Network Packet Broker (NPB) bụ ngbanwe dị ka ngwaọrụ ịkparịta ụka n'Ịntanet nke sitere na ngwaọrụ mkpanaka gaa na 1U na 2U unit ruo nnukwu ikpe na sistemu bọọdụ. N'adịghị ka mgba ọkụ, NPB anaghị agbanwe okporo ụzọ na-agafe na ya n'ụzọ ọ bụla ma ọ bụrụ na enyereghị ya ntụziaka doro anya. NPB nwere ike ịnata okporo ụzọ n'otu ebe ma ọ bụ karịa, rụọ ụfọdụ ọrụ eburu ụzọ kọwaa na okporo ụzọ ahụ, wee wepụta ya na otu interface ma ọ bụ karịa.
A na-akpọkarị ndị a dị ka ihe ọ bụla-na-ọ bụla, ọtụtụ-na-ọ bụla, na ihe ọ bụla na-na-ọtụtụ ọdụ ụgbọ mmiri. Ọrụ enwere ike ịrụ sitere na dị mfe, dị ka ibugharị ma ọ bụ ịtụfu okporo ụzọ, ruo mgbagwoju anya, dị ka nzacha ozi n'elu oyi akwa 5 iji chọpụta otu nnọkọ. Ntugharị dị na NPB nwere ike ịbụ njikọ eriri ọla kọpa, mana ọ na-abụkarị SFP/SFP + na okpokolo agba QSFP, nke na-enye ndị ọrụ ohere iji mgbasa ozi dị iche iche na ọsọ ọsọ bandwidth. Ewubere atụmatụ NPB n'ụkpụrụ nke ịbawanye arụmọrụ akụrụngwa netwọkụ, ọkachasị nleba anya, nyocha na ngwaọrụ nchekwa.
Kedu ọrụ netwọk ngwugwu Broker na-enye?
Ikike NPB dị ọtụtụ ma nwee ike ịdịgasị iche dabere na ika na ụdị ngwaọrụ, ọ bụ ezie na onye ọrụ ngwugwu ọ bụla ruru nnu ya ga-achọ ịnwe ikike nke isi. Ọtụtụ NPB (NPB a na-ahụkarị) na-arụ ọrụ na OSI layers 2 ruo 4.
N'ozuzu, ị nwere ike ịchọta atụmatụ ndị a na NPB nke L2-4: okporo ụzọ (ma ọ bụ akụkụ ya kpọmkwem) redirection, nzacha okporo ụzọ, ntụgharị okporo ụzọ, nkwụsịtụ usoro, slicing packet (truncation), malite ma ọ bụ kwụsịtụ usoro ọwara netwọk dị iche iche, na ibu itule maka okporo ụzọ. Dị ka a tụrụ anya ya, NPB L2-4 nwere ike nyochaa VLAN, akara MPLS, adreesị MAC (isi iyi na ebumnuche), adreesị IP (isi iyi na ebumnuche), ọdụ ụgbọ mmiri TCP na UDP (isi iyi na ebumnuche), na ọbụna ọkọlọtọ TCP, yana ICMP. SCTP, na okporo ụzọ ARP. Nke a abụghị n'ụzọ ọ bụla atụmatụ a ga-eji, kama ọ na-enye echiche nke ka NPB na-arụ ọrụ na ọkwa 2 ruo 4 nwere ike ikewa ma chọpụta subsets okporo ụzọ. Isi ihe achọrọ nke ndị ahịa kwesịrị ịchọ na NPB bụ ụgbọ elu anaghị egbochi.
Broker ngwungwu netwọk kwesịrị inwe ike izute njupụta okporo ụzọ nke ọdụ ụgbọ mmiri ọ bụla na ngwaọrụ ahụ. Na usoro chassis, njikọ njikọ na azụ azụ ga-enwekwa ike izute oke okporo ụzọ nke modul ejikọrọ. Ọ bụrụ na NPB tụfuru ngwugwu ahụ, ngwaọrụ ndị a agaghị enwe nghọta zuru oke nke netwọkụ.
Ọ bụ ezie na ọnụ ọgụgụ ka ukwuu nke NPB dabere na ASIC ma ọ bụ FPGA, n'ihi njide nke ịrụ ọrụ nhazi ngwugwu, ị ga-ahụ ọtụtụ ntinye ma ọ bụ CPU anabata (site na modul). Mylinking™ Network Packet Brokers(NPB) dabere na ngwọta ASIC. Nke a na-abụkarị akụkụ nke na-enye nhazi mgbanwe na ya mere enweghị ike ịme ya naanị na ngwaike. Ndị a gụnyere mwepu ngwungwu, stampụ oge, SSL/TLS decryption, ọchụchọ isiokwu, na nchọ okwu oge niile. Ọ dị mkpa ịmara na ọrụ ya dabere na arụmọrụ CPU. (Dịka ọmụmaatụ, nyocha okwu oge niile nke otu ụkpụrụ nwere ike iwepụta nsonaazụ arụmọrụ dị iche iche dabere na ụdị okporo ụzọ, ọnụego dakọtara na bandwit), yabụ ọ dịghị mfe ikpebi tupu mmejuputa ya.
Ọ bụrụ na agbanyere njirimara dabere na CPU, ha ga-abụ ihe na-amachi na arụmọrụ NPB n'ozuzu ya. Ọbịbịa nke cpus na ibe ngbanwe mmemme, dị ka Cavium Xpliant, Barefoot Tofino na Innovium Teralynx, mekwara ntọala nke ikike ịgbasawanye ike maka ndị na-ahụ maka ngwugwu netwọk ọgbọ na-abịa, Ngalaba ndị a na-arụ ọrụ nwere ike ijikwa okporo ụzọ n'elu L4 (na-ezo aka na ya). dị ka ndị nnọchi anya ngwugwu L7). N'ime njirimara dị elu a kpọtụrụ aha n'elu, isiokwu isiokwu na nchọ okwu mgbe niile bụ ezigbo ihe atụ nke ike ọgbọ na-abịa. Ikike ịchọ ụgwọ akwụ ụgwọ ngwugwu na-enye ohere iji nyochaa okporo ụzọ na nnọkọ na ọkwa ngwa, ma na-enye njikwa kacha mma na netwọkụ na-agbanwe karịa L2-4.
Kedu ka onye na-ere ahịa netwọkụ netwọk siri daba na akụrụngwa?
Enwere ike itinye NPB n'ime akụrụngwa netwọkụ n'ụzọ abụọ dị iche iche:
1 - Inline
2- Na-apụ apụ.
Ụzọ ọ bụla nwere uru na ọghọm ma na-enyere aka ịmegharị okporo ụzọ n'ụzọ ndị ọzọ na-apụghị ịbịaru nso. Onye na-ere ihe ngwungwu netwọkụ inline nwere okporo ụzọ netwọkụ nke na-agafe ngwaọrụ n'ụzọ ọ na-aga. Nke a na-enye ohere iji megharịa okporo ụzọ ozugbo. Dịka ọmụmaatụ, mgbe ị na-agbakwunye, na-agbanwe ma ọ bụ na-ehichapụ mkpado VLAN ma ọ bụ na-agbanwe adreesị IP ebe aga, a na-eṅomi okporo ụzọ gaa na njikọ nke abụọ. Dị ka usoro inline, NPB nwekwara ike inye redundancy maka ngwaọrụ inline ọzọ, dị ka IDS, IPS, ma ọ bụ firewalls. NPB nwere ike nyochaa ọkwa nke ngwaọrụ ndị dị otú ahụ ma na-emegharị okporo ụzọ na-ekpo ọkụ na njikere ma ọ bụrụ na ọdịda dara.
Ọ na-enye mgbanwe dị ukwuu n'otú esi ahazi okporo ụzọ ma na-emegharị ya na ọtụtụ nlekota oru na ngwaọrụ nchekwa na-enweghị emetụta netwọk oge. Ọ na-enyekwa ọhụhụ netwọkụ na-enwetụbeghị ụdị ya ma hụ na ngwaọrụ niile na-enweta nnomi nke okporo ụzọ achọrọ iji jikwaa ọrụ ha nke ọma. Ọ bụghị naanị na-eme ka nleba anya, nchekwa na ngwaọrụ nyocha gị nweta okporo ụzọ ha chọrọ, kamakwa na netwọkụ gị nwere nchekwa. Ọ na-ahụkwa na ngwaọrụ anaghị eri ihe na okporo ụzọ achọghị. Ikekwe onye nyocha netwọkụ gị adịghị mkpa ịdekọ okporo ụzọ ndabere n'ihi na ọ na-ewe ohere diski bara uru n'oge nkwado ndabere. A na-ehichapụ ihe ndị a n'ụzọ dị mfe na onye nyocha mgbe ị na-echekwa okporo ụzọ ndị ọzọ maka ngwá ọrụ ahụ. Ma eleghị anya, ị nwere subnet dum nke ịchọrọ ka ezobe ya na usoro ndị ọzọ; ọzọ, a na-ewepụ nke a ngwa ngwa na ọdụ ụgbọ mmiri ahọpụtara. N'ezie, otu NPB nwere ike hazie ụfọdụ njikọ okporo ụzọ inline ka ị na-ahazi okporo ụzọ ndị ọzọ na-apụ apụ.
Oge nzipu: Mar-09-2022
