そのネットワークパケットブローカー（NPB）には、一般的に使用されている1G NPB、10G NPB、25G NPB、40G NPB、100G NPB、400G NPBが含まれます。ネットワーク テスト アクセス ポート (TAP)は、ネットワーク ケーブルに直接接続し、ネットワーク通信の一部を他のデバイスに送信するハードウェア デバイスです。
ネットワークパケットブローカーは、ネットワーク侵入検知システム（IDS）、ネットワーク検出器、プロファイラーなどで広く使用されています。ポートミラーリングセッション。シャントモードでは、監視対象のUTPリンク（マスクされていないリンク）がTAPシャントデバイスによって2つの部分に分割されます。シャントされたデータは収集インターフェースに接続され、インターネット情報セキュリティ監視システムのデータを収集します。
Network Packet Broker (NPB) は何をするのでしょうか?
主な機能:
1. 独立
これは独立したハードウェアであり、既存のネットワーク デバイスの負荷に影響を与えないため、ポート ミラーリングに比べて大きな利点があります。
これはインラインデバイスであり、ネットワークに有線接続する必要があることを意味します。しかし、これには障害点が発生するというデメリットもあります。また、オンラインデバイスであるため、導入場所によっては、導入時に既存のネットワークを中断する必要があります。
2. 透明
透過的とは、現在のネットワークへのポインタを意味します。ネットワークシャントにアクセスした後、現在のネットワーク内のすべてのデバイスに影響を与えることなく、それらに対して完全に透過的になります。もちろん、これにはネットワークシャントから監視デバイスに送信されるトラフィックも含まれますが、監視デバイスもネットワークに対して透過的です。
動作原理:
トラフィックのシャント（分配）は、入力データに基づいて、複製、収集、フィルタリング、プロトコル変換を介して10G POSデータを数十メガバイトのLANデータに変換し、特定のアルゴリズムに従って負荷分散出力を行い、すべてのパケットが同じセッションまたは同じIPから同じユーザーインターフェイスに出力されることを保証します。
機能的特徴:
1. プロトコル変換
ISPが主流とするインターネットデータ通信インターフェースは、40G POS、10G POS/WAN/LAN、2.5G POS、GEなどです。一方、アプリケーションサーバーが使用するデータ受信インターフェースは、GEおよび10GE LANインターフェースです。そのため、インターネット通信インターフェースで一般的に言及されるプロトコル変換とは、主に40G POS、10G POS、2.5G POSから10GE LANまたはGEへの変換、および10GE WANと10GE LANおよびGE間の双方向転送を指します。
2. データの収集と配布。
ほとんどのデータ収集アプリケーションは、基本的に必要なトラフィックを抽出し、不要なトラフィックを破棄します。特定のIPアドレス、プロトコル、ポートのデータトラフィックは、5つのタプル（送信元IPアドレス、宛先IPアドレス、送信元ポート、宛先ポート、プロトコル）の収束によって抽出されます。出力時には、特定のHASHアルゴリズムに従って、同一の送信元、同一の場所、および負荷分散出力が保証されます。
3. 機能コードフィルタリング
P2Pトラフィック収集の場合、アプリケーションシステムは、ストリーミングメディアPPStream、BT、Thunderbolt、HTTPの共通キーワードGET、POSTなど、特定のトラフィックのみに焦点を当てることができます。特徴コードマッチング方式は、抽出と収束に使用できます。ダイバータは、固定位置特徴コードフィルタリングと浮動特徴コードフィルタリングをサポートしています。浮動特徴コードは、固定位置特徴コードに基づいて指定されるオフセットです。フィルタリングする特徴コードを指定するものの、特徴コードの具体的な位置を指定しないアプリケーションに適しています。
4. セッション管理
セッショントラフィックを識別し、セッション転送N値（N=1～1024）を柔軟に設定できます。つまり、各セッションの最初のNパケットを抽出してバックエンドのアプリケーション分析システムに転送し、N以降のパケットは破棄することで、下流のアプリケーション分析プラットフォームのリソースオーバーヘッドを削減します。一般的に、IDSを使用してイベントを監視する場合、セッション全体のすべてのパケットを処理する必要はなく、各セッションの最初のNパケットを抽出するだけでイベントの分析と監視が完了します。
5. データのミラーリングとレプリケーション
スプリッターは出力インターフェイス上のデータのミラーリングと複製を実現できるため、複数のアプリケーション システムのデータ アクセスが保証されます。
6. 3Gネットワークデータの取得と転送
3Gネットワークにおけるデータ収集と配信は、従来のネットワーク分析モードとは異なります。3Gネットワーク上のパケットは、バックボーンリンク上で多層カプセル化を介して伝送されます。パケット長とカプセル化形式は、一般的なネットワーク上のパケットとは異なります。スプリッタは、GTPパケット、GREパケット、マルチレイヤMPLSパケット、VLANパケットなどのトンネルプロトコルを正確に識別して処理できます。パケット特性に基づいて、IUPSシグナリングパケット、GTPシグナリングパケット、およびRadiusパケットを指定されたポートに抽出できます。さらに、内部IPアドレスに従ってパケットを分割することもできます。特大パケット（MTU> 1522バイト）の処理をサポートし、3Gネットワークのデータ収集とシャントアプリケーションを完全に実現できます。
機能要件:
- L2-L7 アプリケーション プロトコルによるトラフィック分散をサポートします。
- 正確な送信元 IP アドレス、宛先 IP アドレス、送信元ポート、宛先ポート、プロトコル、およびマスクによる 5 タプル フィルタリングをサポートします。
- 出力負荷分散と出力ホモロジーおよびホモロジーをサポートします。
- 文字列によるフィルタリングと転送をサポートします。
- セッション管理をサポートします。各セッションの最初のNパケットを転送します。Nの値は指定可能です。
- 複数ユーザーに対応。同じルールに一致するデータパケットを第三者に同時に提供したり、出力インターフェース上のデータをミラーリング・複製したりすることで、複数のアプリケーションシステムからのデータアクセスを確保できます。
金融業界向けソリューション ソリューションアドバンテージソリューション
世界の情報技術の急速な発展と情報化の深化に伴い、企業ネットワークの規模は次第に拡大し、各業界の情報システムへの依存度はますます高まっています。同時に、企業ネットワークに対する内外からの攻撃、不正行為、情報セキュリティの脅威も増大しており、大量のネットワーク保護、アプリケーション業務監視システムが相次いで運用され、各種の業務監視、セキュリティ保護設備がネットワーク全体に配備された結果、情報資源の浪費、監視の死角、重複監視、ネットワークトポロジの乱れなどの問題が発生し、対象データを効果的に取得できず、監視設備の稼働効率が低下し、投資額が高く、収益が低く、保守管理が遅れ、データリソースの制御が困難になっています。
投稿日時: 2022年9月8日
