Ethernet ကုဒ်ဝှက်ခြင်းကိရိယာများကို အကဲဖြတ်နည်းနှင့် နှိုင်းယှဉ်နည်း

ကျွန်ုပ်သည် မတူညီသော ရောင်းချသူများထံမှ စက်ပစ္စည်းများစွာကို နှိုင်းယှဉ်ရန် တာဝန်ပေးခံရသောအခါ ဤသုံးသပ်ချက် (သို့မဟုတ် သင်နှစ်သက်ပါက နှိုင်းယှဉ်လမ်းညွှန်ချက်) ကို ရေးသားခဲ့သည်။ ထို့အပြင်၊ ဤစက်ပစ္စည်းများသည် မတူညီသောအတန်းများနှင့်သက်ဆိုင်ပါသည်။ ဤစက်ပစ္စည်းများအားလုံး၏ ဗိသုကာပညာနှင့် ဝိသေသလက္ခဏာများကို နားလည်ပြီး နှိုင်းယှဉ်ရန်အတွက် "ပေါင်းစပ်ညှိနှိုင်းရေးစနစ်" ကို ဖန်တီးပါ။ ကျွန်ုပ်၏သုံးသပ်ချက်သည် တစ်စုံတစ်ဦးကို ကူညီပေးနိုင်ပါက ဝမ်းမြောက်ပါမည်-

• ကုဒ်ဝှက်ခြင်းကိရိယာများ၏ ဖော်ပြချက်များနှင့် သတ်မှတ်ချက်များကို နားလည်ပါ။
• လက်တွေ့ဘဝတွင် အမှန်တကယ်အရေးကြီးသော “စက္ကူ” လက္ခဏာများကို ပိုင်းခြားပါ။
• ပုံမှန်ရောင်းချသူများထက် ကျော်လွန်ပြီး ပြဿနာဖြေရှင်းရန် သင့်လျော်သည့် မည်သည့်ထုတ်ကုန်ကိုမဆို ထည့်သွင်းစဉ်းစားပါ။
• ညှိနှိုင်းနေစဉ်အတွင်း မှန်ကန်သောမေးခွန်းများကို မေးပါ။
• တင်ဒါလိုအပ်ချက်များရေးဆွဲခြင်း (RFP)
• အချို့သော စက်မော်ဒယ်ကို ရွေးချယ်ပါက မည်ကဲ့သို့သော လက္ခဏာများ စွန့်လွှတ်ရမည်ကို နားလည်ပါ။

ဘာကို အကဲဖြတ်နိုင်မလဲ။

မူအရ၊ ချဉ်းကပ်မှုသည် အဝေးမှ Ethernet အပိုင်းများ (ဖြတ်ကျော်-ဆိုက်ကုဒ်ဝှက်ခြင်း) အကြား ကွန်ရက်အသွားအလာကို ကုဒ်ဝှက်ခြင်းအတွက် သင့်လျော်သော သီးခြားစက်ပစ္စည်းများနှင့် သက်ဆိုင်ပါသည်။ ဆိုလိုသည်မှာ သီးခြားကိစ္စတစ်ခုတွင် "boxes" (အိုကေ၊ ဤနေရာတွင် ကိုယ်ထည်အတွက် blades/modules များပါရှိပါမည်)၊ တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော Ethernet port များမှ တစ်ဆင့် local (campus) Ethernet network သို့ ကုဒ်ဝှက်မထားဘဲ အသွားအလာများသော၊ ကုဒ်ဝှက်ထားပြီးသား လမ်းကြောင်းများကို အခြားအဝေးမှ အပိုင်းများသို့ ပို့လွှတ်သည့် ချန်နယ်/ကွန်ရက်သို့ အခြားဆိပ်ကမ်း(များ)။ ထိုသို့သော ကုဒ်ဝှက်ခြင်းဖြေရှင်းချက်ကို "သယ်ယူပို့ဆောင်ရေး" အမျိုးအစားအမျိုးမျိုးဖြင့် သီးသန့် သို့မဟုတ် အော်ပရေတာကွန်ရက်တွင် ဖြန့်ကျက်ထားနိုင်သည် (အမှောင်ဖိုက်ဘာ၊ ကြိမ်နှုန်းပိုင်းခွဲသည့်ကိရိယာ၊ အီသာနက်ကိုပြောင်းထားသော "pseudowires" နှင့် မတူညီသောလမ်းကြောင်းတည်ဆောက်ပုံတည်ဆောက်ပုံဖြင့် ကွန်ရက်တစ်ခုမှတဆင့်ချထားသော၊ များသောအားဖြင့် MPLS ) VPN နည်းပညာဖြင့်ဖြစ်စေ မရှိသည်ဖြစ်စေ။

ဖြန့်ဝေထားသော Ethernet ကွန်ရက်တွင် ကွန်ရက်စာဝှက်စနစ်

စက်ပစ္စည်းများ ကိုယ်တိုင်လည်းကောင်း ဖြစ်နိုင်ပါသည်။ အထူးပြု (ကုဒ်ဝှက်ခြင်းအတွက် သီးသန့်ရည်ရွယ်သည်) သို့မဟုတ် ဘက်စုံသုံး (ပေါင်းစပ်၊ ပေါင်းစည်း) ဆိုလိုသည်မှာ အခြားလုပ်ဆောင်ချက်များ (ဥပမာ၊ firewall သို့မဟုတ် router) ကိုလည်း လုပ်ဆောင်သည်။ ကွဲပြားသော ရောင်းချသူများသည် ၎င်းတို့၏ စက်ပစ္စည်းများကို အမျိုးအစား/အမျိုးအစားများအဖြစ် ခွဲခြားသတ်မှတ်ထားသော်လည်း ၎င်းမှာ အရေးမကြီးပါ - တစ်ခုတည်းသော အရေးကြီးသည်မှာ ၎င်းတို့သည် ဆိုက်အသွားအလာများကို စာဝှက်နိုင်သည်ရှိမရှိနှင့် ၎င်းတို့တွင် မည်သည့်လက္ခဏာရပ်များရှိသည်။

“ကွန်ရက် ကုဒ်ဝှက်ခြင်း”၊ “အသွားအလာ ကုဒ်ဝှက်ခြင်း”၊ “ကုဒ်ဝှက်စနစ်” တို့သည် မကြာခဏ အသုံးပြုလေ့ရှိသော်လည်း အလွတ်သဘော အသုံးအနှုန်းများဖြစ်ကြောင်း သင့်အား ကျွန်ုပ် သတိပေးပါသည်။ ၎င်းတို့ကို ရုရှားစည်းမျဉ်းများ (GOSTs မိတ်ဆက်သည့်အရာများအပါအဝင်) တွင် သင်မတွေ့နိုင်ပေ။

ကုဒ်ဝှက်ခြင်းအဆင့်များနှင့် ထုတ်လွှင့်မှုမုဒ်များ

အကဲဖြတ်ရန်အတွက် အသုံးပြုမည့် လက္ခဏာများကို ၎င်းတို့ကိုယ်တိုင် မဖော်ပြမီ၊ ကျွန်ုပ်တို့သည် အရေးကြီးသောအရာတစ်ခုဖြစ်သည့် “ကုဒ်ဝှက်ခြင်းအဆင့်” ကို ဦးစွာနားလည်ရန် လိုအပ်ပါသည်။ တရားဝင်ရောင်းချသူစာရွက်စာတမ်းများ (ဖော်ပြချက်၊ လက်စွဲများ စသည်ဖြင့်) နှင့် အလွတ်သဘော ဆွေးနွေးမှုများ (ညှိနှိုင်းမှုများ၊ သင်တန်းများတွင်) တွင် မကြာခဏဖော်ပြထားသည်ကို ကျွန်ုပ်သတိပြုမိပါသည်။ ဆိုလိုသည်မှာ၊ ကျွန်ုပ်တို့ပြောနေသည့်အကြောင်းအရာကို လူတိုင်းကောင်းစွာသိပုံရသော်လည်း အချို့သောရှုပ်ထွေးမှုများကို ကျွန်ုပ်ကိုယ်တိုင်တွေ့မြင်ခဲ့ရပါသည်။

ဒါဆို "ကုဒ်ဝှက်ခြင်းအဆင့်" ဆိုတာဘာလဲ။ ကုဒ်ဝှက်ခြင်းဖြစ်ပေါ်သည့် OSI/ISO ရည်ညွှန်းကွန်ရက် မော်ဒယ်အလွှာ၏ အရေအတွက်ကို ကျွန်ုပ်တို့ပြောနေခြင်းဖြစ်သည်မှာ ရှင်းပါသည်။ ကျွန်ုပ်တို့သည် GOST R ISO 7498-2-99 “သတင်းအချက်အလက်နည်းပညာကိုဖတ်သည်။ အဖွင့်စနစ်များ အပြန်အလှန်ချိတ်ဆက်မှု။ အခြေခံရည်ညွှန်းမော်ဒယ်။ အပိုင်း ၂။ သတင်းအချက်အလက် လုံခြုံရေး ဗိသုကာ။" ဤစာရွက်စာတမ်းမှ လျှို့ဝှက်ရေးဝန်ဆောင်မှုအဆင့် (ကုဒ်ဝှက်ခြင်းဖြစ်သည့် ပံ့ပိုးပေးသည့်ယန္တရားများထဲမှတစ်ခု) သည် ပရိုတိုကောအဆင့်၊ ဝန်ဆောင်မှုဒေတာပိတ်ဆို့ခြင်း (“ပေးဆောင်မှု”၊ အသုံးပြုသူဒေတာ) သည် ကုဒ်ဝှက်ထားသည့်အဆင့်ဖြစ်ကြောင်း နားလည်နိုင်သည်။ စံတွင်ရေးထားသည့်အတိုင်း၊ ဝန်ဆောင်မှုကို "သူ့ဘာသာသူ" နှင့် အောက်ခြေအဆင့်၏အကူအညီဖြင့် တူညီသောအဆင့်တွင် နှစ်မျိုးလုံးပေးဆောင်နိုင်သည် (ဥပမာ၊ ၎င်းကို MACsec တွင် အကောင်ထည်ဖော်လေ့ရှိသည်)။

လက်တွေ့တွင်၊ ကွန်ရက်တစ်ခုမှ ကုဒ်ဝှက်ထားသော အချက်အလက်များကို ပို့လွှတ်ခြင်းပုံစံနှစ်မျိုး ဖြစ်နိုင်သည် (IPsec ချက်ခြင်းပင် သတိရလာသော်လည်း တူညီသောမုဒ်များကို အခြားပရိုတိုကောများတွင်လည်း တွေ့နိုင်သည်)။ IN သယ်ယူပို့ဆောင်ရေး (တခါတရံ ဇာတိဟုလည်း ခေါ်သည်) မုဒ်ကို ကုဒ်ဝှက်ထားရုံသာ ဝန်ဆောင်မှု ဒေတာပိတ်ဆို့ခြင်း၊ နှင့် ခေါင်းစီးများသည် "ဖွင့်ထားသည်" ၊ ကုဒ်ဝှက်မထားဘဲ ကျန်ရှိနေသည် (တခါတရံတွင် ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်၏ ဝန်ဆောင်မှုအချက်အလက်များပါသော အပိုအကွက်များကို ပေါင်းထည့်ကာ အခြားနယ်ပယ်များကို ပြုပြင်မွမ်းမံပြီး ပြန်လည်တွက်ချက်ကြသည်)။ IN ဥမင်လိုဏ်ခေါင်း အားလုံးတူညီသောမုဒ် ပရိုတိုကော data block (ဆိုလိုသည်မှာ packet ကိုယ်တိုင်) ကို တူညီသော သို့မဟုတ် ပိုမြင့်သော အဆင့်ရှိသော service data block တစ်ခုတွင် ကုဒ်ဝှက်ထားပြီး၊ ဆိုလိုသည်မှာ ၎င်းသည် ခေါင်းစီးအသစ်များဖြင့် ဝန်းရံထားသည်။

အချို့သော ထုတ်လွှင့်မှုမုဒ်နှင့် ပေါင်းစပ်ထားသည့် ကုဒ်ဝှက်ခြင်းအဆင့်သည် ကောင်းမွန်သည်သာမက ဆိုးသည်မဟုတ်သောကြောင့်၊ ဥပမာအားဖြင့်၊ သယ်ယူပို့ဆောင်ရေးမုဒ်ရှိ L3 သည် ဥမင်မုဒ်တွင် L2 ထက် ပိုကောင်းသည်ဟု ပြော၍မရပါ။ စက်ပစ္စည်းများကို အကဲဖြတ်သည့် လက္ခဏာများစွာသည် ၎င်းတို့အပေါ်တွင်မူတည်သောကြောင့်သာဖြစ်သည်။ ဥပမာ၊ ပြောင်းလွယ်ပြင်လွယ်နှင့် လိုက်ဖက်မှု။ သယ်ယူပို့ဆောင်ရေးမုဒ်တွင် L1 (bit stream relay)၊ L2 (frame switching) နှင့် L3 (packet routing) တွင် အလုပ်လုပ်ရန်၊ တူညီသော သို့မဟုတ် ပိုမြင့်သောအဆင့်တွင် စာဝှက်ထားသည့် ဖြေရှင်းနည်းများ လိုအပ်သည် (မဟုတ်ပါက လိပ်စာအချက်အလက်များကို ကုဒ်ဝှက်ထားမည်ဖြစ်ပြီး ဒေတာများပါလိမ့်မည်၊ ၎င်း၏ ရည်ရွယ်ထားသော ဦးတည်ရာကို မရောက်နိုင်) နှင့် ဥမင်မုဒ်သည် ဤကန့်သတ်ချက်ကို ကျော်လွှားသည် (အခြားအရေးကြီးသော လက္ခဏာများကို စွန့်ပယ်သော်လည်း)။

သယ်ယူပို့ဆောင်ရေးနှင့် ဥမင်လိုဏ်ခေါင်း L2 ကုဒ်ဝှက်ခြင်းမုဒ်များ

အခု လက္ခဏာတွေကို ခွဲခြမ်းစိတ်ဖြာကြည့်ရအောင်။

ထွက်နိုင်ရေး

ကွန်ရက်ကုဒ်ဝှက်ခြင်းအတွက်၊ စွမ်းဆောင်ရည်သည် ရှုပ်ထွေးပြီး ဘက်ပေါင်းစုံမှ အယူအဆတစ်ခုဖြစ်သည်။ စွမ်းဆောင်ရည် လက္ခဏာ တစ်ခုတွင် သာလွန်သော်လည်း အချို့သော မော်ဒယ်သည် အခြားတစ်ခုတွင် ယုတ်ညံ့နေပါသည်။ ထို့ကြောင့်၊ ကုဒ်ဝှက်ခြင်းစွမ်းဆောင်ရည်၏ အစိတ်အပိုင်းအားလုံးနှင့် ကွန်ရက်၏စွမ်းဆောင်ရည်နှင့် ၎င်းကိုအသုံးပြုသည့်အက်ပ်လီကေးရှင်းများအပေါ် ၎င်းတို့၏သက်ရောက်မှုများကို ထည့်သွင်းစဉ်းစားရန် အမြဲတမ်းအသုံးဝင်သည်။ ဤနေရာတွင် ကျွန်ုပ်တို့သည် အမြင့်ဆုံးအမြန်နှုန်းသာမက အရေးကြီးရုံသာမက "ရာနှင့်ချီ" ဆီသို့ အရှိန်မြှင့်ချိန်၊ ဆီစားသုံးမှုစသည်ဖြင့် စသည်တို့ကို ကားတစ်စီးနှင့် နှိုင်းယှဉ်ကြည့်နိုင်ပါသည်။ ရောင်းချသူကုမ္ပဏီများနှင့် ၎င်းတို့၏ ဖြစ်နိုင်ချေရှိသော ဖောက်သည်များသည် စွမ်းဆောင်ရည်လက္ခဏာများကို အလွန်အာရုံစိုက်ကြသည်။ စည်းကမ်းအတိုင်း၊ ကုဒ်ဝှက်ခြင်းကိရိယာများကို ရောင်းချသူလိုင်းများတွင် စွမ်းဆောင်ရည်အပေါ်အခြေခံ၍ အဆင့်သတ်မှတ်ထားသည်။

စွမ်းဆောင်ရည်သည် စက်ပေါ်တွင် လုပ်ဆောင်ခဲ့သော ကွန်ရက်ချိတ်ဆက်မှုနှင့် ကုဒ်ဝှက်ခြင်းဆိုင်ရာ လုပ်ဆောင်ချက်များ၏ ရှုပ်ထွေးမှုအပေါ်တွင် (ဤလုပ်ငန်းဆောင်တာများကို မည်မျှကောင်းအောင် မျဉ်းပြိုင်နှင့် ပိုက်လိုင်းသွယ်တန်းနိုင်သည်အပါအဝင်) အပြင် ဟာ့ဒ်ဝဲ၏ စွမ်းဆောင်ရည်နှင့် ဖိုင်းဝဲ၏ အရည်အသွေးပေါ်တွင်လည်း မူတည်ကြောင်း ထင်ရှားပါသည်။ ထို့ကြောင့်၊ မော်ဒယ်ဟောင်းများသည် ပိုမိုအကျိုးရှိသော ဟာ့ဒ်ဝဲကို အသုံးပြုသည်၊ တစ်ခါတစ်ရံတွင် ၎င်းအား အပိုပရိုဆက်ဆာများနှင့် မှတ်ဉာဏ်မော်ဂျူးများဖြင့် တပ်ဆင်နိုင်သည်။ cryptographic functions များကို အကောင်အထည်ဖော်ရန် ချဉ်းကပ်မှုများစွာ ရှိသည်- ယေဘုယျရည်ရွယ်ချက် ဗဟိုလုပ်ဆောင်ခြင်းယူနစ် (CPU)၊ အသုံးချမှုဆိုင်ရာ ပေါင်းစပ် circuit (ASIC) သို့မဟုတ် field-programmable logic integrated circuit (FPGA) တွင်။ ချဉ်းကပ်မှုတစ်ခုစီတွင် ၎င်း၏ အားသာချက် အားနည်းချက်များရှိသည်။ ဥပမာအားဖြင့်၊ CPU သည် ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်ကို ပံ့ပိုးရန် အထူးသဖြင့် ပရိုဆက်ဆာတွင် အထူးညွှန်ကြားချက်များ မရှိလျှင် (သို့မဟုတ် ၎င်းတို့ကို အသုံးမပြုပါက)။ အထူးပြုချစ်ပ်များသည် ပြောင်းလွယ်ပြင်လွယ်မရှိပါ၊ စွမ်းဆောင်ရည်ကို မြှင့်တင်ရန်၊ လုပ်ဆောင်ချက်အသစ်များထည့်ရန် သို့မဟုတ် အားနည်းချက်များကို ဖယ်ရှားရန် ၎င်းတို့အား “ပြန်လည်စတင်ရန်” အမြဲတမ်းမဖြစ်နိုင်ပါ။ ထို့အပြင် ၎င်းတို့၏ သုံးစွဲမှုသည် ကြီးမားသော ထုတ်လုပ်မှုပမာဏဖြင့်သာ အကျိုးအမြတ်ဖြစ်လာသည်။ ထို့ကြောင့် FPGA (ရုရှားလို FPGA) ကိုအသုံးပြုခြင်း "ရွှေဆိုလိုချက်" သည် အလွန်ရေပန်းစားလာခဲ့သည်။ crypto accelerator ဟုခေါ်သော FPGAs တွင်ဖြစ်သည် - cryptographic လုပ်ဆောင်ချက်များကိုပံ့ပိုးရန်အတွက် built-in သို့မဟုတ် plug-in အထူးပြု hardware modules များပြုလုပ်ထားသည်။

ဟိုးးးး ကွန်ရက် လျှို့ဝှက်ကုဒ်သွင်းခြင်း၊ ဖြေရှင်းချက်များ၏ စွမ်းဆောင်ရည်ကို အခြားသော ကွန်ရက်စက်ပစ္စည်းများကဲ့သို့ တူညီသော ပမာဏဖြင့် တိုင်းတာသင့်သည် - ဖြတ်သန်းမှု၊ ဘောင်ဆုံးရှုံးမှု ရာခိုင်နှုန်းနှင့် latency ရာခိုင်နှုန်း။ ဤတန်ဖိုးများကို RFC 1242 တွင် သတ်မှတ်ထားပါသည်။ စကားမစပ်၊ ဤ RFC တွင် မကြာခဏဖော်ပြထားသော နှောင့်နှေးမှု (တုန်လှုပ်ခြင်း) အကြောင်း ဘာမျှမရေးထားပါ။ ဒီပမာဏတွေကို ဘယ်လိုတိုင်းတာမလဲ။ ကွန်ရက်ကုဒ်ဝှက်ခြင်းအတွက် အထူးပြုထားသော မည်သည့်စံနှုန်းများ (တရားဝင် သို့မဟုတ် တရားဝင်မဟုတ်သော) နည်းစနစ်ကို ကျွန်ုပ်မတွေ့ပါ။ RFC 2544 စံနှုန်းတွင် ပြဌာန်းထားသော ကွန်ရက်စက်ပစ္စည်းများအတွက် နည်းစနစ်ကို အသုံးပြုခြင်းသည် ယုတ္တိတန်ပါသည်။ ရောင်းချသူ အများအပြားသည် ၎င်းကို လိုက်နာကြသည် - များစွာသော်လည်း အားလုံးမဟုတ်ပါ။ ဥပမာအားဖြင့်၊ ၎င်းတို့သည် စမ်းသပ်လမ်းကြောင်းကို နှစ်ခုစလုံးအစား ဦးတည်ချက်တစ်ခုသာ ပေးပို့သည်။ အကြံပြုသည်။ စံ။ ဘာပဲဖြစ်ဖြစ်။

ကွန်ရက်ကုဒ်ဝှက်ခြင်းကိရိယာများ၏ စွမ်းဆောင်ရည်ကို တိုင်းတာခြင်းတွင် ၎င်း၏ကိုယ်ပိုင်လက္ခဏာများ ရှိပါသေးသည်။ ပထမဦးစွာ၊ စက်ပစ္စည်းတစ်စုံအတွက် တိုင်းတာမှုအားလုံးကို လုပ်ဆောင်ခြင်းသည် မှန်ကန်သည်- ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များသည် အချိုးကျသော်လည်း၊ ကုဒ်ဝှက်ခြင်းနှင့် ကုဒ်ဝှက်ခြင်းတွင် ကြန့်ကြာမှုများနှင့် ပက်ကက်ဆုံးရှုံးမှုများသည် တူညီမည်မဟုတ်ပါ။ ဒုတိယအနေဖြင့်၊ ကုဒ်ဝှက်ခြင်းကိရိယာများမပါဘဲနှင့် ၎င်းတို့နှင့် ၎င်းတို့နှင့်အတူ ချိတ်ဆက်မှုနှစ်ခုကို နှိုင်းယှဉ်ကာ နောက်ဆုံးကွန်ရက်စွမ်းဆောင်ရည်အပေါ် ကွန်ရက်စာဝှက်ခြင်း၏ အကျိုးသက်ရောက်မှုကို မြစ်ဝကျွန်းပေါ်ဒေသကို တိုင်းတာခြင်းသည် အဓိပ္ပာယ်ရှိစေသည်။ သို့မဟုတ်၊ ကုဒ်ဝှက်ခြင်းကို ပိတ်ပြီး ဖွင့်ထားခြင်းဖြင့် ကွန်ရက်ကုဒ်ဝှက်ခြင်းအပြင် လုပ်ဆောင်ချက်များစွာကို ပေါင်းစပ်ထားသည့် hybrid စက်ပစ္စည်းများနှင့် တူညီသည်။ ဤလွှမ်းမိုးမှုသည် ကွဲပြားနိုင်ပြီး ကုဒ်ဝှက်ကိရိယာများ၏ ချိတ်ဆက်မှုအစီအစဉ်၊ လည်ပတ်မှုမုဒ်များနှင့် နောက်ဆုံးတွင် ယာဉ်အသွားအလာသဘောသဘာဝအပေါ် မူတည်သည်။ အထူးသဖြင့်၊ များစွာသော စွမ်းဆောင်ရည် ဘောင်များသည် ပက်ကတ်များ၏ အရှည်ပေါ်တွင် မူတည်သည်၊ ထို့ကြောင့်၊ မတူညီသော ဖြေရှင်းချက်များ၏ စွမ်းဆောင်ရည်ကို နှိုင်းယှဉ်ရန်၊ ပက်ကတ်များ၏ အရှည်ပေါ် မူတည်၍ ဤကန့်သတ်ချက်များ၏ ဂရပ်များကို မကြာခဏ အသုံးပြုကြသည် သို့မဟုတ် IMIX ကို အသုံးပြုသည် - ပက်ကက်ဖြင့် လမ်းကြောင်းဖြန့်ဝေခြင်း အစစ်အမှန်ကို ထင်ဟပ်စေသော အလျားများ။ ကုဒ်ဝှက်ခြင်းမပြုဘဲ တူညီသောအခြေခံဖွဲ့စည်းမှုပုံစံကို နှိုင်းယှဉ်ပါက၊ ဤကွာခြားချက်များကို မရယူဘဲ ကွဲပြားစွာလုပ်ဆောင်ခဲ့သော ကွန်ရက်ကုဒ်ဝှက်ခြင်းဖြေရှင်းချက်များအား ဖြတ်တောက်ခြင်း- L2 နှင့် L3၊ စတိုးဆိုင်နှင့်ရှေ့သို့) ဖြတ်တောက်မှု၊ အထူးပြုထားသော convergent၊ GOST နှင့် AES စသည်ဖြင့် နှိုင်းယှဉ်နိုင်သည်။

စွမ်းဆောင်ရည်စမ်းသပ်ခြင်းအတွက် ချိတ်ဆက်မှုပုံစံ

လူများအာရုံစိုက်သည့် ပထမဆုံးလက္ခဏာမှာ ကုဒ်ဝှက်ကိရိယာ၏ "အမြန်နှုန်း" ဖြစ်သည်။ bandwidth ၎င်း၏ကွန်ရက်အင်တာဖေ့စ်များ၏ (bandwidth)၊ ဘစ်စီးဆင်းမှုနှုန်း။ အင်တာဖေ့စ်များမှ ပံ့ပိုးပေးသော ကွန်ရက်စံနှုန်းများဖြင့် ဆုံးဖြတ်သည်။ Ethernet အတွက်၊ ပုံမှန်နံပါတ်များသည် 1 Gbps နှင့် 10 Gbps ဖြစ်သည်။ သို့သော် ကျွန်ုပ်တို့သိသည့်အတိုင်း မည်သည့်ကွန်ရက်တွင်မဆို အများဆုံးသီအိုရီဖြစ်သည်။ ဖြတ်သန်းမှု ၎င်း၏အဆင့်တစ်ခုစီတွင် (throughput) သည် bandwidth နည်းပါးလေ့ရှိသည်- bandwidth ၏တစ်စိတ်တစ်ပိုင်းသည် interframe ကြားကာလများ၊ ဝန်ဆောင်မှုခေါင်းစီးများနှင့် အခြားအရာများဖြင့် "စားသည်" ဖြစ်သည်။ စက်ပစ္စည်းတစ်ခုသည် လက်ခံခြင်း၊ လုပ်ဆောင်ခြင်း (ကျွန်ုပ်တို့ကိစ္စတွင်၊ ကုဒ်ဝှက်ခြင်း သို့မဟုတ် စာဝှက်ခြင်း) နှင့် ကွန်ရက်ချိတ်ဆက်မှု၏ အရှိန်အဟုန်ဖြင့် အသွားအလာများကို ထုတ်လွှင့်ခြင်းတို့ကို လုပ်ဆောင်နိုင်သည်ဆိုပါက၊ ဆိုလိုသည်မှာ ကွန်ရက်မော်ဒယ်လ်အဆင့်အတွက် သီအိုရီပိုင်းဆိုင်ရာ အမြင့်ဆုံးပမာဏဖြင့် ပေးပို့ခြင်းဖြစ်သည်ဟု ဆိုပါသည်။ အလုပ်လုပ်ရန် လိုင်းအမြန်နှုန်းမှာ. ထိုသို့လုပ်ဆောင်ရန်၊ ကိရိယာသည် မည်သည့်အရွယ်အစားနှင့် မည်သည့်ကြိမ်နှုန်းတွင်မဆို ထုပ်ပိုးမှုများကို ဆုံးရှုံးခြင်း သို့မဟုတ် စွန့်ပစ်ခြင်းမပြုရန် လိုအပ်ပါသည်။ ကုဒ်ဝှက်ခြင်းကိရိယာသည် လိုင်းအမြန်နှုန်းဖြင့် လုပ်ဆောင်ချက်ကို မပံ့ပိုးပါက၊ ၎င်း၏ အမြင့်ဆုံး ထုတ်လွှင့်မှုကို အများအားဖြင့် တူညီသော တစ်စက္ကန့်လျှင် ဂစ်ဂါဘစ်ဖြင့် သတ်မှတ်ထားသည် (တခါတရံ ပက်ကတ်များ၏ အရှည်ကို ညွှန်ပြသည် - ပက်ကတ်များ ပိုတိုလေ၊ ဖြတ်သန်းမှု နည်းပါးလေလေ)။ အမြင့်ဆုံး ပမာဏသည် အများဆုံးဖြစ်ကြောင်း နားလည်ရန် အလွန်အရေးကြီးပါသည်။ ဆုံးရှုံးမှုမရှိပါ။ (စက်ပစ္စည်းသည် ပိုမိုမြင့်မားသောအမြန်နှုန်းဖြင့် သူ့အလိုလိုဖြတ်သန်းသွားလာနိုင်သော်လည်း တစ်ချိန်တည်းတွင် ပက်ကေ့ခ်ျအချို့ဆုံးရှုံးသွားသည်)။ ထို့အပြင်၊ အချို့သောရောင်းချသူများသည် ဆိပ်ကမ်းအတွဲအားလုံးကြားရှိ စုစုပေါင်းဖြတ်သန်းမှုကို တိုင်းတာခြင်းဖြစ်သည်၊ ထို့ကြောင့် ဤနံပါတ်များသည် ကုဒ်ဝှက်ထားသောအသွားအလာအားလုံးကို ဆိပ်ကမ်းတစ်ခုတည်းမှတစ်ဆင့် ဖြတ်သန်းသွားပါက များစွာအဓိပ္ပာယ်မရှိပါ။

လိုင်းအမြန်နှုန်းဖြင့် လည်ပတ်ရန် အထူးအရေးကြီးသည် (သို့မဟုတ် တစ်နည်းအားဖြင့် ပက်ကတ်ဆုံးရှုံးမှုမရှိ)။ မြင့်မားသော ထုတ်လွှင့်မှုအမြန်နှုန်းကို ထိန်းသိမ်းထားရန် ကြီးမားသော TCP ဝင်းဒိုးအရွယ်အစားကို သတ်မှတ်ရမည်ဖြစ်ပြီး၊ ပက်ကက်ပျောက်ဆုံးမှုသည် ကွန်ရက်စွမ်းဆောင်ရည်ကို သိသိသာသာ လျော့နည်းစေသည့် မြန်နှုန်းမြင့် လှိုင်းနှုန်းမြင့်တွင်၊

သို့သော် အသုံးဝင်သောဒေတာလွှဲပြောင်းရန် bandwidth အားလုံးကို အသုံးမပြုပါ။ ခေါ်တာကို တွက်ရမယ်။ overhead ကုန်ကျစရိတ် (overhead) bandwidth။ ၎င်းသည် အမှန်တကယ် ဖြုန်းတီးနေသော ကုဒ်ဝှက်ရေးကိရိယာ၏ ဖြတ်သန်းမှု (တစ်ထုပ်လျှင် ရာခိုင်နှုန်း သို့မဟုတ် ဘိုက်များ) ၏ အစိတ်အပိုင်းဖြစ်သည် (အပလီကေးရှင်းဒေတာကို လွှဲပြောင်းရန် အသုံးပြု၍မရပါ)။ ကုဒ်ဝှက်ထားသော ကွန်ရက်ပက်ကတ်များ (ကုဒ်ဝှက်ထားသော အယ်လဂိုရီသမ်နှင့် ၎င်း၏ လည်ပတ်မှုမုဒ်ပေါ် မူတည်၍) ဒေတာအကွက် အရွယ်အစား (အပိုဆောင်း၊ “ဖြည့်သွင်းခြင်း”) ပမာဏ တိုးလာခြင်းကြောင့် ကုန်ကျစရိတ်များ ဖြစ်ပေါ်လာသည်။ ဒုတိယအနေဖြင့်၊ ပက်ကတ်ခေါင်းစီးများ၏ အရှည် တိုးလာခြင်းကြောင့် (ဥမင်လိုဏ်ခေါင်းမုဒ်၊ ကုဒ်ဝှက်ပရိုတိုကော၏ ဝန်ဆောင်မှုထည့်သွင်းမှု၊ လျှို့ဝှက်စာဝှက်စနစ်ထည့်သွင်းမှု စသည်ဖြင့်၊ ပရိုတိုကောနှင့် cipher နှင့် ထုတ်လွှင့်မှုမုဒ်၏ လုပ်ဆောင်မှုမုဒ်ပေါ် မူတည်၍) - အများအားဖြင့် ဤကုန်ကျစရိတ်များမှာ အထူးခြားဆုံးကတော့ သူတို့အရင်ဆုံးအာရုံစိုက်တယ်။ တတိယအနေဖြင့်၊ အများဆုံးဒေတာယူနစ်အရွယ်အစား (MTU) ကိုကျော်လွန်သွားသောအခါ ပက်ကေ့ဂျ်များကွဲထွက်သွားခြင်းကြောင့် (ကွန်ရက်သည် MTU ထက်ကျော်လွန်သော ပက်ကေ့ခ်ျတစ်ခုကို နှစ်ပိုင်းခွဲနိုင်လျှင် ၎င်း၏ခေါင်းစီးများကိုပွားခြင်း)။ စတုတ္ထအချက်မှာ၊ ကုဒ်ဝှက်ခြင်းကိရိယာများ (သော့လဲလှယ်မှု၊ ဥမင်တပ်ဆင်ခြင်းစသည်) တို့အကြား ကွန်ရက်ပေါ်ရှိ အပိုဝန်ဆောင်မှု (ထိန်းချုပ်မှု) အသွားအလာကြောင့် ဖြစ်သည်။ ချန်နယ် စွမ်းရည် ကန့်သတ်ထားရာ တွင် အနိမ့်ပိုင်းသည် အရေးကြီးပါသည်။ အထူးသဖြင့် သေးငယ်သော packet များမှ အသွားအလာတွင် အထူးသဖြင့် ထင်ရှားပါသည်၊ ဥပမာ- အသံ- ကုန်ကျစရိတ်များသည် ချန်နယ်အမြန်နှုန်း၏ ထက်ဝက်ကျော် “စားစား” နိုင်သည်။

စွမ်းရည်

နောက်ဆုံးတော့ ပိုရှိသေးတယ်။ မိတ်ဆက်နောက်ကျ - ကွန်ရက်နှောင့်နှေးမှု (တစ်စက္ကန့်၏အပိုင်းလေးပိုင်းအတွင်း) ကွာခြားချက် (ကွန်ရက်ဝင်ရောက်ခြင်းမှ ထွက်ခွာရန် ဒေတာဖြတ်သန်းရန် အချိန်ကြာမြင့်သည်) နှင့် ကွန်ရက်စာဝှက်စနစ်မပါဘဲ ဒေတာပေးပို့ခြင်းကြားတွင် ကွာခြားချက်။ ယေဘူယျအားဖြင့်၊ ကွန်ရက်၏ latency ("latency") နိမ့်လေ၊ ကုဒ်ဝှက်ရေးကိရိယာများမှ မိတ်ဆက်သည့် latency သည် ပို၍အရေးကြီးပါသည်။ နှောင့်နှေးမှုကို ကုဒ်ဝှက်ခြင်းလုပ်ဆောင်မှုကိုယ်တိုင်က မိတ်ဆက်ခြင်းဖြစ်သည် (ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်၊ လျှို့ဝှက်စာဝှက်လုပ်ဆောင်မှုပုံစံနှင့် ဆော့ဖ်ဝဲလ်တွင် ၎င်း၏အကောင်အထည်ဖော်မှုအရည်အသွေးပေါ် မူတည်၍) နှင့် စက်အတွင်းရှိ ကွန်ရက်ပက်ကတ်ကို စီမံဆောင်ရွက်ခြင်း၊ . မိတ်ဆက်ပေးခဲ့သည့် latency သည် packet processing mode (pass-through သို့မဟုတ် store-and-forward) နှင့် platform ၏စွမ်းဆောင်ရည် (FPGA သို့မဟုတ် ASIC တွင် ဟာ့ဒ်ဝဲအကောင်အထည်ဖော်မှုသည် CPU ပေါ်ရှိဆော့ဖ်ဝဲအကောင်အထည်ဖော်ခြင်းထက် ယေဘုယျအားဖြင့် ပိုမြန်သည်)။ L2 ကုဒ်ဝှက်ခြင်းတွင် L3/L4 ကုဒ်ဝှက်ခြင်းကိရိယာများသည် မကြာခဏ ပေါင်းစည်းလေ့ရှိသောကြောင့် L3 သို့မဟုတ် L4 ကုဒ်ဝှက်ခြင်းထက် latency ထက် အမြဲတမ်းနည်းပါးပါသည်။ ဥပမာအားဖြင့်၊ FPGAs တွင်အသုံးပြုသည့် မြန်နှုန်းမြင့် Ethernet ကုဒ်ဝှက်စနစ်များနှင့် L2 တွင် ကုဒ်ဝှက်ခြင်းတို့ဖြင့်၊ ကုဒ်ဝှက်ခြင်းလုပ်ဆောင်မှုကြောင့် ကြန့်ကြာမှုသည် နည်းပါးသွားသည် - တစ်ခါတစ်ရံတွင် စက်တစ်စုံတွင် ကုဒ်ဝှက်ခြင်းကို ဖွင့်ထားသောအခါ၊ ၎င်းတို့မှမိတ်ဆက်ခဲ့သော စုစုပေါင်းနှောင့်နှေးမှုသည်ပင် လျော့နည်းသွားပါသည်။ တစ်ကီလိုမီတာလျှင် ခန့်မှန်းခြေ 5 μs ရှိသည့် ဖြန့်ကျက်နှောင့်နှေးမှုအပါအဝင် ချန်နယ်နှောင့်နှေးမှုများနှင့် ယှဉ်နိုင်သော latency နည်းပါးခြင်းသည် အရေးကြီးပါသည်။ ဆိုလိုသည်မှာ၊ မြို့ပြစကေးကွန်ရက်များ (ကီလိုမီတာ ဆယ်နှင့်ချီရှိသော) မိုက်ခရိုစက္ကန့်များသည် များစွာဆုံးဖြတ်နိုင်သည်ဟု ဆိုနိုင်သည်။ ဥပမာအားဖြင့်၊ synchronous database replication၊ high-frequency trading အတွက်၊ တူညီသော blockchain။

နှောင့်နှေးမှုကို မိတ်ဆက်ခဲ့သည်။

အပေါ်ယံ

ကြီးမားသော ဖြန့်ဝေသည့်ကွန်ရက်များတွင် node ပေါင်းထောင်ပေါင်းများစွာနှင့် ကွန်ရက်ကိရိယာများစွာ၊ ဒေသတွင်း ကွန်ရက်အပိုင်း ရာပေါင်းများစွာ ပါဝင်နိုင်သည်။ ကုဒ်ဝှက်ခြင်းဖြေရှင်းချက်များသည် ဖြန့်ဝေထားသောကွန်ရက်၏အရွယ်အစားနှင့် topology အပေါ် ထပ်လောင်းကန့်သတ်ချက်များမပြုလုပ်ရန် အရေးကြီးပါသည်။ ၎င်းသည် အဓိကအားဖြင့် လက်ခံသူနှင့် ကွန်ရက်လိပ်စာများ၏ အများဆုံးအရေအတွက်နှင့် သက်ဆိုင်ပါသည်။ ဥပမာအားဖြင့်၊ အချက်ပေါင်းများစွာ ကုဒ်ဝှက်ထားသော ကွန်ရက် topology (လွတ်လပ်သော လုံခြုံသော ချိတ်ဆက်မှုများ သို့မဟုတ် ဥမင်များနှင့်အတူ) သို့မဟုတ် ရွေးချယ်သော ကုဒ်ဝှက်ခြင်း (ဥပမာ၊ ပရိုတိုကော နံပါတ် သို့မဟုတ် VLAN ဖြင့်) ကို အကောင်အထည် ဖော်သည့်အခါ ထိုကန့်သတ်ချက်များကို ကြုံတွေ့ရနိုင်သည်။ ဤအခြေအနေတွင် အတန်းအရေအတွက်ကန့်သတ်ထားသည့်ဇယားရှိ ကွန်ရက်လိပ်စာများ (MAC၊ IP၊ VLAN ID) များကို သော့များအဖြစ်အသုံးပြုပါက၊ ဤကန့်သတ်ချက်များသည် ဤနေရာတွင် ပေါ်လာမည်ဖြစ်သည်။

ထို့အပြင်၊ ကြီးမားသောကွန်ရက်များတွင် core network အပါအဝင် structural layer အများအပြားရှိလေ့ရှိပြီး၊ တစ်ခုချင်းစီသည် ၎င်း၏ကိုယ်ပိုင်လိပ်စာအစီအစဉ်နှင့် ၎င်း၏ကိုယ်ပိုင်လမ်းကြောင်းပေါ်လစီကိုအကောင်အထည်ဖော်သည်။ ဤချဉ်းကပ်မှုကို အကောင်အထည်ဖော်ရန်၊ အထူးဘောင်ဖော်မတ်များ (ဥပမာ Q-in-Q သို့မဟုတ် MAC-in-MAC) နှင့် လမ်းကြောင်းသတ်မှတ်ခြင်းဆိုင်ရာ ပရိုတိုကောများကို မကြာခဏ အသုံးပြုပါသည်။ ထိုသို့သောကွန်ရက်များတည်ဆောက်ခြင်းကို အဟန့်အတားမဖြစ်စေရန်အတွက်၊ ကုဒ်ဝှက်ကိရိယာများသည် ထိုဘောင်များကို မှန်ကန်စွာကိုင်တွယ်ရမည် (ဆိုလိုသည်မှာ ဤသဘောအရ၊ ချဲ့ထွင်နိုင်မှုသည် လိုက်ဖက်ညီမှုဟု ဆိုလိုသည် - အောက်ဖော်ပြပါအချက်များအကြောင်း)။

ပြောင်းလွယ်ပြင်လွယ်

ဤတွင် ကျွန်ုပ်တို့သည် အမျိုးမျိုးသောဖွဲ့စည်းပုံများ၊ ချိတ်ဆက်မှုအစီအစဥ်များ၊ topologies နှင့် အခြားအရာများကို ပံ့ပိုးပေးခြင်းအကြောင်း ပြောနေပါသည်။ ဥပမာအားဖြင့်၊ Carrier Ethernet နည်းပညာများကို အခြေခံထားသော ချိတ်ဆက်ထားသော ကွန်ရက်များအတွက်၊ ၎င်းသည် မတူညီသော virtual ချိတ်ဆက်မှုများ (E-Line၊ E-LAN၊ E-Tree)၊ မတူညီသောဝန်ဆောင်မှုအမျိုးအစားများ (ဆိပ်ကမ်းနှင့် VLAN နှစ်ခုလုံး) နှင့် မတူညီသော သယ်ယူပို့ဆောင်ရေးနည်းပညာများအတွက် ပံ့ပိုးပေးခြင်းကိုဆိုလိုသည် (အထက်မှာ ဖော်ပြထားပြီးသားပါ။ ဆိုလိုသည်မှာ၊ စက်ပစ္စည်းသည် linear (“point-to-point”) နှင့် multipoint မုဒ်နှစ်ခုလုံးတွင် လည်ပတ်နိုင်ရမည်၊ မတူညီသော VLAN များအတွက် သီးခြားဥမင်လှိုဏ်ခေါင်းများကို တည်ထောင်ရန်နှင့် လုံခြုံသောချန်နယ်အတွင်း ပက်ကေ့ခ်ျများကို ပြင်ပမှ မှာယူမှုကို ခွင့်ပြုရပါမည်။ ကွဲပြားခြားနားသော cipher မုဒ်များကို ရွေးချယ်နိုင်မှု (အကြောင်းအရာ အထောက်အထားစိစစ်ခြင်း အပါအဝင် သို့မဟုတ် မပါဘဲ) နှင့် မတူညီသော packet ထုတ်လွှင့်မှုမုဒ်များသည် လက်ရှိအခြေအနေများပေါ် မူတည်၍ ခွန်အားနှင့် စွမ်းဆောင်ရည်အကြား ဟန်ချက်ညီအောင် လုပ်ဆောင်နိုင်စေပါသည်။

အဖွဲ့အစည်းတစ်ခုမှပိုင်ဆိုင်သည့် (သို့မဟုတ်) ငှားရမ်းထားသော ပုဂ္ဂလိကကွန်ရက်နှစ်ခုလုံး၊ စက်ပစ္စည်းများနှင့် အော်ပရေတာကွန်ရက်များ၊ မတူညီသောကုမ္ပဏီများက စီမံခန့်ခွဲသည့် ကွဲပြားသည့်အပိုင်းများကို ပံ့ပိုးပေးရန်လည်း အရေးကြီးပါသည်။ ဖြေရှင်းချက်သည် အိမ်တွင်းနှင့် ပြင်ပအဖွဲ့အစည်း (စီမံခန့်ခွဲသည့် ဝန်ဆောင်မှုပုံစံကို အသုံးပြု၍) စီမံခန့်ခွဲမှုကို ခွင့်ပြုပါက ကောင်းပါသည်။ အော်ပရေတာကွန်ရက်များတွင်၊ အခြားအရေးကြီးသည့်လုပ်ဆောင်ချက်မှာ တူညီသောကုဒ်ဝှက်ကိရိယာအစုံကိုဖြတ်သန်းသွားသော တစ်ဦးချင်းဖောက်သည်များ (စာရင်းသွင်းသူများ) ၏ ကုဒ်ဖော်နည်းအထီးကျန်ပုံစံဖြင့် ငှားရမ်းခများစွာ (ကွဲပြားခြားနားသောဖောက်သည်များမျှဝေခြင်း) အတွက် ပံ့ပိုးမှုဖြစ်သည်။ ၎င်းသည် ပုံမှန်အားဖြင့် သုံးစွဲသူတစ်ဦးစီအတွက် သီးခြားသော့များနှင့် လက်မှတ်များကို အသုံးပြုရန် လိုအပ်သည်။

စက်ပစ္စည်းတစ်ခုကို သတ်သတ်မှတ်မှတ်အခြေအနေတစ်ခုအတွက် ဝယ်ယူပါက၊ ဤအင်္ဂါရပ်အားလုံးသည် အလွန်အရေးကြီးမည်မဟုတ်ပါ - သင်သည် ယခုလိုအပ်သည့်အရာကို ပံ့ပိုးပေးနိုင်ကြောင်း သေချာရန် လိုအပ်ပါသည်။ သို့ရာတွင် ဖြေရှင်းချက်တစ်ခုအား "တိုးတက်မှုအတွက်" ဝယ်ယူပြီး အနာဂတ်အခြေအနေများကို ပံ့ပိုးပေးကာ "ကော်ပိုရိတ်စံ" အဖြစ် ရွေးချယ်ပါက၊ လိုက်လျောညီထွေရှိမည်မဟုတ်ပါ - အထူးသဖြင့် မတူညီသောရောင်းချသူများထံမှ စက်ပစ္စည်းများ၏ အပြန်အလှန်လုပ်ဆောင်နိုင်မှုအပေါ် ကန့်သတ်ချက်များကို ထည့်သွင်းစဉ်းစားပါက၊ ဒီအကြောင်းကို အောက်မှာ ရေးထားပါတယ်။)

ရိုးရှင်းမှုနှင့်အဆင်ပြေ

ဝန်ဆောင်မှု လွယ်ကူမှုသည်လည်း ဘက်စုံသုံး သဘောတရားတစ်ခုလည်း ဖြစ်သည်။ ခန့်မှန်းခြေအားဖြင့်၊ ဤသည်မှာ ၎င်း၏ဘဝစက်ဝန်း၏ မတူညီသောအဆင့်များတွင် အဖြေတစ်ခုကို ပံ့ပိုးရန် လိုအပ်သော အရည်အချင်းပြည့်မီသော ကျွမ်းကျင်သူများအသုံးပြုသည့် စုစုပေါင်းအချိန်ဖြစ်သည်ဟု ကျွန်ုပ်တို့ပြောနိုင်သည်။ ကုန်ကျစရိတ်များမရှိပါ၊ တပ်ဆင်မှု၊ ဖွဲ့စည်းမှုနှင့် လည်ပတ်ဆောင်ရွက်မှုများသည် အလိုအလျောက်ဖြစ်ပြီး ကုန်ကျစရိတ်မှာ သုညဖြစ်ပြီး အဆင်ပြေမှုမှာ လုံးဝဖြစ်သည်။ ဟုတ်ပါတယ်၊ ဒါက လက်တွေ့ကမ္ဘာမှာ မဖြစ်ပါဘူး။ ကျိုးကြောင်းဆီလျော်သော အနီးစပ်ဆုံးသည် မော်ဒယ်တစ်ခုဖြစ်သည်။ "ကြိုးပေါ်မှာချည်" (bump-in-the-wire) သို့မဟုတ် ကုဒ်ဝှက်ခြင်းကိရိယာများကို ထည့်သွင်းခြင်းနှင့် ပိတ်ခြင်းတွင် ကွန်ရက်ဖွဲ့စည်းမှုပုံစံတွင် မည်သည့်လက်စွဲ သို့မဟုတ် အလိုအလျောက်ပြောင်းလဲမှုများ မလိုအပ်သည့် (bump-in-the-wire) သို့မဟုတ် ပွင့်လင်းသောချိတ်ဆက်မှု။ တစ်ချိန်တည်းမှာပင်၊ ဖြေရှင်းချက်ကို ထိန်းသိမ်းခြင်းသည် ရိုးရှင်းသည်- သင်သည် ကုဒ်ဝှက်ခြင်းလုပ်ဆောင်ချက်ကို ဘေးကင်းစွာ ဖွင့်ပိတ်နိုင်ပြီး လိုအပ်ပါက ကွန်ရက်ကြိုးဖြင့် စက်ပစ္စည်းကို “ရှောင်ကွင်း” ရုံသာ (ဆိုလိုသည်မှာ အဆိုပါ ကွန်ရက်စက်ပစ္စည်း၏ ဆိပ်ကမ်းများကို တိုက်ရိုက်ချိတ်ဆက်ပါ။ ချိတ်ဆက်ခဲ့သည်။) မှန်ပါသည်၊ အားနည်းချက်တစ်ခုရှိသည် - တိုက်ခိုက်သူသည် အလားတူလုပ်ဆောင်နိုင်သည်။ "ဝါယာကြိုးပေါ်ရှိ node" နိယာမကိုအကောင်အထည်ဖော်ရန်၊ အသွားအလာသာမကဘဲထည့်သွင်းစဉ်းစားရန်လိုအပ်သည်။ ဒေတာအလွှာဒါပေမဲ့ ထိန်းချုပ်မှုနှင့် စီမံခန့်ခွဲမှု အလွှာများ - ၎င်းတို့အတွက် စက်ပစ္စည်းများသည် ပွင့်လင်းမြင်သာမှုရှိရမည်။ ထို့ကြောင့်၊ ကုဒ်ဝှက်ခြင်းကိရိယာများကြားရှိ ကွန်ရက်အတွင်း ဤအသွားအလာအမျိုးအစားများကို လက်ခံသူမရှိမှသာ ထိုသို့သောအသွားအလာကို ကုဒ်ဝှက်ထားနိုင်သည်၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းအား စွန့်ပစ်လိုက်လျှင် သို့မဟုတ် ကုဒ်ဝှက်ထားလျှင်၊ သင်ကုဒ်ဝှက်ခြင်းကို ဖွင့်ထားသည့်အခါ သို့မဟုတ် ပိတ်လိုက်သည့်အခါ ကွန်ရက်ဖွဲ့စည်းပုံသည် ပြောင်းလဲသွားနိုင်သည်။ ကုဒ်ဝှက်ခြင်းကိရိယာသည် ရုပ်ပိုင်းဆိုင်ရာ အလွှာအချက်ပြခြင်းအတွက် ပွင့်လင်းမြင်သာမှုရှိနိုင်သည်။ အထူးသဖြင့်၊ အချက်ပြမှုတစ်ခုပျောက်ဆုံးသွားသောအခါ၊ ၎င်းသည် ဤဆုံးရှုံးမှု (ဆိုလိုသည်မှာ ၎င်း၏ transmitters များကိုပိတ်ရန်) ("ကိုယ်တိုင်အတွက်") ကို signal ၏ဦးတည်ချက်သို့အပြန်အလှန်ပေးပို့ရမည်ဖြစ်သည်။

သတင်းအချက်အလက်လုံခြုံရေးနှင့် အိုင်တီဌာနများ အထူးသဖြင့် ကွန်ရက်ဌာနများအကြား အခွင့်အာဏာခွဲဝေမှုတွင် ပံ့ပိုးမှုသည်လည်း အရေးကြီးပါသည်။ ကုဒ်ဝှက်ခြင်းဖြေရှင်းချက်သည် အဖွဲ့အစည်း၏ဝင်ရောက်ခွင့်ထိန်းချုပ်မှုနှင့် စာရင်းစစ်ပုံစံကို ပံ့ပိုးပေးရမည်ဖြစ်သည်။ ပုံမှန်လုပ်ငန်းဆောင်တာများဆောင်ရွက်ရန် မတူညီသောဌာနများအကြား အပြန်အလှန်အပြန်အလှန်လိုအပ်မှုကို လျှော့ချသင့်သည်။ ထို့ကြောင့်၊ ကုဒ်ဝှက်ခြင်းလုပ်ဆောင်ချက်များကို သီးသန့်ပံ့ပိုးပေးပြီး ကွန်ရက်လုပ်ဆောင်မှုများကို တတ်နိုင်သမျှ ပွင့်လင်းမြင်သာသည့် အထူးပြုစက်ပစ္စည်းများအတွက် အဆင်ပြေမှုသတ်မှတ်ချက်တွင် အားသာချက်တစ်ခုရှိသည်။ ရိုးရှင်းစွာပြောရလျှင် သတင်းအချက်အလက်လုံခြုံရေးဝန်ထမ်းများသည် ကွန်ရက်ဆက်တင်များကိုပြောင်းလဲရန် "ကွန်ရက်ကျွမ်းကျင်သူများ" ကို ဆက်သွယ်ရန် အကြောင်းပြချက်မရှိသင့်ပါ။ ထို့အပြင် ၎င်းတို့သည် ကွန်ရက်ကို ထိန်းသိမ်းထားသည့်အခါ ကုဒ်ဝှက်ခြင်းဆက်တင်များကို ပြောင်းလဲရန် မလိုအပ်ပါ။

နောက်ထပ်အချက်တစ်ချက်မှာ ထိန်းချုပ်မှုများ၏ စွမ်းဆောင်ရည်နှင့် အဆင်ပြေမှုပင်ဖြစ်သည်။ ၎င်းတို့သည် အမြင်အာရုံ၊ ယုတ္တိရှိသင့်သည်၊ ဆက်တင်များ၏ တင်သွင်း-တင်ပို့မှု၊ အလိုအလျောက်စနစ်နှင့် အခြားအရာများကို ပံ့ပိုးပေးသင့်သည်။ မည်သည့်စီမံခန့်ခွဲမှုရွေးချယ်ခွင့်များရရှိနိုင်သည် (များသောအားဖြင့် ၎င်းတို့၏ကိုယ်ပိုင်စီမံခန့်ခွဲမှုပတ်ဝန်းကျင်၊ ဝဘ်အင်တာဖေ့စ်နှင့် အမိန့်ပေးစာလိုင်း) နှင့် ၎င်းတို့တစ်ခုစီတွင် မည်သို့သောလုပ်ဆောင်ချက်အစုံ (ကန့်သတ်ချက်များရှိသည်) ကို သင်ချက်ချင်းအာရုံစိုက်သင့်သည်။ အရေးကြီးသောလုပ်ဆောင်ချက်မှာ ပံ့ပိုးမှုဖြစ်သည်။ တီးဝိုင်းပြင်ပ (out-of-band) ထိန်းချုပ်မှု၊ ဆိုလိုသည်မှာ သီးခြားထိန်းချုပ်မှုကွန်ရက်တစ်ခုမှတစ်ဆင့် နှင့် ဝိုင်း (in-band) ထိန်းချုပ်မှုဆိုသည်မှာ ဘုံကွန်ရက်တစ်ခုမှတဆင့် အသုံးဝင်သောလမ်းကြောင်းကို ပို့လွှတ်ခြင်းဖြစ်သည်။ စီမံခန့်ခွဲမှုကိရိယာများသည် သတင်းအချက်အလက် လုံခြုံရေးဆိုင်ရာ အဖြစ်အပျက်များအပါအဝင် ပုံမှန်မဟုတ်သော အခြေအနေအားလုံးကို အချက်ပြရပါမည်။ ပုံမှန်၊ ထပ်တလဲလဲ လုပ်ဆောင်မှုများကို အလိုအလျောက် လုပ်ဆောင်သင့်သည်။ ၎င်းသည် အဓိကအားဖြင့် စီမံခန့်ခွဲမှုနှင့် သက်ဆိုင်သည်။ ၎င်းတို့ကို အလိုအလျောက် ထုတ်လုပ်/ဖြန့်ဝေသင့်သည်။ PKI ပံ့ပိုးမှုသည် ကြီးမားသော အားသာချက်ဖြစ်သည်။

compatibility

ဆိုလိုသည်မှာ၊ စက်ပစ္စည်း၏ ကွန်ရက်စံနှုန်းများနှင့် ကိုက်ညီမှုရှိသည်။ ထို့အပြင်၊ ၎င်းသည် IEEE ကဲ့သို့သော တရားဝင်အဖွဲ့အစည်းများမှ လက်ခံကျင့်သုံးသည့် စက်မှုစံနှုန်းများသာမက Cisco ကဲ့သို့သော လုပ်ငန်းခေါင်းဆောင်များ၏ သီးသန့်ပရိုတိုကောများကိုပါ ဆိုလိုသည်။ သဟဇာတဖြစ်မှုကိုသေချာစေရန်အဓိကနည်းလမ်းနှစ်ခုရှိသည်။ ပွင့်လင်းမြင်သာမှု, သို့မဟုတ် ပြတ်သားစွာထောက်ခံမှု ပရိုတိုကောများ (ကုဒ်ဝှက်ခြင်းကိရိယာတစ်ခုသည် အချို့သောပရိုတိုကောအတွက် ကွန်ရက် node တစ်ခုဖြစ်လာပြီး ဤပရိုတိုကော၏ထိန်းချုပ်မှုလမ်းကြောင်းကို လုပ်ဆောင်သည့်အခါ)။ ကွန်ရက်များနှင့် လိုက်ဖက်ညီမှုသည် ထိန်းချုပ်မှုပရိုတိုကောများကို အကောင်အထည်ဖော်မှု၏ ပြီးပြည့်စုံမှုနှင့် မှန်ကန်မှုပေါ်တွင် မူတည်သည်။ PHY အဆင့် (အမြန်နှုန်း၊ ထုတ်လွှင့်မှုကြားခံ၊ ကုဒ်ဝှက်စနစ်)၊ MTU၊ မတူညီသော L3 ဝန်ဆောင်မှုပရိုတိုကောများ (အဓိကအားဖြင့် TCP/IP မိသားစု) နှင့် မတူညီသောဖော်မတ်များ၏ Ethernet frames များအတွက် မတူညီသောရွေးချယ်စရာများကို ပံ့ပိုးရန် အရေးကြီးပါသည်။

အသွင်ပြောင်းခြင်း၏ ယန္တရားများမှတဆင့် ပွင့်လင်းမြင်သာမှုကို အာမခံသည် (ကုဒ်ဝှက်စနစ်များကြားတွင် လမ်းကြောင်းဖွင့်ထားသော ခေါင်းစီးများ၏ အကြောင်းအရာများကို ယာယီပြောင်းလဲခြင်း)၊ ကျော်သွားခြင်း (ပက်ကေ့ခ်ျတစ်ခုချင်းစီကို ကုဒ်ဝှက်ထားခြင်းမရှိသည့်အခါ) နှင့် ကုဒ်ဝှက်ခြင်း၏အစကို ကုဒ်ရေးခြင်း (ပုံမှန်အားဖြင့် packet များ၏ ကုဒ်ဝှက်ထားသောနယ်ပယ်များကို ကုဒ်ဝှက်မထားသည့်အခါ)။

ပွင့်လင်းမြင်သာမှု ဘယ်လောက်ရှိတယ်ဆိုတာ သေချာပါတယ်။

ထို့ကြောင့်၊ အထူးပရိုတိုကောတစ်ခုအတွက် ပံ့ပိုးမှုမည်ကဲ့သို့ ထောက်ပံ့ပေးသည်ကို အမြဲစစ်ဆေးပါ။ မကြာခဏဆိုသလို ပွင့်လင်းမြင်သာသောမုဒ်တွင် ပံ့ပိုးမှုသည် ပိုမိုအဆင်ပြေပြီး ယုံကြည်စိတ်ချရသည်။

ပူးပေါင်းဆောင်ရွက်နိုင်မှု

၎င်းသည် လိုက်ဖက်ညီမှုလည်းဖြစ်သည်၊ သို့သော် ကွဲပြားသောသဘောအရ၊ ဆိုလိုသည်မှာ အခြားထုတ်လုပ်သူများအပါအဝင် အခြားထုတ်လုပ်သူမှ ကုဒ်ဝှက်ကိရိယာများ၏ အခြားမော်ဒယ်များနှင့် တွဲလုပ်ဆောင်နိုင်မှုဖြစ်သည်။ ကုဒ်ဝှက်ပရိုတိုကောများ၏ စံသတ်မှတ်ခြင်းအခြေအနေအပေါ် များစွာမူတည်သည်။ L1 တွင် ယေဘူယျလက်ခံထားသော ကုဒ်ဝှက်ခြင်းစံနှုန်းများ မရှိပါ။

Ethernet ကွန်ရက်များပေါ်တွင် L2 ကုဒ်ဝှက်ခြင်းအတွက် 802.1ae (MACsec) စံတစ်ခုရှိသော်လည်း ၎င်းကို အသုံးမပြုပါ။ ဖြတ်တောက်ခြင်း (end-to-end) နှင့် ကြားဖြတ်၊ “hop-by-hop” ကုဒ်ဝှက်ခြင်းနှင့် ၎င်း၏မူရင်းဗားရှင်းတွင် ဖြန့်ဝေထားသော ကွန်ရက်များတွင် အသုံးပြုရန် မသင့်လျော်သောကြောင့် ၎င်း၏ သီးသန့်တိုးချဲ့မှုများသည် ဤကန့်သတ်ချက်ကို ကျော်လွှားနိုင်သည် (ဟုတ်ပါတယ်၊၊ အခြားထုတ်လုပ်သူများမှ စက်ကိရိယာများနှင့် အပြန်အလှန်လုပ်ဆောင်နိုင်မှုကြောင့်)၊ မှန်ပါသည်၊ 2018 ခုနှစ်တွင် ဖြန့်ဝေထားသောကွန်ရက်များအတွက် ပံ့ပိုးမှုအား 802.1ae စံနှုန်းတွင် ထည့်သွင်းခဲ့သည်၊ သို့သော် GOST ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်အစုံများအတွက် ပံ့ပိုးမှုမရှိသေးပါ။ ထို့ကြောင့်၊ ပုံမှန်မဟုတ်သော၊ ပုံမှန်မဟုတ်သော L2 လျှို့ဝှက်ကုဒ်ဝှက်ပရိုတိုကောများကို ပိုမိုထိရောက်မှု (အထူးသဖြင့်၊ မြန်နှုန်းနိမ့်) နှင့် ပြောင်းလွယ်ပြင်လွယ် (ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များနှင့် မုဒ်များကို ပြောင်းလဲနိုင်မှု) တို့ဖြင့် ခွဲခြားထားသည်။

ပိုမိုမြင့်မားသောအဆင့်များ (L3 နှင့် L4) တွင်၊ အဓိကအားဖြင့် IPsec နှင့် TLS အသိအမှတ်ပြုထားသောစံနှုန်းများရှိသည်၊ သို့သော် ဤနေရာတွင်လည်း ၎င်းသည် မရိုးရှင်းပါ။ အမှန်မှာ ဤစံနှုန်းတစ်ခုစီသည် ပရိုတိုကောအစုတစ်ခုဖြစ်ပြီး တစ်ခုစီတွင် မတူညီသောဗားရှင်းများနှင့် တိုးချဲ့မှုများ လိုအပ်သည် သို့မဟုတ် အကောင်အထည်ဖော်ရန်အတွက် ရွေးချယ်ခွင့်ရှိသည်။ ထို့အပြင်၊ အချို့သောထုတ်လုပ်သူများသည် L3/L4 တွင် ၎င်းတို့၏ မူပိုင် ကုဒ်ဝှက်ပရိုတိုကောများကို အသုံးပြုလိုကြသည်။ ထို့ကြောင့်၊ ကိစ္စအများစုတွင် ပြီးပြည့်စုံသော အပြန်အလှန်လုပ်ဆောင်နိုင်မှုကို သင်မတွက်သင့်ပါ၊ သို့သော် အနည်းဆုံး မတူညီသော မော်ဒယ်များနှင့် တူညီထုတ်လုပ်သူ၏ ကွဲပြားခြားနားသော မျိုးဆက်များကြား အပြန်အလှန်အကျိုးသက်ရောက်မှုရှိရန် အရေးကြီးပါသည်။

ယုံကြည်စိတ်ချရမှု

မတူညီသော ဖြေရှင်းနည်းများကို နှိုင်းယှဉ်ရန်၊ ကျရှုံးမှုများ သို့မဟုတ် ရနိုင်မှုအချက်ကြားတွင် ပျမ်းမျှအချိန်ကို အသုံးပြုနိုင်သည်။ အကယ်၍ ဤနံပါတ်များကို မရရှိနိုင်ပါက (သို့မဟုတ် ၎င်းတို့ကို ယုံကြည်မှုမရှိပါ)၊ ထို့နောက် အရည်အသွေးဆိုင်ရာ နှိုင်းယှဉ်မှုကို ပြုလုပ်နိုင်သည်။ အဆင်ပြေသော စီမံခန့်ခွဲမှုရှိသော စက်ပစ္စည်းများသည် အားသာချက်များ (ဖွဲ့စည်းပုံ အမှားအယွင်းများ ဖြစ်နိုင်ခြေနည်းသည်)၊ အထူးပြုကုဒ်ဝှက်စနစ်များ (တူညီသောအကြောင်းပြချက်ဖြင့်) နှင့် ချို့ယွင်းမှုကို ရှာဖွေဖော်ထုတ်ဖယ်ရှားရန် အချိန်အနည်းငယ်နှင့် ဖြေရှင်းနည်းများအပြင် node တစ်ခုလုံး၏ "hot" အရန်ကူးယူခြင်းနည်းလမ်းများအပါအဝင်၊ စက်ပစ္စည်းများ။

၏ကုန်ကျစရိတ်

ကုန်ကျစရိတ်နှင့်ပတ်သက်လာလျှင် IT ဖြေရှင်းချက်အများစုကဲ့သို့ပင်၊ ပိုင်ဆိုင်မှုစုစုပေါင်းကုန်ကျစရိတ်ကို နှိုင်းယှဉ်ရန် အဓိပ္ပာယ်ရှိသည်။ ၎င်းကိုတွက်ချက်ရန်၊ ဘီးကိုပြန်လည်တီထွင်ရန်မလိုအပ်သော်လည်း သင့်လျော်သောနည်းလမ်း (ဥပမာ၊ Gartner မှ) နှင့် မည်သည့်ဂဏန်းတွက်စက်မဆို (ဥပမာ၊ TCO တွက်ချက်ရန်အတွက် အဖွဲ့အစည်းတွင်အသုံးပြုထားပြီးဖြစ်သည့်) ကိုအသုံးပြုပါ။ ကွန်ရက် ကုဒ်ဝှက်ခြင်း ဖြေရှင်းချက်အတွက်၊ ပိုင်ဆိုင်မှု စုစုပေါင်း ကုန်ကျစရိတ် ပါဝင်ကြောင်း ရှင်းပါသည်။ တိုက်ရိုက် ဖြေရှင်းချက်ကိုယ်တိုင် ဝယ်ယူခြင်း သို့မဟုတ် ငှားရမ်းခြင်းအတွက် ကုန်ကျစရိတ်များ၊ စက်ပစ္စည်းကိရိယာများ လက်ခံဆောင်ရွက်ပေးခြင်းအတွက် အခြေခံအဆောက်အအုံနှင့် ဖြန့်ကျက်မှုကုန်ကျစရိတ်များ၊ စီမံအုပ်ချုပ်မှုနှင့် ပြုပြင်ထိန်းသိမ်းမှုစရိတ်များ (အိမ်တွင်းမှု သို့မဟုတ် ပြင်ပကုမ္ပဏီ ဝန်ဆောင်မှုပုံစံတွင်ဖြစ်စေ) အပြင်၊ သွယ်ဝိုက်သော ဖြေရှင်းချက်စက်ရပ်ချိန်မှ ကုန်ကျစရိတ်များ (အသုံးပြုသူကုန်ထုတ်စွမ်းအားဆုံးရှုံးမှုကြောင့်)။ ပရိယာယ်တစ်မျိုးတည်းသာ ဖြစ်နိုင်ပါတယ်။ ဖြေရှင်းချက်၏ စွမ်းဆောင်ရည်သက်ရောက်မှုကို မတူညီသောနည်းလမ်းများဖြင့် ထည့်သွင်းစဉ်းစားနိုင်သည်- ဆုံးရှုံးသွားသော ကုန်ထုတ်စွမ်းအားကြောင့် သွယ်ဝိုက်သောကုန်ကျစရိတ်များအဖြစ် သို့မဟုတ် အသုံးပြုခြင်းကြောင့် ကွန်ရက်စွမ်းဆောင်ရည်ဆုံးရှုံးမှုအတွက် လျော်ကြေးပေးသည့် ကွန်ရက်ကိရိယာများကို ဝယ်ယူခြင်း/မွမ်းမံခြင်းနှင့် ထိန်းသိမ်းခြင်း၏ တိုက်ရိုက်ကုန်ကျစရိတ်များအဖြစ် သွယ်ဝိုက်သောကုန်ကျစရိတ်အဖြစ်၊ ကုဒ်ဝှက်ခြင်း မည်သို့ပင်ဆိုစေ၊ လုံလောက်သောတိကျမှုဖြင့် တွက်ချက်ရန်ခက်ခဲသော ကုန်ကျစရိတ်များကို တွက်ချက်မှုမှ ချန်ထားခဲ့သည်မှာ အကောင်းဆုံးဖြစ်သည်- ဤနည်းဖြင့် နောက်ဆုံးတန်ဖိုးအပေါ် ယုံကြည်မှုပိုရှိလာမည်ဖြစ်သည်။ မည်သည့်အခြေအနေမျိုးတွင်မဆို ထုံးစံအတိုင်း၊ ၎င်းတို့၏အသုံးပြုမှုဆိုင်ရာ သီးခြားအခြေအနေတစ်ခုအတွက် TCO မှ မတူညီသောစက်ပစ္စည်းများကို နှိုင်းယှဉ်ရန် အဓိပ္ပာယ်ရှိပေသည်။

ကြံ့ခိုင်မှု

နောက်ဆုံးဝိသေသသည် အဖြေ၏တည်မြဲမှုဖြစ်သည်။ ကိစ္စအများစုတွင် မတူညီသောဖြေရှင်းချက်များအား နှိုင်းယှဉ်ခြင်းဖြင့်သာ တာရှည်ခံမှုကို အရည်အသွေးအရ အကဲဖြတ်နိုင်သည်။ ကုဒ်ဝှက်ခြင်းကိရိယာများသည် နည်းလမ်းတစ်ခုသာမက အကာအကွယ်ပေးသည့် အရာတစ်ခုလည်းဖြစ်ကြောင်း မှတ်သားထားရပါမည်။ အမျိုးမျိုးသော ခြိမ်းခြောက်မှုများနှင့် ကြုံတွေ့ရနိုင်သည်။ ရှေ့တန်းတွင် လျှို့ဝှက်ရေး ချိုးဖောက်မှု၊ မက်ဆေ့ချ်များ ပြန်လည်ထုတ်လုပ်ခြင်းနှင့် ပြုပြင်မွမ်းမံခြင်းဆိုင်ရာ ခြိမ်းခြောက်မှုများဖြစ်သည်။ ဤခြိမ်းခြောက်မှုများကို cipher သို့မဟုတ် ၎င်း၏တစ်ဦးချင်းစီမုဒ်များ၏ အားနည်းချက်များ၊ ကုဒ်ဝှက်ခြင်းပရိုတိုကောများတွင် အားနည်းချက်များ (ချိတ်ဆက်မှုတစ်ခုတည်ဆောက်ခြင်းနှင့် သော့များထုတ်လုပ်ခြင်း/ဖြန့်ဝေခြင်းအဆင့်များအပါအဝင်) တွင် အားနည်းချက်များမှတစ်ဆင့် ဤခြိမ်းခြောက်မှုများကို သိရှိနိုင်သည်။ အားသာချက်မှာ စာဝှက်စနစ် အယ်လဂိုရီသမ်ကို ပြောင်းလဲခြင်း သို့မဟုတ် cipher မုဒ်ကို ပြောင်းခြင်း (အနည်းဆုံး firmware အပ်ဒိတ်တစ်ခုမှတဆင့်)၊ တိုက်ခိုက်သူသည် အသုံးပြုသူဒေတာသာမက လိပ်စာနှင့် အခြားဝန်ဆောင်မှုအချက်အလက်များကိုပါ ဖုံးကွယ်ထားသည့် ဖြေရှင်းချက်များအတွက် အားသာချက်ဖြစ်ပါမည်။ စာဝှက်ထားရုံသာမက မက်ဆေ့ချ်များကို မျိုးပွားခြင်းနှင့် ပြုပြင်မွမ်းမံခြင်းမှလည်း ကာကွယ်ပေးသည့် နည်းပညာဆိုင်ရာ ဖြေရှင်းချက်များ။ စံနှုန်းများတွင် ပြဌာန်းထားသော ခေတ်မီ ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်များ၊ အီလက်ထရွန်းနစ် လက်မှတ်များ၊ သော့ထုတ်လုပ်ခြင်း စသည်တို့အတွက်၊ ခွန်အားသည် တူညီသည်ဟု ယူဆနိုင်သည် (သို့မဟုတ်ပါက သင်သည် ကုဒ်ဝှက်စာရိုက်စနစ်တွင် ရိုးရိုးရှင်းရှင်း ပျောက်ဆုံးသွားနိုင်သည်။ ၎င်းတို့သည် GOST algorithms များ မဖြစ်မနေဖြစ်သင့်ပါသလား။ ဤနေရာ၌ အရာအားလုံးသည် ရိုးရှင်းပါသည်- အကယ်၍ အပလီကေးရှင်းအခြေအနေသည် CIPF အတွက် FSB အသိအမှတ်ပြုလက်မှတ် လိုအပ်နေပါက (၎င်းသည် ရုရှားတွင် အဖြစ်များဆုံးဖြစ်ပြီး၊ ကွန်ရက် ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အခြေအနေအများစုအတွက် ၎င်းသည် အမှန်ဖြစ်သည်)၊ ထို့နောက် ကျွန်ုပ်တို့သည် လက်မှတ်ရထားသောသူများကြားကိုသာ ရွေးချယ်ပါ။ မဟုတ်ပါက ထည့်သွင်းစဉ်းစားရန် လက်မှတ်များမပါသော စက်များကို ဖယ်ထုတ်ရာတွင် မည်သည့်အချက်မှ မရှိပါ။

အခြားခြိမ်းခြောက်မှုမှာ ဟက်ကာများ၏ ခြိမ်းခြောက်မှု၊ စက်ပစ္စည်းများသို့ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခြင်း (အပြင်ဘက်နှင့် အမှုကိစ္စအတွင်းပိုင်း ရုပ်ပိုင်းဆိုင်ရာ ဝင်ရောက်ခြင်းအပါအဝင်)။ ခြိမ်းခြောက်ခြင်းများ ဆောင်ရွက်နိုင်သည်။
အကောင်အထည်ဖော်ရာတွင် အားနည်းချက်များ - ဟာ့ဒ်ဝဲနှင့် ကုဒ်။ ထို့ကြောင့်၊ အရံအတားများကို ရုပ်ပိုင်းဆိုင်ရာဝင်ရောက်ခြင်းမှကာကွယ်ထားသော ကွန်ရက်မှတဆင့် အနည်းဆုံး "တိုက်ခိုက်မှုမျက်နှာပြင်" ဖြင့် ဖြေရှင်းနည်းများ (ကျူးကျော်ဝင်ရောက်မှုအာရုံခံကိရိယာများ၊ စစ်ဆေးခြင်းကာကွယ်မှုနှင့် အရံအတားကိုဖွင့်သည့်အခါ သော့အချက်အလက်များကို အလိုအလျောက်ပြန်လည်သတ်မှတ်ခြင်း) တို့အပြင် firmware အပ်ဒိတ်များကို ခွင့်ပြုသည့်အရာများပါရှိမည်ဖြစ်သည်။ ကုဒ်ရှိ အားနည်းချက်တစ်ခု သိလာသောအခါတွင် အားသာချက်တစ်ခု။ အခြားနည်းလမ်းတစ်ခုရှိပါသည်- နှိုင်းယှဉ်ထားသောစက်ပစ္စည်းများအားလုံးတွင် FSB လက်မှတ်များရှိပါက၊ လက်မှတ်ထုတ်ပေးသော CIPF အတန်းသည် ဟက်ကာကိုခံနိုင်ရည်ရှိသောညွှန်ပြချက်တစ်ခုအဖြစ် ယူဆနိုင်သည်။

နောက်ဆုံးတွင်၊ အခြားသော ခြိမ်းခြောက်မှုအမျိုးအစားမှာ စနစ်ထည့်သွင်းခြင်းနှင့် လည်ပတ်နေစဉ်အတွင်း အမှားအယွင်းများဖြစ်ပြီး ၎င်း၏ အသန့်ရှင်းဆုံးပုံစံရှိ လူသားအချက်ဖြစ်သည်။ ၎င်းသည် ပေါင်းစည်းထားသော ဖြေရှင်းနည်းများထက် အထူးပြု ကုဒ်ဝှက်စနစ်များ၏ နောက်ထပ်အားသာချက်ကို ပြသသည်၊ ၎င်းသည် ရာသီအလိုက် "ကွန်ရက်ကျွမ်းကျင်သူများ" ကို မကြာခဏ ရည်ရွယ်ပြီး "သာမန်"၊ အထွေထွေ အချက်အလက် လုံခြုံရေး အထူးကျွမ်းကျင်သူများအတွက် အခက်အခဲဖြစ်စေနိုင်သည်။

စီရင်ချက်

မူအရ၊ ဤနေရာတွင် မတူညီသော စက်ပစ္စည်းများကို နှိုင်းယှဉ်ရန်အတွက် အရေးကြီးသော ညွှန်ပြချက်အချို့ကို အဆိုပြုနိုင်မည်ဖြစ်ပါသည်။

$$display$$K_j=∑p_i r_{ij}$$display$$

p သည် ညွှန်ပြချက်၏ အလေးချိန်ဖြစ်ပြီး r သည် ဤညွှန်ကိန်းအရ စက်၏အဆင့်ဖြစ်ပြီး၊ အထက်တွင်ဖော်ပြထားသော မည်သည့်ဝိသေသလက္ခဏာများကိုမဆို "အက်တမ်" ညွှန်ကိန်းများအဖြစ် ပိုင်းခြားနိုင်ပါသည်။ ကြိုတင်သဘောတူထားသော စည်းမျဉ်းများနှင့်အညီ တင်ဒါအဆိုပြုချက်များအား နှိုင်းယှဉ်သည့်အခါ ထိုပုံသေနည်းသည် အသုံးဝင်နိုင်သည်။ ဒါပေမယ့် ရိုးရှင်းတဲ့ စားပွဲနဲ့ လျှောက်လို့ရပါတယ်။

လက္ခဏာ
စက် ၁
စက် ၁
...
စက်ပစ္စည်း N

စွမ်းရည်
+
+

+++

ပေါ်ကနေ
+
++

+++

နှောင့်နှေး
+
+

++

အပေါ်ယံ
+++
+

+++

ပြောင်းလွယ်ပြင်လွယ်
+++
++

+

ပူးပေါင်းဆောင်ရွက်နိုင်မှု
++
+

+

compatibility
++
++

+++

ရိုးရှင်းမှုနှင့်အဆင်ပြေ
+
+

++

အမှားခံနိုင်ရည်
+++
+++

++

၏ကုန်ကျစရိတ်
++
+++

+

ကြံ့ခိုင်မှု
++
++

+++

မေးခွန်းတွေကို အပြုသဘောဆောင်တဲ့ ဝေဖန်မှုတွေကို ကျေကျေနပ်နပ်နဲ့ ဖြေကြားပေးပါ့မယ်။

source: www.habr.com