Descubra o axente de paquetes de rede de alta densidade Mylinking ML-NPB-5690 de 1,8 Tbps, deseñado especificamente para centros de datos a hiperescala, monitorización de redes de 100 G, visibilidade de rede de extremo a extremo e procesamento de tráfico de ciberseguridade de nivel empresarial.
As arquitecturas de centros de datos a nivel mundial, tanto empresariais como hiperescala, experimentaron unha transformación sen precedentes nos últimos cinco anos. Impulsadas pola migración á nube, os microservizos, a computación con IA, o backhaul 5G e o tráfico empresarial cifrado masivo, as demandas de ancho de banda da rede aumentaron de 10 GE/25 GE a enlaces ascendentes omnipresentes de 40 GE e 100 GE, o que creou un enorme punto cego para os equipos de TI e seguridade: a falta dunha visibilidade completa e sen perdas da rede en todos os fluxos de datos de leste a oeste e de norte a sur.
Para os centros de operacións de ciberseguridade (SOC), os equipos de monitorización de redes e os administradores de centros de datos, a visibilidade parcial equivale a un risco non mitigado. A creación de espellos de portos SPAN tradicionais, os taps de rede autónomos e os divisores de tráfico básicos non abordan os puntos débiles principais que afectan ás redes 100G modernas: paquetes duplicados que saturan as ferramentas IDS/NDR, tráfico encapsulado en túneles sen filtrar que oculta ameazas de movemento lateral, cargas útiles de paquetes completos inxestionables que consumen almacenamento, fluxos de alta velocidade sen marcar que carecen de marcas de tempo precisas e recollida de tráfico fragmentada entre nodos de conmutación, enrutamento e BRAS distribuídos. Sen un axente de paquetes de rede unificado que orquestre toda a captura, o preprocesamento e a distribución intelixente do tráfico, as organizacións malgastan un capital masivo en hardware de monitorización de seguridade infrautilizado, ao tempo que deixan sen inspeccionar as superficies de ataque críticas.
A investigación sobre ciberseguridade no sector confirma que máis do 70 % das violacións de rede aproveitan o movemento lateral dentro das estruturas dos centros de datos, agochado dentro das capas de encapsulamento de túneles VXLAN, MPLS, GRE e GTP que as ferramentas básicas de creación de espellos non poden descodificar nin extraer para a súa análise. Para combater estas ameazas en evolución, as empresas requiren un axente de paquetes de rede de alto rendemento e aceleración por hardware capaz de procesar a velocidade de liña tráfico de velocidade mixta de varios terabits, o que proporciona unha visibilidade de rede procesable para todas as ferramentas de seguridade, análise e observabilidade da súa pila.
Esta entrada do blog presenta o Mylinking ML-NPB-5690, o axente de paquetes de rede de alta densidade e 1,8 Tbps insignia de Mylinking, deseñado exclusivamente para centros de datos hiperescala, monitorización de redes de 100 G e visibilidade de ciberseguridade de nivel empresarial. Construído sobre unha arquitectura ASIC programable P4 combinada con CPU de procesamento intelixente multinúcleo, o ML-NPB-5690 consolida todos os fluxos de traballo de preprocesamento de tráfico (agregación, replicación, filtrado, decapsulación, deduplicación, corte e descifrado) nun único dispositivo de montaxe en rack de 1U, eliminando a necesidade de pilas de hardware de captura de tráfico desconexo e mellorando drasticamente o retorno do investimento das ferramentas. Como fabricante líder de infraestruturas profesionais de visibilidade de rede, Mylinking deseña o ML-NPB-5690 para resolver todos os puntos débiles de visibilidade central aos que se enfrontan os operadores de centros de datos modernos, posicionando este NPB como a capa fundamental para unha observabilidade de rede completa e aliñada con confianza cero.
Ao longo deste artigo, analizaremos as especificacións de hardware do ML-NPB-5690, as funcións patentadas de procesamento de tráfico a nivel de hardware, sete arquitecturas de despregamento de produción validadas, as ferramentas completas de xestión remota e os beneficios tanxibles para o negocio e a seguridade que ofrece ás organizacións que xestionan estruturas de centros de datos de varios 100G. Esta guía serve como referencia técnica para arquitectos de rede, enxeñeiros de SOC, líderes de infraestrutura de centros de datos e equipos de compras que investigan solucións empresariais de Network Packet Broker para mellorar a visibilidade da súa rede e a súa postura de ciberseguridade.
Que é un axente de paquetes de rede (NPB) e por que é indispensable para a ciberseguridade e a monitorización de redes?
Antes de afondar no produto Mylinking ML-NPB-5690, é fundamental establecer a función principal dun axente de paquetes de rede e o seu papel innegociable nos ecosistemas modernos de monitorización de redes e ciberseguridade: un contexto fundamental para comprender como este NPB con capacidade de 100G resolve as limitacións críticas de visibilidade.
Un axente de paquetes de rede (NPB) actúa como un centro de orquestración de tráfico centralizado despregado en liña dentro da capa de visibilidade do centro de datos, situado entre os puntos de conexión da rede, os portos espello SPAN do conmutador e as ferramentas de seguridade/análise posteriores (IDS, NPM, APM, SIEM, analizadores de protocolos, plataformas de tráfico de big data). A diferenza dos simples divisores pasivos que simplemente copian o tráfico bruto, os NPB de nivel empresarial ofrecen preprocesamento acelerado por hardware para refinar, filtrar e enrutar intelixentemente os paquetes capturados antes da súa entrega ás ferramentas de monitorización, o que aborda seis limitacións fundamentais do espello bruto:
1- Volume de tráfico descontrolado: os fluxos de paquetes completos sen filtrar sobrecargan os caros dispositivos de análise, o que reduce o rendemento e perde sinais de ameaza en picos de carga.
2- Ruído de paquetes duplicados: a creación de espellos entre conmutadores xera paquetes idénticos desde varios puntos de recollida, o que malgasta recursos de CPU e almacenamento da ferramenta.
3- Cegueira de túnel encapsulada: as cabeceiras de túnel VXLAN, MPLS, GRE, ERSPAN e GTP ocultan o tráfico de ameazas da capa interna invisible para as ferramentas de monitorización básicas.
4- Falta de segmentación do tráfico: o tráfico de velocidade mixta de 10G/25G/40G/100G non se pode dividir, agregar nin equilibrar a carga dinamicamente entre portos de ferramentas de varias velocidades sen un NPB.
5- Sen controis de conformidade integrados: as cargas útiles brutas transmiten información persoal identificable non editada, datos de tarxetas financeiras e información persoal regulada aos sistemas de monitorización, o que infrinxe os mandatos do RGPD, PCI-DSS, HIPAA e SOX.
6- Ausencia de metadatos de fluxo precisos: a creación de réplicas estándar carece de marcas de tempo de nanosegundos, etiquetado de protocolos de capa de aplicación e coincidencia de desprazamentos de paquetes personalizables para análises forenses profundas.
O axente de paquetes de rede como columna vertebral da visibilidade da rede de extremo a extremo
A visibilidade da rede (a capacidade de capturar, inspeccionar, correlacionar e analizar cada paquete que atravesa as ligazóns de norte a sur e de leste a oeste dos centros de datos) é a base dunha ciberseguridade eficaz. Sen unha visibilidade granular e sen perdas, os equipos de seguridade non poden detectar a propagación lateral de malware, os precursores de ataques DDoS, a exfiltración de datos non autorizada, a segmentación de VLAN mal configurada ou os picos anormais do tráfico das aplicacións. Un NPB de alto rendemento como o Mylinking ML-NPB-5690 transforma o tráfico de conexións bruto e non estruturado en fluxos de datos seleccionados e listos para ferramentas, garantindo que cada plataforma de seguridade e monitorización reciba só paquetes relevantes e de alto valor sen desperdicio de ancho de banda.
Para os entornos de rede de 100G, esta capacidade vólvese exponencialmente máis crítica. As estruturas hiperescala que transportan tráfico diario de varios terabits non poden depender de NPB de baixa densidade e baixo rendemento que introducen perda de paquetes ou un procesamento de taxa de liña con colo de botella. Só os NPB acelerados por hardware con capacidade de conmutación de clase terabit poden manter a velocidade completa da liña de portos de 100G mentres executan ducias de políticas simultáneas de manipulación de tráfico en paralelo.
O Mylinking ML-NPB-5690 representa o cumio da liña de produtos NPB de Mylinking, deseñado especificamente para centros de datos hiperescala, monitorización de redes de nivel de operador, pilas de visibilidade SOC empresariais e infraestrutura híbrida na nube que require agregación e procesamento de tráfico mixto de 10GE/25GE/40GE/100GE. Aloxado na páxina oficial do produto de Mylinking (https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/), este axente de paquetes de rede para montaxe en rack de 1U integra unha estrutura de conmutación ASIC programable P4 emparellada cun procesador de tráfico intelixente dedicado de varios núcleos, o que ofrece un rendemento de conmutación bidireccional total de 1,8 Tbps cunha canle de hardware dedicada de 200 Gbps para DPI avanzado, descifrado e manipulación de tráfico baseada en políticas.
Capacidades de procesamento de tráfico intelixente de espectro completo integradas en Mylinking ML-NPB-5690
A principal vantaxe competitiva do Mylinking ML-NPB-5690 reside no seu conxunto completo de funcións de procesamento de tráfico aceleradas por hardware, todas elas executadas a velocidade de liña completa sen introducir perda de paquetes nin latencia. Estas capacidades agrúpanse en módulos de orquestración básica de tráfico a velocidade de liña, manipulación intelixente avanzada, saneamento de datos centrado no cumprimento e análise de seguridade DPI, cada un detallado a continuación con casos de uso de ciberseguridade e monitorización de redes do mundo real.
1. Enrutamento, replicación, agregación e balanceo de carga de tráfico de velocidade de liña básica
As operacións fundamentais de NPB constitúen a columna vertebral de todos os fluxos de traballo de visibilidade da rede, descargando totalmente o hardware no ASIC de conmutación do ML-NPB-5690:
1- Replicación do tráfico: copia paquetes de entrada desde un único porto de orixe a varios portos de monitorización de destino, o que permite a entrega simultánea de fluxos de tráfico idénticos a IDS, NPM e ferramentas de auditoría de conformidade sen duplicar hardware de conexión física.
2- Agregación de tráfico multifonte: consolida o tráfico duplicado de ducias de portos SPAN de conmutadores, derivacións ópticas e nodos BRAS dispares en fluxos filtrados unificados, eliminando a visibilidade fragmentada e illada en segmentos de centros de datos distribuídos.
3- Balanceo de carga baseado en políticas: Dous algoritmos de balanceo de carga configurables distribúen o tráfico a través de varios portos de ferramentas de saída para evitar a sobrecarga de dispositivos individuais:
○Balanceo de carga baseado en hash que utiliza metadatos de paquetes L2-L7 (MAC, tupla de sete IP, indicadores TCP, etiquetas VLAN) para unha fixación de fluxo consistente.
○Balanceo de carga ponderado en función da sesión para asignar máis capacidade de ancho de banda a ferramentas de seguridade de alta prioridade, como as plataformas NDR de caza de ameazas.
4- Filtrado de paquetes multidimensional: cree regras granulares de coincidencia de tráfico combinando tipo Ethernet, etiquetas VLAN, valores TTL, tupla IP completa de sete (IP de orixe, IP de destino, porto de orixe, porto de destino, protocolo, indicadores TCP, fragmentación IP) e campos de desprazamento personalizables dentro dos primeiros 128 bytes de calquera paquete. Os administradores definen a lonxitude de desprazamento personalizada e a coincidencia de valores para capturar o tráfico de protocolos propietarios, cabeceiras de túnel personalizadas ou sinaturas de carga útil específicas da aplicación nativas do seu entorno empresarial.
5- Xestión de etiquetas de VLAN: operacións de VLAN a nivel de hardware, incluíndo a inserción de etiquetas, a eliminación de etiquetas e a reescritura de ID de VLAN para normalizar os fluxos de tráfico antes de reenvialos a ferramentas de monitorización con requisitos fixos de segmentación de VLAN.
Todas estas operacións básicas execútanse ao límite de rendemento de conmutación máximo de 1,8 Tbps, sen perda de paquetes mesmo baixo cargas de tráfico sostidas de 100 G a velocidade de liña completa.
2. Descapsulación de túneles acelerada por hardware e filtrado de tráfico multicapa
Os centros de datos modernos na nube e virtualizados dependen en gran medida dos protocolos de tunelización superpostos para construír un tecido multiinquilino, o que crea puntos cegos críticos para as ferramentas de seguridade que non poden analizar as cabeceiras do túnel externo para inspeccionar o tráfico de ameazas interno. O ML-NPB-5690 ofrece identificación nativa de túneles a nivel de hardware e eliminación de cabeceiras para todos os estándares de tunelización empresarial dominantes, eliminando a carga de procesamento dos dispositivos de seguridade posteriores:
○Descapsulación de túneles compatible: VXLAN, ERSPAN, GRE, MPLS, GTP, IPIP, PPTP, L2TP, PPPOE
○Descapsulamento personalizado definido polo usuario: os administradores configuran regras de desprazamento de cabeceira personalizadas para eliminar as capas de encapsulamento propietarias dentro dos primeiros 128 bytes de paquetes, o que permite admitir protocolos de túnel de nicho emerxentes sen esperar actualizacións de firmware.
Unha vez eliminadas as cabeceiras do túnel exterior, o NPB executa regras de filtrado L2-L7 contra a carga útil orixinal do paquete interno, o que permite aos equipos SOC detectar ransomware de movemento lateral, exfiltración de datos entre VLAN e tráfico de ataque cifrado baseado en túneles que os sistemas de creación de espello estándar ocultarían por completo. Esta función de desencapsulación de hardware é unha capacidade obrigatoria para as organizacións que implementan arquitecturas de seguridade de rede Zero Trust, onde se require unha inspección completa de cada fluxo leste-oeste encapsulado para a verificación continua do tráfico.
3. Sellado de tempo de precisión de nanosegundos, corte de paquetes e desduplicación de datos
Tres funcións de optimización do tráfico de alto valor reducen drasticamente o consumo de recursos das ferramentas de monitorización e melloran a precisión da investigación forense de incidentes; todo o hardware acelerado na canle de procesamento intelixente de 200 G dedicada do ML-NPB-5690:
1- Marcado de tempo de hardware de nanosegundos: Sincroniza o reloxo interno da NPB cos servidores NTP da empresa e, a continuación, incorpóra marcados de tempo de resolución precisa de nanosegundos no trailer de fotogramas de cada paquete capturado. Estes metadatos permiten a correlación entre estruturas de eventos de ameazas en varios conmutadores, enrutadores e ferramentas de seguridade de centros de datos, eliminando as imprecisións de tempo a nivel de milisegundos que interrompen os fluxos de traballo de reconstrución de incidentes. O marcado de marcado de tempo funciona á velocidade de liña completa sen degradación do rendemento.
2- Segmentación de paquetes baseada en políticas: trunca as cargas útiles dos paquetes brutos a unha lonxitude fixa configurable (de 64 bytes a 1518 bytes) por política de tráfico. Para os casos de uso de monitorización de rede de referencia, os administradores dividen os paquetes para conservar só os datos de cabeceira L2-L4 mentres descartan as cargas útiles completas das aplicacións, o que reduce o consumo de ancho de banda de almacenamento entre un 70 % e un 90 % para os clústeres de análise de tráfico de big data. A captura completa da carga útil segue estando dispoñible para grupos de políticas de seguridade de alto risco, como as ligazóns ascendentes dos límites de Internet e as VLAN de procesamento de pagamentos.
3- Desduplicación de datos de granularidade múltiple: elimine os paquetes idénticos redundantes recollidos de fontes tap/SPAN superpostas para reducir a carga da CPU da ferramenta de monitorización. As regras de desduplicación funcionan a nivel de porto físico ou a nivel de grupo de políticas personalizado, con identificadores coincidentes configurables, incluíndo IP de destino, porto de orixe, porto de destino, número de secuencia TCP e valores de confirmación TCP. As organizacións con implementacións de creación de réplicas entre conmutadores a grande escala adoitan ver unha redución do 40 % ao 60 % no volume total de tráfico entregado ás ferramentas posteriores despois de activar as políticas de desduplicación.
4. Enmascaramento de datos baseado en políticas para o cumprimento das normas e a desensibilización do tráfico sensible
Os marcos regulatorios globais, incluíndo PCI-DSS (datos de tarxetas de pagamento), HIPAA (rexistros de pacientes sanitarios), GDPR (datos persoais da UE e SOX, esixen a estrita eliminación da información persoal identificable (PII) sensible antes de transmitir o tráfico capturado a plataformas de monitorización ou análise na nube de terceiros. O Mylinking ML-NPB-5690 integra a funcionalidade de enmascaramento de datos de hardware nativo para cumprir os requisitos de conformidade sen sobrecarga de posprocesamento en servidores externos:
○O enmascaramento funciona cunha granularidade de políticas configurable, facendo coincidir as cadeas de carga útil personalizadas dentro dos datos dos paquetes (por exemplo, números de tarxetas de crédito, identificadores de documento nacional de identidade, números de rexistro médico de pacientes).
○Os administradores definen valores estáticos de substitución para sobrescribir os campos confidenciais coincidentes, facendo que a información persoal sexa ilexible para calquera persoa que acceda aos rexistros de captura de tráfico almacenados.
○As regras de enmascaramento poden ter como obxectivo campos de carga útil de aplicación profunda, capa MAC, capa IP, capa de transporte ou dentro dos primeiros 128 bytes de calquera paquete, con políticas de enmascaramento separadas aplicadas a diferentes VLAN empresariais ou portos de orixe do tráfico.
Esta capacidade de desensibilización integrada elimina a necesidade de dispositivos autónomos de depuración de tráfico en industrias reguladas, consolidando os fluxos de traballo de conformidade na capa de visibilidade ML-NPB-5690 e reducindo a pegada total do hardware do centro de datos.
5. Inspección profunda de paquetes DPI, descifrado SSL e exportación de NetFlow multiversión
Os fluxos de traballo avanzados de seguridade e observabilidade baséanse na intelixencia de tráfico profunda da capa de aplicación, proporcionada a través do motor de análise DPI integrado do ML-NPB-5690 que se executa no procesador de tráfico intelixente dedicado de 200 Gbps:
1- Identificación completa de protocolos da capa de aplicación: Recolle de forma nativa centos de protocolos de aplicacións empresariais comúns, incluíndo FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL e Microsoft SQL Server. Pódense cargar sinaturas de protocolos personalizadas para identificar aplicacións empresariais internas propietarias. O motor DPI tamén detecta patróns de tráfico de transmisión de vídeo, o que permite o filtrado selectivo de transmisións de vídeo non empresariais para priorizar o tráfico de misión crítica para a análise de seguridade.
2- Descifrado SSL/TLS acelerado por hardware: Cargue certificados de inspección SSL empresarial na NPB para descifrar o tráfico de carga útil cifrado HTTPS baixo demanda, compatible con TLS 1.0, TLS 1.2 e conxuntos de cifrado SSL 3.0 herdados. Os paquetes de texto plano descifrados envíanse a IDS e ferramentas de busca de ameazas para expoñer o software malicioso oculto dentro das sesións HTTPS cifradas, unha capacidade de ciberseguridade fundamental xa que máis do 95 % do tráfico de Internet moderno funciona con cifrado TLS. A descarga do descifrado na NPB evita paralizar a capacidade da CPU de dispositivos de seguridade caros.
3- Xeración multiversión de NetFlow/IPFIX: Converte o tráfico bruto capturado en rexistros de fluxo estandarizados para exportalos a plataformas SIEM, de observabilidade da rede e de planificación da capacidade. O ML-NPB-5690 admite os formatos NetFlow V5, NetFlow V9 e IPFIX con taxas de mostraxe totalmente personalizables para equilibrar a granularidade dos rexistros de fluxo e a sobrecarga de ancho de banda. Os datos de exportación de fluxo proporcionan estatísticas de tendencias de tráfico de alto nivel para a previsión da capacidade do centro de datos a longo prazo e a detección de anomalías de seguridade de referencia.
Por que elixir Mylinking como o seu intermediario de paquetes de rede e provedor de solucións de visibilidade de rede de confianza?
Nun mercado ateigado de provedores de hardware NPB xenérico, Mylinking diferénciase como un fabricante especializado centrado exclusivamente na infraestrutura de visibilidade de rede (incluíndo corretores de paquetes de rede, conexións de rede ópticas, analizadores de tráfico e plataformas de xestión de visibilidade unificada) con décadas de experiencia en enxeñaría atendendo a clientes de ciberseguridade de centros de datos empresariais, operadores, financeiros, sanitarios e gobernamentais a nivel mundial. As principais vantaxes competitivas de seleccionar Mylinking ML-NPB-5690 para a súa pila de visibilidade de rede de 100G inclúen:
1- Enxeñaría centrada no hardware para cargas de traballo de 100 G de terabit: a diferenza dos competidores de NPB, que requiren moito software e descargan o procesamento avanzado a recursos de CPU compartidos (creando perda de paquetes baixo a carga máxima), Mylinking deseña todas as funcións principais de manipulación do tráfico en canles de hardware ASIC dedicadas, garantindo un rendemento de velocidade de liña sen perdas co límite máximo de rendemento de 1,8 Tbps do ML-NPB-5690.
2- Programabilidade P4 para unha visibilidade a proba de futuro: A arquitectura de chip programable P4 do ML-NPB-5690 elimina o risco de obsolescencia do hardware. A medida que xorden novos protocolos de tunelización, estándares de tráfico cifrado e formatos de aplicacións empresariais propietarios, os enxeñeiros de Mylinking implementan conxuntos de regras de identificación de paquetes personalizados mediante actualizacións de firmware sen necesidade de substituír dispositivos de hardware custosos.
3- Licenzas de funcións con todo incluído: sen taxas de licenza adicionais por niveis para funcións críticas, como o descifrado SSL, o enmascaramento de datos, a deduplicación, a separación de portos ou a exportación a NetFlow; todas as funcións detalladas neste artigo inclúense de serie coa unidade base ML-NPB-5690, o que elimina os custos ocultos de propiedade a longo prazo comúns cos provedores de NPB empresariais da competencia.
4- Servizos globais de soporte técnico e personalización: Mylinking ofrece soporte de enxeñaría remoto as 24 horas do día, os 7 días da semana, para clientes empresariais do estranxeiro, xunto con servizos personalizados de modificación de hardware e firmware para despregamentos na nube a hiperescala, de nivel de operador e para gobernos clasificados que requiren o desenvolvemento de regras especializadas de procesamento de tráfico.
5- Compatibilidade do ecosistema de visibilidade unificada: o ML-NPB-5690 intégrase perfectamente coa carteira completa de produtos de Mylinking, incluíndo os conectores ópticos pasivos, os interruptores matriciais de acceso de proba e a plataforma centralizada de control de visibilidade Matrix-SDN, o que permite implementacións de visibilidade de rede dun só provedor de extremo a extremo que simplifican a resolución de problemas e o mantemento entre produtos.
6- Funcionalidade nativa aliñada co cumprimento normativo: o enmascaramento de datos, o corte de paquetes e a análise forense de marcas de tempo integradas eliminan o hardware adicional de terceiros necesario para cumprir os requisitos de auditoría PCI-DSS, HIPAA, GDPR e SOX, o que reduce a pegada total do hardware do centro de datos e a complexidade da integración.
7- Optimizado para arquitecturas de centros de datos híbridas e nativas da nube: a decapsulación nativa de túneles VXLAN, GTP e MPLS, xunto cunha distribución de portos flexible e compatibilidade con fibra óptica única, posiciona o ML-NPB-5690 como a capa de visibilidade ideal para tecidos híbridos locais/na nube, redes de backhaul de operadores 5G e entornos de centros de datos virtualizados con varios inquilinos.
Para arquitectos de redes, líderes de SOC e xestores de infraestruturas de centros de datos que planean actualizacións de visibilidade de rede de 100G ou revisións completas da arquitectura de seguridade Zero Trust, o Mylinking ML-NPB-5690 representa unha solución de axente de paquetes de rede de alto rendemento, rendible e preparada para o futuro, deseñada especificamente para as demandas de tráfico a escala de terabit dos ecosistemas de centros de datos actuais. Para revisar as follas de datos completas do hardware, os diagramas da arquitectura de despregamento e as opcións de orzamentos personalizados, visite a páxina oficial do produto Mylinking ML-NPB-5690:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-5690-product/
Data de publicación: 07-07-2026
