Menene Dillalin Fakitin Sadarwa da Ayyuka a cikin Kayayyakin Aikin IT?

Network Packet Broker (NPB) na'urar sadarwa ce mai kama da maɓalli wadda girmanta ya kama daga na'urori masu ɗaukuwa zuwa akwatunan na'urorin 1U da 2U zuwa manyan akwatunan da tsarin allo. Ba kamar maɓalli ba, NPB ba ya canza zirga-zirgar da ke ratsa ta ta kowace hanya sai dai idan an ba da umarni a sarari. NPB na iya karɓar zirga-zirga a kan dandamali ɗaya ko fiye, yin wasu ayyuka da aka riga aka ayyana a kan wannan zirga-zirgar, sannan ya fitar da shi zuwa dandamali ɗaya ko fiye.

Sau da yawa ana kiran waɗannan da taswirar tashoshin jiragen ruwa na kowane-zuwa-kowane, da yawa-zuwa-kowane, da kuma kowane-zuwa-da-wane. Ayyukan da za a iya yi sun haɗa da sauƙi, kamar tura ko zubar da zirga-zirga, zuwa hadaddun abubuwa, kamar tace bayanai a sama da mataki na 5 don gano wani zaman. Haɗi akan NPB na iya zama haɗin kebul na jan ƙarfe, amma yawanci firam ɗin SFP/SFP + da QSFP ne, waɗanda ke ba masu amfani damar amfani da nau'ikan hanyoyin watsa labarai da saurin bandwidth. Saitin fasalin NPB an gina shi ne bisa ƙa'idar haɓaka ingancin kayan aikin cibiyar sadarwa, musamman sa ido, bincike, da kayan aikin tsaro.

2019050603525011

Waɗanne ayyuka ne Mai Tallafawa Packet na Network yake bayarwa?

Ikon NPB yana da yawa kuma yana iya bambanta dangane da nau'in na'urar da samfurin na'urar, kodayake duk wani wakilin fakiti da ya cancanci gishirinsa zai so ya sami babban saitin iyawa. Yawancin NPB (mafi yawan NPB) yana aiki a matakai na OSI 2 zuwa 4.

Gabaɗaya, zaku iya samun waɗannan fasaloli akan NPB na L2-4: juyawar zirga-zirga (ko takamaiman sassanta), tace zirga-zirga, kwafi na zirga-zirga, cire yarjejeniya, yanke fakiti (tsaga), farawa ko dakatar da ka'idojin ramin hanyar sadarwa daban-daban, da daidaita kaya don zirga-zirga. Kamar yadda aka zata, NPB na L2-4 na iya tace VLAN, lakabin MPLS, adiresoshin MAC (tushe da manufa), adiresoshin IP (tushe da manufa), tashoshin TCP da UDP (tushe da manufa), har ma da tutocin TCP, da kuma zirga-zirgar ICMP, SCTP, da ARP. Wannan ba wata siffa ba ce da za a yi amfani da ita, amma a maimakon haka yana ba da ra'ayi game da yadda NPB ke aiki a matakai 2 zuwa 4 zai iya raba da kuma gano ƙananan ƙungiyoyin zirga-zirga. Babban buƙatar da abokan ciniki ya kamata su nema a NPB shine baya mara toshewa.

Dillalin fakitin hanyar sadarwa yana buƙatar ya iya cika cikakken zirga-zirgar kowace tashar jiragen ruwa a kan na'urar. A cikin tsarin chassis, haɗin gwiwa da baya dole ne ya iya cika cikakken nauyin zirga-zirgar na na'urorin da aka haɗa. Idan NPB ta sauke fakitin, waɗannan kayan aikin ba za su sami cikakken fahimtar hanyar sadarwa ba.

Duk da cewa mafi yawan NPB ya dogara ne akan ASIC ko FPGA, saboda tabbacin aikin sarrafa fakiti, zaku sami haɗin kai ko CPUs da yawa masu karɓuwa (ta hanyar kayayyaki). Mylinking™ Network Packet Brokers (NPB) sun dogara ne akan mafita ta ASIC. Wannan yawanci fasali ne wanda ke ba da sassaucin sarrafawa don haka ba za a iya yin sa kawai a cikin kayan aiki ba. Waɗannan sun haɗa da cire kwafi na fakiti, tambarin lokaci, ɓoye SSL/TLS, binciken kalmomi, da binciken magana na yau da kullun. Yana da mahimmanci a lura cewa aikinsa ya dogara da aikin CPU. (Misali, binciken magana na yau da kullun na tsari ɗaya na iya samar da sakamako daban-daban na aiki dangane da nau'in zirga-zirga, ƙimar daidaitawa, da bandwidth), don haka ba abu ne mai sauƙi a tantance kafin aiwatarwa ta gaske ba.

shutterstock_

Idan aka kunna fasalulluka masu dogaro da CPU, za su zama abin da ke iyakance aikin NPB gaba ɗaya. Zuwan cpus da kwakwalwan canzawa masu shirye-shirye, kamar Cavium Xpliant, Barefoot Tofino da Innovium Teralynx, suma sun zama tushen faɗaɗar saitin iyawa ga wakilan fakitin hanyar sadarwa na gaba. Waɗannan na'urori masu aiki za su iya sarrafa zirga-zirga sama da L4 (wanda galibi ake kira wakilan fakitin L7). Daga cikin fasalolin da aka ambata a sama, kalmomin shiga da binciken magana na yau da kullun misalai ne masu kyau na iyawar tsara ta gaba. Ikon bincika fakitin da aka biya yana ba da dama don tace zirga-zirga a matakin zaman da aikace-aikace, kuma yana ba da iko mafi kyau akan hanyar sadarwa mai tasowa fiye da L2-4.

Ta yaya Network Packet Broker ya dace da kayayyakin more rayuwa?

Ana iya shigar da NPB a cikin tsarin sadarwa ta hanyoyi biyu daban-daban:

1- A layi

2- Rashin amfani da band.

Kowace hanya tana da fa'idodi da rashin amfani kuma tana ba da damar sarrafa zirga-zirga ta hanyoyin da wasu hanyoyin ba za su iya ba. Dillalin fakitin hanyar sadarwa ta cikin layi yana da zirga-zirgar hanyar sadarwa ta ainihin lokaci wanda ke ratsa na'urar a kan hanyarta zuwa inda za ta je. Wannan yana ba da damar sarrafa zirga-zirga a ainihin lokaci. Misali, lokacin ƙara, gyara, ko share alamun VLAN ko canza adiresoshin IP na inda za a je, ana kwafi zirga-zirga zuwa hanyar haɗi ta biyu. A matsayin hanyar cikin layi, NPB kuma tana iya samar da ƙarin lokaci ga sauran kayan aikin cikin layi, kamar IDS, IPS, ko firewalls. NPB na iya sa ido kan yanayin irin waɗannan na'urori kuma yana sake tura zirga-zirga zuwa yanayin jiran aiki mai zafi idan ya gaza.

Mylinking Inline Security NPB Bypass

Yana ba da sassauci sosai a yadda ake sarrafa zirga-zirgar ababen hawa da kuma kwafi zuwa na'urorin sa ido da tsaro da yawa ba tare da shafar hanyar sadarwa ta ainihin lokaci ba. Hakanan yana ba da ganuwa ta hanyar sadarwa mara misaltuwa kuma yana tabbatar da cewa duk na'urori sun sami kwafin zirga-zirgar da ake buƙata don gudanar da ayyukansu yadda ya kamata. Ba wai kawai yana tabbatar da cewa kayan aikin sa ido, tsaro, da bincike suna samun zirga-zirgar da suke buƙata ba, har ma da cewa hanyar sadarwar ku tana da aminci. Hakanan yana tabbatar da cewa na'urar ba ta cinye albarkatu akan zirga-zirgar da ba a so ba. Wataƙila mai nazarin hanyar sadarwar ku ba ya buƙatar yin rikodin zirga-zirgar ababen hawa saboda yana ɗaukar sararin faifai mai mahimmanci yayin ajiyar bayanai. Waɗannan abubuwa ana iya tace su cikin sauƙi daga mai nazarin yayin da ake adana duk sauran zirga-zirgar kayan aikin. Wataƙila kuna da cikakken subnet da kuke son ɓoyewa daga wani tsarin; kuma, ana cire wannan cikin sauƙi akan tashar fitarwa da aka zaɓa. A zahiri, NPB guda ɗaya na iya sarrafa wasu hanyoyin haɗin zirga-zirga a layi yayin sarrafa wasu zirga-zirgar da ba ta cikin band ba.


Lokacin Saƙo: Maris-09-2022