Fofo fa'aonaponei mo le fauina o fa'amatalaga saogalemu - faife'au pepa feso'ota'iga (Network Packet Broker)

O le saogalemu o faʻamatalaga ua vavae ese mai fesoʻotaʻiga i se pisinisi tutoʻatasi ma ona lava faʻamatalaga ma ana lava meafaigaluega. Ae o loʻo i ai se vasega le lauiloa o masini o loʻo tu i le vaeluaga o telefoni ma faʻamatalaga saogalemu - fefa'ataua'iga pepa feso'ota'iga (Network Packet Broker), e taʻua foi o le paleni o uta, suiga faʻapitoa / mataʻituina, faʻaputuga fefaʻatauaʻiga, Puipuiga o le Puipuiga o le Saogalemu, Vaʻaia Fesoʻotaiga, ma isi. Ma o matou, i le avea ai o se tagata faʻatupu Rusia ma le gaosiga o ia masini, e matua fia taʻu atu ia te oe nisi mea e uiga ia i latou.

Vaaiga ma galuega e tatau ona foia

Network packet brokers o masini faʻapitoa ua maua le faʻaoga sili i faiga faʻamatalaga. E pei o lea, o lenei vasega o masini e fou ma laʻititi i le tele o fesoʻotaiga fesoʻotaʻiga faʻatusatusa i sui, alalaupapa, ma isi. O le paionia i le atinaʻeina o lenei ituaiga masini o le kamupani Amerika Gigamon. I le taimi nei, o loʻo i ai le tele o tagata taʻalo i lenei maketi (e aofia ai le taʻutaʻua taʻutaʻua o faiga faʻataʻitaʻiga, le kamupani IXIA, o loʻo i ai fofo tutusa), ae naʻo se vaʻai vaapiapi o tagata tomai faʻapitoa e iloa pea le i ai o ia masini. E pei ona taʻua i luga, e oʻo lava i faʻamatalaga e leʻo manino: o igoa e amata mai i "faiga manino fesoʻotaʻiga" i na o "paleni."

Aʻo atinaʻeina faʻasalalauga pepa fesoʻotaʻiga, sa matou feagai ma le mea moni e faapea, i le faaopoopo atu i le suʻesuʻeina o faʻatonuga mo le atinaʻeina o galuega ma suʻega i totonu o fale suʻesuʻe / suʻega suʻega, e tatau ona faʻamatala faʻatasi i tagata faʻatau e uiga i le i ai o lenei vasega o meafaigaluega, talu ai e le iloa e tagata uma.

Na o le 15-20 tausaga talu ai sa i ai sina feoaiga i luga o le upega tafailagi, ma o le tele o faʻamatalaga le taua. Ae tulafono a Nielsen toetoe a toe fai Tulafono a Moore: Fa'ateleina le saoasaoa o feso'ota'iga Initaneti i tausaga ta'itasi e 50%. O loʻo faʻatupulaʻia le tele o fefaʻatauaiga (o le kalafi o loʻo faʻaalia ai le 2017 tala mai Cisco, puna Cisco Visual Networking Index: Forecast and Trends, 2017-2022):

Faatasi ai ma le saoasaoa, o le taua o le faʻasalalauina o faʻamatalaga (o se mealilo tau fefaʻatauaʻiga ma faʻamatalaga taʻutaʻua patino) ma le faʻatupulaia o le faʻatinoga o atinaʻe tetele.

E tusa ai ma lea, na tulaʻi mai le pisinisi o le puipuiga o faʻamatalaga. Na tali atu le alamanuia i lenei mea ma le tulaʻi mai o se vaega atoa o suʻesuʻega loloto o fefaʻatauaʻiga (DPI) masini: mai le DDOS osofaʻiga faʻalavelave faʻalavelave i faʻamatalaga faʻamatalaga faʻatautaia mea e fai, e aofia ai IDS, IPS, DLP, NBA, SIEM, Antimailware ma isi. E masani lava, o nei mea faigaluega ta'itasi o lo'o fa'apipi'iina i luga o se fa'aumau. E le gata i lea, o polokalame taʻitasi (mea faigaluega suʻesuʻe) o loʻo faʻapipiʻiina i luga o lana lava 'auʻaunaga faʻapipiʻi: e eseese tagata gaosi oloa, ma o suʻesuʻega i luga o le L7 e manaʻomia ai le tele o punaoa tau komepiuta.

Pe a fausia se faiga faʻamatalaga saogalemu, e tatau ona foia le tele o faʻafitauli autu:

• fa'afefea ona fa'afeiloa'i fe'avea'i mai mea tetele i faiga su'esu'e? (O taulaga SPAN na muamua fausia mo lenei faʻamoemoe i atinaʻe faʻaonaponei e le lava i le aofaʻi poʻo le faʻatinoga)
• fa'afefea ona fa'asoa fefa'ataua'iga i le va o faiga su'esu'e eseese?
• fa'afefea ona fua faiga pe a le lava le fa'atinoga o se tasi fa'ata'ita'iga fa'ata'ita'iga e fa'agasolo ai le aofa'iga atoa o felauaiga o lo'o ulufale atu i ai?
• faʻafefea ona mataʻituina fesoʻotaʻiga 40G / 100G (ma i le lumanaʻi lata mai 200G / 400G), talu ai o meafaigaluega auʻiliʻili i le taimi nei naʻo le lagolagoina o fesoʻotaʻiga 1G / 10G / 25G?

Ma galuega fa'atatau nei:

• E faʻafefea ona tatou faʻaitiitia le faʻaogaina o fefaʻatauaiga e le manaʻomia ona faʻatautaia, ae oʻo atu i meafaigaluega auʻiliʻili ma faʻaaogaina a latou punaoa?
• E faʻafefea ona faʻapipiʻiina pepa faʻapipiʻi ma paʻu ma faʻailoga tautua o meafaigaluega, o le sauniuniga mo le suʻesuʻeina e foliga mai o se punaoa-malosi pe le mafai ona faʻatinoina?
• fa'afefea ona fa'ate'aina mai le su'esu'ega nisi o ta'avale e le o fa'atulafonoina e le faiga fa'avae puipuiga (mo se fa'ata'ita'iga, felauaiga a le pule).

E pei ona iloa e tagata uma, o le mana'oga e maua ai sapalai, ma na amata ona atia'e le aufaipisinisi o feso'ota'iga e tali atu ai i nei mana'oga.

Fa'amatalaga lautele o fefa'ataua'iga pepa feso'ota'iga

Feso'ota'iga packet brokers o lo'o fa'agaoioi i le tulaga o le pusa, ma o le auala lea e tutusa ai ma suiga masani. O le eseesega tele mai suiga o le tulafono mo le tufatufaina atu o fefaʻatauaiga ma le tuʻufaʻatasia i totonu o fefaʻatauaʻiga o pusa fesoʻotaʻiga e faʻamautuina atoatoa e tulaga. E leai ni fa'ata'ita'iga a le au fai fefa'ataua'iga o feso'ota'iga mo le fausiaina o laulau (MAC tables) ma fefa'ataua'iga fa'atasi ma isi suiga (e pei o le STP), ma o le mea lea e lautele atu ai le tele o fa'atulagaina ma malamalama i totonu. E mafai e le tagata fai pisinisi ona tufatufaina tutusa auala mai se tasi po'o le sili atu fo'i ports i totonu o se va'aiga fa'apitoa o va'aiga o lo'o fa'atasi ai ma se fa'ata'ita'iga o le paleni o uta. E mafai ona e setiina tulafono mo le kopiina, faʻavasegaina, faʻavasegaina, toe faʻaaogaina ma le fesuiaiga o feoaiga. O nei tulafono e mafai ona faʻaoga i vaega eseese o pusa fesoʻotaʻiga faʻatau oloa faʻapipiʻi, ma e mafai foi ona faʻaogaina faʻasolosolo tasi i le isi i totonu o le masini lava ia. O se fa'amanuiaga taua o se tagata fa'atau pepa o le mafai lea ona fa'agasolo fe'avea'i i le fua fa'atatau atoa ma fa'atumauina le fa'amaoni o sauniga (i le tulaga o le fa'apaleniina o fefa'ataua'iga i le tele o faiga DPI o le ituaiga tutusa).

O le fa'atumauina o le fa'amaoni o sauniga e aofia ai le tu'uina atu o pusa fa'atasi uma o felauaiga (TCP/UDP/SCTP) i le tasi uafu. E taua tele lenei mea ona o faiga DPI (e masani lava o polokalama faakomepiuta o loʻo faʻaogaina i luga o se 'auʻaunaga e fesoʻotaʻi ma se pusa faʻatau oloa) e suʻesuʻe mea o fefaʻatauaʻiga i le tulaga o talosaga, ma o pepa uma na lafoina/maua mai e le tasi talosaga e tatau ona taunuu i le faʻataʻitaʻiga tutusa. Afai e leiloa pe tufatufaina atu pusa mai le vasega e tasi i masini DPI eseese, ona maua lea e masini DPI taʻitasi i se tulaga e tutusa ma le faitauina e le o le tusitusiga atoa, ae o upu taʻitasi mai ai. Ma, e foliga mai, o le a le malamalama i le tusitusiga.

O le mea lea, i le taulaʻi atu i faiga faʻamatalaga faʻamatalaga, o loʻo i ai i le aufaipisinisi pusa fesoʻotaʻiga galuega e fesoasoani e faʻafesoʻotaʻi ai polokalama faakomepiuta DPI i fesoʻotaʻiga fesoʻotaʻiga televave ma faʻaitiitia le uta i luga o latou: latou te faia muamua le faʻavasegaina, faʻavasegaina ma le sauniuni o fefaʻatauaiga e faʻafaigofie ai le gaioiga mulimuli ane.

E le gata i lea, talu ai o loʻo faʻapipiʻiina e le aufaipisinisi pusa fesoʻotaʻiga le tele o fuainumera ma e masani ona fesoʻotaʻi atu i vaega eseese i luga o le upega tafaʻilagi, latou te maua foi lo latou nofoaga pe a faʻamaonia faʻafitauli i le faʻatinoina o atinaʻe fesoʻotaʻiga lava ia.

Galuega fa'avae a faifesoasoani pusa feso'otaiga

O le igoa "sui faʻapitoa / mataʻituina" na aliaʻe mai le faʻamoemoega autu: e aoina mai fefaʻatauaiga mai le atinaʻe (e masani ona faʻaogaina le pasive optical couplers TAP ma / poʻo SPAN ports) ma tufatufa atu i meafaigaluega suʻesuʻe. E fa'aata le ta'avale (fa'alua) i le va o faiga o ituaiga eseese, ma paleni i le va o faiga tutusa. O galuega fa'avae e masani ona aofia ai le fa'amamaina e fa'ato'aga e o'o atu i le L4 (MAC, IP, TCP/UDP port, ma isi) ma le fa'apotopotoina o le tele o alavai mama i totonu o le tasi (mo se fa'ata'ita'iga, mo le fa'agaioiina i le tasi DPI system).

O lenei fa'atinoga e maua ai se vaifofo i le galuega autu o le fa'afeso'ota'i faiga DPI i feso'otaiga feso'ota'iga. Brokers mai le tele o gaosi oloa, faʻatapulaʻa i galuega faʻavae, tuʻuina atu le gaosiga e oʻo atu i le 32 100G faʻafesoʻotaʻi i le 1U (sili atu fesoʻotaʻiga e le fetaui i le 1U pito i luma). Ae ui i lea, latou te le faʻaititia le uta i luga o meafaigaluega auʻiliʻili, ma mo se faʻalavelave lavelave latou te le mafai ona tuʻuina atu manaʻoga mo se galuega faʻavae: o se sauniga e tufatufaina i luga o le tele o tunnels (pe faʻapipiʻiina i faʻailoga MPLS) e mafai ona le paleni i le va o suʻesuʻega eseese ma masani. pa'u ese mai su'esu'ega.

I le faaopoopo atu i le faʻaopoopoina o fesoʻotaʻiga 40 / 100G ma, o se taunuuga, faʻateleina le faʻatinoga, o loʻo faʻatupuina ma le malosi le au fai pisinisi o fesoʻotaʻiga i tulaga o le tuʻuina atu o gafatia fou fou: mai le faapaleniina e faʻavae i luga o faʻauluulu alalaupapa i le faʻauʻuina o feoaiga. O le mea e leaga ai, o ia faʻataʻitaʻiga e le mafai ona mitamita i le faʻatinoga i terabits, ae latou te faʻatagaina oe e fausia se faiga faʻamatalaga sili ona maualuga ma faʻapitoa "matagofie", lea e faʻamaonia ai meafaigaluega faʻapitoa taʻitasi e maua ai naʻo faʻamatalaga e manaʻomia i le tulaga sili ona talafeagai. mo au'ili'iliga.

Avanoa Avanoa Packet Broker Features

1. Taʻua i luga faapaleni e fa'avae i luga o fa'auluuluga fa'aaufa'asolo i tunneled traffic.

Aisea e taua ai? Seʻi o tatou mafaufau i itu e 3 e mafai ona faitio faatasi pe tuueseese:

• fa'amautinoaina le paleni toniga i le i ai o se numera itiiti o tunnels. Afai e naʻo le 2 tunnels i le nofoaga fesoʻotaʻiga o faʻamatalaga saogalemu faiga, o le a le mafai ona le paleni i latou e tusa ai ma ulutala fafo i luga o 3 server platforms ao faʻasaoina le sauniga. I le taimi lava e tasi, o fefaʻatauaiga i totonu o le fesoʻotaʻiga o loʻo tuʻuina atu e le tutusa, ma o le faʻatonuina o alalaupapa taʻitasi i se fale gaosi eseese o le a manaʻomia ai le tele o le faʻatinoga o le mea mulimuli;
• faʻamautinoa le faʻamaoni o sauniga ma tafega o faʻasalalauga multisession (mo se faʻataʻitaʻiga, FTP ma le VoIP), o pusa na iʻu i tunnels eseese. O le lavelave o fesoʻotaʻiga fesoʻotaʻiga o loʻo faʻateleina pea: toe faʻaleleia, faʻaogaina, faʻafaigofieina o le pulega, ma isi. I le tasi itu, o lenei mea e faʻateleina ai le faʻamaoni i tulaga o faʻasalalauga faʻamatalaga, i le isi itu, e faʻalavelaveina ai le faʻaogaina o faiga faʻaoga faʻamatalaga. E tusa lava pe lava le faʻatinoga a le au suʻesuʻe e faʻatautaia ai se alalaupapa faʻapitoa ma tunnels, o le faʻafitauli e foliga mai e le mafai ona foia, talu ai o nisi o faʻasalalauga faʻaoga o loʻo lafoina i luga o se isi alalaupapa. E le gata i lea, a'o taumafai pea nisi o atina'e e tausia le fa'amaoni o sauniga, e mafai e fa'asologa o multisession ona uia auala eseese;
• paleni i le i ai o MPLS, VLAN, faʻailoga meafaigaluega taʻitasi, ma isi. E le o ni tunnels, ae ui i lea, o meafaigaluega faʻapitoa e mafai ona malamalama i lenei fefaʻatauaiga o se mea e ese mai i le IP ma faapaleni e faʻavae i luga o tuatusi MAC, toe solia ai le tutusa o le paleni poʻo le faʻamaoni o sauniga.

O lo'o fa'asolo e le tagata fai mea fa'akomepiuta fa'auluuluga fafo ma mulimuli fa'asolosolo fa'ailoga e o'o atu i le fa'auluuluga IP fa'aputu ma paleni i luga. O le iʻuga, o loʻo i ai le tele o tafega (e tusa ai, e mafai ona le paleni sili atu ma i luga o se numera tele o faʻavae), ma o le DPI system e maua uma paʻu vasega ma sauniga uma e fesoʻotaʻi i faʻasalalauga multisession.

2. Suiga feoaiga.
O se tasi o galuega sili ona lautele i tulaga o ona gafatia, e tele subfunctions ma filifiliga mo latou talosaga:

• tapeina o le uta, i le tulaga lea e na'o ulutala pa'u e tu'uina atu i le meafaigaluega au'ili'ili. E talafeagai lenei mea mo au'ili'ili meafaigaluega po'o ituaiga fefa'ataua'iga e le afaina ai mea o lo'o i totonu pe le mafai ona su'esu'eina. Mo se fa'ata'ita'iga, mo fa'ailoga fa'ailoga fa'atauva'a fefa'ataua'iga (o ai, ma ai, o afea ma pe fia) e ono mana'omia, ae o le uta o le lapisi moni lea e alu ai le alalaupapa ma puna'oa fa'akomepiuta a le tagata su'esu'e. E mafai ona fesuia'i pe a fa'aoti le uta e amata mai i se fa'atupe ua tu'uina atu - e maua ai le avanoa fa'aopoopo mo meafaigaluega au'ili'ili;
• detunneling, e ta'ua o le aveeseina o ulutala e fa'ailoa ma fa'ailoa ai tunnel. O le faʻamoemoe o le faʻaitiitia o le uta i luga o meafaigaluega auʻiliʻili ma faʻateleina lo latou lelei. Detunneling e mafai ona faʻavae i luga o se faʻamaufaʻailoga faʻapipiʻi poʻo faʻatasi ai ma suʻesuʻega faʻauluuluga faʻamalosi ma faʻamautu faʻamautu mo pepa taʻitasi;
• aveese vaega o ulutala pepa: pine MPLS, VLAN, vaega faʻapitoa o meafaigaluega a isi vaega;
• ufiufi vaega o ulutala, mo se faʻataʻitaʻiga, faʻapipiʻi tuatusi IP e faʻamautinoa ai le le iloa o auala;
• fa'aopoopoina fa'amatalaga o auaunaga i le pepa: fa'ailoga taimi, taulaga fa'aoga, fa'ailoga vasega o feoaiga, ma isi.

3. Fa'ato'a toe faia – fa'amamāina o fa'ailoga ta'avale fa'alua e tu'uina atu i mea faigaluega su'esu'e. O pepa fa'alua e masani ona tula'i mai ona o le natura o le feso'ota'iga i atina'e tetele - e mafai ona ui atu le ta'avale i le tele o su'esu'ega ma fa'ata mai ia mea ta'itasi. O le toe tuʻuina atu o paʻu TCP ua le manuia e masani foi, ae afai e tele naua, o mea ia e sili atu ona foliga mai e fesoʻotaʻi ma le mataʻituina o le lelei o fesoʻotaʻiga, nai lo le saogalemu o faʻamatalaga i totonu.

4. Fa'atonuga fa'asilisili - mai le suʻeina o tau faʻapitoa i se faʻasalaga tuʻufaʻatasia i le auiliiliga o saini o le afifi atoa.

5. Fausia NetFlow/IPFIX - aoina o le tele o fuainumera i luga o felauaiga felauaiga ma lona fesiitaiga i meafaigaluega au'ili'ili.

6. Decryption o fefaʻatauaiga SSL, galuega e fa'apea o le tusi pasi ma ki e fa'aulu muamua i totonu o le upegatafa'ilagi packet broker. Ae ui i lea, o lenei mea e mafai ai e oe ona faʻamalieina mea faigaluega auʻiliʻili.

E tele isi galuega, aoga ma maketi, ae o mea autu atonu o loʻo lisiina.

O le atinaʻeina o faiga faʻaogaina (faʻalavelave, osofaʻiga a le DDOS) i faiga e puipuia ai, faʻapea foʻi ma le faʻaofiina o meafaigaluega DPI malosi, e manaʻomia ai se suiga i le suiga o le polokalame mai le pasi (e ala i le TAP poʻo le SPAN ports) i le gaioiga ("i le va. ”). O lenei tulaga na faʻapupulaina ai manaʻoga mo le faʻamaoni (talu ai o le toilalo i lenei tulaga e mafua ai le faʻalavelaveina o le fesoʻotaʻiga atoa, ma e le gata i le leiloa o le puleaina o faʻamatalaga faʻamatalaga) ma taʻitaʻia ai le suiina o mea faʻapipiʻi faʻapipiʻi faʻatasi ma le faʻaogaina o le mata (e foia ai le faafitauli o le le fa'alagolago i le fa'aogaina o feso'otaiga i luga o le fa'aogaina o faiga fa'amatalaga saogalemu), ae o le galuega autu ma mana'oga mo ia e tumau pea.

Ua matou atiaʻe DS Integrity Network Packet Brokers ma 100G, 40G ma 10G fesoʻotaʻiga mai le mamanu ma le faʻasologa o mamanu i le firmware. E le gata i lea, e le pei o isi tagata faʻatau pepa, o le suiga ma le paleni o galuega o faʻauluulu alalaupapa faʻapipiʻi e faʻatinoina i meafaigaluega, i le saoasaoa o le taulaga.

puna: www.habr.com