Chengdu Shuwei Communication Technology Co., Ltd.

هنگام ساختن معماری نظارت بر شبکه سازمانی، معماران فناوری اطلاعات همیشه با سه گزینه اصلی دسترسی به ترافیک روبرو می شوند: انعکاس پورت SPAN، ضربه زدن با قدرت فعال و ضربه زدن شبکه غیرفعال. انتخاب تجهیزات شنود نامناسب منجر به جمع‌آوری ناقص ترافیک، حفره‌های امنیتی پنهان شبکه و وقفه غیرقابل پیش‌بینی در کسب‌وکار می‌شود و مقایسه فنی دقیق قبل از خرید ضروری است.   آینه SPAN در دسترس ترین روش نظارت داخلی است که در داخل سوئیچ های لایه 2/3 بدون هزینه سخت افزاری اضافی تعبیه شده است که کاربرد گسترده آن را در شبکه های اداری در مقیاس کوچک توضیح می دهد. با این وجود، با اشکالات اجتناب ناپذیری همراه است که استقرار مرکز داده بزرگ را محدود می کند. تابع SPAN سوئیچ CPU و منابع بافر را به شدت اشغال می کند. هنگامی که پهنای باند پورت از بار 70 درصد فراتر رفت، بسته‌ها به طور مکرر رها می‌شوند، که منجر به جذب ترافیک شبکه تکه‌تکه و جریان داده غیرعادی نامرئی می‌شود که امنیت شبکه را تهدید می‌کند. علاوه بر این، اکثر سوئیچ‌های قدیمی نمی‌توانند ترافیک نامتقارن دو جهته کامل را منعکس کنند، و نقاط کور نظارتی مداوم بر روی پیوندهای اصلی ایجاد می‌کنند.   شیر شبکه فعال، تجهیزات شنود الکترونیکی مجهز به بردهای مدار داخلی است که قادر به تکرار ترافیک دوطرفه کامل تحت پهنای باند اسمی است. با این حال، پردازش الکتریکی درون خطی تأخیر کوچک اما انباشته‌ای را در پیوندهای تولید ایجاد می‌کند. مجهز به سیستم عامل و رابط های مدیریت از راه دور، ضربه های فعال بردارهای حمله اضافی را به همراه دارد. هنگامی که برنامه Onboard آسیب پذیری داشته باشد، هکرها ممکن است از آن برای دسترسی به شبکه اصلی سوء استفاده کنند. علاوه بر این، منبع تغذیه مداوم و به‌روزرسانی منظم سیستم عامل، هزینه عملیاتی طولانی‌مدت را برای طرح‌بندی نظارت شبکه در مقیاس بزرگ افزایش می‌دهد.   تپ شبکه غیرفعال NetTAP FBT، به عنوان جزء غیرفعال تمام نوری بدون هیچ گونه قطعات الکترونیکی، نقاط درد فوق را به طور کامل برطرف می کند. بر اساس اصل کوپلینگ نوری FBT، به صورت خطی روی فیبر زنده نصب می شود تا سیگنال های نوری را به صورت فیزیکی تقسیم کند، با مصرف برق صفر و بدون آدرس IP برای نفوذ از راه دور. مسیر اصلی انتقال داده اصلی را با تلفات درج کم محدود نگه می‌دارد، در حالی که خروجی‌های نظارتی مجزا، هر بسته عبوری را بدون حذف به ابزارهای تحلیل کپی می‌کنند و به جذب ترافیک شبکه بدون تلفات تحت بار با نرخ خط کامل دست می‌یابند.   از نظر انعطاف‌پذیری استقرار، ضربه زدن شبکه غیرفعال از درج داغ بدون قطع کردن پیوندهای تجاری موجود پشتیبانی می‌کند و از توقف برنامه‌ریزی‌شده برای نگهداری جلوگیری می‌کند. طراحی استاندارد مدولار روی رک به کاربران اجازه می‌دهد تا با گسترش شبکه، پورت‌های شیر را گام به گام اضافه کنند و سرمایه‌گذاری در مراحل اولیه را به طور موثر کنترل کنند. برای صنایع تحت نظارت از جمله بانکداری، دولت و مراقبت های پزشکی که به امنیت شبکه و ممیزی کامل ترافیک نیاز دارند، تپ فیبر غیرفعال به تدریج به راه حل ترجیحی برای نظارت بر لینک محیطی هسته تبدیل می شود.   به طور خلاصه، SPAN با نظارت بر لایه دسترسی جزئی با بودجه کم مطابقت دارد. شیر فعال برای سناریوهای مدار مسی با فاصله کوتاه کار می کند. ضربه زدن شبکه غیرفعال به عنوان قابل اعتمادترین انتخاب برای ستون فقرات فیبر با سرعت بالا و نظارت بر شبکه حیاتی است. صفحه محصول رسمی NetTAP را بررسی کنید تا مشخصات دقیق پروژه بازسازی شبکه بعدی خود را دریافت کنید.

در شبکه های سازمانی یا محیط های مرکز داده، انعکاس پورت (SPAN) یک روش حیاتی برای به دست آوردن داده های شبکه است.سیستم های نظارت می توانند بسته های شبکه را ضبط و تحلیل کنند. با این حال، در پیاده سازی های واقعی، ترافیک منعکس شده اغلب حاوی مقدار زیادی از داده های تکراری یا غیر مرتبط است. به عنوان مثال،پورت های مختلف آیینه گذاری سوئیچ ممکن است ترافیک ارتباطی مشابه را ضبط کنند.، در حالی که برخی از سیستم های نظارت فقط به داده های پروتکل های خاص یا بخش های شبکه نیاز دارند. اگر این داده های اضافی به طور مستقیم به ابزارهای نظارت ارسال شود، نه تنها بار پردازش سیستم را افزایش می دهد بلکه ممکن است بر کارایی تجزیه و تحلیل تأثیر بگذارد. نقش مرکب بسته در معماری نظارت Network Packet Broker یک پلت فرم مدیریت ترافیک یکپارچه را بین لایه کسب ترافیک و ابزارهای نظارت ایجاد می کند که داده های شبکه را به صورت متمرکز پردازش می کند. دستگاه می تواند ترافیک را از چندین TAP شبکه یا پورت های آینه سازی سوئیچ دریافت کند و بسته ها را بر اساس سیاست ها از طریق ماژول های پردازش داخلی طبقه بندی و مطابقت دهد.سپس سیستم تعیین می کند که چه داده هایی باید ارسال شوند.، کپی شده یا بر اساس قوانین پیکربندی فیلتر شده. به این ترتیب، Packet Broker ترافیک اضافی وارد سیستم نظارت را کاهش می دهد و به ابزارهای نظارت کمک می کند تا بر روی پردازش داده های مربوط به عملکرد خود تمرکز کنند. در یک معماری نظارت بر شبکه، یک کارگزار بسته به طور معمول دارای قابلیت های فنی زیر است: ** تخفیف ترافیک:** شناسایی و حذف بسته های داده تکراری، کاهش ترافیک اضافی. ** فیلتر کردن بسته ها:** ترافیک را بر اساس پروتکل، آدرس IP یا شماره پورت فیلتر می کند. ** تکرار ترافیک:** تکرار و توزیع جریان داده ها به چندین دستگاه امنیتی یا نظارت. ** تعادل بار:** توزیع داده های ترافیک بالا در چندین سیستم عامل تجزیه و تحلیل. این مکانیسم ها به سیستم های نظارت کمک می کنند تا داده های شبکه را به طور موثر تر پردازش کنند. ایده های بهینه سازی معماری نظارت بر شبکه در هنگام طراحی یک معماری تجسم شبکه، یک بسته فروش اغلب یک جزء حیاتی از لایه مدیریت ترافیک است. با مدیریت مرکزی منابع ترافیک و مسیرهای توزیع، یک بسته فروش به طور کلی یک بخش مهم از لایه مدیریت ترافیک است.ساختار استفاده از سیستم نظارت می تواند ساده شود.. علاوه بر این، پردازش ترافیک متمرکز تعداد گره های شبکه را که به طور مستقیم به دستگاه های نظارت متصل هستند کاهش می دهد و معماری نظارت بر شبکه را واضح تر می کند. توصیه های تعبیه در هنگام برنامه ریزی یک سیستم بسته بندی، بر پارامترهای فنی زیر تمرکز کنید: تعداد رابط های شبکه و ظرفیت پهنای باند سیاست های فیلتر بسته پشتیبانی شده قابلیت های تکرار ترافیک و تعادل بار سازگاری با ابزارهای امنیتی یا نظارت موجود پیکربندی مناسب پلت فرم Packet Broker می تواند به شرکت ها کمک کند تا یک سیستم نظارت کارآمدتر را در محیط های شبکه پیچیده ایجاد کنند.

چالش های دید شبکه در محیط های ابری ترکیبی همانطور که سازمان ها معماری های ترکیبی و چند ابری را اتخاذ می کنند، محیط های شبکه به طور فزاینده ای پیچیده می شوند. برنامه‌ها ممکن است در مراکز داده داخلی، پلتفرم‌های ابر خصوصی و سرویس‌های ابری عمومی اجرا شوند و ترافیک را در چندین لایه شبکه ایجاد کنند. در چنین محیط‌های توزیع‌شده، روش‌های نظارت سنتی اغلب برای ایجاد دید کامل تلاش می‌کنند. برخی از ترافیک از طریق سوئیچ های شبکه فیزیکی جریان می یابد، در حالی که سایر داده ها از طریق سوئیچ های مجازی یا لایه های شبکه کانتینری عبور می کنند. اتصال ابزارهای نظارت مستقیم به هر منبع ترافیک می تواند پیچیدگی استقرار را افزایش دهد و ممکن است به داده های نظارت اضافی یا ناقص منجر شود. به همین دلیل، بسیاری از سازمان‌ها در حال بررسی معماری‌های مدیریت ترافیک متمرکز برای بهبود دید شبکه در محیط‌های ترکیبی هستند. نقش کارگزاران بسته شبکه در معماری دید یک کارگزار بسته شبکه معمولاً بین نقاط جمع آوری ترافیک و ابزارهای نظارتی قرار می گیرد. در زیرساخت‌های ابری ترکیبی، منابع ترافیک ممکن است شامل TAPهای فیزیکی شبکه، پورت‌های آینه سوئیچ و رابط‌های جذب ترافیک مجازی باشد. با جمع‌آوری ترافیک از منابع متعدد در یک پلتفرم متمرکز، یک NPB می‌تواند بسته‌های شبکه را قبل از ارسال به ابزارهای نظارتی پردازش و مدیریت کند. این سیستم سرصفحه‌های بسته را تجزیه و تحلیل می‌کند و سیاست‌های قابل تنظیمی را اعمال می‌کند که تعیین می‌کند ترافیک چگونه باید فیلتر، تکرار یا توزیع شود به پلتفرم‌های نظارتی مختلف. این رویکرد متمرکز معماری نظارت را ساده می کند و نیاز به استقرار ابزارهای نظارتی متعدد در بخش های مختلف شبکه را کاهش می دهد. قابلیت فیلتر کردن بسته و توزیع ترافیک در محیط های ابری ترکیبی، کارگزاران بسته شبکه معمولاً چندین عملکرد مهم پردازش ترافیک را ارائه می دهند. پروتکل و فیلتر پورتترافیک را می توان با توجه به انواع پروتکل یا شماره پورت فیلتر کرد و اطمینان حاصل کرد که ابزارهای نظارت فقط جریان های داده مربوطه را دریافت می کنند. VLAN و سیاست های مبتنی بر IPترافیک را می توان بر اساس برچسب های VLAN یا محدوده IP جدا کرد و به شبکه های تجاری مختلف اجازه می دهد تا به طور مستقل نظارت شوند. تکرار ترافیکیک جریان ترافیک واحد را می توان تکرار کرد و به ابزارهای نظارتی متعددی مانند پلتفرم های تحلیل امنیتی و سیستم های نظارت بر عملکرد شبکه فرستاد. تعادل بارترافیک با حجم بالا را می توان در چندین دستگاه نظارتی توزیع کرد که از زیرساخت های تجزیه و تحلیل مقیاس پذیر پشتیبانی می کند. این قابلیت‌ها به سازمان‌ها اجازه می‌دهد تا نظارت بر ترافیک را به طور مؤثرتری در محیط‌های ابری توزیع‌شده مدیریت کنند. موارد استفاده از مانیتورینگ ابر ترکیبی معمولی در استقرارهای دنیای واقعی، کارگزاران بسته شبکه معمولاً در چندین سناریو نظارت استفاده می‌شوند: نظارت بر زیرساخت ابریجمع آوری ترافیک از محیط های ابری مختلف و شبکه های داخلی. تجزیه و تحلیل امنیت شبکهارائه جریان های ترافیک فیلتر شده به پلتفرم های تشخیص تهدید و تجزیه و تحلیل امنیتی. نظارت بر عملکرد برنامه (APM)ارائه ترافیک مرتبط با برنامه برای تجزیه و تحلیل عملکرد و عیب یابی. با یک معماری کارگزار بسته متمرکز، سازمان‌ها می‌توانند به دید شبکه سازگارتر در زیرساخت‌های ترکیبی دست یابند. ساخت معماری های نظارتی مقیاس پذیر هنگام استقرار کارگزاران بسته شبکه در محیط های ترکیبی، سازمان ها معمولاً چندین عامل فنی را ارزیابی می کنند، از جمله: گزینه های پهنای باند رابط پشتیبانی شده (10G / 25G / 40G / 100G) قابلیت فیلتر کردن بسته ها و مدیریت ترافیک تکرار ترافیک و ویژگی های متعادل کننده بار ادغام با پلتفرم های نظارت و مجازی سازی موجود با طراحی یک معماری تجمع ترافیک ساختاریافته، سازمان‌ها می‌توانند قابلیت‌های نظارت قابل اعتماد را حتی با ادامه تکامل محیط‌های شبکه ترکیبی حفظ کنند.

چالش‌های ترافیک شبکه در حال رشد در مراکز داده با گسترش مداوم رایانش ابری، معماری میکروسرویس‌ها و برنامه‌های کاربردی آنلاین در مقیاس بزرگ، ترافیک شبکه در مراکز داده مدرن به سرعت در حال افزایش است. علاوه بر ترافیک سنتی شمال-جنوب که توسط دسترسی کاربر ایجاد می‌شود، مراکز داده اکنون حجم زیادی از ترافیک شرق-غرب بین سرورها، برنامه‌ها و بارهای کاری توزیع شده را مدیریت می‌کنند. در چنین محیط‌هایی، سیستم‌های نظارت بر شبکه معمولاً برای ضبط ترافیک به آینه‌کاری پورت سوئیچ (SPAN) یا دستگاه‌های TAP شبکه متکی هستند. با این حال، با افزایش حجم ترافیک، زیرساخت‌های نظارتی ممکن است با چندین مشکل رایج روبرو شوند، از جمله ترافیک آینه‌کاری شده تکراری، دید محدود در بخش‌های مختلف شبکه توزیع شده، و دشواری در توزیع ترافیک به ابزارهای نظارتی متعدد. این چالش‌ها می‌توانند بر کارایی تجزیه و تحلیل امنیت شبکه و نظارت بر عملکرد تأثیر بگذارند. معماری مدیریت ترافیک کارگزاران بسته‌های شبکه کارگزار بسته‌های شبکه (NPB) یک دستگاه تخصصی است که برای مدیریت و توزیع ترافیک شبکه به ابزارهای نظارتی و امنیتی طراحی شده است. این دستگاه معمولاً بین منابع ترافیک - مانند TAP های شبکه یا پورت‌های آینه سوئیچ - و سیستم‌های نظارتی مستقر می‌شود. عملکرد اصلی یک کارگزار بسته، تجمیع، فیلتر کردن، تکثیر و توزیع بسته‌های شبکه ضبط شده است به گونه‌ای که هر ابزار نظارتی فقط ترافیک مربوط به عملکرد خود را دریافت کند. در یک معماری استقرار معمولی، یک NPB ترافیک را از چندین لینک شبکه از طریق رابط‌های پرسرعت دریافت می‌کند. معماری سوئیچینگ و پردازش داخلی به سیستم اجازه می‌دهد تا هدرهای بسته را تجزیه و تحلیل کرده و سیاست‌های فیلترینگ را بر اساس پارامترهایی مانند آدرس IP، شماره پورت، نوع پروتکل یا تگ‌های VLAN اعمال کند. این فرآیند ترافیک تکراری را کاهش می‌دهد و تضمین می‌کند که سیستم‌های نظارتی فقط جریان‌های داده مربوطه را پردازش می‌کنند. عملکردهای کلیدی: تجمیع، فیلترینگ و توزیع در محیط‌های مراکز داده مدرن، کارگزاران بسته‌های شبکه معمولاً چندین قابلیت اصلی را ارائه می‌دهند: تجمیع ترافیکترافیک از چندین TAP یا پورت آینه را می‌توان در یک پلتفرم مدیریت ترافیک متمرکز ادغام کرد. فیلترینگ بستهسیاست‌های فیلترینگ مبتنی بر پروتکل، آدرس IP، شماره پورت یا VLAN می‌توانند ترافیک غیرضروری را قبل از ارسال داده به ابزارهای نظارتی حذف کنند. تکثیر ترافیکیک جریان داده واحد را می‌توان تکثیر کرد و به چندین پلتفرم نظارتی، مانند سیستم‌های تشخیص نفوذ و ابزارهای نظارت بر عملکرد شبکه تحویل داد. متعادل‌سازی بارجریان‌های ترافیک با حجم بالا را می‌توان در چندین ابزار تجزیه و تحلیل توزیع کرد تا از معماری‌های نظارتی مقیاس‌پذیر پشتیبانی شود. این مکانیزم‌ها به زیرساخت‌های نظارتی اجازه می‌دهند تا حجم زیادی از داده‌های شبکه را به طور مؤثرتری مدیریت کنند بدون اینکه نیازی به تغییر در شبکه تولیدی باشد. موارد استفاده معمول در مراکز داده کارگزاران بسته‌های شبکه معمولاً در چندین سناریوی نظارتی استفاده می‌شوند: نظارت بر امنیت شبکهارائه جریان‌های ترافیک فیلتر شده به سیستم‌های IDS، IPS و تشخیص تهدید. نظارت بر عملکرد برنامه (APM)ارائه ترافیک مربوط به برنامه به پلتفرم‌های نظارتی برای تجزیه و تحلیل عملکرد. نظارت بر زیرساخت ابریپشتیبانی از دید ترافیک در محیط‌های ترکیبی و مجازی شده. از طریق این برنامه‌ها، NPB ها نقش مهمی در معماری‌های دید شبکه مدرن ایفا می‌کنند. ملاحظات استقرار هنگام انتخاب و استقرار یک کارگزار بسته شبکه، سازمان‌ها معمولاً چندین عامل فنی را ارزیابی می‌کنند: گزینه‌های پهنای باند رابط (مانند 10G، 25G، 40G یا 100G) قابلیت‌های فیلترینگ بسته پشتیبانی شده عملکردهای متعادل‌سازی بار ترافیک تراکم پورت و مقیاس‌پذیری سازگاری با ابزارهای نظارتی موجود با یک معماری کارگزار بسته به درستی طراحی شده، سازمان‌ها می‌توانند قابلیت‌های نظارت بر شبکه پایدار را حتی با ادامه رشد ترافیک مرکز داده حفظ کنند.