Chengdu Shuwei Communication Technology Co., Ltd.

.gtr-container-d7e8f9 { --gtr-primary-color: #0084FF; --gtr-primary-light: rgba(0, 132, 255, 0.1); --gtr-primary-dark: #006BBF; --gtr-text-color: #333333; --gtr-light-text-color: #666666; --gtr-border-color: #E0E0E0; --gtr-background-light: #F8F8F8; font-family: Verdana, Helvetica, "Times New Roman", Arial, sans-serif; color: var(--gtr-text-color); line-height: 1.6; padding: 16px; box-sizing: border-box; max-width: 100%; overflow-x: hidden; } .gtr-container-d7e8f9 p { font-size: 14px; margin-bottom: 1em; text-align: left !important; padding: 0; } .gtr-container-d7e8f9 .gtr-heading-1 { font-size: 20px; font-weight: bold; color: var(--gtr-primary-dark); margin-top: 1em; margin-bottom: 1em; text-align: left !important; } .gtr-container-d7e8f9 .gtr-heading-2 { font-size: 18px; font-weight: bold; color: var(--gtr-primary-color); margin-top: 2em; margin-bottom: 1em; text-align: left !important; } .gtr-container-d7e8f9 .gtr-heading-3 { font-size: 16px; font-weight: bold; color: var(--gtr-primary-color); margin-top: 1.5em; margin-bottom: 0.8em; text-align: left !important; } .gtr-container-d7e8f9 ul, .gtr-container-d7e8f9 ol { margin: 0; padding: 0; list-style: none !important; margin-bottom: 1em; } .gtr-container-d7e8f9 ul.gtr-unordered-list li { position: relative; padding-left: 1.5em; margin-bottom: 0.5em; font-size: 14px; text-align: left !important; } .gtr-container-d7e8f9 ul.gtr-unordered-list li::before { content: "•" !important; position: absolute !important; left: 0 !important; color: var(--gtr-primary-color); font-weight: bold; font-size: 1em; line-height: 1.6; } .gtr-container-d7e8f9 ol.gtr-ordered-list { counter-reset: list-item; } .gtr-container-d7e8f9 ol.gtr-ordered-list li { position: relative; padding-left: 2em; margin-bottom: 0.8em; font-size: 14px; text-align: left !important; } .gtr-container-d7e8f9 ol.gtr-ordered-list li::before { content: counter(list-item) "." !important; position: absolute !important; left: 0 !important; color: var(--gtr-primary-color); font-weight: bold; font-size: 1em; line-height: 1.6; width: 1.5em; text-align: right; } .gtr-container-d7e8f9 .gtr-outcomes { margin-top: 2em; margin-bottom: 2em; padding: 1em; background-color: var(--gtr-primary-light); border-left: 4px solid var(--gtr-primary-color); border-radius: 4px; } .gtr-container-d7e8f9 .gtr-outcomes p { margin-bottom: 0.5em; font-weight: 500; color: var(--gtr-text-color); } .gtr-container-d7e8f9 .gtr-outcomes p:last-child { margin-bottom: 0; } @media (min-width: 768px) { .gtr-container-d7e8f9 { padding: 32px 48px; max-width: 960px; margin: 0 auto; box-shadow: 0 4px 12px rgba(0, 0, 0, 0.05); border-radius: 8px; } .gtr-container-d7e8f9 p { margin-bottom: 1.2em; } .gtr-container-d7e8f9 .gtr-heading-1 { font-size: 24px; margin-top: 1.5em; margin-bottom: 1.2em; } .gtr-container-d7e8f9 .gtr-heading-2 { margin-top: 2.5em; margin-bottom: 1.2em; } .gtr-container-d7e8f9 .gtr-heading-3 { margin-top: 2em; margin-bottom: 1em; } .gtr-container-d7e8f9 ul.gtr-unordered-list li, .gtr-container-d7e8f9 ol.gtr-ordered-list li { margin-bottom: 0.6em; } } دید کامل شبکه دیگر یک قابلیت اختیاری مرکز داده نیست - این لایه اساسی اجباری برای هر برنامه امنیت سایبری مدرن Zero Trust، طرح نظارت بر شبکه 100G و چارچوب ممیزی انطباق سازمانی است. سازمان‌هایی که بر آینه‌سازی تکه‌تکه‌شده، تقسیم‌کننده‌های با چگالی کم، و سخت‌افزار ثبت ترافیک قدیمی کم‌قدرت تکیه می‌کنند، با نقاط کور بحرانی در ترافیک مرکز داده شرق به غرب، جریان‌های تونل رمزگذاری‌شده، و لینک‌های هسته‌ای 100G با سرعت بالا به کار خود ادامه می‌دهند و زیرساخت‌های کسب‌وکار را در معرض جریمه‌های غیرقابل کاهش مالی، خطرات عملکردی و عملکرد غیرقانونی قرار می‌دهند. NetTAP NT-VPP-5690G NetTAP NT-VPP-5690G 1.8Tbps بسته شبکه با چگالی بالا، تمامی محدودیت های دید اصلی را که بر روی پارچه های مدرن مرکز داده با سرعت ترکیبی آزاردهنده است، حل می کند، تجمیع، تکرار، فیلتر کردن، کپسوله سازی، حذف تکراری، برش، رمزگشایی و سازگاری تک تک تک ردیف انطباق انطباق با برنامه رمزگشایی. با تراکم پورت بی‌نظیر، ترکیبی از شش پورت جمع‌آوری 100G QSFP28 و چهل و هشت پورت توزیع 25G SFP28، شتاب سخت‌افزاری کامل برای تمامی جریان‌های کاری پردازش ترافیک پیشرفته، ابرداده‌های پزشکی قانونی دقیق نانوثانیه، و قابلیت اطمینان شبکه‌ای غیرقابل اتلاف انرژی غیرقابل اتکا به شبکه‌های صنعتی، NTAP قابلیت مشاهده برای محیط‌های مقیاس بزرگ، سازمانی، حامل و محیط‌های صنعتی تنظیم‌شده. با استقرار NetTAP NT-VPP-5690G به عنوان مرکز هماهنگ سازی متمرکز پشته دید شبکه شما، تیم های امنیتی و فناوری اطلاعات سه نتیجه تجاری متحول کننده را باز می کنند: وضعیت امنیتی سایبری تقویت شده: بازرسی کامل از تمام ترافیک محصور شده و رمزگذاری شده، نقاط کور حرکت جانبی را از بین می برد، روند تشخیص تهدید و پاسخ به حادثه را در SOC شما تسریع می بخشد. ROI ابزار نظارت به حداکثر: فیلتر کردن ترافیک هوشمند، حذف مجدد و برش، بار پهنای باند غیرضروری را بر روی IDS، NPM و دستگاه های تحلیلی گران قیمت کاهش می دهد و ضایعات بیش از حد سخت افزار را حذف می کند. مدیریت انطباق ساده: پوشش داده مبتنی بر خط مشی بومی و پزشکی قانونی بسته استاندارد، جمع آوری شواهد حسابرسی را برای PCI-DSS، HIPAA، GDPR و مقررات جهانی حفاظت از داده ساده می کند. مشخصات سخت افزار درجه صنعتی، توان اضافی و پارامترهای قابلیت اطمینان در زیر یک نمای کلی مشخصات فنی تلفیقی از NetTAP NT-VPP-5690G، گردآوری شده از داده‌های مرجع صفحه محصول رسمی Mylinking، خلاصه‌ای از پارامترهای مهم سخت‌افزار، عملکرد، محیطی و قدرت برای معماران شبکه است که ارزیابی‌های مقایسه فروشنده را انجام می‌دهند: رابط های شبکه اسلات 6*QSFP28: 40GE/100GE، شکست تا 4*10GE/25GE، پشتیبانی فیبر تک حالته/چند حالته اسلات 48*SFP28: 10GE/25GE، پشتیبانی فیبر تک حالته/چند حالته پورت مدیریت خارج از باند مس 1*10/100/1000M پورت سریال 1*RS232C RJ45 CONSOLE عملکرد اصلی کل توان سوئیچینگ دو طرفه: 1.8 ترابیت بر ثانیه توان پردازش ترافیک هوشمند اختصاصی خط لوله: 200 گیگابیت بر ثانیه معماری پردازش: ASIC قابل برنامه ریزی P4 + CPU چند هسته ای حالت های استقرار پشتیبانی شده جمع آوری ترافیک شیر نوری، تجمع آینه ای SPAN سوئیچ توابع پردازش ترافیک اصلی (تسریع سخت افزار) همانند سازی تجمیع تعادل بار فیلتر هفت تایی تطبیق افست سفارشی 128 بایتی انتقال تک فیبر دستکاری تگ VLAN شکست بندر شناسایی/کاپسولاسیون تونل مهر زمانی نانوثانیه کپی برداری برش بسته پوشش داده ها رمزگشایی SSL شناسایی برنامه DPI فیلتر کردن ترافیک ویدیویی صادرات NetFlow چند نسخه کپسولاسیون سفارشی نظارت و تشخیص ردیابی ترافیک بندر/سیاست در زمان واقعی هشدارهای ترافیکی مبتنی بر آستانه آمار ترافیک تاریخی 2 ماهه ضبط بسته PCAP بر اساس تقاضا تجزیه و تحلیل خطای DPI چند لایه پروتکل های مدیریتی کنسول CLI رابط وب HTTP SSH/Telnet SNMP SYSLOG RADIUS/TACACS+ احراز هویت رمز عبور محلی سیستم قدرت (1+1 RPS اضافی Hot-Swap) ولتاژ ورودی: AC 110~240V / DC -48V (قابل انتخاب توسط مشتری) فرکانس AC: 50 هرتز جریان ورودی: AC 3A / DC 10A حداکثر توان مصرفی: 650 وات تحمل محیطی دمای کارکرد: 0 تا 50 درجه سانتی گراد دمای نگهداری: 20- تا 70 درجه سانتی گراد رطوبت عملیاتی: 10٪ - 95٪ غیر متراکم شاسی فیزیکی ضریب فرم: رک مانت 1U ابعاد: 445mm (W) * 44mm (H) * 505mm (D)

هنگام ساختن معماری نظارت بر شبکه سازمانی، معماران فناوری اطلاعات همیشه با سه گزینه اصلی دسترسی به ترافیک روبرو می شوند: انعکاس پورت SPAN، ضربه زدن با قدرت فعال و ضربه زدن شبکه غیرفعال. انتخاب تجهیزات شنود نامناسب منجر به جمع‌آوری ناقص ترافیک، حفره‌های امنیتی پنهان شبکه و وقفه غیرقابل پیش‌بینی در کسب‌وکار می‌شود و مقایسه فنی دقیق قبل از خرید ضروری است.   آینه SPAN در دسترس ترین روش نظارت داخلی است که در داخل سوئیچ های لایه 2/3 بدون هزینه سخت افزاری اضافی تعبیه شده است که کاربرد گسترده آن را در شبکه های اداری در مقیاس کوچک توضیح می دهد. با این وجود، با اشکالات اجتناب ناپذیری همراه است که استقرار مرکز داده بزرگ را محدود می کند. تابع SPAN سوئیچ CPU و منابع بافر را به شدت اشغال می کند. هنگامی که پهنای باند پورت از بار 70 درصد فراتر رفت، بسته‌ها به طور مکرر رها می‌شوند، که منجر به جذب ترافیک شبکه تکه‌تکه و جریان داده غیرعادی نامرئی می‌شود که امنیت شبکه را تهدید می‌کند. علاوه بر این، اکثر سوئیچ‌های قدیمی نمی‌توانند ترافیک نامتقارن دو جهته کامل را منعکس کنند، و نقاط کور نظارتی مداوم بر روی پیوندهای اصلی ایجاد می‌کنند.   شیر شبکه فعال، تجهیزات شنود الکترونیکی مجهز به بردهای مدار داخلی است که قادر به تکرار ترافیک دوطرفه کامل تحت پهنای باند اسمی است. با این حال، پردازش الکتریکی درون خطی تأخیر کوچک اما انباشته‌ای را در پیوندهای تولید ایجاد می‌کند. مجهز به سیستم عامل و رابط های مدیریت از راه دور، ضربه های فعال بردارهای حمله اضافی را به همراه دارد. هنگامی که برنامه Onboard آسیب پذیری داشته باشد، هکرها ممکن است از آن برای دسترسی به شبکه اصلی سوء استفاده کنند. علاوه بر این، منبع تغذیه مداوم و به‌روزرسانی منظم سیستم عامل، هزینه عملیاتی طولانی‌مدت را برای طرح‌بندی نظارت شبکه در مقیاس بزرگ افزایش می‌دهد.   تپ شبکه غیرفعال NetTAP FBT، به عنوان جزء غیرفعال تمام نوری بدون هیچ گونه قطعات الکترونیکی، نقاط درد فوق را به طور کامل برطرف می کند. بر اساس اصل کوپلینگ نوری FBT، به صورت خطی روی فیبر زنده نصب می شود تا سیگنال های نوری را به صورت فیزیکی تقسیم کند، با مصرف برق صفر و بدون آدرس IP برای نفوذ از راه دور. مسیر اصلی انتقال داده اصلی را با تلفات درج کم محدود نگه می‌دارد، در حالی که خروجی‌های نظارتی مجزا، هر بسته عبوری را بدون حذف به ابزارهای تحلیل کپی می‌کنند و به جذب ترافیک شبکه بدون تلفات تحت بار با نرخ خط کامل دست می‌یابند.   از نظر انعطاف‌پذیری استقرار، ضربه زدن شبکه غیرفعال از درج داغ بدون قطع کردن پیوندهای تجاری موجود پشتیبانی می‌کند و از توقف برنامه‌ریزی‌شده برای نگهداری جلوگیری می‌کند. طراحی استاندارد مدولار روی رک به کاربران اجازه می‌دهد تا با گسترش شبکه، پورت‌های شیر را گام به گام اضافه کنند و سرمایه‌گذاری در مراحل اولیه را به طور موثر کنترل کنند. برای صنایع تحت نظارت از جمله بانکداری، دولت و مراقبت های پزشکی که به امنیت شبکه و ممیزی کامل ترافیک نیاز دارند، تپ فیبر غیرفعال به تدریج به راه حل ترجیحی برای نظارت بر لینک محیطی هسته تبدیل می شود.   به طور خلاصه، SPAN با نظارت بر لایه دسترسی جزئی با بودجه کم مطابقت دارد. شیر فعال برای سناریوهای مدار مسی با فاصله کوتاه کار می کند. ضربه زدن شبکه غیرفعال به عنوان قابل اعتمادترین انتخاب برای ستون فقرات فیبر با سرعت بالا و نظارت بر شبکه حیاتی است. صفحه محصول رسمی NetTAP را بررسی کنید تا مشخصات دقیق پروژه بازسازی شبکه بعدی خود را دریافت کنید.

در شبکه های سازمانی یا محیط های مرکز داده، انعکاس پورت (SPAN) یک روش حیاتی برای به دست آوردن داده های شبکه است.سیستم های نظارت می توانند بسته های شبکه را ضبط و تحلیل کنند. با این حال، در پیاده سازی های واقعی، ترافیک منعکس شده اغلب حاوی مقدار زیادی از داده های تکراری یا غیر مرتبط است. به عنوان مثال،پورت های مختلف آیینه گذاری سوئیچ ممکن است ترافیک ارتباطی مشابه را ضبط کنند.، در حالی که برخی از سیستم های نظارت فقط به داده های پروتکل های خاص یا بخش های شبکه نیاز دارند. اگر این داده های اضافی به طور مستقیم به ابزارهای نظارت ارسال شود، نه تنها بار پردازش سیستم را افزایش می دهد بلکه ممکن است بر کارایی تجزیه و تحلیل تأثیر بگذارد. نقش مرکب بسته در معماری نظارت Network Packet Broker یک پلت فرم مدیریت ترافیک یکپارچه را بین لایه کسب ترافیک و ابزارهای نظارت ایجاد می کند که داده های شبکه را به صورت متمرکز پردازش می کند. دستگاه می تواند ترافیک را از چندین TAP شبکه یا پورت های آینه سازی سوئیچ دریافت کند و بسته ها را بر اساس سیاست ها از طریق ماژول های پردازش داخلی طبقه بندی و مطابقت دهد.سپس سیستم تعیین می کند که چه داده هایی باید ارسال شوند.، کپی شده یا بر اساس قوانین پیکربندی فیلتر شده. به این ترتیب، Packet Broker ترافیک اضافی وارد سیستم نظارت را کاهش می دهد و به ابزارهای نظارت کمک می کند تا بر روی پردازش داده های مربوط به عملکرد خود تمرکز کنند. در یک معماری نظارت بر شبکه، یک کارگزار بسته به طور معمول دارای قابلیت های فنی زیر است: ** تخفیف ترافیک:** شناسایی و حذف بسته های داده تکراری، کاهش ترافیک اضافی. ** فیلتر کردن بسته ها:** ترافیک را بر اساس پروتکل، آدرس IP یا شماره پورت فیلتر می کند. ** تکرار ترافیک:** تکرار و توزیع جریان داده ها به چندین دستگاه امنیتی یا نظارت. ** تعادل بار:** توزیع داده های ترافیک بالا در چندین سیستم عامل تجزیه و تحلیل. این مکانیسم ها به سیستم های نظارت کمک می کنند تا داده های شبکه را به طور موثر تر پردازش کنند. ایده های بهینه سازی معماری نظارت بر شبکه در هنگام طراحی یک معماری تجسم شبکه، یک بسته فروش اغلب یک جزء حیاتی از لایه مدیریت ترافیک است. با مدیریت مرکزی منابع ترافیک و مسیرهای توزیع، یک بسته فروش به طور کلی یک بخش مهم از لایه مدیریت ترافیک است.ساختار استفاده از سیستم نظارت می تواند ساده شود.. علاوه بر این، پردازش ترافیک متمرکز تعداد گره های شبکه را که به طور مستقیم به دستگاه های نظارت متصل هستند کاهش می دهد و معماری نظارت بر شبکه را واضح تر می کند. توصیه های تعبیه در هنگام برنامه ریزی یک سیستم بسته بندی، بر پارامترهای فنی زیر تمرکز کنید: تعداد رابط های شبکه و ظرفیت پهنای باند سیاست های فیلتر بسته پشتیبانی شده قابلیت های تکرار ترافیک و تعادل بار سازگاری با ابزارهای امنیتی یا نظارت موجود پیکربندی مناسب پلت فرم Packet Broker می تواند به شرکت ها کمک کند تا یک سیستم نظارت کارآمدتر را در محیط های شبکه پیچیده ایجاد کنند.

چالش های دید شبکه در محیط های ابری ترکیبی همانطور که سازمان ها معماری های ترکیبی و چند ابری را اتخاذ می کنند، محیط های شبکه به طور فزاینده ای پیچیده می شوند. برنامه‌ها ممکن است در مراکز داده داخلی، پلتفرم‌های ابر خصوصی و سرویس‌های ابری عمومی اجرا شوند و ترافیک را در چندین لایه شبکه ایجاد کنند. در چنین محیط‌های توزیع‌شده، روش‌های نظارت سنتی اغلب برای ایجاد دید کامل تلاش می‌کنند. برخی از ترافیک از طریق سوئیچ های شبکه فیزیکی جریان می یابد، در حالی که سایر داده ها از طریق سوئیچ های مجازی یا لایه های شبکه کانتینری عبور می کنند. اتصال ابزارهای نظارت مستقیم به هر منبع ترافیک می تواند پیچیدگی استقرار را افزایش دهد و ممکن است به داده های نظارت اضافی یا ناقص منجر شود. به همین دلیل، بسیاری از سازمان‌ها در حال بررسی معماری‌های مدیریت ترافیک متمرکز برای بهبود دید شبکه در محیط‌های ترکیبی هستند. نقش کارگزاران بسته شبکه در معماری دید یک کارگزار بسته شبکه معمولاً بین نقاط جمع آوری ترافیک و ابزارهای نظارتی قرار می گیرد. در زیرساخت‌های ابری ترکیبی، منابع ترافیک ممکن است شامل TAPهای فیزیکی شبکه، پورت‌های آینه سوئیچ و رابط‌های جذب ترافیک مجازی باشد. با جمع‌آوری ترافیک از منابع متعدد در یک پلتفرم متمرکز، یک NPB می‌تواند بسته‌های شبکه را قبل از ارسال به ابزارهای نظارتی پردازش و مدیریت کند. این سیستم سرصفحه‌های بسته را تجزیه و تحلیل می‌کند و سیاست‌های قابل تنظیمی را اعمال می‌کند که تعیین می‌کند ترافیک چگونه باید فیلتر، تکرار یا توزیع شود به پلتفرم‌های نظارتی مختلف. این رویکرد متمرکز معماری نظارت را ساده می کند و نیاز به استقرار ابزارهای نظارتی متعدد در بخش های مختلف شبکه را کاهش می دهد. قابلیت فیلتر کردن بسته و توزیع ترافیک در محیط های ابری ترکیبی، کارگزاران بسته شبکه معمولاً چندین عملکرد مهم پردازش ترافیک را ارائه می دهند. پروتکل و فیلتر پورتترافیک را می توان با توجه به انواع پروتکل یا شماره پورت فیلتر کرد و اطمینان حاصل کرد که ابزارهای نظارت فقط جریان های داده مربوطه را دریافت می کنند. VLAN و سیاست های مبتنی بر IPترافیک را می توان بر اساس برچسب های VLAN یا محدوده IP جدا کرد و به شبکه های تجاری مختلف اجازه می دهد تا به طور مستقل نظارت شوند. تکرار ترافیکیک جریان ترافیک واحد را می توان تکرار کرد و به ابزارهای نظارتی متعددی مانند پلتفرم های تحلیل امنیتی و سیستم های نظارت بر عملکرد شبکه فرستاد. تعادل بارترافیک با حجم بالا را می توان در چندین دستگاه نظارتی توزیع کرد که از زیرساخت های تجزیه و تحلیل مقیاس پذیر پشتیبانی می کند. این قابلیت‌ها به سازمان‌ها اجازه می‌دهد تا نظارت بر ترافیک را به طور مؤثرتری در محیط‌های ابری توزیع‌شده مدیریت کنند. موارد استفاده از مانیتورینگ ابر ترکیبی معمولی در استقرارهای دنیای واقعی، کارگزاران بسته شبکه معمولاً در چندین سناریو نظارت استفاده می‌شوند: نظارت بر زیرساخت ابریجمع آوری ترافیک از محیط های ابری مختلف و شبکه های داخلی. تجزیه و تحلیل امنیت شبکهارائه جریان های ترافیک فیلتر شده به پلتفرم های تشخیص تهدید و تجزیه و تحلیل امنیتی. نظارت بر عملکرد برنامه (APM)ارائه ترافیک مرتبط با برنامه برای تجزیه و تحلیل عملکرد و عیب یابی. با یک معماری کارگزار بسته متمرکز، سازمان‌ها می‌توانند به دید شبکه سازگارتر در زیرساخت‌های ترکیبی دست یابند. ساخت معماری های نظارتی مقیاس پذیر هنگام استقرار کارگزاران بسته شبکه در محیط های ترکیبی، سازمان ها معمولاً چندین عامل فنی را ارزیابی می کنند، از جمله: گزینه های پهنای باند رابط پشتیبانی شده (10G / 25G / 40G / 100G) قابلیت فیلتر کردن بسته ها و مدیریت ترافیک تکرار ترافیک و ویژگی های متعادل کننده بار ادغام با پلتفرم های نظارت و مجازی سازی موجود با طراحی یک معماری تجمع ترافیک ساختاریافته، سازمان‌ها می‌توانند قابلیت‌های نظارت قابل اعتماد را حتی با ادامه تکامل محیط‌های شبکه ترکیبی حفظ کنند.