ដំណោះស្រាយទំនើបសម្រាប់ការកសាងប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន - ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញ (Network Packet Broker)

សន្តិសុខព័ត៌មានបានបំបែកចេញពីទូរគមនាគមន៍ទៅជាឧស្សាហកម្មឯករាជ្យដែលមានលក្ខណៈពិសេសផ្ទាល់ខ្លួន និងឧបករណ៍ផ្ទាល់ខ្លួន។ ប៉ុន្តែមានប្រភេទឧបករណ៍ដែលគេស្គាល់តិចតួចដែលឈរនៅចំនុចប្រសព្វនៃទូរគមនាគមន៍ និង infobez - ឈ្មួញកណ្តាលកញ្ចប់បណ្តាញ (Network Packet Broker) ពួកគេក៏ជាឧបករណ៍ផ្ទុកតុល្យភាព កុងតាក់ឯកទេស / ការត្រួតពិនិត្យ ឧបករណ៍ប្រមូលផ្តុំចរាចរណ៍ វេទិកាចែកចាយសុវត្ថិភាព លទ្ធភាពមើលឃើញបណ្តាញជាដើម។ ហើយយើង ក្នុងនាមជាអ្នកអភិវឌ្ឍន៍ និងផលិតឧបករណ៍បែបនេះរបស់រុស្ស៊ី ពិតជាចង់ប្រាប់អ្នកបន្ថែមអំពីពួកវា។

វិសាលភាព និងភារកិច្ចដែលត្រូវដោះស្រាយ

ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញគឺជាឧបករណ៍ឯកទេសដែលបានរកឃើញការប្រើប្រាស់ដ៏អស្ចារ្យបំផុតនៅក្នុងប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន។ ដូច្នេះ ថ្នាក់ឧបករណ៍គឺមានភាពថ្មីស្រឡាង ហើយមានតិចតួចនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញទូទៅ បើប្រៀបធៀបទៅនឹងឧបករណ៍ប្តូរ រ៉ោតទ័រ និងអ្វីៗផ្សេងទៀត។ អ្នកត្រួសត្រាយផ្លូវក្នុងការអភិវឌ្ឍន៍ឧបករណ៍ប្រភេទនេះគឺក្រុមហ៊ុនអាមេរិក Gigamon ។ បច្ចុប្បន្ននេះមានអ្នកលេងច្រើនជាងគេនៅក្នុងទីផ្សារនេះ (រួមទាំងដំណោះស្រាយស្រដៀងគ្នាពីក្រុមហ៊ុនផលិតប្រព័ន្ធសាកល្បងល្បីឈ្មោះ - IXIA) ប៉ុន្តែមានតែអ្នកជំនាញក្នុងរង្វង់តូចចង្អៀតប៉ុណ្ណោះដែលដឹងអំពីអត្ថិភាពនៃឧបករណ៍បែបនេះ។ ដូចដែលបានកត់សម្គាល់ខាងលើសូម្បីតែជាមួយវាក្យស័ព្ទក៏មិនមានភាពច្បាស់លាស់ដែរ: ឈ្មោះមានចាប់ពី "ប្រព័ន្ធតម្លាភាពបណ្តាញ" ទៅ "សមតុល្យ" សាមញ្ញ។

ខណៈពេលដែលកំពុងអភិវឌ្ឍឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មាន យើងត្រូវប្រឈមមុខនឹងការពិតដែលថា បន្ថែមពីលើការវិភាគទិសដៅសម្រាប់ការអភិវឌ្ឍមុខងារ និងការធ្វើតេស្តនៅក្នុងមន្ទីរពិសោធន៍/តំបន់សាកល្បង ចាំបាច់ត្រូវពន្យល់ដល់អ្នកប្រើប្រាស់សក្តានុពលអំពីអត្ថិភាពនៃប្រភេទឧបករណ៍នេះក្នុងពេលដំណាលគ្នា។ ព្រោះមិនមែនគ្រប់គ្នាដឹងអំពីវាទេ។

សូម្បីតែកាលពី 15-20 ឆ្នាំមុន មានចរាចរណ៍តិចតួចនៅលើបណ្តាញ ហើយភាគច្រើនវាជាទិន្នន័យមិនសំខាន់។ ប៉ុន្តែ ច្បាប់របស់ Nielsen អនុវត្តម្តងទៀត ច្បាប់របស់ Moore៖ ល្បឿនភ្ជាប់អ៊ីនធឺណិតកើនឡើង 50% ជារៀងរាល់ឆ្នាំ។ បរិមាណនៃចរាចរណ៍ក៏កំពុងកើនឡើងជាលំដាប់ (ក្រាហ្វបង្ហាញពីការព្យាករណ៍ឆ្នាំ 2017 ពី Cisco ប្រភព Cisco Visual Networking Index: Forecast and Trends, 2017-2022)៖

ទន្ទឹមនឹងល្បឿន សារៈសំខាន់នៃការចែកចាយព័ត៌មាន (នេះគឺជាព័ត៌មានសម្ងាត់ពាណិជ្ជកម្ម និងទិន្នន័យផ្ទាល់ខ្លួនដ៏ល្បី) និងដំណើរការទាំងមូលនៃហេដ្ឋារចនាសម្ព័ន្ធកំពុងកើនឡើង។

តាមនោះ ឧស្សាហកម្មសន្តិសុខព័ត៌មានបានលេចឡើង។ ឧស្សាហកម្មនេះបានឆ្លើយតបនឹងបញ្ហានេះជាមួយនឹងឧបករណ៍វិភាគចរាចរណ៍ (DPI) ជាច្រើនចាប់ពីប្រព័ន្ធការពារការវាយប្រហារ DDOS រហូតដល់ប្រព័ន្ធគ្រប់គ្រងព្រឹត្តិការណ៍សុវត្ថិភាពព័ត៌មាន រួមទាំង IDS, IPS, DLP, NBA, SIEM, Antimailware ជាដើម។ ជាធម្មតា ឧបករណ៍ទាំងនេះនីមួយៗគឺជាកម្មវិធីដែលត្រូវបានដំឡើងនៅលើវេទិកាម៉ាស៊ីនមេ។ លើសពីនេះទៅទៀត កម្មវិធីនីមួយៗ (ឧបករណ៍វិភាគ) ត្រូវបានដំឡើងនៅលើវេទិកាម៉ាស៊ីនមេរបស់វាផ្ទាល់៖ ក្រុមហ៊ុនផលិតកម្មវិធីមានភាពខុសគ្នា ហើយធនធានកុំព្យូទ័រជាច្រើនត្រូវបានទាមទារសម្រាប់ការវិភាគលើ L7 ។

នៅពេលបង្កើតប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន ចាំបាច់ត្រូវដោះស្រាយកិច្ចការមូលដ្ឋានមួយចំនួន៖

• តើធ្វើដូចម្តេចដើម្បីផ្ទេរចរាចរណ៍ពីហេដ្ឋារចនាសម្ព័ន្ធទៅប្រព័ន្ធវិភាគ? (ច្រក SPAN ដែលត្រូវបានបង្កើតឡើងដំបូងសម្រាប់វានៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធទំនើបគឺមិនគ្រប់គ្រាន់ទាំងបរិមាណ ឬក្នុងការអនុវត្ត)
• តើធ្វើដូចម្តេចដើម្បីចែកចាយចរាចរណ៍រវាងប្រព័ន្ធវិភាគផ្សេងគ្នា?
• តើធ្វើដូចម្តេចដើម្បីធ្វើមាត្រដ្ឋានប្រព័ន្ធនៅពេលដែលមិនមានដំណើរការគ្រប់គ្រាន់នៃឧទាហរណ៍មួយនៃការវិភាគដើម្បីដំណើរការបរិមាណទាំងមូលនៃចរាចរដែលចូលទៅក្នុងវា?
• របៀបត្រួតពិនិត្យចំណុចប្រទាក់ 40G/100G (ហើយក្នុងពេលអនាគតដ៏ខ្លីខាងមុខក៏ 200G/400G) ចាប់តាំងពីឧបករណ៍វិភាគបច្ចុប្បន្នគាំទ្រតែចំណុចប្រទាក់ 1G/10G/25G?

និងការងារពាក់ព័ន្ធដូចខាងក្រោម៖

• តើធ្វើដូចម្តេចដើម្បីកាត់បន្ថយចរាចរណ៍មិនសមរម្យដែលមិនចាំបាច់ត្រូវបានដំណើរការប៉ុន្តែឈានដល់ឧបករណ៍វិភាគនិងប្រើប្រាស់ធនធានរបស់ពួកគេ?
• របៀបដំណើរការកញ្ចប់ព័ត៌មាន និងកញ្ចប់ព័ត៌មានដែលមានស្លាកសញ្ញាសេវាកម្មផ្នែករឹង ការរៀបចំសម្រាប់ការវិភាគប្រែថាជាធនធានដែលពឹងផ្អែកខ្លាំង ឬមិនអាចសម្រេចបានទាល់តែសោះ?
• របៀបដកចេញពីផ្នែកវិភាគនៃចរាចរណ៍ដែលមិនត្រូវបានគ្រប់គ្រងដោយគោលការណ៍សុវត្ថិភាព (ឧទាហរណ៍ ចរាចរណ៍ក្បាល)។

ដូចដែលមនុស្សគ្រប់គ្នាដឹង តម្រូវការបង្កើតការផ្គត់ផ្គង់ ដើម្បីឆ្លើយតបទៅនឹងតម្រូវការទាំងនេះ ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបានចាប់ផ្តើមអភិវឌ្ឍ។

ការពិពណ៌នាទូទៅនៃ ឈ្មួញកណ្តាលកញ្ចប់បណ្តាញ

ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានដំណើរការនៅកម្រិតកញ្ចប់ព័ត៌មាន ហើយនៅក្នុងនេះពួកគេស្រដៀងទៅនឹងកុងតាក់ធម្មតា។ ភាពខុសគ្នាសំខាន់ពីឧបករណ៍ប្តូរគឺថាច្បាប់សម្រាប់ការចែកចាយនិងការប្រមូលផ្តុំនៃចរាចរនៅក្នុងឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានត្រូវបានកំណត់ទាំងស្រុងដោយការកំណត់។ ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញមិនមានស្តង់ដារសម្រាប់បង្កើតតារាងបញ្ជូនបន្ត (តារាង MAC) និងពិធីការផ្លាស់ប្តូរជាមួយឧបករណ៍ប្តូរផ្សេងទៀត (ដូចជា STP) ទេ ដូច្នេះហើយជួរនៃការកំណត់ដែលអាចយល់បាន និងវាលដែលអាចយល់បាននៅក្នុងពួកវាគឺធំទូលាយជាង។ ឈ្មួញកណ្តាលអាចចែកចាយចរាចរបានស្មើៗគ្នាពីច្រកបញ្ចូលមួយ ឬច្រើនទៅកាន់ច្រកទិន្នផលដែលបានផ្តល់ឱ្យដោយមានមុខងារតុល្យភាពបន្ទុកទិន្នផល។ អ្នកអាចកំណត់ច្បាប់សម្រាប់ការចម្លង ត្រង ចាត់ថ្នាក់ ចម្លង និងកែប្រែចរាចរណ៍។ ច្បាប់ទាំងនេះអាចត្រូវបានអនុវត្តចំពោះក្រុមផ្សេងគ្នានៃច្រកបញ្ចូលនៃឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញ ក៏ដូចជាអនុវត្តជាបន្តបន្ទាប់មួយបន្ទាប់ពីមួយផ្សេងទៀតនៅក្នុងឧបករណ៍ខ្លួនវាផ្ទាល់។ អត្ថប្រយោជន៍ដ៏សំខាន់មួយរបស់ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានគឺសមត្ថភាពក្នុងការដំណើរការចរាចរក្នុងអត្រាលំហូរពេញលេញ និងរក្សាភាពសុចរិតនៃវគ្គ (ក្នុងករណីមានតុល្យភាពចរាចរទៅកាន់ប្រព័ន្ធ DPI ជាច្រើនប្រភេទដូចគ្នា)។

ការរក្សាភាពសុចរិតនៃវគ្គគឺផ្ទេរកញ្ចប់ទាំងអស់នៃវគ្គនៃស្រទាប់ដឹកជញ្ជូន (TCP/UDP/SCTP) ទៅកាន់ច្រកមួយ។ នេះមានសារៈសំខាន់ព្រោះប្រព័ន្ធ DPI (ជាធម្មតាកម្មវិធីដែលដំណើរការលើម៉ាស៊ីនមេដែលភ្ជាប់ទៅច្រកទិន្នផលរបស់ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មាន) វិភាគមាតិកានៃចរាចរណ៍នៅកម្រិតកម្មវិធី ហើយកញ្ចប់ព័ត៌មានទាំងអស់ដែលផ្ញើ/ទទួលដោយកម្មវិធីមួយត្រូវតែមកដល់ក្នុងឧទាហរណ៍ដូចគ្នានៃ អ្នកវិភាគ។ ប្រសិនបើកញ្ចប់ព័ត៌មាននៃវគ្គមួយត្រូវបានបាត់បង់ ឬចែកចាយក្នុងចំណោមឧបករណ៍ DPI ផ្សេងៗគ្នានោះ ឧបករណ៍ DPI នីមួយៗនឹងស្ថិតក្នុងស្ថានភាពស្រដៀងនឹងការអានអត្ថបទទាំងមូល ប៉ុន្តែពាក្យនីមួយៗពីវា។ ហើយភាគច្រើនទំនងជាអត្ថបទនឹងមិនយល់ទេ។

ដូច្នេះហើយ ដោយផ្តោតលើប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានមានមុខងារដែលជួយភ្ជាប់ប្រព័ន្ធកម្មវិធី DPI ទៅកាន់បណ្តាញទូរគមនាគមន៍ល្បឿនលឿន និងកាត់បន្ថយបន្ទុកលើពួកវា៖ ពួកគេត្រងជាមុន ចាត់ថ្នាក់ និងរៀបចំចរាចរ ដើម្បីសម្រួលដំណើរការជាបន្តបន្ទាប់។

លើសពីនេះទៀត ដោយសារឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញផ្តល់នូវស្ថិតិយ៉ាងទូលំទូលាយ ហើយជារឿយៗត្រូវបានភ្ជាប់ទៅចំណុចផ្សេងៗក្នុងបណ្តាញ ពួកគេក៏ស្វែងរកកន្លែងរបស់ពួកគេក្នុងការធ្វើរោគវិនិច្ឆ័យបញ្ហាសុខភាពនៃហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញខ្លួនឯងផងដែរ។

មុខងារជាមូលដ្ឋានរបស់ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មាន

ឈ្មោះ "ឧបករណ៍ប្តូរដែលឧទ្ទិស/ត្រួតពិនិត្យ" កើតចេញពីគោលបំណងជាមូលដ្ឋាន៖ ដើម្បីប្រមូលចរាចរណ៍ពីហេដ្ឋារចនាសម្ព័ន្ធ (ជាធម្មតាប្រើឧបករណ៍ភ្ជាប់ TAP អុបទិកអកម្ម និង/ឬច្រក SPAN) ហើយចែកចាយវាក្នុងចំណោមឧបករណ៍វិភាគ។ ចរាចរណ៍ត្រូវបានឆ្លុះបញ្ចាំង (ស្ទួន) រវាងប្រព័ន្ធនៃប្រភេទផ្សេងៗគ្នា និងមានតុល្យភាពរវាងប្រព័ន្ធនៃប្រភេទដូចគ្នា។ មុខងារជាមូលដ្ឋានជាធម្មតារួមមានការត្រងតាមវាលរហូតដល់ L4 (MAC, IP, TCP/UDP port ។

មុខងារនេះផ្តល់នូវដំណោះស្រាយចំពោះកិច្ចការមូលដ្ឋាន - ការភ្ជាប់ប្រព័ន្ធ DPI ទៅនឹងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ។ ឈ្មួញកណ្តាលមកពីក្រុមហ៊ុនផលិតផ្សេងៗ កំណត់ចំពោះមុខងារមូលដ្ឋាន ផ្តល់នូវដំណើរការរហូតដល់ 32 100G ចំណុចប្រទាក់ក្នុងមួយ 1U (ចំណុចប្រទាក់ច្រើនទៀតមិនសមនឹងតួនៅលើបន្ទះខាងមុខ 1U)។ ទោះជាយ៉ាងណាក៏ដោយ ពួកគេមិនអនុញ្ញាតឱ្យកាត់បន្ថយបន្ទុកលើឧបករណ៍វិភាគទេ ហើយសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធស្មុគស្មាញ ពួកគេមិនអាចសូម្បីតែផ្តល់នូវតម្រូវការសម្រាប់មុខងារជាមូលដ្ឋាននោះទេ៖ វគ្គដែលចែកចាយលើផ្លូវរូងក្រោមដីជាច្រើន (ឬបំពាក់ដោយស្លាក MPLS) អាចមិនមានតុល្យភាពសម្រាប់ករណីផ្សេងៗនៃ អ្នកវិភាគ ហើយជាទូទៅធ្លាក់ចេញពីការវិភាគ។

បន្ថែមពីលើការបន្ថែមចំណុចប្រទាក់ 40/100G ហើយជាលទ្ធផល ការកែលម្អដំណើរការ ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានកំពុងអភិវឌ្ឍយ៉ាងសកម្មទាក់ទងនឹងការផ្តល់មុខងារថ្មីៗជាមូលដ្ឋាន៖ ពីការធ្វើឱ្យមានតុល្យភាពលើផ្នែកបឋមកថាផ្លូវរូងក្រោមដីរហូតដល់ការឌិគ្រីបចរាចរណ៍។ ជាអកុសល ម៉ូដែលបែបនេះមិនអាចមានអំនួតតាមរយៈដំណើរការនៅក្នុង terabits នោះទេ ប៉ុន្តែពួកគេធ្វើឱ្យវាអាចបង្កើតប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន "ដ៏ស្រស់ស្អាត" ដែលមានគុណភាពខ្ពស់ និងមានលក្ខណៈបច្ចេកទេស ដែលឧបករណ៍វិភាគនីមួយៗត្រូវបានធានាថានឹងទទួលបានតែព័ត៌មានដែលវាត្រូវការក្នុងទម្រង់ដែលសមស្របបំផុត។ សម្រាប់ការវិភាគ។

មុខងារកម្រិតខ្ពស់របស់ឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញ

1. បានរៀបរាប់ខាងលើ ការដាក់តុល្យភាពបឋមកថានៅក្នុងចរាចរណ៍ផ្លូវរូងក្រោមដី។

ហេតុអ្វីបានជាវាសំខាន់? ពិចារណាទិដ្ឋភាព 3 ដែលអាចរិះគន់រួមគ្នា ឬដាច់ដោយឡែកពីគ្នា៖

• ធានាឱ្យមានតុល្យភាពឯកសណ្ឋាននៅក្នុងវត្តមាននៃផ្លូវរូងក្រោមដីមួយចំនួនតូច។ ក្នុងករណីដែលមានផ្លូវរូងក្រោមដីត្រឹមតែ 2 នៅចំណុចនៃការតភ្ជាប់នៃប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន នោះវានឹងមិនអាចធ្វើឱ្យពួកវាមានតុល្យភាពដោយបឋមកថាខាងក្រៅនៅលើវេទិកាម៉ាស៊ីនមេ 3 ខណៈពេលដែលរក្សាវគ្គនោះទេ។ ក្នុងពេលជាមួយគ្នានេះ ចរាចរណ៍នៅក្នុងបណ្តាញត្រូវបានបញ្ជូនមិនស្មើគ្នា ហើយទិសដៅនៃផ្លូវរូងក្រោមដីនីមួយៗទៅកាន់កន្លែងកែច្នៃដាច់ដោយឡែកមួយនឹងតម្រូវឱ្យមានការអនុវត្តលើសលប់នៃក្រោយ។
• ការធានានូវភាពសុចរិតនៃវគ្គ និងស្ទ្រីមនៃពិធីការពហុវគ្គ (ឧទាហរណ៍ FTP និង VoIP) កញ្ចប់ព័ត៌មានដែលបានបញ្ចប់នៅក្នុងផ្លូវរូងក្រោមដីផ្សេងៗគ្នា។ ភាពស្មុគស្មាញនៃហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញកំពុងកើនឡើងឥតឈប់ឈរ៖ ភាពលែងត្រូវការតទៅទៀត និម្មិត ភាពសាមញ្ញនៃការគ្រប់គ្រង និងអ្វីៗផ្សេងទៀត។ ម្យ៉ាងវិញទៀត នេះបង្កើនភាពជឿជាក់ក្នុងលក្ខខណ្ឌនៃការបញ្ជូនទិន្នន័យ ម្យ៉ាងវិញទៀតវាធ្វើឱ្យមានភាពស្មុគស្មាញដល់ការងារនៃប្រព័ន្ធសន្តិសុខព័ត៌មាន។ ទោះបីជាមានដំណើរការគ្រប់គ្រាន់របស់អ្នកវិភាគដើម្បីដំណើរការឆានែលជាក់លាក់ជាមួយផ្លូវរូងក្រោមដីក៏ដោយ ក៏បញ្ហាប្រែទៅជាមិនអាចដោះស្រាយបាន ដោយសារកញ្ចប់វគ្គអ្នកប្រើប្រាស់មួយចំនួនត្រូវបានបញ្ជូនតាមឆានែលផ្សេងទៀត។ ជាងនេះទៅទៀត ប្រសិនបើពួកគេនៅតែព្យាយាមថែរក្សាភាពត្រឹមត្រូវនៃវគ្គនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធមួយចំនួន នោះពិធីការពហុវគ្គអាចទៅវិធីផ្សេងគ្នាទាំងស្រុង។
• តុល្យភាពនៅក្នុងវត្តមានរបស់ MPLS, VLAN, ស្លាកឧបករណ៍បុគ្គល។ល។ មិនមែនជាផ្លូវរូងក្រោមដីពិតប្រាកដទេ ប៉ុន្តែទោះជាយ៉ាងណាក៏ដោយ ឧបករណ៍ដែលមានមុខងារជាមូលដ្ឋានអាចយល់អំពីចរាចរណ៍នេះមិនមែនជា IP និងតុល្យភាពដោយអាសយដ្ឋាន MAC ជាថ្មីម្តងទៀត រំលោភលើឯកសណ្ឋាននៃតុល្យភាព ឬភាពត្រឹមត្រូវនៃវគ្គ។

ឈ្មួញកណ្តាលនៃកញ្ចប់ព័ត៌មានបណ្តាញញែកបឋមកថាខាងក្រៅហើយបន្តតាមទ្រនិចចង្អុលទៅបឋមកថា IP ដែលបានភ្ជាប់ហើយសមតុល្យនៅលើវារួចហើយ។ ជាលទ្ធផល មានស្ទ្រីមកាន់តែច្រើន (រៀងគ្នា វាអាចមិនមានតុល្យភាពច្រើនជាងនេះ និងនៅលើវេទិកាមួយចំនួនធំ) ហើយប្រព័ន្ធ DPI ទទួលបានកញ្ចប់វគ្គទាំងអស់ និងវគ្គពាក់ព័ន្ធទាំងអស់នៃពិធីការពហុវគ្គ។

2. ការកែប្រែចរាចរណ៍។
មុខងារមួយក្នុងចំនោមមុខងារដ៏ធំទូលាយបំផុតទាក់ទងនឹងសមត្ថភាពរបស់វា ចំនួននៃអនុមុខងារ និងជម្រើសសម្រាប់ការប្រើប្រាស់របស់ពួកគេមានច្រើន៖

• ការដកបន្ទុកចេញ ដែលក្នុងករណីនេះមានតែបឋមកថានៃកញ្ចប់ព័ត៌មានប៉ុណ្ណោះដែលត្រូវបានបញ្ជូនទៅឧបករណ៍ញែក។ វាពាក់ព័ន្ធសម្រាប់ឧបករណ៍វិភាគ ឬសម្រាប់ប្រភេទចរាចរណ៍ ដែលខ្លឹមសារនៃកញ្ចប់ព័ត៌មានមិនដើរតួនាទី ឬមិនអាចវិភាគបាន។ ឧទាហរណ៍ សម្រាប់ចរាចរណ៍ដែលបានអ៊ិនគ្រីប ទិន្នន័យផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រ (អ្នកណា ជាមួយអ្នកណា ពេលណា និងប៉ុន្មាន) អាចជាការចាប់អារម្មណ៍ ខណៈដែលបន្ទុកគឺពិតជាសំរាមដែលកាន់កាប់ឆានែល និងធនធានគណនារបស់អ្នកវិភាគ។ បំរែបំរួលគឺអាចធ្វើទៅបាននៅពេលដែលបន្ទុកត្រូវបានកាត់ផ្តាច់ដោយចាប់ផ្តើមពីអុហ្វសិតដែលបានផ្តល់ឱ្យ - នេះផ្តល់នូវវិសាលភាពបន្ថែមសម្រាប់ឧបករណ៍វិភាគ។
• detunneling ពោលគឺការដកបឋមកថាដែលកំណត់ និងកំណត់ផ្លូវរូងក្រោមដី។ គោលដៅគឺកាត់បន្ថយបន្ទុកលើឧបករណ៍វិភាគ និងបង្កើនប្រសិទ្ធភាពរបស់វា។ Detunneling អាចផ្អែកលើអុហ្វសិតថេរ ឬការវិភាគបឋមកថាថាមវន្ត និងការកំណត់អុហ្វសិតសម្រាប់កញ្ចប់ព័ត៌មាននីមួយៗ។
• ការដកបឋមកថាកញ្ចប់ព័ត៌មានមួយចំនួន៖ ស្លាក MPLS, VLAN, វាលជាក់លាក់នៃឧបករណ៍ភាគីទីបី;
• ការបិទបាំងផ្នែកនៃបឋមកថា ឧទាហរណ៍ ការបិទបាំងអាសយដ្ឋាន IP ដើម្បីធានាបាននូវអនាមិកចរាចរណ៍។
• ការបន្ថែមព័ត៌មានសេវាកម្មទៅកញ្ចប់ព័ត៌មាន៖ ត្រាពេលវេលា ច្រកបញ្ចូល ស្លាកថ្នាក់ចរាចរណ៍។ល។

3. ការផ្តាច់មុខ - ការសម្អាតកញ្ចប់ចរាចរណ៍ដដែលៗដែលបានបញ្ជូនទៅឧបករណ៍វិភាគ។ កញ្ចប់ព័ត៌មានស្ទួនច្រើនតែកើតឡើងដោយសារតែភាពប្លែកនៃការតភ្ជាប់ទៅហេដ្ឋារចនាសម្ព័ន្ធ - ចរាចរណ៍អាចឆ្លងកាត់ការវិភាគជាច្រើនចំណុច និងត្រូវបានឆ្លុះបញ្ចាំងពីពួកវានីមួយៗ។ វាក៏មានការបញ្ជូនឡើងវិញនូវកញ្ចប់ព័ត៌មាន TCP ដែលមិនពេញលេញ ប៉ុន្តែប្រសិនបើមានច្រើននោះ ទាំងនេះគឺជាសំណួរបន្ថែមទៀតសម្រាប់ការត្រួតពិនិត្យគុណភាពនៃបណ្តាញ ហើយមិនមែនសម្រាប់សុវត្ថិភាពព័ត៌មាននៅក្នុងវានោះទេ។

4. មុខងារតម្រងកម្រិតខ្ពស់ - ពីការស្វែងរកតម្លៃជាក់លាក់នៅអុហ្វសិតដែលបានផ្តល់ឱ្យទៅការវិភាគហត្ថលេខាពេញកញ្ចប់ទាំងមូល។

5. ជំនាន់ NetFlow/IPFIX - ការប្រមូលផ្ដុំនៃស្ថិតិជាច្រើនស្តីពីចរាចរណ៍ឆ្លងកាត់ និងការផ្ទេររបស់វាទៅឧបករណ៍វិភាគ។

6. ការឌិគ្រីបនៃចរាចរណ៍ SSL, ដំណើរការបានផ្តល់ឱ្យថាវិញ្ញាបនបត្រនិងសោត្រូវបានផ្ទុកជាលើកដំបូងទៅក្នុងឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានបណ្តាញ។ ទោះយ៉ាងណាក៏ដោយ នេះអនុញ្ញាតឱ្យអ្នកដកឧបករណ៍វិភាគយ៉ាងសំខាន់។

មានមុខងារជាច្រើនទៀត មានប្រយោជន៍ និងទីផ្សារ ប៉ុន្តែមុខងារសំខាន់ៗ ប្រហែលជាត្រូវបានរាយបញ្ជី។

ការអភិវឌ្ឍន៍ប្រព័ន្ធរាវរក (ការឈ្លានពាន ការវាយប្រហារ DDOS) ទៅក្នុងប្រព័ន្ធសម្រាប់ការបង្ការរបស់ពួកគេ ក៏ដូចជាការដាក់ឱ្យប្រើប្រាស់ឧបករណ៍ DPI សកម្ម ទាមទារឱ្យមានការផ្លាស់ប្តូរនៅក្នុងគ្រោងការណ៍ប្តូរពីអកម្ម (តាមរយៈច្រក TAP ឬ SPAN) ទៅសកម្ម ("នៅក្នុងការសម្រាក" ) កាលៈទេសៈនេះបានបង្កើនតម្រូវការសម្រាប់ភាពជឿជាក់ (ដោយសារតែការបរាជ័យក្នុងករណីនេះនាំឱ្យមានការរំខានដល់បណ្តាញទាំងមូល ហើយមិនត្រឹមតែបាត់បង់ការគ្រប់គ្រងលើសុវត្ថិភាពព័ត៌មានប៉ុណ្ណោះទេ) និងនាំទៅដល់ការជំនួសឧបករណ៍ភ្ជាប់អុបទិកជាមួយនឹងការឆ្លងកាត់អុបទិក (ដើម្បី ដោះស្រាយបញ្ហានៃការពឹងផ្អែកនៃដំណើរការបណ្តាញលើដំណើរការនៃសុវត្ថិភាពព័ត៌មានប្រព័ន្ធ) ប៉ុន្តែមុខងារចម្បង និងតម្រូវការសម្រាប់វានៅដដែល។

យើងបានបង្កើត DS Integrity Network Packet Brokers ជាមួយនឹងចំណុចប្រទាក់ 100G, 40G និង 10G ពីការរចនា និងសៀគ្វីរហូតដល់កម្មវិធីបង្កប់។ ជាងនេះទៅទៀត មិនដូចឈ្មួញកណ្តាលកញ្ចប់ព័ត៌មានផ្សេងទៀតទេ មុខងារកែប្រែ និងសមតុល្យសម្រាប់បឋមកថាផ្លូវរូងក្រោមដីត្រូវបានអនុវត្តនៅក្នុងផ្នែករឹងរបស់យើង ក្នុងល្បឿនពេញច្រក។

ប្រភព: www.habr.com