Nga otinga hou mo te hanga i nga punaha haumarutanga korero - nga kaihokohoko putea whatunga (Kaiwhakahaere Paetukutuku Whatunga)

Kua wehea te haumarutanga korero mai i te whakawhitiwhiti korero ki roto i te ahumahi motuhake me ona ake waahanga me ana taputapu. Engari tera ano etahi momo taputapu rongonui e tu ana i te hononga o te waea waea me te infobez - nga kaihokohoko putea whatunga (Kaihoko Paetahi Whatunga), he taurite kawenga, he whakahuri motuhake / aroturuki, he whakahiato waka, he Raarangi Tukunga Haumarutanga, Tirohanga Whatunga me etahi atu. A ko matou, he kaiwhakawhanake a Ruhia me te kaihanga o enei taputapu, e tino hiahia ana matou ki te korero atu mo ratou.

Te whānuitanga me nga mahi hei whakaoti

Ko nga kaihokohoko putea whatunga he taputapu motuhake kua kitea te whakamahinga nui rawa atu ki nga punaha haumarutanga korero. Na tenei, he ahua hou te karaehe taputapu me te iti o nga hanganga whatunga noa i whakaritea ki nga huringa, nga pouara, me era atu. Ko te pionia i te whanaketanga o tenei momo taputapu ko te kamupene Amerika a Gigamon. I tenei wa, he nui ake nga kaitakaro ki tenei maakete (tae atu ki nga otinga rite mai i te kaiwhakanao rongonui o nga punaha whakamatautau - IXIA), engari he porowhita whaiti noa nga tohunga kei te mohio tonu mo te noho o enei taputapu. Ka rite ki te korero i runga ake nei, ahakoa nga kupu karekau he tino mohio: ko nga ingoa mai i "nga punaha whakaata whatunga" ki nga "whakarite" ngawari.

I te wa e whakawhanake ana i nga kaihokohoko paatete whatunga, i pa ki a maatau, i tua atu i te tātari i nga tohutohu mo te whakawhanaketanga o te mahi me te whakamatautau i roto i nga taiwhanga / waahi whakamatautau, me whakamarama ano ki nga kaihoko pea mo te noho o tenei momo taputapu. , i te mea kaore nga tangata katoa e mohio ana.

Ahakoa 15-20 tau ki muri, he iti noa te hokohoko i runga i te whatunga, a ko te nuinga o nga korero kaore he mea nui. Engari Te ture a Nielsen tata tukurua Te ture a Moore: Ka piki ake te tere hononga Ipurangi ma te 50% ia tau. Kei te piki haere hoki te rahi o nga waka (e whakaatu ana te kauwhata i te matapae 2017 mai i Cisco, te puna Cisco Visual Networking Index: Forecast and Trends, 2017–2022):

I te taha o te tere, ko te hiranga o te tohatoha korero (he mea huna tenei me nga raraunga whaiaro rongonui) me te nui o te mahi o te hanganga.

I runga i tenei, kua puta te ahumahi haumaru korero. Kua whakautuhia e te ahumahi tenei me te katoa o nga taputapu tātari waka (DPI), mai i nga punaha aukati whakaeke DDOS ki nga punaha whakahaere huihuinga haumarutanga korero, tae atu ki te IDS, IPS, DLP, NBA, SIEM, Antimailware me etahi atu. Ko te tikanga, ko ia taputapu he raupaparorohiko kua whakauruhia ki runga i te papaapapa tūmau. I tua atu, ko ia papatono (taputapu tātari) kua whakauruhia ki runga i tana ake papaapapa: he rereke nga kaihanga rorohiko, he maha nga rauemi rorohiko e hiahiatia ana mo te tātari i runga i te L7.

I te wa e hanga ana he punaha haumarutanga korero, he mea tika ki te whakaoti i te maha o nga mahi matua:

• me pehea te whakawhiti waka mai i nga hanganga ki nga punaha tātari? (Ko nga tauranga SPAN i whakawhanakehia i mua mo tenei i roto i nga hanganga hou kaore i te nui i te rahi, i te mahi ranei)
• me pehea te tohatoha waka i waenga i nga punaha tātari rereke?
• me pehea te tauine i nga punaha karekau e nui te mahi o te tauira o te kaitirotiro hei whakahaere i te katoa o nga waka e uru ana ki roto?
• me pehea te aro turuki i nga atanga 40G/100G (a i nga wa e heke mai nei ko 200G/400G hoki), i te mea kei te tautoko noa nga taputapu tātari i nga atanga 1G/10G/25G?

Me nga mahi e whai ake nei e pa ana:

• me pehea te whakaiti i nga waka e kore e tika kia mahia, engari ka tae ki nga taputapu tātari me te pau i a raatau rawa?
• me pehea te tukatuka i nga paanui me nga paanui me nga tohu ratonga taputapu, ko te whakaritenga mo te tātari ka puta he rawa-nui, kaore ranei e taea te whakatutuki?
• me pehea te whakakore i te waahanga tātaritanga o te waka kaore i te whakatauhia e te kaupapa here haumaru (hei tauira, te hokohoko o te upoko).

E mohio ana te katoa, ko te tono ka hanga toha, hei whakautu ki enei hiahia, ka timata nga kaihokohoko paatete whatunga ki te whakawhanake.

Whakaahuatanga Whanui mo nga Kaihokohoko Paetukutuku Whatunga

Ko nga kaihokohoko putea whatunga e mahi ana i te taumata paatete, a he rite ki nga huringa noa. Ko te rereketanga nui mai i nga huringa ko nga ture mo te tohatoha me te whakahiato o nga waka i roto i nga kaihokohoko putea whatunga ka tino whakatauhia e nga tautuhinga. Karekau he paerewa mo te hanga i nga ripanga whakamua (tepu MAC) me nga kawa whakawhiti me etahi atu whakawhiti (penei i te STP), na reira ka whanui ake te whānuitanga o nga whakatakotoranga ka taea me nga mara maarama kei roto. Ka taea e te kaihokohoko te tohatoha i nga waka mai i tetahi, neke atu ranei nga tauranga whakauru ki te whānuitanga o nga tauranga whakaputa me tetahi ahuatanga whakataurite kawenga. Ka taea e koe te whakarite ture mo te kape, te tātari, te whakarōpū, te whakaheke me te whakarereke i nga waka. Ka taea te whakamahi i enei ture ki nga roopu rereke o nga tauranga whakauru o te kaihokohoko paatete whatunga, me te tono raupapa tetahi i muri i tetahi i roto i te taputapu ake. Ko tetahi painga nui o te kaihokohoko putea ko te kaha ki te whakahaere i nga waka i runga i te reiti rere tonu me te pupuri i te pono o nga huihuinga (i te keehi o te whakataurite i nga waka ki etahi punaha DPI o taua momo).

Ko te tiaki i te pono o nga huihuinga ko te whakawhiti i nga paatete katoa o te waahi o te paparanga kawe (TCP / UDP / SCTP) ki tetahi tauranga. He mea nui tenei na te mea ko nga punaha DPI (te nuinga o nga wa e rere ana te rorohiko i runga i te tūmau e hono ana ki te tauranga whakaputa o te kaihokohoko putea) ka tātari i nga ihirangi o nga waka i te taumata tono, a ko nga paakete katoa ka tukuna/ka riro mai e te tono kotahi me tae mai ki te tauira ano o te kaitātari . Mena ka ngaro, ka tohatohahia ranei nga paakete o tetahi waahi ki nga taputapu DPI rereke, ka noho ia taputapu DPI ki tetahi ahuatanga e rite ana ki te panui ehara i te tuhinga katoa, engari i nga kupu takitahi mai i a ia. A, ko te nuinga pea, kaore te tuhinga e mohio.

No reira, i te aro ki nga punaha haumarutanga korero, he mahi a nga kaihokohoko paatete whatunga hei awhina i te hono i nga punaha rorohiko DPI ki nga whatunga waea tere-tere me te whakaheke i te uta ki runga: ka tarai i mua, ka whakarōpū me te whakarite i nga waka hei whakangawari i nga mahi o muri.

I tua atu, i te mea ka whakaratohia e nga kaihokohoko putea whatunga he maha o nga tatauranga me te hono atu ki nga waahi rereke o te whatunga, ka kitea ano e ratou to raatau waahi ki te tirotiro i nga raru hauora o te hanganga whatunga ake.

Nga Mahi Taketake o nga Kaihokohoko Paetukutuku Whatunga

Ko te ingoa "whakawhitinga whakatapua/aroturuki" i puta mai i te kaupapa matua: ki te kohi waka mai i te hangahanga (te tikanga ma te whakamahi i nga tap TAP whatu hāngū me / ranei nga tauranga SPAN) ka tohatoha ki nga taputapu tātari. Ka whakaatahia te waka (whakaritea) i waenga i nga punaha o nga momo rereke, me te taurite i waenga i nga punaha o te momo kotahi. Ko nga mahi taketake ko te tātari ma nga mara tae atu ki te L4 (MAC, IP, TCP / UDP tauranga, me etahi atu) me te whakahiatotanga o etahi hongere ngawari kua utaina ki te kotahi (hei tauira, mo te tukatuka i runga i te punaha DPI kotahi).

Ko tenei mahi he otinga ki te mahi taketake - te hono i nga punaha DPI ki te hanganga whatunga. Ko nga kaihokohoko mai i nga kaihanga rereke, he iti noa ki nga mahi taketake, ka tukuna he tukatuka tae atu ki te 32 100G atanga mo ia 1U (he maha nga atanga kaore e uru ki te papa o mua 1U). Heoi, kaore ratou e whakaae ki te whakaiti i te utaina o nga taputapu tātari, a, mo te hanganga uaua kaore e taea e raatau te whakarato i nga whakaritenga mo tetahi mahi taketake: ko te huihuinga kua tohatohahia ki runga i nga huarahi maha (me nga tohu MPLS ranei) ka kore e taurite mo nga ahuatanga rereke. kaitātari me te nuinga taka i roto i te tātari.

I tua atu i te taapiri i nga atanga 40/100G me te pai ake o te mahi, kei te kaha te whakawhanake a nga kaihokohoko paatete whatunga ki te whakarato i nga ahuatanga hou: mai i te whakataurite i runga i nga pane kauhanga kohanga ki te wetemuna waka. Heoi ano, kaore e taea e enei tauira te whakamanamana mo te mahi i roto i nga terabits, engari ka taea e raatau te hanga i tetahi punaha haumarutanga korero tino kounga me te hangarau "ataahua" ka whakamanahia ia taputapu tātari ka whiwhi noa i nga korero e hiahiatia ana i roto i te ahua tino pai. mo te tātari.

Nga mahi matatau a nga kaihokohoko putea whatunga

1. Kua whakahuahia i runga ake nei te whakataurite i te pane kohanga i roto i nga waka whainga.

He aha te mea nui? Whakaarohia kia 3 nga waahanga ka taea te whakahirahira tahi, wehe ranei:

• te whakarite i te taurite orite i te aroaro o te iti o nga kauhanga. Mena he 2 noa nga kohanga i te waahi o te hononga o nga punaha haumarutanga korero, kaore e taea te whakakore i a raatau e nga pane o waho i runga i nga papaaarangi 3 i te wa e mau tonu ana te huihuinga. I te wa ano, ko nga waka i roto i te whatunga ka tukuna kaore i te rite, a ko te ahunga o ia kohanga ki tetahi waahi tukatuka motuhake ka nui ake te mahi o muri;
• te whakarite i te tika o nga huihuinga me nga rerenga o nga kawa huihuinga maha (hei tauira, FTP me VoIP), ko nga paatete i mutu ki nga waahanga rereke. Ko te uaua o te hanganga whatunga kei te piki haere tonu: te taapiri, te mariko, te ngawari o te whakahaere, me era atu. I tetahi taha, ka piki ake te pono i roto i nga tikanga o te tuku raraunga, i tetahi atu ringa, ka whakararu i nga mahi o nga punaha haumarutanga korero. Ahakoa te rawaka o te mahi a nga kai-tatari ki te whakahaere i tetahi hongere whakatapua me nga kauhanga, ka puta te raru kaore e taea te whakaoti, na te mea ka tukuna etahi o nga paatete waahi kaiwhakamahi ki runga i tetahi atu hongere. I tua atu, ki te ngana tonu ratou ki te tiaki i te pono o nga huihuinga i roto i etahi hanganga, katahi ka rere ke nga tikanga o nga huihuinga maha;
• te whakataurite i te aroaro o MPLS, VLAN, tohu taputapu takitahi, etc. Ehara i te tino kohanga, engari ahakoa, ka taea e nga taputapu me nga mahi taketake te mohio ki tenei waka ehara i te IP me te toenga o nga wahitau MAC, ka takahi ano i te rite o te whakataurite me te pono o te huihuinga.

Ka tohatohahia e te kaihokohoko paatete whatunga nga pane o waho ka whai haere i nga tohu ki runga ki te pane IP kua noho kohanga me nga pauna kua oti. Ko te mutunga mai, ka nui ake nga awa (he rite, ka taea te kore taurite i runga i te maha o nga papaaho), a ka whakawhiwhia e te punaha DPI nga paanui huihuinga me nga huihuinga katoa e pa ana ki nga kawa huihuinga maha.

2. Whakarerekē waka.
Ko tetahi o nga mahi whanui i runga i ona kaha, ko te maha o nga mahi iti me nga whiringa mo te whakamahi he maha:

• te tango i te utu, ka tukuna nga pane packet anake ki te parser. He mea tika tenei mo nga taputapu tātari, mo nga momo waka ranei kaore e whai waahi ana nga ihirangi o nga paakete, kaore ranei e taea te tātari. Hei tauira, mo nga waka whakamuna, ko nga raraunga whakawhiti parametric (ko wai, ko wai, ahea, me te nui) ka whai paanga, ahakoa ko te utu utu he paru kei roto i te hongere me nga rauemi rorohiko o te kaitirotiro. Ka taea te rereke i te wa e tapahia ana te utu utu mai i te waahanga kua tohua - ka whai waahi taapiri mo nga taputapu tātari;
• te whakakorenga, ara ko te tango i nga pane e tohu ana, e tohu ana i nga kauhanga. Ko te whainga ko te whakaheke i te utaina o nga taputapu tātari me te whakanui ake i o raatau mahi. Ka taea te hangai i te wetewete i runga i te taapiri kua whakaritea, me te tātari pane hihiri ranei me te whakatau i runga i ia paatete;
• te tango i etahi pane pane: nga tohu MPLS, VLAN, nga waahi motuhake o nga taputapu tuatoru;
• te huna i tetahi waahanga o nga pane, hei tauira, te huna i nga wahitau IP kia kore ai te ingoa o te waka;
• te taapiri i nga korero ratonga ki te paatete: tohu wa, tauranga whakauru, tapanga karaehe waka, aha atu.

3. Whakarua – te horoi i nga paatete waka tukurua ka tukuna ki nga taputapu tātari. I te nuinga o nga wa ka puta nga paatete taarua na nga ahuatanga o te hono atu ki nga hanganga - ka taea e nga waka te haere i roto i te maha o nga waahanga tātaritanga ka whakaatahia mai i ia waahanga. He tuku ano hoki nga paatete TCP kaore i oti, engari mena he maha, he nui ake nga patai mo te aro turuki i te kounga o te whatunga, kaua mo te haumarutanga korero kei roto.

4. Āhuatanga tātari matatau – mai i te rapu i nga uara motuhake i te wa kua whakaritea ki te tātari waitohu puta noa i te kete katoa.

5. Whakatupuranga NetFlow/IPFIX – kohinga o te whānuitanga o nga tatauranga mo nga waka haere me tana whakawhiti ki nga taputapu tātari.

6. Wetemunatanga o te hokohoko SSL, Ko nga mahi me te mea ka utaina tuatahitia te tiwhikete me nga taviri ki te kaihokohoko paatete whatunga. Heoi, ma tenei ka taea e koe te tango i nga taputapu tātari.

He maha atu nga mahi, whai hua me te hokohoko, engari ko nga mea matua, pea, kua whakarārangihia.

Ko te whakawhanaketanga o nga punaha rapu (whakauru, whakaeke DDOS) ki nga punaha mo te aukati, me te whakauru i nga taputapu DPI kaha, me whakarereke te kaupapa whakawhiti mai i te wahangu (na roto i nga tauranga TAP, SPAN ranei) ki te kaha ("i te wehenga" ). Ko tenei ahuatanga i piki ake nga whakaritenga mo te pono (na te mea ko te kore i roto i tenei keehi ka arahi ki te pakaru o te whatunga katoa, a ehara i te mea ko te ngaro o te mana whakahaere i runga i te haumarutanga korero) ka arahina ki te whakakapi i nga hononga oro me nga whakawhiti mata (kia taea te whakaoti i te raruraru o te ti'aturi o te mahi a te whatunga ki te mahi o nga punaha korero haumarutanga), engari ko nga mahi matua me nga whakaritenga mo taua mea ka mau tonu.

Kua whakawhanakehia e matou nga Kaihokohoko Packet Whatunga Integrity DS me nga hononga 100G, 40G me 10G mai i te hoahoa me te ara iahiko ki te rorohiko whakauru. I tua atu, kaore i rite ki etahi atu kaihokohoko putea, ko nga mahi whakarereke me te whakataurite mo nga pane kohanga kohanga kei roto i a maatau taputapu, i te tere tauranga.

Source: will.com