Ts'ireletso ea tlhahisoleseling e arohane le likhokahano ho kena indastering e ikemetseng e nang le lintlha tsa eona le lisebelisoa tsa eona. Empa ho na le sehlopha se sa tsejoeng sa lisebelisoa tse emeng mateanong a telecom le ts'ireletso ea tlhahisoleseling - barekisi ba pakete ea marang-rang (Network Packet Broker), eo hape e tsejoang e le li-balancers tsa mojaro, li-switch tse khethehileng / tsa ho beha leihlo, li-aggregator tsa sephethephethe, Sethala sa Ts'ireletso ea Ts'ireletso, Ponahalo ea Marang-rang, joalo-joalo. 'Me rona, joaloka moqapi oa Russia le moetsi oa lisebelisoa tse joalo, re ka thabela ho u bolella haholoanyane ka tsona.
Sebaka le mesebetsi e lokelang ho rarolloa
Barekisi ba pakete ea marang-rang ke lisebelisoa tse ikhethileng tse fumaneng ts'ebeliso e kholo ka ho fetisisa lits'ebetsong tsa ts'ireletso ea tlhahisoleseling. Ka hona, sehlopha sena sa lisebelisoa se batla se le secha ebile se senyane lits'ebetsong tsa marang-rang tse tloaelehileng ha li bapisoa le li-switches, li-routers, joalo-joalo. Pula-maliboho ho nts'etsopele ea mofuta ona oa sesebelisoa e ne e le k'hamphani ea Amerika ea Gigamon. Hajoale, ho na le libapali tse ngata haholo 'marakeng ona (ho kenyeletsoa moetsi ea tsebahalang oa litsamaiso tsa liteko, k'hamphani ea IXIA, e na le tharollo e ts'oanang), empa ke sehlopha se moqotetsane feela sa litsebi se ntseng se tseba ka boteng ba lisebelisoa tse joalo. Joalokaha ho boletsoe ka holimo, le mantsoe ha a hlake: mabitso a tloha ho "litsamaiso tsa pepenene tsa marang-rang" ho ea ho "balancers".
Ha re ntse re nts'etsapele barekisi ba lipakete tsa marang-rang, re ne re tobane le taba ea hore, ntle le ho sekaseka litaelo tsa nts'etsopele ea ts'ebetso le tlhahlobo lilaboratoring / libaka tsa liteko, hoa hlokahala hore ka nako e le 'ngoe re hlalosetse bareki ba ka bang teng ka boteng ba sehlopha sena sa lisebelisoa, kaha hase bohle ba tsebang ka eona.
Lilemong tse 15-20 tse fetileng ho ne ho e-na le sephethephethe se senyenyane marang-rang, 'me boholo ba data e ne e se ea bohlokoa. Empa e pheta-pheta : Lebelo la khokahanyo ea Marang-rang le eketseha ka 50% selemo se seng le se seng. Palo ea sephethephethe le eona e ntse e hola butle (kerafo e bonts'a ponelopele ea 2017 ho tsoa ho Cisco, mohloli oa Cisco Visual Networking Index: Forecast and Trends, 2017-2022):
Hammoho le lebelo, bohlokoa ba ho potoloha tlhahisoleseding (sena ke sephiri sa khoebo le boitsebiso bo tummeng bo bobe ba botho) le ts'ebetso ea kakaretso ea lisebelisoa tsa motheo e eketseha.
Ka hona, indasteri ea ts'ireletso ea tlhahisoleseling e ile ea hlaha. Indasteri e ile ea arabela ho sena ka ho hlaha ha lisebelisoa tse ngata tse tebileng tsa tlhahlobo ea sephethephethe (DPI): ho tloha lits'ebetsong tsa thibelo ea tlhaselo ea DDOS ho ea lits'ebetsong tsa ts'ireletso ea ts'ireletso ea liketsahalo, ho akarelletsa le IDS, IPS, DLP, NBA, SIEM, Antimailware joalo-joalo. Ka tloaelo, e 'ngoe le e' ngoe ea lisebelisoa tsena ke software e kentsoeng sethaleng sa seva. Ho feta moo, lenaneo le leng le le leng (sesebelisoa sa ho hlahloba) le kenngoa sethaleng sa eona sa seva: baetsi ba software ba fapane, 'me tlhahlobo ea L7 e hloka lisebelisoa tse ngata tsa k'homphieutha.
Ha u theha sistimi ea ts'ireletso ea tlhahisoleseling, ho hlokahala ho rarolla mathata a mangata a mantlha:
- mokhoa oa ho fetisetsa sephethephethe ho tloha litsing tsa motheo ho ea ho litsamaiso tsa tlhahlobo? (Likou tsa SPAN tse qapiloeng ka morero ona litsing tsa sejoale-joale ha li lekane ka bongata kapa ts'ebetso)
- mokhoa oa ho aba sephethephethe lipakeng tsa litsamaiso tse fapaneng tsa tlhahlobo?
- mokhoa oa ho lekanya litsamaiso ha ts'ebetso ea mohlala o le mong oa analyzer e sa lekana ho sebetsana le palo eohle ea sephethephethe se kenang ho eona?
- mokhoa oa ho beha leihlo li-interface tsa 40G/100G (le nakong e tlang e haufi 200G/400G), kaha lisebelisoa tsa tlhahlobo hajoale li tšehetsa li-interface tsa 1G/10G/25G feela?
Le mesebetsi e latelang e amanang le eona:
- Re ka fokotsa sephethephethe se sa reroang se sa hlokeng ho sebetsoa joang, empa se fihla lisebelisoa tsa tlhahlobo le ho sebelisa lisebelisoa tsa bona?
- Mokhoa oa ho sebetsana le lipakete le lipakete tse kentsoeng ka li-tag tsa lits'ebeletso tsa lisebelisoa, tseo tokiso ea tsona bakeng sa tlhahlobo e fetohang e matla haholo kapa ha e khonehe ho e sebelisa ho hang?
- mokhoa oa ho qhelela ka thoko tlhahlobisong tse ling tsa sephethephethe se sa laoloang ke leano la ts'ireletso (mohlala, sephethephethe sa mookameli).
Joalo ka ha motho e mong le e mong a tseba, tlhoko e theha phepelo, mme barekisi ba pakete ea marang-rang ba ile ba qala ho hola ho arabela litlhoko tsena.
Tlhaloso e akaretsang ea barekisi ba pakete ea marang-rang
Barekisi ba pakete ea marang-rang ba sebetsa boemong ba lipakete, 'me ka tsela ena ba tšoana le li-switches tse tloaelehileng. Phapang e ka sehloohong ho tloha ho li-switches ke hore melao ea kabo ea sephethephethe le ho bokellana ho barekisi ba lipakete tsa marang-rang e khethoa ka botlalo ke litlhophiso. Barekisi ba liphutheloana tsa marang-rang ha ba na litekanyetso tsa ho haha litafole tsa ho fetisa (litafole tsa MAC) le li-protocol tsa phapanyetsano le li-switches tse ling (tse kang STP), kahoo mefuta e mengata ea litlhophiso tse ka khonehang le masimo a utloisisoang ho tsona a pharalletse haholo. Morekisi a ka aba sephethephethe ka ho lekana ho tloha koung e le 'ngoe kapa ho feta ho ea ho mefuta e fapaneng ea likou tse hlahisoang ka karolo ea ho leka-lekanya thepa. U ka beha melao ea ho kopitsa, ho sefa, ho hlophisa, ho fokotsa le ho fetola sephethephethe. Melao ena e ka sebelisoa ho lihlopha tse fapaneng tsa marang-rang a marang-rang a marang-rang a marang-rang, 'me e ka boela ea sebelisoa ka tatellano ka ho latellana ho sesebelisoa ka boeona. Molemo oa bohlokoa oa mofani oa lipakete ke bokhoni ba ho sebetsana le sephethephethe ka tekanyo e feletseng ea ho phalla le ho boloka botšepehi ba mananeo (tabeng ea ho leka-lekanya sephethephethe ho mekhoa e mengata ea DPI ea mofuta o le mong).
Ho boloka bots'epehi ba nako ho kopanyelletsa ho fetisetsa lipakete tsohle tsa lipalangoang (TCP/UDP/SCTP) boema-kepeng bo le bong. Sena ke sa bohlokoa hobane litsamaiso tsa DPI (ka tloaelo software e sebetsang ho seva e hokahaneng le boema-kepe ba sephetho sa barekisi ba pakete) e sekaseka litaba tsa sephethephethe boemong ba kopo, 'me lipakete tsohle tse rometsoeng/tse amoheloang ke sesebelisoa se le seng li tlameha ho fihla ketsahalong e tšoanang ea analyzer. Haeba liphutheloana tse tsoang sebokeng se le seng li lahleha kapa li ajoa har'a lisebelisoa tse fapaneng tsa DPI, sesebelisoa se seng le se seng sa DPI se tla iphumana se le boemong bo ts'oanang le ho bala eseng mongolo kaofela, empa mantsoe a motho ka mong ho tsoa ho ona. 'Me, mohlomong, mongolo o ke ke oa utloisisoa.
Ka hona, ho tsepamisitsoe litsamaiso tsa ts'ireletso ea tlhahisoleseling, barekisi ba pakete ea marang-rang ba na le ts'ebetso e thusang ho hokahanya lits'ebetso tsa software tsa DPI ho marang-rang a potlakileng a mehala le ho fokotsa mojaro ho bona: ba etsa sefa sa pele, ho hlophisa le ho hlophisa sephethephethe ho nolofatsa ts'ebetso e latelang.
Ho phaella moo, kaha barekisi ba pakete ea marang-rang ba hlahisa lipalo-palo tse ngata 'me hangata ba amana le lintlha tse sa tšoaneng marang-rang, ba boetse ba fumana sebaka sa bona ha ba hlahloba mathata ka ts'ebetso ea lisebelisoa tsa marang-rang ka boeona.
Mesebetsi ea mantlha ea barekisi ba pakete ea marang-rang
Lebitso "li-switches tse khethehileng/ho beha leihlo" le hlahile molemong oa mantlha: ho bokella sephethephethe ho tsoa litsing tsa motheo (hangata ho sebelisoa li-passive optical couplers TAP le/kapa li-port tsa SPAN) le ho li aba har'a lisebelisoa tsa tlhahlobo. Sephethephethe se entsoe ka seipone (se kopitsoa) lipakeng tsa litsamaiso tsa mefuta e fapaneng, 'me se leka-lekane lipakeng tsa litsamaiso tsa mofuta o le mong. Mesebetsi ea mantlha hangata e kenyelletsa ho sefa ka masimo ho fihla ho L4 (MAC, IP, TCP/UDP port, joalo-joalo) le ho kopanya likanale tse 'maloa tse kentsoeng habobebe ho e le' ngoe (mohlala, bakeng sa ts'ebetso ho sistimi e le 'ngoe ea DPI).
Tshebetso ena e fana ka tharollo mosebetsing oa motheo oa ho hokahanya mekhoa ea DPI ho lisebelisoa tsa marang-rang. Barekisi ba tsoang ho bahlahisi ba fapaneng, ba lekanyelitsoeng ho ts'ebetso ea mantlha, ba fana ka ts'ebetso ea li-interfaces tsa 32 100G ka 1U (li-interfaces tse ling ha li lumellane le 'mele ho phanele e ka pele ea 1U). Leha ho le joalo, ha ba fokotse moroalo oa lisebelisoa tsa tlhahlobo, 'me bakeng sa lisebelisoa tse rarahaneng, ha ba khone le ho fana ka litlhoko tsa ts'ebetso ea mantlha: seboka se ajoang holim'a lithanele tse' maloa (kapa se nang le li-tag tsa MPLS) se ka fetoha se sa leka-lekaneng har'a maemo a fapaneng a analyzer le ka kakaretso. ho tsoa tlhahlobisong.
Ntle le ho eketsa li-interfaces tsa 40 / 100G, ka lebaka leo, ts'ebetso e ntseng e eketseha, barekisi ba pakete ea marang-rang ba ntse ba tsoela pele ka mafolofolo mabapi le ho fana ka bokhoni bo bocha: ho tloha ho leka-lekanya ho itšetlehile ka lihlooho tsa kotopo tse entsoeng ka sehlaha ho ea ho sephethephethe. Ka bomalimabe, mefuta e joalo e ke ke ea ithorisa ka ts'ebetso ea li-terabits, empa e u lumella ho haha sistimi ea ts'ireletso ea tlhahisoleseling ea boleng bo holimo le e "ntle", eo ho eona sesebelisoa se seng le se seng sa tlhahlobo se netefalitsoeng ho fumana feela tlhaiso-leseling eo e e hlokang ka mokhoa o loketseng. bakeng sa tlhahlobo.
Advanced Network Packet Broker Features
1. E boletsoeng ka holimo ho leka-lekanya ho ipapisitsoe le lihlooho tsa sehlaha ka har'a sephethe-phethe.
Ke hobane'ng ha e le ea bohlokoa? Ha re nahaneng ka lintlha tse 3 tse ka bang bohlokoa haholo hammoho kapa ka thoko:
- ho etsa bonnete ba ho leka-lekanya ho lekana ka boteng ba palo e nyane ea lithanele. Haeba ho na le lithanele tse 2 feela sebakeng sa khokahano sa lits'ebetso tsa ts'ireletso ea tlhahisoleseling, ho ke ke ha khoneha ho li leka-lekaneng ho latela lihlooho tsa kantle ho li-platform tsa 3 tsa seva ha u ntse u boloka seboka. Ka nako e ts'oanang, sephethephethe sa marang-rang se fetisoa ka tsela e sa tšoaneng, 'me ho tsamaisa kotopo e' ngoe le e 'ngoe sebakeng se fapaneng sa ho sebetsa ho tla hloka ts'ebetso e feteletseng ea ho qetela;
- ho netefatsa botšepehi ba linako le phallo ea liprothokholo tsa multisession (mohlala, FTP le VoIP), lipakete tsa tsona li ileng tsa qetella li le ka har'a lithanele tse fapaneng. Ho rarahana ha lisebelisoa tsa marang-rang ho lula ho ntse ho eketseha: redundancy, virtualization, nolofatsa tsamaiso, joalo-joalo. Ka lehlakoreng le leng, sena se eketsa ts'epahalo mabapi le phetiso ea data, ka lehlakoreng le leng, e thatafatsa ts'ebetso ea lits'ebetso tsa ts'ireletso ea tlhahisoleseling. Leha bahlahlobisisi ba na le ts'ebetso e lekaneng ea ho sebetsana le mocha o inehetseng o nang le lithanele, bothata bo fetoha bo ke keng ba rarolleha, kaha lipakete tse ling tsa sesebelisoa li fetisoa ka mocha o mong. Ho feta moo, le hoja lisebelisoa tse ling li ntse li leka ho hlokomela botšepehi ba li-sessions, li-protocol tsa multisession li ka nka litsela tse fapaneng ka ho feletseng;
- ho leka-lekanya ka pel'a MPLS, VLAN, li-tag tsa lisebelisoa tsa motho ka mong, joalo-joalo. Eseng hantle lithanele, empa leha ho le joalo, lisebelisoa tse nang le ts'ebetso ea mantlha li ka utloisisa sephethephethe sena e le ntho e 'ngoe ntle le IP le ho se leka-lekanya ho latela liaterese tsa MAC, hape se tlola ho ts'oana ha ho leka-lekanya kapa botšepehi ba linako.
Morekisi oa pakete ea marang-rang o arola lihlooho tsa kantle ebe o latela lintlha ka tatellano ho fihla hloohong ea IP e behiloeng le litekanyo ho eona. Ka lebaka leo, ho na le phallo e ngata haholo (ka mokhoa o ts'oanang, e ka ba e sa leka-lekaneng ka mokhoa o ts'oanang le ka palo e kholoanyane ea liforomo), 'me tsamaiso ea DPI e amohela lipakete tsohle tsa liboka le likarolo tsohle tse amanang le liprothokholo tsa multisession.
2. Phetoho ea sephethephethe.
E 'ngoe ea mesebetsi e pharalletseng ho latela bokhoni ba eona, ho na le likarolo tse ngata le likhetho bakeng sa ts'ebeliso ea tsona:
- ho hlakola mojaro oa moputso, ntlheng ena ke lihlooho tsa lipakete feela tse fetisetsoang sesebelisoa sa tlhahlobo. Sena se bohlokoa bakeng sa lisebelisoa tsa tlhahlobo kapa mefuta ea sephethephethe moo litaba tsa lipakete li sa tsotelleng kapa li ke keng tsa hlahlojoa. Mohlala, bakeng sa data e patiloeng ea phapanyetsano ea parametric (mang, mang, neng le bokae) e ka khahlang, empa moputso o hlile ke litšila tse nkang mocha le lisebelisoa tsa komporo ea mohlahlobi. Liphapang lia khoneha ha mojaro oa moputso o fokotsoe ho qala ho tloha ho offset e fanoeng - sena se fana ka sebaka se eketsehileng bakeng sa lisebelisoa tsa tlhahlobo;
- ho tlosa, e leng ho tlosoa ha lihlooho tse bontšang le ho khetholla lithanele. Sepheo ke ho fokotsa boima ba lisebelisoa tsa ho hlahloba le ho eketsa katleho ea tsona. Detunneling e ka thehoa holim'a offset e tsitsitseng kapa ka tlhahlobo e matla ea lihlooho le boikemisetso ba offset bakeng sa pakete ka 'ngoe;
- ho tlosa karolo ea lihlooho tsa lipakete: li-tag tsa MPLS, VLAN, masimo a khethehileng a lisebelisoa tsa mokha oa boraro;
- ho pata karolo ea lihlooho, mohlala, ho pata liaterese tsa IP ho netefatsa hore sephethephethe ha se tsejoe;
- ho eketsa tlhahisoleseling ea lits'ebeletso ho pakete: setempe sa nako, boema-kepe ba ho kenya, leibole ea sehlopha sa sephethephethe, jj.
3. Ho fokotsa - ho hloekisa lipakete tsa sephethephethe tse fetisitsoeng ho lisebelisoa tsa tlhahlobo. Lipakete tse kopitsoang hangata li hlaha ka lebaka la mofuta oa khokahano ho meralo ea motheo - sephethephethe se ka feta lintlheng tse 'maloa tsa tlhahlobo mme se bonts'oa ho e' ngoe le e 'ngoe ea tsona. Ho romelloa hape ha lipakete tsa TCP tse hlōlehileng ho boetse ho tloaelehile, empa haeba ho na le tse ngata tsa tsona, joale tsena ke litaba tse ka 'nang tsa etsahala tse amanang le ho shebella boleng ba marang-rang, ho e-na le tšireletso ea tlhahisoleseding ho eona.
4. Likarolo tse tsoetseng pele tsa ho sefa - ho tloha ho batla litekanyetso tse khethehileng ka nako e fanoeng ho ea ho tlhahlobo ea ho saena ea pakete eohle.
5. Moloko oa NetFlow / IPFIX - pokello ea lipalo-palo tse fapaneng mabapi le sephethephethe se fetang le phetisetso ea eona ho lisebelisoa tsa tlhahlobo.
6. Decryption ea SSL traffic, e sebetsa hafeela setifikeiti le linotlolo li qala ho kenngoa ho broker ea pakete ea marang-rang. Leha ho le joalo, sena se u lumella ho imolla haholo lisebelisoa tsa tlhahlobo.
Ho na le mesebetsi e meng e mengata, e sebetsang le ea ho bapatsa, empa e ka sehloohong e thathamisitsoe.
Nts'etsopele ea lits'ebetso tsa ho lemoha (ho kenella, litlhaselo tsa DDOS) ho ba litsamaiso tsa ho li thibela, hammoho le ho hlahisoa ha lisebelisoa tse sebetsang tsa DPI, ho ne ho hloka hore ho fetoloe leano la ho fetoha ho tloha ho passive (ka TAP kapa SPAN ports) ho ea ho e sebetsang ("ka lekhalo. ”). Boemo bona bo ile ba eketsa litlhoko tsa ho tšepahala (kaha ho hlōleha tabeng ena ho lebisa tšitiso ea marang-rang kaofela, 'me eseng feela ho lahleheloa ke taolo holim'a ts'ireletso ea tlhahisoleseding) le ho lebisa ho nkeloa sebaka ha banyalani ba optical ka bypass optical (ho rarolla bothata ba ho itšetleha ka ts'ebetso ea marang-rang ho ts'ebetso ea ts'ireletso ea tlhahisoleseling), empa ts'ebetso e kholo le litlhoko tsa eona li lula li le joalo.
Re ntlafalitse DS Integrity Network Packet Brokers ka li-interface tsa 100G, 40G le 10G ho tloha ho moralo le moralo oa potoloho ho isa ho firmware. Ho feta moo, ho fapana le barekisi ba liphutheloana tse ling, mesebetsi ea ho fetola le ho leka-lekanya ea lihlooho tsa lithanele tse kentsoeng li kengoa tšebetsong ka har'a hardware, ka lebelo le felletseng la boema-kepe.
Source: www.habr.com