ວິທີການປະເມີນ ແລະປຽບທຽບອຸປະກອນການເຂົ້າລະຫັດອີເທີເນັດ

ຂ້າພະເຈົ້າໄດ້ຂຽນການທົບທວນຄືນນີ້ (ຫຼື, ຖ້າທ່ານຕ້ອງການ, ຄູ່ມືການປຽບທຽບ) ເມື່ອຂ້ອຍຖືກມອບຫມາຍໃຫ້ປຽບທຽບອຸປະກອນຈໍານວນຫນຶ່ງຈາກຜູ້ຂາຍທີ່ແຕກຕ່າງກັນ. ນອກຈາກນັ້ນ, ອຸປະກອນເຫຼົ່ານີ້ເປັນຂອງຫ້ອງຮຽນທີ່ແຕກຕ່າງກັນ. ຂ້ອຍຕ້ອງເຂົ້າໃຈສະຖາປັດຕະຍະກໍາແລະຄຸນລັກສະນະຂອງອຸປະກອນທັງຫມົດເຫຼົ່ານີ້ແລະສ້າງ "ລະບົບການປະສານງານ" ສໍາລັບການປຽບທຽບ. ຂ້ອຍຈະດີໃຈຖ້າການທົບທວນຄືນຂອງຂ້ອຍຊ່ວຍໃຜຜູ້ຫນຶ່ງ:

• ເຂົ້າໃຈລາຍລະອຽດ ແລະສະເພາະຂອງອຸປະກອນການເຂົ້າລະຫັດ
• ຈໍາແນກລັກສະນະ "ເຈ້ຍ" ຈາກສິ່ງທີ່ມີຄວາມສໍາຄັນໃນຊີວິດຈິງ
• ໄປນອກເຫນືອຈາກຊຸດປົກກະຕິຂອງຜູ້ຂາຍແລະລວມເຂົ້າໃນການພິຈາລະນາຜະລິດຕະພັນທີ່ເຫມາະສົມສໍາລັບການແກ້ໄຂບັນຫາ
• ຖາມຄໍາຖາມທີ່ຖືກຕ້ອງໃນລະຫວ່າງການເຈລະຈາ
• ຮ່າງ​ຂໍ້​ກໍາ​ນົດ​ການ​ປະ​ມູນ (RFP​)
• ເຂົ້າໃຈວ່າຄຸນລັກສະນະໃດທີ່ຈະຕ້ອງເສຍສະລະຖ້າເລືອກຮູບແບບອຸປະກອນທີ່ແນ່ນອນ

ສິ່ງທີ່ສາມາດປະເມີນໄດ້

ໃນຫຼັກການ, ວິທີການແມ່ນໃຊ້ໄດ້ກັບອຸປະກອນແບບສະແຕນດຽວທີ່ເຫມາະສົມສໍາລັບການເຂົ້າລະຫັດການຈະລາຈອນເຄືອຂ່າຍລະຫວ່າງພາກສ່ວນອີເທີເນັດຫ່າງໄກສອກຫຼີກ (ການເຂົ້າລະຫັດຂ້າມສະຖານທີ່). ນັ້ນແມ່ນ, "ກ່ອງ" ໃນກໍລະນີແຍກຕ່າງຫາກ (ຕົກລົງ, ພວກເຮົາຍັງຈະປະກອບມີແຜ່ນໃບຄ້າຍຄື / ໂມດູນສໍາລັບ chassis ຢູ່ທີ່ນີ້), ເຊິ່ງເຊື່ອມຕໍ່ຜ່ານພອດອີເທີເນັດຫນຶ່ງຫຼືຫຼາຍກວ່ານັ້ນກັບເຄືອຂ່າຍ Ethernet ທ້ອງຖິ່ນ (ວິທະຍາເຂດ) ທີ່ມີການຈະລາຈອນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ, ແລະຜ່ານ. ພອດອື່ນໄປຫາຊ່ອງ / ເຄືອຂ່າຍໂດຍຜ່ານການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດແລ້ວຖືກສົ່ງໄປຫາພາກສ່ວນອື່ນໆ, ໄລຍະໄກ. ການແກ້ໄຂການເຂົ້າລະຫັດດັ່ງກ່າວສາມາດຖືກນໍາໄປໃຊ້ໃນເຄືອຂ່າຍສ່ວນຕົວ ຫຼື ຜູ້ໃຫ້ບໍລິການຜ່ານປະເພດຕ່າງໆຂອງ "ການຂົນສົ່ງ" (ເສັ້ນໄຍຊ້ໍາ, ອຸປະກອນການແບ່ງຄວາມຖີ່, ສະຫຼັບ Ethernet, ເຊັ່ນດຽວກັນກັບ "pseudowires" ທີ່ວາງໄວ້ຜ່ານເຄືອຂ່າຍທີ່ມີສະຖາປັດຕະຍະກໍາເສັ້ນທາງທີ່ແຕກຕ່າງກັນ, ສ່ວນຫຼາຍມັກ MPLS. ), ມີຫຼືບໍ່ມີເຕັກໂນໂລຊີ VPN.

ການເຂົ້າລະຫັດເຄືອຂ່າຍໃນເຄືອຂ່າຍອີເທີເນັດທີ່ແຈກຢາຍ

ອຸປະກອນດ້ວຍຕົນເອງສາມາດເປັນ ຊ່ຽວຊານ (ມີຈຸດປະສົງສະເພາະສໍາລັບການເຂົ້າລະຫັດ), ຫຼືຫຼາຍຫນ້າທີ່ (ປະສົມ, ເຂົ້າກັນ), ນັ້ນແມ່ນ, ຍັງປະຕິບັດຫນ້າທີ່ອື່ນໆ (ຕົວຢ່າງ, firewall ຫຼື router). ຜູ້ຂາຍທີ່ແຕກຕ່າງກັນຈັດປະເພດອຸປະກອນຂອງພວກເຂົາອອກເປັນປະເພດ / ປະເພດຕ່າງໆ, ແຕ່ນີ້ບໍ່ສໍາຄັນ - ສິ່ງທີ່ສໍາຄັນເທົ່ານັ້ນແມ່ນວ່າພວກເຂົາສາມາດເຂົ້າລະຫັດການເຂົ້າຊົມຂ້າມເວັບໄຊທ໌ໄດ້, ແລະພວກເຂົາມີຄຸນລັກສະນະແນວໃດ.

ໃນກໍລະນີໃດກໍ່ຕາມ, ຂ້າພະເຈົ້າເຕືອນທ່ານວ່າ "ການເຂົ້າລະຫັດເຄືອຂ່າຍ", "ການເຂົ້າລະຫັດການຈະລາຈອນ", "ຕົວເຂົ້າລະຫັດ" ແມ່ນຄໍາສັບທີ່ບໍ່ເປັນທາງການ, ເຖິງແມ່ນວ່າພວກມັນຖືກນໍາໃຊ້ເລື້ອຍໆ. ທ່ານອາດຈະບໍ່ພົບພວກມັນຢູ່ໃນກົດລະບຽບຂອງລັດເຊຍ (ລວມທັງທີ່ແນະນໍາ GOSTs).

ລະ​ດັບ​ການ​ເຂົ້າ​ລະ​ຫັດ​ແລະ​ຮູບ​ແບບ​ການ​ສົ່ງ​

ກ່ອນທີ່ພວກເຮົາຈະເລີ່ມຕົ້ນອະທິບາຍຄຸນລັກສະນະຂອງຕົວມັນເອງທີ່ຈະໃຊ້ສໍາລັບການປະເມີນຜົນ, ພວກເຮົາທໍາອິດຈະຕ້ອງເຂົ້າໃຈສິ່ງທີ່ສໍາຄັນ, ຄື "ລະດັບການເຂົ້າລະຫັດ". ຂ້າພະເຈົ້າສັງເກດເຫັນວ່າມັນມັກຈະຖືກກ່າວເຖິງທັງໃນເອກະສານຂອງຜູ້ຂາຍຢ່າງເປັນທາງການ (ໃນຄໍາອະທິບາຍ, ຄູ່ມື, ແລະອື່ນໆ) ແລະໃນການສົນທະນາທີ່ບໍ່ເປັນທາງການ (ຢູ່ໃນການເຈລະຈາ, ການຝຶກອົບຮົມ). ນັ້ນແມ່ນ, ທຸກຄົນເບິ່ງຄືວ່າຮູ້ດີກ່ຽວກັບສິ່ງທີ່ພວກເຮົາເວົ້າກ່ຽວກັບ, ແຕ່ຂ້ອຍໄດ້ເຫັນຄວາມສັບສົນບາງຢ່າງ.

ດັ່ງນັ້ນ "ລະດັບການເຂົ້າລະຫັດ" ແມ່ນຫຍັງ? ມັນເປັນທີ່ຊັດເຈນວ່າພວກເຮົາກໍາລັງລົມກັນກ່ຽວກັບຈໍານວນຊັ້ນຕົວແບບເຄືອຂ່າຍອ້າງອີງ OSI / ISO ທີ່ການເຂົ້າລະຫັດເກີດຂື້ນ. ພວກເຮົາອ່ານ GOST R ISO 7498-2-99 “ເຕັກໂນໂລຢີຂໍ້ມູນຂ່າວສານ. ການເຊື່ອມຕໍ່ລະຫວ່າງລະບົບເປີດ. ຮູບແບບການອ້າງອີງພື້ນຖານ. ພາກທີ 2. ສະຖາປັດຕະຍະກຳຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ.” ຈາກເອກະສານນີ້ມັນສາມາດເຂົ້າໃຈໄດ້ວ່າລະດັບການບໍລິການຄວາມລັບ (ຫນຶ່ງໃນກົນໄກການສະຫນອງການເຂົ້າລະຫັດ) ແມ່ນລະດັບຂອງໂປໂຕຄອນ, ບລັອກຂໍ້ມູນການບໍລິການ (" payload", ຂໍ້ມູນຜູ້ໃຊ້) ທີ່ຖືກເຂົ້າລະຫັດ. ດັ່ງທີ່ມັນຖືກຂຽນໄວ້ໃນມາດຕະຖານ, ການບໍລິການສາມາດໃຫ້ໄດ້ທັງໃນລະດັບດຽວກັນ, "ດ້ວຍຕົວມັນເອງ," ແລະດ້ວຍການຊ່ວຍເຫຼືອຂອງລະດັບຕ່ໍາ (ເຊັ່ນນີ້, ມັນມັກຈະຖືກປະຕິບັດໃນ MACsec) .

ໃນທາງປະຕິບັດ, ສອງໂຫມດຂອງການສົ່ງຂໍ້ມູນທີ່ຖືກເຂົ້າລະຫັດຜ່ານເຄືອຂ່າຍແມ່ນເປັນໄປໄດ້ (IPsec ທັນທີທັນໃດ, ແຕ່ຮູບແບບດຽວກັນຍັງພົບເຫັນຢູ່ໃນໂປໂຕຄອນອື່ນໆ). IN ການຂົນສົ່ງ ໂໝດ (ບາງເທື່ອເອີ້ນວ່າພື້ນເມືອງ) ຖືກເຂົ້າລະຫັດໄວ້ເທົ່ານັ້ນ ການບໍລິການ ບລັອກຂໍ້ມູນ, ແລະສ່ວນຫົວຍັງຄົງ "ເປີດ", ບໍ່ໄດ້ເຂົ້າລະຫັດ (ບາງຄັ້ງຊ່ອງຂໍ້ມູນການບໍລິການເພີ່ມເຕີມຂອງລະບົບການເຂົ້າລະຫັດຈະຖືກເພີ່ມ, ແລະຊ່ອງຂໍ້ມູນອື່ນໆຈະຖືກດັດແກ້ ແລະຄິດໄລ່ຄືນໃຫມ່). IN ອຸໂມງ ຮູບ​ແບບ​ດຽວ​ກັນ​ທັງ​ຫມົດ​ ພິທີການ ບລັອກຂໍ້ມູນ (ຄືແພັກເກັດຕົວມັນເອງ) ຖືກເຂົ້າລະຫັດແລະຖືກຫຸ້ມໄວ້ໃນບລັອກຂໍ້ມູນການບໍລິການທີ່ມີລະດັບດຽວກັນຫຼືສູງກວ່າ, ນັ້ນແມ່ນ, ມັນຖືກລ້ອມຮອບດ້ວຍຫົວໃຫມ່.

ລະດັບການເຂົ້າລະຫັດຕົວມັນເອງໃນການປະສົມປະສານກັບບາງຮູບແບບການສົ່ງຜ່ານແມ່ນບໍ່ດີຫຼືບໍ່ດີ, ດັ່ງນັ້ນມັນບໍ່ສາມາດເວົ້າໄດ້, ສໍາລັບຕົວຢ່າງ, L3 ໃນໂຫມດການຂົນສົ່ງແມ່ນດີກ່ວາ L2 ໃນໂຫມດອຸໂມງ. ມັນພຽງແຕ່ວ່າຄຸນລັກສະນະຫຼາຍຢ່າງທີ່ອຸປະກອນຖືກປະເມີນແມ່ນຂຶ້ນກັບພວກມັນ. ຕົວຢ່າງ, ຄວາມຍືດຫຍຸ່ນແລະຄວາມເຂົ້າກັນໄດ້. ເພື່ອເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍ L1 (bit stream relay), L2 (frame switching) ແລະ L3 (packet routing) ໃນຮູບແບບການຂົນສົ່ງ, ທ່ານຕ້ອງການວິທີແກ້ໄຂທີ່ເຂົ້າລະຫັດຢູ່ໃນລະດັບດຽວກັນຫຼືສູງກວ່າ (ຖ້າບໍ່ດັ່ງນັ້ນຂໍ້ມູນທີ່ຢູ່ຈະຖືກເຂົ້າລະຫັດແລະຂໍ້ມູນຈະ. ບໍ່ສາມາດບັນລຸຈຸດຫມາຍປາຍທາງທີ່ຕັ້ງໄວ້), ແລະຮູບແບບອຸໂມງເອົາຊະນະຂໍ້ຈໍາກັດນີ້ (ເຖິງແມ່ນວ່າການເສຍສະລະລັກສະນະທີ່ສໍາຄັນອື່ນໆ).

ຮູບແບບການເຂົ້າລະຫັດການຂົນສົ່ງ ແລະອຸໂມງ L2

ຕອນນີ້ໃຫ້ເຮົາກ້າວໄປສູ່ການວິເຄາະຄຸນລັກສະນະ.

ຜະລິດຕະພັນ

ສໍາລັບການເຂົ້າລະຫັດເຄືອຂ່າຍ, ການປະຕິບັດແມ່ນແນວຄວາມຄິດທີ່ສັບສົນ, ຫຼາຍມິຕິລະດັບ. ມັນເກີດຂື້ນວ່າຕົວແບບທີ່ແນ່ນອນ, ໃນຂະນະທີ່ຄຸນລັກສະນະດ້ານການປະຕິບັດຫນຶ່ງດີກວ່າ, ແມ່ນຕ່ໍາກວ່າໃນລັກສະນະອື່ນ. ດັ່ງນັ້ນ, ມັນເປັນປະໂຫຍດສະເຫມີທີ່ຈະພິຈາລະນາອົງປະກອບທັງຫມົດຂອງການປະຕິບັດການເຂົ້າລະຫັດແລະຜົນກະທົບຂອງພວກເຂົາຕໍ່ການປະຕິບັດຂອງເຄືອຂ່າຍແລະແອັບພລິເຄຊັນທີ່ໃຊ້ມັນ. ໃນທີ່ນີ້ພວກເຮົາສາມາດແຕ້ມການປຽບທຽບກັບລົດ, ເຊິ່ງບໍ່ພຽງແຕ່ຄວາມໄວສູງສຸດເທົ່ານັ້ນທີ່ສໍາຄັນ, ແຕ່ຍັງໃຊ້ເວລາເລັ່ງເຖິງ "ຫຼາຍຮ້ອຍ", ການບໍລິໂພກນໍ້າມັນ, ແລະອື່ນໆ. ບໍລິສັດຜູ້ຂາຍແລະລູກຄ້າທີ່ມີທ່າແຮງຂອງພວກເຂົາເອົາໃຈໃສ່ຢ່າງໃຫຍ່ຫຼວງຕໍ່ຄຸນລັກສະນະການປະຕິບັດ. ຕາມກົດລະບຽບ, ອຸປະກອນການເຂົ້າລະຫັດຖືກຈັດອັນດັບໂດຍອີງໃສ່ການປະຕິບັດໃນສາຍຂອງຜູ້ຂາຍ.

ມັນເປັນທີ່ຊັດເຈນວ່າການປະຕິບັດແມ່ນຂຶ້ນກັບຄວາມຊັບຊ້ອນຂອງເຄືອຂ່າຍແລະການປະຕິບັດການເຂົ້າລະຫັດລັບໃນອຸປະກອນ (ລວມທັງວຽກງານເຫຼົ່ານີ້ສາມາດຂະຫນານແລະທໍ່ໄດ້ດີ), ເຊັ່ນດຽວກັນກັບການປະຕິບັດຂອງຮາດແວແລະຄຸນນະພາບຂອງເຟີມແວ. ດັ່ງນັ້ນ, ຮຸ່ນເກົ່າໃຊ້ຮາດແວທີ່ມີປະສິດຕິຜົນຫຼາຍ; ບາງຄັ້ງມັນກໍ່ເປັນໄປໄດ້ທີ່ຈະໃຫ້ມັນກັບໂປເຊດເຊີເພີ່ມເຕີມແລະໂມດູນຫນ່ວຍຄວາມຈໍາ. ມີຫຼາຍວິທີການປະຕິບັດຫນ້າທີ່ການເຂົ້າລະຫັດລັບ: ໃນຫນ່ວຍປະມວນຜົນກາງທີ່ມີຈຸດປະສົງທົ່ວໄປ (CPU), ວົງຈອນປະສົມປະສານຂອງຄໍາຮ້ອງສະຫມັກສະເພາະ (ASIC), ຫຼືວົງຈອນປະສົມປະສານຕາມເຫດຜົນຂອງພາກສະຫນາມໂຄງການ (FPGA). ວິທີການແຕ່ລະຄົນມີຂໍ້ດີແລະຂໍ້ເສຍຂອງມັນ. ຕົວຢ່າງ, CPU ສາມາດກາຍເປັນຄໍຂວດການເຂົ້າລະຫັດ, ໂດຍສະເພາະຖ້າໂປເຊດເຊີບໍ່ມີຄໍາແນະນໍາພິເສດເພື່ອສະຫນັບສະຫນູນລະບົບການເຂົ້າລະຫັດ (ຫຼືຖ້າພວກມັນບໍ່ໄດ້ໃຊ້). ຊິບພິເສດຂາດຄວາມຍືດຫຍຸ່ນ; ມັນບໍ່ແມ່ນຄວາມເປັນໄປໄດ້ທີ່ຈະ "reflash" ພວກມັນເພື່ອປັບປຸງການປະຕິບັດ, ເພີ່ມຫນ້າທີ່ໃຫມ່, ຫຼືກໍາຈັດຊ່ອງໂຫວ່. ນອກຈາກນັ້ນ, ການນໍາໃຊ້ຂອງພວກເຂົາກາຍເປັນກໍາໄລພຽງແຕ່ມີປະລິມານການຜະລິດຂະຫນາດໃຫຍ່. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າ "ຄວາມຫມາຍທອງ" ໄດ້ກາຍເປັນທີ່ນິຍົມ - ການນໍາໃຊ້ FPGA (FPGA ໃນພາສາລັດເຊຍ). ມັນແມ່ນຢູ່ໃນ FPGAs ທີ່ອັນທີ່ເອີ້ນວ່າຕົວເລັ່ງ crypto ໄດ້ຖືກສ້າງຂື້ນ - ໂມດູນຮາດແວທີ່ພິເສດໃນຕົວຫຼື plug-in ເພື່ອສະຫນັບສະຫນູນການດໍາເນີນງານການເຂົ້າລະຫັດລັບ.

ນັບຕັ້ງແຕ່ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບ ເຄືອ​ຂ່າຍ​ ການເຂົ້າລະຫັດ, ມັນເປັນເຫດຜົນວ່າການປະຕິບັດການແກ້ໄຂຄວນໄດ້ຮັບການວັດແທກໃນປະລິມານດຽວກັນກັບອຸປະກອນເຄືອຂ່າຍອື່ນໆ - throughput, ເປີເຊັນຂອງການສູນເສຍກອບແລະ latency. ຄ່າເຫຼົ່ານີ້ຖືກກໍານົດໄວ້ໃນ RFC 1242. ໂດຍວິທີທາງການ, ບໍ່ມີຫຍັງຖືກຂຽນກ່ຽວກັບການປ່ຽນແປງການຊັກຊ້າທີ່ໄດ້ກ່າວມາເລື້ອຍໆ (jitter) ໃນ RFC ນີ້. ວິທີການວັດແທກປະລິມານເຫຼົ່ານີ້? ຂ້າພະເຈົ້າບໍ່ໄດ້ພົບເຫັນວິທີການທີ່ໄດ້ຮັບການອະນຸມັດໃນມາດຕະຖານໃດໆ (ຢ່າງເປັນທາງການຫຼືບໍ່ເປັນທາງການເຊັ່ນ RFC) ໂດຍສະເພາະສໍາລັບການເຂົ້າລະຫັດເຄືອຂ່າຍ. ມັນຄົງຈະສົມເຫດສົມຜົນທີ່ຈະນໍາໃຊ້ວິທີການສໍາລັບອຸປະກອນເຄືອຂ່າຍ enshrined ໃນມາດຕະຖານ RFC 2544. ຜູ້ຂາຍຈໍານວນຫຼາຍປະຕິບັດຕາມມັນ - ຈໍານວນຫຼາຍ, ແຕ່ບໍ່ແມ່ນທັງຫມົດ. ຕົວຢ່າງ, ພວກເຂົາສົ່ງການຈະລາຈອນທົດສອບໃນທິດທາງດຽວແທນທີ່ຈະທັງສອງ, ເຊັ່ນ ແນະນໍາ ມາດຕະຖານ. ແນວໃດກໍ່ຕາມ.

ການວັດແທກປະສິດທິພາບຂອງອຸປະກອນການເຂົ້າລະຫັດເຄືອຂ່າຍຍັງຄົງມີລັກສະນະຂອງຕົນເອງ. ກ່ອນອື່ນ ໝົດ, ມັນຖືກຕ້ອງທີ່ຈະປະຕິບັດການວັດແທກທັງ ໝົດ ສຳ ລັບອຸປະກອນຄູ່: ເຖິງແມ່ນວ່າລະບົບການເຂົ້າລະຫັດມີຄວາມສົມມາດ, ຄວາມລ່າຊ້າແລະການສູນເສຍແພັກເກັດໃນລະຫວ່າງການເຂົ້າລະຫັດແລະການຖອດລະຫັດຈະບໍ່ມີຄວາມເທົ່າທຽມກັນ. ອັນທີສອງ, ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະວັດແທກ delta, ຜົນກະທົບຂອງການເຂົ້າລະຫັດເຄືອຂ່າຍໃນການປະຕິບັດເຄືອຂ່າຍສຸດທ້າຍ, ການປຽບທຽບສອງການຕັ້ງຄ່າ: ໂດຍບໍ່ມີອຸປະກອນການເຂົ້າລະຫັດແລະກັບພວກມັນ. ຫຼື, ເຊັ່ນດຽວກັບກໍລະນີຂອງອຸປະກອນປະສົມ, ເຊິ່ງປະສົມປະສານຫຼາຍຫນ້າທີ່ນອກເຫນືອໄປຈາກການເຂົ້າລະຫັດເຄືອຂ່າຍ, ດ້ວຍການເຂົ້າລະຫັດປິດແລະເປີດ. ອິດທິພົນນີ້ສາມາດແຕກຕ່າງກັນແລະຂຶ້ນກັບໂຄງການເຊື່ອມຕໍ່ຂອງອຸປະກອນການເຂົ້າລະຫັດ, ໃນໂຫມດປະຕິບັດງານ, ແລະສຸດທ້າຍ, ກ່ຽວກັບລັກສະນະຂອງການຈະລາຈອນ. ໂດຍສະເພາະ, ຕົວກໍານົດການການປະຕິບັດຫຼາຍແມ່ນຂຶ້ນກັບຄວາມຍາວຂອງແພັກເກັດ, ເຊິ່ງແມ່ນເຫດຜົນທີ່ວ່າ, ເພື່ອປຽບທຽບການປະຕິບັດການແກ້ໄຂທີ່ແຕກຕ່າງກັນ, ເສັ້ນສະແດງຂອງຕົວກໍານົດການເຫຼົ່ານີ້ຂຶ້ນກັບຄວາມຍາວຂອງແພັກເກັດມັກຈະຖືກນໍາໃຊ້, ຫຼື IMIX ຖືກນໍາໃຊ້ - ການແຈກຢາຍການຈະລາຈອນໂດຍແພັກເກັດ. ຄວາມຍາວ, ເຊິ່ງປະມານສະທ້ອນໃຫ້ເຫັນຕົວຈິງ. ຖ້າພວກເຮົາປຽບທຽບການຕັ້ງຄ່າພື້ນຖານດຽວກັນໂດຍບໍ່ມີການເຂົ້າລະຫັດ, ພວກເຮົາສາມາດປຽບທຽບການແກ້ໄຂການເຂົ້າລະຫັດເຄືອຂ່າຍທີ່ປະຕິບັດແຕກຕ່າງກັນໂດຍບໍ່ມີການເຂົ້າໄປໃນຄວາມແຕກຕ່າງເຫຼົ່ານີ້: L2 ກັບ L3, store-and-forward) ດ້ວຍການຕັດຜ່ານ, ພິເສດກັບ convergent, GOST ກັບ AES ແລະອື່ນໆ.

ແຜນວາດການເຊື່ອມຕໍ່ສໍາລັບການທົດສອບປະສິດທິພາບ

ລັກສະນະທໍາອິດທີ່ຄົນເອົາໃຈໃສ່ແມ່ນ "ຄວາມໄວ" ຂອງອຸປະກອນການເຂົ້າລະຫັດ, ນັ້ນແມ່ນ ແບນວິດ (ແບນວິດ) ຂອງການໂຕ້ຕອບເຄືອຂ່າຍຂອງຕົນ, ອັດຕາການໄຫຼບິດ. ມັນຖືກກໍານົດໂດຍມາດຕະຖານເຄືອຂ່າຍທີ່ສະຫນັບສະຫນູນໂດຍການໂຕ້ຕອບ. ສໍາລັບອີເທີເນັດ, ຕົວເລກປົກກະຕິແມ່ນ 1 Gbps ແລະ 10 Gbps. ແຕ່, ດັ່ງທີ່ພວກເຮົາຮູ້, ໃນເຄືອຂ່າຍໃດກໍ່ຕາມທິດສະດີສູງສຸດ ຜ່ານ (throughput) ໃນແຕ່ລະລະດັບຂອງມັນສະເຫມີມີແບນວິດຫນ້ອຍລົງ: ສ່ວນຫນຶ່ງຂອງແບນວິດແມ່ນ "ກິນເຖິງ" ໂດຍໄລຍະ interframe, ຫົວການບໍລິການ, ແລະອື່ນໆ. ຖ້າອຸປະກອນມີຄວາມສາມາດຮັບ, ປະມວນຜົນ (ໃນກໍລະນີຂອງພວກເຮົາ, ການເຂົ້າລະຫັດຫຼືການຖອດລະຫັດ) ແລະສົ່ງການຈະລາຈອນດ້ວຍຄວາມໄວເຕັມທີ່ຂອງການໂຕ້ຕອບຂອງເຄືອຂ່າຍ, ນັ້ນແມ່ນ, ມີການສົ່ງຜ່ານທາງທິດສະດີສູງສຸດສໍາລັບຮູບແບບເຄືອຂ່າຍລະດັບນີ້, ມັນໄດ້ຖືກກ່າວວ່າ. ຈະເຮັດວຽກ ໃນ​ຄວາມ​ໄວ​ເສັ້ນ​. ເພື່ອເຮັດສິ່ງນີ້, ມັນເປັນສິ່ງຈໍາເປັນທີ່ອຸປະກອນບໍ່ສູນເສຍຫຼືຍົກເລີກການຫຸ້ມຫໍ່ໃນທຸກຂະຫນາດແລະຄວາມຖີ່. ຖ້າອຸປະກອນການເຂົ້າລະຫັດບໍ່ຮອງຮັບການເຮັດວຽກດ້ວຍຄວາມໄວຂອງສາຍ, ອັດຕາການສົ່ງຜ່ານສູງສຸດຂອງມັນຖືກລະບຸໄວ້ໃນ gigabits ດຽວກັນຕໍ່ວິນາທີ (ບາງຄັ້ງສະແດງເຖິງຄວາມຍາວຂອງແພັກເກັດ - packets ສັ້ນກວ່າ, ອັດຕາການສົ່ງຜ່ານຈະຕໍ່າກວ່າ). ມັນເປັນສິ່ງສໍາຄັນທີ່ສຸດທີ່ຈະເຂົ້າໃຈວ່າການສົ່ງຜ່ານສູງສຸດແມ່ນສູງສຸດ ບໍ່ມີການສູນເສຍ (ເຖິງແມ່ນວ່າອຸປະກອນສາມາດ "ສູບ" ການຈະລາຈອນຜ່ານຕົວມັນເອງດ້ວຍຄວາມໄວສູງ, ແຕ່ໃນເວລາດຽວກັນສູນເສຍບາງຊອງ). ນອກຈາກນັ້ນ, ຈົ່ງຈື່ໄວ້ວ່າຜູ້ຂາຍບາງຄົນວັດແທກການສົ່ງຜ່ານລະຫວ່າງທຸກຄູ່ຂອງພອດ, ດັ່ງນັ້ນຕົວເລກເຫຼົ່ານີ້ບໍ່ມີຄວາມຫມາຍຫຼາຍຖ້າການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດທັງຫມົດຈະຜ່ານພອດດຽວ.

ມັນເປັນສິ່ງສໍາຄັນໂດຍສະເພາະທີ່ຈະດໍາເນີນການຢູ່ທີ່ຄວາມໄວຂອງເສັ້ນ (ຫຼື, ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດ)? ໃນແບນວິດສູງ, ການເຊື່ອມຕໍ່ທີ່ມີເວລາແພັກເກັດສູງ (ເຊັ່ນ: ດາວທຽມ), ບ່ອນທີ່ຂະຫນາດປ່ອງຢ້ຽມ TCP ຂະຫນາດໃຫຍ່ຕ້ອງຖືກຕັ້ງຄ່າເພື່ອຮັກສາຄວາມໄວການສົ່ງຕໍ່ສູງ, ແລະບ່ອນທີ່ການສູນເສຍແພັກເກັດຈະຫຼຸດລົງປະສິດທິພາບເຄືອຂ່າຍຢ່າງຫຼວງຫຼາຍ.

ແຕ່ບໍ່ແມ່ນແບນວິດທັງຫມົດຖືກນໍາໃຊ້ເພື່ອໂອນຂໍ້ມູນທີ່ເປັນປະໂຫຍດ. ພວກເຮົາຕ້ອງຄິດໄລ່ກັບອັນທີ່ເອີ້ນວ່າ ຄ່າໃຊ້ຈ່າຍສ່ວນເກີນ (overhead) ແບນວິດ. ນີ້ແມ່ນສ່ວນຂອງການປ້ອນຂໍ້ມູນຂອງອຸປະກອນການເຂົ້າລະຫັດ (ເປັນເປີເຊັນ ຫຼືໄບຕ໌ຕໍ່ແພັກເກັດ) ທີ່ເສຍໄປແທ້ໆ (ບໍ່ສາມາດໃຊ້ເພື່ອໂອນຂໍ້ມູນແອັບພລິເຄຊັນໄດ້). ຄ່າໃຊ້ຈ່າຍຄ່າໃຊ້ຈ່າຍເກີດຂື້ນ, ກ່ອນອື່ນ ໝົດ, ເນື່ອງຈາກການເພີ່ມຂື້ນຂອງຂະ ໜາດ (ນອກຈາກນັ້ນ, "ການຕື່ມຂໍ້ມູນ") ຂອງຊ່ອງຂໍ້ມູນໃນແພັກເກັດເຄືອຂ່າຍທີ່ຖືກເຂົ້າລະຫັດ (ຂຶ້ນກັບສູດການເຂົ້າລະຫັດແລະຮູບແບບການເຮັດວຽກຂອງມັນ). ອັນທີສອງ, ເນື່ອງຈາກການເພີ່ມຂື້ນຂອງຄວາມຍາວຂອງຫົວແພັກເກັດ (ຮູບແບບອຸໂມງ, ການໃສ່ບໍລິການຂອງໂປໂຕຄອນການເຂົ້າລະຫັດ, ການໃສ່ການຈໍາລອງ, ແລະອື່ນໆ. ຂຶ້ນກັບໂປໂຕຄອນແລະຮູບແບບການເຮັດວຽກຂອງລະຫັດລັບແລະຮູບແບບການສົ່ງຜ່ານ) - ປົກກະຕິແລ້ວຄ່າໃຊ້ຈ່າຍຂ້າງເທິງນີ້ແມ່ນຄ່າໃຊ້ຈ່າຍ. ສໍາຄັນທີ່ສຸດ, ແລະພວກເຂົາເອົາໃຈໃສ່ກ່ອນ. ອັນທີສາມ, ເນື່ອງຈາກການແຕກແຍກຂອງແພັກເກັດໃນເວລາທີ່ຂະຫນາດຂອງຫນ່ວຍງານຂໍ້ມູນສູງສຸດ (MTU) ແມ່ນເກີນ (ຖ້າເຄືອຂ່າຍສາມາດແຍກແພັກເກັດທີ່ເກີນ MTU ເປັນສອງ, ຊໍ້າຊ້ອນຫົວຂອງມັນ). ສີ່, ເນື່ອງຈາກຮູບລັກສະນະຂອງການບໍລິການເພີ່ມເຕີມ (ການຄວບຄຸມ) ການຈະລາຈອນໃນເຄືອຂ່າຍລະຫວ່າງອຸປະກອນການເຂົ້າລະຫັດ (ສໍາລັບການແລກປ່ຽນທີ່ສໍາຄັນ, ການຕິດຕັ້ງອຸໂມງ, ແລະອື່ນໆ). ຄ່າໃຊ້ຈ່າຍຕ່ໍາແມ່ນສໍາຄັນທີ່ຄວາມອາດສາມາດຂອງຊ່ອງແມ່ນຈໍາກັດ. ນີ້ແມ່ນເຫັນໄດ້ຊັດເຈນໂດຍສະເພາະໃນການຈະລາຈອນຈາກຊຸດນ້ອຍໆ, ຕົວຢ່າງ, ສຽງ - ບ່ອນທີ່ຄ່າໃຊ້ຈ່າຍເກີນຫົວສາມາດ "ກິນເຖິງ" ຫຼາຍກວ່າເຄິ່ງຫນຶ່ງຂອງຄວາມໄວຊ່ອງທາງ!

ແບນວິດ

ສຸດທ້າຍ, ມີຫຼາຍ ການ​ຊັກ​ຊ້າ​ນໍາ​ສະ​ເຫນີ​ - ຄວາມ​ແຕກ​ຕ່າງ (ແຕ່​ສ່ວນ​ຫນຶ່ງ​ຂອງ​ວິ​ນາ​ທີ​) ໃນ​ການ​ຊັກ​ຊ້າ​ເຄືອ​ຂ່າຍ (ທີ່​ໃຊ້​ເວ​ລາ​ສໍາ​ລັບ​ຂໍ້​ມູນ​ທີ່​ຈະ​ຜ່ານ​ຈາກ​ການ​ເຂົ້າ​ໄປ​ໃນ​ເຄືອ​ຂ່າຍ​ອອກ​ຈາກ​ມັນ​) ລະ​ຫວ່າງ​ການ​ສົ່ງ​ຂໍ້​ມູນ​ໂດຍ​ບໍ່​ມີ​ການ​ແລະ​ການ​ເຂົ້າ​ລະ​ຫັດ​ເຄືອ​ຂ່າຍ​. ໂດຍທົ່ວໄປແລ້ວ, ເວລາ latency ("latency") ຂອງເຄືອຂ່າຍຕໍ່າລົງ, ຄວາມແຝງທີ່ນໍາມາໂດຍອຸປະກອນການເຂົ້າລະຫັດຈະມີຄວາມສໍາຄັນຫຼາຍຂຶ້ນ. ຄວາມລ່າຊ້າໄດ້ຖືກນໍາສະເຫນີໂດຍການປະຕິບັດການເຂົ້າລະຫັດຕົວມັນເອງ (ຂຶ້ນກັບສູດການເຂົ້າລະຫັດ, ຄວາມຍາວຂອງຕັນແລະຮູບແບບການເຮັດວຽກຂອງ cipher, ເຊັ່ນດຽວກັນກັບຄຸນນະພາບຂອງການປະຕິບັດຂອງມັນຢູ່ໃນຊອບແວ), ແລະການປະມວນຜົນຂອງຊຸດເຄືອຂ່າຍໃນອຸປະກອນ. . latency ທີ່ນໍາສະເຫນີແມ່ນຂຶ້ນກັບທັງຮູບແບບການປຸງແຕ່ງແພັກເກັດ (ຜ່ານຜ່ານຫຼືເກັບຮັກສາແລະສົ່ງຕໍ່) ແລະການປະຕິບັດຂອງແພລະຕະຟອມ (ການປະຕິບັດຮາດແວໃນ FPGA ຫຼື ASIC ໂດຍທົ່ວໄປແມ່ນໄວກວ່າການປະຕິບັດຊອບແວໃນ CPU). ການເຂົ້າລະຫັດ L2 ເກືອບສະເຫມີມີ latency ຕ່ໍາກວ່າການເຂົ້າລະຫັດ L3 ຫຼື L4, ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າອຸປະກອນການເຂົ້າລະຫັດ L3/L4 ມັກຈະຖືກລວມເຂົ້າກັນ. ຕົວຢ່າງ, ດ້ວຍຕົວເຂົ້າລະຫັດ Ethernet ຄວາມໄວສູງທີ່ປະຕິບັດຢູ່ໃນ FPGAs ແລະການເຂົ້າລະຫັດໃນ L2, ຄວາມລ່າຊ້າເນື່ອງຈາກການດໍາເນີນງານການເຂົ້າລະຫັດແມ່ນຫນ້ອຍລົງ - ບາງຄັ້ງເມື່ອການເຂົ້າລະຫັດຖືກເປີດໃຊ້ໃນອຸປະກອນຄູ່, ຄວາມລ່າຊ້າທັງຫມົດທີ່ນໍາສະເຫນີໂດຍພວກມັນກໍ່ຫຼຸດລົງ! latency ຕ່ໍາແມ່ນສໍາຄັນທີ່ມັນສາມາດປຽບທຽບກັບການຊັກຊ້າຂອງຊ່ອງທາງໂດຍລວມ, ລວມທັງການຊັກຊ້າການຂະຫຍາຍພັນ, ເຊິ່ງແມ່ນປະມານ 5 μsຕໍ່ກິໂລແມັດ. ນັ້ນແມ່ນ, ພວກເຮົາສາມາດເວົ້າໄດ້ວ່າສໍາລັບເຄືອຂ່າຍໃນຕົວເມືອງ (ຫຼາຍສິບກິໂລແມັດໃນທົ່ວ), ໄມໂຄວິນາທີສາມາດຕັດສິນໃຈຫຼາຍ. ສໍາລັບການຍົກຕົວຢ່າງ, ສໍາລັບການ replication ຖານຂໍ້ມູນ synchronous, ການຊື້ຂາຍຄວາມຖີ່ສູງ, blockchain ດຽວກັນ.

ແນະນໍາການຊັກຊ້າ

ຂະຫຍາຍໄດ້

ເຄືອຂ່າຍທີ່ແຈກຢາຍຂະຫນາດໃຫຍ່ສາມາດປະກອບມີຫຼາຍພັນໂຫນດແລະອຸປະກອນເຄືອຂ່າຍ, ຫຼາຍຮ້ອຍສ່ວນເຄືອຂ່າຍທ້ອງຖິ່ນ. ມັນເປັນສິ່ງສໍາຄັນທີ່ວິທີແກ້ໄຂການເຂົ້າລະຫັດບໍ່ໄດ້ກໍານົດຂໍ້ຈໍາກັດເພີ່ມເຕີມກ່ຽວກັບຂະຫນາດແລະ topology ຂອງເຄືອຂ່າຍແຈກຢາຍ. ນີ້ໃຊ້ຕົ້ນຕໍກັບຈໍານວນສູງສຸດຂອງເຈົ້າພາບແລະທີ່ຢູ່ເຄືອຂ່າຍ. ຂໍ້ຈໍາກັດດັ່ງກ່າວອາດຈະພົບ, ຕົວຢ່າງ, ເມື່ອປະຕິບັດການເຂົ້າລະຫັດເຄືອຂ່າຍຫຼາຍຈຸດ (ດ້ວຍການເຊື່ອມຕໍ່ທີ່ປອດໄພເອກະລາດ, ຫຼືອຸໂມງ) ຫຼືການເຂົ້າລະຫັດແບບເລືອກ (ຕົວຢ່າງ, ໂດຍໝາຍເລກໂປໂຕຄອນ ຫຼື VLAN). ຖ້າໃນກໍລະນີນີ້, ທີ່ຢູ່ເຄືອຂ່າຍ (MAC, IP, VLAN ID) ຖືກນໍາໃຊ້ເປັນກະແຈໃນຕາຕະລາງທີ່ຈໍານວນແຖວຖືກຈໍາກັດ, ຫຼັງຈາກນັ້ນຂໍ້ຈໍາກັດເຫຼົ່ານີ້ຈະປາກົດຢູ່ທີ່ນີ້.

ນອກຈາກນັ້ນ, ເຄືອຂ່າຍຂະຫນາດໃຫຍ່ມັກຈະມີຫຼາຍຊັ້ນໂຄງສ້າງ, ລວມທັງເຄືອຂ່າຍຫຼັກ, ແຕ່ລະຄົນປະຕິບັດໂຄງການທີ່ຢູ່ຂອງຕົນເອງແລະນະໂຍບາຍການກໍານົດເສັ້ນທາງຂອງຕົນເອງ. ເພື່ອປະຕິບັດວິທີການນີ້, ຮູບແບບກອບພິເສດ (ເຊັ່ນ Q-in-Q ຫຼື MAC-in-MAC) ແລະໂປໂຕຄອນການກໍານົດເສັ້ນທາງມັກຈະຖືກນໍາໃຊ້. ເພື່ອບໍ່ໃຫ້ຂັດຂວາງການກໍ່ສ້າງເຄືອຂ່າຍດັ່ງກ່າວ, ອຸປະກອນການເຂົ້າລະຫັດຕ້ອງຈັດການກອບດັ່ງກ່າວຢ່າງຖືກຕ້ອງ (ໃນຄວາມຫມາຍນີ້, ການຂະຫຍາຍຂະຫນາດຈະຫມາຍເຖິງຄວາມເຂົ້າກັນໄດ້ - ເພີ່ມເຕີມກ່ຽວກັບວ່າຂ້າງລຸ່ມນີ້).

ຢືດຢຸ່ນ

ໃນທີ່ນີ້ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບການສະຫນັບສະຫນູນການຕັ້ງຄ່າຕ່າງໆ, ໂຄງການເຊື່ອມຕໍ່, topologies ແລະສິ່ງອື່ນໆ. ຕົວຢ່າງ, ສໍາລັບເຄືອຂ່າຍສະຫຼັບໂດຍອີງໃສ່ເທກໂນໂລຍີ Carrier Ethernet, ນີ້ຫມາຍຄວາມວ່າສະຫນັບສະຫນູນປະເພດຕ່າງໆຂອງການເຊື່ອມຕໍ່ virtual (E-Line, E-LAN, E-Tree), ປະເພດການບໍລິການທີ່ແຕກຕ່າງກັນ (ທັງໂດຍພອດແລະ VLAN) ແລະເຕັກໂນໂລຢີການຂົນສົ່ງທີ່ແຕກຕ່າງກັນ. (ພວກເຂົາໄດ້ລະບຸໄວ້ຂ້າງເທິງ). ນັ້ນແມ່ນ, ອຸປະກອນຈະຕ້ອງສາມາດປະຕິບັດໄດ້ທັງສອງເສັ້ນ ("ຈຸດຕໍ່ຈຸດ") ແລະຮູບແບບຫຼາຍຈຸດ, ສ້າງຕັ້ງອຸໂມງແຍກຕ່າງຫາກສໍາລັບ VLANs ທີ່ແຕກຕ່າງກັນ, ແລະອະນຸຍາດໃຫ້ການຈັດສົ່ງແພັກເກັດທີ່ບໍ່ມີຄໍາສັ່ງພາຍໃນຊ່ອງທາງທີ່ປອດໄພ. ຄວາມສາມາດໃນການເລືອກໂຫມດລະຫັດລັບທີ່ແຕກຕ່າງກັນ (ລວມທັງການຢືນຢັນເນື້ອຫາ) ແລະຮູບແບບການສົ່ງແພັກເກັດທີ່ແຕກຕ່າງກັນຊ່ວຍໃຫ້ທ່ານສາມາດສ້າງຄວາມສົມດຸນລະຫວ່າງຄວາມເຂັ້ມແຂງແລະການປະຕິບັດໂດຍອີງຕາມເງື່ອນໄຂໃນປະຈຸບັນ.

ມັນຍັງມີຄວາມສໍາຄັນທີ່ຈະສະຫນັບສະຫນູນທັງສອງເຄືອຂ່າຍເອກະຊົນ, ອຸປະກອນທີ່ເປັນເຈົ້າຂອງໂດຍອົງການດຽວ (ຫຼືໃຫ້ມັນເຊົ່າ), ແລະເຄືອຂ່າຍຜູ້ປະກອບການ, ພາກສ່ວນທີ່ແຕກຕ່າງກັນທີ່ຄຸ້ມຄອງໂດຍບໍລິສັດທີ່ແຕກຕ່າງກັນ. ມັນດີຖ້າການແກ້ໄຂອະນຸຍາດໃຫ້ມີການຄຸ້ມຄອງທັງພາຍໃນແລະໂດຍພາກສ່ວນທີສາມ (ນໍາໃຊ້ຮູບແບບການບໍລິການທີ່ມີການຄຸ້ມຄອງ). ໃນເຄືອຂ່າຍຜູ້ປະກອບການ, ຫນ້າທີ່ທີ່ສໍາຄັນອີກອັນຫນຶ່ງແມ່ນການສະຫນັບສະຫນູນການເຊົ່າຫຼາຍ (ແບ່ງປັນໂດຍລູກຄ້າທີ່ແຕກຕ່າງກັນ) ໃນຮູບແບບການແຍກລະຫັດລັບຂອງລູກຄ້າສ່ວນບຸກຄົນ (ຜູ້ສະຫມັກ) ທີ່ມີການຈະລາຈອນຜ່ານອຸປະກອນການເຂົ້າລະຫັດດຽວກັນ. ໂດຍປົກກະຕິ, ນີ້ຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ຊຸດລະຫັດແຍກຕ່າງຫາກແລະໃບຢັ້ງຢືນສໍາລັບລູກຄ້າແຕ່ລະຄົນ.

ຖ້າອຸປະກອນຖືກຊື້ສໍາລັບສະຖານະການສະເພາະໃດຫນຶ່ງ, ຫຼັງຈາກນັ້ນຄຸນສົມບັດທັງຫມົດເຫຼົ່ານີ້ອາດຈະບໍ່ມີຄວາມສໍາຄັນຫຼາຍ - ທ່ານພຽງແຕ່ຕ້ອງການໃຫ້ແນ່ໃຈວ່າອຸປະກອນສະຫນັບສະຫນູນສິ່ງທີ່ທ່ານຕ້ອງການໃນປັດຈຸບັນ. ແຕ່ຖ້າການແກ້ໄຂຖືກຊື້ "ເພື່ອການຂະຫຍາຍຕົວ", ເພື່ອສະຫນັບສະຫນູນສະຖານະການໃນອະນາຄົດເຊັ່ນດຽວກັນ, ແລະຖືກເລືອກເປັນ "ມາດຕະຖານຂອງບໍລິສັດ", ຫຼັງຈາກນັ້ນ, ຄວາມຍືດຫຍຸ່ນຈະບໍ່ເກີນ - ໂດຍສະເພາະການຄໍານຶງເຖິງຂໍ້ຈໍາກັດກ່ຽວກັບການໂຕ້ຕອບຂອງອຸປະກອນຈາກຜູ້ຂາຍທີ່ແຕກຕ່າງກັນ ( ເພີ່ມເຕີມຢູ່ຂ້າງລຸ່ມນີ້).

ຄວາມລຽບງ່າຍແລະຄວາມສະດວກສະບາຍ

ຄວາມງ່າຍຂອງການບໍລິການຍັງເປັນແນວຄວາມຄິດ multifactorial. ປະມານ, ພວກເຮົາສາມາດເວົ້າໄດ້ວ່ານີ້ແມ່ນເວລາທັງຫມົດທີ່ໃຊ້ເວລາໂດຍຜູ້ຊ່ຽວຊານຂອງຄຸນວຸດທິສະເພາະໃດຫນຶ່ງທີ່ຕ້ອງການເພື່ອສະຫນັບສະຫນູນການແກ້ໄຂໃນຂັ້ນຕອນທີ່ແຕກຕ່າງກັນຂອງວົງຈອນຊີວິດຂອງຕົນ. ຖ້າບໍ່ມີຄ່າໃຊ້ຈ່າຍ, ແລະການຕິດຕັ້ງ, ການຕັ້ງຄ່າແລະການດໍາເນີນງານແມ່ນອັດຕະໂນມັດຢ່າງສົມບູນ, ຫຼັງຈາກນັ້ນຄ່າໃຊ້ຈ່າຍແມ່ນສູນແລະຄວາມສະດວກສະບາຍຢ່າງແທ້ຈິງ. ແນ່ນອນ, ນີ້ບໍ່ໄດ້ເກີດຂຶ້ນໃນໂລກທີ່ແທ້ຈິງ. ການປະມານທີ່ສົມເຫດສົມຜົນແມ່ນຕົວແບບ "ຖັກໃສ່ສາຍ" (bump-in-the-wire), ຫຼືການເຊື່ອມຕໍ່ທີ່ໂປ່ງໃສ, ເຊິ່ງການເພີ່ມແລະປິດການໃຊ້ງານອຸປະກອນການເຂົ້າລະຫັດບໍ່ຈໍາເປັນຕ້ອງມີການປ່ຽນແປງຄູ່ມືຫຼືອັດຕະໂນມັດໃດໆຕໍ່ກັບການຕັ້ງຄ່າເຄືອຂ່າຍ. ໃນເວລາດຽວກັນ, ການຮັກສາການແກ້ໄຂແມ່ນງ່າຍດາຍ: ທ່ານສາມາດເປີດແລະປິດຟັງຊັນການເຂົ້າລະຫັດໄດ້ຢ່າງປອດໄພ, ແລະຖ້າຈໍາເປັນ, ພຽງແຕ່ "ຂ້າມ" ອຸປະກອນດ້ວຍສາຍເຄເບີນເຄືອຂ່າຍ (ນັ້ນແມ່ນ, ເຊື່ອມຕໍ່ໂດຍກົງກັບພອດຂອງອຸປະກອນເຄືອຂ່າຍ. ມັນໄດ້ຖືກເຊື່ອມຕໍ່). ຄວາມຈິງ, ມີຈຸດອ່ອນຫນຶ່ງ - ຜູ້ໂຈມຕີສາມາດເຮັດໄດ້ຄືກັນ. ເພື່ອປະຕິບັດຫຼັກການ "node on a wire", ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະຕ້ອງຄໍານຶງເຖິງການຈະລາຈອນບໍ່ພຽງແຕ່ ຊັ້ນຂໍ້ມູນແຕ່ ຂັ້ນ​ຕອນ​ການ​ຄວບ​ຄຸມ​ແລະ​ການ​ຄຸ້ມ​ຄອງ​ - ອຸປະກອນຕ້ອງມີຄວາມໂປ່ງໃສຕໍ່ກັບພວກມັນ. ດັ່ງນັ້ນ, ການຈະລາຈອນດັ່ງກ່າວສາມາດເຂົ້າລະຫັດໄດ້ພຽງແຕ່ເມື່ອບໍ່ມີຜູ້ຮັບຂອງການຈະລາຈອນປະເພດເຫຼົ່ານີ້ຢູ່ໃນເຄືອຂ່າຍລະຫວ່າງອຸປະກອນການເຂົ້າລະຫັດ, ເພາະວ່າຖ້າມັນຖືກຍົກເລີກຫຼືເຂົ້າລະຫັດ, ຫຼັງຈາກນັ້ນເມື່ອທ່ານເປີດໃຊ້ຫຼືປິດການເຂົ້າລະຫັດ, ການຕັ້ງຄ່າເຄືອຂ່າຍອາດຈະປ່ຽນແປງ. ອຸປະກອນການເຂົ້າລະຫັດຍັງສາມາດມີຄວາມໂປ່ງໃສຕໍ່ການສົ່ງສັນຍານຊັ້ນຂໍ້ມູນທາງກາຍະພາບ. ໂດຍສະເພາະ, ເມື່ອສັນຍານສູນເສຍ, ມັນຕ້ອງສົ່ງການສູນເສຍນີ້ (ຄື, ປິດເຄື່ອງສົ່ງສັນຍານຂອງມັນ) ກັບໄປແລະອອກມາ ("ສໍາລັບຕົວມັນເອງ") ໃນທິດທາງຂອງສັນຍານ.

ການສະໜັບສະໜູນໃນການແບ່ງອຳນາດລະຫວ່າງພະແນກຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ ແລະ ໄອທີ, ໂດຍສະເພາະພະແນກເຄືອຂ່າຍກໍ່ມີຄວາມສໍາຄັນ. ການແກ້ໄຂການເຂົ້າລະຫັດຕ້ອງສະຫນັບສະຫນູນຮູບແບບການຄວບຄຸມການເຂົ້າເຖິງແລະການກວດສອບຂອງອົງການ. ຄວາມຕ້ອງການສໍາລັບການຕິດຕໍ່ພົວພັນລະຫວ່າງພະແນກຕ່າງໆເພື່ອປະຕິບັດການປົກກະຕິຄວນໄດ້ຮັບການຫຼຸດຜ່ອນ. ດັ່ງນັ້ນ, ມີຄວາມໄດ້ປຽບໃນແງ່ຂອງຄວາມສະດວກສໍາລັບອຸປະກອນພິເສດທີ່ສະຫນັບສະຫນູນຫນ້າທີ່ການເຂົ້າລະຫັດສະເພາະແລະມີຄວາມໂປ່ງໃສເທົ່າທີ່ເປັນໄປໄດ້ໃນການດໍາເນີນງານເຄືອຂ່າຍ. ເວົ້າງ່າຍໆ, ພະນັກງານຮັກສາຄວາມປອດໄພຂໍ້ມູນບໍ່ຄວນມີເຫດຜົນທີ່ຈະຕິດຕໍ່ກັບ "ຜູ້ຊ່ຽວຊານດ້ານເຄືອຂ່າຍ" ເພື່ອປ່ຽນການຕັ້ງຄ່າເຄືອຂ່າຍ. ແລະ, ໃນທາງກັບກັນ, ບໍ່ຄວນມີຄວາມຕ້ອງການທີ່ຈະປ່ຽນການຕັ້ງຄ່າການເຂົ້າລະຫັດໃນເວລາທີ່ຮັກສາເຄືອຂ່າຍ.

ປັດໄຈອື່ນແມ່ນຄວາມສາມາດແລະຄວາມສະດວກສະບາຍຂອງການຄວບຄຸມ. ພວກເຂົາຄວນຈະເປັນຕາ, ມີເຫດຜົນ, ສະຫນອງການນໍາເຂົ້າ - ສົ່ງອອກຂອງການຕັ້ງຄ່າ, ອັດຕະໂນມັດ, ແລະອື່ນໆ. ທ່ານຄວນເອົາໃຈໃສ່ທັນທີກ່ຽວກັບທາງເລືອກໃນການຈັດການທີ່ມີຢູ່ (ປົກກະຕິແລ້ວສະພາບແວດລ້ອມການຈັດການຂອງຕົນເອງ, ການໂຕ້ຕອບເວັບແລະເສັ້ນຄໍາສັ່ງ) ແລະຫນ້າທີ່ແຕ່ລະຄົນມີ (ມີຂໍ້ຈໍາກັດ). ຫນ້າທີ່ທີ່ສໍາຄັນແມ່ນການສະຫນັບສະຫນູນ ນອກວົງ (out-of-band) ການຄວບຄຸມ, ນັ້ນແມ່ນ, ໂດຍຜ່ານເຄືອຂ່າຍການຄວບຄຸມທີ່ອຸທິດຕົນ, ແລະ ໃນແຖບ (in-band) ການຄວບຄຸມ, ນັ້ນແມ່ນ, ໂດຍຜ່ານເຄືອຂ່າຍທົ່ວໄປໂດຍຜ່ານການຈະລາຈອນທີ່ເປັນປະໂຫຍດ. ເຄື່ອງມືການຄຸ້ມຄອງຕ້ອງສົ່ງສັນຍານສະຖານະການຜິດປົກກະຕິທັງຫມົດ, ລວມທັງເຫດການຄວາມປອດໄພຂອງຂໍ້ມູນ. ການປະຕິບັດປົກກະຕິ, ຊ້ໍາຊ້ອນຄວນໄດ້ຮັບການປະຕິບັດອັດຕະໂນມັດ. ນີ້ຕົ້ນຕໍກ່ຽວຂ້ອງກັບການຄຸ້ມຄອງທີ່ສໍາຄັນ. ພວກເຂົາຄວນຈະຖືກສ້າງ / ແຈກຢາຍໂດຍອັດຕະໂນມັດ. ການສະຫນັບສະຫນູນ PKI ແມ່ນບວກໃຫຍ່.

ເຂົ້າກັນໄດ້

ນັ້ນແມ່ນ, ຄວາມເຂົ້າກັນໄດ້ຂອງອຸປະກອນກັບມາດຕະຖານເຄືອຂ່າຍ. ຍິ່ງໄປກວ່ານັ້ນ, ນີ້ ໝາຍ ຄວາມວ່າບໍ່ພຽງແຕ່ມາດຕະຖານອຸດສາຫະ ກຳ ທີ່ຖືກຮັບຮອງເອົາໂດຍອົງການຈັດຕັ້ງທີ່ມີອຳນາດເຊັ່ນ IEEE, ແຕ່ຍັງເປັນອະນຸສັນຍາທີ່ເປັນເຈົ້າຂອງຂອງຜູ້ນໍາອຸດສາຫະກໍາເຊັ່ນ Cisco. ມີສອງວິທີຕົ້ນຕໍເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້: ໂດຍຜ່ານ ຄວາມ​ໂປ່ງ​ໃສ, ຫຼືຜ່ານ ສະຫນັບສະຫນູນຢ່າງຈະແຈ້ງ ໂປຣໂຕຄໍ (ເມື່ອອຸປະກອນການເຂົ້າລະຫັດກາຍເປັນໜຶ່ງໃນເຄືອຂ່າຍເຄືອຂ່າຍສຳລັບໂປຣໂຕຄໍທີ່ແນ່ນອນ ແລະປະມວນຜົນການຈາລະຈອນຄວບຄຸມຂອງໂປຣໂຕຄໍນີ້). ຄວາມເຂົ້າກັນໄດ້ກັບເຄືອຂ່າຍແມ່ນຂຶ້ນກັບຄວາມສົມບູນແລະຄວາມຖືກຕ້ອງຂອງການປະຕິບັດໂປໂຕຄອນຄວບຄຸມ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະສະຫນັບສະຫນູນທາງເລືອກທີ່ແຕກຕ່າງກັນສໍາລັບລະດັບ PHY (ຄວາມໄວ, ຂະຫນາດກາງສາຍສົ່ງ, ໂຄງການການເຂົ້າລະຫັດ), ກອບ Ethernet ຂອງຮູບແບບທີ່ແຕກຕ່າງກັນກັບ MTU ໃດ, ໂປໂຕຄອນການບໍລິການ L3 ທີ່ແຕກຕ່າງກັນ (ຕົ້ນຕໍແມ່ນຄອບຄົວ TCP / IP).

ຄວາມໂປ່ງໃສແມ່ນຮັບປະກັນໂດຍຜ່ານກົນໄກຂອງການກາຍພັນ (ການປ່ຽນແປງຊົ່ວຄາວຂອງເນື້ອໃນຂອງຫົວເປີດຢູ່ໃນການຈະລາຈອນລະຫວ່າງຕົວເຂົ້າລະຫັດ), ການຂ້າມ (ເມື່ອແພັກເກັດສ່ວນບຸກຄົນບໍ່ໄດ້ຖືກເຂົ້າລະຫັດ) ແລະການຫຍໍ້ຫນ້າຂອງການເລີ່ມຕົ້ນຂອງການເຂົ້າລະຫັດ (ເມື່ອແພັກເກັດທີ່ຖືກເຂົ້າລະຫັດຕາມປົກກະຕິຈະບໍ່ຖືກເຂົ້າລະຫັດ).

ຮັບປະກັນຄວາມໂປ່ງໃສແນວໃດ

ດັ່ງນັ້ນ, ກວດເບິ່ງສະເໝີວ່າມີການສະຫນັບສະຫນູນໂປຣໂຕຄໍສະເພາະແນວໃດ. ມັກຈະສະຫນັບສະຫນູນໃນຮູບແບບໂປ່ງໃສແມ່ນສະດວກກວ່າແລະເຊື່ອຖືໄດ້.

ຄວາມສາມາດໃນການເຮັດວຽກຮ່ວມກັນ

ນີ້ຍັງເປັນຄວາມເຂົ້າກັນໄດ້, ແຕ່ໃນຄວາມຫມາຍທີ່ແຕກຕ່າງກັນ, ຄືຄວາມສາມາດໃນການເຮັດວຽກຮ່ວມກັນກັບອຸປະກອນການເຂົ້າລະຫັດແບບອື່ນໆ, ລວມທັງຜູ້ຜະລິດອື່ນໆ. ສ່ວນຫຼາຍແມ່ນຂຶ້ນກັບສະຖານະຂອງມາດຕະຖານຂອງໂປໂຕຄອນການເຂົ້າລະຫັດ. ບໍ່ມີມາດຕະຖານການເຂົ້າລະຫັດທີ່ຍອມຮັບໂດຍທົ່ວໄປໃນ L1.

ມີມາດຕະຖານ 2ae (MACsec) ສໍາລັບການເຂົ້າລະຫັດ L802.1 ໃນເຄືອຂ່າຍອີເທີເນັດ, ແຕ່ມັນບໍ່ໄດ້ໃຊ້. ຂ້າມຕັດ (end-to-end), ແລະ ລາຍງານ, ການເຂົ້າລະຫັດ "hop-by-hop", ແລະໃນສະບັບຕົ້ນສະບັບຂອງມັນແມ່ນບໍ່ເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນເຄືອຂ່າຍທີ່ແຈກຢາຍ, ດັ່ງນັ້ນການຂະຫຍາຍທີ່ເປັນເຈົ້າຂອງຂອງມັນໄດ້ປະກົດວ່າເອົາຊະນະຂໍ້ຈໍາກັດນີ້ (ແນ່ນອນ, ເນື່ອງຈາກການພົວພັນກັບອຸປະກອນຈາກຜູ້ຜະລິດອື່ນໆ). ແທ້ຈິງແລ້ວ, ໃນປີ 2018, ການສະຫນັບສະຫນູນເຄືອຂ່າຍແຈກຢາຍໄດ້ຖືກເພີ່ມເຂົ້າໃນມາດຕະຖານ 802.1ae, ແຕ່ຍັງບໍ່ທັນມີການສະຫນັບສະຫນູນສໍາລັບຊຸດສູດການເຂົ້າລະຫັດ GOST. ດັ່ງນັ້ນ, ຕາມກົດລະບຽບ, ໂປໂຕຄອນການເຂົ້າລະຫັດ L2 ທີ່ເປັນເຈົ້າຂອງ, ບໍ່ໄດ້ມາດຕະຖານ, ຖືກຈໍາແນກໂດຍປະສິດທິພາບຫຼາຍກວ່າເກົ່າ (ໂດຍສະເພາະ, ແບນວິດຕ່ໍາກວ່າ) ແລະຄວາມຍືດຫຍຸ່ນ (ຄວາມສາມາດໃນການປ່ຽນຂັ້ນຕອນການເຂົ້າລະຫັດແລະໂຫມດ).

ໃນລະດັບທີ່ສູງຂຶ້ນ (L3 ແລະ L4) ມີມາດຕະຖານທີ່ໄດ້ຮັບການຍອມຮັບ, ຕົ້ນຕໍແມ່ນ IPsec ແລະ TLS, ແຕ່ໃນທີ່ນີ້ມັນບໍ່ງ່າຍດາຍຄືກັນ. ຄວາມຈິງແມ່ນວ່າແຕ່ລະມາດຕະຖານເຫຼົ່ານີ້ແມ່ນຊຸດຂອງໂປໂຕຄອນ, ແຕ່ລະສະບັບແລະສ່ວນຂະຫຍາຍທີ່ແຕກຕ່າງກັນທີ່ຕ້ອງການຫຼືທາງເລືອກສໍາລັບການປະຕິບັດ. ນອກຈາກນັ້ນ, ຜູ້ຜະລິດບາງຄົນມັກໃຊ້ໂປໂຕຄອນການເຂົ້າລະຫັດທີ່ເປັນເຈົ້າຂອງໃນ L3/L4. ດັ່ງນັ້ນ, ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ທ່ານບໍ່ຄວນນັບຢູ່ໃນການໂຕ້ຕອບທີ່ສົມບູນ, ແຕ່ມັນເປັນສິ່ງສໍາຄັນທີ່ຢ່າງຫນ້ອຍການໂຕ້ຕອບລະຫວ່າງຕົວແບບທີ່ແຕກຕ່າງກັນແລະລຸ້ນທີ່ແຕກຕ່າງກັນຂອງຜູ້ຜະລິດດຽວກັນແມ່ນຮັບປະກັນ.

ຄວາມ​ຫນ້າ​ເຊື່ອ​ຖື

ເພື່ອປຽບທຽບການແກ້ໄຂທີ່ແຕກຕ່າງກັນ, ທ່ານສາມາດໃຊ້ເວລາສະເລ່ຍລະຫວ່າງຄວາມລົ້ມເຫລວຫຼືປັດໄຈທີ່ມີຢູ່. ຖ້າຕົວເລກເຫຼົ່ານີ້ບໍ່ມີ (ຫຼືບໍ່ມີຄວາມໄວ້ວາງໃຈໃນພວກມັນ), ຫຼັງຈາກນັ້ນການປຽບທຽບດ້ານຄຸນນະພາບສາມາດເຮັດໄດ້. ອຸປະກອນທີ່ມີການຈັດການສະດວກຈະມີປະໂຫຍດ (ຄວາມສ່ຽງຫນ້ອຍຂອງຄວາມຜິດພາດການຕັ້ງຄ່າ), ການເຂົ້າລະຫັດພິເສດ (ສໍາລັບເຫດຜົນດຽວກັນ), ເຊັ່ນດຽວກັນກັບການແກ້ໄຂທີ່ມີເວລາຫນ້ອຍທີ່ສຸດເພື່ອກວດຫາແລະລົບລ້າງຄວາມລົ້ມເຫຼວ, ລວມທັງວິທີການ "ຮ້ອນ" ການສໍາຮອງຂໍ້ມູນຂອງຂໍ້ທັງຫມົດແລະ. ອຸປະກອນ.

ຄ່າໃຊ້ຈ່າຍຂອງ

ໃນເວລາທີ່ມັນມາກັບຄ່າໃຊ້ຈ່າຍ, ເຊັ່ນດຽວກັນກັບວິທີແກ້ໄຂ IT ສ່ວນໃຫຍ່, ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະປຽບທຽບຄ່າໃຊ້ຈ່າຍທັງຫມົດຂອງການເປັນເຈົ້າຂອງ. ເພື່ອຄິດໄລ່ມັນ, ທ່ານບໍ່ຈໍາເປັນຕ້ອງ reinvent ລໍ້, ແຕ່ໃຊ້ວິທີການທີ່ເຫມາະສົມໃດໆ (ຕົວຢ່າງ, ຈາກ Gartner) ແລະເຄື່ອງຄິດເລກໃດໆ (ຕົວຢ່າງ, ຫນຶ່ງທີ່ໃຊ້ແລ້ວໃນອົງການຈັດຕັ້ງເພື່ອຄິດໄລ່ TCO). ມັນເປັນທີ່ຊັດເຈນວ່າສໍາລັບການແກ້ໄຂການເຂົ້າລະຫັດເຄືອຂ່າຍ, ຄ່າໃຊ້ຈ່າຍທັງຫມົດຂອງການເປັນເຈົ້າຂອງປະກອບດ້ວຍ ໂດຍກົງ ຄ່າ​ໃຊ້​ຈ່າຍ​ຂອງ​ການ​ຊື້​ຫຼື​ການ​ເຊົ່າ​ການ​ແກ້​ໄຂ​ຕົວ​ຂອງ​ມັນ​ເອງ​, ພື້ນ​ຖານ​ໂຄງ​ລ່າງ​ສໍາ​ລັບ​ການ​ອຸ​ປະ​ກອນ​ການ​ເປັນ​ເຈົ້າ​ພາບ​ແລະ​ຄ່າ​ໃຊ້​ຈ່າຍ​ຂອງ​ການ​ນໍາ​ໃຊ້​, ການ​ບໍ​ລິ​ຫານ​ແລະ​ບໍາ​ລຸງ​ຮັກ​ສາ (ບໍ່​ວ່າ​ຈະ​ຢູ່​ໃນ​ເຮືອນ​ຫຼື​ຮູບ​ແບບ​ຂອງ​ການ​ບໍ​ລິ​ການ​ຂອງ​ບຸກ​ຄົນ​ທີ​ສາມ​)​, ເຊັ່ນ​ດຽວ​ກັນ​ກັບ ທາງອ້ອມ ຄ່າ​ໃຊ້​ຈ່າຍ​ຈາກ​ການ​ຢຸດ​ເຊົາ​ການ​ແກ້​ໄຂ (ເກີດ​ຈາກ​ການ​ສູນ​ເສຍ​ຜົນ​ຜະ​ລິດ​ຂອງ​ຜູ້​ໃຊ້​ທີ່​ສຸດ​)​. ມັນອາດຈະມີພຽງແຕ່ຫນຶ່ງ subtlety. ຜົນກະທົບຂອງການແກ້ໄຂສາມາດຖືກພິຈາລະນາໃນທາງທີ່ແຕກຕ່າງກັນ: ບໍ່ວ່າຈະເປັນຄ່າໃຊ້ຈ່າຍທາງອ້ອມທີ່ເກີດຈາກການສູນເສຍຜົນຜະລິດ, ຫຼືເປັນ "virtual" ຄ່າໃຊ້ຈ່າຍໂດຍກົງຂອງການຊື້ / ການຍົກລະດັບແລະການຮັກສາເຄື່ອງມືເຄືອຂ່າຍທີ່ຊົດເຊີຍການສູນເສຍການປະຕິບັດເຄືອຂ່າຍເນື່ອງຈາກການນໍາໃຊ້. ການເຂົ້າລະຫັດ. ໃນກໍລະນີໃດກໍ່ຕາມ, ຄ່າໃຊ້ຈ່າຍທີ່ຍາກທີ່ຈະຄິດໄລ່ດ້ວຍຄວາມຖືກຕ້ອງພຽງພໍແມ່ນຖືກປະໄວ້ທີ່ດີທີ່ສຸດຈາກການຄິດໄລ່: ວິທີນີ້ຈະມີຄວາມຫມັ້ນໃຈຫຼາຍຂຶ້ນໃນມູນຄ່າສຸດທ້າຍ. ແລະ, ຕາມປົກກະຕິ, ໃນກໍລະນີໃດກໍ່ຕາມ, ມັນມີຄວາມຫມາຍທີ່ຈະປຽບທຽບອຸປະກອນທີ່ແຕກຕ່າງກັນໂດຍ TCO ສໍາລັບສະຖານະການສະເພາະຂອງການນໍາໃຊ້ຂອງພວກເຂົາ - ທີ່ແທ້ຈິງຫຼືປົກກະຕິ.

ຄວາມອົດທົນ

ແລະລັກສະນະສຸດທ້າຍແມ່ນການຄົງຕົວຂອງການແກ້ໄຂ. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ຄວາມທົນທານພຽງແຕ່ສາມາດໄດ້ຮັບການປະເມີນຄຸນນະພາບໂດຍການປຽບທຽບການແກ້ໄຂທີ່ແຕກຕ່າງກັນ. ພວກເຮົາຕ້ອງຈື່ໄວ້ວ່າອຸປະກອນການເຂົ້າລະຫັດບໍ່ພຽງແຕ່ເປັນວິທີການ, ແຕ່ຍັງເປັນຈຸດປະສົງຂອງການປົກປ້ອງ. ເຂົາເຈົ້າອາດຈະປະເຊີນກັບໄພຂົ່ມຂູ່ຕ່າງໆ. ຢູ່ໃນແຖວຫນ້າແມ່ນການຂົ່ມຂູ່ຂອງການລະເມີດຄວາມລັບ, ການແຜ່ພັນແລະການດັດແກ້ຂໍ້ຄວາມ. ໄພຂົ່ມຂູ່ເຫຼົ່ານີ້ສາມາດຖືກຮັບຮູ້ໄດ້ຜ່ານຊ່ອງໂຫວ່ຂອງລະຫັດລັບ ຫຼື ຮູບແບບສ່ວນບຸກຄົນຂອງມັນ, ໂດຍຜ່ານຊ່ອງໂຫວ່ໃນໂປຣໂຕຄໍການເຂົ້າລະຫັດ (ລວມທັງໃນຂັ້ນຕອນຂອງການສ້າງການເຊື່ອມຕໍ່ ແລະການສ້າງ/ແຈກຢາຍກະແຈ). ປະໂຫຍດຈະເປັນການແກ້ໄຂທີ່ອະນຸຍາດໃຫ້ປ່ຽນລະບົບການເຂົ້າລະຫັດຫຼືປ່ຽນໂຫມດລະຫັດ (ຢ່າງຫນ້ອຍໂດຍຜ່ານການອັບເດດເຟີມແວ), ວິທີແກ້ໄຂທີ່ສະຫນອງການເຂົ້າລະຫັດທີ່ສົມບູນແບບທີ່ສຸດ, ເຊື່ອງຈາກຜູ້ໂຈມຕີບໍ່ພຽງແຕ່ຂໍ້ມູນຜູ້ໃຊ້, ແຕ່ຍັງຂໍ້ມູນທີ່ຢູ່ແລະຂໍ້ມູນການບໍລິການອື່ນໆ. , ເຊັ່ນດຽວກັນກັບວິທີແກ້ໄຂດ້ານວິຊາການທີ່ບໍ່ພຽງແຕ່ເຂົ້າລະຫັດ, ແຕ່ຍັງປົກປ້ອງຂໍ້ຄວາມຈາກການແຜ່ພັນແລະການດັດແກ້. ສໍາລັບລະບົບການເຂົ້າລະຫັດທີ່ທັນສະໄຫມທັງຫມົດ, ລາຍເຊັນອີເລັກໂທຣນິກ, ການຜະລິດທີ່ສໍາຄັນ, ແລະອື່ນໆ, ເຊິ່ງ enshrined ໃນມາດຕະຖານ, ຄວາມເຂັ້ມແຂງສາມາດສົມມຸດວ່າຄືກັນ (ຖ້າບໍ່ດັ່ງນັ້ນທ່ານພຽງແຕ່ສາມາດສູນເສຍໄປໃນປ່າທໍາມະຊາດຂອງ cryptography). ເຫຼົ່ານີ້ຈໍາເປັນຕ້ອງເປັນ GOST algorithms? ທຸກສິ່ງທຸກຢ່າງແມ່ນງ່າຍດາຍຢູ່ທີ່ນີ້: ຖ້າສະຖານະການຄໍາຮ້ອງສະຫມັກຮຽກຮ້ອງໃຫ້ມີການຢັ້ງຢືນ FSB ສໍາລັບ CIPF (ແລະໃນລັດເຊຍສ່ວນຫຼາຍແມ່ນກໍລະນີ; ສໍາລັບສະຖານະການການເຂົ້າລະຫັດເຄືອຂ່າຍສ່ວນໃຫຍ່ນີ້ແມ່ນຄວາມຈິງ), ຫຼັງຈາກນັ້ນພວກເຮົາເລືອກພຽງແຕ່ລະຫວ່າງການຮັບຮອງ. ຖ້າບໍ່, ຫຼັງຈາກນັ້ນບໍ່ມີຈຸດໃດໃນການຍົກເວັ້ນອຸປະກອນທີ່ບໍ່ມີໃບຢັ້ງຢືນຈາກການພິຈາລະນາ.

ໄພຂົ່ມຂູ່ອີກອັນຫນຶ່ງແມ່ນໄພຂົ່ມຂູ່ຂອງການ hack, ການເຂົ້າເຖິງອຸປະກອນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ (ລວມທັງການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍພາຍນອກແລະພາຍໃນກໍລະນີ). ໄພຂົ່ມຂູ່ສາມາດດໍາເນີນການໄດ້ໂດຍຜ່ານ
ຄວາມອ່ອນແອໃນການປະຕິບັດ - ໃນຮາດແວແລະລະຫັດ. ດັ່ງນັ້ນ, ວິທີແກ້ໄຂທີ່ມີ "ຫນ້າການໂຈມຕີ" ຫນ້ອຍທີ່ສຸດໂດຍຜ່ານເຄືອຂ່າຍ, ມີ enclosures ປ້ອງກັນຈາກການເຂົ້າເຖິງທາງດ້ານຮ່າງກາຍ (ມີເຊັນເຊີ intrusion, probing ການປ້ອງກັນແລະການປັບອັດຕະໂນມັດຂອງຂໍ້ມູນທີ່ສໍາຄັນໃນເວລາທີ່ enclosure ໄດ້ເປີດ), ເຊັ່ນດຽວກັນກັບທີ່ອະນຸຍາດໃຫ້ການປັບປຸງ firmware ຈະມີ. ປະໂຫຍດໃນກໍລະນີທີ່ຊ່ອງໂຫວ່ໃນລະຫັດກາຍເປັນທີ່ຮູ້ຈັກ. ມີວິທີອື່ນ: ຖ້າອຸປະກອນທັງຫມົດທີ່ຖືກປຽບທຽບມີໃບຢັ້ງຢືນ FSB, ຫຼັງຈາກນັ້ນ, ຊັ້ນ CIPF ທີ່ອອກໃບຢັ້ງຢືນສາມາດຖືວ່າເປັນຕົວຊີ້ວັດຂອງຄວາມຕ້ານທານກັບການ hack.

ສຸດທ້າຍ, ໄພຂົ່ມຂູ່ປະເພດອື່ນແມ່ນຄວາມຜິດພາດໃນລະຫວ່າງການຕັ້ງແລະການດໍາເນີນງານ, ປັດໃຈຂອງມະນຸດໃນຮູບແບບທີ່ບໍລິສຸດທີ່ສຸດ. ນີ້ສະແດງໃຫ້ເຫັນເຖິງປະໂຫຍດອີກອັນຫນຶ່ງຂອງຕົວເຂົ້າລະຫັດພິເສດຫຼາຍກວ່າການແກ້ໄຂ converged, ເຊິ່ງມັກຈະແນໃສ່ "ຜູ້ຊ່ຽວຊານເຄືອຂ່າຍ" ທີ່ມີລະດູການແລະສາມາດເຮັດໃຫ້ເກີດຄວາມຫຍຸ້ງຍາກສໍາລັບ "ທໍາມະດາ", ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂໍ້ມູນທົ່ວໄປ.

ເພື່ອສະຫຼຸບ

ໃນຫຼັກການ, ໃນທີ່ນີ້ມັນເປັນໄປໄດ້ທີ່ຈະສະເຫນີບາງປະເພດຂອງຕົວຊີ້ວັດທີ່ສໍາຄັນສໍາລັບການປຽບທຽບອຸປະກອນທີ່ແຕກຕ່າງກັນ, ບາງສິ່ງບາງຢ່າງເຊັ່ນ:

$$display$$K_j=∑p_i r_{ij}$$display$$

ບ່ອນທີ່ p ແມ່ນນ້ໍາຫນັກຂອງຕົວຊີ້ວັດ, ແລະ r ແມ່ນອັນດັບຂອງອຸປະກອນຕາມຕົວຊີ້ວັດນີ້, ແລະຄຸນລັກສະນະໃດໆທີ່ລະບຸໄວ້ຂ້າງເທິງສາມາດແບ່ງອອກເປັນຕົວຊີ້ວັດ "ປະລໍາມະນູ". ສູດດັ່ງກ່າວສາມາດເປັນປະໂຫຍດ, ຕົວຢ່າງ, ເມື່ອປຽບທຽບການສະເຫນີລາຄາຕາມກົດລະບຽບທີ່ຕົກລົງກັນໄວ້ກ່ອນ. ແຕ່ທ່ານສາມາດໄດ້ຮັບໂດຍມີຕາຕະລາງງ່າຍດາຍເຊັ່ນ:

Характеристика
ອຸປະກອນ 1
ອຸປະກອນ 2
...
ອຸປະກອນ N

ແບນວິດ
+
+

+++

ເໜືອຫົວ
+
++

+++

ການຊັກຊ້າ
+
+

++

ຂະຫຍາຍໄດ້
+++
+

+++

ຢືດຢຸ່ນ
+++
++

+

ຄວາມສາມາດໃນການເຮັດວຽກຮ່ວມກັນ
++
+

+

ເຂົ້າກັນໄດ້
++
++

+++

ຄວາມລຽບງ່າຍແລະຄວາມສະດວກສະບາຍ
+
+

++

ຄວາມ​ທົນ​ທານ​ຄວາມ​ຜິດ​ພາດ​
+++
+++

++

ຄ່າໃຊ້ຈ່າຍຂອງ
++
+++

+

ຄວາມອົດທົນ
++
++

+++

ຂ້າພະເຈົ້າຈະຍິນດີທີ່ຈະຕອບຄໍາຖາມແລະການວິພາກວິຈານທີ່ສ້າງສັນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com