Kedu ihe kpatara ị ga-eji chọọ ntanetị netwọkụ na ndị na-ere ahịa ngwungwu netwọkụ maka ijide okporo ụzọ netwọkụ gị? (Nkebi nke 2)

Okwu mmalite

Mkpokọta okporo ụzọ netwọkụ na nyocha bụ ụzọ kachasị dị irè iji nweta ihe nrịbama akparamagwa onye ọrụ netwọkụ mbụ. Site na mmụba na-aga n'ihu nke ọrụ data Q na-aga n'ihu, nchịkọta okporo ụzọ netwọkụ na nyocha abụrụla akụkụ dị mkpa nke akụrụngwa data center. Site na iji ụlọ ọrụ ugbu a, mkpokọta okporo ụzọ netwọkụ na-enwetakarị site na akụrụngwa netwọkụ na-akwado enyo okporo ụzọ gafere. Nchịkọta okporo ụzọ kwesịrị ịmepụta mkpuchi zuru oke, netwọk nchịkọta okporo ụzọ dị mma na nke dị irè, nchịkọta okporo ụzọ dị otú ahụ nwere ike inye aka kwalite netwọk na ihe ngosi arụmọrụ azụmahịa ma belata ohere nke ọdịda.

Enwere ike ileta netwọk nchịkọta okporo ụzọ dị ka netwọk nọọrọ onwe ya nke mejupụtara ngwaọrụ nchịkọta okporo ụzọ ma tinye ya na netwọk mmepụta. Ọ na-anakọta okporo ụzọ ihe oyiyi nke ngwaọrụ netwọk ọ bụla ma na-ejikọta okporo ụzọ ihe oyiyi dịka ọkwa mpaghara na ụkpụrụ ụlọ. Ọ na-eji oti mkpu mgbanwe nzacha okporo ụzọ na akụrụngwa nnweta okporo ụzọ iji ghọta ọsọ ahịrị data zuru oke maka nzacha ọnọdụ 2-4, wepụ ngwugwu oyiri, ngwugwu mkpọ na arụmọrụ arụmọrụ ndị ọzọ, wee ziga data ahụ na okporo ụzọ ọ bụla. usoro nyocha. Netwọk nchịkọta okporo ụzọ nwere ike izipu data kpọmkwem na ngwaọrụ ọ bụla dị ka data chọrọ nke usoro ọ bụla, ma dozie nsogbu ahụ na enweghị ike ịcha ma zipu data enyo omenala, nke na-erepịa ọrụ nhazi nke netwọk netwọk. N'otu oge ahụ, nzacha okporo ụzọ na mgbanwe engine nke netwọk nchịkọta okporo ụzọ na-achọpụta nzacha na ntinye data na obere oge na ọsọ ọsọ dị elu, na-eme ka njirimara data anakọtara site na netwọk okporo ụzọ, ma na-enye ezigbo ntọala data maka akụrụngwa nyocha okporo ụzọ na-esote.

mbipụta nlekota okporo ụzọ

Iji belata mmetụta na njikọ mbụ, a na-enwetakarị nnomi nke okporo ụzọ mbụ site na nkewa beam, SPAN ma ọ bụ TAP.

Mgbata netwọọdụ na-agafe agafe (Nwapụta ngwa anya)

Ụzọ nke iji nkewa ọkụ iji nweta nnomi okporo ụzọ chọrọ enyemaka nke ngwaọrụ nkesa ọkụ. Ihe nkesa ọkụ bụ ngwa ngwa anya na-agafe agafe nke nwere ike kesaa ike ike nke mgbaàmà anya dịka oke achọrọ. Nkewa nwere ike kewaa ìhè site na 1 ruo 2,1 ruo 4 na 1 ruo ọtụtụ ọwa. Iji belata mmetụta na njikọ mbụ ahụ, ebe data data na-anabatakarị nha anya nkewa nke 80:20, 70:30, nke a na-ezigaghachi akụkụ 70,80 nke mgbaàmà anya na njikọ mbụ. Ka ọ dị ugbu a, a na-eji ngwa anya nkewa nkewa na nyocha arụmọrụ netwọk (NPM/APM), usoro nyocha, nyocha omume onye ọrụ, nchọpụta ntinye netwọk na ọnọdụ ndị ọzọ.

Akara ngosi

Uru:

1. Elu ntụkwasị obi, ngwa anya ngwa anya;

2. Adịghị etinye n'ọdụ ụgbọ mmiri mgba ọkụ, akụrụngwa onwe ya, nke na-esote nwere ike ịbụ mgbasawanye dị mma;

3. Ọ dịghị mkpa ịgbanwe nhazi mgbanwe, enweghị mmetụta na akụrụngwa ndị ọzọ;

4. Nchịkọta okporo ụzọ zuru oke, enweghị nzacha nzacha ngbanwe, gụnyere ngwugwu njehie, wdg.

Ihe ọghọm:

1. Mkpa ọ dị mfe cutover netwọk, ọkpụkpụ azụ njikọ eriri nkwụnye na pịa na optical splitter, ga-ebelata ngwa anya ike nke ụfọdụ azụ azụ njikọ.

SPAN (Mmiri ọdụ ụgbọ mmiri)

SPAN bụ njirimara nke na-abịa na mgba ọkụ n'onwe ya, yabụ na ọ dị mkpa ka ahazi ya na mgba ọkụ. Otú ọ dị, ọrụ a ga-emetụta arụmọrụ nke mgba ọkụ ma mee ka mfu ngwugwu mgbe data karịrị akarị.

mirror mgba ọkụ netwọk

Uru:

1. Ọ dịghị mkpa ịgbakwunye ngwá ọrụ ndị ọzọ, hazie mgbanwe iji mee ka ọdụ ụgbọ mmiri mmepụta ihe oyiyi kwekọrọ

Ihe ọghọm:

1. Ochie ọdụ ụgbọ mmiri

2. Ọ dị mkpa ịhazi ndị na-agbanwe agbanwe, nke gụnyere njikọta ọnụ na ndị na-emepụta ndị ọzọ, na-abawanye ohere nke ọdịda netwọk.

3. Ntugharị okporo ụzọ mirror nwere mmetụta na ọdụ ụgbọ mmiri ma gbanwee arụmọrụ.

TAP netwọkụ na-arụ ọrụ (TAP Aggregator)

Netwọk TAP bụ ngwaọrụ netwọk dị na mpụga nke na-enyere aka ntule ọdụ ụgbọ mmiri ma mepụta nnomi nke okporo ụzọ maka ngwaọrụ nlekota dị iche iche. A na-ewebata ngwaọrụ ndị a n'otu ebe dị n'okporo ụzọ netwọk kwesịrị ka a hụ ya, ọ na-edepụtakwa ngwugwu IP data ma ziga ha na ngwaọrụ nlekota netwọk. Nhọrọ nke ebe nnweta maka ngwaọrụ TAP Network na-adabere na nlebara anya nke okporo ụzọ netwọk - ihe nchịkọta data, nlekota oge nyocha nke nyocha na igbu oge, nchọpụta intrusion, wdg Ngwaọrụ TAP netwọk nwere ike ịnakọta na mirror data iyi na 1G ọnụego ruo 100G.

Ngwaọrụ ndị a na-enweta okporo ụzọ na-enweghị ngwaọrụ TAP netwọk na-agbanwe usoro ngwungwu n'ụzọ ọ bụla, n'agbanyeghị ọnụego data okporo ụzọ. Nke a pụtara na okporo ụzọ netwọk adịghị n'okpuru nlekota na enyo ọdụ ụgbọ mmiri, nke dị mkpa maka ịnọgide na-eguzosi ike n'ezi ihe nke data mgbe ị na-ebugharị ya na ngwaọrụ nchekwa na nyocha.

Ọ na-ahụ na ngwaọrụ ndị dị n'akụkụ netwọk na-enyocha mbipụta okporo ụzọ ka ngwaọrụ TAP netwọk rụọ ọrụ dị ka ndị na-ekiri. Site na ịnye otu data gị na ngwaọrụ ọ bụla / niile ejikọrọ, ị ga-enweta ọhụụ zuru oke na ebe netwọk. Ọ bụrụ na ngwaọrụ TAP netwọkụ ma ọ bụ ngwaọrụ nleba anya ada ada, ị maara na agaghị emetụta okporo ụzọ, na-ahụ na sistemụ arụmọrụ ka dị mma ma dị.

N'otu oge ahụ, ọ na-aghọ mkpokọta ngwaọrụ TAP netwọkụ. Enwere ike ịnye ohere ịnweta ngwugwu mgbe niile na-enweghị nkwụsị okporo ụzọ na netwọk, na ngwọta visibiliti ndị a nwekwara ike ileba anya n'okwu ndị dị elu karị. Mkpa nleba anya nke ngwaọrụ sitere na firewalls ọgbọ na-abịa ruo na nchedo data, nlekota oru ngwa, SIEM, dijitalụ forensics, IPS, IDS na ndị ọzọ, na-amanye ngwaọrụ TAP netwọk ịmalite.

Na mgbakwunye na ịnye nnomi zuru oke nke okporo ụzọ na idobe nnweta, ngwaọrụ TAP nwere ike ịnye ihe ndị a.

1. Ngwunye nzacha iji mee ka arụmọrụ nlekota netwọk dịkwuo elu

Naanị n'ihi na ngwaọrụ TAP Network nwere ike ịmepụta 100% nke ngwugwu n'oge ụfọdụ apụtaghị na nlekota ọ bụla na ngwá ọrụ nchebe kwesịrị ịhụ ihe niile. Okporo ụzọ na-ebugharị gaa na nlekota netwọkụ niile na ngwaọrụ nchekwa ozugbo ga-eme ka ị nweta oke, si otú a na-emebi arụmọrụ nke ngwaọrụ na netwọkụ na usoro ahụ.

Ịtụkwasị ngwaọrụ TAP Network ziri ezi nwere ike inye aka nzacha ngwugwu mgbe a na-ebugharị ya na ngwaọrụ nlekota, na-ekesa data ziri ezi na ngwá ọrụ kwesịrị ekwesị. Ihe atụ nke ngwaọrụ ndị dị otú ahụ gụnyere Sistemụ Nchọpụta Intrusion (IDS), Mgbochi ọnwụ data (DLP), ozi nchekwa na njikwa mmemme (SIEM), nyocha nyocha, na ọtụtụ ndị ọzọ.

2. Nchịkọta njikọ maka ịkparịta ụka n'ọrụ nke ọma

Ka ihe nleba anya netwọkụ na nchekwa chọrọ na-abawanye, ndị injinia netwọkụ ga-achọrịrị ụzọ ha ga-esi jiri mmefu ego IT dị ugbu a rụzuo ọtụtụ ọrụ. Ma n'oge ụfọdụ, ị nweghị ike ịnọgide na-agbakwunye ngwaọrụ ọhụrụ na nchịkọta ma na-abawanye mgbagwoju anya nke netwọk gị. Ọ dị mkpa iji bulie ojiji nke nlekota oru na nchekwa.

Ngwaọrụ TAP netwọk nwere ike inye aka site n'ịchịkọta ọtụtụ okporo ụzọ netwọk, ọwụwa anyanwụ na ọdịda anyanwụ, iji nyefee ngwugwu na ngwaọrụ ejikọrọ site na otu ọdụ ụgbọ mmiri. Ịkwanye ngwa ihe ngosi n'ụzọ dị otú a ga-ebelata ọnụ ọgụgụ ngwaọrụ nlekota nke achọrọ. Ka okporo ụzọ data East-West na-aga n'ihu na-eto eto na ebe data yana n'etiti ebe data, ihe a chọrọ maka ngwaọrụ TAP netwọk dị mkpa iji nọgide na-ahụ anya nke akụkụ niile na-agafe n'ofe data buru ibu.

ML-NPB-5690 (8)

Akụkọ metụtara ị nwere ike ịmasị gị, biko gaa ebe a:Otu esi ejide okporo ụzọ netwọkụ? Netwọk tap vs Port Mirror


Oge nzipu: Ọktoba 24-2024