Ao anatin'ny tontolon'ny tambajotra saro-takarina, haingam-pandeha ary matetika voarakotra, ny fahazoana fahitana feno dia zava-dehibe indrindra amin'ny fiarovana, ny fanaraha-maso ny fampisehoana ary ny fanarahan-dalàna.Network Packet Brokers (NPBs)Nivoatra avy amin'ny TAP aggregators tsotra ho lasa sehatra saro-pady sy manan-tsaina izay tena ilaina amin'ny fitantanana ny fitombon'ny angon-drakitra momba ny fifamoivoizana sy ny fiantohana ny fitaovana fanaraha-maso sy fiarovana miasa tsara. Ity ny fijerena amin'ny antsipiriany momba ny toe-javatra sy ny vahaolana fototra amin'ny fampiharana azy ireo:
Famahana olana fototra NPBs:
Mamokatra fifamoivoizana be dia be ny tambajotra maoderina. Ny fampifandraisana mivantana ny fitaovana fiarovana sy fanaraha-maso (IDS/IPS, NPM/APM, DLP, forensics) mivantana amin'ny rohin'ny tambajotra (amin'ny seranana SPAN na TAP) dia tsy mahomby ary matetika tsy azo atao noho ny:
1. Be loatra ny fitaovana: Ny fitaovana dia feno fifamoivoizana tsy misy ifandraisany, nandatsaka fonosana ary fandrahonana tsy hita.
2. Ny tsy fahombiazan'ny fitaovana: Ny fitaovana dia mandany loharanon-karena amin'ny fanodinana angona dika mitovy na tsy ilaina.
3. Topologie sarotra: Ny tambajotra mizara (Ivotoerana Data, Rahona, Biraon'ny Sampana) dia mahatonga ny fanaraha-maso foibe ho sarotra.
4. Toerana jamba fanafenana: Tsy afaka manara-maso ny fifamoivoizana misy miafina (SSL/TLS) ny fitaovana raha tsy misy ny decryption.
5. Loharano SPAN voafetra: Ny seranan-tsambo SPAN dia mandany loharanon-karena ary matetika dia tsy mahazaka ny fifamoivoizana amin'ny zotra feno.
Vahaolana NPB: Fanelanelanana fifamoivoizana manan-tsaina
Ny NPB dia mipetraka eo anelanelan'ny seranan-tsambo TAP/SPAN sy ny fitaovana fanaraha-maso/fiarovana. Manao toy ny “polisy momba ny fifamoivoizana” izy ireo, manao hoe:
1. Fanangonana: Manambatra ny fifamoivoizana avy amin'ny rohy maro (ara-batana, virtoaly) ho lasa fahana mitambatra.
2. Sivana: Alefaso ny fifamoivoizana mifandraika amin'ny fitaovana manokana mifototra amin'ny fepetra (IP/MAC, VLAN, protocol, port, application).
3. Fifandanjana enta-mavesatra: Zarao mitovy ny fikorianan'ny fifamoivoizana amin'ny toe-javatra maro amin'ny fitaovana iray ihany (oh: sensor IDS mivondrona) ho an'ny scalability sy ny faharetana.
4. Deduplication: Esory ny dika mitovy amin'ny fonosana voasambotra amin'ny rohy miverimberina.
5. Fampitahana fonosana: Tapaho ny fonosana (manaisotra ny entana) sady mitahiry lohapejy, mampihena ny bandwidth ho fitaovana mila metadata fotsiny.
6. SSL/TLS Decryption: Atsaharo ny fotoam-pivoriana miafina (mampiasa fanalahidy), manolotra fifamoivoizana an-tsoratra mazava ho an'ny fitaovana fanaraha-maso, avy eo avereno encryption.
7. Replication/Multicasting: Alefaso miaraka amin'ny fitaovana maro ny fifamoivoizana mitovy.
8. Fanodinana avo lenta: fitrandrahana metadata, famokarana mikoriana, fametahana fotoana, manafina angona saro-pady (oh: PII).
Jereo eto raha te hahalala bebe kokoa momba ity modely ity:
Mylinking™ Network Packet Broker(NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP ary 1*40G/100G QSFP28, Max 320Gbps
Fampiharana amin'ny antsipiriany sy vahaolana:
1. Fanatsarana ny fanaraha-maso ny fiarovana (IDS/IPS, NGFW, Intel Threat):
○ Scenario: Sahirana ny fitaovam-piarovana noho ny fivezivezen'ny fifamoivoizana Atsinanana-Andrefana ao amin'ny foibe angon-drakitra, fandatsahan'ny fonosana ary fandrahonana amin'ny hetsika lateral tsy hita. Ny fifamoivoizana voarakitra dia manafina ny enta-mavesatra manimba.
○ Vahaolana NPB:Fifamoivoizana mitambatra avy amin'ny rohy intra-DC manakiana.
* Ampiharo sivana madinika mba handefasana fizarana fifamoivoizana mampiahiahy (oh: seranan-tsambo tsy manara-penitra, zana-tambajotra manokana) mankany amin'ny IDS.
* Atsofohy ny fifandanjana amin'ny fitambaran'ny sensor IDS.
* Manaova decryption SSL/TLS ary mandefa fifamoivoizana an-tsoratra mazava any amin'ny sehatra IDS/Threat Intel mba hojerena lalina.
* Esory ny fifamoivoizana amin'ny lalana miverimberina.Vokatra:Ny tahan'ny fandrahonana avo kokoa, ny fampihenana ny ratsy diso, ny fampiasana ny loharanon-karena IDS.
2. Fanamafisana ny fanaraha-maso ny fahombiazana (NPM/APM):
○ Scenario: Ny fitaovana fanaraha-maso ny fahombiazan'ny tambajotra dia miady amin'ny fampifanarahana ny angona avy amin'ny rohy miparitaka an-jatony (WAN, biraon'ny sampana, rahona). Ny fisamborana fonosana feno ho an'ny APM dia lafo loatra ary mavesa-danja be.
○ Vahaolana NPB:
* Fifamoivoizana mitambatra avy amin'ny TAP/SPAN miparitaka ara-jeografika mankany amin'ny lamba NPB afovoany.
* Sivana ny fifamoivoizana mba handefasana zotra manokana amin'ny fampiharana (oh: VoIP, SaaS mitsikera) mankany amin'ny fitaovana APM.
* Mampiasà fanosehana fonosana ho an'ny fitaovana NPM izay tena mila angon-drakitra momba ny fandehan'ny fotoana/fifanarahana (lohahevitra), mampihena be ny fanjifana bandwidth.
* Avereno averina amin'ny fitaovana NPM sy APM ny rindranasan'ny metrika zava-bita lehibe.Vokatra:Fijery holistic, fampifanarahana, fampihenana ny vidin'ny fitaovana, fampihenana ny haavon'ny bandwidth.
3. Fahitana rahona (Public/Private/Hybrid):
○ Scenario: Tsy fahampian'ny fidirana TAP teratany amin'ny rahona ho an'ny daholobe (AWS, Azure, GCP). Fahasarotan'ny fisamborana sy fitarihana ny fifamoivoizana amin'ny milina virtoaly / kaontenera mankany amin'ny fitaovana fiarovana sy fanaraha-maso.
○ Vahaolana NPB:
* Mametraka NPB virtoaly (vNPB) ao anatin'ny tontolo rahona.
* Ny vNPB dia manindry ny fifamoivoizana virtoaly (ohatra, amin'ny alàlan'ny ERSPAN, VPC Traffic Mirroring).
* Sivana, atambatra ary asio fifandanjana ny fifamoivoizana rahona Atsinanana-Andrefana sy Avaratra-Atsimo.
* Ampidiro am-pilaminana ny fifamoivoizana mifandraika amin'ny NPB ara-batana eo an-toerana na fitaovana fanaraha-maso mifototra amin'ny rahona.
* Ampidiro amin'ny serivisy fahitana rahona.Vokatra:Toeram-piarovana tsy miovaova sy fanaraha-maso ny zava-bita manerana ny tontolo hybrid, mandresy ny fetran'ny fahitana rahona.
4. Fisorohana ny fahaverezan'ny angona (DLP) & fanarahan-dalàna:
○ Toe-javatra: Ny fitaovana DLP dia mila manara-maso ny fifamoivoizana mivoaka ho an'ny angona saro-pady (PII, PCI) saingy tondraka amin'ny fifamoivoizana anatiny tsy misy ifandraisany. Ny fanarahan-dalàna dia mitaky fanaraha-maso ny fikorianan'ny angona voafehy manokana.
○ Vahaolana NPB:
* Sivana ny fifamoivoizana mba handefasana fivoahana mivoaka fotsiny (ohatra, natao ho an'ny Internet na mpiara-miombon'antoka manokana) mankany amin'ny motera DLP.
* Ampiharo ny fanaraha-maso fonosana lalina (DPI) amin'ny NPB hamantarana ny fikorianan'ny karazana data voafehy ary ataovy laharam-pahamehana ho an'ny fitaovana DLP.
* Saronana angon-drakitra saro-pady (oh: laharan'ny carte de crédit) ao anaty fonosanaTALOHAN'NYfandefasana any amin'ny fitaovana fanaraha-maso tsy dia manakiana loatra ho an'ny fanoratana fanarahan-dalàna.Vokatra:Fampandehanana DLP mahomby kokoa, fampihenana ny vokatra diso, fanaraha-maso fanaraha-maso amin'ny fanarahan-dalàna, fanatsarana ny fiainana manokana.
5. Fanadihadiana momba ny tambajotra sy famahana olana:
○ Scenario: Mitaky fisamborana fonosana feno (PCAP) avy amin'ny teboka maromaro ny fizahana olan'ny fampandehanana sarotra na ny fanitsakitsahana. Miadana ny fisintonana sary an-tànana; ny fitahirizana ny zava-drehetra dia tsy azo ampiharina.
○ Vahaolana NPB:
* Ny NPB dia afaka mampiato ny fifamoivoizana tsy tapaka (amin'ny tahan'ny andalana).
* Ampifandraiso ireo trigger (ohatra, toe-javatra misy hadisoana manokana, fiakaran'ny fifamoivoizana, fanairana fandrahonana) ao amin'ny NPB mba haka ho azy ny fifamoivoizana mifandraika amin'ny fitaovana fisamborana fonosana mifandray.
* Sivana mialoha ny fifamoivoizana alefa any amin'ny fitaovana fisamborana mba hitahiry izay ilaina ihany.
* Avereno averina amin'ny fitaovan'ny fisamborana tsy misy fiatraikany amin'ny fitaovana famokarana.Vokatra:Haingana kokoa ny mean-time-to-resolution (MTTR) noho ny fahatapahan-jiro/fanitsakitsahana, fisamborana forensika nokendrena, fampihenana ny vidin'ny fitahirizana.
Hevitra sy vahaolana amin'ny fampiharana:
○Scalability: Safidio ny NPB manana hakitroky ny seranan-tsambo sy fampandehanana (1/10/25/40/100GbE+) mba hiatrehana ny fifamoivoizana ankehitriny sy ho avy. Ny chassis modular matetika dia manome ny scalability tsara indrindra. Ny NPB virtoaly dia mirefy elastika amin'ny rahona.
○Faharetana: Mampihatra NPBs (mpiara HA) sy lalana miverimberina mankany amin'ny fitaovana. Ataovy azo antoka ny fampifanarahana amin'ny fanjakana amin'ny fanamboarana HA. Ampiasao ny fifandanjana entana NPB ho an'ny faharetan'ny fitaovana.
○Fitantanana & Automation: Tena zava-dehibe ny consoles fitantanana foibe. Mitadiava API (RESTful, NETCONF/YANG) mba hampidirana ny sehatra orkestra (Ansible, Puppet, Chef) ary rafitra SIEM/SOAR ho an'ny fanovana politika mavitrika mifototra amin'ny fanairana.
○Fiarovana: Arovy ny interface fitantanana NPB. Hifehy mafy ny fidirana. Raha mamadika ny fifamoivoizana dia miantoka ny politikam-pitantanana fanalahidy henjana sy ny fantsona azo antoka amin'ny famindrana fanalahidy. Eritrereto ny manafina angona saro-pady.
○Fampidirana fitaovana: Ataovy azo antoka fa manohana ny fifandraisan'ny fitaovana ilaina ny NPB (fifandraisana ara-batana/virtoaly, protocole). Hamarino ny mifanaraka amin'ny fitakiana fitaovana manokana.
Noho izany,Network Packet Brokersdia tsy rendrarendra tsy voatery intsony; Izy ireo dia singa fototra amin'ny fotodrafitrasa hahazoana ny fahitana tambajotra azo atao amin'ny vanim-potoana maoderina. Amin'ny alàlan'ny fanangonana amim-pahendrena, fanivanana, fampifandanjana entana ary fanodinana ny fifamoivoizana, ny NPB dia manome hery ny fiarovana sy ny fitaovana fanaraha-maso mba hiasa amin'ny fahombiazany sy ny fahombiazany. Manimba ny silo fahitana izy ireo, mandresy ny fanamby amin'ny ambaratonga sy ny fanafenana, ary amin'ny farany dia manome ny mazava ilaina amin'ny fiarovana ny tambajotra, miantoka ny fahombiazan'ny fahombiazana, mahafeno ny fepetra momba ny fanarahan-dalàna ary mamaha haingana ny olana. Ny fampiharana ny paikadin'ny NPB matanjaka dia dingana lehibe amin'ny fananganana tambajotra azo tsapain-tanana kokoa, azo antoka ary maharitra.
Fotoana fandefasana: Jul-07-2025