Ao anatin'ny tontolo tambajotra sarotra, haingam-pandeha ary matetika voaaro amin'ny alalan'ny tsiambaratelo ankehitriny, ny fahazoana fahitana feno dia tena ilaina amin'ny fiarovana, ny fanaraha-maso ny fahombiazana ary ny fanarahana ny lalàna.Mpanelanelana amin'ny fonosana tambajotra (NPB)Nivoatra avy amin'ny mpanangona TAP tsotra ho lasa sehatra mandroso sy marani-tsaina izay tena ilaina amin'ny fitantanana ny tondra-dranon'ny angon-drakitra momba ny fifamoivoizana sy ny fiantohana fa miasa tsara ny fitaovana fanaraha-maso sy fiarovana. Ireto misy topimaso amin'ny antsipiriany momba ireo toe-javatra sy vahaolana fototra amin'ny fampiharana azy ireo:
Olana fototra voavaha amin'ny NPB:
Miteraka fifamoivoizana be dia be ny tambajotra maoderina. Tsy mahomby ary matetika tsy azo tanterahina ny fampifandraisana ireo fitaovana fiarovana sy fanaraha-maso manan-danja (IDS/IPS, NPM/APM, DLP, forensics) mivantana amin'ny rohy tambajotra (amin'ny alàlan'ny seranana SPAN na TAP) noho ireto antony ireto:
1. Be loatra ny fitaovana: Tototry ny fifamoivoizana tsy ilaina ny fitaovana, ny fandatsahana fonosana ary ny fandrahonana tsy hita.
2. Tsy Fahombiazan'ny Fitaovana: Mandany ny loharanon-karena amin'ny fikirakirana angona miverimberina na tsy ilaina ny fitaovana.
3. Topolojia Sarotra: Ny tambajotra mizara (Foibe angon-drakitra, rahona, biraon'ny sampana) dia mahatonga ny fanaraha-maso afovoany ho sarotra.
4. Toerana tsy azo idirana amin'ny fanafenana angon-drakitra: Tsy afaka manamarina ny fifamoivoizana voafeno angon-drakitra (SSL/TLS) ny fitaovana raha tsy voavaha ny angon-drakitra.
5. Loharano SPAN voafetra: Mandany ny loharanon-karenan'ny switch ny seranana SPAN ary matetika tsy afaka mikarakara ny fifamoivoizana amin'ny tahan'ny andalana feno.
Vahaolana NPB: Fanelanelanana ny fifamoivoizana marani-tsaina
Eo anelanelan'ny seranana TAP/SPAN an'ny tambajotra sy ny fitaovana fanaraha-maso/fiarovana ny NPB. Miasa toy ny "polisy fifamoivoizana" marani-tsaina izy ireo, izay manao ireto manaraka ireto:
1. Fanangonana: Ampiarahina ny fifamoivoizana avy amin'ny rohy maromaro (ara-batana, virtoaly) ho lasa feeds mitambatra.
2. Sivana: Alefaso amin'ny fomba voafantina ihany ny fifamoivoizana mifandraika amin'izany mankany amin'ny fitaovana manokana mifototra amin'ny fepetra (IP/MAC, VLAN, protocole, port, application).
3. Fandanjalanjana ny Enta-mavesatra: Zarao mitovy tsara ny fivezivezen'ny fifamoivoizana amin'ny fitaovana maro samihafa (ohatra, sensor IDS mivondrona) mba hahafahana mivelatra sy maharitra kokoa.
4. Fanafoanana ny dika mitovy: Esory ireo dika mitovy mitovy amin'ireo fonosana voasambotra tamin'ny rohy miverimberina.
5. Fanapahana fonosana: Manapaka ny fonosana (manala ny entana) sady miaro ny lohateny, mampihena ny bandwidth ho an'ny fitaovana izay mila metadata fotsiny.
6. Famafana SSL/TLS: Atsaharo ny fivoriana voaaro (amin'ny fampiasana fanalahidy), asehoy amin'ny fitaovana fanaraha-maso ny fifamoivoizana lahatsoratra mazava, avy eo averina adika.
7. Fandikana/Fandefasana hafatra maro samihafa: Mandefasa hafatra mitovy amin'ny fitaovana maro miaraka.
8. Fanodinana mandroso: Fanangonana metadata, famoronana fikorianan'ny angon-drakitra, fanoratana ny fotoana, fanaronana angon-drakitra saro-pady (ohatra, PII).
Jereo eto raha te hahafantatra bebe kokoa momba ity modely ity:
Mpanelanelana fonosana tambajotra Mylinking™ (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP sy 1*40G/100G QSFP28, 320Gbps farafahabetsany
Tranga sy vahaolana amin'ny fampiharana amin'ny antsipiriany:
1. Fanatsarana ny fanaraha-maso ny fiarovana (IDS/IPS, NGFW, Threat Intel):
○ Tranga: Tototry ny fifamoivoizana avy any Atsinanana mankany Andrefana ao amin'ny foibe angon-drakitra ireo fitaovana fiarovana, ka mahatonga ny fandefasana pakety sy ny tsy fahitana ireo fandrahonana amin'ny fihetsehana mivelatra. Manafina entana mampidi-doza ny fifamoivoizana voaaro.
○ Vahaolana NPB:Fifamoivoizana mitambatra avy amin'ny rohy intra-DC manan-danja.
* Ampiharo sivana granular mba handefasana ireo fizarana fifamoivoizana mampiahiahy ihany (ohatra, seranana tsy mahazatra, subnets manokana) mankany amin'ny IDS.
* Fifandanjana enta-mavesatra eo amin'ny vondron-tsindry IDS.
* Manaova famaha SSL/TLS ary mandefa hafatra an-tsoratra mazava tsara any amin'ny sehatra IDS/Threat Intel mba hojerena lalina.
* Esory ny fifamoivoizana miverimberina amin'ny lalana tsy ilaina.Vokatra:Tahan'ny fahitana fandrahonana ambony kokoa, fihenan'ny vokatra ratsy diso, fampiasana loharanon-karena IDS nohatsaraina.
2. Fanatsarana ny Fanaraha-maso ny Fahombiazana (NPM/APM):
○ Tranga: Sahirana amin'ny fampifandraisana angona avy amin'ny rohy miparitaka an-jatony (WAN, biraon'ny sampana, rahona) ireo fitaovana fanaraha-maso ny fahombiazan'ny tambajotra. Lafo loatra sady mandany bandwidth be loatra ny fakana fonosana feno ho an'ny APM.
○ Vahaolana NPB:
* Ampifandraiso ny fifamoivoizana avy amin'ny TAP/SPAN miparitaka ara-jeôgrafia mankany amin'ny rafitra NPB afovoany.
* Sivana ny fifamoivoizana mba handefasana ireo fikorianan'ny fifamoivoizana manokana ho an'ny fampiharana (ohatra, VoIP, SaaS manan-danja) mankany amin'ny fitaovana APM.
* Ampiasao ny "packet slicing" ho an'ny fitaovana NPM izay mila voalohany indrindra ny angon-drakitra momba ny fikorianan'ny data/fifanakalozana (lohateny), izay mampihena be ny fanjifana bandwidth.
* Avereno jerena ireo metrika fampandehanana fototra amin'ny fitaovana NPM sy APM.Vokatra:Fijery feno sy mifandraika amin'ny fahombiazana, fihenan'ny vidin'ny fitaovana, fihenan'ny bandwidth overhead.
3. Fahitana amin'ny rahona (Ho an'ny daholobe/tsy miankina/Hybrid):
○ Tranga: Tsy fahampian'ny fidirana TAP teratany ao amin'ny rahona ho an'ny daholobe (AWS, Azure, GCP). Fahasarotana amin'ny fakana sy fitarihana ny fifamoivoizana milina virtoaly/fitoeran-javatra mankany amin'ny fitaovana fiarovana sy fanaraha-maso.
○ Vahaolana NPB:
* Mametraha NPB virtoaly (vNPB) ao anatin'ny tontolo rahona.
* Mampiasa ny fifamoivoizana virtoaly (ohatra, amin'ny alàlan'ny ERSPAN, VPC Traffic Mirroring) ny vNPB.
* Sivana, angonina ary fandanjalanjana ny fifamoivoizana rahona Atsinanana-Andrefana sy Avaratra-Atsimo.
* Tazomy soa aman-tsara ny fifamoivoizana mifandraika amin'izany mankany amin'ny NPB ara-batana eo an-toerana na fitaovana fanaraha-maso mifototra amin'ny rahona.
* Ampifandraiso amin'ny serivisy fahitana rahona.Vokatra:Fijoroana fiarovana tsy tapaka sy fanaraha-maso ny fahombiazana manerana ny tontolo hybrid, mandresy ny fetran'ny fahitana amin'ny rahona.
4. Fisorohana ny fahaverezan'ny angon-drakitra (DLP) & Fanarahana ny lalàna:
○ Tranga: Mila mijery ny fifamoivoizana mivoaka mba hahitana angon-drakitra saro-pady (PII, PCI) ireo fitaovana DLP saingy tototry ny fifamoivoizana anatiny tsy mifandraika amin'izany. Ny fanarahan-dalàna dia mitaky ny fanaraha-maso ny fikorianan'ny angon-drakitra voafehy manokana.
○ Vahaolana NPB:
* Sivana ny fifamoivoizana mba handefasana ireo fikorianan'ny fifamoivoizana mivoaka ihany (ohatra, natokana ho an'ny aterineto na mpiara-miasa manokana) mankany amin'ny motera DLP.
* Ampiharo ny fanaraha-maso lalina ny fonosana (DPI) amin'ny NPB mba hamantarana ny fikorianan'ny angona misy karazana angona voafehy ary hanomezana laharam-pahamehana azy ireo ho an'ny fitaovana DLP.
* Manafina angon-drakitra saro-pady (ohatra, laharan'ny carte de crédit) ao anaty fonosanaTALOHAN'NYfandefasana any amin'ireo fitaovana fanaraha-maso tsy dia manan-danja loatra ho an'ny fandraketana an-tsoratra ny fanarahan-dalàna.Vokatra:Fampiasana DLP mahomby kokoa, fampihenana ny vokatra diso, fanamorana ny fanarahan-dalàna, ary fanatsarana ny fiainana manokana.
5. Fijerena sy famahana olana amin'ny tambajotra:
○ Tranga: Ny famaritana olana sarotra amin'ny fahombiazana na ny fanitsakitsahana dia mitaky fakana fonosana feno (PCAP) avy amin'ny teboka maromaro rehefa mandeha ny fotoana. Miadana ny fakana azy amin'ny tanana; tsy azo ampiharina ny fitahirizana ny zava-drehetra.
○ Vahaolana NPB:
* Afaka miaro ny fifamoivoizana tsy tapaka (amin'ny tahan'ny andalana) ny NPB.
* Amboary ireo zavatra mampihetsika (ohatra, toe-javatra misy lesoka manokana, fitomboan'ny fifamoivoizana, fanairana momba ny fandrahonana) ao amin'ny NPB mba hisambotra ho azy ny fifamoivoizana mifandraika amin'izany mankany amin'ny fitaovana fakana pakety mifandray.
* Sivana mialoha ny fifamoivoizana alefa any amin'ny fitaovana fakana sary mba hitehirizana izay ilaina ihany.
* Avereno jerena ny fizotran'ny fifamoivoizana manan-danja mankany amin'ny fitaovana fakana sary nefa tsy misy fiantraikany amin'ny fitaovana famokarana.Vokatra:Vahaolana haingana kokoa amin'ny fahatapahan-jiro/fitsabahana amin'ny herinaratra (MTTR), fakana sary ara-pitsarana voafaritra tsara, ary fampihenana ny vidin'ny fitahirizana.
Fiheverana sy vahaolana amin'ny fampiharana:
○Fahafahana mivelatra: Misafidiana NPB manana hakitroky ny seranana sy ny fahafaha-mivezivezy ampy (1/10/25/40/100GbE+) mba hiatrehana ny fifamoivoizana ankehitriny sy ho avy. Matetika ny chassis modular no manome ny fahafahana mivelatra tsara indrindra. Mivelatra amin'ny fomba elastika ao amin'ny rahona ny NPB virtoaly.
○Faharetana: Ampiharo NPB miverimberina (HA pairs) sy lalana miverimberina mankany amin'ny fitaovana. Ataovy azo antoka fa mifanaraka tsara ny toe-javatra ao amin'ny fametrahana HA. Ampiasao ny fandanjalanjana ny enta-mavesatry ny NPB ho an'ny faharetan'ny fitaovana.
○Fitantanana & Fandehanana Mandeha ho Azy: Tena ilaina ny "consoles" fitantanana voarindra. Mitadiava API (RESTful, NETCONF/YANG) mba hampidirana azy amin'ny sehatra fandrindrana (Ansible, Puppet, Chef) sy rafitra SIEM/SOAR mba hahazoana fiovana ara-politika miovaova mifototra amin'ny fanairana.
○Fiarovana: Arovy ny interface fitantanana NPB. Fehezo tsara ny fidirana. Raha mamafa ny fifamoivoizana, ataovy izay hahazoana antoka fa hentitra ny politika fitantanana lakile ary arovy ny fantsona ho an'ny famindrana lakile. Eritrereto ny hanafina angon-drakitra saro-pady.
○Fampidirana Fitaovana: Ataovy azo antoka fa manohana ny fifandraisana ilaina amin'ny fitaovana (interface ara-batana/virtoaly, protocole) ny NPB. Hamarino ny fifanarahana amin'ny fepetra takian'ny fitaovana manokana.
Koa,Mpanelanelana amin'ny fonosana tambajotraTsy zavatra azo isafidianana intsony ireo; singa fototra amin'ny fotodrafitrasa izy ireo mba hahazoana fahitana tambajotra azo ampiasaina amin'izao vanim-potoana maoderina izao. Amin'ny alàlan'ny fanangonana, fanivanana, fandanjalanjana ny enta-mavesatra, ary fanodinana ny fifamoivoizana amim-pahendrena, ny NPB dia manome hery ny fitaovana fiarovana sy fanaraha-maso hiasa amin'ny fahombiazana sy ny fahombiazana ambony indrindra. Mandrava ny elanelana misy eo amin'ny fahitana izy ireo, mandresy ny fanamby amin'ny ambaratonga sy ny fanafenana, ary amin'ny farany dia manome ny fahazavana ilaina mba hiarovana ny tambajotra, hiantohana ny fahombiazana tsara indrindra, hanatanterahana ny fepetra takiana amin'ny fanarahan-dalàna, ary hamahana haingana ny olana. Ny fampiharana paikady NPB matanjaka dia dingana iray tena ilaina amin'ny fananganana tambajotra azo jerena kokoa, azo antoka kokoa ary maharitra kokoa.
Fotoana fandefasana: 07 Jolay 2025
