நெட்வொர்க் பாக்கெட் தரகர் (NPB) என்பது நெட்வொர்க்கிங் சாதனம் போன்ற ஒரு சுவிட்ச் ஆகும், இது கையடக்க சாதனங்களிலிருந்து 1U மற்றும் 2U யூனிட் கேஸ்கள் வரை பெரிய கேஸ்கள் மற்றும் போர்டு சிஸ்டம் வரை இருக்கும். ஒரு சுவிட்சைப் போலன்றி, NPB வெளிப்படையாக அறிவுறுத்தப்படாவிட்டால் அதன் வழியாக செல்லும் போக்குவரத்தை எந்த வகையிலும் மாற்றாது. NPB ஒன்று அல்லது அதற்கு மேற்பட்ட இடைமுகங்களில் போக்குவரத்தைப் பெறலாம், அந்த ட்ராஃபிக்கில் சில முன் வரையறுக்கப்பட்ட செயல்பாடுகளைச் செய்யலாம், பின்னர் அதை ஒன்று அல்லது அதற்கு மேற்பட்ட இடைமுகங்களுக்கு வெளியிடலாம்.
இவை பெரும்பாலும் ஏதேனும்-எதற்கும், பல-எது-எதற்கும், மற்றும் எந்த-க்கு-பல போர்ட் மேப்பிங் என குறிப்பிடப்படுகின்றன. ஒரு குறிப்பிட்ட அமர்வை அடையாளம் காண, லேயர் 5க்கு மேலே உள்ள தகவலை வடிகட்டுதல் போன்ற எளிமையான செயல்பாடுகள், போக்குவரத்தை முன்னனுப்புதல் அல்லது நிராகரித்தல் போன்ற சிக்கலான செயல்பாடுகள் வரை செய்ய முடியும். NPB இல் உள்ள இடைமுகங்கள் செப்பு கேபிள் இணைப்புகளாக இருக்கலாம், ஆனால் அவை பொதுவாக SFP/SFP + மற்றும் QSFP பிரேம்கள் ஆகும், இது பயனர்கள் பல்வேறு மீடியா மற்றும் அலைவரிசை வேகங்களைப் பயன்படுத்த அனுமதிக்கிறது. NPB இன் அம்சத் தொகுப்பு நெட்வொர்க் உபகரணங்களின் செயல்திறனை அதிகப்படுத்தும் கொள்கையின் அடிப்படையில் கட்டமைக்கப்பட்டுள்ளது, குறிப்பாக கண்காணிப்பு, பகுப்பாய்வு மற்றும் பாதுகாப்பு கருவிகள்.
நெட்வொர்க் பாக்கெட் தரகர் என்ன செயல்பாடுகளை வழங்குகிறது?
NPB இன் திறன்கள் ஏராளம் மற்றும் சாதனத்தின் பிராண்ட் மற்றும் மாடலைப் பொறுத்து மாறுபடலாம், இருப்பினும் அவரது உப்பு மதிப்புள்ள எந்தவொரு பேக்கேஜ் ஏஜெண்டும் ஒரு முக்கிய திறன்களைக் கொண்டிருக்க வேண்டும். பெரும்பாலான NPB (மிகவும் பொதுவான NPB) OSI அடுக்குகள் 2 முதல் 4 வரை செயல்படுகிறது.
பொதுவாக, L2-4 இன் NPB இல் பின்வரும் அம்சங்களை நீங்கள் காணலாம்: போக்குவரத்து (அல்லது அதன் குறிப்பிட்ட பகுதிகள்) திசைதிருப்பல், ட்ராஃபிக் வடிகட்டுதல், ட்ராஃபிக் நகலெடுத்தல், நெறிமுறை அகற்றுதல், பாக்கெட் ஸ்லைசிங் (துண்டித்தல்), பல்வேறு நெட்வொர்க் சுரங்கப்பாதை நெறிமுறைகளைத் தொடங்குதல் அல்லது நிறுத்துதல், மற்றும் போக்குவரத்திற்கு ஏற்ற சமநிலை. எதிர்பார்த்தபடி, L2-4 இன் NPB ஆனது VLAN, MPLS லேபிள்கள், MAC முகவரிகள் (ஆதாரம் மற்றும் இலக்கு), IP முகவரிகள் (ஆதாரம் மற்றும் இலக்கு), TCP மற்றும் UDP போர்ட்கள் (மூலம் மற்றும் இலக்கு), மற்றும் TCP கொடிகள், அத்துடன் ICMP, SCTP மற்றும் ARP போக்குவரத்து. இது எந்த வகையிலும் பயன்படுத்தப்பட வேண்டிய அம்சம் அல்ல, மாறாக 2 முதல் 4 அடுக்குகளில் செயல்படும் NPB டிராஃபிக் துணைக்குழுக்களை எவ்வாறு பிரித்து அடையாளம் காண முடியும் என்பது பற்றிய யோசனையை வழங்குகிறது. NPB இல் வாடிக்கையாளர்கள் கவனிக்க வேண்டிய ஒரு முக்கிய தேவை, தடுக்காத பின்தளம் ஆகும்.
நெட்வொர்க் பாக்கெட் தரகர் சாதனத்தில் உள்ள ஒவ்வொரு போர்ட்டின் முழு ட்ராஃபிக் த்ரோபுட்டையும் சந்திக்க வேண்டும். சேஸ் அமைப்பில், பேக்பிளேனுடனான ஒன்றோடொன்று இணைக்கப்பட்ட தொகுதிகளின் முழு போக்குவரத்து சுமையையும் சந்திக்க முடியும். NPB பாக்கெட்டைக் கைவிட்டால், இந்தக் கருவிகளுக்கு நெட்வொர்க்கைப் பற்றிய முழுமையான புரிதல் இருக்காது.
பெரும்பாலான NPB ஆனது ASIC அல்லது FPGA அடிப்படையிலானது என்றாலும், பாக்கெட் செயலாக்க செயல்திறனின் உறுதியின் காரணமாக, நீங்கள் ஏற்றுக்கொள்ளக்கூடிய பல ஒருங்கிணைப்புகள் அல்லது CPUகளை (தொகுதிகள் வழியாக) காணலாம். Mylinking™ Network Packet Brokers (NPB) ASIC தீர்வை அடிப்படையாகக் கொண்டது. இது பொதுவாக நெகிழ்வான செயலாக்கத்தை வழங்கும் ஒரு அம்சமாகும், எனவே வன்பொருளில் முற்றிலும் செய்ய முடியாது. பாக்கெட் துப்பறிதல், நேர முத்திரைகள், SSL/TLS மறைகுறியாக்கம், முக்கிய தேடல் மற்றும் வழக்கமான வெளிப்பாடு தேடல் ஆகியவை இதில் அடங்கும். அதன் செயல்பாடு CPU செயல்திறனைப் பொறுத்தது என்பதைக் கவனத்தில் கொள்ள வேண்டும். (உதாரணமாக, ஒரே மாதிரியின் வழக்கமான வெளிப்பாடு தேடல்கள், போக்குவரத்து வகை, பொருந்தக்கூடிய வீதம் மற்றும் அலைவரிசையைப் பொறுத்து மிகவும் மாறுபட்ட செயல்திறன் முடிவுகளை அளிக்கும்), எனவே உண்மையான செயலாக்கத்திற்கு முன் அதை தீர்மானிப்பது எளிதானது அல்ல.
CPU-சார்ந்த அம்சங்கள் இயக்கப்பட்டால், அவை NPBயின் ஒட்டுமொத்த செயல்திறனில் கட்டுப்படுத்தும் காரணியாக மாறும். Cpus மற்றும் நிரல்படுத்தக்கூடிய மாறுதல் சில்லுகளின் வருகை, கேவியம் Xpliant, Barefoot Tofino மற்றும் Innovium Teralynx போன்றவை, அடுத்த தலைமுறை நெட்வொர்க் பாக்கெட் ஏஜெண்டுகளுக்கான விரிவாக்கப்பட்ட திறன்களின் அடிப்படையை உருவாக்கியது. L7 பாக்கெட் ஏஜெண்டுகளாக). மேலே குறிப்பிட்டுள்ள மேம்பட்ட அம்சங்களில், முக்கிய வார்த்தை மற்றும் வழக்கமான வெளிப்பாடு தேடல் ஆகியவை அடுத்த தலைமுறை திறன்களுக்கு சிறந்த எடுத்துக்காட்டுகள். பாக்கெட் பேலோடுகளைத் தேடும் திறன் அமர்வு மற்றும் பயன்பாட்டு நிலைகளில் போக்குவரத்தை வடிகட்டுவதற்கான வாய்ப்புகளை வழங்குகிறது, மேலும் L2-4 ஐ விட வளரும் நெட்வொர்க்கில் சிறந்த கட்டுப்பாட்டை வழங்குகிறது.
நெட்வொர்க் பாக்கெட் தரகர் எவ்வாறு உள்கட்டமைப்புக்கு பொருந்துகிறார்?
NPB இரண்டு வெவ்வேறு வழிகளில் பிணைய உள்கட்டமைப்பில் நிறுவப்படலாம்:
1- இன்லைன்
2- இசைக்குழுவிற்கு வெளியே.
ஒவ்வொரு அணுகுமுறைக்கும் நன்மைகள் மற்றும் தீமைகள் உள்ளன மற்றும் மற்ற அணுகுமுறைகளால் முடியாத வழிகளில் போக்குவரத்து கையாளுதலை செயல்படுத்துகிறது. இன்லைன் நெட்வொர்க் பாக்கெட் தரகர் நிகழ்நேர நெட்வொர்க் டிராஃபிக்கைக் கொண்டுள்ளார், அது சாதனத்தை அதன் இலக்குக்குச் செல்லும் வழியில் பயணிக்கிறது. இது நிகழ்நேரத்தில் போக்குவரத்தை கையாளும் வாய்ப்பை வழங்குகிறது. எடுத்துக்காட்டாக, VLAN குறிச்சொற்களைச் சேர்க்கும்போது, மாற்றும்போது அல்லது நீக்கும்போது அல்லது இலக்கு IP முகவரிகளை மாற்றும்போது, போக்குவரத்து இரண்டாவது இணைப்பிற்கு நகலெடுக்கப்படும். இன்லைன் முறையாக, ஐடிஎஸ், ஐபிஎஸ் அல்லது ஃபயர்வால்கள் போன்ற பிற இன்லைன் கருவிகளுக்கும் பணிநீக்கத்தை NPB வழங்க முடியும். NPB அத்தகைய சாதனங்களின் நிலையைக் கண்காணிக்கலாம் மற்றும் தோல்வியுற்றால் ட்ராஃபிக்கை ஹாட் ஸ்டாண்ட்பைக்கு மாற்றியமைக்கலாம்.
நிகழ்நேர நெட்வொர்க்கைப் பாதிக்காமல், ட்ராஃபிக் எவ்வாறு செயலாக்கப்படுகிறது மற்றும் பல கண்காணிப்பு மற்றும் பாதுகாப்பு சாதனங்களுக்குப் பிரதிபலிக்கிறது என்பதில் இது சிறந்த நெகிழ்வுத்தன்மையை வழங்குகிறது. இது முன்னோடியில்லாத நெட்வொர்க் தெரிவுநிலையையும் வழங்குகிறது மற்றும் எல்லா சாதனங்களும் தங்கள் பொறுப்புகளை சரியாகக் கையாளத் தேவையான போக்குவரத்தின் நகலைப் பெறுவதை உறுதி செய்கிறது. இது உங்கள் கண்காணிப்பு, பாதுகாப்பு மற்றும் பகுப்பாய்வுக் கருவிகளுக்குத் தேவையான டிராஃபிக்கைப் பெறுவது மட்டுமல்லாமல், உங்கள் நெட்வொர்க் பாதுகாப்பாக இருப்பதையும் உறுதி செய்கிறது. தேவையற்ற போக்குவரத்தில் சாதனம் வளங்களை பயன்படுத்தாது என்பதையும் இது உறுதி செய்கிறது. ஒருவேளை உங்கள் நெட்வொர்க் பகுப்பாய்வி காப்புப்பிரதி போக்குவரத்தை பதிவு செய்ய வேண்டிய அவசியமில்லை, ஏனெனில் அது காப்புப்பிரதியின் போது மதிப்புமிக்க வட்டு இடத்தை எடுத்துக்கொள்கிறது. கருவிக்கான மற்ற எல்லா போக்குவரத்தையும் பாதுகாக்கும் போது இந்த விஷயங்கள் எளிதில் பகுப்பாய்வியிலிருந்து வடிகட்டப்படுகின்றன. ஒருவேளை உங்களிடம் முழு சப்நெட் இருக்கலாம், அதை நீங்கள் வேறு ஏதேனும் அமைப்பிலிருந்து மறைக்க விரும்புகிறீர்கள்; மீண்டும், இது தேர்ந்தெடுக்கப்பட்ட வெளியீடு போர்ட்டில் எளிதாக அகற்றப்படும். உண்மையில், ஒரு NPB ஆனது சில டிராஃபிக் இணைப்புகளை இன்லைனில் செயல்படுத்தும் போது மற்ற அவுட்-ஆஃப்-பேண்ட் டிராஃபிக்கைச் செயல்படுத்தும்.
இடுகை நேரம்: மார்ச்-09-2022
