വിവര സുരക്ഷാ സംവിധാനങ്ങൾ നിർമ്മിക്കുന്നതിനുള്ള ആധുനിക പരിഹാരങ്ങൾ - നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ (നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ)

വിവര സുരക്ഷ ടെലികമ്മ്യൂണിക്കേഷനിൽ നിന്ന് സ്വന്തം പ്രത്യേകതകളും സ്വന്തം ഉപകരണങ്ങളും ഉള്ള ഒരു സ്വതന്ത്ര വ്യവസായമായി വേർതിരിച്ചിരിക്കുന്നു. എന്നാൽ ടെലികോം, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി എന്നിവയുടെ കവലയിൽ നിലകൊള്ളുന്ന അധികം അറിയപ്പെടാത്ത ഒരു ക്ലാസ് ഉപകരണങ്ങളുണ്ട് - നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ (നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ), ലോഡ് ബാലൻസറുകൾ, സ്പെഷ്യലൈസ്ഡ്/മോണിറ്ററിംഗ് സ്വിച്ചുകൾ, ട്രാഫിക് അഗ്രഗേറ്ററുകൾ, സെക്യൂരിറ്റി ഡെലിവറി പ്ലാറ്റ്‌ഫോം, നെറ്റ്‌വർക്ക് വിസിബിലിറ്റി മുതലായവ എന്നും അറിയപ്പെടുന്നു. ഒരു റഷ്യൻ ഡെവലപ്പറും അത്തരം ഉപകരണങ്ങളുടെ നിർമ്മാതാവും എന്ന നിലയിൽ, അവയെക്കുറിച്ച് നിങ്ങളോട് കൂടുതൽ പറയാൻ ഞങ്ങൾ ആഗ്രഹിക്കുന്നു.

പരിഹരിക്കേണ്ട വ്യാപ്തിയും ജോലികളും

ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സിസ്റ്റങ്ങളിൽ ഏറ്റവും മികച്ച ആപ്ലിക്കേഷൻ കണ്ടെത്തിയ പ്രത്യേക ഉപകരണങ്ങളാണ് നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ. അതുപോലെ, സ്വിച്ചുകൾ, റൂട്ടറുകൾ മുതലായവയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ മുഖ്യധാരാ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിൽ ഈ ക്ലാസ് ഉപകരണങ്ങൾ താരതമ്യേന പുതിയതും ചെറുതുമാണ്. ഇത്തരത്തിലുള്ള ഉപകരണത്തിന്റെ വികസനത്തിൽ മുൻകൈയെടുത്തത് അമേരിക്കൻ കമ്പനിയായ ജിഗാമോൺ ആയിരുന്നു. നിലവിൽ, ഈ വിപണിയിൽ ഗണ്യമായ കൂടുതൽ കളിക്കാർ ഉണ്ട് (ടെസ്റ്റ് സിസ്റ്റങ്ങളുടെ അറിയപ്പെടുന്ന നിർമ്മാതാക്കളായ IXIA കമ്പനിക്ക് സമാനമായ പരിഹാരങ്ങളുണ്ട്), എന്നാൽ അത്തരം ഉപകരണങ്ങളുടെ നിലനിൽപ്പിനെക്കുറിച്ച് പ്രൊഫഷണലുകളുടെ ഒരു ഇടുങ്ങിയ സർക്കിൾ മാത്രമേ ഇപ്പോഴും അറിയൂ. മുകളിൽ സൂചിപ്പിച്ചതുപോലെ, പദാവലി പോലും വ്യക്തമല്ല: പേരുകൾ "നെറ്റ്‌വർക്ക് സുതാര്യത സംവിധാനങ്ങൾ" മുതൽ "ബാലൻസറുകൾ" വരെ നീളുന്നു.

നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാരെ വികസിപ്പിക്കുമ്പോൾ, ലബോറട്ടറികൾ/ടെസ്റ്റ് സോണുകളിലെ പ്രവർത്തനക്ഷമത വികസിപ്പിക്കുന്നതിനും പരിശോധന നടത്തുന്നതിനുമുള്ള ദിശകൾ വിശകലനം ചെയ്യുന്നതിനു പുറമേ, ഈ ക്ലാസ് ഉപകരണങ്ങളുടെ നിലനിൽപ്പിനെക്കുറിച്ച് സാധ്യതയുള്ള ഉപഭോക്താക്കളോട് ഒരേസമയം വിശദീകരിക്കേണ്ടത് ആവശ്യമാണ്. എല്ലാവർക്കും അതിനെക്കുറിച്ച് അറിയില്ല എന്നതിനാൽ.

വെറും 15-20 വർഷം മുമ്പ് നെറ്റ്‌വർക്കിൽ കുറച്ച് ട്രാഫിക് ഉണ്ടായിരുന്നു, അത് മിക്കവാറും അപ്രധാനമായ ഡാറ്റയായിരുന്നു. പക്ഷേ നീൽസന്റെ നിയമം പ്രായോഗികമായി ആവർത്തിക്കുന്നു മൂറിന്റെ നിയമം: ഇന്റർനെറ്റ് കണക്ഷൻ വേഗത ഓരോ വർഷവും 50% വർദ്ധിക്കുന്നു. ട്രാഫിക്കിന്റെ അളവും ക്രമാനുഗതമായി വളരുകയാണ് (സിസ്കോയിൽ നിന്നുള്ള 2017 പ്രവചനം ഗ്രാഫ് കാണിക്കുന്നു, ഉറവിടം സിസ്കോ വിഷ്വൽ നെറ്റ്‌വർക്കിംഗ് സൂചിക: പ്രവചനവും ട്രെൻഡുകളും, 2017-2022):

വേഗതയ്‌ക്കൊപ്പം, വിവരങ്ങൾ പ്രചരിപ്പിക്കുന്നതിന്റെ പ്രാധാന്യവും (ഇത് ഒരു വ്യാപാര രഹസ്യവും കുപ്രസിദ്ധമായ വ്യക്തിഗത ഡാറ്റയുമാണ്) കൂടാതെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ മൊത്തത്തിലുള്ള പ്രകടനവും വർദ്ധിക്കുന്നു.

അതനുസരിച്ച്, വിവര സുരക്ഷാ വ്യവസായം ഉയർന്നുവന്നു. ഡീപ് ട്രാഫിക് അനാലിസിസ് (ഡിപിഐ) ഉപകരണങ്ങളുടെ ഒരു ശ്രേണിയുടെ ആവിർഭാവത്തോടെ വ്യവസായം ഇതിനോട് പ്രതികരിച്ചു: DDOS ആക്രമണ പ്രതിരോധ സംവിധാനങ്ങൾ മുതൽ IDS, IPS, DLP, NBA, SIEM, Antimailware തുടങ്ങി വിവര സുരക്ഷാ ഇവന്റ് മാനേജ്മെന്റ് സിസ്റ്റങ്ങൾ വരെ. സാധാരണയായി, ഈ ഉപകരണങ്ങളിൽ ഓരോന്നും ഒരു സെർവർ പ്ലാറ്റ്‌ഫോമിൽ ഇൻസ്റ്റാൾ ചെയ്ത സോഫ്റ്റ്‌വെയറാണ്. മാത്രമല്ല, ഓരോ പ്രോഗ്രാമും (വിശകലന ഉപകരണം) സ്വന്തം സെർവർ പ്ലാറ്റ്ഫോമിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്: സോഫ്റ്റ്വെയർ നിർമ്മാതാക്കൾ വ്യത്യസ്തരാണ്, കൂടാതെ L7-ലെ വിശകലനത്തിന് ധാരാളം കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങൾ ആവശ്യമാണ്.

ഒരു വിവര സുരക്ഷാ സംവിധാനം നിർമ്മിക്കുമ്പോൾ, നിരവധി പ്രധാന പ്രശ്നങ്ങൾ പരിഹരിക്കേണ്ടത് ആവശ്യമാണ്:

• ഇൻഫ്രാസ്ട്രക്ചറിൽ നിന്ന് വിശകലന സംവിധാനങ്ങളിലേക്ക് ട്രാഫിക് എങ്ങനെ മാറ്റാം? (ആധുനിക ഇൻഫ്രാസ്ട്രക്ചറിൽ ഈ ആവശ്യത്തിനായി യഥാർത്ഥത്തിൽ വികസിപ്പിച്ച സ്പാൻ പോർട്ടുകൾ അളവിലോ പ്രകടനത്തിലോ പര്യാപ്തമല്ല)
• വ്യത്യസ്ത വിശകലന സംവിധാനങ്ങൾക്കിടയിൽ ട്രാഫിക് എങ്ങനെ വിതരണം ചെയ്യാം?
• ഒരു അനലൈസർ ഇൻസ്‌റ്റൻസിന്റെ പ്രകടനം അതിലേക്ക് പ്രവേശിക്കുന്ന ട്രാഫിക്കിന്റെ മുഴുവൻ വോളിയവും പ്രോസസ്സ് ചെയ്യാൻ പര്യാപ്തമല്ലെങ്കിൽ സിസ്റ്റങ്ങളെ എങ്ങനെ സ്കെയിൽ ചെയ്യാം?
• വിശകലന ടൂളുകൾ നിലവിൽ 40G/100G/200G ഇന്റർഫേസുകളെ മാത്രമേ പിന്തുണയ്ക്കൂ എന്നതിനാൽ, 400G/1G ഇന്റർഫേസുകൾ (സമീപ ഭാവിയിൽ 10G/25G) നിരീക്ഷിക്കുന്നത് എങ്ങനെ?

കൂടാതെ ഇനിപ്പറയുന്ന അനുബന്ധ ജോലികളും:

• പ്രോസസ്സ് ചെയ്യേണ്ട ആവശ്യമില്ലാത്ത, എന്നാൽ വിശകലന ടൂളുകളിൽ എത്തിച്ചേരുകയും അവയുടെ വിഭവങ്ങൾ ഉപയോഗിക്കുകയും ചെയ്യുന്ന ലക്ഷ്യമില്ലാത്ത ട്രാഫിക് എങ്ങനെ കുറയ്ക്കാം?
• ഉപകരണങ്ങളുടെ സേവന ടാഗുകൾ ഉപയോഗിച്ച് പൊതിഞ്ഞ പാക്കറ്റുകളും പാക്കറ്റുകളും എങ്ങനെ പ്രോസസ്സ് ചെയ്യാം, വിശകലനത്തിനായി തയ്യാറാക്കുന്നത് ഒന്നുകിൽ വിഭവശേഷിയുള്ളതോ അല്ലെങ്കിൽ നടപ്പിലാക്കാൻ അസാധ്യമോ ആയി മാറുന്നു?
• സുരക്ഷാ നയം (ഉദാഹരണത്തിന്, മാനേജറുടെ ട്രാഫിക്) നിയന്ത്രിക്കാത്ത ചില ട്രാഫിക്ക് വിശകലനത്തിൽ നിന്ന് എങ്ങനെ ഒഴിവാക്കാം.

എല്ലാവർക്കും അറിയാവുന്നതുപോലെ, ഡിമാൻഡ് വിതരണം സൃഷ്ടിക്കുന്നു, ഈ ആവശ്യങ്ങൾക്ക് പ്രതികരണമായി നെറ്റ്വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ വികസിപ്പിക്കാൻ തുടങ്ങി.

നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാരുടെ പൊതുവായ വിവരണം

നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ പാക്കറ്റ് തലത്തിൽ പ്രവർത്തിക്കുന്നു, ഈ രീതിയിൽ അവ സാധാരണ സ്വിച്ചുകൾക്ക് സമാനമാണ്. നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കറുകളിൽ ട്രാഫിക് വിതരണത്തിനും കൂട്ടിച്ചേർക്കലിനുമുള്ള നിയമങ്ങൾ പൂർണ്ണമായും ക്രമീകരണങ്ങളാൽ നിർണ്ണയിക്കപ്പെടുന്നു എന്നതാണ് സ്വിച്ചുകളിൽ നിന്നുള്ള പ്രധാന വ്യത്യാസം. നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർക്ക് ഫോർവേഡിംഗ് ടേബിളുകൾ (MAC ടേബിളുകൾ) നിർമ്മിക്കുന്നതിനും മറ്റ് സ്വിച്ചുകൾ (എസ്‌ടിപി പോലുള്ളവ) ഉപയോഗിച്ച് പ്രോട്ടോക്കോളുകൾ എക്‌സ്‌ചേഞ്ച് ചെയ്യുന്നതിനും മാനദണ്ഡങ്ങൾ ഇല്ല, അതിനാൽ അവയിൽ സാധ്യമായ ക്രമീകരണങ്ങളുടെയും മനസ്സിലാക്കിയ ഫീൽഡുകളുടെയും ശ്രേണി വളരെ വിശാലമാണ്. ബ്രോക്കർക്ക് ഒന്നോ അതിലധികമോ ഇൻപുട്ട് പോർട്ടുകളിൽ നിന്ന് ഔട്ട്‌പുട്ട് ലോഡ് ബാലൻസിങ് ഫീച്ചർ ഉള്ള ഒരു നിശ്ചിത ശ്രേണി ഔട്ട്‌പുട്ട് പോർട്ടുകളിലേക്ക് ട്രാഫിക്ക് തുല്യമായി വിതരണം ചെയ്യാൻ കഴിയും. പകർത്തൽ, ഫിൽട്ടറിംഗ്, വർഗ്ഗീകരണം, ഡ്യൂപ്ലിക്കേഷൻ, ട്രാഫിക് പരിഷ്ക്കരണം എന്നിവയ്ക്കായി നിങ്ങൾക്ക് നിയമങ്ങൾ സജ്ജമാക്കാൻ കഴിയും. നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ ഇൻപുട്ട് പോർട്ടുകളുടെ വിവിധ ഗ്രൂപ്പുകളിൽ ഈ നിയമങ്ങൾ പ്രയോഗിക്കാൻ കഴിയും, കൂടാതെ ഉപകരണത്തിൽ തന്നെ ഒന്നിനുപുറകെ ഒന്നായി പ്രയോഗിക്കാനും കഴിയും. ഒരു പാക്കറ്റ് ബ്രോക്കറിന്റെ ഒരു പ്രധാന നേട്ടം ട്രാഫിക് ഫുൾ ഫ്ലോ റേറ്റിൽ പ്രോസസ്സ് ചെയ്യാനും സെഷനുകളുടെ സമഗ്രത നിലനിർത്താനുമുള്ള കഴിവാണ് (ഒരേ തരത്തിലുള്ള നിരവധി ഡിപിഐ സിസ്റ്റങ്ങളിലേക്ക് ട്രാഫിക് ബാലൻസ് ചെയ്യുന്ന സാഹചര്യത്തിൽ).

സെഷൻ സമഗ്രത നിലനിർത്തുന്നതിൽ എല്ലാ ട്രാൻസ്പോർട്ട് ലെയർ സെഷൻ പാക്കറ്റുകളും (TCP/UDP/SCTP) ഒരു പോർട്ടിലേക്ക് കൈമാറുന്നത് ഉൾപ്പെടുന്നു. ഇത് പ്രധാനമാണ്, കാരണം DPI സിസ്റ്റങ്ങൾ (സാധാരണയായി ഒരു പാക്കറ്റ് ബ്രോക്കറുടെ ഔട്ട്‌പുട്ട് പോർട്ടുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന സെർവറിൽ പ്രവർത്തിക്കുന്ന സോഫ്റ്റ്‌വെയർ) ട്രാഫിക് ഉള്ളടക്കം ആപ്ലിക്കേഷൻ തലത്തിൽ വിശകലനം ചെയ്യുന്നു, കൂടാതെ ഒരു ആപ്ലിക്കേഷൻ അയച്ച/സ്വീകരിക്കുന്ന എല്ലാ പാക്കറ്റുകളും ഒരേ അനലൈസർ സന്ദർഭത്തിൽ എത്തണം. ഒരേ സെഷനിൽ നിന്നുള്ള പാക്കറ്റുകൾ നഷ്‌ടപ്പെടുകയോ വ്യത്യസ്‌ത ഡിപിഐ ഉപകരണങ്ങളിൽ വിതരണം ചെയ്യുകയോ ചെയ്‌താൽ, ഓരോ വ്യക്തിഗത ഡിപിഐ ഉപകരണവും മുഴുവൻ വാചകം മാത്രമല്ല, അതിൽ നിന്നുള്ള വ്യക്തിഗത പദങ്ങളും വായിക്കുന്നതിന് സമാനമായ ഒരു സാഹചര്യത്തിൽ സ്വയം കണ്ടെത്തും. കൂടാതെ, മിക്കവാറും, വാചകം മനസ്സിലാകില്ല.

അതിനാൽ, വിവര സുരക്ഷാ സംവിധാനങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നതിനാൽ, നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർക്ക് ഡിപിഐ സോഫ്റ്റ്‌വെയർ സിസ്റ്റങ്ങളെ ഹൈ-സ്പീഡ് ടെലികമ്മ്യൂണിക്കേഷൻ നെറ്റ്‌വർക്കുകളുമായി ബന്ധിപ്പിക്കാനും അവയിലെ ലോഡ് കുറയ്ക്കാനും സഹായിക്കുന്ന പ്രവർത്തനമുണ്ട്: അവർ പ്രാഥമിക ഫിൽട്ടറിംഗ്, വർഗ്ഗീകരണം, തുടർന്നുള്ള പ്രോസസ്സിംഗ് ലളിതമാക്കുന്നതിന് ട്രാഫിക് തയ്യാറാക്കൽ എന്നിവ നടത്തുന്നു.

കൂടാതെ, നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ വിപുലമായ സ്ഥിതിവിവരക്കണക്കുകൾ നിർമ്മിക്കുകയും പലപ്പോഴും നെറ്റ്‌വർക്കിലെ വിവിധ പോയിന്റുകളുമായി ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നതിനാൽ, നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ പ്രകടനത്തിലെ പ്രശ്‌നങ്ങൾ കണ്ടെത്തുമ്പോൾ അവർ അവരുടെ സ്ഥാനം കണ്ടെത്തുന്നു.

നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാരുടെ അടിസ്ഥാന പ്രവർത്തനങ്ങൾ

"സ്പെഷ്യലൈസ്ഡ്/മോണിറ്ററിംഗ് സ്വിച്ചുകൾ" എന്ന പേര് അടിസ്ഥാന ഉദ്ദേശ്യത്തിൽ നിന്നാണ് ഉരുത്തിരിഞ്ഞത്: ഇൻഫ്രാസ്ട്രക്ചറിൽ നിന്ന് ട്രാഫിക് ശേഖരിക്കുക (സാധാരണയായി നിഷ്ക്രിയ ഒപ്റ്റിക്കൽ കപ്ലറുകൾ TAP കൂടാതെ/അല്ലെങ്കിൽ സ്പാൻ പോർട്ടുകൾ ഉപയോഗിക്കുന്നു) കൂടാതെ വിശകലന ഉപകരണങ്ങൾക്കിടയിൽ അത് വിതരണം ചെയ്യുക. വ്യത്യസ്‌ത തരത്തിലുള്ള സിസ്റ്റങ്ങൾക്കിടയിൽ ട്രാഫിക് മിറർ ചെയ്യുന്നു (ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്‌തിരിക്കുന്നു), ഒരേ തരത്തിലുള്ള സിസ്റ്റങ്ങൾക്കിടയിൽ സന്തുലിതമാണ്. അടിസ്ഥാന ഫംഗ്ഷനുകളിൽ സാധാരണയായി L4 (MAC, IP, TCP/UDP പോർട്ട് മുതലായവ) വരെയുള്ള ഫീൽഡുകൾ ഉപയോഗിച്ച് ഫിൽട്ടർ ചെയ്യലും ലഘുവായ ലോഡുചെയ്ത നിരവധി ചാനലുകൾ ഒന്നായി കൂട്ടിച്ചേർക്കലും ഉൾപ്പെടുന്നു (ഉദാഹരണത്തിന്, ഒരു DPI സിസ്റ്റത്തിൽ പ്രോസസ്സ് ചെയ്യുന്നതിന്).

ഡിപിഐ സിസ്റ്റങ്ങളെ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് ബന്ധിപ്പിക്കുന്നതിനുള്ള അടിസ്ഥാന ജോലിക്ക് ഈ പ്രവർത്തനം ഒരു പരിഹാരം നൽകുന്നു. അടിസ്ഥാന പ്രവർത്തനക്ഷമതയിൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്ന വിവിധ നിർമ്മാതാക്കളിൽ നിന്നുള്ള ബ്രോക്കർമാർ, ഓരോ 32U-യിലും 100 1G ഇന്റർഫേസുകളുടെ പ്രോസസ്സിംഗ് നൽകുന്നു (കൂടുതൽ ഇന്റർഫേസുകൾ 1U ഫ്രണ്ട് പാനലിൽ ഫിസിക്കൽ ആയി യോജിക്കുന്നില്ല). എന്നിരുന്നാലും, അവ വിശകലന ടൂളുകളിലെ ലോഡ് കുറയ്ക്കുന്നില്ല, കൂടാതെ സങ്കീർണ്ണമായ ഒരു ഇൻഫ്രാസ്ട്രക്ചറിനായി അവർക്ക് ഒരു അടിസ്ഥാന പ്രവർത്തനത്തിനുള്ള ആവശ്യകതകൾ പോലും നൽകാൻ കഴിയില്ല: നിരവധി ടണലുകളിൽ (അല്ലെങ്കിൽ MPLS ടാഗുകൾ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു) വിതരണം ചെയ്യുന്ന ഒരു സെഷൻ വ്യത്യസ്ത അനലൈസർ സംഭവങ്ങൾക്കിടയിൽ അസന്തുലിതമാകാം. വിശകലനത്തിൽ നിന്ന് വീഴുക.

40/100G ഇന്റർഫേസുകൾ ചേർക്കുന്നതിനൊപ്പം, അതിന്റെ ഫലമായി, വർദ്ധിച്ചുവരുന്ന പ്രകടനം, നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാർ അടിസ്ഥാനപരമായി പുതിയ കഴിവുകൾ നൽകുന്ന കാര്യത്തിൽ സജീവമായി വികസിച്ചുകൊണ്ടിരിക്കുന്നു: നെസ്റ്റഡ് ടണൽ ഹെഡറുകളെ അടിസ്ഥാനമാക്കിയുള്ള ബാലൻസിങ് മുതൽ ട്രാഫിക് ഡീക്രിപ്ഷൻ വരെ. നിർഭാഗ്യവശാൽ, അത്തരം മോഡലുകൾക്ക് ടെറാബിറ്റുകളിലെ പ്രകടനത്തെക്കുറിച്ച് അഭിമാനിക്കാൻ കഴിയില്ല, പക്ഷേ യഥാർത്ഥത്തിൽ ഉയർന്ന നിലവാരമുള്ളതും സാങ്കേതികമായി “മനോഹരവുമായ” വിവര സുരക്ഷാ സംവിധാനം നിർമ്മിക്കാൻ അവ നിങ്ങളെ അനുവദിക്കുന്നു, അതിൽ ഓരോ വിശകലന ഉപകരണത്തിനും ഏറ്റവും അനുയോജ്യമായ രൂപത്തിൽ ആവശ്യമായ വിവരങ്ങൾ മാത്രം ലഭിക്കുമെന്ന് ഉറപ്പുനൽകുന്നു. വിശകലനത്തിനായി.

വിപുലമായ നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ സവിശേഷതകൾ

1. മുകളിൽ സൂചിപ്പിച്ച ടണൽ ട്രാഫിക്കിൽ നെസ്റ്റഡ് ഹെഡ്ഡറുകൾ അടിസ്ഥാനമാക്കിയുള്ള ബാലൻസിങ്.

എന്തുകൊണ്ട് അത് പ്രധാനമാണ്? ഒരുമിച്ചോ വെവ്വേറെയോ നിർണായകമായേക്കാവുന്ന 3 വശങ്ങൾ നമുക്ക് പരിഗണിക്കാം:

• ഒരു ചെറിയ തുരങ്കങ്ങളുടെ സാന്നിധ്യത്തിൽ യൂണിഫോം ബാലൻസിങ് ഉറപ്പാക്കുന്നു. ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സിസ്റ്റങ്ങളുടെ കണക്ഷൻ പോയിന്റിൽ 2 ടണലുകൾ മാത്രമേ ഉള്ളൂവെങ്കിൽ, സെഷൻ സംരക്ഷിക്കുമ്പോൾ 3 സെർവർ പ്ലാറ്റ്‌ഫോമുകളിലെ ബാഹ്യ തലക്കെട്ടുകൾ അനുസരിച്ച് അവയെ അസന്തുലിതമാക്കാൻ കഴിയില്ല. അതേ സമയം, നെറ്റ്‌വർക്കിലെ ട്രാഫിക് അസമമായി കൈമാറ്റം ചെയ്യപ്പെടുന്നു, കൂടാതെ ഓരോ തുരങ്കവും ഒരു പ്രത്യേക പ്രോസസ്സിംഗ് സൗകര്യത്തിലേക്ക് നയിക്കുന്നതിന് രണ്ടാമത്തേതിന്റെ അമിത പ്രകടനം ആവശ്യമാണ്;
• മൾട്ടിസെഷൻ പ്രോട്ടോക്കോളുകളുടെ (ഉദാഹരണത്തിന്, FTP, VoIP) സെഷനുകളുടെയും ഫ്ലോകളുടെയും സമഗ്രത ഉറപ്പാക്കുന്നു, അവയുടെ പാക്കറ്റുകൾ വിവിധ തുരങ്കങ്ങളിൽ അവസാനിച്ചു. നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സങ്കീർണ്ണത നിരന്തരം വർദ്ധിച്ചുകൊണ്ടിരിക്കുന്നു: ആവർത്തനം, വിർച്ച്വലൈസേഷൻ, അഡ്മിനിസ്ട്രേഷൻ ലളിതമാക്കൽ തുടങ്ങിയവ. ഒരു വശത്ത്, ഇത് ഡാറ്റാ ട്രാൻസ്മിഷന്റെ കാര്യത്തിൽ വിശ്വാസ്യത വർദ്ധിപ്പിക്കുന്നു, മറുവശത്ത്, ഇത് വിവര സുരക്ഷാ സംവിധാനങ്ങളുടെ പ്രവർത്തനത്തെ സങ്കീർണ്ണമാക്കുന്നു. ഒരു സമർപ്പിത ചാനൽ തുരങ്കങ്ങൾ ഉപയോഗിച്ച് പ്രോസസ്സ് ചെയ്യുന്നതിന് അനലൈസറുകൾക്ക് മതിയായ പ്രകടനം ഉണ്ടെങ്കിലും, ചില ഉപയോക്തൃ സെഷൻ പാക്കറ്റുകൾ മറ്റൊരു ചാനലിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്നതിനാൽ പ്രശ്നം പരിഹരിക്കാനാവാത്തതായി മാറുന്നു. മാത്രമല്ല, ചില ഇൻഫ്രാസ്ട്രക്ചറുകൾ ഇപ്പോഴും സെഷനുകളുടെ സമഗ്രത പരിപാലിക്കാൻ ശ്രമിക്കുമ്പോൾ, മൾട്ടിസെഷൻ പ്രോട്ടോക്കോളുകൾക്ക് തികച്ചും വ്യത്യസ്തമായ പാതകൾ സ്വീകരിക്കാൻ കഴിയും;
• MPLS, VLAN, വ്യക്തിഗത ഉപകരണ ടാഗുകൾ മുതലായവയുടെ സാന്നിധ്യത്തിൽ ബാലൻസ് ചെയ്യുന്നു. കൃത്യമായി ടണലുകളല്ല, എന്നിരുന്നാലും, അടിസ്ഥാന പ്രവർത്തനക്ഷമതയുള്ള ഉപകരണങ്ങൾക്ക് ഈ ട്രാഫിക്കിനെ ഐപി അല്ലാതെ മറ്റൊന്നായി മനസ്സിലാക്കാനും MAC വിലാസങ്ങളെ അടിസ്ഥാനമാക്കി സമതുലിതമാക്കാനും കഴിയും, ഇത് വീണ്ടും സന്തുലിതാവസ്ഥയുടെയോ സെഷനുകളുടെ സമഗ്രതയോ ലംഘിക്കുന്നു.

നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർ ബാഹ്യ തലക്കെട്ടുകൾ പാഴ്‌സ് ചെയ്യുകയും നെസ്റ്റഡ് ഐപി ഹെഡർ വരെയുള്ള പോയിന്ററുകൾ തുടർച്ചയായി പിന്തുടരുകയും അതിൽ ബാലൻസ് ചെയ്യുകയും ചെയ്യുന്നു. തൽഫലമായി, ഗണ്യമായി കൂടുതൽ ഫ്ലോകൾ ഉണ്ട് (അതനുസരിച്ച്, ഇത് കൂടുതൽ തുല്യമായും കൂടുതൽ പ്ലാറ്റ്ഫോമുകളിലും അസന്തുലിതമാക്കാം), കൂടാതെ DPI സിസ്റ്റത്തിന് എല്ലാ സെഷൻ പാക്കറ്റുകളും മൾട്ടിസെഷൻ പ്രോട്ടോക്കോളുകളുടെ എല്ലാ അനുബന്ധ സെഷനുകളും ലഭിക്കുന്നു.

2. ട്രാഫിക് പരിഷ്ക്കരണം.
അതിന്റെ കഴിവുകളുടെ അടിസ്ഥാനത്തിൽ വിശാലമായ ഫംഗ്ഷനുകളിൽ ഒന്ന്, അവയുടെ ആപ്ലിക്കേഷനായി നിരവധി ഉപഫംഗ്ഷനുകളും ഓപ്ഷനുകളും ഉണ്ട്:

• പേലോഡ് ഇല്ലാതാക്കുന്നു, ഈ സാഹചര്യത്തിൽ പാക്കറ്റ് ഹെഡറുകൾ മാത്രമേ വിശകലന ടൂളിലേക്ക് മാറ്റുകയുള്ളൂ. വിശകലന ടൂളുകൾക്കോ ​​പാക്കറ്റുകളിലെ ഉള്ളടക്കങ്ങൾ പ്രശ്നമല്ല അല്ലെങ്കിൽ വിശകലനം ചെയ്യാൻ കഴിയാത്ത തരത്തിലുള്ള ട്രാഫിക്കുകൾക്കോ ​​ഇത് പ്രസക്തമാണ്. ഉദാഹരണത്തിന്, എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് പാരാമെട്രിക് എക്‌സ്‌ചേഞ്ച് ഡാറ്റയ്ക്ക് (ആരാണ്, ആരുമായി, എപ്പോൾ, എത്ര) എന്നത് താൽപ്പര്യമുള്ളതായിരിക്കാം, എന്നാൽ പേലോഡ് യഥാർത്ഥത്തിൽ അനലൈസറിന്റെ ചാനലും കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങളും ഏറ്റെടുക്കുന്ന മാലിന്യമാണ്. നൽകിയിരിക്കുന്ന ഓഫ്‌സെറ്റിൽ നിന്ന് പേലോഡ് ട്രിം ചെയ്യുമ്പോൾ വ്യതിയാനങ്ങൾ സാധ്യമാണ് - ഇത് വിശകലന ടൂളുകൾക്ക് അധിക സാധ്യത നൽകുന്നു;
• detunneling, അതായത് ടണലുകളെ സൂചിപ്പിക്കുകയും തിരിച്ചറിയുകയും ചെയ്യുന്ന തലക്കെട്ടുകൾ നീക്കം ചെയ്യുക. വിശകലന ഉപകരണങ്ങളുടെ ലോഡ് കുറയ്ക്കുകയും അവയുടെ കാര്യക്ഷമത വർദ്ധിപ്പിക്കുകയും ചെയ്യുക എന്നതാണ് ലക്ഷ്യം. ഡിറ്റണലിംഗ് ഒരു നിശ്ചിത ഓഫ്‌സെറ്റിന്റെ അടിസ്ഥാനത്തിലോ ഡൈനാമിക് ഹെഡർ വിശകലനം, ഓരോ പാക്കറ്റിനും ഓഫ്‌സെറ്റ് നിർണ്ണയത്തോടുകൂടിയോ ആവാം;
• പാക്കറ്റ് ഹെഡറുകളുടെ ഭാഗം നീക്കം ചെയ്യുന്നു: MPLS ടാഗുകൾ, VLAN, മൂന്നാം കക്ഷി ഉപകരണങ്ങളുടെ പ്രത്യേക ഫീൽഡുകൾ;
• ഹെഡ്ഡറുകളുടെ ഭാഗം മറയ്ക്കൽ, ഉദാഹരണത്തിന്, ട്രാഫിക് അജ്ഞാതവൽക്കരണം ഉറപ്പാക്കാൻ IP വിലാസങ്ങൾ മറയ്ക്കൽ;
• പാക്കറ്റിലേക്ക് സേവന വിവരങ്ങൾ ചേർക്കുന്നു: ടൈംസ്റ്റാമ്പ്, ഇൻപുട്ട് പോർട്ട്, ട്രാഫിക്ക് ക്ലാസ് ലേബൽ മുതലായവ.

3. ഡ്യൂപ്ലിക്കേഷൻ - വിശകലന ടൂളുകളിലേക്ക് ട്രാൻസ്മിറ്റ് ചെയ്ത ഡ്യൂപ്ലിക്കേറ്റ് ട്രാഫിക് പാക്കറ്റുകൾ വൃത്തിയാക്കൽ. ഇൻഫ്രാസ്ട്രക്ചറിലേക്കുള്ള കണക്ഷന്റെ സ്വഭാവം കാരണം ഡ്യൂപ്ലിക്കേറ്റ് പാക്കറ്റുകൾ ഉണ്ടാകാറുണ്ട് - ട്രാഫിക്ക് നിരവധി വിശകലന പോയിന്റുകളിലൂടെ കടന്നുപോകാനും അവയിൽ നിന്ന് പ്രതിഫലിപ്പിക്കാനും കഴിയും. പരാജയപ്പെട്ട ടിസിപി പാക്കറ്റുകൾ വീണ്ടും അയയ്‌ക്കുന്നതും സാധാരണമാണ്, എന്നാൽ അവയിൽ ധാരാളം ഉണ്ടെങ്കിൽ, നെറ്റ്‌വർക്കിലെ വിവര സുരക്ഷയെക്കാൾ ഗുണനിലവാരം നിരീക്ഷിക്കുന്നതുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങളാണ് ഇവ.

4. വിപുലമായ ഫിൽട്ടറിംഗ് സവിശേഷതകൾ - തന്നിരിക്കുന്ന ഓഫ്‌സെറ്റിൽ നിർദ്ദിഷ്ട മൂല്യങ്ങൾക്കായി തിരയുന്നത് മുതൽ മുഴുവൻ പാക്കറ്റിന്റെയും ഒപ്പ് വിശകലനം വരെ.

5. NetFlow/IPFIX ജനറേഷൻ - ഗതാഗതം കടന്നുപോകുന്നതിനും വിശകലന ടൂളുകളിലേക്കുള്ള കൈമാറ്റം സംബന്ധിച്ചും വിപുലമായ സ്ഥിതിവിവരക്കണക്കുകളുടെ ശേഖരണം.

6. SSL ട്രാഫിക്കിന്റെ ഡീക്രിപ്ഷൻ, സർട്ടിഫിക്കറ്റും കീകളും ആദ്യം നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കറിലേക്ക് ലോഡ് ചെയ്‌തിരിക്കുന്നു. എന്നിരുന്നാലും, വിശകലന ഉപകരണങ്ങളിൽ നിന്ന് കാര്യമായ ആശ്വാസം നൽകാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

ഉപയോഗപ്രദവും വിപണനപരവുമായ നിരവധി ഫംഗ്ഷനുകൾ ഉണ്ട്, എന്നാൽ പ്രധാനമായവ പട്ടികപ്പെടുത്തിയിരിക്കാം.

ഡിറ്റക്ഷൻ സിസ്റ്റങ്ങൾ (നുഴഞ്ഞുകയറ്റങ്ങൾ, ഡിഡിഒഎസ് ആക്രമണങ്ങൾ) തടയുന്നതിനുള്ള സിസ്റ്റങ്ങളിലേക്ക് വികസിപ്പിക്കുന്നതിനും സജീവമായ ഡിപിഐ ടൂളുകൾ അവതരിപ്പിക്കുന്നതിനും, നിഷ്ക്രിയമായ (ടിഎപി അല്ലെങ്കിൽ സ്പാൻ പോർട്ടുകൾ വഴി) സജീവമായി ("വിടവിൽ) സ്വിച്ചിംഗ് സ്കീമിൽ മാറ്റം വരുത്തേണ്ടതുണ്ട്. ”). ഈ സാഹചര്യം വിശ്വാസ്യതയ്ക്കുള്ള ആവശ്യകതകൾ വർദ്ധിപ്പിച്ചു (ഈ സാഹചര്യത്തിൽ പരാജയം മുഴുവൻ നെറ്റ്‌വർക്കിന്റെയും തടസ്സത്തിലേക്ക് നയിക്കുന്നു, മാത്രമല്ല വിവര സുരക്ഷയുടെ മേലുള്ള നിയന്ത്രണം നഷ്ടപ്പെടുന്നതിലേക്ക് മാത്രമല്ല) ഒപ്റ്റിക്കൽ കപ്ലറുകൾ ഒപ്റ്റിക്കൽ ബൈപാസ് ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുന്നതിലേക്ക് നയിച്ചു (പ്രശ്നം പരിഹരിക്കുന്നതിന്. സിസ്റ്റങ്ങളുടെ വിവര സുരക്ഷയുടെ പ്രവർത്തനക്ഷമതയിൽ നെറ്റ്‌വർക്ക് പ്രവർത്തനക്ഷമതയുടെ ആശ്രിതത്വം), എന്നാൽ പ്രധാന പ്രവർത്തനവും അതിനുള്ള ആവശ്യകതകളും അതേപടി തുടരുന്നു.

ഡിസൈൻ, സർക്യൂട്ട് ഡിസൈൻ മുതൽ ഫേംവെയർ വരെയുള്ള 100G, 40G, 10G ഇന്റർഫേസുകളുള്ള DS ഇന്റഗ്രിറ്റി നെറ്റ്‌വർക്ക് പാക്കറ്റ് ബ്രോക്കർമാരെ ഞങ്ങൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. കൂടാതെ, മറ്റ് പാക്കറ്റ് ബ്രോക്കർമാരിൽ നിന്ന് വ്യത്യസ്തമായി, നെസ്റ്റഡ് ടണൽ ഹെഡറുകളുടെ പരിഷ്ക്കരണവും ബാലൻസിങ് പ്രവർത്തനങ്ങളും ഹാർഡ്‌വെയറിൽ, പൂർണ്ണ പോർട്ട് വേഗതയിൽ നടപ്പിലാക്കുന്നു.

അവലംബം: www.habr.com