Netwọk Packet Broker (NPB) bụ ngwaọrụ netwọk dị ka switch nke dị na nha site na ngwaọrụ ebugharị ruo na 1U na 2U unit cases ruo na nnukwu cases na board systems. N'adịghị ka switch, NPB anaghị agbanwe okporo ụzọ na-agafe na ya n'ụzọ ọ bụla ma ọ bụrụ na enyere ya ntụziaka doro anya. NPB nwere ike ịnweta okporo ụzọ na otu ma ọ bụ karịa interfaces, rụọ ọrụ ụfọdụ akọwapụtara na traffic ahụ, wee wepụta ya na otu ma ọ bụ karịa interfaces.
A na-akpọkarị ndị a mappings ọdụ ụgbọ mmiri ọ bụla, ọtụtụ-ruo-nke ọ bụla, na nke ọ bụla-ruo-ọtụtụ. Ọrụ ndị enwere ike ịrụ sitere na mfe, dị ka izipu ma ọ bụ ịtụfu okporo ụzọ, ruo na mgbagwoju anya, dị ka nzacha ozi dị n'elu oyi akwa 5 iji chọpụta otu nnọkọ. Njikọ na NPB nwere ike ịbụ njikọ eriri ọla kọpa, mana ha na-abụkarị SFP/SFP + na QSFP frame, nke na-enye ndị ọrụ ohere iji ọtụtụ mgbasa ozi na ọsọ bandwit dị iche iche. E wuru atụmatụ NPB na ụkpụrụ nke ime ka arụmọrụ nke akụrụngwa netwọk dịkwuo elu, karịsịa nlekota, nyocha, na ngwaọrụ nchekwa.
Kedu ọrụ ndị Netwọk Packet Broker na-enye?
Ike NPB dị ọtụtụ ma nwee ike ịdị iche dabere na ụdị na ụdị ngwaọrụ ahụ, ọ bụ ezie na onye nnọchite anya ngwugwu ọ bụla ruru njupụta ya ga-achọ inwe otu ikike dị mkpa. Ọtụtụ NPB (NPB kachasị) na-arụ ọrụ na OSI oyi akwa 2 ruo 4.
N'ozuzu, ị nwere ike ịchọta atụmatụ ndị a na NPB nke L2-4: ntụgharị okporo ụzọ (ma ọ bụ akụkụ ụfọdụ nke ya), nzacha okporo ụzọ, mmegharị okporo ụzọ, iwepụ protocol, ịkpụ ngwugwu (mbelata), ịmalite ma ọ bụ ịkwụsị usoro ọwara netwọk dị iche iche, na nhazi ibu maka okporo ụzọ. Dịka a tụrụ anya ya, NPB nke L2-4 nwere ike nzacha VLAN, akara MPLS, adreesị MAC (isi mmalite na ebumnuche), adreesị IP (isi mmalite na ebumnuche), ọdụ ụgbọ mmiri TCP na UDP (isi mmalite na ebumnuche), na ọbụna ọkọlọtọ TCP, yana okporo ụzọ ICMP, SCTP, na ARP. Nke a abụghị atụmatụ a ga-eji, kama ọ na-enye echiche nke otu NPB na-arụ ọrụ na oyi akwa 2 ruo 4 nwere ike isi kewaa ma chọpụta obere mpaghara okporo ụzọ. Ihe dị mkpa nke ndị ahịa kwesịrị ịchọ na NPB bụ azụ azụ na-anaghị egbochi.
Onye na-ere ahịa ngwugwu netwọk kwesịrị inwe ike iru oke okporo ụzọ nke ọdụ ụgbọ mmiri ọ bụla dị na ngwaọrụ ahụ. Na sistemụ chassis, njikọ ya na azụ ga-enwerịrị ike iru oke okporo ụzọ nke modulu ejikọtara. Ọ bụrụ na NPB ada ngwugwu ahụ, ngwaọrụ ndị a agaghị enwe nghọta zuru oke nke netwọk ahụ.
Ọ bụ ezie na ọtụtụ NPB dabere na ASIC ma ọ bụ FPGA, n'ihi na arụmọrụ nhazi ngwugwu doro anya, ị ga-ahụ ọtụtụ njikọta ma ọ bụ CPU ndị a nabatara (site na modulu). Mylinking™ Network Packet Brokers (NPB) dabere na ngwọta ASIC. Nke a na-abụkarị atụmatụ nke na-enye nhazi mgbanwe, yabụ enweghị ike ime ya naanị na ngwaike. Ndị a gụnyere mwepụta ngwugwu, stampụ oge, decryption SSL/TLS, ọchụchọ okwu, na nchọta okwu mgbe niile. Ọ dị mkpa ịmara na ọrụ ya dabere na arụmọrụ CPU. (Dịka ọmụmaatụ, ọchụchọ ngosipụta mgbe niile nke otu ụkpụrụ nwere ike inye nsonaazụ arụmọrụ dị iche iche dabere na ụdị okporo ụzọ, ọnụego dakọtara, na bandwit), yabụ ọ dịghị mfe ịchọpụta tupu emejuputa ya n'ezie.
Ọ bụrụ na agbanyere atụmatụ dabere na CPU, ha na-aghọ ihe na-egbochi arụmọrụ NPB dum. Mbido nke cpus na chips mgbanwe mmemme, dị ka Cavium Xpliant, Barefoot Tofino na Innovium Teralynx, mekwara ntọala nke otu ike gbasaara maka ndị nnọchi anya ngwugwu netwọkụ ọgbọ na-abịa. Ngalaba ọrụ ndị a nwere ike ijikwa okporo ụzọ karịa L4 (a na-akpọkarị ndị nnọchi anya ngwugwu L7). N'ime atụmatụ dị elu akpọrọ n'elu, okwu isi na nchọta okwu mgbe niile bụ ezigbo ihe atụ nke ikike ọgbọ na-abịa. Ike ịchọ ibu ngwugwu na-enye ohere iji nzacha okporo ụzọ na ọkwa nnọkọ na ngwa, ma na-enye njikwa ka mma na netwọk na-agbanwe agbanwe karịa L2-4.
Kedu otu Network Packet Broker si adaba na akụrụngwa?
Enwere ike itinye NPB n'ime akụrụngwa netwọk n'ụzọ abụọ dị iche iche:
1- Inline
2- Apụghị na-akpọ.
Ụzọ ọ bụla nwere uru na ọghọm ma na-enye ohere ịchịkwa okporo ụzọ n'ụzọ ndị ọzọ na-agaghị ekwe omume. Onye na-ere ahịa ngwugwu netwọk dị n'ime nwere okporo ụzọ netwọk oge-oge nke na-agafe ngwaọrụ ahụ n'ụzọ ya na-aga ebe ọ na-aga. Nke a na-enye ohere ijikwa okporo ụzọ n'oge-oge. Dịka ọmụmaatụ, mgbe ị na-agbakwunye, na-agbanwe, ma ọ bụ na-ehichapụ akara VLAN ma ọ bụ na-agbanwe adreesị IP ebe a na-aga, a na-edegharị okporo ụzọ na njikọ nke abụọ. Dịka usoro inline, NPB nwekwara ike inye ohere maka ngwaọrụ inline ndị ọzọ, dị ka IDS, IPS, ma ọ bụ firewalls. NPB nwere ike inyocha ọnọdụ nke ngwaọrụ ndị dị otú ahụ ma na-ebugharị okporo ụzọ gaa na nchekwa ọkụ ma ọ bụrụ na ọ daa.
Ọ na-enye nnukwu mgbanwe n'otú e si ahazi ma na-emegharị okporo ụzọ gaa na ọtụtụ ngwaọrụ nlekota na nchekwa na-enweghị mmetụta netwọk oge. Ọ na-enyekwa ọhụụ netwọk a na-ahụtụbeghị mbụ ma na-ahụ na ngwaọrụ niile natara otu nke okporo ụzọ dị mkpa iji rụọ ọrụ ha nke ọma. Ọ bụghị naanị na ọ na-eme ka ngwaọrụ nlekota, nchekwa, na nyocha gị nweta okporo ụzọ ha chọrọ, kamakwa na netwọk gị dị nchebe. Ọ na-ahụkwa na ngwaọrụ ahụ anaghị eri akụrụngwa na okporo ụzọ achọghị. Ikekwe onye nyocha netwọk gị achọghị idekọ okporo ụzọ ndabere n'ihi na ọ na-ewe ohere diski bara uru n'oge nkwado ndabere. A na-ehichapụ ihe ndị a ngwa ngwa na onye nyocha ebe ọ na-echekwa okporo ụzọ ndị ọzọ niile maka ngwaọrụ ahụ. Ikekwe ị nwere subnet dum ịchọrọ izochi na sistemụ ọzọ; ọzọ, a na-ewepụ nke a ngwa ngwa na ọdụ mmepụta ahọpụtara. N'ezie, otu NPB nwere ike ịhazi ụfọdụ njikọ okporo ụzọ n'ahịrị ebe ọ na-ahazi okporo ụzọ ndị ọzọ na-abụghị nke band.
Oge ozi: Maachị-09-2022
