Chengdu Shuwei Communication Technology Co., Ltd.

عند بناء بنية مراقبة الشبكة المؤسسية، يواجه مهندسو تكنولوجيا المعلومات دائمًا ثلاثة خيارات رئيسية للوصول إلى حركة المرور: مرآة منفذ SPAN، النقرة النشطة والنقرة السلبية للشبكة.اختيار معدات التنصت غير الصحيحة سيؤدي إلى جمع حركة المرور غير كامل، الثغرات الأمنية الخفية للشبكة والانقطاع التجاري غير المتوقع، مما يجعل المقارنة التقنية التفصيلية ضرورية قبل المشتريات.   مرآة SPAN هي أسهل طريقة مراقبة مدمجة مضمنة داخل مفاتيح الطبقة 2 / 3 دون تكلفة أجهزة إضافية ، مما يفسر تطبيقها الواسع في شبكات المكاتب الصغيرة.ومع ذلك، فإنه يأتي مع عيوب لا مفر منها تقييد نشر مركز البيانات الكبير. وظيفة SPAN تشغل محول وحدة المعالجة المركزية وموارد العازل بشكل كبير؛ بمجرد أن يتجاوز عرض النطاق الترددي الميناء 70٪ الحمل،تسرب الحزمة يحدث بشكل متكرر، مما يؤدي إلى التقاط حركة المرور المتجزئة في الشبكة وتدفق بيانات غير طبيعي غير مرئي يهدد أمن الشبكة. بالإضافة إلى أن معظم المفاتيح القديمة لا تعكس حركة المرور غير المتماثلة الثنائية الاتجاه الكاملة،إنشاء نقاط عمياء مراقبة مستمرة على روابط العمود الفقري الأساسية.   النقاش الشبكي النشط هو معدات التنصت الإلكترونية المزودة بطاقات الدوائر المدمجة، قادرة على تكرار حركة المرور ثنائية الاتجاه بالكامل تحت عرض النطاق الترددي الاسمي.المعالجة الكهربائية في الخط يقدم تأخير ضئيل ولكن التراكمية على خطوط الإنتاجمجهزة ببرامج ثابتة وواجهات إدارة عن بعد، النقرات النشطة تجلب ناقلات هجوم إضافية؛ بمجرد أن يكون البرنامج الداخلي لديه نقطة ضعف، قد يستغلها القراصنة للوصول إلى الشبكة الأساسية.توفير الطاقة المستمر وتحديث البرمجيات الثابتة بانتظام يزيد من تكلفة التشغيل على المدى الطويل لتخطيط مراقبة الشبكة على نطاق واسع.   النقطة السلبية للشبكة NetTAP FBT، كجزء سلبي بصري بالكامل بدون أي أجزاء إلكترونية، تتغلب على النقاط المزعجة أعلاه بدقة. استنادا إلى مبدأ الاقتراب البصري FBT،يتم تثبيتها في خط على الألياف الحية لتقسيم الإشارات البصرية بشكل مادي، مع استهلاك طاقة صفر ولا يوجد عنوان IP متاح للدخول عن بعد. يحتفظ المسار الأساسي بنقل البيانات الأصلي مع خسارة إدراج محدودة منخفضة،في حين أن نتائج المراقبة منفصلة نسخ كل حزمة تمر إلى أدوات التحليل دون إغفال، لتحقيق التقاط حركة المرور الشبكي دون خسارة تحت الحمل الكامل للخط.   من حيث مرونة الاستخدام ، تدعم الشبكة السلبية إدخال الساخن دون قطع الروابط التجارية الحالية ، وتجنب وقت التوقف المقرر للصيانة.يسمح التصميم الموحد القياسي المثبت على الرف للمستخدمين بإضافة منافذ الصنبور خطوة بخطوة مع توسع الشبكةللصناعات المنظمة بما في ذلك القطاع المصرفي والحكومي والرعاية الطبية التي تتطلب أمنًا صارمًا للشبكة ومراجعة كاملة للحركة،تصبح الصنبور السلبي تدريجيا الحل المفضل لمراقبة الروابط المحيطية الأساسية.   للاختصار ، SPAN تناسب مراقبة طبقة الوصول الثانوية ذات الميزانية المنخفضة ؛ أعمال الاستقبال النشطة لسيناريوهات دوائر النحاس قصيرة المسافة ؛الشبكة السلبية تثبت أنها الخيار الأكثر موثوقية للريشة العمودية للألياف عالية السرعة ومراقبة الشبكات الحرجة للمهمةتحقق من صفحة منتج NetTAP الرسمية للحصول على بيانات المواصفات التفصيلية لمشروع تجديد الشبكة التالي.

في بيئات الشبكات المؤسسية أو مراكز البيانات، يعد عكس المنافذ (SPAN) طريقة حاسمة للحصول على بيانات الشبكة. من خلال عكس منافذ المحولات، يمكن لأنظمة المراقبة التقاط حزم الشبكة وتحليلها. ومع ذلك، في عمليات النشر الفعلية، غالبًا ما يحتوي حركة المرور المعكوسة على كمية كبيرة من البيانات المكررة أو غير ذات الصلة. على سبيل المثال، قد تلتقط منافذ عكس المحولات المختلفة نفس حركة الاتصال، بينما تتطلب بعض أنظمة المراقبة فقط بيانات من بروتوكولات معينة أو مقاطع شبكة معينة. إذا تم إرسال هذه البيانات الزائدة مباشرة إلى أدوات المراقبة، فإنها لا تزيد فقط من حمل معالجة النظام ولكن قد تؤثر أيضًا على كفاءة التحليل. دور وسيط الحزم في بنية المراقبة يقوم وسيط حزم الشبكة بإنشاء منصة موحدة لإدارة حركة المرور بين طبقة الحصول على حركة المرور وأدوات المراقبة، ومعالجة بيانات الشبكة مركزيًا. يمكن للجهاز استقبال حركة المرور من نقاط الوصول إلى الشبكة المتعددة (TAPs) أو منافذ عكس المحولات وتصنيف الحزم ومطابقتها وفقًا للسياسات من خلال وحدات المعالجة الداخلية. يحدد النظام بعد ذلك البيانات التي تحتاج إلى إعادة توجيهها أو نسخها أو تصفيتها بناءً على قواعد التكوين. بهذه الطريقة، يقلل وسيط الحزم من حركة المرور الزائدة التي تدخل نظام المراقبة ويساعد أدوات المراقبة على التركيز على معالجة البيانات ذات الصلة بوظائفها. الوظائف التقنية الأساسية في بنية مراقبة الشبكة، يمتلك وسيط الحزم عادةً القدرات التقنية التالية: **إزالة تكرار حركة المرور:** يحدد ويزيل حزم البيانات المكررة، مما يقلل من حركة المرور الزائدة. **تصفية الحزم:** يقوم بتصفية حركة المرور بناءً على البروتوكول أو عنوان IP أو رقم المنفذ. **تكرار حركة المرور:** يكرر ويوزع تدفقات البيانات على أجهزة أمان أو مراقبة متعددة. **موازنة التحميل:** يوزع حركة المرور العالية عبر منصات تحليل متعددة. تساعد هذه الآليات أنظمة المراقبة على معالجة بيانات الشبكة بشكل أكثر فعالية. أفكار تحسين بنية مراقبة الشبكة عند تصميم بنية تصور الشبكة، غالبًا ما يكون وسيط الحزم مكونًا حاسمًا في طبقة إدارة حركة المرور. من خلال إدارة مصادر حركة المرور ومسارات التوزيع مركزيًا، يمكن تبسيط هيكل نشر نظام المراقبة. علاوة على ذلك، تقلل المعالجة المركزية لحركة المرور من عدد عقد الشبكة المتصلة مباشرة بأجهزة المراقبة، مما يجعل بنية مراقبة الشبكة أكثر وضوحًا. توصيات النشر عند التخطيط لنظام وسيط حزم، ركز على المعلمات التقنية التالية: عدد واجهات الشبكة وقدرة النطاق الترددي سياسات تصفية الحزم المدعومة قدرات تكرار حركة المرور وموازنة التحميل التوافق مع أدوات الأمان أو المراقبة الحالية يمكن أن يساعد التكوين الصحيح لمنصة وسيط الحزم المؤسسات في بناء نظام مراقبة أكثر كفاءة في بيئات الشبكات المعقدة.

تحديات رؤية الشبكة في بيئات السحابة الهجينة مع اعتماد المنظمات للهندسة المعمارية الهجينة والسحابية المتعددة ، تصبح بيئات الشبكات أكثر تعقيداً بشكل متزايد. يمكن أن تعمل التطبيقات عبر مراكز البيانات في الموقع ، منصات السحابة الخاصة ،وخدمات السحابة العامة، وتوليد حركة المرور عبر طبقات شبكة متعددة. في مثل هذه البيئات الموزعة، غالبا ما تكافح طرق المراقبة التقليدية لتوفير رؤية كاملة.بينما تمر البيانات الأخرى من خلال المفاتيح الافتراضية أو طبقات شبكة الحاويات. ربط أدوات المراقبة مباشرة مع كل مصدر حركة المرور يمكن أن يزيد من تعقيد الاستخدام وقد يؤدي إلى بيانات المراقبة الزائدة أو غير الكاملة. لهذا السبب، تقوم العديد من المنظمات باستكشاف بنيات إدارة حركة المرور المركزية لتحسين مرئية الشبكة عبر البيئات الهجينة. دور وسطاء حزم الشبكة في بنية الرؤية يتم وضع وسيط حزم الشبكة عادةً بين نقاط جمع حركة المرور وأدوات المراقبة. في البنية التحتية للسحابة الهجينة ، قد تشمل مصادر حركة المرور TAPs الشبكة المادية ،محطات المرآة، وواجهات التقاط حركة المرور الافتراضية. من خلال تجميع حركة المرور من مصادر متعددة في منصة مركزية، يمكن لـ NPB معالجة وإدارة حزم الشبكة قبل إرسالها إلى أدوات المراقبة. يقوم النظام بتحليل رؤوس الحزم وتطبيق سياسات قابلة للتكوين تحدد كيفية تصفية حركة المرور أو تكرارها أو توزيعها على منصات المراقبة المختلفة. هذا النهج المركزي يسهل بنية المراقبة ويقلل من الحاجة إلى نشر أدوات مراقبة متعددة عبر شرائح الشبكة المختلفة. قدرات تصفية الحزم وتوزيع حركة المرور في بيئات السحابة الهجينة ، يوفر وسطاء حزم الشبكة عادة العديد من وظائف معالجة حركة المرور المهمة. البروتوكول وتصفية الميناءيمكن تصفية حركة المرور وفقًا لأنواع البروتوكولات أو أرقام الموانئ ، مما يضمن أن أدوات المراقبة لا تتلقى سوى تدفقات البيانات ذات الصلة. السياسات القائمة على شبكة الويب والبريد الإلكترونييمكن فصل حركة المرور بناءً على علامات VLAN أو نطاقات IP ، مما يسمح بمراقبة شبكات الأعمال المختلفة بشكل مستقل. تكرار حركة المروريمكن تكرار تدفق حركة مرور واحد وإرساله إلى أدوات مراقبة متعددة ، مثل منصات تحليل الأمن وأنظمة مراقبة أداء الشبكة. موازنة الحمليمكن توزيع حركة المرور ذات الحجم الكبير على أجهزة مراقبة متعددة ، مما يدعم البنية التحتية للتحليل القابلة للتوسع. تسمح هذه القدرات للمنظمات بإدارة مراقبة حركة المرور بكفاءة أكبر في بيئات السحابة الموزعة. حالات استخدام نموذجية لمراقبة السحاب الهجين في عمليات النشر في العالم الحقيقي ، يتم استخدام وسطاء حزم الشبكة عادة في العديد من سيناريوهات المراقبة: مراقبة البنية التحتية للسحابةتجميع حركة المرور من مختلف بيئات السحابة والشبكات المحلية. تحليل أمن الشبكةتوفير تدفقات حركة المرور المرشحة إلى منصات الكشف عن التهديدات وتحليلات الأمن. مراقبة أداء التطبيقات (APM)تقديم حركة المرور المتعلقة بالتطبيقات لتحليل الأداء وإصلاح الأخطاء. مع بنية وسيط حزم مركزية، يمكن للمنظمات تحقيق رؤية شبكة أكثر اتساقا عبر البنية التحتية الهجينة. بناء بنيات مراقبة قابلة للتوسيع عند نشر وسطاء حزم الشبكة في البيئات الهجينة، تقوم المنظمات عادة بتقييم عدة عوامل فنية، بما في ذلك: خيارات عرض النطاق الترددي للواجهة المدعومة (10G / 25G / 40G / 100G) قدرات تصفية الحزم وإدارة حركة المرور ميزات تكرار حركة المرور وتوازن الحمولة الاندماج مع منصات الرصد والافتراض القائمة من خلال تصميم بنية تجميع حركة المرور المنظمة، يمكن للمنظمات الحفاظ على قدرات المراقبة الموثوقة حتى مع استمرار تطور بيئات الشبكات الهجينة.

التحديات المتزايدة لحركة المرور في شبكة مراكز البيانات مع استمرار توسع الحوسبة السحابية، وهندسة الخدمات الدقيقة، والتطبيقات عبر الإنترنت على نطاق واسع، تزداد حركة الشبكة داخل مراكز البيانات الحديثة بسرعة.بالإضافة إلى حركة المرور الشمالية الجنوبية التقليدية التي تولد من خلال وصول المستخدمين، مراكز البيانات الآن التعامل مع كميات كبيرة من حركة المرور من الشرق إلى الغرب بين الخوادم والتطبيقات، وحملات العمل الموزعة. في مثل هذه البيئات ، تعتمد أنظمة مراقبة الشبكة عادةً على تجسيد منفذ التبديل (SPAN) أو أجهزة TAP للشبكة لالتقاط حركة المرور. ومع ذلك ، مع زيادة أحجام حركة المرور ، فإن هذه الأجهزة قد تكون أكثر إمكانية لتحقيق نتائج أفضل.البنية التحتية للمراقبة قد تواجه العديد من المشاكل الشائعة، بما في ذلك حركة المرور المرجعية الزائدة ، والرؤية المحدودة عبر أجزاء الشبكة الموزعة ، وصعوبة توزيع حركة المرور على أدوات مراقبة متعددة. هذه التحديات يمكن أن تؤثر على كفاءة تحليل أمن الشبكة ومراقبة الأداء. هيكل إدارة حركة المرور لوساطة حزم الشبكة وسيط حزم الشبكة (NPB) هو جهاز متخصص مصمم لإدارة وتوزيع حركة المرور على الشبكة إلى أدوات المراقبة والأمن.عادة ما يتم نشرها بين مصادر حركة المرور مثل شبكة TAPs أو منافذ المرآة المفتاحية وأنظمة المراقبة. الوظيفة الأساسية لوسيط الحزم هي تجميع وتصفية وتكرار وتوزيع حزم الشبكة التي تم التقاطها بحيث لا تتلقى كل أداة مراقبة سوى حركة المرور ذات الصلة بوظيفتها. في بنية نشر نموذجية، يتلقى NPB حركة المرور من روابط شبكة متعددة من خلال واجهات عالية السرعة.تتيح هندسة التبديل والمعالجة الداخلية للنظام تحليل رؤوس الحزم وتطبيق سياسات التصفية بناءً على معايير مثل عنوان IP، رقم الميناء، نوع البروتوكول، أو علامات VLAN. هذه العملية تقلل من حركة المرور الزائدة وتضمن أن أنظمة المراقبة تعالج فقط تدفقات البيانات ذات الصلة. الوظائف الرئيسية: تجميع وتصفية وتوزيع في بيئات مراكز البيانات الحديثة ، يوفر وسطاء حزم الشبكة عادة العديد من القدرات الأساسية: تجميع حركة المروريمكن توحيد حركة المرور من العديد من TAPs أو منافذ المرآة في منصة مركزية لإدارة الحركة. تصفية الحزميمكن لسياسات التصفية القائمة على البروتوكول أو عنوان IP أو رقم المنفذ أو VLAN إزالة حركة المرور غير الضرورية قبل إعادة إرسال البيانات إلى أدوات المراقبة. تكرار حركة المروريمكن تكرار تيار بيانات واحد وتسليمه إلى منصات مراقبة متعددة، مثل أنظمة الكشف عن الاختراق وأدوات مراقبة أداء الشبكة. موازنة الحمليمكن توزيع تدفقات حركة المرور ذات الحجم الكبير عبر أدوات تحليل متعددة لدعم معماريات المراقبة القابلة للتوسع. هذه الآليات تسمح للبنى التحتية للرصد بمعالجة كميات كبيرة من بيانات الشبكة بكفاءة أكبر دون الحاجة إلى تغييرات على شبكة الإنتاج. حالات استخدام نموذجية في مراكز البيانات يتم استخدام وسطاء حزم الشبكة عادة في العديد من سيناريوهات المراقبة: مراقبة أمن الشبكةتوفير تدفقات حركة المرور المرشحة لنظم IDS و IPS و أجهزة الكشف عن التهديدات. مراقبة أداء التطبيقات (APM)توفير حركة المرور المتعلقة بالتطبيقات إلى منصات المراقبة لتحليل الأداء. مراقبة البنية التحتية للسحابةدعم رؤية حركة المرور عبر البيئات الهجينة والمجردة. من خلال هذه التطبيقات ، تلعب NPBs دورًا مهمًا في بنيات رؤية الشبكة الحديثة. الاعتبارات المتعلقة بالتعيين عند اختيار ونشر وسيط حزم الشبكة، تقوم المنظمات عادة بتقييم عدة عوامل فنية: خيارات عرض النطاق الترددي للواجهة (مثل 10G، 25G، 40G، أو 100G) قدرات تصفية الحزم المدعومة وظائف موازنة حركة المرور كثافة الموانئ وقابلية التوسع التوافق مع أدوات المراقبة القائمة مع بنية وسيط حزم مصممة بشكل صحيح ، يمكن للمنظمات الحفاظ على قدرات مراقبة الشبكة المستقرة حتى مع استمرار نمو حركة المرور في مركز البيانات.