English
產(chǎn)品與方案

      
      要實(shí)現全面的網(wǎng)絡(luò )可見(jiàn)性,需要結合各種實(shí)時(shí)活動(dòng)監控工具?;净顒?dòng)包括但不限于:
      有效地將流量從網(wǎng)絡(luò )直接引導到監控工具;
      流量過(guò)濾,以執行選擇性分析,從而減少CPU上的負載;
      流量阻塞,以在內聯(lián)應用程序中實(shí)施策略。
      
      nBroker是一個(gè)框架,可用于在英特爾FM10000 Red Rock(RRC)適配器上以100 Gbps的速度進(jìn)行流量控制和過(guò)濾。FM10000適配器有一個(gè)內部交換機連接到NIC的外部端口(物理連接到纜線(xiàn)的端口)和鏈接到CPU的內部端口(主機OS所看到的端口)。


      nBroker由驅動(dòng)RRC交換機的守護程序和可用于配置導向和過(guò)濾規則的API組成。通信通過(guò)ZMQ通道進(jìn)行。除了API,還提供了具有自動(dòng)完成功能的命令行工具來(lái)控制適配器。


      
      CLI API
      
      CLI工具 nbroker-cli可用于在ZMQ上建立通信以控制nbroker守護程序。nbroker-cli設置通訊并打開(kāi)一個(gè)控制臺,用于輸入控制命令(提示:點(diǎn)擊Tab鍵可自動(dòng)完成)


      
      C API
      
      除命令行工具外,nBroker還可以作為C API使用,可用于配置RRC開(kāi)關(guān)。下面概述了一個(gè)代碼段,該代碼段將所有流量傳遞給與特定目標端口匹配的唯一丟棄流,以證明該API編寫(xiě)自定義應用程序和配置RRC交換機的有效性。要了解更多信息,請閱讀API文檔。


      
      IDS/IPS
      
      IDS/IPS是可以利用nBroker卸載流量轉發(fā)的內聯(lián)應用程序示例。IPS通常會(huì )檢查所有流量,有時(shí)會(huì )決定將特定流量列入白名單(轉發(fā))或列入黑名單(丟棄)??梢酝ㄟ^(guò)轉向和過(guò)濾規則將此類(lèi)活動(dòng)卸載到交換機。
      下面是使用nBroker將特定源IP指向特定目標端口的白名單的示例。


      
      C
      


      
      流量導向
      
      另一個(gè)示例是從外部端口到任意內部端口的流量控制,實(shí)際上,可以設置控制規則以將所選流量從一個(gè)接口轉移到另一個(gè)接口,而不僅僅是在外部接口之間轉移。例如,這可用于重定向要動(dòng)態(tài)分析的流量。

 


  • 遼寧至誠信息技術(shù)有限公司
  • 電話(huà):(8624) 3180 0906  傳真:(8624) 3180 0906
  • 中國 遼寧 沈陽(yáng)市和平區三好街96號B座11層1103-3房間 同方廣場(chǎng)B座
Copyright © 2018-2024 遼寧至誠信息技術(shù)有限公司 保留所有權利 遼ICP備18015881號