دد شبکې پیکټ بروکر(NPB)، چې په عام ډول کارول کیږي 1G NPB، 10G NPB، 25G NPB، 40G NPB، 100G NPB، 400G NPB، اود شبکې ټیسټ لاسرسي بندر (TAP)، د هارډویر وسیله ده چې مستقیم د شبکې کیبل کې پلګ کوي او نورو وسیلو ته د شبکې ارتباط یوه برخه لیږي.
د شبکې پیکټ بروکرونه معمولا د شبکې د ننوتلو کشف سیسټمونو (IDS)، د شبکې کشف کونکو، او پروفایلرونو کې کارول کیږي. د پورټ عکس العمل ناسته. د شونټینګ حالت کې ، څارل شوی UTP لینک (بې نقاب شوی لینک) د TAP شونټنګ وسیلې لخوا په دوه برخو ویشل شوی. شنټ شوی ډاټا د راټولولو انٹرفیس سره وصل دی ترڅو د انټرنیټ معلوماتو امنیت څارنې سیسټم لپاره ډیټا راټول کړي.
د شبکې پیکټ بروکر (NPB) ستاسو لپاره څه کوي؟
کلیدي ځانګړتیاوې:
1. خپلواک
دا د هارډویر یوه خپلواکه برخه ده او د موجوده شبکې وسیلو بار باندې اغیزه نه کوي ، کوم چې د پورټ عکس العمل په اړه عالي ګټې لري.
دا یو انلاین وسیله ده، کوم چې په ساده ډول دا معنی لري چې دا باید په شبکه کې وصل شي. په هرصورت، دا د ناکامۍ نقطه معرفي کولو زیان هم لري، او ځکه چې دا آنلاین وسیله ده، اوسنی شبکه باید د ځای پرځای کولو په وخت کې مداخله وکړي، د دې پورې اړه لري چې چیرته ځای پرځای شوي وي.
2. شفاف
شفاف معنی اوسني شبکې ته اشاره کوي. د شبکې شنټ ته د لاسرسي وروسته ، دا په اوسني شبکه کې په ټولو وسیلو هیڅ اغیزه نلري ، او دوی ته په بشپړ ډول شفاف دی. البته، پدې کې هغه ټرافیک هم شامل دی چې د شبکې لخوا د څارنې وسیلې ته لیږل شوی، کوم چې شبکې ته هم شفاف دی.
د کار اصول:
د ټرافیک شنټنګ (توزیع) د ان پټ ډیټا پراساس ، نقل کول ، راټولول ، فلټر کول ، د پروتوکول تبادلې له لارې لسګونه میګابایټ LAN ډیټا ته د 10G POS ډیټا بدلون ، د بار توازن تولید لپاره د ځانګړي الګوریتم مطابق ، محصول په ورته وخت کې ډاډ ترلاسه کول دا چې د ورته ناستې ټولې کڅوړې ، یا ورته IP تولید د ورته کارونکي انٹرفیس څخه ټولې پاکټونه.
کاري ځانګړتیاوې:
1. د پروتوکول تبادله
د ISPs لخوا کارول شوي د انټرنیټ ډیټا مخابراتو اصلي جریان کې 40G POS، 10G POS/WAN/LAN، 2.5G POS، او GE شامل دي، پداسې حال کې چې د غوښتنلیک سرورونو لخوا کارول شوي ډیټا ترلاسه کونکي انٹرفیسونه GE او 10GE LAN انٹرفیسونه دي. له همدې امله، د پروتوکول تبادله معمولا د انټرنیټ مخابراتو انٹرفیسونو کې ذکر شوي په عمده ډول د 40G POS، 10G POS، او 2.5G POS تر 10GE LAN یا GE، او د 10GE WAN او 10GE LAN او GE ترمنځ دوه اړخیز کوټرانسفر ته اشاره کوي.
2. د معلوماتو راټولول او ویشل.
د ډیټا راټولولو ډیری غوښتنلیکونه اساسا هغه ټرافیک استخراجوي چې دوی ورته پاملرنه کوي او هغه ترافیک پریږدي چې دوی ورته پام نه کوي. د یو ځانګړي IP پته، پروتوکول، او پورټ ډیټا ټرافیک د پنځه ټپل (سرچینې IP پته، د منزل IP پته، د سرچینې پورټ، منزل پورټ، او پروتوکول) کنورژنس لخوا استخراج کیږي. کله چې محصول ، ورته سرچینه ، ورته موقعیت او د بار توازن محصول د ځانګړي HASH الګوریتم سره سم تضمین کیږي.
3. د فیچر کوډ فلټر کول
د P2P ترافیک راټولولو لپاره، د غوښتنلیک سیسټم ممکن یوازې په ځینو ځانګړو ټرافیکونو تمرکز وکړي، لکه د سټیمینګ میډیا PPStream، BT، تندربولټ، او په HTTP کې عام کلیدي ټکي لکه GET او POST، او نور. او همغږي. ډیورټر د فکسډ موقعیت فیچر کوډ فلټر کولو او فلوټینګ فیچر کوډ فلټر کولو ملاتړ کوي. د فلوټینګ فیچر کوډ یو آفسیټ دی چې د ثابت ځای فیچر کوډ پراساس مشخص شوی. دا د هغو غوښتنلیکونو لپاره مناسبه ده چې د فیچر کوډ د فلټر کولو لپاره مشخص کوي، مګر د فیچر کوډ ځانګړی ځای نه مشخص کوي.
4. د ناستې مدیریت
د سیشن ټرافیک پیژني او په انعطاف ډول د سیشن فارورډینګ N ارزښت (N = 1 ته 1024) تنظیموي. دا دی، د هرې ناستې لومړنۍ N پاکټونه ایستل کیږي او د شاته پای غوښتنلیک تحلیل سیسټم ته لیږل کیږي، او د N څخه وروسته پاکټونه رد شوي، د زیرمې غوښتنلیک تحلیل پلیټ فارم لپاره د سر سر سرچینې خوندي کوي. په عموم کې، کله چې تاسو د پیښو څارلو لپاره IDS کاروئ، تاسو اړتیا نلرئ د ټولې ناستې ټولې کڅوړې پروسس کړئ؛ پرځای یې، تاسو اړتیا لرئ چې د هرې ناستې لومړنۍ N پاکټونه راوباسئ ترڅو د پیښې تحلیل او نظارت بشپړ کړئ.
5. د معلوماتو عکس العمل او نقل کول
سپلیټر کولی شي د محصول انٹرفیس کې د معلوماتو عکس العمل او نقل احساس کړي ، کوم چې د ډیری غوښتنلیک سیسټمونو ډیټا لاسرسي تضمینوي.
6. د 3G شبکې ډیټا ترلاسه کول او لیږل
په 3G شبکو کې د معلوماتو راټولول او توزیع د دودیزو شبکو تحلیلي طریقو څخه توپیر لري. په 3G شبکو کې کڅوړې د بیکبون لینکونو کې د څو پرتونو د انکاپسولیشن له لارې لیږدول کیږي. د پیکټ اوږدوالی او د انکاپسولیشن بڼه په عام شبکو کې د پاکټونو څخه توپیر لري. سپلیټر کولی شي د تونل پروتوکولونه په سمه توګه وپیژني او پروسس کړي لکه GTP او GRE پاکټونه، څو اړخیز MPLS پاکټونه، او VLAN پاکټونه. دا کولی شي د پاکټ ځانګړتیاو پراساس مشخصو بندرونو ته د IUPS سیګنلینګ پاکټونه ، د GTP سیګنلینګ پاکټونه ، او ریډیس پاکټونه استخراج کړي. سربیره پردې ، دا کولی شي د داخلي IP پتې سره سم پاکټونه وویشي. د لوی کڅوړو (MTU> 1522 بایټ) پروسس کولو لپاره ملاتړ ، کولی شي د 3G شبکې ډیټا راټولولو او شنټ غوښتنلیک په بشپړ ډول احساس کړي.
د ځانګړتیاوو اړتیاوې:
- د L2-L7 غوښتنلیک پروتوکول لخوا د ترافیک توزیع ملاتړ کوي.
- د دقیقې سرچینې IP پتې ، د منزل IP پتې ، سرچینې بندر ، منزل پورټ ، او پروتوکول او د ماسک سره د 5-ټوپل فلټر کولو ملاتړ کوي.
- د محصول بار توازن او د محصول هومولوژي او هومولوژي ملاتړ کوي.
- د کرکټر تارونو لخوا د فلټر کولو او فارورډ کولو ملاتړ کوي.
- د ناستې مدیریت ملاتړ کوي. د هرې ناستې لومړۍ N پاکټونه وړاندې کړئ. د N ارزښت مشخص کیدی شي.
- د ډیری کاروونکو لپاره ملاتړ کوي. د ورته قاعدې سره مطابقت لرونکي ډیټا پاکټونه په ورته وخت کې دریمې ډلې ته چمتو کیدی شي ، یا د محصول انٹرفیس کې ډاټا عکس العمل او نقل کیدی شي ، د ډیری غوښتنلیک سیسټمونو ډیټا لاسرسي ډاډمن کوي.
د مالي صنعت حل حل حل ګټې حل
د نړیوال معلوماتي ټکنالوجۍ د چټک پرمختګ او د معلوماتي کولو ژورتیا سره، د تصدۍ شبکې پیمانه په تدریجي توګه پراخه شوې، او د معلوماتو سیسټم باندې د مختلفو صنعتونو انحصار په زیاتیدونکي توګه لوړ شوی. په ورته وخت کې ، د داخلي او بهرني برید ، بې نظمیو ، او معلوماتو امنیت ګواښونو تصدۍ شبکه هم وده کوي ، د لوی مقدار شبکې محافظت سره ، د غوښتنلیک سوداګرۍ نظارت سیسټم په پرله پسې ډول فعالیت کوي ، د سوداګرۍ هر ډول نظارت ، د خوندیتوب محافظت تجهیزات. په ټوله شبکه کې ځای پر ځای شوي، د معلوماتو سرچینې ضایع کول، د ړوند ځای څارنه، بار بار څارنه، د شبکې ټوپولوژي او ګډوډي ستونزې لکه د هدف ډاټا په اغیزمنه توګه ترلاسه کولو توان نلري، چې د تجهیزاتو کم کاري موثریت، لوړ پانګه اچونه، ټیټ عاید څارنه کوي. د ناوخته ساتنې او مدیریت ستونزې، د معلوماتو سرچینې کنټرول ستونزمن دی.
د پوسټ وخت: سپتمبر-08-2022
