Mylinking™ ML-NPB-3440L ကို ရှာဖွေတွေ့ရှိပါ — 1G၊ 10G၊ 40G နှင့် 100G ကွန်ရက်စောင့်ကြည့်ခြင်းကို ပေါင်းစပ်ပေးသည့် 320Gbps Network Packet Broker (broker switch)။ Enterprise Visibility အတွက် 1U Appliance တွင် Hardware traffic filtering၊ tunnel stripping၊ nanosecond timestamping နှင့် data slicing တို့ဖြစ်သည်။ ကိုးကားချက်-https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
၁။ မိတ်ဆက်- ခေတ်မီဒေတာစင်တာကွန်ရက်စောင့်ကြည့်ခြင်းတွင် ရောနှောမြန်နှုန်းမြင်နိုင်စွမ်းစိန်ခေါ်မှု
ယနေ့ခေတ်တွင် Enterprise data center များသည် single link speed ဖြင့် လည်ပတ်ခဲသည်။ Core fabric များသည် 40G နှင့် 100G uplink များတွင် ပေါင်းစပ်ထားပြီး server access layer များသည် 10G နှင့် 25G တွင် လည်ပတ်ကြပြီး legacy business system များ၊ branch gateway များနှင့် out-of-band infrastructure များသည် 1G copper မှတစ်ဆင့် ဆက်သွယ်နေဆဲဖြစ်သည်။ network monitoring အတွက် တာဝန်ရှိသော NetOps နှင့် SecOps အဖွဲ့များအတွက်၊ ဤရောနှောထားသော 1/10/40/100G network reality သည် အခြေခံပြဿနာတစ်ခုကို ဖန်တီးပေးသည်- မည်သည့် single, cost-effective capture device မှ ဤ speed အားလုံးကို မူရင်းအတိုင်း မကိုင်တွယ်နိုင်ဘဲ downstream analysis platform များသို့ lossless, tool-ready traffic ကို ပို့ဆောင်ပေးပါသည်။
ရိုးရာချဉ်းကပ်မှုများသည် ဤကွဲပြားမှုအောက်တွင် မအောင်မြင်ပါ။ Switch SPAN port mirroring ကို session-count ကန့်သတ်ချက်များဖြင့် ကန့်သတ်ထားပြီး switch resources များအတွက် production forwarding နှင့် ယှဉ်ပြိုင်ကာ packet များကို traffic bursts များအောက်တွင် လျှော့ချပေးသည်။ Passive optical TAP များသည် သန့်ရှင်းသော physical-layer copy များကို ပေးပို့သော်လည်း operator များအား point-to-point cabling ရှုပ်ထွေးခြင်း၊ intelligent filtering မရှိခြင်းနှင့် monitoring tools မည်မျှထည့်သွင်းနိုင်သည်ကို ကန့်သတ်ချက်များ ထားရှိစေသည်။ အဖွဲ့အစည်းများသည် legacy 1G copper segments များမှ 100G core links အထိ အရာအားလုံးကို ဖမ်းယူရသောအခါ၊ ရလဒ်အနေဖြင့် ကျယ်ပြန့်သော၊ siloed visibility architecture တစ်ခုဖြစ်ပြီး စျေးကြီးခြင်း၊ ထိန်းသိမ်းရန်ခက်ခဲခြင်းနှင့် blind spots များ ပြည့်နှက်နေပါသည်။
ဒီနေရာမှာ ရည်ရွယ်ချက်ရှိရှိ တည်ဆောက်ထားတဲ့ကွန်ရက်ပက်ကက် ပွဲစား— မကြာခဏ ခေါ်ဝေါ်လေ့ရှိသောပွဲစားပြောင်းလဲခြင်းEnterprise procurement ဘာသာစကားမှာ — ခေတ်မီ network monitoring stack ရဲ့ central orchestration layer ဖြစ်လာပါတယ်။ capture sources (TAPs, SPAN ports, Virtual Taps) နဲ့ monitoring/security tools (IDS, NPM, APM, SIEM, Packet Recorders) ကြားမှာ intelligent visibility middleware အနေနဲ့ လုပ်ဆောင်ပေးနေတဲ့ Broker Switch ဟာ traffic တွေကို စုစည်း၊ သန့်စင်၊ filter လုပ်၊ ပြန်လည်ဖြန့်ဝေပေးတာကြောင့် downstream tool တိုင်းဟာ packet loss မရှိဘဲ လိုအပ်တဲ့ data ကို တိကျစွာ speed နဲ့ ရရှိပါတယ်။
ဤဆောင်းပါးသည် တင်ပြသည်Mylinking™ML-NPB-3440L၊ ကွဲပြားသော 1/10/40/100G ကွန်ရက်ပတ်ဝန်းကျင်များအတွက် အထူးဒီဇိုင်းထုတ်ထားသော 1U 320Gbps Network Packet Broker တစ်ခုဖြစ်သည်။ ၎င်း၏ port architecture၊ hardware-accelerated traffic processing capabilities၊ validated application topology များနှင့် ကမ္ဘာတစ်ဝှမ်းရှိ enterprise၊ carrier နှင့် colocation customers များထံ ပေးအပ်သည့် လက်တွေ့ကျသော Network Monitoring နှင့် Network Security အကျိုးကျေးဇူးများကို ကျွန်ုပ်တို့ စစ်ဆေးပါမည်။
၂။ Mylinking™ ML-NPB-3440L နှင့်တွေ့ဆုံပါ- မတူညီသော 1/10/40/100G ကွန်ရက်များအတွက် 320Gbps Broker Switch တစ်ခု
ML-NPB-3440L သည် Mylinking ၏ အလယ်အလတ်တန်းစား၊ မြင့်မားသော port-density Network Packet Broker ဖြစ်ပြီး enterprise speed spectrum တစ်ခုလုံးတွင် traffic capture ကို စုစည်းရန် ရည်ရွယ်ချက်ဖြင့် တည်ဆောက်ထားသည်။ ကျစ်လစ်သော 1U rackmount chassis တွင် တပ်ဆင်ထားသော ဤ device သည် ပြည်တွင်း (တရုတ်) chip solution နှင့် multicore intelligent CPU တို့ကို ပေါင်းစပ်ထားပြီး စုစုပေါင်း bidirectional traffic processing capacity 320Gbps ကို ပေးစွမ်းနိုင်သောကြောင့် built-in packet manipulation function အားလုံးအတွက် line-rate performance ကို အာမခံပါသည်။
အဓိကအားဖြင့် ML-NPB-3440L ကို enterprise network monitoring တွင် တည်ရှိနေသော ကွာဟချက်သုံးခုကို ပိတ်ရန် ဒီဇိုင်းထုတ်ထားသည်-
● မြန်နှုန်း မတူကွဲပြားမှု1G ကြေးနီ၊ 1G/10G SFP+၊ 40G QSFP နှင့် 40G/100G QSFP28 interface များအတွက် native support ပေးထားသောကြောင့် link speed အလိုက် သီးခြား capture appliance များ တပ်ဆင်ရန် မလိုအပ်ပါ။
●ကိရိယာ အလွန်အကျွံတင်ဆောင်ခြင်းHardware-accelerated filtering၊ deduplication၊ slicing နှင့် load balancing တို့သည် ဆူညံပြီး မလိုအပ်သော raw traffic များကြောင့် monitoring tool များ လွှမ်းမိုးခံရခြင်းမှ ကာကွယ်ပေးသည်။
●မြင်နိုင်စွမ်း မမြင်နိုင်သောနေရာများ: Tunnel identification နှင့် header stripping တို့သည် VXLAN၊ GRE၊ MPLS နှင့် GTP encapsulation အတွင်း ဝှက်ထားသော အရှေ့-အနောက် စီးဆင်းမှုများကို ဖော်ထုတ်ပေးပြီး၊ အခြေခံ mirroring သည် ၎င်းတို့ကို decode မလုပ်နိုင်ပါ။
ရလဒ်အနေဖြင့် အမွေအနှစ် 1G အပိုင်းများမှ ခေတ်မီ 100G core fabrics အထိ ကွန်ရက်စောင့်ကြည့်မှု ဖမ်းယူမှု လုပ်ငန်းစဉ်အားလုံးကို စက်ပစ္စည်းတစ်ခုတည်းတွင် ပေါင်းစည်းပေးသည့် စီမံခန့်ခွဲနိုင်သော မြင်သာမှုဗဟိုချက်တစ်ခုတည်းကို ရရှိမည်ဖြစ်သည်။
၃။ Port Architecture: ပြည့်စုံသော 1/10/40/100G Network Interface Coverage
ML-NPB-3440L သည် မြန်နှုန်းမြင့် core capture နှင့် မြန်နှုန်းနိမ့်မှ အလယ်အလတ်အထိ များပြားသော tool distribution ကို ချိတ်ဆက်ပေးရန် ဒီဇိုင်းထုတ်ထားသော ထူးခြားစွာ ဟန်ချက်ညီသော interface matrix ကို 1U rack unit တစ်ခုတည်းတွင် ပံ့ပိုးပေးပါသည်။
၃.၁ ၁၆ × ၁၀/၁၀၀/၁၀၀၀ မီတာ RJ၄၅ ကြေးနီပေါက်များ
အလိုအလျောက်ညှိနှိုင်းပေးသော RJ45 ကြေးနီပေါက် ဆယ့်ခြောက်ပေါက်သည် branch office switch များ၊ management network များ၊ legacy application server များနှင့် out-of-band monitoring segments များမှ legacy network traffic ကို စုပ်ယူသည်။ ဤပေါက်များသည် media-conversion hardware မထည့်ဘဲ 1G traffic ကို ဖမ်းယူရမည့် အဖွဲ့အစည်းများအတွက် မရှိမဖြစ်လိုအပ်ပြီး ရောနှောထားသော 1/10/40/100G network ၏ 1G tier ကို အပြည့်အဝ လွှမ်းခြုံနိုင်စေပါသည်။
၃.၂ ၁၆ × ၁/၁၀GE SFP+ ဖိုက်ဘာပေါက်များ
SFP+ slot ဆယ့်ခြောက်ခုသည် 1G နှင့် 10G optical transceiver နှစ်မျိုးလုံးကို ပံ့ပိုးပေးပြီး ခေတ်မီ access switch များနှင့် mid-speed capture link များအတွက် primary distribution နှင့် aggregation layer ကို ပံ့ပိုးပေးပါသည်။ Dual-speed native support ဆိုသည်မှာ တူညီသော slot များသည် legacy 1G fiber segments များနှင့် ခေတ်ပြိုင် 10G server access uplinks နှစ်ခုလုံးကို အဆုံးသတ်ပေးသောကြောင့် interface flexibility ကို အမြင့်ဆုံးဖြစ်စေပြီး mainstream monitoring tool အားလုံးနီးပါး၏ port speed များနှင့် ကိုက်ညီစေပါသည်။
၃.၃ ၁ × ၄၀G QSFP ပေါက် + ၁ × ၄၀G/၁၀၀G QSFP၂၈ ပေါက်
40G QSFP slot တစ်ခုနှင့် 40G/100G QSFP28 slot တစ်ခုသည် မြန်နှုန်းမြင့် core fabric capture ကို ကိုင်တွယ်သည်။ QSFP28 slot သည် 40G နှင့် 100G transceiver နှစ်မျိုးလုံးကို အလိုအလျောက် ထောက်လှမ်းပြီး ပံ့ပိုးပေးသောကြောင့် device သည် 100G core uplink traffic အပြည့်အဝကို စုပ်ယူနိုင်စေပြီး ရှိပြီးသား 40G optics များနှင့် နောက်ပြန် တွဲဖက်အသုံးပြုနိုင်သည်။ ဤမြန်နှုန်းမြင့် ingress layer သည် ML-NPB-3440L ကို ခေတ်မီ 100G ခေတ် data center network monitoring အတွက် စစ်မှန်သော broker switch တစ်ခု ဖြစ်စေသည်။
ကုန်ကျစရိတ်သက်သာသော တိုးချဲ့မှုအတွက် 3.4 Port Breakout & Single-Fiber Transmission
port-flexibility လုပ်ဆောင်ချက်နှစ်ခုသည် ကြီးမားသော capture environment များတွင် deployment ကုန်ကျစရိတ်များကို သိသိသာသာ လျှော့ချပေးသည်-
ဆိပ်ကမ်းထွက်ပေါက်100G နှင့် 40G QSFP port များကို 4×25GE သို့မဟုတ် 4×10GE sub-interface များအဖြစ် ယုတ္တိရှိရှိ ပိုင်းခြားနိုင်ပြီး၊ နောက်ထပ် hardware ရင်းနှီးမြှုပ်နှံမှုမရှိဘဲ ရရှိနိုင်သော capture/output port များကို မြှောက်နိုင်သည်။
Single-fiber ဂီယာ10G၊ 40G နှင့် 100G port များသည် single-fiber bidirectional transceiver များကို ပံ့ပိုးပေးပြီး capture link ရာပေါင်းများစွာ ဖြန့်ကျက်ရမည့် ပတ်ဝန်းကျင်များအတွက် လိုအပ်သော fiber cable ပမာဏကို ထက်ဝက်လျှော့ချပေးသည် — colocation နှင့် carrier-scale network monitoring အတွက် သိသာထင်ရှားသော လုပ်ငန်းလည်ပတ်မှု ချွေတာမှုဖြစ်သည်။
၄။ အဓိက ယာဉ်ကြောပိတ်ဆို့မှု စီမံဆောင်ရွက်နိုင်စွမ်းများ- အပြည့်အဝ-ဟာ့ဒ်ဝဲ ကွန်ရက် စောင့်ကြည့်ခြင်းဆိုင်ရာ ဉာဏ်ရည်
ML-NPB-3440L ရှိ traffic manipulation function တိုင်းသည် ၎င်း၏ dedicated hardware processing pipeline မှတစ်ဆင့် 320Gbps line rate အပြည့်ဖြင့် လည်ပတ်ပါသည်။ အောက်တွင် network monitoring ရလဒ်များကို တိုက်ရိုက်တိုးတက်ကောင်းမွန်စေသည့် အရေးပါသော စွမ်းဆောင်ရည်များ ပါရှိပါသည်။
၄.၁ ဒေတာမိတ္တူကူးခြင်း၊ စုစည်းခြင်းနှင့် ဉာဏ်ရည်ထက်မြက်သော ဖြန့်ဝေခြင်း
အခြေခံ broker switch လုပ်ဆောင်ချက်တစ်ခုအနေဖြင့် ML-NPB-3440L သည် ပြောင်းလွယ်ပြင်လွယ်ရှိသော many-to-many traffic orchestration ကို ပံ့ပိုးပေးသည်-
●ပုံတူကူးခြင်း: အပို SPAN session များကို အသုံးမပြုဘဲ IDS၊ NPM၊ APM နှင့် compliance tools များသို့ တစ်ပြိုင်နက်တည်း တူညီသော flow များကို ပို့ဆောင်ပေးခြင်းဖြင့် ingress port တစ်ခုမှ egress port များစွာသို့ packet များကို ကူးယူပါ။
●ပေါင်းစည်းခြင်းဖြန့်ဝေထားသော TAP များနှင့် SPAN port အများအပြားမှ mirrored traffic ကို ပေါင်းစည်းထားသော filtered stream များအဖြစ် ပေါင်းစည်းပေးခြင်းဖြင့် multi-rack fabrics များတစ်လျှောက် fragmented siloed visibility ကို ဖယ်ရှားပေးသည်။
●ဖြန့်ဖြူးခြင်း/ပို့ဆောင်ခြင်းဝင်လာသော metadata ကို အမျိုးအစားခွဲခြားပြီး whitelist၊ blacklist သို့မဟုတ် user-defined စည်းမျဉ်းများအရ interface output များစွာသို့ မတူညီသော service flow များကို forward လုပ်ပါ သို့မဟုတ် စွန့်ပစ်ပါ၊ စောင့်ကြည့်ရေး tool တစ်ခုစီသည် ၎င်း၏ သက်ဆိုင်ရာ traffic subset ကိုသာ လက်ခံရရှိကြောင်း သေချာစေပါ။
၄.၂ ကိရိယာဝန်လျှော့ချရန်အတွက် ဘက်စုံသုံး ယာဉ်ကြောပိတ်ဆို့မှု စစ်ထုတ်ခြင်း
အဝင်အသွားအလာကို တိကျစွာခွဲခြားထားပြီး၊ မတူညီသော ဝန်ဆောင်မှုစီးဆင်းမှုများကို whitelist သို့မဟုတ် blacklist စည်းမျဉ်းများကို အသုံးပြု၍ interface output များစွာသို့ စွန့်ပစ်ခြင်း သို့မဟုတ် forward လုပ်ခြင်းတို့ကို ပြုလုပ်ပါသည်။ filtering သည် Ethernet အမျိုးအစား၊ VLAN tag၊ TTL တန်ဖိုး၊ IP ခုနစ်ခု-tuple၊ IP fragmentation flags၊ TCP flag identification နှင့် message ဝိသေသလက္ခဏာများကို ပြောင်းလွယ်ပြင်လွယ် ပေါင်းစပ်ထားပြီး၊ မတူညီသော network လုံခြုံရေး၊ protocol analysis၊ signaling analysis နှင့် traffic monitoring equipment များ၏ ဖြန့်ကျက်မှုလိုအပ်ချက်များနှင့် ကိုက်ညီပါသည်။ administrator များသည် packet ၏ ပထမ 128 bytes အတွင်း မည်သည့် key field ကိုမဆို တွဲစပ်နိုင်ပြီး၊ offset တန်ဖိုး၊ key-field အရှည်နှင့် content ကို စိတ်ကြိုက်ပြင်ဆင်ကာ ၎င်းတို့၏ စီးပွားရေးပတ်ဝန်းကျင်နှင့် သက်ဆိုင်သော proprietary protocols များ သို့မဟုတ် custom tunnel headers များကို ဖမ်းယူနိုင်ပါသည်။
၄.၃ Multi-Tool Cluster များတစ်လျှောက် Hardware Load Balancing
အမြင့်ဆုံး ယာဉ်ကြောပိတ်ဆို့မှုအတွင်း တစ်ဦးချင်း စောင့်ကြည့်ရေး ကိရိယာများ အလွန်အကျွံ စာရင်းသွင်းခြင်းမှ ကာကွယ်ရန်အတွက် ML-NPB-3440L သည် ဖြည့်စွက် load-balancing algorithms နှစ်ခုကို ပံ့ပိုးပေးသည်-
●Hash-based Load Balancingတသမတ်တည်း flow pinning အတွက် L2-L7 packet attribute များကို အသုံးပြုခြင်း။
●အစည်းအဝေး-သိရှိနားလည်သော အလေးချိန်မျှဝေခြင်း၎င်းသည် threat-hunting NDR platform များကဲ့သို့သော ဦးစားပေးလုံခြုံရေး tool များသို့ စွမ်းရည်ပိုမိုခွဲဝေပေးသည်။
၎င်းက မြန်နှုန်းနိမ့် စောင့်ကြည့်ရေး အင်တာဖေ့စ်များ အစုအဝေးများတစ်လျှောက် 100G core traffic ကို ပြောင်းလဲနိုင်ပြီး ညီညာစွာ ဖြန့်ဝေပေးသည်ကို သေချာစေပြီး 1/10/40/100G ကွန်ရက်တွင် အမွေအနှစ် 1G/10G ကိရိယာများ၏ ဝန်ဆောင်မှုသက်တမ်းကို တိုးချဲ့ပေးပါသည်။
၄.၄ ဥမင်လိုဏ်ခေါင်း ခွဲခြားသတ်မှတ်ခြင်း၊ အဆုံးသတ်ခြင်းနှင့် ခေါင်းစီးခွာခြင်း
Virtualized data center များနှင့် carrier network များသည် overlay tunneling protocol များအပေါ် များစွာမှီခိုနေရပြီး outer header များကို parse မလုပ်နိုင်သော tool များအတွက် မြင်နိုင်စွမ်း မမြင်ရသောနေရာများကို ဖန်တီးပေးပါသည်။ ML-NPB-3440L သည် hardware-level tunnel intelligence ကို ပေးစွမ်းပါသည်-
●ဥမင်လိုဏ်ခေါင်း ပရိုတိုကော ခွဲခြားသတ်မှတ်ခြင်းVXLAN၊ GRE၊ ERSPAN၊ MPLS၊ IP-in-IP နှင့် GTP tunnel များကို အလိုအလျောက် ခွဲခြားသတ်မှတ်ပေးပြီး tunnel ၏ အတွင်းပိုင်း သို့မဟုတ် အပြင်ဘက်အလွှာအတွက် သက်ဆိုင်သည့် traffic output မူဝါဒများ။
●Tunnel Packet ရပ်ဆိုင်းခြင်း: encapsulation မှတစ်ဆင့် device သို့ပေးပို့သော remote traffic ကိုစုဆောင်းခြင်းဖြင့် GRE၊ GTP နှင့် VXLAN tunnel များကို တိုက်ရိုက်အဆုံးသတ်ရန် ingress port များတွင် IP address/mask ကို configure လုပ်ပါ။
●ဦးခေါင်းဖယ်ရှားခြင်း: အရှေ့-အနောက် virtual-fabric traffic ကို စောင့်ကြည့်ရေးကိရိယာများနှင့် လုံခြုံရေးပလက်ဖောင်းများမှ မြင်နိုင်စေရန်အတွက် မူရင်းအတွင်းပိုင်း payload ကို အပြည့်အဝစစ်ဆေးနိုင်ရန် VXLAN၊ VLAN၊ MPLS၊ GTP နှင့် GRE header များကို ဖယ်ရှားပါ။
ဤစွမ်းရည်သည် Zero Trust လုံခြုံရေးဗိသုကာများကို အကောင်အထည်ဖော်သည့် အဖွဲ့အစည်းများအတွက်လည်း မရှိမဖြစ်လိုအပ်ပြီး ၎င်းတွင် encapsulate လုပ်ထားသော internal flow တိုင်းကို အပြီးအပိုင်စစ်ဆေးရန် လိုအပ်ပါသည်။
၄.၅ သိုလှောင်မှု အကောင်းဆုံးဖြစ်အောင် လုပ်ဆောင်ရန်အတွက် Data Slicing & Packet Encapsulation Output
bandwidth trending နှင့် latency analysis အတွက် header metadata သာ လိုအပ်သော network monitoring use case များအတွက် ML-NPB-3440L သည် မူဝါဒအခြေခံဒေတာခွဲခြမ်းခြင်း(၆၄–၁၅၁၈ ဘိုက်များ ပြင်ဆင်သတ်မှတ်နိုင်သည်)၊ payload အပြည့်အစုံကို ဖြတ်တောက်ပြီး header segment များကိုသာ forward လုပ်သည်။ Slicing သည် low-priority flow များအတွက် downstream bandwidth နှင့် storage consumption ကို ၉၀% အထိ လျှော့ချပေးပြီး၊ အန္တရာယ်များသော အင်တာနက် border နှင့် payment VLAN များအတွက် full-packet capture ကို ရရှိနိုင်ဆဲဖြစ်သည်။ ဆန့်ကျင်ဘက်အားဖြင့်၊ပက်ကက် အဖုံးအကာ ထုတ်လုပ်မှုရွေးချယ်ထားသော ဖမ်းယူထားသော traffic ကို ERSPAN headers များဖြင့် ထုပ်ပိုးပြီး encapsulated input ကို မျှော်လင့်ထားသော back-end system များ သို့မဟုတ် network switch များသို့ ပေးပို့ကာ မတူညီသော monitoring architectures များနှင့် လိုက်ဖက်ညီမှုကို သေချာစေသည်။
၄.၆ နာနိုစက္ကန့် အချိန်တံဆိပ်တုံးခြင်းနှင့် ပက်ကက်ပေးပို့ခြင်း ဦးစားပေးမှု
တိကျပြီး ထပ်တူကျသော အချိန်ကိုက်မှုနှင့် ယုံကြည်စိတ်ချရမှု ကာကွယ်မှုများသည် ယာဉ်ကြောပိတ်ဆို့မှု စီမံဆောင်ရွက်ရေး အစုံကို ပြီးပြည့်စုံစေသည်-
●နာနိုစက္ကန့် ဟာ့ဒ်ဝဲ အချိန်တံဆိပ်တုံးခြင်း: ကိရိယာသည် NTP ဆာဗာများနှင့် ထပ်တူပြုပြီး packet တိုင်း၏ frame အဆုံးတွင် နာနိုစက္ကန့်တိကျမှုဖြင့် relative timestamp tag ကို ရေးသားပေးသောကြောင့် native capture architectures များတွင် မရှိသော forensic incident reconstruction အတွက် ယုံကြည်စိတ်ချရသော cross-fabric event correlation ကို ဖြစ်စေသည်။
●ပက်ကက် ပို့ဆောင်ခြင်း ဦးစားပေးမှုအော်ပရေတာများသည် ingress port ရှိ ဝန်ဆောင်မှုအရေးပါမှုအပေါ် အခြေခံ၍ packet priority ကို သတ်မှတ်ကြသည်။ ဦးစားပေးမြင့်မားသော packet များကို ဦးစွာ forward လုပ်ပြီးနောက် အလယ်အလတ်နှင့် ဦးစားပေးနိမ့်သော flow များကို forward လုပ်သောကြောင့် အရေးကြီးသော data packet များ ပျောက်ဆုံးခြင်းကြောင့် ဖြစ်ပေါ်လာသော စောင့်ကြည့်စနစ် အချက်ပေးသံ ဆုံးရှုံးမှုကို ကာကွယ်ပေးသည်။
●အထွက်ပေါက် ထပ်ဆင့်ကိန်း: အဓိက output ပျက်ကွက်သည့်အခါ သို့မဟုတ် link-down ဖြစ်သည့်အခါ traffic output port များရှိ Primary/secondary redundancy သည် backup port သို့ အလိုအလျောက်ပြောင်းသွားပြီး စောင့်ကြည့်ရေးကိရိယာများသို့ စဉ်ဆက်မပြတ်၊ အလွန်ယုံကြည်စိတ်ချရသော traffic ပေးပို့မှုကို အာမခံပါသည်။
၅။ ၂၄/၇ လုပ်ငန်းလည်ပတ်မှုအတွက် တပ်ဆင်ထားသော မြင်နိုင်စွမ်း၊ စောင့်ကြည့်ခြင်းနှင့် စီမံခန့်ခွဲမှု
ML-NPB-3440L သည် packet processor တစ်ခုသာမက self-contained network monitoring visibility platform တစ်ခုဖြစ်ပြီး external tools များကို မှီခိုစရာမလိုဘဲ real-time observability နှင့် enterprise-grade management ကို ပေးဆောင်ပါသည်။
●အချိန်နှင့်တပြေးညီ ယာဉ်ကြောပိတ်ဆို့မှု မြင်နိုင်စွမ်း: ဖော်ရွေသော အပြန်အလှန် ဆက်သွယ်နိုင်သော interface မှတစ်ဆင့်၊ device သည် traffic ဖွဲ့စည်းမှုဖွဲ့စည်းပုံ၊ ကွန်ရက် traffic ဖြန့်ဖြူးမှု၊ packet identification အခြေအနေ၊ traffic trends နှင့် traffic-time/business relationships များကို multi-dimensional တင်ပြမှုမှတစ်ဆင့် မမြင်ရသော data signal များကို မြင်သာပြီး စီမံခန့်ခွဲနိုင်သော entity များအဖြစ်သို့ ပြောင်းလဲပေးသည်။
●လိုအပ်သလို ပက်ကက်ဖမ်းယူခြင်း: five-tuple filtering ပါရှိသော source physical port များမှ port-level နှင့် policy-level packet capture သည် fault နှင့် threat root-cause analysis ကို လျင်မြန်စွာ ပြုလုပ်နိုင်စေပါသည်။ ဖမ်းယူထားသော data များကို Wireshark ပြန်လည်သုံးသပ်ရန်အတွက် standard PCAP files များအဖြစ် export လုပ်နိုင်ပါသည်။
●ဘက်စုံဝင်ရောက်ခွင့်စီမံခန့်ခွဲမှုအင်္ဂါရပ်အပြည့်အစုံပါဝင်သော console CLI၊ IP/Web graphical UI၊ SNMP၊ Telnet/SSH၊ SYSLOG event logging နှင့် RADIUS/TACACS+ centralized authorization တို့သည် enterprise IT အုပ်ချုပ်မှုအတွက် ပြီးပြည့်စုံသော အဝေးထိန်းစီမံခန့်ခွဲမှု၊ စောင့်ကြည့်ပေါင်းစပ်မှုနှင့် စာရင်းစစ်စွမ်းရည်ကို ပေးစွမ်းသည်။
●Mylinking Matrix-SDN ပေါင်းစပ်မှုNPB စက်ပစ္စည်းများစွာတွင် ပေါင်းစည်းထားသော၊ အဆုံးမှအဆုံး ယာဉ်ကြောပိတ်ဆို့မှု စီစဉ်ရန်အတွက် ဤကိရိယာသည် Mylinking ၏ ဗဟိုချုပ်ကိုင်ထားသော မြင်သာမှု ထိန်းချုပ်ရေး ပလက်ဖောင်းနှင့် ချိတ်ဆက်ထားသည်။
●၁+၁ ထပ်ဆင့်ပါဝါ (RPS): Hot-swappable redundant power supplies များသည် AC 100–240V သို့မဟုတ် DC -48V input ကို ပံ့ပိုးပေးပြီး အများဆုံး 200W power ဆွဲအားရှိသောကြောင့် data center နှင့် carrier colocation ပတ်ဝန်းကျင်များတွင် စဉ်ဆက်မပြတ်လည်ပတ်နိုင်စေပါသည်။ လည်ပတ်မှုအပူချိန် 0–50°C နှင့် 10–95% non-condensing စိုထိုင်းဆ ခံနိုင်ရည်ရှိမှုသည် standard rack တပ်ဆင်မှုများနှင့် ကိုက်ညီပါသည်။
၆။ 1/10/40/100G ကွန်ရက်စောင့်ကြည့်ခြင်းအတွက် အတည်ပြုထားသော အပလီကေးရှင်း တိုပိုလိုဂျီများ
Mylinking ရဲ့တရားဝင်စာရွက်စာတမ်းမှာ ML-NPB-3440L ရဲ့ broker switch အနေနဲ့ ဘက်စုံအသုံးပြုနိုင်မှုကို ပြသထားတဲ့ reference deployment architecture လေးခုကို သတ်မှတ်ထားပါတယ်။
၆.၁ ဗဟိုချုပ်ကိုင်မှုဖြင့် စုဆောင်းခြင်း၊ မိတ္တူကူးခြင်းနှင့် စုစည်းခြင်း
ML-NPB-3440L သည် core switch များ၊ border firewall များ၊ BRAS router များနှင့် multiple server rack များတွင် ဖြန့်ဝေထားသော optical TAP များမှ mirrored traffic များကို ပေါင်းစည်းပေးသည်။ 1G legacy segments များ၊ 10G access link များနှင့် 40G/100G core uplink များမှ traffic များကို device ထဲသို့ စုစည်းပေးပြီး၊ ၎င်းသည် unified filtered stream များကို IDS၊ NPM၊ APM နှင့် big-data analysis platform များ၏ ပြီးပြည့်စုံသော stack သို့ ပုံတူကူးပေးသည်။ ဤ topology သည် visibility silos များကို ဖယ်ရှားပေးပြီး ရောနှောမြန်နှုန်းကွန်ရက်တစ်ခုလုံးတွင် NOC/SOC traffic management ကို ရိုးရှင်းစေသည်။
၆.၂ ဖြန့်ဝေထားသော လုံခြုံရေးနှင့် စောင့်ကြည့်ခြင်း Tool Stack များအတွက် စုစည်းထားသော အချိန်ဇယားဆွဲခြင်း
parallel security နှင့် observability tools များကို လည်ပတ်နေသော အဖွဲ့အစည်းများသည် ML-NPB-3440L ၏ intelligent distribution ကို အသုံးချ၍ စိတ်ကြိုက် traffic subsets များကို platform တစ်ခုချင်းစီသို့ ပေးပို့သည်- intrusion-detection systems များသို့ full internet border flows၊ business-application flows များကို APM tools များသို့ ပေးပို့ခြင်းနှင့် compliance-audit analyzers များသို့ သီးသန့် payment-VLAN traffic။ တူညီသော tool instances များတစ်လျှောက် load balancing သည် traffic surges များအတွင်း bottlenecks များကို ကာကွယ်ပေးပြီး ရှိပြီးသား monitoring hardware တွင် ROI ကို အမြင့်ဆုံးဖြစ်စေသည်။
၆.၃ သိုလှောင်မှုနှင့် Bandwidth အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်ရန်အတွက် Data Slicing
နေ့စဉ်ဖမ်းယူထားသောဒေတာ petabytes များကိုထုတ်ပေးသော hyperscale ပတ်ဝန်းကျင်များသည် slicing မူဝါဒများကို ဖြန့်ကျက်သည်- စွမ်းရည်စီမံကိန်းရေးဆွဲခြင်းနှင့် ပုံမှန်မဟုတ်သော ထောက်လှမ်းခြင်းအတွက် အခြေခံရုံးအသွားအလာကို 64–128 byte headers အထိ လျှော့ချထားပြီး၊ အန္တရာယ်များသော DMZ နှင့် အင်တာနက်ဝင်ရောက်သောအသွားအလာသည် deep forensics အတွက် payloads အပြည့်အစုံကို ထိန်းသိမ်းထားသည်။ ၎င်းသည် စုစုပေါင်းတင်ပို့သောအသွားအလာပမာဏကို 90% အထိ လျှော့ချပေးပြီး cloud-storage နှင့် inter-data-center transfer ကုန်ကျစရိတ်များကို လျှော့ချပေးသည်။
၆.၄ ကိရိယာအလိုက် အပိုင်းခွဲခြင်းအတွက် VLAN Tag စီမံခန့်ခွဲမှု
VLAN tag/untag/replace လုပ်ဆောင်ချက်များကို အသုံးပြုခြင်းဖြင့် အော်ပရေတာများသည် စောင့်ကြည့်ရေးကိရိယာတစ်ခုစီ၏ ပုံသေ VLAN အပိုင်းအခြားလိုအပ်ချက်များနှင့် ကိုက်ညီစေရန် traffic stream များကို ပုံမှန်ဖြစ်အောင်ပြုလုပ်ပေးပြီး တစ်ခုတည်းသော unified visibility fabric တွင် သဟဇာတမဖြစ်သော tagging schemes များပါသည့်ကိရိယာများတွင် clean traffic delivery ကိုဖြစ်စေသည်။
ပြီးပြည့်စုံသော 1/10/40/100G ကွန်ရက်စောင့်ကြည့်ခြင်း၏ အခြေခံအဖြစ် ML-NPB-3440L
Enterprise network များသည် 1G နှင့် 10G legacy segments များကို ထိန်းသိမ်းထားစဉ်တွင် 100G core fabrics များဆီသို့ ၎င်းတို့၏ မပြောင်းလဲနိုင်သော ရွှေ့ပြောင်းမှုကို ဆက်လက်လုပ်ဆောင်နေသောကြောင့်၊ အခြေခံ SPAN mirroring နှင့် passive TAP wiring များသည် ခေတ်မီ network monitoring နှင့် network security လိုအပ်သည့် ယုံကြည်စိတ်ချရသော၊ lossless၊ tool-ready visibility ကို ပေးစွမ်းနိုင်တော့မည်မဟုတ်ပါ။ သီးသန့် Network Packet Broker — စစ်မှန်သော broker switch — သည် သင်၏ stack ရှိ observability နှင့် security platform တိုင်းအတွက် raw, noise, heterogeneous traffic ကို သန့်ရှင်းပြီး သက်ဆိုင်ရာ၊ အချိန်နှင့်တစ်ပြေးညီ data အဖြစ်သို့ ပြောင်းလဲပေးသည့် central layer ဖြစ်သည်။
ထိုMylinking™ML-NPB-3440L1/10/40/100G ကွန်ရက်စောင့်ကြည့်ခြင်း၏ အဓိကစိန်ခေါ်မှုတိုင်းကို တစ်ခုတည်းသော ကျစ်လစ်သော 1U ကိရိယာတစ်ခုတည်းဖြင့် ဖြေရှင်းပေးသည်- 320Gbps line-rate processing၊ 16×1G copper အပေါင်း 16×1/10G SFP+ အပေါင်း 40G/100G QSFP port coverage၊ full-hardware filtering၊ load balancing၊ data slicing၊ nanosecond timestamping နှင့် VXLAN/GRE/MPLS/GTP tunnel identification and stripping။ port breakout၊ single-fiber transmission၊ 1+1 redundant power နှင့် seamless Matrix-SDN platform integration တို့ဖြင့် ပေါင်းစပ်ထားသော ML-NPB-3440L သည် enterprise၊ carrier၊ colocation နှင့် regulated-industry ကွန်ရက်စောင့်ကြည့်ရေးပတ်ဝန်းကျင်များအတွက် ကုန်ကျစရိတ်သက်သာသော၊ တိုးချဲ့နိုင်သော နှင့် အနာဂတ်အတွက် စိတ်ချရသော broker switch foundation ကို ပေးဆောင်သည်။
ရောနှောမြန်နှုန်းရှိသော fabric များတွင် ပေါင်းစည်းထားသော မြင်သာမှုအဆင့်မြှင့်တင်မှုကို စီစဉ်နေသော network architect များ၊ SOC lead များနှင့် data center manager များအတွက် ML-NPB-3440L သည် မြင့်မားသောစွမ်းဆောင်ရည်ရှိသော အဖြေဖြစ်သည်။ datasheet အပြည့်အစုံ၊ application topology diagram များနှင့် custom quotation option များကို Mylinking ၏တရားဝင်ထုတ်ကုန်စာမျက်နှာတွင် ပြန်လည်သုံးသပ်ပါ။https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
ပို့စ်တင်ချိန်: ၂၀၂၆ ခုနှစ်၊ အောက်တိုဘာလ ၂၇ ရက်
