Yn amgylcheddau rhwydwaith cymhleth, cyflym, ac yn aml wedi'u hamgryptio heddiw, mae cyflawni gwelededd cynhwysfawr yn hollbwysig ar gyfer diogelwch, monitro perfformiad, a chydymffurfiaeth.Broceriaid Pecynnau Rhwydwaith (NPBs)wedi esblygu o gydgrynhowyr TAP syml i lwyfannau soffistigedig, deallus sy'n hanfodol ar gyfer rheoli'r llifogydd o ddata traffig a sicrhau bod offer monitro a diogelwch yn gweithredu'n effeithiol. Dyma olwg fanwl ar eu prif senarios a'u datrysiadau cymhwysiad:
Problem Graidd y mae NPBs yn ei Datrys:
Mae rhwydweithiau modern yn cynhyrchu cyfrolau enfawr o draffig. Mae cysylltu offer diogelwch a monitro hanfodol (IDS/IPS, NPM/APM, DLP, fforensig) yn uniongyrchol â chysylltiadau rhwydwaith (trwy borthladdoedd SPAN neu TAPs) yn aneffeithlon ac yn aml yn anymarferol oherwydd:
1. Gorlwytho Offer: Mae offer yn cael eu llethu â thraffig amherthnasol, gan ollwng pecynnau a cholli bygythiadau.
2. Aneffeithlonrwydd Offerynnau: Mae offer yn gwastraffu adnoddau wrth brosesu data dyblyg neu ddiangen.
3. Topoleg Gymhleth: Mae rhwydweithiau dosbarthedig (Canolfannau Data, Cwmwl, Swyddfeydd Cangen) yn gwneud monitro canolog yn heriol.
4. Mannau Dall Amgryptio: Ni all offer archwilio traffig wedi'i amgryptio (SSL/TLS) heb ei ddadgryptio.
5. Adnoddau SPAN Cyfyngedig: Mae porthladdoedd SPAN yn defnyddio adnoddau switsh ac yn aml ni allant ymdopi â thraffig cyfradd llinell lawn.
Datrysiad NPB: Cyfryngu Traffig Deallus
Mae NPBs yn eistedd rhwng porthladdoedd TAPs/SPAN rhwydwaith a'r offer monitro/diogelwch. Maent yn gweithredu fel "heddlu traffig" deallus, gan gyflawni:
1. Agregu: Cyfuno traffig o sawl dolenni (ffisegol, rhithwir) yn ffrydiau cyfunol.
2. Hidlo: Anfon traffig perthnasol yn unig ymlaen yn ddetholus i offer penodol yn seiliedig ar feini prawf (IP/MAC, VLAN, protocol, porthladd, cymhwysiad).
3. Cydbwyso Llwyth: Dosbarthu llif traffig yn gyfartal ar draws sawl achos o'r un offeryn (e.e., synwyryddion IDS wedi'u clystyru) ar gyfer graddadwyedd a gwydnwch.
4. Dad-ddyblygu: Dileu copïau union yr un fath o becynnau a gipiwyd ar ddolenni diangen.
5. Sleisio Pecynnau: Torri pecynnau (gan dynnu llwyth tâl) wrth gadw penawdau, gan leihau lled band i offer sydd ond angen metadata.
6. Dadgryptio SSL/TLS: Terfynu sesiynau wedi'u hamgryptio (gan ddefnyddio allweddi), cyflwyno traffig testun clir i offer arolygu, yna ail-amgryptio.
7. Atgynhyrchu/Aml-ddarlledu: Anfon yr un llif traffig i nifer o offer ar yr un pryd.
8. Prosesu Uwch: Echdynnu metadata, cynhyrchu llif, stampio amser, cuddio data sensitif (e.e., PII).
Dewch o hyd yma i wybod mwy am y model hwn:
Brocer Pecynnau Rhwydwaith Mylinking™ (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP ac 1*40G/100G QSFP28, Uchafswm o 320Gbps
Senarios a Datrysiadau Cais Manwl:
1. Gwella Monitro Diogelwch (IDS/IPS, NGFW, Gwybodaeth am Fygythiadau):
○ Senario: Mae offer diogelwch yn cael eu llethu gan gyfrolau uchel o draffig Dwyrain-Gorllewin yn y ganolfan ddata, gan ollwng pecynnau a cholli bygythiadau symudiad ochrol. Mae traffig wedi'i amgryptio yn cuddio llwythi maleisus.
○ Datrysiad NPB:Casglu traffig o gysylltiadau hanfodol o fewn y DC.
* Defnyddiwch hidlwyr manwl i anfon segmentau traffig amheus yn unig (e.e., porthladdoedd ansafonol, is-rwydweithiau penodol) i'r IDS.
* Cydbwysedd llwyth ar draws clwstwr o synwyryddion IDS.
* Perfformio dadgryptio SSL/TLS ac anfon traffig testun clir i'r platfform IDS/Threat Intel i'w archwilio'n fanwl.
* Dad-ddyblygu traffig o lwybrau diangen.Canlyniad:Cyfradd canfod bygythiadau uwch, llai o ganlyniadau negatif ffug, defnydd adnoddau IDS wedi'i optimeiddio.
2. Optimeiddio Monitro Perfformiad (NPM/APM):
○ Senario: Mae offer Monitro Perfformiad Rhwydwaith yn ei chael hi'n anodd cydberthyn data o gannoedd o gysylltiadau gwasgaredig (WAN, swyddfeydd cangen, cwmwl). Mae cipio pecynnau llawn ar gyfer APM yn rhy gostus ac yn defnyddio llawer o led band.
○ Datrysiad NPB:
* Casglu traffig o TAPs/SPANs sydd wedi'u gwasgaru'n ddaearyddol i ffabrig NPB canolog.
* Hidlo traffig i anfon llifau penodol i gymwysiadau yn unig (e.e., VoIP, SaaS hanfodol) i offer APM.
* Defnyddiwch sleisio pecynnau ar gyfer offer NPM sydd angen data amseru llif/trafodion (penawdau) yn bennaf, gan leihau'r defnydd o led band yn sylweddol.
* Atgynhyrchu ffrydiau metrigau perfformiad allweddol i offer NPM ac APM.Canlyniad:Golwg gyfannol, gydberthynol ar berfformiad, costau offer is, gorbenion lled band wedi'u lleihau.
3. Gwelededd Cwmwl (Cyhoeddus/Preifat/Hybrid):
○ Senario: Diffyg mynediad TAP brodorol mewn cwmwl cyhoeddus (AWS, Azure, GCP). Anhawster wrth gasglu a chyfeirio traffig peiriant rhithwir/cynwysyddion i offer diogelwch a monitro.
○ Datrysiad NPB:
* Defnyddio NPBs rhithwir (vNPBs) o fewn yr amgylchedd cwmwl.
* mae vNPBs yn tapio traffig switsh rhithwir (e.e., trwy ERSPAN, Adlewyrchu Traffig VPC).
* Hidlo, crynhoi a chydbwyso llwyth traffig cwmwl Dwyrain-Gorllewin a Gogledd-De.
* Twnelu traffig perthnasol yn ddiogel yn ôl i NPBs ffisegol ar y safle neu offer monitro sy'n seiliedig ar y cwmwl.
* Integreiddio â gwasanaethau gwelededd brodorol i'r cwmwl.Canlyniad:Monitro perfformiad a chyflwr diogelwch cyson ar draws amgylcheddau hybrid, gan oresgyn cyfyngiadau gwelededd cwmwl.
4. Atal Colli Data (DLP) a Chydymffurfiaeth:
○ Senario: Mae angen i offer DLP archwilio traffig allanol am ddata sensitif (PII, PCI) ond maent yn cael eu boddi â thraffig mewnol amherthnasol. Mae cydymffurfio yn gofyn am fonitro llifau data rheoleiddiedig penodol.
○ Datrysiad NPB:
* Hidlo traffig i anfon llifau allanol yn unig (e.e., wedi'u bwriadu ar gyfer y rhyngrwyd neu bartneriaid penodol) i'r peiriant DLP.
* Cymhwyso archwiliad pecynnau dwfn (DPI) ar yr NPB i nodi llifau sy'n cynnwys mathau o ddata rheoleiddiedig a'u blaenoriaethu ar gyfer yr offeryn DLP.
* Cuddio data sensitif (e.e. rhifau cardiau credyd) o fewn pecynnaucynanfon at offer monitro llai hanfodol ar gyfer cofnodi cydymffurfiaeth.Canlyniad:Gweithrediad DLP mwy effeithlon, llai o ganlyniadau positif ffug, archwilio cydymffurfiaeth wedi'i symleiddio, preifatrwydd data gwell.
5. Fforensig Rhwydwaith a Datrys Problemau:
○ Senario: Mae gwneud diagnosis o broblem perfformiad cymhleth neu doriad diogelwch yn gofyn am gipio pecynnau llawn (PCAP) o sawl pwynt dros amser. Mae sbarduno cipio pecynnau â llaw yn araf; mae storio popeth yn anymarferol.
○ Datrysiad NPB:
* Gall NPBs glustogi traffig yn barhaus (ar gyfradd llinell).
* Ffurfweddu sbardunau (e.e., cyflwr gwall penodol, pigyn traffig, rhybudd bygythiad) ar yr NPB i gipio traffig perthnasol yn awtomatig i ddyfais cipio pecynnau cysylltiedig.
* Hidlo ymlaen llaw'r traffig a anfonir i'r teclyn dal i storio dim ond yr hyn sy'n angenrheidiol.
* Atgynhyrchu'r llif traffig hanfodol i'r teclyn cipio heb effeithio ar offer cynhyrchu.Canlyniad:Amser cymedrig i ddatrys (MTTR) cyflymach ar gyfer toriadau/toriadau diogelwch, cipio cofnodion fforensig wedi'u targedu, costau storio is.
Ystyriaethau a Datrysiadau Gweithredu:
○Graddadwyedd: Dewiswch NPBs gyda dwysedd porthladd a thrwybwn digonol (1/10/25/40/100GbE+) i ymdopi â thraffig cyfredol a thraffig yn y dyfodol. Yn aml, siasi modiwlaidd sy'n darparu'r graddadwyedd gorau. Mae NPBs rhithwir yn graddio'n elastig yn y cwmwl.
○Gwydnwch: Gweithredu NPBs diangen (parau HA) a llwybrau diangen i offer. Sicrhau cydamseriad cyflwr mewn gosodiadau HA. Manteisio ar gydbwyso llwyth NPB ar gyfer gwydnwch offer.
○Rheolaeth ac Awtomeiddio: Mae consolau rheoli canolog yn hanfodol. Chwiliwch am APIs (RESTful, NETCONF/YANG) ar gyfer integreiddio â llwyfannau cerddorfaol (Ansible, Puppet, Chef) a systemau SIEM/SOAR ar gyfer newidiadau polisi deinamig yn seiliedig ar rybuddion.
○Diogelwch: Sicrhewch ryngwyneb rheoli NPB. Rheolwch fynediad yn drylwyr. Os ydych chi'n dadgryptio traffig, sicrhewch bolisïau rheoli allweddi llym a sianeli diogel ar gyfer trosglwyddo allweddi. Ystyriwch guddio data sensitif.
○Integreiddio Offerynnau: Sicrhewch fod yr NPB yn cefnogi'r cysylltedd offer gofynnol (rhyngwynebau ffisegol/rhithwir, protocolau). Gwiriwch gydnawsedd â gofynion offer penodol.
Felly,Broceriaid Pecynnau Rhwydwaithnid moethau dewisol mohonynt mwyach; maent yn gydrannau seilwaith sylfaenol ar gyfer cyflawni gwelededd rhwydwaith y gellir gweithredu arnynt yn yr oes fodern. Drwy agregu, hidlo, cydbwyso llwyth a phrosesu traffig yn ddeallus, mae NPBs yn grymuso offer diogelwch a monitro i weithredu ar eu heffeithlonrwydd a'u heffeithiolrwydd mwyaf. Maent yn chwalu silos gwelededd, yn goresgyn heriau graddfa ac amgryptio, ac yn y pen draw yn darparu'r eglurder sydd ei angen i ddiogelu rhwydweithiau, sicrhau perfformiad gorau posibl, bodloni mandadau cydymffurfio, a datrys problemau'n gyflym. Mae gweithredu strategaeth NPB gadarn yn gam hanfodol tuag at adeiladu rhwydwaith mwy arsylwadwy, diogel a gwydn.
Amser postio: Gorff-07-2025
