Waa maxay dallaaliyaha xidhmada shabakadu iyo hawlaha kaabayaasha IT?

Shabakadda Xirmada Xakamaynta (NPB) waa beddelka sida aaladda isku xidhka oo u dhaxaysa cabbirka aaladaha la qaadi karo illaa 1U iyo 2U kiisaska kiisaska waaweyn iyo nidaamyada guddiga.Si ka duwan shisheeyaha, NPB ma beddelo taraafikada dhex mara sinaba ilaa si cad loogu amro.NPB waxay heli kartaa taraafikada hal ama in ka badan oo is-dhexgal ah, waxay qabataa hawlo horay loo sii qeexay taraafikadaas, ka dibna waxay u soo saari kartaa hal ama in ka badan is-dhexgal.

Kuwaas waxaa badanaa loo tixraacaa mid-ka-kasta, wax-badan-mid-kasta, iyo mid-ila-badan-ka-qaadista dekedaha.Hawlaha la qaban karo waxay u dhexeeyaan min fudud, sida gudbinta ama tuurista taraafiga, ilaa kuwa adag, sida shaandhaynta macluumaadka korka lakabka 5 si loo aqoonsado fadhi gaar ah.Interfaces on NPB waxay noqon karaan isku xirka fiilooyinka naxaasta ah, laakiin badanaa waa SFP/SFP + iyo QSFP frames, kuwaas oo u oggolaanaya isticmaalayaasha inay isticmaalaan noocyo kala duwan oo warbaahin ah iyo xawaarahooda xawaaladaha.Qaabka qaabka NPB wuxuu ku dhisan yahay mabda'a sare u qaadida hufnaanta qalabka shabakada, gaar ahaan la socodka, falanqaynta, iyo aaladaha amniga.

2019050603525011

Waa maxay hawlaha uu bixiyo Baqshadaha Shabakadu?

Awoodaha NPB waa badan yihiin waxaana laga yaabaa inay kala duwanaadaan iyadoo ku xiran nooca iyo nooca aaladda, in kasta oo wakiil xirmo kasta oo milixdiisa u qalma uu rabo inuu yeesho awood aasaasi ah.Inta badan NPB (kuwa ugu caansan NPB) waxay ka shaqeeyaan OSI lakabyada 2 ilaa 4.

Guud ahaan, waxaad ka heli kartaa sifooyinkan soo socda ee NPB ee L2-4: taraafikada (ama qaybo gaar ah oo ka mid ah) dib u habeynta, shaandhaynta taraafikada, taraafigga taraafigga, ka saarista borotokoolka, goynta baakidhka (goynta), bilaabista ama joojinta borotokoolka tunnel network kala duwan, iyo isu dheelitirka gaadiidka.Sida la filayo, L2-4's NPB waxay shaandheyn kartaa VLAN, sumadaha MPLS, cinwaannada MAC ( isha iyo bartilmaameedka), ciwaannada IP ( isha iyo bartilmaameedka), dekedaha TCP iyo UDP ( isha iyo bartilmaameedka), iyo xitaa TCP calanka, iyo sidoo kale ICMP, SCTP, iyo gaadiidka ARP.Tani macnaheedu maaha sifo la isticmaali karo, laakiin waxay bixisaa fikrad ah sida NPB ee ka shaqaynaysa lakabyada 2 ilaa 4 ay u kala saari karto oo ay u aqoonsan karto qaybaha taraafikada.Shuruudaha muhiimka ah ee macaamiishu ay tahay inay ka raadiyaan NPB waa diyaarad dhabarka ah oo aan xannibin.

Baakadaha Shabakadu waxay u baahan yihiin inay awoodaan inay la kulmaan taraafikada buuxda ee deked kasta oo ku taal aaladda.Nidaamka chassis-ka, isku xirka diyaaradda dhabarka waa inay sidoo kale awood u leedahay inay buuxiso culeyska taraafiga ee qaybaha ku xiran.Haddii NPB-du ay hoos u dhigto xirmada, qalabkani ma yeelan doonaan faham buuxa oo ku saabsan shabakada.

In kasta oo inta badan NPB ay ku saleysan tahay ASIC ama FPGA, iyadoo ay ugu wacan tahay hubantinimada waxqabadka baakadaha, waxaad ka heli doontaa isku-dhafka ama CPUs badan oo la aqbali karo (iyada oo loo marayo modules).Mylinking™ Network Packet Brokers (NPB) waxay ku saleysan yihiin xalka ASIC.Tani inta badan waa muuqaal bixisa habayn dabacsan oo sidaas darteed laguma samayn karo qalab keliya.Kuwaas waxaa ka mid ah kala-soocidda xirmada, stamps-ka, SSL/TLS decryption, raadinta ereyga muhiimka ah, iyo raadinta odhaahda caadiga ah.Waxaa muhiim ah in la ogaado in shaqeyntiisu ay ku xiran tahay waxqabadka CPU.(Tusaale ahaan, raadinta odhaahyada caadiga ah ee isla qaabku waxay soo saari karaan natiijooyin waxqabad oo aad u kala duwan iyadoo ku xidhan nooca taraafikada, heerka u dhigma, iyo baaxadda baaxadda), markaa ma fududa in la go'aamiyo ka hor hirgelinta dhabta ah.

shutterstock_

Haddii sifooyinka CPU-ku-tiirsan yihiin karti loo yeesho, waxay noqonayaan qodob xaddidaya waxqabadka guud ee NPB.Imaatinka cpus iyo chips-ka beddelka barnaamijyada, sida Cavium Xpliant, Barefoot Tofino iyo Innovium Teralynx, ayaa sidoo kale sameeyay aasaaska awood ballaaran oo loogu talagalay wakiilada xirmooyinka shabakadda ee jiilka soo socda, Cutubyadan shaqeynaya waxay xamili karaan taraafikada ka sarreeya L4 sida wakiilada baakadaha L7).Waxaa ka mid ah sifooyinka sare ee kor ku xusan, ereyga muhiimka ah iyo raadinta odhaahda caadiga ah waa tusaalayaal wanaagsan oo awoodaha jiilka xiga.Awoodda lagu raadinayo xirmooyinka lacag bixinta waxay bixisaa fursado lagu shaandheeyo taraafikada heerarka kalfadhiga iyo codsiyada, waxayna siisaa koontarool ka fiican shabakad horumarsan marka loo eego L2-4.

Sidee buu dilaaliyaha xidhmada shabakadu ugu habboon yahay kaabayaasha?

NPB waxaa lagu rakibi karaa kaabayaasha shabakad laba siyaabood oo kala duwan:

1- Inline

2- Bannaanka.

Hab kastaa wuxuu leeyahay faa'iidooyin iyo faa'iido darro wuxuuna awood u siinaya ku takri-falka taraafikada siyaabaha kale ee aysan awoodin.Xirmada xirmada shabakada khadka tooska ah ayaa leh taraafikada shabakada waqtiga-dhabta ah ee ka gudubta aaladda u socota meesha ay u socoto.Tani waxay ku siinaysaa fursadda lagu maamulayo taraafikada waqtiga dhabta ah.Tusaale ahaan, marka lagu daro, wax ka beddelo, ama la tirtiro summada VLAN ama beddelidda ciwaannada IP-ga loo socdo, taraafikada waxaa lagu koobiyeeyaa isku xirka labaad.Habka khad dhexdeed ahaan, NPB waxa kale oo ay ku siin kartaa dib-u-dhis qalabyada kale ee khadka, sida IDS, IPS, ama firewalls.NPB waxay la socon kartaa heerka qalabkan oo kale waxayna si firfircoon dib ugu celin kartaa taraafikada si ay u kululaato haddii ay dhacdo guuldarro.

Mylinking Inline Security NPB Bypass

Waxay ku siinaysaa dabacsanaan weyn sida taraafikada loo maareeyo oo loogu celceliyo la socodka badan iyo aaladaha amniga iyada oo aan saameyn ku yeelan shabakadda waqtiga-dhabta ah.Waxa kale oo ay bixisaa muuqaal shabakadeed oo aan horay loo arag oo ay hubisaa in dhammaan qalabyada ay helaan nuqul ka mid ah taraafikada loo baahan yahay si ay si habboon u qabsadaan mas'uuliyadahooda.Kaliya maaha inay hubiso in la socodkaaga, amniga, iyo qalabka falanqaynta ay helaan taraafikada ay u baahan yihiin, laakiin sidoo kale in shabakadaadu tahay mid sugan.Waxa kale oo ay hubisaa in qalabku aanu isticmaalin agabka taraafikada aan loo baahnayn.Waxaa laga yaabaa in falanqeeyahaaga shabakadu uusan u baahnayn inuu diiwaangeliyo taraafikada kaydinta sababtoo ah waxay qaadataa meel disk ah oo qiimo leh inta lagu jiro kaydinta.Waxyaabahan si fudud ayaa looga sifeeyaa falanqeeyayaasha iyadoo la ilaalinayo dhammaan taraafikada kale ee qalabka.Waxaa laga yaabaa inaad haysato subnet dhan oo aad rabto inaad ka qariso nidaam kale;mar labaad, tan si fudud ayaa looga saarayaa dekedda wax soo saarka ee la doortay.Dhab ahaantii, hal NPB ayaa ka baaraandegi karta qaar ka mid ah isku xirka taraafigyada khadka dhexda isagoo ka baaraandegaya taraafikada kale ee ka baxsan band-band.


Waqtiga boostada: Mar-09-2022