ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਿਰਮਾਣ ਲਈ ਆਧੁਨਿਕ ਹੱਲ - ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨੇ ਦੂਰਸੰਚਾਰ ਤੋਂ ਵੱਖ ਹੋ ਕੇ ਇੱਕ ਸੁਤੰਤਰ ਉਦਯੋਗ ਵਿੱਚ ਆਪਣੀ ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਇਸਦੇ ਆਪਣੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੇ ਨਾਲ. ਪਰ ਡਿਵਾਈਸਾਂ ਦੀ ਇੱਕ ਬਹੁਤ ਘੱਟ ਜਾਣੀ ਜਾਂਦੀ ਕਲਾਸ ਹੈ ਜੋ ਦੂਰਸੰਚਾਰ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਇੰਟਰਸੈਕਸ਼ਨ 'ਤੇ ਖੜ੍ਹੀ ਹੈ - ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਦਲਾਲ (ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ), ਜਿਸ ਨੂੰ ਲੋਡ ਬੈਲੈਂਸਰ, ਵਿਸ਼ੇਸ਼/ਨਿਗਰਾਨੀ ਸਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਐਗਰੀਗੇਟਰ, ਸੁਰੱਖਿਆ ਡਿਲੀਵਰੀ ਪਲੇਟਫਾਰਮ, ਨੈੱਟਵਰਕ ਵਿਜ਼ੀਬਿਲਟੀ, ਅਤੇ ਹੋਰ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਅਤੇ ਅਸੀਂ, ਇੱਕ ਰੂਸੀ ਡਿਵੈਲਪਰ ਅਤੇ ਅਜਿਹੀਆਂ ਡਿਵਾਈਸਾਂ ਦੇ ਨਿਰਮਾਤਾ ਦੇ ਰੂਪ ਵਿੱਚ, ਅਸਲ ਵਿੱਚ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਬਾਰੇ ਹੋਰ ਦੱਸਣਾ ਚਾਹੁੰਦੇ ਹਾਂ.

ਸਕੋਪ ਅਤੇ ਹੱਲ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਕਾਰਜ

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਵਿਸ਼ੇਸ਼ ਯੰਤਰ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡੀ ਐਪਲੀਕੇਸ਼ਨ ਲੱਭੀ ਹੈ। ਜਿਵੇਂ ਕਿ, ਡਿਵਾਈਸਾਂ ਦੀ ਇਹ ਸ਼੍ਰੇਣੀ ਸਵਿੱਚਾਂ, ਰਾਊਟਰਾਂ, ਆਦਿ ਦੇ ਮੁਕਾਬਲੇ ਮੁੱਖ ਧਾਰਾ ਦੇ ਨੈਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਮੁਕਾਬਲਤਨ ਨਵੇਂ ਅਤੇ ਛੋਟੇ ਹਨ। ਇਸ ਕਿਸਮ ਦੀ ਡਿਵਾਈਸ ਦੇ ਵਿਕਾਸ ਵਿਚ ਮੋਹਰੀ ਅਮਰੀਕੀ ਕੰਪਨੀ ਗੀਗਾਮੋਨ ਸੀ. ਵਰਤਮਾਨ ਵਿੱਚ, ਇਸ ਮਾਰਕੀਟ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਹੋਰ ਖਿਡਾਰੀ ਹਨ (ਟੈਸਟ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਮਸ਼ਹੂਰ ਨਿਰਮਾਤਾ, IXIA ਕੰਪਨੀ ਸਮੇਤ, ਸਮਾਨ ਹੱਲ ਹਨ), ਪਰ ਪੇਸ਼ੇਵਰਾਂ ਦਾ ਇੱਕ ਤੰਗ ਸਰਕਲ ਅਜੇ ਵੀ ਅਜਿਹੇ ਉਪਕਰਣਾਂ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ ਜਾਣਦਾ ਹੈ. ਜਿਵੇਂ ਕਿ ਉੱਪਰ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਥੋਂ ਤੱਕ ਕਿ ਸ਼ਬਦਾਵਲੀ ਵੀ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ: ਨਾਮ "ਨੈੱਟਵਰਕ ਪਾਰਦਰਸ਼ਤਾ ਪ੍ਰਣਾਲੀਆਂ" ਤੋਂ ਸਿਰਫ਼ "ਬੈਲੈਂਸਰ" ਤੱਕ ਹੁੰਦੇ ਹਨ।

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਦਲਾਲਾਂ ਨੂੰ ਵਿਕਸਿਤ ਕਰਦੇ ਸਮੇਂ, ਸਾਨੂੰ ਇਸ ਤੱਥ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ ਕਿ, ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ/ਟੈਸਟ ਜ਼ੋਨਾਂ ਵਿੱਚ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੇ ਵਿਕਾਸ ਅਤੇ ਟੈਸਟਿੰਗ ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ, ਸੰਭਾਵੀ ਖਪਤਕਾਰਾਂ ਨੂੰ ਇਸ ਸ਼੍ਰੇਣੀ ਦੇ ਉਪਕਰਣਾਂ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ ਸਮਝਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ, ਕਿਉਂਕਿ ਹਰ ਕੋਈ ਇਸ ਬਾਰੇ ਨਹੀਂ ਜਾਣਦਾ।

ਸਿਰਫ਼ 15-20 ਸਾਲ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ 'ਤੇ ਬਹੁਤ ਘੱਟ ਆਵਾਜਾਈ ਸੀ, ਅਤੇ ਇਹ ਜ਼ਿਆਦਾਤਰ ਗੈਰ-ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਸੀ। ਪਰ ਨੀਲਸਨ ਦਾ ਕਾਨੂੰਨ ਅਮਲੀ ਤੌਰ 'ਤੇ ਦੁਹਰਾਉਂਦਾ ਹੈ ਮੂਰ ਦਾ ਕਾਨੂੰਨ: ਇੰਟਰਨੈਟ ਕਨੈਕਸ਼ਨ ਦੀ ਗਤੀ ਸਲਾਨਾ 50% ਵਧਦੀ ਹੈ। ਟ੍ਰੈਫਿਕ ਦੀ ਮਾਤਰਾ ਵੀ ਲਗਾਤਾਰ ਵਧ ਰਹੀ ਹੈ (ਗ੍ਰਾਫ਼ ਸਿਸਕੋ ਤੋਂ 2017 ਪੂਰਵ ਅਨੁਮਾਨ ਦਿਖਾਉਂਦਾ ਹੈ, ਸਰੋਤ ਸਿਸਕੋ ਵਿਜ਼ੂਅਲ ਨੈੱਟਵਰਕਿੰਗ ਇੰਡੈਕਸ: ਪੂਰਵ ਅਨੁਮਾਨ ਅਤੇ ਰੁਝਾਨ, 2017–2022):

ਗਤੀ ਦੇ ਨਾਲ, ਜਾਣਕਾਰੀ ਨੂੰ ਸਰਕੂਲੇਟ ਕਰਨ ਦੀ ਮਹੱਤਤਾ (ਇਹ ਦੋਵੇਂ ਵਪਾਰਕ ਰਾਜ਼ ਅਤੇ ਬਦਨਾਮ ਨਿੱਜੀ ਡੇਟਾ ਹੈ) ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸਮੁੱਚੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਧਦੀ ਹੈ.

ਇਸ ਅਨੁਸਾਰ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਉਦਯੋਗ ਉਭਰਿਆ। ਉਦਯੋਗ ਨੇ ਡੂੰਘੇ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ (DPI) ਯੰਤਰਾਂ ਦੀ ਇੱਕ ਪੂਰੀ ਸ਼੍ਰੇਣੀ ਦੇ ਉਭਾਰ ਨਾਲ ਇਸਦਾ ਜਵਾਬ ਦਿੱਤਾ: DDOS ਹਮਲੇ ਦੀ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ ਤੋਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਇਵੈਂਟ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀਆਂ ਤੱਕ, IDS, IPS, DLP, NBA, SIEM, Antimailware ਆਦਿ ਸਮੇਤ। ਆਮ ਤੌਰ 'ਤੇ, ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਟੂਲ ਇੱਕ ਸਰਵਰ ਪਲੇਟਫਾਰਮ 'ਤੇ ਸਥਾਪਤ ਸੌਫਟਵੇਅਰ ਹੁੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਰੇਕ ਪ੍ਰੋਗਰਾਮ (ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ) ਇਸਦੇ ਆਪਣੇ ਸਰਵਰ ਪਲੇਟਫਾਰਮ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ: ਸੌਫਟਵੇਅਰ ਨਿਰਮਾਤਾ ਵੱਖਰੇ ਹਨ, ਅਤੇ L7 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਬਹੁਤ ਸਾਰੇ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਕਈ ਮੁੱਖ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ:

• ਟ੍ਰੈਫਿਕ ਨੂੰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਕਿਵੇਂ ਤਬਦੀਲ ਕਰਨਾ ਹੈ? (ਸਪੈਨ ਪੋਰਟ ਅਸਲ ਵਿੱਚ ਆਧੁਨਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਇਸ ਉਦੇਸ਼ ਲਈ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਹਨ, ਨਾ ਤਾਂ ਮਾਤਰਾ ਜਾਂ ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਕਾਫੀ ਹਨ)
• ਵੱਖ-ਵੱਖ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀਆਂ ਵਿਚਕਾਰ ਆਵਾਜਾਈ ਨੂੰ ਕਿਵੇਂ ਵੰਡਣਾ ਹੈ?
• ਸਿਸਟਮਾਂ ਨੂੰ ਕਿਵੇਂ ਸਕੇਲ ਕਰਨਾ ਹੈ ਜਦੋਂ ਇੱਕ ਵਿਸ਼ਲੇਸ਼ਕ ਉਦਾਹਰਣ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਇਸ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪੂਰੀ ਮਾਤਰਾ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ?
• 40G/100G ਇੰਟਰਫੇਸ (ਅਤੇ ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ 200G/400G) ਦੀ ਨਿਗਰਾਨੀ ਕਿਵੇਂ ਕਰੀਏ, ਕਿਉਂਕਿ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ 1G/10G/25G ਇੰਟਰਫੇਸਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ?

ਅਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸੰਬੰਧਿਤ ਕਾਰਜ:

• ਅਸੀਂ ਅਣ-ਨਿਸ਼ਾਨਿਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿਵੇਂ ਘੱਟ ਕਰ ਸਕਦੇ ਹਾਂ ਜਿਸ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਪਰ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੇ ਸਰੋਤਾਂ ਦੀ ਖਪਤ ਕਰਦਾ ਹੈ?
• ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੇ ਸਰਵਿਸ ਟੈਗਸ ਦੇ ਨਾਲ ਇਨਕੈਪਸਲੇਟਡ ਪੈਕੇਟਾਂ ਅਤੇ ਪੈਕੇਟਾਂ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰੋਸੈਸ ਕਰਨਾ ਹੈ, ਜਿਸ ਦੀ ਤਿਆਰੀ ਜਾਂ ਤਾਂ ਸੰਸਾਧਨ-ਗਠਨ ਜਾਂ ਲਾਗੂ ਕਰਨਾ ਅਸੰਭਵ ਹੈ?
• ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਕੁਝ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿਵੇਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾਵੇ ਜੋ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦੁਆਰਾ ਨਿਯੰਤ੍ਰਿਤ ਨਹੀਂ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਮੈਨੇਜਰ ਦਾ ਟ੍ਰੈਫਿਕ)।

ਜਿਵੇਂ ਕਿ ਹਰ ਕੋਈ ਜਾਣਦਾ ਹੈ, ਮੰਗ ਸਪਲਾਈ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਲੋੜਾਂ ਦੇ ਜਵਾਬ ਵਿੱਚ ਨੈਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਵਿਕਸਿਤ ਹੋਣੇ ਸ਼ੁਰੂ ਹੋ ਗਏ ਹਨ।

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਦਲਾਲਾਂ ਦਾ ਆਮ ਵਰਣਨ

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਪੈਕੇਟ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਉਹ ਨਿਯਮਤ ਸਵਿੱਚਾਂ ਦੇ ਸਮਾਨ ਹੁੰਦੇ ਹਨ। ਸਵਿੱਚਾਂ ਤੋਂ ਮੁੱਖ ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਨੈਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਵੰਡ ਅਤੇ ਏਕੀਕਰਣ ਦੇ ਨਿਯਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੈਟਿੰਗਾਂ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰਾਂ ਕੋਲ ਫਾਰਵਰਡਿੰਗ ਟੇਬਲ (MAC ਟੇਬਲ) ਬਣਾਉਣ ਅਤੇ ਦੂਜੇ ਸਵਿੱਚਾਂ (ਜਿਵੇਂ ਕਿ STP) ਨਾਲ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਮਾਪਦੰਡ ਨਹੀਂ ਹਨ, ਅਤੇ ਇਸਲਈ ਉਹਨਾਂ ਵਿੱਚ ਸੰਭਾਵਿਤ ਸੈਟਿੰਗਾਂ ਅਤੇ ਸਮਝੇ ਗਏ ਖੇਤਰਾਂ ਦੀ ਰੇਂਜ ਬਹੁਤ ਵਿਆਪਕ ਹੈ। ਬ੍ਰੋਕਰ ਆਉਟਪੁੱਟ ਲੋਡ ਸੰਤੁਲਨ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਨਾਲ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਇਨਪੁਟ ਪੋਰਟਾਂ ਤੋਂ ਆਉਟਪੁੱਟ ਪੋਰਟਾਂ ਦੀ ਇੱਕ ਨਿਸ਼ਚਿਤ ਰੇਂਜ ਵਿੱਚ ਆਵਾਜਾਈ ਨੂੰ ਸਮਾਨ ਰੂਪ ਵਿੱਚ ਵੰਡ ਸਕਦਾ ਹੈ। ਤੁਸੀਂ ਕਾਪੀ ਕਰਨ, ਫਿਲਟਰਿੰਗ, ਵਰਗੀਕਰਨ, ਡੁਪਲੀਕੇਸ਼ਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਸੋਧ ਲਈ ਨਿਯਮ ਸੈੱਟ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਨਿਯਮ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਇਨਪੁਟ ਪੋਰਟਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਸਮੂਹਾਂ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਡਿਵਾਈਸ ਵਿੱਚ ਹੀ ਇੱਕ ਤੋਂ ਬਾਅਦ ਇੱਕ ਕ੍ਰਮਵਾਰ ਲਾਗੂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇੱਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਫਾਇਦਾ ਪੂਰੀ ਪ੍ਰਵਾਹ ਦਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਅਤੇ ਸੈਸ਼ਨਾਂ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਦੀ ਯੋਗਤਾ ਹੈ (ਇੱਕੋ ਕਿਸਮ ਦੇ ਕਈ DPI ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੰਤੁਲਿਤ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ)।

ਸੈਸ਼ਨ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਵਿੱਚ ਸਾਰੇ ਟਰਾਂਸਪੋਰਟ ਲੇਅਰ ਸੈਸ਼ਨ ਪੈਕੇਟ (TCP/UDP/SCTP) ਨੂੰ ਇੱਕ ਪੋਰਟ ਵਿੱਚ ਟ੍ਰਾਂਸਮਿਟ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇਹ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ DPI ਸਿਸਟਮ (ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਪੈਕਟ ਬ੍ਰੋਕਰ ਦੇ ਆਉਟਪੁੱਟ ਪੋਰਟ ਨਾਲ ਜੁੜੇ ਸਰਵਰ 'ਤੇ ਚੱਲ ਰਹੇ ਸੌਫਟਵੇਅਰ) ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਸਮੱਗਰੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਭੇਜੇ/ਪ੍ਰਾਪਤ ਕੀਤੇ ਗਏ ਸਾਰੇ ਪੈਕੇਟ ਉਸੇ ਵਿਸ਼ਲੇਸ਼ਕ ਮੌਕੇ 'ਤੇ ਪਹੁੰਚਣੇ ਚਾਹੀਦੇ ਹਨ। ਜੇਕਰ ਇੱਕੋ ਸੈਸ਼ਨ ਦੇ ਪੈਕੇਟ ਗੁੰਮ ਹੋ ਜਾਂਦੇ ਹਨ ਜਾਂ ਵੱਖ-ਵੱਖ DPI ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਵੰਡੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਹਰੇਕ ਵਿਅਕਤੀਗਤ DPI ਡਿਵਾਈਸ ਆਪਣੇ ਆਪ ਨੂੰ ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਪਾਵੇਗਾ ਜਿਵੇਂ ਕਿ ਪੂਰੇ ਟੈਕਸਟ ਨੂੰ ਨਹੀਂ, ਬਲਕਿ ਇਸ ਤੋਂ ਵਿਅਕਤੀਗਤ ਸ਼ਬਦਾਂ ਨੂੰ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ। ਅਤੇ, ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਟੈਕਸਟ ਨੂੰ ਸਮਝਿਆ ਨਹੀਂ ਜਾਵੇਗਾ.

ਇਸ ਤਰ੍ਹਾਂ, ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੋਣ ਕਰਕੇ, ਨੈਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰਾਂ ਕੋਲ ਕਾਰਜਕੁਸ਼ਲਤਾ ਹੈ ਜੋ DPI ਸੌਫਟਵੇਅਰ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਉੱਚ-ਸਪੀਡ ਦੂਰਸੰਚਾਰ ਨੈੱਟਵਰਕਾਂ ਨਾਲ ਜੋੜਨ ਅਤੇ ਉਹਨਾਂ 'ਤੇ ਲੋਡ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ: ਉਹ ਅਗਲੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਫਿਲਟਰਿੰਗ, ਵਰਗੀਕਰਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਤਿਆਰੀ ਕਰਦੇ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਿਉਂਕਿ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਬਹੁਤ ਸਾਰੇ ਅੰਕੜੇ ਤਿਆਰ ਕਰਦੇ ਹਨ ਅਤੇ ਅਕਸਰ ਨੈੱਟਵਰਕ 'ਤੇ ਵੱਖ-ਵੱਖ ਬਿੰਦੂਆਂ ਨਾਲ ਜੁੜੇ ਹੁੰਦੇ ਹਨ, ਉਹ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਦਾਨ ਕਰਨ ਵੇਲੇ ਵੀ ਆਪਣਾ ਸਥਾਨ ਲੱਭ ਲੈਂਦੇ ਹਨ।

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਦਲਾਲਾਂ ਦੇ ਬੁਨਿਆਦੀ ਕਾਰਜ

"ਵਿਸ਼ੇਸ਼/ਨਿਗਰਾਨੀ ਸਵਿੱਚ" ਨਾਮ ਮੂਲ ਉਦੇਸ਼ ਤੋਂ ਪੈਦਾ ਹੋਇਆ ਹੈ: ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ (ਆਮ ਤੌਰ 'ਤੇ ਪੈਸਿਵ ਆਪਟੀਕਲ ਕਪਲਰ TAP ਅਤੇ/ਜਾਂ SPAN ਪੋਰਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) ਅਤੇ ਇਸਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲਾਂ ਵਿੱਚ ਵੰਡਣਾ। ਟ੍ਰੈਫਿਕ ਵੱਖ-ਵੱਖ ਕਿਸਮਾਂ ਦੇ ਸਿਸਟਮਾਂ ਵਿਚਕਾਰ ਪ੍ਰਤੀਬਿੰਬ (ਡੁਪਲੀਕੇਟ) ਹੈ, ਅਤੇ ਇੱਕੋ ਕਿਸਮ ਦੇ ਸਿਸਟਮਾਂ ਵਿਚਕਾਰ ਸੰਤੁਲਿਤ ਹੈ। ਬੁਨਿਆਦੀ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਆਮ ਤੌਰ 'ਤੇ L4 (MAC, IP, TCP/UDP ਪੋਰਟ, ਆਦਿ) ਤੱਕ ਦੇ ਖੇਤਰਾਂ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨਾ ਅਤੇ ਕਈ ਹਲਕੇ ਲੋਡ ਕੀਤੇ ਚੈਨਲਾਂ ਨੂੰ ਇੱਕ ਵਿੱਚ ਇਕੱਠਾ ਕਰਨਾ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ DPI ਸਿਸਟਮ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਲਈ) ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਇਹ ਕਾਰਜਸ਼ੀਲਤਾ DPI ਸਿਸਟਮਾਂ ਨੂੰ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਜੋੜਨ ਦੇ ਬੁਨਿਆਦੀ ਕੰਮ ਦਾ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਬ੍ਰੋਕਰ, ਬੁਨਿਆਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਤੱਕ ਸੀਮਿਤ, ਪ੍ਰਤੀ 32U ਤੱਕ 100 1G ਇੰਟਰਫੇਸ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ (ਵਧੇਰੇ ਇੰਟਰਫੇਸ 1U ਫਰੰਟ ਪੈਨਲ 'ਤੇ ਸਰੀਰਕ ਤੌਰ 'ਤੇ ਫਿੱਟ ਨਹੀਂ ਹੁੰਦੇ)। ਹਾਲਾਂਕਿ, ਉਹ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲਜ਼ 'ਤੇ ਲੋਡ ਨੂੰ ਘੱਟ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਗੁੰਝਲਦਾਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਉਹ ਇੱਕ ਬੁਨਿਆਦੀ ਫੰਕਸ਼ਨ ਲਈ ਲੋੜਾਂ ਵੀ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ: ਕਈ ਸੁਰੰਗਾਂ (ਜਾਂ MPLS ਟੈਗਸ ਨਾਲ ਲੈਸ) ਉੱਤੇ ਵੰਡਿਆ ਗਿਆ ਇੱਕ ਸੈਸ਼ਨ ਵੱਖ-ਵੱਖ ਵਿਸ਼ਲੇਸ਼ਕ ਉਦਾਹਰਨਾਂ ਵਿੱਚ ਅਸੰਤੁਲਿਤ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਬਾਹਰ ਡਿੱਗ.

40/100G ਇੰਟਰਫੇਸ ਨੂੰ ਜੋੜਨ ਦੇ ਨਾਲ-ਨਾਲ, ਨਤੀਜੇ ਵਜੋਂ, ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਵਧਾਉਣਾ, ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਬੁਨਿਆਦੀ ਤੌਰ 'ਤੇ ਨਵੀਆਂ ਸਮਰੱਥਾਵਾਂ ਪ੍ਰਦਾਨ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਵਿਕਾਸ ਕਰ ਰਹੇ ਹਨ: ਨੇਸਟਡ ਟਨਲ ਸਿਰਲੇਖਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਡੀਕ੍ਰਿਪਸ਼ਨ ਤੱਕ ਸੰਤੁਲਨ ਬਣਾਉਣਾ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਅਜਿਹੇ ਮਾਡਲ ਟੈਰਾਬਿਟ ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਸ਼ੇਖੀ ਨਹੀਂ ਮਾਰ ਸਕਦੇ, ਪਰ ਉਹ ਤੁਹਾਨੂੰ ਇੱਕ ਸੱਚਮੁੱਚ ਉੱਚ-ਗੁਣਵੱਤਾ ਅਤੇ ਤਕਨੀਕੀ ਤੌਰ 'ਤੇ "ਸੁੰਦਰ" ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ ਨੂੰ ਸਿਰਫ਼ ਉਹੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਗਾਰੰਟੀ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸਦੀ ਲੋੜ ਸਭ ਤੋਂ ਢੁਕਵੀਂ ਹੁੰਦੀ ਹੈ। ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ.

ਐਡਵਾਂਸਡ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

1. ਉਪਰ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ ਸੁਰੰਗੀ ਆਵਾਜਾਈ ਵਿੱਚ ਨੇਸਟਡ ਸਿਰਲੇਖਾਂ ਦੇ ਅਧਾਰ ਤੇ ਸੰਤੁਲਨ।

ਇਹ ਮਹੱਤਵਪੂਰਨ ਕਿਉਂ ਹੈ? ਆਓ 3 ਪਹਿਲੂਆਂ 'ਤੇ ਵਿਚਾਰ ਕਰੀਏ ਜੋ ਇਕੱਠੇ ਜਾਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਹੋ ਸਕਦੇ ਹਨ:

• ਥੋੜ੍ਹੇ ਜਿਹੇ ਸੁਰੰਗਾਂ ਦੀ ਮੌਜੂਦਗੀ ਵਿੱਚ ਇਕਸਾਰ ਸੰਤੁਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ। ਜੇਕਰ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਕਨੈਕਸ਼ਨ ਪੁਆਇੰਟ 'ਤੇ ਸਿਰਫ 2 ਸੁਰੰਗਾਂ ਹਨ, ਤਾਂ ਸੈਸ਼ਨ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹੋਏ 3 ਸਰਵਰ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਬਾਹਰੀ ਸਿਰਲੇਖਾਂ ਦੇ ਅਨੁਸਾਰ ਉਹਨਾਂ ਨੂੰ ਅਸੰਤੁਲਿਤ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ। ਉਸੇ ਸਮੇਂ, ਨੈਟਵਰਕ ਵਿੱਚ ਆਵਾਜਾਈ ਅਸਮਾਨ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਹਰੇਕ ਸੁਰੰਗ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਪ੍ਰੋਸੈਸਿੰਗ ਸਹੂਲਤ ਲਈ ਨਿਰਦੇਸ਼ਤ ਕਰਨ ਲਈ ਬਾਅਦ ਦੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ;
• ਮਲਟੀਸੈਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ (ਉਦਾਹਰਨ ਲਈ, FTP ਅਤੇ VoIP) ਦੇ ਸੈਸ਼ਨਾਂ ਅਤੇ ਪ੍ਰਵਾਹ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ, ਜਿਸ ਦੇ ਪੈਕੇਟ ਵੱਖ-ਵੱਖ ਸੁਰੰਗਾਂ ਵਿੱਚ ਖਤਮ ਹੁੰਦੇ ਹਨ। ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਗੁੰਝਲਤਾ ਲਗਾਤਾਰ ਵਧ ਰਹੀ ਹੈ: ਰਿਡੰਡੈਂਸੀ, ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ, ਪ੍ਰਸ਼ਾਸਨ ਦਾ ਸਰਲੀਕਰਨ, ਅਤੇ ਹੋਰ. ਇੱਕ ਪਾਸੇ, ਇਹ ਡੇਟਾ ਪ੍ਰਸਾਰਣ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ, ਦੂਜੇ ਪਾਸੇ, ਇਹ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ. ਭਾਵੇਂ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਕੋਲ ਸੁਰੰਗਾਂ ਦੇ ਨਾਲ ਇੱਕ ਸਮਰਪਿਤ ਚੈਨਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਹੈ, ਸਮੱਸਿਆ ਅਣਸੁਲਝੀ ਹੋ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਕੁਝ ਉਪਭੋਗਤਾ ਸੈਸ਼ਨ ਪੈਕੇਟ ਕਿਸੇ ਹੋਰ ਚੈਨਲ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜਦੋਂ ਕਿ ਕੁਝ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਜੇ ਵੀ ਸੈਸ਼ਨਾਂ ਦੀ ਇਕਸਾਰਤਾ ਦਾ ਧਿਆਨ ਰੱਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਮਲਟੀਸੈਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵੱਖਰੇ ਰਸਤੇ ਲੈ ਸਕਦੇ ਹਨ;
• MPLS, VLAN, ਵਿਅਕਤੀਗਤ ਉਪਕਰਣ ਟੈਗਸ, ਆਦਿ ਦੀ ਮੌਜੂਦਗੀ ਵਿੱਚ ਸੰਤੁਲਨ ਬਿਲਕੁਲ ਸੁਰੰਗਾਂ ਨਹੀਂ, ਪਰ ਫਿਰ ਵੀ, ਬੁਨਿਆਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਵਾਲੇ ਉਪਕਰਣ ਇਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਈਪੀ ਤੋਂ ਇਲਾਵਾ ਕੁਝ ਹੋਰ ਸਮਝ ਸਕਦੇ ਹਨ ਅਤੇ ਇਸ ਨੂੰ MAC ਪਤਿਆਂ ਦੇ ਅਧਾਰ ਤੇ ਸੰਤੁਲਿਤ ਕਰ ਸਕਦੇ ਹਨ, ਇੱਕ ਵਾਰ ਫਿਰ ਸੰਤੁਲਨ ਦੀ ਇਕਸਾਰਤਾ ਜਾਂ ਸੈਸ਼ਨਾਂ ਦੀ ਅਖੰਡਤਾ ਦੀ ਉਲੰਘਣਾ ਕਰਦੇ ਹੋਏ.

ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਬਾਹਰੀ ਸਿਰਲੇਖਾਂ ਨੂੰ ਪਾਰਸ ਕਰਦਾ ਹੈ ਅਤੇ ਕ੍ਰਮਵਾਰ ਨੇਸਟਡ IP ਸਿਰਲੇਖ ਤੱਕ ਪੁਆਇੰਟਰਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ 'ਤੇ ਸੰਤੁਲਨ ਰੱਖਦਾ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਪ੍ਰਵਾਹ ਹੁੰਦੇ ਹਨ (ਇਸ ਅਨੁਸਾਰ, ਇਹ ਵਧੇਰੇ ਸਮਾਨ ਰੂਪ ਵਿੱਚ ਅਤੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਅਸੰਤੁਲਿਤ ਹੋ ਸਕਦਾ ਹੈ), ਅਤੇ DPI ਸਿਸਟਮ ਸਾਰੇ ਸੈਸ਼ਨ ਪੈਕੇਟ ਅਤੇ ਮਲਟੀਸੈਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਸਾਰੇ ਸੰਬੰਧਿਤ ਸੈਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

2. ਆਵਾਜਾਈ ਸੋਧ.
ਇਸ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ਾਲ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚੋਂ ਇੱਕ, ਉਹਨਾਂ ਦੇ ਕਾਰਜ ਲਈ ਬਹੁਤ ਸਾਰੇ ਉਪ-ਕਾਰਜ ਅਤੇ ਵਿਕਲਪ ਹਨ:

• ਪੇਲੋਡ ਨੂੰ ਮਿਟਾਉਣਾ, ਇਸ ਕੇਸ ਵਿੱਚ ਸਿਰਫ ਪੈਕੇਟ ਸਿਰਲੇਖਾਂ ਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲ ਜਾਂ ਟ੍ਰੈਫਿਕ ਦੀਆਂ ਕਿਸਮਾਂ ਲਈ ਢੁਕਵਾਂ ਹੈ ਜਿਸ ਵਿੱਚ ਪੈਕਟਾਂ ਦੀ ਸਮੱਗਰੀ ਜਾਂ ਤਾਂ ਮਾਇਨੇ ਨਹੀਂ ਰੱਖਦੀ ਜਾਂ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਉਦਾਹਰਨ ਲਈ, ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਪੈਰਾਮੀਟ੍ਰਿਕ ਐਕਸਚੇਂਜ ਡੇਟਾ (ਕੌਣ, ਕਿਸ ਨਾਲ, ਕਦੋਂ ਅਤੇ ਕਿੰਨਾ) ਲਈ ਦਿਲਚਸਪੀ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਪੇਲੋਡ ਅਸਲ ਵਿੱਚ ਕੂੜਾ ਹੈ ਜੋ ਵਿਸ਼ਲੇਸ਼ਕ ਦੇ ਚੈਨਲ ਅਤੇ ਕੰਪਿਊਟਿੰਗ ਸਰੋਤਾਂ ਨੂੰ ਲੈਂਦਾ ਹੈ। ਭਿੰਨਤਾਵਾਂ ਸੰਭਵ ਹੁੰਦੀਆਂ ਹਨ ਜਦੋਂ ਪੇਲੋਡ ਨੂੰ ਇੱਕ ਦਿੱਤੇ ਆਫਸੈੱਟ ਤੋਂ ਸ਼ੁਰੂ ਕਰਕੇ ਕੱਟਿਆ ਜਾਂਦਾ ਹੈ - ਇਹ ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਧਨਾਂ ਲਈ ਵਾਧੂ ਗੁੰਜਾਇਸ਼ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ;
• ਡੀਟਨਲਿੰਗ, ਅਰਥਾਤ ਸੁਰੰਗਾਂ ਨੂੰ ਦਰਸਾਉਣ ਅਤੇ ਪਛਾਣਨ ਵਾਲੇ ਸਿਰਲੇਖਾਂ ਨੂੰ ਹਟਾਉਣਾ। ਟੀਚਾ ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਧਨਾਂ 'ਤੇ ਲੋਡ ਨੂੰ ਘਟਾਉਣਾ ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣਾ ਹੈ. ਡਿਟਨੇਲਿੰਗ ਇੱਕ ਨਿਸ਼ਚਤ ਔਫਸੈੱਟ 'ਤੇ ਅਧਾਰਤ ਹੋ ਸਕਦੀ ਹੈ ਜਾਂ ਹਰੇਕ ਪੈਕੇਟ ਲਈ ਗਤੀਸ਼ੀਲ ਸਿਰਲੇਖ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਔਫਸੈੱਟ ਨਿਰਧਾਰਨ ਦੇ ਨਾਲ ਹੋ ਸਕਦੀ ਹੈ;
• ਪੈਕੇਟ ਹੈਡਰ ਦੇ ਹਿੱਸੇ ਨੂੰ ਹਟਾਉਣਾ: MPLS ਟੈਗਸ, VLAN, ਤੀਜੀ-ਧਿਰ ਦੇ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਦੇ ਖਾਸ ਖੇਤਰ;
• ਸਿਰਲੇਖਾਂ ਦੇ ਹਿੱਸੇ ਨੂੰ ਮਾਸਕ ਕਰਨਾ, ਉਦਾਹਰਨ ਲਈ, ਟ੍ਰੈਫਿਕ ਅਗਿਆਤਕਰਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ IP ਐਡਰੈੱਸ ਨੂੰ ਮਾਸਕ ਕਰਨਾ;
• ਪੈਕੇਟ ਵਿੱਚ ਸੇਵਾ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਕਰਨਾ: ਟਾਈਮਸਟੈਂਪ, ਇਨਪੁਟ ਪੋਰਟ, ਟ੍ਰੈਫਿਕ ਕਲਾਸ ਲੇਬਲ, ਆਦਿ।

3. ਡੁਪਲੀਕੇਸ਼ਨ - ਵਿਸ਼ਲੇਸ਼ਣ ਸਾਧਨਾਂ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਡੁਪਲੀਕੇਟ ਟ੍ਰੈਫਿਕ ਪੈਕੇਟਾਂ ਦੀ ਸਫਾਈ। ਡੁਪਲੀਕੇਟ ਪੈਕੇਟ ਅਕਸਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਕੁਨੈਕਸ਼ਨ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦੇ ਕਾਰਨ ਪੈਦਾ ਹੁੰਦੇ ਹਨ - ਟ੍ਰੈਫਿਕ ਕਈ ਵਿਸ਼ਲੇਸ਼ਣ ਬਿੰਦੂਆਂ ਵਿੱਚੋਂ ਲੰਘ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਨੂੰ ਪ੍ਰਤੀਬਿੰਬਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਸਫਲ TCP ਪੈਕੇਟਾਂ ਨੂੰ ਮੁੜ-ਭੇਜਣਾ ਵੀ ਆਮ ਗੱਲ ਹੈ, ਪਰ ਜੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਹਨ, ਤਾਂ ਇਹ ਇਸ ਵਿੱਚ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੀ ਬਜਾਏ, ਨੈਟਵਰਕ ਦੀ ਗੁਣਵੱਤਾ ਦੀ ਨਿਗਰਾਨੀ ਨਾਲ ਸਬੰਧਤ ਵਧੇਰੇ ਸੰਭਾਵਤ ਮੁੱਦੇ ਹਨ।

4. ਉੱਨਤ ਫਿਲਟਰਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ - ਦਿੱਤੇ ਗਏ ਆਫਸੈੱਟ 'ਤੇ ਖਾਸ ਮੁੱਲਾਂ ਦੀ ਖੋਜ ਕਰਨ ਤੋਂ ਲੈ ਕੇ ਪੂਰੇ ਪੈਕੇਟ ਦੇ ਦਸਤਖਤ ਵਿਸ਼ਲੇਸ਼ਣ ਤੱਕ।

5. NetFlow/IPFIX ਪੀੜ੍ਹੀ - ਲੰਘਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਟੂਲਸ ਵਿੱਚ ਇਸਦੇ ਟ੍ਰਾਂਸਫਰ ਦੇ ਅੰਕੜਿਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਸੰਗ੍ਰਹਿ।

6. SSL ਟ੍ਰੈਫਿਕ ਦੀ ਡੀਕ੍ਰਿਪਸ਼ਨ, ਕੰਮ ਕਰਦਾ ਹੈ ਬਸ਼ਰਤੇ ਕਿ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀਆਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਵਿੱਚ ਲੋਡ ਕੀਤੀਆਂ ਜਾਣ। ਫਿਰ ਵੀ, ਇਹ ਤੁਹਾਨੂੰ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਸਾਧਨਾਂ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਰਾਹਤ ਦੇਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ.

ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਹੋਰ ਫੰਕਸ਼ਨ ਹਨ, ਲਾਭਦਾਇਕ ਅਤੇ ਮਾਰਕੀਟਿੰਗ ਵਾਲੇ, ਪਰ ਮੁੱਖ ਸ਼ਾਇਦ ਸੂਚੀਬੱਧ ਹਨ।

ਉਹਨਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਸਿਸਟਮਾਂ ਵਿੱਚ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ (ਘੁਸਪੈਠ, ਡੀਡੀਓਐਸ ਹਮਲੇ) ਦੇ ਵਿਕਾਸ, ਅਤੇ ਨਾਲ ਹੀ ਸਰਗਰਮ ਡੀਪੀਆਈ ਟੂਲਸ ਦੀ ਸ਼ੁਰੂਆਤ ਲਈ, ਸਵਿਚਿੰਗ ਸਕੀਮ ਨੂੰ ਪੈਸਿਵ (ਟੈਪ ਜਾਂ ਸਪੈਨ ਪੋਰਟਾਂ ਰਾਹੀਂ) ਤੋਂ ਕਿਰਿਆਸ਼ੀਲ ("ਪਾੜੇ ਵਿੱਚ) ਵਿੱਚ ਬਦਲਣ ਦੀ ਲੋੜ ਸੀ। ”). ਇਸ ਸਥਿਤੀ ਨੇ ਭਰੋਸੇਯੋਗਤਾ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਵਧਾਇਆ (ਕਿਉਂਕਿ ਇਸ ਕੇਸ ਵਿੱਚ ਅਸਫਲਤਾ ਪੂਰੇ ਨੈਟਵਰਕ ਦੇ ਵਿਘਨ ਵੱਲ ਖੜਦੀ ਹੈ, ਅਤੇ ਨਾ ਸਿਰਫ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ 'ਤੇ ਨਿਯੰਤਰਣ ਦਾ ਨੁਕਸਾਨ ਹੁੰਦਾ ਹੈ) ਅਤੇ ਆਪਟੀਕਲ ਬਾਈਪਾਸ (ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ) ਨਾਲ ਆਪਟੀਕਲ ਕਪਲਰਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਸਿਸਟਮ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ 'ਤੇ ਨੈੱਟਵਰਕ ਸੰਚਾਲਨ ਦੀ ਨਿਰਭਰਤਾ), ਪਰ ਇਸਦੇ ਲਈ ਮੁੱਖ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਲੋੜਾਂ ਉਹੀ ਰਹਿੰਦੀਆਂ ਹਨ।

ਅਸੀਂ ਡਿਜ਼ਾਇਨ ਅਤੇ ਸਰਕਟ ਡਿਜ਼ਾਈਨ ਤੋਂ ਲੈ ਕੇ ਫਰਮਵੇਅਰ ਤੱਕ 100G, 40G ਅਤੇ 10G ਇੰਟਰਫੇਸ ਵਾਲੇ DS ਇੰਟੈਗਰਿਟੀ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ ਵਿਕਸਿਤ ਕੀਤੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਦੂਜੇ ਪੈਕੇਟ ਦਲਾਲਾਂ ਦੇ ਉਲਟ, ਨੇਸਟਡ ਟਨਲ ਹੈਡਰਾਂ ਦੇ ਸੋਧ ਅਤੇ ਸੰਤੁਲਨ ਫੰਕਸ਼ਨ ਨੂੰ ਹਾਰਡਵੇਅਰ ਵਿੱਚ, ਪੂਰੀ ਪੋਰਟ ਸਪੀਡ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com