આનેટવર્ક પેકેટ બ્રોકર(NPB), જેમાં સામાન્ય રીતે ઉપયોગમાં લેવાતા 1G NPB, 10G NPB, 25G NPB, 40G NPB, 100G NPB, 400G NPB, અનેનેટવર્ક ટેસ્ટ એક્સેસ પોર્ટ (TAP), એક હાર્ડવેર ઉપકરણ છે જે સીધા નેટવર્ક કેબલમાં પ્લગ થાય છે અને નેટવર્ક સંચારનો એક ભાગ અન્ય ઉપકરણોને મોકલે છે.
નેટવર્ક પેકેટ બ્રોકર્સનો ઉપયોગ સામાન્ય રીતે નેટવર્ક ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ્સ (IDS), નેટવર્ક ડિટેક્ટર્સ અને પ્રોફાઇલર્સમાં થાય છે. પોર્ટ મિરરિંગ સત્ર. શન્ટિંગ મોડમાં, મોનિટર થયેલ UTP લિંક (અનમાસ્ક્ડ લિંક) ને TAP શન્ટિંગ ડિવાઇસ દ્વારા બે ભાગમાં વહેંચવામાં આવે છે. ઇન્ટરનેટ માહિતી સુરક્ષા મોનિટરિંગ સિસ્ટમ માટે ડેટા એકત્રિત કરવા માટે શન્ટેડ ડેટા કલેક્શન ઇન્ટરફેસ સાથે જોડાયેલ છે.
નેટવર્ક પેકેટ બ્રોકર (NPB) તમારા માટે શું કરે છે?
મુખ્ય વિશેષતાઓ:
૧. સ્વતંત્ર
તે હાર્ડવેરનો એક સ્વતંત્ર ભાગ છે અને હાલના નેટવર્ક ઉપકરણોના ભારને અસર કરતું નથી, જેના પોર્ટ મિરરિંગ કરતાં ઘણા ફાયદા છે.
તે એક ઇન-લાઇન ડિવાઇસ છે, જેનો સીધો અર્થ એ છે કે તેને નેટવર્કમાં વાયર્ડ કરવાની જરૂર છે. જો કે, આમાં નિષ્ફળતાના બિંદુનો પરિચય કરાવવાનો ગેરલાભ પણ છે, અને કારણ કે તે એક ઓનલાઈન ડિવાઇસ છે, વર્તમાન નેટવર્કને ડિપ્લોયમેન્ટ સમયે વિક્ષેપિત કરવાની જરૂર છે, જે તે ક્યાં ડિપ્લોય કરવામાં આવ્યું છે તેના આધારે છે.
2. પારદર્શક
પારદર્શક એટલે વર્તમાન નેટવર્કનો નિર્દેશક. નેટવર્ક શન્ટને ઍક્સેસ કર્યા પછી, તેનો વર્તમાન નેટવર્કમાંના બધા ઉપકરણો પર કોઈ પ્રભાવ પડતો નથી, અને તે તેમના માટે સંપૂર્ણપણે પારદર્શક છે. અલબત્ત, આમાં નેટવર્ક શન્ટ દ્વારા મોનિટરિંગ ડિવાઇસ પર મોકલવામાં આવતો ટ્રાફિક પણ શામેલ છે, જે નેટવર્ક માટે પણ પારદર્શક છે.
કાર્ય સિદ્ધાંત:
લોડ બેલેન્સિંગ આઉટપુટ માટેના ચોક્કસ અલ્ગોરિધમ અનુસાર, ઇનપુટ ડેટા, પ્રતિકૃતિ, ભેગી, ફિલ્ટરિંગ, 10G POS ડેટા ટ્રાન્સફોર્મેશન પર આધારિત ટ્રાફિક શન્ટિંગ (વિતરણ), પ્રોટોકોલ રૂપાંતર દ્વારા દસ મેગાબાઇટ્સ LAN ડેટામાં રૂપાંતર, એક જ સમયે આઉટપુટ ખાતરી કરવા માટે કે સમાન સત્રના બધા પેકેટો, અથવા સમાન IP સમાન વપરાશકર્તા ઇન્ટરફેસમાંથી બધા પેકેટો આઉટપુટ કરે છે.
કાર્યાત્મક સુવિધાઓ:
૧. પ્રોટોકોલ રૂપાંતર
ISP દ્વારા ઉપયોગમાં લેવાતા મુખ્ય પ્રવાહના ઇન્ટરનેટ ડેટા કમ્યુનિકેશન ઇન્ટરફેસમાં 40G POS, 10G POS/WAN/LAN, 2.5G POS અને GEનો સમાવેશ થાય છે, જ્યારે એપ્લિકેશન સર્વર્સ દ્વારા ઉપયોગમાં લેવાતા ડેટા રિસીવિંગ ઇન્ટરફેસ GE અને 10GE LAN ઇન્ટરફેસ છે. તેથી, ઇન્ટરનેટ કમ્યુનિકેશન ઇન્ટરફેસ પર સામાન્ય રીતે ઉલ્લેખિત પ્રોટોકોલ રૂપાંતર મુખ્યત્વે 40G POS, 10G POS અને 2.5G POS વચ્ચે 10GE LAN અથવા GE માં રૂપાંતર અને 10GE WAN અને 10GE LAN અને GE વચ્ચે દ્વિદિશ સહ-ટ્રાન્સફરનો સંદર્ભ આપે છે.
2. માહિતી સંગ્રહ અને વિતરણ.
મોટાભાગની ડેટા કલેક્શન એપ્લિકેશનો મૂળભૂત રીતે જે ટ્રાફિકની તેમને કાળજી છે તે કાઢે છે અને જે ટ્રાફિકની તેમને કાળજી નથી તે કાઢી નાખે છે. ચોક્કસ IP સરનામું, પ્રોટોકોલ અને પોર્ટનો ડેટા ટ્રાફિક પાંચ-ટ્યુપલ (સ્રોત IP સરનામું, ગંતવ્ય IP સરનામું, સ્રોત પોર્ટ, ગંતવ્ય પોર્ટ અને પ્રોટોકોલ) કન્વર્જન્સ દ્વારા કાઢવામાં આવે છે. જ્યારે આઉટપુટ, ચોક્કસ HASH અલ્ગોરિધમ અનુસાર સમાન સ્રોત, સમાન સ્થાન અને લોડ બેલેન્સ આઉટપુટ સુનિશ્ચિત કરવામાં આવે છે.
3. ફીચર કોડ ફિલ્ટરિંગ
P2P ટ્રાફિક કલેક્શન માટે, એપ્લિકેશન સિસ્ટમ ફક્ત અમુક ચોક્કસ ટ્રાફિક પર ધ્યાન કેન્દ્રિત કરી શકે છે, જેમ કે સ્ટ્રીમિંગ મીડિયા PPStream, BT, Thunderbolt, અને HTTP પરના સામાન્ય કીવર્ડ્સ જેમ કે GET અને POST, વગેરે. ફીચર કોડ મેચિંગ પદ્ધતિનો ઉપયોગ નિષ્કર્ષણ અને કન્વર્જન્સ માટે થઈ શકે છે. ડાયવર્ટર ફિક્સ્ડ-પોઝિશન ફીચર કોડ ફિલ્ટરિંગ અને ફ્લોટિંગ ફીચર કોડ ફિલ્ટરિંગને સપોર્ટ કરે છે. ફ્લોટિંગ ફીચર કોડ એ ફિક્સ્ડ લોકેશન ફીચર કોડના આધારે ઉલ્લેખિત ઓફસેટ છે. તે એવી એપ્લિકેશનો માટે યોગ્ય છે જે ફિલ્ટર કરવા માટેના ફીચર કોડનો ઉલ્લેખ કરે છે, પરંતુ ફીચર કોડનું ચોક્કસ સ્થાન સ્પષ્ટ કરતી નથી.
૪. સત્ર વ્યવસ્થાપન
સત્ર ટ્રાફિક ઓળખે છે અને સત્ર ફોરવર્ડિંગ N મૂલ્ય (N=1 થી 1024) ને લવચીક રીતે ગોઠવે છે. એટલે કે, દરેક સત્રના પ્રથમ N પેકેટો કાઢવામાં આવે છે અને બેક-એન્ડ એપ્લિકેશન વિશ્લેષણ સિસ્ટમમાં ફોરવર્ડ કરવામાં આવે છે, અને N પછીના પેકેટો કાઢી નાખવામાં આવે છે, જે ડાઉનસ્ટ્રીમ એપ્લિકેશન વિશ્લેષણ પ્લેટફોર્મ માટે સંસાધન ઓવરહેડ બચાવે છે. સામાન્ય રીતે, જ્યારે તમે ઇવેન્ટ્સનું નિરીક્ષણ કરવા માટે IDS નો ઉપયોગ કરો છો, ત્યારે તમારે સમગ્ર સત્રના બધા પેકેટો પર પ્રક્રિયા કરવાની જરૂર નથી; તેના બદલે, તમારે ઇવેન્ટ વિશ્લેષણ અને દેખરેખ પૂર્ણ કરવા માટે દરેક સત્રના પ્રથમ N પેકેટો કાઢવાની જરૂર છે.
5. ડેટા મિરરિંગ અને પ્રતિકૃતિ
સ્પ્લિટર આઉટપુટ ઇન્ટરફેસ પર ડેટાના મિરરિંગ અને પ્રતિકૃતિને અનુભવી શકે છે, જે બહુવિધ એપ્લિકેશન સિસ્ટમ્સના ડેટા ઍક્સેસને સુનિશ્ચિત કરે છે.
૬. ૩જી નેટવર્ક ડેટા સંપાદન અને ફોરવર્ડિંગ
3G નેટવર્ક્સ પર ડેટા સંગ્રહ અને વિતરણ પરંપરાગત નેટવર્ક વિશ્લેષણ મોડ્સથી અલગ છે. 3G નેટવર્ક્સ પરના પેકેટ્સ એન્કેપ્સ્યુલેશનના બહુવિધ સ્તરો દ્વારા બેકબોન લિંક્સ પર પ્રસારિત થાય છે. પેકેટની લંબાઈ અને એન્કેપ્સ્યુલેશન ફોર્મેટ સામાન્ય નેટવર્ક્સ પરના પેકેટ્સ કરતા અલગ છે. સ્પ્લિટર GTP અને GRE પેકેટ્સ, મલ્ટિલેયર MPLS પેકેટ્સ અને VLAN પેકેટ્સ જેવા ટનલ પ્રોટોકોલને સચોટ રીતે ઓળખી અને પ્રક્રિયા કરી શકે છે. તે પેકેટ લાક્ષણિકતાઓના આધારે IUPS સિગ્નલિંગ પેકેટ્સ, GTP સિગ્નલિંગ પેકેટ્સ અને રેડિયસ પેકેટ્સને નિર્દિષ્ટ પોર્ટ્સ પર એક્સટ્રેક્ટ કરી શકે છે. વધુમાં, તે આંતરિક IP સરનામાં અનુસાર પેકેટ્સને વિભાજિત કરી શકે છે. મોટા કદના પેકેજો (MTU> 1522 બાઇટ) પ્રોસેસિંગ માટે સપોર્ટ, 3G નેટવર્ક ડેટા સંગ્રહ અને શન્ટ એપ્લિકેશનને સંપૂર્ણ રીતે સાકાર કરી શકે છે.
સુવિધા આવશ્યકતાઓ:
- L2-L7 એપ્લિકેશન પ્રોટોકોલ દ્વારા ટ્રાફિક વિતરણને સપોર્ટ કરે છે.
- ચોક્કસ સ્ત્રોત IP સરનામું, ગંતવ્ય IP સરનામું, સ્ત્રોત પોર્ટ, ગંતવ્ય પોર્ટ અને પ્રોટોકોલ દ્વારા અને માસ્ક સાથે 5-ટ્યુપલ ફિલ્ટરિંગને સપોર્ટ કરે છે.
- આઉટપુટ લોડ બેલેન્સિંગ અને આઉટપુટ હોમોલોજી અને હોમોલોજીને સપોર્ટ કરે છે.
- કેરેક્ટર સ્ટ્રિંગ્સ દ્વારા ફિલ્ટરિંગ અને ફોરવર્ડિંગને સપોર્ટ કરે છે.
- સત્ર વ્યવસ્થાપનને સપોર્ટ કરે છે. દરેક સત્રના પહેલા N પેકેટ્સ ફોરવર્ડ કરો. N નું મૂલ્ય સ્પષ્ટ કરી શકાય છે.
- બહુવિધ વપરાશકર્તાઓ માટે સપોર્ટ. સમાન નિયમ સાથે મેળ ખાતા ડેટા પેકેટ્સ એક જ સમયે તૃતીય પક્ષને પ્રદાન કરી શકાય છે, અથવા આઉટપુટ ઇન્ટરફેસ પરના ડેટાને પ્રતિબિંબિત અને પ્રતિકૃતિ કરી શકાય છે, જેનાથી બહુવિધ એપ્લિકેશન સિસ્ટમ્સની ડેટા ઍક્સેસ સુનિશ્ચિત થાય છે.
નાણાકીય ઉદ્યોગ ઉકેલ ઉકેલ લાભ ઉકેલ
વૈશ્વિક માહિતી ટેકનોલોજીના ઝડપી વિકાસ અને માહિતીકરણના ઊંડાણ સાથે, એન્ટરપ્રાઇઝ નેટવર્કનું પ્રમાણ ધીમે ધીમે વિસ્તર્યું છે, અને માહિતી પ્રણાલી પર વિવિધ ઉદ્યોગોની નિર્ભરતા વધુને વધુ વધી રહી છે. તે જ સમયે, આંતરિક અને બાહ્ય હુમલા, અનિયમિતતાઓ અને માહિતી સુરક્ષા જોખમોનું એન્ટરપ્રાઇઝ નેટવર્ક પણ વધી રહ્યું છે, જેમાં મોટી માત્રામાં નેટવર્ક સુરક્ષા, એપ્લિકેશન બિઝનેસ મોનિટરિંગ સિસ્ટમ એક પછી એક કાર્યરત કરવામાં આવી છે, સમગ્ર નેટવર્કમાં તમામ પ્રકારના બિઝનેસ મોનિટરિંગ, સલામતી સુરક્ષા સાધનો તૈનાત કરવામાં આવ્યા છે, માહિતી સંસાધનોનો બગાડ થશે, બ્લાઇન્ડ સ્પોટનું નિરીક્ષણ, વારંવાર દેખરેખ, નેટવર્ક ટોપોલોજી અને અવ્યવસ્થિત સમસ્યા જેમ કે લક્ષ્ય ડેટા અસરકારક રીતે મેળવવામાં અસમર્થતા, જેના કારણે ઉપકરણોનું નિરીક્ષણ ઓછી કાર્યક્ષમતા, ઉચ્ચ રોકાણ, ઓછી આવક, મોડી જાળવણી અને વ્યવસ્થાપન મુશ્કેલીઓ, ડેટા સંસાધનોને નિયંત્રિત કરવું મુશ્કેલ છે.
પોસ્ટ સમય: સપ્ટેમ્બર-૦૮-૨૦૨૨
