ကွန်ရက်ပက်ကက် ပွဲစား(NPB) သည် သယ်ဆောင်ရလွယ်ကူသော စက်ပစ္စည်းများမှ 1U နှင့် 2U ယူနစ် case များအထိ၊ ကြီးမားသော case များနှင့် board စနစ်များအထိ အရွယ်အစားအမျိုးမျိုးရှိသော switch ကဲ့သို့သော ကွန်ရက်ကိရိယာတစ်ခုဖြစ်သည်။ switch နှင့်မတူဘဲ၊ NPB သည် ရှင်းလင်းစွာ ညွှန်ကြားထားခြင်းမရှိပါက ၎င်းမှတစ်ဆင့် စီးဆင်းသော traffic ကို မည်သည့်နည်းဖြင့်မျှ မပြောင်းလဲပါ။ ၎င်းသည် taps နှင့် SPAN port များအကြားတွင် တည်ရှိပြီး ကွန်ရက်ဒေတာနှင့် ဒေတာစင်တာများတွင် ပုံမှန်တည်ရှိသော ခေတ်မီလုံခြုံရေးနှင့် စောင့်ကြည့်ရေးကိရိယာများကို ဝင်ရောက်ကြည့်ရှုသည်။ NPB သည် interface တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော interface များတွင် traffic ကို လက်ခံရရှိနိုင်ပြီး၊ ထို traffic တွင် ကြိုတင်သတ်မှတ်ထားသော လုပ်ဆောင်ချက်အချို့ကို လုပ်ဆောင်ပြီးနောက် ကွန်ရက်စွမ်းဆောင်ရည်လုပ်ဆောင်မှုများ၊ ကွန်ရက်လုံခြုံရေးနှင့် ခြိမ်းခြောက်မှုထောက်လှမ်းရေးနှင့် ဆက်စပ်သော အကြောင်းအရာများကို ခွဲခြမ်းစိတ်ဖြာရန်အတွက် interface တစ်ခု သို့မဟုတ် တစ်ခုထက်ပိုသော interface များသို့ output ထုတ်ပေးသည်။
ကွန်ရက်ပက်ကက် ပွဲစားမပါဘဲ
ဘယ်လိုအခြေအနေမျိုးမှာ Network Packet Broker လိုအပ်လဲ။
ပထမဦးစွာ၊ တူညီသော traffic capture point များအတွက် traffic လိုအပ်ချက်များစွာရှိပါသည်။ အကြိမ်များစွာ tap လုပ်ခြင်းသည် failure point များစွာကို ပေါင်းထည့်ပေးသည်။ Multiple mirroring (SPAN) သည် mirroring port များစွာကို နေရာယူထားပြီး device ၏ performance ကို ထိခိုက်စေသည်။
ဒုတိယအချက်အနေနဲ့ တူညီတဲ့ လုံခြုံရေးကိရိယာ ဒါမှမဟုတ် ယာဉ်ကြောခွဲခြမ်းစိတ်ဖြာမှုစနစ်ဟာ စုဆောင်းမှုနေရာများစွာရဲ့ ယာဉ်ကြောပိတ်ဆို့မှုကို စုဆောင်းဖို့ လိုအပ်ပေမယ့် ကိရိယာပေါက်က အကန့်အသတ်ရှိပြီး စုဆောင်းမှုနေရာများစွာရဲ့ ယာဉ်ကြောပိတ်ဆို့မှုကို တစ်ပြိုင်နက်တည်း လက်ခံရယူနိုင်ခြင်း မရှိပါဘူး။
သင့်ကွန်ရက်အတွက် Network Packet Broker ကိုအသုံးပြုခြင်း၏ အခြားအကျိုးကျေးဇူးအချို့မှာ အောက်ပါအတိုင်းဖြစ်သည်။
- လုံခြုံရေးကိရိယာများ၏ အသုံးပြုမှုကို ပိုမိုကောင်းမွန်စေရန်အတွက် မမှန်ကန်သော အသွားအလာများကို စစ်ထုတ်ပြီး ထပ်တူပြုလုပ်ပါ။
- ယာဉ်ကြောပိတ်ဆို့မှု စုဆောင်းမှု မုဒ်များစွာကို ပံ့ပိုးပေးသောကြောင့် ပြောင်းလွယ်ပြင်လွယ် ဖြန့်ကျက်မှုကို ခွင့်ပြုသည်။
- virtual network traffic ကို ခွဲခြမ်းစိတ်ဖြာရန်အတွက် လိုအပ်ချက်များနှင့် ကိုက်ညီစေရန် tunnel decapsulation ကို ပံ့ပိုးပေးသည်။
- လျှို့ဝှက်အာရုံခံနိုင်စွမ်းလျှော့ချခြင်း၏ လိုအပ်ချက်များကို ဖြည့်ဆည်းပေးပြီး၊ အထူးအာရုံခံနိုင်စွမ်းလျှော့ချသည့် ပစ္စည်းကိရိယာများနှင့် ကုန်ကျစရိတ်ကို သက်သာစေသည်။
- စုဆောင်းမှုအမှတ်အမျိုးမျိုးရှိ တူညီသောဒေတာပက်ကက်၏ အချိန်တံဆိပ်များအပေါ် အခြေခံ၍ ကွန်ရက်နှောင့်နှေးမှုကို တွက်ချက်ပါ။
Network Packet Broker နှင့်အတူ
Network Packet Broker - သင့် Tool စွမ်းဆောင်ရည်ကို အကောင်းဆုံးဖြစ်အောင်ပြုလုပ်ပါ-
၁- Network Packet Broker က စောင့်ကြည့်ခြင်းနှင့် လုံခြုံရေးကိရိယာများကို အပြည့်အဝအသုံးချရန် ကူညီပေးပါသည်။ ဤကိရိယာများကို အသုံးပြု၍ သင်ကြုံတွေ့ရနိုင်သည့် အခြေအနေအချို့ကို စဉ်းစားကြည့်ကြပါစို့၊ သင်၏ စောင့်ကြည့်ခြင်း/လုံခြုံရေးကိရိယာများစွာသည် ထိုကိရိယာနှင့် မသက်ဆိုင်သော ယာဉ်ကြောပိတ်ဆို့မှု လုပ်ဆောင်နိုင်စွမ်းကို ဖြုန်းတီးနေနိုင်သည်။ နောက်ဆုံးတွင်၊ ကိရိယာသည် ၎င်း၏ကန့်သတ်ချက်သို့ ရောက်ရှိပြီး အသုံးဝင်သောနှင့် အသုံးနည်းသော ယာဉ်ကြောပိတ်ဆို့မှု နှစ်မျိုးလုံးကို ကိုင်တွယ်သည်။ ဤအချိန်တွင်၊ ကိရိယာရောင်းချသူသည် သင့်ပြဿနာကို ဖြေရှင်းရန် အပိုလုပ်ဆောင်နိုင်စွမ်းရှိသည့် အစွမ်းထက်သော အခြားရွေးချယ်စရာထုတ်ကုန်တစ်ခုကို သင့်အား ပေးဆောင်ရန် ဝမ်းမြောက်မိမည်မှာ သေချာပါသည်။ မည်သို့ပင်ဖြစ်စေ၊ ၎င်းသည် အချိန်ဖြုန်းတီးခြင်းနှင့် အပိုကုန်ကျစရိတ်တစ်ခုသာ ဖြစ်လိမ့်မည်။ ကိရိယာမရောက်မီ အဓိပ္ပာယ်မရှိသော ယာဉ်ကြောပိတ်ဆို့မှုအားလုံးကို ကျွန်ုပ်တို့ ဖယ်ရှားနိုင်ပါက ဘာဖြစ်မည်နည်း။
၂- ထို့အပြင်၊ device သည် ၎င်းလက်ခံရရှိသော traffic အတွက် header information ကိုသာကြည့်ရှုသည်ဟု ယူဆပါ။ payload ကိုဖယ်ရှားရန် packet များကို ပိုင်းခြားပြီးနောက် header information ကိုသာ forward လုပ်ခြင်းဖြင့် tool ပေါ်ရှိ traffic ဝန်ထုပ်ဝန်ပိုးကို သိသိသာသာလျှော့ချနိုင်သည်။ ဒါဆို ဘာလို့မဖြစ်ရမှာလဲ။ Network Packet Broker (NPB) က ဒါကိုလုပ်ဆောင်နိုင်ပါတယ်။ ဒါက ရှိပြီးသား tool တွေရဲ့သက်တမ်းကို တိုးချဲ့ပေးပြီး မကြာခဏ upgrade လုပ်ရန်လိုအပ်ချက်ကို လျှော့ချပေးပါတယ်။
၃- နေရာလွတ်များစွာရှိနေသေးသော စက်ပစ္စည်းများတွင် ရရှိနိုင်သော interface များ ကုန်သွားသည်ကို သင်တွေ့ရှိနိုင်သည်။ interface သည် ၎င်း၏ရရှိနိုင်သော traffic အနီးတွင်ပင် ထုတ်လွှင့်နိုင်မည်မဟုတ်ပါ။ NPB စုစည်းမှုသည် ဤပြဿနာကို ဖြေရှင်းပေးလိမ့်မည်။ NPB ပေါ်ရှိ စက်ပစ္စည်းသို့ data စီးဆင်းမှုကို စုစည်းခြင်းဖြင့် စက်ပစ္စည်းမှ ပံ့ပိုးပေးသော interface တစ်ခုချင်းစီကို အသုံးချနိုင်ပြီး bandwidth အသုံးပြုမှုအား အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်နိုင်ပြီး interface များကို လွတ်လပ်စေနိုင်သည်။
၄- အလားတူပင်၊ သင့်ကွန်ရက်အခြေခံအဆောက်အအုံကို 10 Gigabytes သို့ ရွှေ့ပြောင်းထားပြီး သင့်စက်တွင် interfaces 1 gigabyte သာရှိသည်။ စက်သည် ထိုလင့်ခ်များပေါ်ရှိ traffic ကို အလွယ်တကူ ကိုင်တွယ်နိုင်ဆဲဖြစ်သော်လည်း links များ၏ မြန်နှုန်းကို ညှိနှိုင်း၍မရပါ။ ဤကိစ္စတွင်၊ NPB သည် speed converter အဖြစ် ထိရောက်စွာ လုပ်ဆောင်နိုင်ပြီး tool သို့ traffic ပေးပို့နိုင်သည်။ bandwidth ကန့်သတ်ချက်ရှိပါက၊ NPB သည် မသက်ဆိုင်သော traffic ကို စွန့်ပစ်ခြင်း၊ packet slicing လုပ်ဆောင်ခြင်းနှင့် tool ၏ ရရှိနိုင်သော interfaces များပေါ်ရှိ ကျန်ရှိသော traffic ကို load balancing လုပ်ခြင်းဖြင့် ၎င်း၏သက်တမ်းကို ထပ်မံတိုးချဲ့နိုင်သည်။
၅- အလားတူပင်၊ NPB သည် ဤလုပ်ဆောင်ချက်များကို လုပ်ဆောင်သည့်အခါ မီဒီယာပြောင်းစက်အဖြစ် ဆောင်ရွက်နိုင်သည်။ စက်ပစ္စည်းတွင် ကြေးနီကြိုးမျက်နှာပြင်တစ်ခုသာ ရှိပြီး ဖိုက်ဘာအော့ပတစ်လင့်ခ်မှ ယာဉ်ကြောပိတ်ဆို့မှုကို ကိုင်တွယ်ရန် လိုအပ်ပါက NPB သည် စက်ပစ္စည်းသို့ ယာဉ်ကြောပိတ်ဆို့မှုကို ပြန်လည်ရရှိစေရန် ကြားခံအဖြစ် ထပ်မံဆောင်ရွက်နိုင်သည်။
ပို့စ်တင်ချိန်: ၂၀၂၂ ခုနှစ်၊ ဧပြီလ ၂၈ ရက်
