EwBrokera pakêtê ya torê(NPB), ku bi gelemperî tê bikar anîn 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, ûPorta Gihîştina Testa Torê (TAP), alaveke hardware ye ku rasterast bi kabloya torê ve tê girêdan û parçeyek ragihandina torê ji cîhazên din re dişîne.
Brokerên Pakêta Torê bi gelemperî di pergalên tespîtkirina ketina torê (IDS), detektorên torê û profîlan de têne bikar anîn. danişîna neynika Port. Di moda veguheztinê de, girêdana UTP-ya çavdêrîkirî (girêdana bêmaske) ji hêla amûrek veguheztina TAP ve li du beşan tê dabeş kirin. Daneyên veqetandî bi navbeynkariya berhevkirinê ve girêdayî ye ku ji bo pergala çavdêriya ewlehiya agahdariya Înternetê daneyan berhev bike.
Brokera Pakêta Torê (NPB) ji we re çi dike?
Taybetmendiyên sereke:
1. Serbixwe
Ew perçeyek nermalava serbixwe ye û bandorê li barkirina amûrên torê yên heyî nake, ku xwedan avantajên mezin li ser neynika portê ye.
Ew amûrek hundurîn e, ku bi hêsanî tê vê wateyê ku pêdivî ye ku ew di nav torê de were girêdan. Lêbelê, ev di heman demê de kêmasiya danasîna xalek têkçûnê jî heye, û ji ber ku ew amûrek serhêl e, pêdivî ye ku tora heyî di dema danînê de were qut kirin, li gorî cîhê ku lê hatî bicîh kirin.
2. Zelal
Transparent tê wateya nîşana tora heyî. Piştî ku gihîştina şunta torê, ew ti bandorek li ser hemî amûrên di tora heyî de nake, û ji wan re bi tevahî zelal e. Bê guman, ev di heman demê de seyrûsefera ku ji hêla şuna torê ve ji cîhaza çavdêriyê re hatî şandin, ku ji torê re jî zelal e, vedigire.
Prensîba xebatê:
Veguheztina trafîkê (dabeşkirin) li ser bingeha daneyên têketinê, dubarekirin, berhevkirin, fîlterkirin, veguheztina daneya 10G POS-ê bi navgîniya veguheztina protokolê berbi dehan megabytes daneya LAN-ê, li gorî algorîtmaya taybetî ya ji bo hilbera hevsengkirina barkirinê, derketinê di heman demê de ji bo misogerkirina ku hemî pakêtên heman danişînê, an heman IP-yê hemî pakêtan ji heman navrûya bikarhêner derdixin.
Taybetmendiyên fonksiyonel:
1. Veguherîna protokolê
Têkiliyên danûstendina daneya Înternetê ya sereke ku ji hêla ISP-yê ve têne bikar anîn 40G POS, 10G POS/WAN/LAN, 2.5G POS, û GE hene, dema ku navberên wergirtina daneyê ji hêla serverên serîlêdanê ve têne bikar anîn GE û 10GE LAN in. Ji ber vê yekê, veguheztina protokolê bi gelemperî li ser navgînên pêwendiya Înternetê tê behs kirin bi piranî veguheztina di navbera 40G POS, 10G POS, û 2.5G POS bo 10GE LAN an GE, û veguheztina dualî ya di navbera 10GE WAN û 10GE LAN û GE de vedigire.
2. Berhevkirin û belavkirina daneyan.
Piraniya serîlêdanên berhevkirina daneyê bi bingehîn seyrûsefera ku ew jê re eleqedar dibin derdixînin û seyrûsefera ku ew jê re eleqedar nakin ji holê radikin. Trafîka daneya navnîşek IP-ya taybetî, protokol, û portek taybetî ji hêla pênc-tuple (navnîşana IP-ya çavkaniyê, navnîşana IP-ya meqsedê, porta çavkaniyê, porta meqsed û protokolê) ve tê derxistin. Dema ku derketinê, heman çavkanî, heman cîh û hilbera hevsengiya barkirinê li gorî algorîtmaya HASH-a taybetî tête peyda kirin.
3. Parzûnkirina koda taybetmendiyê
Ji bo berhevkirina seyrûsefera P2P, dibe ku pergala serîlêdanê tenê bala xwe bide ser hin seyrûseferek taybetî, wekî medyaya weşana PPStream, BT, Thunderbolt, û peyvên sereke yên li ser HTTP yên wekî GET û POST, hwd. Rêbaza berhevkirina koda taybetmendiyê dikare ji bo derxistinê were bikar anîn. û hevgirtinê. Diverter parzûnkirina koda taybetmendiya pozîsyona sabît û fîlterkirina koda taybetmendiya hêlînê piştgirî dike. Koda taybetmendiya herikîn guheztinek e ku li ser bingeha kodek taybetmendiya cîhê sabît hatî destnîşan kirin. Ji bo serîlêdanên ku koda taybetmendiyê ya ku were fîlter kirin diyar dikin, lê cîhê taybetî yê koda taybetmendiyê diyar nakin maqûl e.
4. Rêveberiya rûniştinê
Trafîka danişînê nas dike û bi nermî nirxa N-ya şandina danişînê mîheng dike (N=1 heta 1024). Ango, pakêtên N-ya pêşîn ên her danişînê têne derxistin û ber bi pergala analîza serîlêdana paşîn-dawî ve têne şandin, û pakêtên piştî N têne avêtin, sermaya çavkaniyê ji bo platforma analîza serîlêdana jêrîn hildibijêre. Bi gelemperî, gava ku hûn IDS-ê bikar tînin da ku bûyeran bişopînin, hûn ne hewce ne ku hûn hemî pakêtên tevahiya danişînê bişopînin; li şûna wê, hûn tenê hewce ne ku pakêtên N-ya yekem ên her danişînê derxînin da ku analîz û çavdêriya bûyerê temam bikin.
5. Neynikê û dubarekirina daneyan
Splitter dikare neynikkirin û dubarekirina daneyan li ser pêveka derketinê, ku gihîştina daneya pergalên serîlêdanê yên pirjimar piştrast dike.
6. Girtina daneyên torê 3G û şandin
Komkirin û belavkirina daneyan li ser torên 3G ji awayên analîzkirina torê yên kevneşopî cûda ne. Pakêtên li ser torên 3G li ser girêdanên paşerojê bi navgîniya gelek qatên encapsulation ve têne veguheztin. Dirêjahiya pakêtê û forma encapsulasyonê ji yên pakêtên li ser torên hevpar cuda ne. Parçeker dikare protokolên tunelê yên wekî pakêtên GTP û GRE, pakêtên MPLS-ya pirreng, û pakêtên VLAN-ê rast nas bike û pêvajoyê bike. Ew dikare pakêtên nîşana IUPS, pakêtên nîşana GTP, û pakêtên Radius li ser bingeha taybetmendiyên pakêtê ji portên diyarkirî derxîne. Wekî din, ew dikare pakêtan li gorî navnîşana IP-ya hundurîn dabeş bike. Piştgiriya ji bo pakêtên mezin (MTU> 1522 Byte) hilberandin, dikare berhevkirina daneya tora 3G û serîlêdana şuntê bi rengek bêkêmasî pêk bîne.
Pêdiviyên Taybetmendiyê:
- Ji hêla protokola serîlêdana L2-L7 ve belavkirina trafîkê piştgirî dike.
- Parzûnkirina 5-teqalî ji hêla navnîşana IP-ya çavkaniya rastîn, navnîşana IP-ya meqsed, porta çavkaniyê, porta armanc, û protokolê û bi maskek piştgirî dike.
- Hevsengkirina barkirina hilberanê û homolojî û homolojiya derketinê piştgirî dike.
- Parzûnkirin û şandina bi rêzikên karakterê piştgirî dike.
- Rêveberiya danişînê piştgirî dike. N pakêtên yekem ên her danişînê bişînin. Nirxa N dikare were diyar kirin.
- Ji bo gelek bikarhêneran piştgirî dike. Pakêtên daneyê yên ku bi heman qaîdeyê re têkildar in dikare di heman demê de ji aliyek sêyemîn re were peyda kirin, an daneyên li ser pêwendiya derketinê dikare were neyn kirin û dubare kirin, û gihîştina daneya pergalên serîlêdanê yên pirjimar misoger dike.
Pîşesaziya darayî Çareseriya Çareseriya Avantaja Çareseriya
Bi pêşkeftina bilez a teknolojiya agahdariya gerdûnî û kûrbûna agahdarkirinê, pîvana tora pargîdaniyê hêdî hêdî berfireh bûye, û girêdayîbûna pîşesaziyên cihêreng bi pergala agahdariyê re her ku diçe zêde dibe. Di heman demê de, tora pargîdanî ya êrîşa navxweyî û derveyî, nerêkûpêk, û metirsiyên ewlehiya agahdariyê jî mezin dibin, digel mîqdarên mezin ên parastina torê, pergala çavdêriya karsaziya serîlêdanê li pey hev, her cûre çavdêriya karsaziyê, alavên parastina ewlehiyê. ku li seranserê torê were bicîh kirin, dê windakirina çavkaniyên agahdariyê, çavdêriya cîhê kor, çavdêriya dubare, topolojiya torê û pirsgirêkek bêserûber, mîna ku nekare daneyên armancê bi bandor bidest bixe, dê bibe sedema kêm xebitandina alavên çavdêriyê. karîgerî, veberhênana bilind, dahata kêm, zehmetiyên dereng parastin û rêvebirinê, çavkaniyên daneyê têne kontrol kirin.
Dema şandinê: Sep-08-2022
