ਈਥਰਨੈੱਟ ਐਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦਾ ਮੁਲਾਂਕਣ ਅਤੇ ਤੁਲਨਾ ਕਿਵੇਂ ਕਰੀਏ

ਮੈਂ ਇਹ ਸਮੀਖਿਆ (ਜਾਂ, ਜੇ ਤੁਸੀਂ ਪਸੰਦ ਕਰਦੇ ਹੋ, ਤੁਲਨਾ ਗਾਈਡ) ਉਦੋਂ ਲਿਖੀ ਸੀ ਜਦੋਂ ਮੈਨੂੰ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਤੋਂ ਕਈ ਡਿਵਾਈਸਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਦਾ ਕੰਮ ਸੌਂਪਿਆ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਡਿਵਾਈਸਾਂ ਵੱਖ-ਵੱਖ ਉਤਪਾਦ ਸ਼੍ਰੇਣੀਆਂ ਨਾਲ ਸਬੰਧਤ ਸਨ। ਮੈਨੂੰ ਇਹਨਾਂ ਸਾਰੇ ਡਿਵਾਈਸਾਂ ਦੇ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਝਣਾ ਪਿਆ ਅਤੇ ਤੁਲਨਾ ਲਈ ਇੱਕ "ਢਾਂਚਾ" ਬਣਾਉਣਾ ਪਿਆ। ਮੈਨੂੰ ਖੁਸ਼ੀ ਹੋਵੇਗੀ ਜੇਕਰ ਮੇਰੀ ਸਮੀਖਿਆ ਕਿਸੇ ਦੀ ਮਦਦ ਕਰੇ।

• ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦੇ ਵਰਣਨ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਝੋ
• "ਕਾਗਜ਼ੀ" ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਅਸਲ ਜ਼ਿੰਦਗੀ ਵਿੱਚ ਸੱਚਮੁੱਚ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਫਰਕ ਕਰੋ
• ਆਮ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਸਮੂਹ ਤੋਂ ਪਰੇ ਜਾਓ ਅਤੇ ਹੱਥ ਵਿੱਚ ਕੰਮ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਢੁਕਵੇਂ ਕਿਸੇ ਵੀ ਉਤਪਾਦ ਨੂੰ ਵਿਚਾਰ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ।
• ਗੱਲਬਾਤ ਵਿੱਚ ਸਹੀ ਸਵਾਲ ਪੁੱਛਣਾ
• RFP ਤਿਆਰ ਕਰੋ
• ਸਮਝੋ ਕਿ ਜੇਕਰ ਤੁਸੀਂ ਕੋਈ ਖਾਸ ਡਿਵਾਈਸ ਮਾਡਲ ਚੁਣਦੇ ਹੋ ਤਾਂ ਤੁਹਾਨੂੰ ਕਿਹੜੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਤਿਆਗ ਕਰਨਾ ਪਵੇਗਾ।

ਕੀ ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ

ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਇਹ ਪਹੁੰਚ ਰਿਮੋਟ ਈਥਰਨੈੱਟ ਹਿੱਸਿਆਂ (ਇੰਟਰ-ਸਾਈਟ ਇਨਕ੍ਰਿਪਸ਼ਨ) ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਢੁਕਵੇਂ ਕਿਸੇ ਵੀ ਸਟੈਂਡਅਲੋਨ ਡਿਵਾਈਸਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ। ਇਹ ਇੱਕ ਵੱਖਰੇ ਘੇਰੇ ਵਿੱਚ "ਬਾਕਸ" ਹਨ (ਠੀਕ ਹੈ, ਅਸੀਂ ਇੱਥੇ ਬਲੇਡ/ਚੈਸੀ ਮੋਡੀਊਲ ਵੀ ਸ਼ਾਮਲ ਕਰਾਂਗੇ), ਜੋ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਈਥਰਨੈੱਟ ਪੋਰਟਾਂ ਰਾਹੀਂ ਇੱਕ ਸਥਾਨਕ (ਕੈਂਪਸ) ਈਥਰਨੈੱਟ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ ਜਿਸ ਵਿੱਚ ਇਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਕਿਸੇ ਹੋਰ ਪੋਰਟ(ਆਂ) ਰਾਹੀਂ ਇੱਕ ਚੈਨਲ/ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ ਜਿਸ ਰਾਹੀਂ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦੂਜੇ, ਰਿਮੋਟ ਹਿੱਸਿਆਂ ਵਿੱਚ ਸੰਚਾਰਿਤ ਹੁੰਦਾ ਹੈ। ਅਜਿਹੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਹੱਲ ਨੂੰ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਜਾਂ ਓਪਰੇਟਰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ "ਟ੍ਰਾਂਸਪੋਰਟ" (ਡਾਰਕ ਫਾਈਬਰ, ਫ੍ਰੀਕੁਐਂਸੀ-ਡਿਵੀਜ਼ਨ ਮਲਟੀਪਲੈਕਸਿੰਗ ਉਪਕਰਣ, ਸਵਿੱਚਡ ਈਥਰਨੈੱਟ ਨੈੱਟਵਰਕ, ਅਤੇ ਨਾਲ ਹੀ "ਸੂਡੋ-ਵਾਇਰ" ਜੋ ਇੱਕ ਵੱਖਰੇ ਰੂਟਿੰਗ ਆਰਕੀਟੈਕਚਰ ਵਾਲੇ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਅਕਸਰ MPLS), ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੈਨਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। VPN ਜਾਂ ਇਸ ਤੋਂ ਬਿਨਾਂ।

ਇੱਕ ਵੰਡੇ ਹੋਏ ਈਥਰਨੈੱਟ ਨੈੱਟਵਰਕ ਵਿੱਚ ਨੈੱਟਵਰਕ ਇਨਕ੍ਰਿਪਸ਼ਨ

ਡਿਵਾਈਸਾਂ ਖੁਦ ਜਾਂ ਤਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ ਵਿਸ਼ੇਸ਼ (ਸਿਰਫ਼ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ), ਜਾਂ ਮਲਟੀਫੰਕਸ਼ਨਲ (ਹਾਈਬ੍ਰਿਡ, ਕਨਵਰਜੈਂਟ), ਯਾਨੀ, ਉਹ ਡਿਵਾਈਸਾਂ ਜੋ ਹੋਰ ਫੰਕਸ਼ਨ ਵੀ ਕਰਦੀਆਂ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਫਾਇਰਵਾਲ ਜਾਂ ਰਾਊਟਰ)। ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾ ਆਪਣੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਸ਼੍ਰੇਣੀਆਂ/ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰਦੇ ਹਨ, ਪਰ ਇਹ ਅਪ੍ਰਸੰਗਿਕ ਹੈ - ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ ਕਿ ਕੀ ਉਹ ਇੰਟਰਸਾਈਟ ਟ੍ਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਕੋਲ ਕਿਹੜੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ।

ਜੇ ਅਜਿਹਾ ਹੈ, ਤਾਂ ਮੈਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹਾਂ ਕਿ "ਨੈੱਟਵਰਕ ਇਨਕ੍ਰਿਪਸ਼ਨ," "ਟ੍ਰੈਫਿਕ ਇਨਕ੍ਰਿਪਸ਼ਨ," ਅਤੇ "ਐਨਕ੍ਰਿਪਟਰ" ਗੈਰ-ਰਸਮੀ ਸ਼ਬਦ ਹਨ, ਹਾਲਾਂਕਿ ਇਹ ਅਕਸਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਤੁਸੀਂ ਸ਼ਾਇਦ ਇਹਨਾਂ ਨੂੰ ਰੂਸੀ ਰੈਗੂਲੇਟਰੀ ਦਸਤਾਵੇਜ਼ਾਂ (GOST ਮਿਆਰਾਂ ਨੂੰ ਪੇਸ਼ ਕਰਨ ਵਾਲੇ ਦਸਤਾਵੇਜ਼ਾਂ ਸਮੇਤ) ਵਿੱਚ ਨਹੀਂ ਵੇਖੋਗੇ।

ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੱਧਰ ਅਤੇ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਮੋਡ

ਮੁਲਾਂਕਣ ਲਈ ਵਰਤੀਆਂ ਜਾਣ ਵਾਲੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਵਰਣਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਸਾਨੂੰ ਪਹਿਲਾਂ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਸਪੱਸ਼ਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ: "ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੱਧਰ"। ਮੈਂ ਦੇਖਿਆ ਹੈ ਕਿ ਇਸਦਾ ਜ਼ਿਕਰ ਅਕਸਰ ਅਧਿਕਾਰਤ ਵਿਕਰੇਤਾ ਦਸਤਾਵੇਜ਼ਾਂ (ਵਰਣਨ, ਮੈਨੂਅਲ, ਆਦਿ) ਅਤੇ ਗੈਰ-ਰਸਮੀ ਚਰਚਾਵਾਂ (ਗੱਲਬਾਤ, ਸਿਖਲਾਈ ਸੈਸ਼ਨਾਂ) ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਹਰ ਕੋਈ ਜਾਣਦਾ ਹੈ ਕਿ ਕੀ ਚਰਚਾ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਮੈਂ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਕੁਝ ਉਲਝਣ ਦੇਖੀ ਹੈ।

ਤਾਂ, ਇੱਕ "ਇਨਕ੍ਰਿਪਸ਼ਨ ਲੇਅਰ" ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ? ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਅਸੀਂ OSI/ISO ਨੈੱਟਵਰਕ ਰੈਫਰੈਂਸ ਮਾਡਲ ਦੇ ਲੇਅਰ ਨੰਬਰ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜਿੱਥੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਹੁੰਦੀ ਹੈ। ਆਓ GOST R ISO 7498-2–99 "ਜਾਣਕਾਰੀ ਤਕਨਾਲੋਜੀ। ਓਪਨ ਸਿਸਟਮ ਇੰਟਰਕਨੈਕਸ਼ਨ। ਮੁੱਢਲਾ ਰੈਫਰੈਂਸ ਮਾਡਲ। ਭਾਗ 2: ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ" 'ਤੇ ਨਜ਼ਰ ਮਾਰੀਏ। ਇਸ ਦਸਤਾਵੇਜ਼ ਤੋਂ, ਅਸੀਂ ਸਮਝ ਸਕਦੇ ਹਾਂ ਕਿ ਗੁਪਤਤਾ ਸੇਵਾ ਪਰਤ (ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵਿਧੀ ਜੋ ਕਿ ਇਨਕ੍ਰਿਪਸ਼ਨ ਹੈ) ਉਹ ਪ੍ਰੋਟੋਕੋਲ ਪਰਤ ਹੈ ਜਿਸਦਾ ਸੇਵਾ ਡੇਟਾ ਬਲਾਕ ("ਪੇਲੋਡ," ਉਪਭੋਗਤਾ ਡੇਟਾ) ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਿਵੇਂ ਕਿ ਮਿਆਰ ਇਹ ਵੀ ਦੱਸਦਾ ਹੈ, ਇਹ ਸੇਵਾ ਜਾਂ ਤਾਂ ਇਸੇ ਪਰਤ 'ਤੇ, ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ, ਜਾਂ ਹੇਠਲੀ ਪਰਤ ਰਾਹੀਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇਹ ਹੈ ਕਿ ਇਸਨੂੰ ਅਕਸਰ MACsec ਵਿੱਚ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)।

ਅਭਿਆਸ ਵਿੱਚ, ਇੱਕ ਨੈੱਟਵਰਕ ਉੱਤੇ ਏਨਕ੍ਰਿਪਟਡ ਜਾਣਕਾਰੀ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਦੋ ਸੰਭਵ ਢੰਗ ਹਨ (IPsec ਤੁਰੰਤ ਮਨ ਵਿੱਚ ਆਉਂਦਾ ਹੈ, ਪਰ ਇਹੀ ਢੰਗ ਹੋਰ ਪ੍ਰੋਟੋਕੋਲਾਂ ਵਿੱਚ ਵੀ ਪਾਏ ਜਾਂਦੇ ਹਨ)। ਆਵਾਜਾਈ (ਕਈ ਵਾਰ ਇਸਨੂੰ ਮੂਲ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਮੋਡ ਸਿਰਫ਼ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਸੇਵਾ ਡਾਟਾ ਬਲਾਕ, ਅਤੇ ਸਿਰਲੇਖ "ਖੁੱਲ੍ਹੇ" ਰਹਿੰਦੇ ਹਨ, ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ (ਕਈ ਵਾਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਸੇਵਾ ਜਾਣਕਾਰੀ ਵਾਲੇ ਵਾਧੂ ਖੇਤਰ ਜੋੜੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਹੋਰ ਖੇਤਰਾਂ ਨੂੰ ਸੋਧਿਆ ਜਾਂਦਾ ਹੈ, ਮੁੜ ਗਣਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ)। ਸੁਰੰਗ ਹਰ ਵੇਲੇ ਇੱਕੋ ਹੀ ਮੋਡ ਪ੍ਰੋਟੋਕੋਲ ਡੇਟਾ ਬਲਾਕ (ਭਾਵ, ਪੈਕੇਟ ਖੁਦ) ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਉਸੇ ਜਾਂ ਉੱਚ ਪੱਧਰ ਦੇ ਸੇਵਾ ਡੇਟਾ ਬਲਾਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਯਾਨੀ ਕਿ, ਇਸਨੂੰ ਨਵੇਂ ਸਿਰਲੇਖਾਂ ਨਾਲ ਫਰੇਮ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇੱਕ ਖਾਸ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਮੋਡ ਦੇ ਨਾਲ ਮਿਲ ਕੇ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਪੱਧਰ ਖੁਦ ਨਾ ਤਾਂ ਚੰਗਾ ਹੈ ਅਤੇ ਨਾ ਹੀ ਮਾੜਾ, ਇਸ ਲਈ ਇਹ ਕਹਿਣਾ ਅਸੰਭਵ ਹੈ, ਉਦਾਹਰਣ ਵਜੋਂ, ਕਿ ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਵਿੱਚ L3, ਟਨਲ ਮੋਡ ਵਿੱਚ L2 ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ। ਇਹ ਸਿਰਫ਼ ਇੰਨਾ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਨ੍ਹਾਂ ਦੁਆਰਾ ਡਿਵਾਈਸਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਉਹਨਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਲਚਕਤਾ ਅਤੇ ਅਨੁਕੂਲਤਾ। ਟ੍ਰਾਂਸਪੋਰਟ ਮੋਡ ਵਿੱਚ L1 (ਬਿੱਟਸਟ੍ਰੀਮ ਰੀਲੇਅਿੰਗ), L2 (ਫ੍ਰੇਮ ਸਵਿਚਿੰਗ), ਅਤੇ L3 (ਪੈਕੇਟ ਰੂਟਿੰਗ) ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੇ ਨੈੱਟਵਰਕ ਓਪਰੇਸ਼ਨ ਲਈ ਇੱਕੋ ਜਾਂ ਉੱਚ ਪੱਧਰ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਵਾਲੇ ਹੱਲਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਨਹੀਂ ਤਾਂ, ਐਡਰੈਸਿੰਗ ਜਾਣਕਾਰੀ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਡੇਟਾ ਆਪਣੀ ਮੰਜ਼ਿਲ 'ਤੇ ਨਹੀਂ ਪਹੁੰਚੇਗਾ)। ਟਨਲ ਮੋਡ ਇਸ ਸੀਮਾ ਨੂੰ ਪਾਰ ਕਰਦਾ ਹੈ (ਹਾਲਾਂਕਿ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਕੀਮਤ 'ਤੇ)।

ਟ੍ਰਾਂਸਪੋਰਟ ਅਤੇ ਟਨਲ L2 ਇਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ

ਹੁਣ ਆਓ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵੱਲ ਵਧੀਏ।

ਉਤਪਾਦਕਤਾ

ਨੈੱਟਵਰਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ, ਪ੍ਰਦਰਸ਼ਨ ਇੱਕ ਗੁੰਝਲਦਾਰ, ਬਹੁ-ਆਯਾਮੀ ਸੰਕਲਪ ਹੈ। ਇਹ ਅਸਧਾਰਨ ਨਹੀਂ ਹੈ ਕਿ ਇੱਕ ਖਾਸ ਮਾਡਲ ਇੱਕ ਪ੍ਰਦਰਸ਼ਨ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਉੱਤਮ ਹੋਵੇ ਪਰ ਦੂਜੇ ਵਿੱਚ ਮਾੜਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰੇ। ਇਸ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਸਾਰੇ ਹਿੱਸਿਆਂ ਅਤੇ ਨੈੱਟਵਰਕ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਉਨ੍ਹਾਂ ਦੇ ਪ੍ਰਭਾਵ 'ਤੇ ਵਿਚਾਰ ਕਰਨਾ ਹਮੇਸ਼ਾਂ ਲਾਭਦਾਇਕ ਹੁੰਦਾ ਹੈ। ਇਸਦੀ ਤੁਲਨਾ ਇੱਕ ਕਾਰ ਨਾਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿੱਥੇ ਨਾ ਸਿਰਫ਼ ਸਿਖਰ ਦੀ ਗਤੀ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਸਗੋਂ 60 ਮੀਲ ਪ੍ਰਤੀ ਘੰਟਾ ਤੱਕ ਪ੍ਰਵੇਗ ਸਮਾਂ, ਬਾਲਣ ਦੀ ਖਪਤ, ਆਦਿ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਵਿਕਰੇਤਾ ਅਤੇ ਉਨ੍ਹਾਂ ਦੇ ਸੰਭਾਵੀ ਗਾਹਕ ਪ੍ਰਦਰਸ਼ਨ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ 'ਤੇ ਪੂਰਾ ਧਿਆਨ ਦਿੰਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, ਵਿਕਰੇਤਾ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਆਧਾਰ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਉਤਪਾਦ ਲਾਈਨਾਂ ਨੂੰ ਦਰਜਾ ਦਿੰਦੇ ਹਨ।

ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਪ੍ਰਦਰਸ਼ਨ ਡਿਵਾਈਸ 'ਤੇ ਕੀਤੇ ਗਏ ਨੈੱਟਵਰਕਿੰਗ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਜਾਂ ਦੀ ਗੁੰਝਲਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ (ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ ਕਿ ਇਹ ਕਾਰਜ ਸਮਾਨਾਂਤਰਤਾ ਅਤੇ ਪਾਈਪਲਾਈਨਿੰਗ ਲਈ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਉਧਾਰ ਦਿੰਦੇ ਹਨ), ਅਤੇ ਨਾਲ ਹੀ ਹਾਰਡਵੇਅਰ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਫਰਮਵੇਅਰ ਦੀ ਗੁਣਵੱਤਾ। ਇਸ ਲਈ, ਉੱਚ-ਅੰਤ ਵਾਲੇ ਮਾਡਲ ਵਧੇਰੇ ਸ਼ਕਤੀਸ਼ਾਲੀ ਹਾਰਡਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਕਈ ਵਾਰ ਇਸਨੂੰ ਵਾਧੂ ਪ੍ਰੋਸੈਸਰਾਂ ਅਤੇ ਮੈਮੋਰੀ ਮੋਡੀਊਲਾਂ ਨਾਲ ਅਪਗ੍ਰੇਡ ਕਰਨ ਦੇ ਵਿਕਲਪ ਦੇ ਨਾਲ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ: ਇੱਕ ਆਮ-ਉਦੇਸ਼ ਕੇਂਦਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਯੂਨਿਟ (CPU), ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ-ਵਿਸ਼ੇਸ਼ ਏਕੀਕ੍ਰਿਤ ਸਰਕਟ (ASIC), ਜਾਂ ਇੱਕ ਫੀਲਡ-ਪ੍ਰੋਗਰਾਮੇਬਲ ਗੇਟ ਐਰੇ (FPGA) 'ਤੇ। ਹਰੇਕ ਪਹੁੰਚ ਦੇ ਆਪਣੇ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ CPU ਇੱਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਰੁਕਾਵਟ ਬਣ ਸਕਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਜੇਕਰ ਪ੍ਰੋਸੈਸਰ ਕੋਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ (ਜਾਂ ਜੇਕਰ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ) ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਘਾਟ ਹੈ। ਵਿਸ਼ੇਸ਼ ਚਿਪਸ ਵਿੱਚ ਲਚਕਤਾ ਦੀ ਘਾਟ ਹੈ, ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ, ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜੋੜਨ, ਜਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਉਹਨਾਂ ਨੂੰ ਰੀਫਲੈਸ਼ ਕਰਨਾ ਹਮੇਸ਼ਾ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਸਿਰਫ ਉੱਚ-ਵਾਲੀਅਮ ਉਤਪਾਦਨ ਵਿੱਚ ਲਾਗਤ-ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ। ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ "ਸੁਨਹਿਰੀ ਮਤਲਬ" - FPGAs (ਜਾਂ ਰੂਸੀ ਵਿੱਚ FPGAs) ਦੀ ਵਰਤੋਂ - ਇੰਨੀ ਮਸ਼ਹੂਰ ਹੋ ਗਈ ਹੈ। FPGAs ਦੀ ਵਰਤੋਂ ਅਖੌਤੀ ਕ੍ਰਿਪਟੋ ਐਕਸਲੇਟਰ ਬਣਾਉਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ—ਏਕੀਕ੍ਰਿਤ ਜਾਂ ਪਲੱਗੇਬਲ ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਮੋਡੀਊਲ ਜੋ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਜਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।

ਕਿਉਂਕਿ ਅਸੀਂ ਖਾਸ ਤੌਰ 'ਤੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਨੈੱਟਵਰਕ ਜੇਕਰ ਅਸੀਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਤਾਂ ਇਹ ਤਰਕਸੰਗਤ ਹੈ ਕਿ ਹੱਲਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਦੂਜੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਦੇ ਸਮਾਨ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮਾਪਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ: ਥਰੂਪੁੱਟ, ਫਰੇਮ ਨੁਕਸਾਨ, ਅਤੇ ਲੇਟੈਂਸੀ। ਇਹ ਮਾਪਦੰਡ RFC 1242 ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ। ਇਤਫਾਕਨ, ਇਹ RFC ਅਕਸਰ ਜ਼ਿਕਰ ਕੀਤੇ ਗਏ ਝਟਕੇ ਬਾਰੇ ਕੁਝ ਵੀ ਜ਼ਿਕਰ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਮਾਪਦੰਡਾਂ ਨੂੰ ਕਿਵੇਂ ਮਾਪਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ? ਮੈਨੂੰ ਕਿਸੇ ਵੀ ਮਿਆਰ (ਅਧਿਕਾਰਤ ਜਾਂ ਅਣਅਧਿਕਾਰਤ, ਜਿਵੇਂ ਕਿ RFCs) ਵਿੱਚ ਪ੍ਰਵਾਨਿਤ ਨੈੱਟਵਰਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਕੋਈ ਵਿਧੀ ਨਹੀਂ ਮਿਲੀ ਹੈ। RFC 2544 ਵਿੱਚ ਸਥਾਪਿਤ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਲਈ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਤਰਕਸੰਗਤ ਹੋਵੇਗਾ। ਬਹੁਤ ਸਾਰੇ ਵਿਕਰੇਤਾ ਇਸਦਾ ਪਾਲਣ ਕਰਦੇ ਹਨ - ਬਹੁਤ ਸਾਰੇ, ਪਰ ਸਾਰੇ ਨਹੀਂ। ਉਦਾਹਰਨ ਲਈ, ਉਹ ਦੋਵਾਂ ਦੀ ਬਜਾਏ ਸਿਰਫ਼ ਇੱਕ ਦਿਸ਼ਾ ਵਿੱਚ ਟੈਸਟ ਟ੍ਰੈਫਿਕ ਭੇਜਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਮਿਆਰੀ। ਓ ਅੱਛਾ।

ਨੈੱਟਵਰਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਮਾਪਣ ਦੇ ਆਪਣੇ ਖਾਸ ਵਿਚਾਰ ਹੁੰਦੇ ਹਨ। ਪਹਿਲਾਂ, ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਜੋੜੇ 'ਤੇ ਸਾਰੇ ਮਾਪ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਭਾਵੇਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਸਮਮਿਤੀ ਹਨ, ਪਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੌਰਾਨ ਲੇਟੈਂਸੀ ਅਤੇ ਪੈਕੇਟ ਦਾ ਨੁਕਸਾਨ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਬਰਾਬਰ ਨਹੀਂ ਹੁੰਦਾ। ਦੂਜਾ, ਦੋ ਸੰਰਚਨਾਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰਕੇ ਡੈਲਟਾ - ਸਮੁੱਚੇ ਨੈੱਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਨੈੱਟਵਰਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਪ੍ਰਭਾਵ - ਨੂੰ ਮਾਪਣਾ ਸਮਝਦਾਰੀ ਰੱਖਦਾ ਹੈ: ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦੇ ਨਾਲ ਅਤੇ ਬਿਨਾਂ। ਜਾਂ, ਜਿਵੇਂ ਕਿ ਹਾਈਬ੍ਰਿਡ ਡਿਵਾਈਸਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਹੈ ਜੋ ਨੈੱਟਵਰਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਤੋਂ ਇਲਾਵਾ ਕਈ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਜੋੜਦੇ ਹਨ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਅਯੋਗ ਅਤੇ ਸਮਰੱਥ ਹੋਣ ਦੇ ਨਾਲ। ਇਹ ਪ੍ਰਭਾਵ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਕਨੈਕਸ਼ਨ ਸਕੀਮ, ਉਹਨਾਂ ਦੇ ਓਪਰੇਟਿੰਗ ਮੋਡਾਂ, ਅਤੇ ਅੰਤ ਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਤੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਦਰਸ਼ਨ ਮਾਪਦੰਡ ਪੈਕੇਟ ਲੰਬਾਈ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ, ਇਸੇ ਕਰਕੇ ਇਹਨਾਂ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਗ੍ਰਾਫ ਬਨਾਮ ਪੈਕੇਟ ਲੰਬਾਈ ਅਕਸਰ ਵੱਖ-ਵੱਖ ਹੱਲਾਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਤੁਲਨਾ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਜਾਂ IMIX - ਪੈਕੇਟ ਲੰਬਾਈ ਦੁਆਰਾ ਇੱਕ ਟ੍ਰੈਫਿਕ ਵੰਡ ਜੋ ਮੋਟੇ ਤੌਰ 'ਤੇ ਅਸਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ। ਜੇਕਰ ਅਸੀਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਇੱਕੋ ਬੁਨਿਆਦੀ ਸੰਰਚਨਾ ਦੀ ਤੁਲਨਾ ਕਰੀਏ, ਤਾਂ ਅਸੀਂ ਅੰਤਰਾਂ ਵਿੱਚ ਡੁੱਬੇ ਬਿਨਾਂ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕੀਤੇ ਗਏ ਨੈੱਟਵਰਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਹੱਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰ ਸਕਦੇ ਹਾਂ: L2 ਬਨਾਮ L3, ਸਟੋਰ-ਐਂਡ-ਫਾਰਵਰਡ ਬਨਾਮ ਕੱਟ-ਥਰੂ, ਵਿਸ਼ੇਸ਼ ਬਨਾਮ ਕਨਵਰਜਡ, GOST ਬਨਾਮ AES, ਅਤੇ ਹੋਰ।

ਪ੍ਰਦਰਸ਼ਨ ਜਾਂਚ ਲਈ ਕਨੈਕਸ਼ਨ ਡਾਇਗ੍ਰਾਮ

ਪਹਿਲੀ ਵਿਸ਼ੇਸ਼ਤਾ ਜਿਸ ਵੱਲ ਲੋਕ ਧਿਆਨ ਦਿੰਦੇ ਹਨ ਉਹ ਹੈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਦੀ "ਗਤੀ", ਯਾਨੀ ਕਿ, ਬੈਂਡਵਿਡਥ (ਬੈਂਡਵਿਡਥ) ਇਸਦੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸਾਂ ਦੀ, ਬਿੱਟ ਰੇਟ। ਇਹ ਇੰਟਰਫੇਸਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਨੈੱਟਵਰਕ ਮਿਆਰਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਈਥਰਨੈੱਟ ਲਈ, ਆਮ ਅੰਕੜੇ 1 Gbps ਅਤੇ 10 Gbps ਹਨ। ਪਰ, ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਜਾਣਦੇ ਹਾਂ, ਕਿਸੇ ਵੀ ਨੈੱਟਵਰਕ ਵਿੱਚ, ਵੱਧ ਤੋਂ ਵੱਧ ਸਿਧਾਂਤਕ ਬੈਂਡਵਿਡਥ (ਥਰੂਪੁੱਟ) ਇਸਦੀ ਹਰੇਕ ਪਰਤ 'ਤੇ ਹਮੇਸ਼ਾ ਬੈਂਡਵਿਡਥ ਤੋਂ ਘੱਟ ਹੁੰਦਾ ਹੈ: ਬੈਂਡਵਿਡਥ ਦਾ ਕੁਝ ਹਿੱਸਾ ਇੰਟਰਫ੍ਰੇਮ ਅੰਤਰਾਲਾਂ, ਸੇਵਾ ਸਿਰਲੇਖਾਂ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਹੋਰਾਂ ਦੁਆਰਾ "ਖਾ ਲਿਆ ਜਾਂਦਾ ਹੈ"। ਜੇਕਰ ਕੋਈ ਡਿਵਾਈਸ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਦੀ ਪੂਰੀ ਗਤੀ 'ਤੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨ, ਪ੍ਰੋਸੈਸ ਕਰਨ (ਸਾਡੇ ਮਾਮਲੇ ਵਿੱਚ, ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਜਾਂ ਡੀਕ੍ਰਿਪਟ ਕਰਨ), ਅਤੇ ਸੰਚਾਰਿਤ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ, ਯਾਨੀ ਕਿ ਨੈੱਟਵਰਕ ਮਾਡਲ ਦੀ ਇਸ ਪਰਤ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਸਿਧਾਂਤਕ ਥਰੂਪੁੱਟ ਦੇ ਨਾਲ, ਤਾਂ ਇਸਨੂੰ ਕਾਰਜਸ਼ੀਲ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਲਾਈਨ ਸਪੀਡ 'ਤੇਇਸ ਲਈ ਡਿਵਾਈਸ ਨੂੰ ਪੈਕੇਟਾਂ ਨੂੰ ਗੁਆਉਣ ਜਾਂ ਰੱਦ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਭਾਵੇਂ ਉਹਨਾਂ ਦਾ ਆਕਾਰ ਜਾਂ ਬਾਰੰਬਾਰਤਾ ਕੁਝ ਵੀ ਹੋਵੇ। ਜੇਕਰ ਇਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਲਾਈਨ-ਸਪੀਡ ਓਪਰੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੀ ਹੈ, ਤਾਂ ਇਸਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਥਰੂਪੁੱਟ ਆਮ ਤੌਰ 'ਤੇ ਗੀਗਾਬਿਟਸ ਪ੍ਰਤੀ ਸਕਿੰਟ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਕਈ ਵਾਰ ਪੈਕੇਟ ਦੀ ਲੰਬਾਈ ਦੇ ਨਾਲ - ਪੈਕੇਟ ਜਿੰਨੇ ਛੋਟੇ ਹੋਣਗੇ, ਥਰੂਪੁੱਟ ਓਨਾ ਹੀ ਘੱਟ ਹੋਵੇਗਾ)। ਇਹ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਵੱਧ ਤੋਂ ਵੱਧ ਥਰੂਪੁੱਟ ਵੱਧ ਤੋਂ ਵੱਧ ਹੈ। ਕੋਈ ਨੁਕਸਾਨ ਨਹੀਂ (ਭਾਵੇਂ ਡਿਵਾਈਸ ਆਪਣੇ ਆਪ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਉੱਚ ਰਫ਼ਤਾਰ ਨਾਲ "ਪੰਪ" ਕਰ ਸਕਦੀ ਹੈ, ਫਿਰ ਵੀ ਇਹ ਕੁਝ ਪੈਕੇਟ ਗੁਆ ਦੇਵੇਗੀ।) ਇਹ ਧਿਆਨ ਦੇਣਾ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਕੁਝ ਵਿਕਰੇਤਾ ਪੋਰਟਾਂ ਦੇ ਸਾਰੇ ਜੋੜਿਆਂ ਵਿਚਕਾਰ ਕੁੱਲ ਥਰੂਪੁੱਟ ਨੂੰ ਮਾਪਦੇ ਹਨ, ਇਸ ਲਈ ਇਹਨਾਂ ਅੰਕੜਿਆਂ ਦਾ ਬਹੁਤ ਘੱਟ ਅਰਥ ਹੁੰਦਾ ਹੈ ਜੇਕਰ ਸਾਰਾ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਇੱਕ ਸਿੰਗਲ ਪੋਰਟ ਰਾਹੀਂ ਜਾਂਦਾ ਹੈ।

ਲਾਈਨ-ਸਪੀਡ ਓਪਰੇਸ਼ਨ (ਜਾਂ, ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਪੈਕੇਟ ਨੁਕਸਾਨ-ਮੁਕਤ ਓਪਰੇਸ਼ਨ) ਖਾਸ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਕਿੱਥੇ ਹੈ? ਉੱਚ-ਬੈਂਡਵਿਡਥ, ਉੱਚ-ਲੇਟੈਂਸੀ ਲਿੰਕਾਂ (ਜਿਵੇਂ ਕਿ ਸੈਟੇਲਾਈਟ) ਵਿੱਚ, ਜਿੱਥੇ ਉੱਚ ਪ੍ਰਸਾਰਣ ਦਰਾਂ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਇੱਕ ਵੱਡੇ TCP ਵਿੰਡੋ ਆਕਾਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਜਿੱਥੇ ਪੈਕੇਟ ਨੁਕਸਾਨ ਨੈੱਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਘਟਾਉਂਦਾ ਹੈ।

ਪਰ ਸਾਰੀ ਬੈਂਡਵਿਡਥ ਉਪਯੋਗੀ ਡੇਟਾ ਸੰਚਾਰਿਤ ਕਰਨ ਲਈ ਨਹੀਂ ਵਰਤੀ ਜਾਂਦੀ। ਸਾਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਕਹੇ ਜਾਣ ਵਾਲੇ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਪਵੇਗਾ ਓਵਰਹੈੱਡ ਲਾਗਤਾਂ ਓਵਰਹੈੱਡ। ਇਹ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਦੇ ਥਰੂਪੁੱਟ ਦਾ ਉਹ ਹਿੱਸਾ ਹੈ (ਪ੍ਰਤੀਸ਼ਤ ਦੇ ਰੂਪ ਵਿੱਚ ਜਾਂ ਪ੍ਰਤੀ ਪੈਕੇਟ ਬਾਈਟਾਂ ਵਿੱਚ) ਜੋ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਬਰਬਾਦ ਹੁੰਦਾ ਹੈ (ਐਪਲੀਕੇਸ਼ਨ ਡੇਟਾ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ)। ਓਵਰਹੈੱਡ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਏਨਕ੍ਰਿਪਟਡ ਨੈੱਟਵਰਕ ਪੈਕੇਟਾਂ ਵਿੱਚ ਡੇਟਾ ਫੀਲਡ ਦੇ ਵਧੇ ਹੋਏ ਆਕਾਰ (ਪੈਡਿੰਗ) ਤੋਂ ਪੈਦਾ ਹੁੰਦਾ ਹੈ (ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਅਤੇ ਇਸਦੇ ਓਪਰੇਟਿੰਗ ਮੋਡ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ)। ਦੂਜਾ, ਪੈਕੇਟ ਹੈੱਡਰਾਂ ਦੀ ਵਧੀ ਹੋਈ ਲੰਬਾਈ (ਟਨਲ ਮੋਡ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਓਵਰਹੈੱਡ, ਨਕਲ ਪੈਡਿੰਗ, ਆਦਿ, ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸਾਈਫਰ ਓਪਰੇਟਿੰਗ ਮੋਡ ਅਤੇ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਮੋਡ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ) ਤੋਂ - ਇਹ ਓਵਰਹੈੱਡ ਆਮ ਤੌਰ 'ਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦੇ ਹਨ ਅਤੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸੰਬੋਧਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਤੀਜਾ, ਪੈਕੇਟ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਤੋਂ ਜਦੋਂ ਵੱਧ ਤੋਂ ਵੱਧ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਯੂਨਿਟ (MTU) ਵੱਧ ਜਾਂਦਾ ਹੈ (ਜੇਕਰ ਨੈੱਟਵਰਕ MTU ਤੋਂ ਵੱਧ ਪੈਕੇਟ ਨੂੰ ਦੋ ਵਿੱਚ ਵੰਡਣ ਦੇ ਸਮਰੱਥ ਹੈ, ਇਸਦੇ ਹੈੱਡਰਾਂ ਨੂੰ ਡੁਪਲੀਕੇਟ ਕਰਦਾ ਹੈ)। ਚੌਥਾ, ਨੈੱਟਵਰਕ ਵਿੱਚ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ (ਕੁੰਜੀ ਐਕਸਚੇਂਜ, ਸੁਰੰਗ ਸਥਾਪਨਾ, ਆਦਿ ਲਈ) ਵਿਚਕਾਰ ਵਾਧੂ ਸੇਵਾ (ਨਿਯੰਤਰਣ) ਟ੍ਰੈਫਿਕ ਦੀ ਦਿੱਖ ਦੇ ਕਾਰਨ। ਘੱਟ ਓਵਰਹੈੱਡ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜਿੱਥੇ ਚੈਨਲ ਬੈਂਡਵਿਡਥ ਸੀਮਤ ਹੈ। ਇਹ ਖਾਸ ਤੌਰ 'ਤੇ ਛੋਟੇ-ਪੈਕੇਟ ਟ੍ਰੈਫਿਕ ਲਈ ਸੱਚ ਹੈ, ਜਿਵੇਂ ਕਿ ਵੌਇਸ, ਜਿੱਥੇ ਓਵਰਹੈੱਡ ਚੈਨਲ ਦੀ ਬੈਂਡਵਿਡਥ ਦੇ ਅੱਧੇ ਤੋਂ ਵੱਧ ਦੀ ਖਪਤ ਕਰ ਸਕਦਾ ਹੈ!

ਬੈਂਡਵਿਡਥ

ਅੰਤ ਵਿੱਚ, ਹੋਰ ਵੀ ਹੈ ਸੰਮਿਲਨ ਦੇਰੀ - ਨੈੱਟਵਰਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ ਅਤੇ ਬਿਨਾਂ ਡਾਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੇ ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਲੇਟੈਂਸੀ (ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਲੈ ਕੇ ਬਾਹਰ ਨਿਕਲਣ ਤੱਕ ਡੇਟਾ ਨੂੰ ਯਾਤਰਾ ਕਰਨ ਵਿੱਚ ਲੱਗਣ ਵਾਲਾ ਸਮਾਂ) ਵਿੱਚ ਅੰਤਰ (ਇੱਕ ਸਕਿੰਟ ਦੇ ਅੰਸ਼ਾਂ ਵਿੱਚ)। ਆਮ ਤੌਰ 'ਤੇ, ਨੈੱਟਵਰਕ ਲੇਟੈਂਸੀ ਜਿੰਨੀ ਘੱਟ ਹੋਵੇਗੀ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਦੇਰੀ ਓਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੋ ਜਾਵੇਗੀ। ਲੇਟੈਂਸੀ ਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਓਪਰੇਸ਼ਨ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਜੋ ਕਿ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ, ਬਲਾਕ ਲੰਬਾਈ, ਅਤੇ ਸਾਈਫਰ ਓਪਰੇਟਿੰਗ ਮੋਡ, ਨਾਲ ਹੀ ਇਸਦੇ ਸਾਫਟਵੇਅਰ ਲਾਗੂਕਰਨ ਦੀ ਗੁਣਵੱਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ) ਅਤੇ ਡਿਵਾਈਸ ਵਿੱਚ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ। ਪੇਸ਼ ਕੀਤੀ ਗਈ ਦੇਰੀ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਮੋਡ (ਐਂਡ-ਟੂ-ਐਂਡ ਜਾਂ ਸਟੋਰ-ਐਂਡ-ਫਾਰਵਰਡ) ਅਤੇ ਪਲੇਟਫਾਰਮ ਪ੍ਰਦਰਸ਼ਨ (FPGA ਜਾਂ ASIC 'ਤੇ ਹਾਰਡਵੇਅਰ ਲਾਗੂਕਰਨ ਆਮ ਤੌਰ 'ਤੇ CPU 'ਤੇ ਸਾਫਟਵੇਅਰ ਲਾਗੂਕਰਨ ਨਾਲੋਂ ਤੇਜ਼ ਹੁੰਦਾ ਹੈ) ਦੋਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। L2 ਇਨਕ੍ਰਿਪਸ਼ਨ ਵਿੱਚ ਲਗਭਗ ਹਮੇਸ਼ਾ L3 ਜਾਂ L4 ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਮੁਕਾਬਲੇ ਘੱਟ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਲੇਟੈਂਸੀ ਹੁੰਦੀ ਹੈ: ਇਹ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ L3/L4 'ਤੇ ਇਨਕ੍ਰਿਪਟ ਕਰਨ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਅਕਸਰ ਕਨਵਰਜੈਂਟ ਵਜੋਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, FPGAs 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਗਏ ਹਾਈ-ਸਪੀਡ ਈਥਰਨੈੱਟ ਏਨਕੋਡਰ ਅਤੇ L2 ਪੱਧਰ 'ਤੇ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਵਾਲੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਕਾਰਨ ਇੱਕ ਅਲੋਪ ਹੋ ਰਹੀ ਛੋਟੀ ਲੇਟੈਂਸੀ ਹੁੰਦੀ ਹੈ—ਕਈ ਵਾਰ, ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕ ਜੋੜੇ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਨਾਲ ਉਹਨਾਂ ਦੁਆਰਾ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਕੁੱਲ ਲੇਟੈਂਸੀ ਵੀ ਘੱਟ ਜਾਂਦੀ ਹੈ! ਘੱਟ ਲੇਟੈਂਸੀ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇਹ ਕੁੱਲ ਚੈਨਲ ਦੇਰੀ ਦੇ ਮੁਕਾਬਲੇ ਹੁੰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਿਗਨਲ ਪ੍ਰਸਾਰ ਦੇਰੀ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਕਿ ਪ੍ਰਤੀ ਕਿਲੋਮੀਟਰ ਲਗਭਗ 5 μs ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸ਼ਹਿਰ-ਪੈਮਾਨੇ ਦੇ ਨੈੱਟਵਰਕਾਂ (ਦਸ ਕਿਲੋਮੀਟਰ ਦੇ ਪਾਰ), ਮਾਈਕ੍ਰੋਸਕਿੰਟ ਸਾਰਾ ਫਰਕ ਲਿਆ ਸਕਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਇਹ ਸਮਕਾਲੀ ਡੇਟਾਬੇਸ ਪ੍ਰਤੀਕ੍ਰਿਤੀ, ਉੱਚ-ਆਵਿਰਤੀ ਵਪਾਰ, ਅਤੇ ਬਲਾਕਚੈਨ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ।

ਦਰਜ ਕੀਤੀ ਦੇਰੀ

ਸਕੇਲੇਬਿਲਟੀ

ਵੱਡੇ ਵੰਡੇ ਹੋਏ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਹਜ਼ਾਰਾਂ ਨੋਡ ਅਤੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ, ਅਤੇ ਸੈਂਕੜੇ ਸਥਾਨਕ ਖੇਤਰ ਨੈੱਟਵਰਕ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ। ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਏਨਕ੍ਰਿਪਸ਼ਨ ਹੱਲ ਵੰਡੇ ਹੋਏ ਨੈੱਟਵਰਕ ਦੇ ਆਕਾਰ ਅਤੇ ਟੌਪੋਲੋਜੀ 'ਤੇ ਵਾਧੂ ਸੀਮਾਵਾਂ ਨਾ ਲਗਾਉਣ। ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਨੋਡ ਅਤੇ ਨੈੱਟਵਰਕ ਪਤਿਆਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਗਿਣਤੀ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਅਜਿਹੀਆਂ ਸੀਮਾਵਾਂ ਦਾ ਸਾਹਮਣਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਨੈੱਟਵਰਕ (ਸੁਤੰਤਰ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ, ਜਾਂ ਸੁਰੰਗਾਂ ਦੇ ਨਾਲ) ਜਾਂ ਚੋਣਵੇਂ ਇਨਕ੍ਰਿਪਸ਼ਨ (ਉਦਾਹਰਣ ਵਜੋਂ, ਪ੍ਰੋਟੋਕੋਲ ਨੰਬਰ ਜਾਂ VLAN ਦੁਆਰਾ) ਦੀ ਮਲਟੀਪੁਆਇੰਟ ਟੌਪੋਲੋਜੀ ਲਾਗੂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ ਨੈੱਟਵਰਕ ਪਤੇ (MAC, IP, VLAN ID) ਨੂੰ ਸੀਮਤ ਗਿਣਤੀ ਦੀਆਂ ਕਤਾਰਾਂ ਵਾਲੀ ਟੇਬਲ ਵਿੱਚ ਕੁੰਜੀਆਂ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ ਸੀਮਾਵਾਂ ਸਪੱਸ਼ਟ ਹੋ ਜਾਂਦੀਆਂ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵੱਡੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਅਕਸਰ ਕਈ ਢਾਂਚਾਗਤ ਪਰਤਾਂ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਕੋਰ ਨੈੱਟਵਰਕ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਹਰ ਇੱਕ ਆਪਣੀ ਐਡਰੈਸਿੰਗ ਸਕੀਮ ਅਤੇ ਰੂਟਿੰਗ ਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਇਸ ਪਹੁੰਚ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਵਿਸ਼ੇਸ਼ ਫਰੇਮ ਫਾਰਮੈਟ (ਜਿਵੇਂ ਕਿ Q-in-Q ਜਾਂ MAC-in-MAC) ਅਤੇ ਰੂਟ ਖੋਜ ਪ੍ਰੋਟੋਕੋਲ ਅਕਸਰ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਅਜਿਹੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਨਿਰਮਾਣ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਣ ਤੋਂ ਬਚਣ ਲਈ, ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇਹਨਾਂ ਫਰੇਮਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਸੰਭਾਲਣਾ ਚਾਹੀਦਾ ਹੈ (ਭਾਵ, ਇਸ ਅਰਥ ਵਿੱਚ ਸਕੇਲੇਬਿਲਟੀ ਦਾ ਅਰਥ ਹੈ ਅਨੁਕੂਲਤਾ - ਹੇਠਾਂ ਇਸ ਬਾਰੇ ਹੋਰ)।

ਲਚਕੀਲਾਪਨ

ਇਹ ਵੱਖ-ਵੱਖ ਸੰਰਚਨਾਵਾਂ, ਕਨੈਕਸ਼ਨ ਸਕੀਮਾਂ, ਟੌਪੋਲੋਜੀਜ਼ ਅਤੇ ਹੋਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲਈ ਸਮਰਥਨ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕੈਰੀਅਰ ਈਥਰਨੈੱਟ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਅਧਾਰਤ ਸਵਿੱਚ ਕੀਤੇ ਨੈੱਟਵਰਕਾਂ ਲਈ, ਇਸਦਾ ਅਰਥ ਹੈ ਵੱਖ-ਵੱਖ ਵਰਚੁਅਲ ਕਨੈਕਸ਼ਨ ਕਿਸਮਾਂ (E-Line, E-LAN, E-Tree), ਵੱਖ-ਵੱਖ ਸੇਵਾ ਕਿਸਮਾਂ (ਪੋਰਟ-ਅਧਾਰਿਤ ਅਤੇ VLAN-ਅਧਾਰਿਤ ਦੋਵੇਂ), ਅਤੇ ਵੱਖ-ਵੱਖ ਟ੍ਰਾਂਸਪੋਰਟ ਤਕਨਾਲੋਜੀਆਂ (ਉੱਪਰ ਸੂਚੀਬੱਧ) ​​ਲਈ ਸਮਰਥਨ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਡਿਵਾਈਸ ਨੂੰ ਲੀਨੀਅਰ ("ਪੁਆਇੰਟ-ਟੂ-ਪੁਆਇੰਟ") ਅਤੇ ਮਲਟੀਪੁਆਇੰਟ ਮੋਡਾਂ ਦੋਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਵੱਖ-ਵੱਖ VLAN ਲਈ ਵੱਖਰੀਆਂ ਸੁਰੰਗਾਂ ਸਥਾਪਤ ਕਰਨੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਅਤੇ ਇੱਕ ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਦੇ ਅੰਦਰ ਆਊਟ-ਆਫ-ਆਰਡਰ ਪੈਕੇਟ ਡਿਲੀਵਰੀ ਦੀ ਆਗਿਆ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ। ਵੱਖ-ਵੱਖ ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡ (ਸਮੱਗਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦੇ ਨਾਲ ਜਾਂ ਬਿਨਾਂ ਸਮੇਤ) ਅਤੇ ਵੱਖ-ਵੱਖ ਪੈਕੇਟ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਮੋਡ ਚੁਣਨ ਦੀ ਯੋਗਤਾ ਮੌਜੂਦਾ ਸਥਿਤੀਆਂ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਵਿਚਕਾਰ ਸੰਤੁਲਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕਾਂ, ਜਿੱਥੇ ਉਪਕਰਣ ਇੱਕ ਸੰਗਠਨ ਦੁਆਰਾ ਮਲਕੀਅਤ (ਜਾਂ ਲੀਜ਼ 'ਤੇ) ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਆਪਰੇਟਰ ਨੈੱਟਵਰਕ, ਜਿੱਥੇ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਵੱਖ-ਵੱਖ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਦੋਵਾਂ ਲਈ ਸਮਰਥਨ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਹ ਲਾਭਦਾਇਕ ਹੈ ਜੇਕਰ ਹੱਲ ਨੂੰ ਘਰ ਵਿੱਚ ਅਤੇ ਤੀਜੀ ਧਿਰ (ਇੱਕ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ) ਦੋਵਾਂ ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਆਪਰੇਟਰ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਇੱਕ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿਅਕਤੀਗਤ ਗਾਹਕਾਂ (ਗਾਹਕਾਂ) ਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਆਈਸੋਲੇਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਮਲਟੀ-ਟੇਨੈਂਸੀ (ਵੱਖ-ਵੱਖ ਗਾਹਕਾਂ ਦੁਆਰਾ ਸਾਂਝੀ ਵਰਤੋਂ) ਲਈ ਸਮਰਥਨ ਹੈ ਜਿਨ੍ਹਾਂ ਦਾ ਟ੍ਰੈਫਿਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦੇ ਇੱਕੋ ਸੈੱਟ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ। ਇਸ ਲਈ ਆਮ ਤੌਰ 'ਤੇ ਹਰੇਕ ਗਾਹਕ ਲਈ ਕੁੰਜੀਆਂ ਅਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੇ ਵੱਖਰੇ ਸੈੱਟਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਜੇਕਰ ਕੋਈ ਡਿਵਾਈਸ ਕਿਸੇ ਖਾਸ ਦ੍ਰਿਸ਼ ਲਈ ਖਰੀਦੀ ਜਾ ਰਹੀ ਹੈ, ਤਾਂ ਇਹ ਸਾਰੀਆਂ ਸਮਰੱਥਾਵਾਂ ਇੰਨੀਆਂ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੋ ਸਕਦੀਆਂ - ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਡਿਵਾਈਸ ਉਸ ਚੀਜ਼ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ ਜਿਸਦੀ ਹੁਣ ਲੋੜ ਹੈ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਭਵਿੱਖ ਦੀ ਵਰਤੋਂ ਲਈ ਇੱਕ ਹੱਲ ਖਰੀਦਿਆ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਭਵਿੱਖ ਦੇ ਦ੍ਰਿਸ਼ਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਵੀ ਸ਼ਾਮਲ ਹੈ, ਅਤੇ ਇਸਨੂੰ "ਕਾਰਪੋਰੇਟ ਸਟੈਂਡਰਡ" ਵਜੋਂ ਚੁਣਿਆ ਜਾ ਰਿਹਾ ਹੈ, ਤਾਂ ਲਚਕਤਾ ਇੱਕ ਕੀਮਤੀ ਸੰਪਤੀ ਹੈ - ਖਾਸ ਕਰਕੇ ਵੱਖ-ਵੱਖ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਦੇਖਦੇ ਹੋਏ (ਇਸ ਬਾਰੇ ਹੋਰ ਹੇਠਾਂ)।

ਸਾਦਗੀ ਅਤੇ ਸਹੂਲਤ

ਰੱਖ-ਰਖਾਅ ਦੀ ਸੌਖ ਵੀ ਇੱਕ ਬਹੁ-ਕਾਰਕ ਸੰਕਲਪ ਹੈ। ਮੋਟੇ ਤੌਰ 'ਤੇ, ਇਹ ਮਾਹਿਰਾਂ ਦਾ ਕੁੱਲ ਸਮਾਂ ਖਰਚ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਇੱਕ ਖਾਸ ਯੋਗਤਾ ਹੈ ਜੋ ਕਿਸੇ ਹੱਲ ਨੂੰ ਇਸਦੇ ਜੀਵਨ ਚੱਕਰ ਦੇ ਵੱਖ-ਵੱਖ ਪੜਾਵਾਂ 'ਤੇ ਸਮਰਥਨ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਹੈ। ਜੇਕਰ ਕੋਈ ਲਾਗਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਸਥਾਪਨਾ, ਸੰਰਚਨਾ, ਅਤੇ ਸੰਚਾਲਨ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਵੈਚਾਲਿਤ ਹਨ, ਤਾਂ ਲਾਗਤਾਂ ਜ਼ੀਰੋ ਹਨ, ਅਤੇ ਵਰਤੋਂ ਦੀ ਸੌਖ ਪੂਰਨ ਹੈ। ਬੇਸ਼ੱਕ, ਇਹ ਅਸਲ ਸੰਸਾਰ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦਾ। ਇੱਕ ਵਾਜਬ ਅਨੁਮਾਨ ਇੱਕ ਮਾਡਲ ਹੈ। "ਤਾਰ 'ਤੇ ਗੰਢ" (ਬੰਪ-ਇਨ-ਦ-ਵਾਇਰ), ਜਾਂ ਪਾਰਦਰਸ਼ੀ ਕਨੈਕਸ਼ਨ, ਨੈੱਟਵਰਕ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਕਿਸੇ ਵੀ ਮੈਨੂਅਲ ਜਾਂ ਆਟੋਮੈਟਿਕ ਬਦਲਾਅ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਨੂੰ ਜੋੜਨ ਅਤੇ ਅਯੋਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ: ਤੁਸੀਂ ਆਸਾਨੀ ਨਾਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਫੰਕਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਅਤੇ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ, ਜੇ ਜ਼ਰੂਰੀ ਹੋਵੇ, ਤਾਂ ਇੱਕ ਨੈੱਟਵਰਕ ਕੇਬਲ ਨਾਲ ਡਿਵਾਈਸ ਨੂੰ "ਬਾਈਪਾਸ" ਕਰ ਸਕਦੇ ਹੋ (ਭਾਵ, ਨੈੱਟਵਰਕ ਉਪਕਰਣਾਂ ਦੇ ਪੋਰਟਾਂ ਨੂੰ ਸਿੱਧਾ ਕਨੈਕਟ ਕਰੋ ਜਿਸ ਨਾਲ ਇਹ ਜੁੜਿਆ ਹੋਇਆ ਸੀ)। ਹਾਲਾਂਕਿ, ਇੱਕ ਕਮੀ ਹੈ: ਇੱਕ ਹਮਲਾਵਰ ਵੀ ਇਹੀ ਕਰ ਸਕਦਾ ਹੈ। "ਬੰਪ-ਇਨ-ਦ-ਵਾਇਰ" ਸਿਧਾਂਤ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਨਾ ਸਿਰਫ਼ ਟ੍ਰੈਫਿਕ 'ਤੇ ਵਿਚਾਰ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ ਡਾਟਾ ਲੇਅਰਪਰ ਨਿਯੰਤਰਣ ਅਤੇ ਪ੍ਰਬੰਧਨ ਦੀਆਂ ਪਰਤਾਂ - ਡਿਵਾਈਸਾਂ ਉਹਨਾਂ ਲਈ ਪਾਰਦਰਸ਼ੀ ਹੋਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਇਸ ਲਈ, ਅਜਿਹੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸਾਂ ਦੇ ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਇਸ ਕਿਸਮ ਦੇ ਟ੍ਰੈਫਿਕ ਦੇ ਕੋਈ ਪ੍ਰਾਪਤਕਰਤਾ ਨਾ ਹੋਣ, ਕਿਉਂਕਿ ਇਸਨੂੰ ਰੱਦ ਕਰਨ ਜਾਂ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਨਾਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਜਾਂ ਅਯੋਗ ਕਰਨ ਵੇਲੇ ਨੈੱਟਵਰਕ ਸੰਰਚਨਾ ਬਦਲ ਸਕਦੀ ਹੈ। ਇੱਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਭੌਤਿਕ ਪਰਤ 'ਤੇ ਸਿਗਨਲਿੰਗ ਲਈ ਵੀ ਪਾਰਦਰਸ਼ੀ ਹੋ ਸਕਦੀ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਜੇਕਰ ਕੋਈ ਸਿਗਨਲ ਗੁੰਮ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਇਸ ਨੁਕਸਾਨ (ਭਾਵ, ਇਸਦੇ ਟ੍ਰਾਂਸਮੀਟਰਾਂ ਨੂੰ ਬੰਦ ਕਰਨਾ) ਨੂੰ ਸਿਗਨਲ ਦੀ ਦਿਸ਼ਾ ਵਿੱਚ ਅੱਗੇ-ਪਿੱਛੇ ("ਆਪਣੇ ਵੱਲੋਂ") ਸੰਚਾਰਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਤੇ ਆਈਟੀ ਵਿਭਾਗਾਂ, ਖਾਸ ਕਰਕੇ ਨੈੱਟਵਰਕ ਵਿਭਾਗ, ਵਿਚਕਾਰ ਸ਼ਕਤੀਆਂ ਦੇ ਵੱਖ ਹੋਣ ਲਈ ਸਮਰਥਨ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਨਕ੍ਰਿਪਸ਼ਨ ਹੱਲ ਨੂੰ ਸੰਗਠਨ ਦੇ ਸਥਾਪਿਤ ਪਹੁੰਚ ਪ੍ਰਬੰਧਨ ਅਤੇ ਆਡਿਟ ਮਾਡਲ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਰੁਟੀਨ ਕਾਰਜਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਵਿਭਾਗਾਂ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਲਈ, ਸਹੂਲਤ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਸਮਰਪਿਤ ਡਿਵਾਈਸਾਂ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਫੰਕਸ਼ਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਨੈੱਟਵਰਕ ਕਾਰਜਾਂ ਲਈ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਪਾਰਦਰਸ਼ੀ ਹੁੰਦੀਆਂ ਹਨ, ਤਰਜੀਹੀ ਹਨ। ਸਿੱਧੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਸਟਾਫ ਕੋਲ ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਨੈੱਟਵਰਕ ਟੈਕਨੀਸ਼ੀਅਨ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਅਤੇ ਉਹਨਾਂ ਨੂੰ, ਬਦਲੇ ਵਿੱਚ, ਨੈੱਟਵਰਕ ਨੂੰ ਬਣਾਈ ਰੱਖਦੇ ਸਮੇਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ।

ਇੱਕ ਹੋਰ ਕਾਰਕ ਪ੍ਰਬੰਧਨ ਸਾਧਨਾਂ ਦੀ ਸਮਰੱਥਾ ਅਤੇ ਵਰਤੋਂਯੋਗਤਾ ਹੈ। ਉਹ ਸਪਸ਼ਟ, ਤਰਕਪੂਰਨ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ, ਸੈਟਿੰਗਾਂ ਦੇ ਆਯਾਤ/ਨਿਰਯਾਤ, ਆਟੋਮੇਸ਼ਨ, ਆਦਿ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਉਪਲਬਧ ਪ੍ਰਬੰਧਨ ਵਿਕਲਪਾਂ (ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਮੂਲ ਪ੍ਰਬੰਧਨ ਵਾਤਾਵਰਣ, ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ, ਜਾਂ ਇੱਕ ਕਮਾਂਡ ਲਾਈਨ) ਅਤੇ ਹਰੇਕ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ (ਸੀਮਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ) 'ਤੇ ਤੁਰੰਤ ਵਿਚਾਰ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਵਿਸ਼ੇਸ਼ਤਾ ਸਹਾਇਤਾ ਹੈ। ਆਊਟ-ਆਫ-ਬੈਂਡ (ਆਊਟ-ਆਫ-ਬੈਂਡ) ਕੰਟਰੋਲ, ਯਾਨੀ ਕਿ ਇੱਕ ਸਮਰਪਿਤ ਕੰਟਰੋਲ ਨੈੱਟਵਰਕ ਰਾਹੀਂ, ਅਤੇ ਇਨ-ਬੈਂਡ (ਇਨ-ਬੈਂਡ) ਪ੍ਰਬੰਧਨ, ਯਾਨੀ ਕਿ, ਇੱਕ ਸਾਂਝੇ ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਜੋ ਉਪਯੋਗੀ ਟ੍ਰੈਫਿਕ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਬੰਧਨ ਸਾਧਨਾਂ ਨੂੰ ਸਾਰੀਆਂ ਅਸਧਾਰਨ ਸਥਿਤੀਆਂ ਦਾ ਸੰਕੇਤ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਸ਼ਾਮਲ ਹਨ। ਰੁਟੀਨ, ਦੁਹਰਾਉਣ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਆਪਣੇ ਆਪ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਕੁੰਜੀ ਪ੍ਰਬੰਧਨ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਤਿਆਰ ਅਤੇ ਵੰਡਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। PKI ਸਹਾਇਤਾ ਇੱਕ ਵੱਡਾ ਪਲੱਸ ਹੈ।

ਅਨੁਕੂਲਤਾ

ਯਾਨੀ, ਡਿਵਾਈਸ ਦੀ ਨੈੱਟਵਰਕ ਮਿਆਰਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ। ਇਹ ਨਾ ਸਿਰਫ਼ IEEE ਵਰਗੇ ਅਧਿਕਾਰਤ ਸੰਗਠਨਾਂ ਦੁਆਰਾ ਅਪਣਾਏ ਗਏ ਉਦਯੋਗਿਕ ਮਿਆਰਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ, ਸਗੋਂ ਉਦਯੋਗ ਦੇ ਨੇਤਾਵਾਂ, ਜਿਵੇਂ ਕਿ ਸਿਸਕੋ, ਦੇ ਮਲਕੀਅਤ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਵੀ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ। ਅਨੁਕੂਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਦੇ ਦੋ ਬੁਨਿਆਦੀ ਤਰੀਕੇ ਹਨ: ਜਾਂ ਤਾਂ ਦੁਆਰਾ ਪਾਰਦਰਸ਼ਤਾ, ਜਾਂ ਰਾਹੀਂ ਸਪੱਸ਼ਟ ਸਮਰਥਨ ਪ੍ਰੋਟੋਕੋਲ (ਜਦੋਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਕਿਸੇ ਖਾਸ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਨੈੱਟਵਰਕ ਨੋਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਬਣ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਕੰਟਰੋਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ)। ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਕੰਟਰੋਲ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਲਾਗੂਕਰਨ ਦੀ ਸੰਪੂਰਨਤਾ ਅਤੇ ਸ਼ੁੱਧਤਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਵੱਖ-ਵੱਖ PHY ਪੱਧਰ ਦੇ ਵਿਕਲਪਾਂ (ਗਤੀ, ਸੰਚਾਰ ਮਾਧਿਅਮ, ਕੋਡਿੰਗ ਸਕੀਮ), ਕਿਸੇ ਵੀ MTU ਦੇ ਨਾਲ ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟਾਂ ਦੇ ਈਥਰਨੈੱਟ ਫਰੇਮ, ਅਤੇ ਵੱਖ-ਵੱਖ L3 ਸੇਵਾ ਪ੍ਰੋਟੋਕੋਲ (ਮੁੱਖ ਤੌਰ 'ਤੇ ਪਰਿਵਾਰ) ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ। TCP/IP).

ਪਾਰਦਰਸ਼ਤਾ ਪਰਿਵਰਤਨ (ਐਨਕ੍ਰਿਪਟਰਾਂ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਸਪੱਸ਼ਟ ਸਿਰਲੇਖਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਅਸਥਾਈ ਤੌਰ 'ਤੇ ਬਦਲਣਾ), ਛੱਡਣ (ਜਿੱਥੇ ਵਿਅਕਤੀਗਤ ਪੈਕੇਟਾਂ ਨੂੰ ਬਿਨਾਂ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ), ਅਤੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਸਟਾਰਟ ਪੈਡਿੰਗ (ਜਿੱਥੇ ਆਮ ਤੌਰ 'ਤੇ ਇਨਕ੍ਰਿਪਟਡ ਪੈਕੇਟ ਖੇਤਰ ਇਨਕ੍ਰਿਪਟ ਨਹੀਂ ਹੁੰਦੇ) ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਪਾਰਦਰਸ਼ਤਾ ਕਿਵੇਂ ਯਕੀਨੀ ਬਣਾਈ ਜਾਂਦੀ ਹੈ

ਇਸ ਲਈ, ਹਮੇਸ਼ਾ ਸਪੱਸ਼ਟ ਕਰੋ ਕਿ ਕਿਸੇ ਖਾਸ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਕਿਵੇਂ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪਾਰਦਰਸ਼ੀ ਸਮਰਥਨ ਅਕਸਰ ਵਧੇਰੇ ਸੁਵਿਧਾਜਨਕ ਅਤੇ ਭਰੋਸੇਮੰਦ ਹੁੰਦਾ ਹੈ।

ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ

ਇਹ ਅਨੁਕੂਲਤਾ ਵੀ ਹੈ, ਪਰ ਇੱਕ ਵੱਖਰੇ ਅਰਥਾਂ ਵਿੱਚ: ਹੋਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਡਿਵਾਈਸ ਮਾਡਲਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਜਿਸ ਵਿੱਚ ਹੋਰ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਮਾਡਲ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਬਹੁਤ ਕੁਝ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਮਾਨਕੀਕਰਨ ਦੀ ਸਥਿਤੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। L1 ਲਈ ਆਮ ਤੌਰ 'ਤੇ ਸਵੀਕਾਰ ਕੀਤੇ ਗਏ ਕੋਈ ਵੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮਿਆਰ ਨਹੀਂ ਹਨ।

ਈਥਰਨੈੱਟ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ L2 ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਇੱਕ ਮਿਆਰੀ 802.1ae (MACsec) ਹੈ, ਪਰ ਇਹ ਇਸਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ ਰਾਹੀਂ (ਅੰਤ ਤੋਂ ਅੰਤ ਤੱਕ), ਅਤੇ ਇੰਟਰਪੋਰਟ, ਹੌਪ-ਬਾਈ-ਹੋਪ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਅਤੇ ਇਸਦੇ ਅਸਲ ਸੰਸਕਰਣ ਵਿੱਚ, ਇਹ ਵੰਡੇ ਗਏ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਵਰਤੋਂ ਲਈ ਅਯੋਗ ਹੈ। ਇਸ ਲਈ, ਮਲਕੀਅਤ ਐਕਸਟੈਂਸ਼ਨਾਂ ਉਭਰ ਕੇ ਸਾਹਮਣੇ ਆਈਆਂ ਹਨ ਜੋ ਇਸ ਸੀਮਾ ਨੂੰ ਦੂਰ ਕਰਦੀਆਂ ਹਨ (ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਉਪਕਰਣਾਂ ਨਾਲ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਦੁਆਰਾ)। ਹਾਲਾਂਕਿ 2018 ਵਿੱਚ 802.1ae ਸਟੈਂਡਰਡ ਵਿੱਚ ਵੰਡੇ ਗਏ ਨੈੱਟਵਰਕਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਸੀ, ਇਸ ਵਿੱਚ ਅਜੇ ਵੀ GOST ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਸੂਟਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਹੈ। ਇਸ ਲਈ, ਮਲਕੀਅਤ, ਗੈਰ-ਮਿਆਰੀ L2 ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਆਮ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਕੁਸ਼ਲ (ਖਾਸ ਤੌਰ 'ਤੇ, ਘੱਟ ਬੈਂਡਵਿਡਥ ਓਵਰਹੈੱਡ ਦੇ ਨਾਲ) ਅਤੇ ਵਧੇਰੇ ਲਚਕਦਾਰ (ਐਲਗੋਰਿਦਮ ਅਤੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹੋਏ) ਹੁੰਦੇ ਹਨ।

ਉੱਚ ਪੱਧਰਾਂ (L3 ਅਤੇ L4) 'ਤੇ, ਮਾਨਤਾ ਪ੍ਰਾਪਤ ਮਿਆਰ ਹਨ, ਮੁੱਖ ਤੌਰ 'ਤੇ IPsec ਅਤੇ TLS, ਪਰ ਇੱਥੇ ਵੀ ਚੀਜ਼ਾਂ ਇੰਨੀਆਂ ਸਰਲ ਨਹੀਂ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਮਿਆਰ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ, ਹਰੇਕ ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣ ਅਤੇ ਲਾਜ਼ਮੀ ਜਾਂ ਵਿਕਲਪਿਕ ਐਕਸਟੈਂਸ਼ਨ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੁਝ ਨਿਰਮਾਤਾ L3/L4 'ਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਮਲਕੀਅਤ ਵਾਲੇ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਪਸੰਦ ਕਰਦੇ ਹਨ। ਇਸ ਲਈ, ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਪੂਰੀ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਉਮੀਦ ਨਹੀਂ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ, ਪਰ ਘੱਟੋ ਘੱਟ ਇੱਕੋ ਨਿਰਮਾਤਾ ਤੋਂ ਵੱਖ-ਵੱਖ ਮਾਡਲਾਂ ਅਤੇ ਵੱਖ-ਵੱਖ ਪੀੜ੍ਹੀਆਂ ਵਿਚਕਾਰ ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।

ਭਰੋਸੇਯੋਗਤਾ

ਵੱਖ-ਵੱਖ ਹੱਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਅਸਫਲਤਾਵਾਂ ਵਿਚਕਾਰ ਔਸਤ ਸਮਾਂ (MTBF) ਜਾਂ ਉਪਲਬਧਤਾ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਇਹ ਅੰਕੜੇ ਉਪਲਬਧ ਨਹੀਂ ਹਨ (ਜਾਂ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹਨ), ਤਾਂ ਇੱਕ ਗੁਣਾਤਮਕ ਤੁਲਨਾ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਆਸਾਨ ਪ੍ਰਬੰਧਨ (ਸੰਰਚਨਾ ਗਲਤੀਆਂ ਦਾ ਘੱਟ ਜੋਖਮ), ਵਿਸ਼ੇਸ਼ ਏਨਕੋਡਰ (ਇਸੇ ਕਾਰਨ ਕਰਕੇ), ਅਤੇ ਘੱਟੋ-ਘੱਟ ਅਸਫਲਤਾ ਖੋਜ ਅਤੇ ਰਿਕਵਰੀ ਸਮੇਂ ਵਾਲੇ ਹੱਲ, ਜਿਸ ਵਿੱਚ ਨੋਡਾਂ ਅਤੇ ਪੂਰੇ ਡਿਵਾਈਸਾਂ ਦਾ ਹੌਟ-ਸਟੈਂਡਬਾਏ ਬੈਕਅੱਪ ਸ਼ਾਮਲ ਹੈ, ਵਾਲੇ ਡਿਵਾਈਸ ਲਾਭਦਾਇਕ ਹੋਣਗੇ।

ਦੀ ਲਾਗਤ

ਲਾਗਤ ਦੇ ਸੰਬੰਧ ਵਿੱਚ, ਜਿਵੇਂ ਕਿ ਜ਼ਿਆਦਾਤਰ ਆਈਟੀ ਹੱਲਾਂ ਦੇ ਨਾਲ, ਮਾਲਕੀ ਦੀ ਕੁੱਲ ਲਾਗਤ ਦੀ ਤੁਲਨਾ ਕਰਨਾ ਮਦਦਗਾਰ ਹੁੰਦਾ ਹੈ। ਇਸਦੀ ਗਣਨਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹੀਏ ਨੂੰ ਦੁਬਾਰਾ ਖੋਜਣ ਦੀ ਜ਼ਰੂਰਤ ਨਹੀਂ ਹੈ; ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਢੁਕਵੀਂ ਵਿਧੀ (ਉਦਾਹਰਣ ਵਜੋਂ, ਗਾਰਟਨਰ ਤੋਂ) ਅਤੇ ਕਿਸੇ ਵੀ ਕੈਲਕੁਲੇਟਰ (ਉਦਾਹਰਣ ਵਜੋਂ, ਉਹ ਜੋ ਤੁਹਾਡੀ ਸੰਸਥਾ ਪਹਿਲਾਂ ਹੀ TCO ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਵਰਤਦੀ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਇੱਕ ਨੈੱਟਵਰਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਹੱਲ ਲਈ, ਮਾਲਕੀ ਦੀ ਕੁੱਲ ਲਾਗਤ ਇਹਨਾਂ ਤੋਂ ਬਣੀ ਹੁੰਦੀ ਹੈ: ਸਿੱਧਾ ਹੱਲ ਖਰੀਦਣ ਜਾਂ ਕਿਰਾਏ 'ਤੇ ਲੈਣ ਦੇ ਖਰਚੇ, ਉਪਕਰਣਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ, ਅਤੇ ਤੈਨਾਤੀ, ਪ੍ਰਸ਼ਾਸਨ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਦੇ ਖਰਚੇ (ਭਾਵੇਂ ਤੁਸੀਂ ਖੁਦ ਜਾਂ ਤੀਜੀ-ਧਿਰ ਸੇਵਾਵਾਂ ਰਾਹੀਂ), ਅਤੇ ਨਾਲ ਹੀ ਅਸਿੱਧੇ ਹੱਲ ਡਾਊਨਟਾਈਮ ਤੋਂ ਹੋਣ ਵਾਲੀਆਂ ਲਾਗਤਾਂ (ਅੰਤ-ਉਪਭੋਗਤਾ ਉਤਪਾਦਕਤਾ ਗੁਆਉਣ ਕਾਰਨ)। ਸ਼ਾਇਦ ਸਿਰਫ਼ ਇੱਕ ਚੇਤਾਵਨੀ ਹੈ। ਹੱਲ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਪ੍ਰਭਾਵ ਨੂੰ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਗਿਣਿਆ ਜਾ ਸਕਦਾ ਹੈ: ਜਾਂ ਤਾਂ ਗੁਆਚੀ ਉਤਪਾਦਕਤਾ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਅਸਿੱਧੀਆਂ ਲਾਗਤਾਂ ਦੇ ਰੂਪ ਵਿੱਚ, ਜਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕਾਰਨ ਨੈੱਟਵਰਕ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਨੁਕਸਾਨ ਦੀ ਭਰਪਾਈ ਲਈ ਨੈੱਟਵਰਕ ਉਪਕਰਣਾਂ ਨੂੰ ਖਰੀਦਣ/ਅੱਪਗ੍ਰੇਡ ਕਰਨ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਲਈ "ਵਰਚੁਅਲ" ਸਿੱਧੀਆਂ ਲਾਗਤਾਂ ਦੇ ਰੂਪ ਵਿੱਚ। ਕਿਸੇ ਵੀ ਸਥਿਤੀ ਵਿੱਚ, ਜਿਨ੍ਹਾਂ ਲਾਗਤਾਂ ਦੀ ਕਾਫ਼ੀ ਸ਼ੁੱਧਤਾ ਨਾਲ ਗਣਨਾ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਗਣਨਾ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ: ਇਹ ਅੰਤਿਮ ਅੰਕੜੇ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਵਧਾਏਗਾ। ਅਤੇ, ਹਮੇਸ਼ਾ ਵਾਂਗ, TCO ਦੁਆਰਾ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨਾ ਇੱਕ ਖਾਸ ਵਰਤੋਂ ਦ੍ਰਿਸ਼ ਲਈ ਅਰਥ ਰੱਖਦਾ ਹੈ—ਅਸਲੀ ਜਾਂ ਆਮ।

ਟਿਕਾਊਤਾ

ਅੰਤਿਮ ਵਿਸ਼ੇਸ਼ਤਾ ਹੱਲ ਦੀ ਤਾਕਤ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਤਾਕਤ ਦਾ ਮੁਲਾਂਕਣ ਵੱਖ-ਵੱਖ ਹੱਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰਕੇ ਹੀ ਗੁਣਾਤਮਕ ਤੌਰ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਾਨੂੰ ਯਾਦ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਏਨਕ੍ਰਿਪਸ਼ਨ ਯੰਤਰ ਨਾ ਸਿਰਫ਼ ਸਾਧਨ ਹਨ, ਸਗੋਂ ਸੁਰੱਖਿਆ ਦਾ ਉਦੇਸ਼ ਵੀ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਖਤਰਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਗੁਪਤਤਾ, ਰੀਪਲੇਅ ਅਤੇ ਸੁਨੇਹਿਆਂ ਦੇ ਸੋਧ ਲਈ ਖਤਰੇ ਹਨ। ਇਹਨਾਂ ਖ਼ਤਰਿਆਂ ਨੂੰ ਸਾਈਫਰ ਜਾਂ ਇਸਦੇ ਵਿਅਕਤੀਗਤ ਮੋਡਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੁਆਰਾ, ਜਾਂ ਇਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੁਆਰਾ (ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਨਾ ਅਤੇ ਕੁੰਜੀ ਪੀੜ੍ਹੀ/ਵੰਡ ਪੜਾਵਾਂ ਸਮੇਤ) ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਹਨਾਂ ਹੱਲਾਂ ਨੂੰ ਫਾਇਦੇ ਦਿੱਤੇ ਜਾਣਗੇ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਨੂੰ ਬਦਲਣ ਜਾਂ ਸਾਈਫਰ ਮੋਡ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ (ਘੱਟੋ ਘੱਟ ਇੱਕ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦੁਆਰਾ), ਹੱਲ ਜੋ ਸਭ ਤੋਂ ਸੰਪੂਰਨ ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਹਮਲਾਵਰਾਂ ਤੋਂ ਨਾ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਛੁਪਾਉਂਦੇ ਹਨ, ਸਗੋਂ ਪਤਾ ਅਤੇ ਹੋਰ ਸੇਵਾ ਜਾਣਕਾਰੀ ਨੂੰ ਵੀ, ਨਾਲ ਹੀ ਉਹ ਹੱਲ ਜੋ ਨਾ ਸਿਰਫ਼ ਏਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ ਬਲਕਿ ਸੁਨੇਹਿਆਂ ਨੂੰ ਰੀਪਲੇਅ ਅਤੇ ਸੋਧ ਤੋਂ ਵੀ ਬਚਾਉਂਦੇ ਹਨ। ਤਾਕਤ ਨੂੰ ਸਾਰੇ ਆਧੁਨਿਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ, ਡਿਜੀਟਲ ਦਸਤਖਤ, ਕੁੰਜੀ ਪੀੜ੍ਹੀ, ਅਤੇ ਮਿਆਰਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਰ ਐਲਗੋਰਿਦਮ ਲਈ ਇੱਕੋ ਜਿਹਾ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ (ਨਹੀਂ ਤਾਂ, ਕੋਈ ਵੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜੰਗਲ ਵਿੱਚ ਗੁਆਚ ਸਕਦਾ ਹੈ)। ਕੀ ਇਹ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ GOST-ਅਨੁਕੂਲ ਐਲਗੋਰਿਦਮ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ? ਇਹ ਸਧਾਰਨ ਹੈ: ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਲਈ FSB ਪ੍ਰਮਾਣੀਕਰਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਅਤੇ ਰੂਸ ਵਿੱਚ, ਇਹ ਅਕਸਰ ਹੁੰਦਾ ਹੈ - ਜ਼ਿਆਦਾਤਰ ਨੈੱਟਵਰਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦ੍ਰਿਸ਼ਾਂ ਲਈ, ਇਹ ਹੈ), ਤਾਂ ਅਸੀਂ ਸਿਰਫ਼ ਪ੍ਰਮਾਣਿਤ ਲੋਕਾਂ ਦੀ ਚੋਣ ਕਰਦੇ ਹਾਂ। ਜੇਕਰ ਨਹੀਂ, ਤਾਂ ਬਿਨਾਂ ਪ੍ਰਮਾਣੀਕਰਣ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਵਿਚਾਰ ਤੋਂ ਬਾਹਰ ਰੱਖਣ ਦਾ ਕੋਈ ਮਤਲਬ ਨਹੀਂ ਹੈ।

ਇੱਕ ਹੋਰ ਖ਼ਤਰਾ ਹੈਕਿੰਗ, ਡਿਵਾਈਸਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ (ਕੇਸ ਦੇ ਬਾਹਰ ਅਤੇ ਅੰਦਰੋਂ ਭੌਤਿਕ ਪਹੁੰਚ ਸਮੇਤ) ਹੈ। ਇਸ ਧਮਕੀ ਨੂੰ ਇਸ ਰਾਹੀਂ ਸਾਕਾਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ
ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ—ਹਾਰਡਵੇਅਰ ਅਤੇ ਕੋਡ ਵਿੱਚ। ਇਸ ਲਈ, ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਘੱਟੋ-ਘੱਟ ਹਮਲੇ ਵਾਲੀ ਸਤ੍ਹਾ ਵਾਲੇ ਹੱਲਾਂ ਨੂੰ ਇੱਕ ਫਾਇਦਾ ਦਿੱਤਾ ਜਾਵੇਗਾ, ਭੌਤਿਕ ਪਹੁੰਚ ਤੋਂ ਸੁਰੱਖਿਅਤ ਘੇਰੇ (ਘੁਸਪੈਠ ਸੈਂਸਰਾਂ ਦੇ ਨਾਲ, ਜਾਂਚ ਤੋਂ ਸੁਰੱਖਿਆ, ਅਤੇ ਘੇਰੇ ਨੂੰ ਖੋਲ੍ਹਣ 'ਤੇ ਮੁੱਖ ਜਾਣਕਾਰੀ ਦੇ ਆਟੋਮੈਟਿਕ ਰੀਸੈਟ), ਅਤੇ ਨਾਲ ਹੀ ਉਹ ਜੋ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਹੋਣ 'ਤੇ ਫਰਮਵੇਅਰ ਅੱਪਡੇਟ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਇੱਕ ਹੋਰ ਤਰੀਕਾ: ਜੇਕਰ ਤੁਲਨਾ ਕੀਤੇ ਜਾ ਰਹੇ ਸਾਰੇ ਡਿਵਾਈਸਾਂ FSB-ਪ੍ਰਮਾਣਿਤ ਹਨ, ਤਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਟੂਲ ਕਲਾਸ ਜਿਸ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਨੂੰ ਹੈਕਿੰਗ ਪ੍ਰਤੀਰੋਧ ਦੇ ਸੂਚਕ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਅੰਤ ਵਿੱਚ, ਇੱਕ ਹੋਰ ਕਿਸਮ ਦਾ ਖ਼ਤਰਾ ਸੰਰਚਨਾ ਅਤੇ ਸੰਚਾਲਨ ਗਲਤੀਆਂ ਹਨ - ਮਨੁੱਖੀ ਗਲਤੀ ਇਸਦੇ ਸ਼ੁੱਧ ਰੂਪ ਵਿੱਚ। ਇਹ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਸਮਰਪਿਤ ਐਨਕ੍ਰਿਪਟਰ ਕਨਵਰਜਡ ਹੱਲਾਂ ਨਾਲੋਂ ਇੱਕ ਹੋਰ ਫਾਇਦਾ ਸਾਬਤ ਹੁੰਦੇ ਹਨ, ਜੋ ਅਕਸਰ ਤਜਰਬੇਕਾਰ ਨੈੱਟਵਰਕ ਪੇਸ਼ੇਵਰਾਂ ਲਈ ਹੁੰਦੇ ਹਨ ਅਤੇ "ਨਿਯਮਿਤ," ਆਮ-ਉਦੇਸ਼ ਵਾਲੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਲਈ ਚੁਣੌਤੀਆਂ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ।

ਸੰਖੇਪ ਵਿੱਚ

ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਇੱਥੇ ਵੱਖ-ਵੱਖ ਡਿਵਾਈਸਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਲਈ ਕਿਸੇ ਕਿਸਮ ਦਾ ਅਟੁੱਟ ਸੂਚਕ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ

$$ ਡਿਸਪਲੇਅ$$K_j=∑p_i r_{ij}$$ ਡਿਸਪਲੇਅ$$

ਜਿੱਥੇ p ਸੂਚਕ ਦਾ ਭਾਰ ਹੈ, ਅਤੇ r ਇਸ ਸੂਚਕ ਲਈ ਡਿਵਾਈਸ ਦਾ ਦਰਜਾ ਹੈ। ਉਪਰੋਕਤ ਕਿਸੇ ਵੀ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ "ਪਰਮਾਣੂ" ਸੂਚਕਾਂ ਵਿੱਚ ਵੰਡਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ ਫਾਰਮੂਲਾ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਣ ਵਜੋਂ, ਜਦੋਂ ਪਹਿਲਾਂ ਤੋਂ ਸਹਿਮਤ ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਟੈਂਡਰ ਪ੍ਰਸਤਾਵਾਂ ਦੀ ਤੁਲਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਾਲਾਂਕਿ, ਇੱਕ ਸਧਾਰਨ ਸਾਰਣੀ ਜਿਵੇਂ

Характеристика
ਡਿਵਾਈਸ 1
ਡਿਵਾਈਸ 2
...
ਡਿਵਾਈਸ N

ਬੈਂਡਵਿਡਥ
+
+

+++

ਓਵਰਹੈੱਡ
+
++

+++

ਦੇਰੀ
+
+

++

ਸਕੇਲੇਬਿਲਟੀ
+++
+

+++

ਲਚਕੀਲਾਪਨ
+++
++

+

ਅੰਤਰ-ਕਾਰਜਸ਼ੀਲਤਾ
++
+

+

ਅਨੁਕੂਲਤਾ
++
++

+++

ਸਾਦਗੀ ਅਤੇ ਸਹੂਲਤ
+
+

++

ਨੁਕਸ ਸਹਿਣਸ਼ੀਲਤਾ
+++
+++

++

ਦੀ ਲਾਗਤ
++
+++

+

ਟਿਕਾਊਤਾ
++
++

+++

ਮੈਨੂੰ ਸਵਾਲਾਂ ਅਤੇ ਰਚਨਾਤਮਕ ਆਲੋਚਨਾ ਦੇ ਜਵਾਬ ਦੇ ਕੇ ਖੁਸ਼ੀ ਹੋਵੇਗੀ।

ਸਰੋਤ: www.habr.com