Mrežni posrednik paketa(NPB) je mrežni uređaj sličan prekidaču koji varira u veličini od prenosivih uređaja do 1U i 2U kućišta, velikih kućišta i sistema ploča. Za razliku od prekidača, NPB ne mijenja promet koji prolazi kroz njega ni na koji način, osim ako nije eksplicitno naloženo. Nalazi se između tapkova i SPAN portova, pristupa mrežnim podacima i sofisticiranim sigurnosnim i alatima za praćenje koji se obično nalaze u podatkovnim centrima. NPB može primati promet na jednom ili više interfejsa, obavljati neke unaprijed definirane funkcije na tom prometu, a zatim ga poslati na jedan ili više interfejsa za analizu sadržaja vezanog za operacije mrežnih performansi, sigurnost mreže i obavještajne podatke o prijetnjama.
Bez mrežnog brokera paketa
U kojim scenarijima je potreban Network Packet Broker?
Prvo, postoje višestruki zahtjevi za promet za iste tačke snimanja prometa. Višestruki priključci dodaju više tačaka kvara. Višestruko zrcaljenje (SPAN) zauzima više portova za zrcaljenje, što utječe na performanse uređaja.
Drugo, isti sigurnosni uređaj ili sistem za analizu prometa treba prikupljati promet s više tačaka prikupljanja, ali je port uređaja ograničen i ne može primati promet s više tačaka prikupljanja istovremeno.
Evo još nekih prednosti korištenja Network Packet Brokera za vašu mrežu:
- Filtrirajte i uklonite duplikate nevažećeg prometa kako biste poboljšali iskorištenost sigurnosnih uređaja.
- Podržava više načina prikupljanja prometa, omogućavajući fleksibilno raspoređivanje.
- Podržava dekapsulaciju tunela kako bi se ispunili zahtjevi za analizu prometa virtualne mreže.
- Zadovoljavaju potrebe tajne desenzibilizacije, štede posebnu opremu i troškove desenzibilizacije;
- Izračunajte mrežno kašnjenje na osnovu vremenskih oznaka istog paketa podataka na različitim tačkama prikupljanja.
Sa mrežnim brokerom paketa
Mrežni broker paketa - Optimizirajte efikasnost svog alata:
1- Network Packet Broker vam pomaže da iskoristite sve prednosti uređaja za nadzor i sigurnost. Razmotrimo neke od potencijalnih situacija s kojima se možete susresti koristeći ove alate, gdje mnogi od vaših uređaja za nadzor/sigurnost mogu trošiti snagu obrade prometa koja nije povezana s tim uređajem. Na kraju, uređaj dostiže svoj limit, obrađujući i koristan i manje koristan promet. U ovom trenutku, dobavljač alata će vam sigurno rado pružiti moćan alternativni proizvod koji čak ima i dodatnu procesorsku snagu za rješavanje vašeg problema... U svakom slučaju, to će uvijek biti gubljenje vremena i dodatni troškovi. Šta bi se dogodilo kada bismo se mogli riješiti svog prometa koji nema smisla prije nego što alat stigne?
2- Također, pretpostavimo da uređaj gleda samo informacije iz zaglavlja za promet koji prima. Rezanje paketa radi uklanjanja korisnog tereta, a zatim prosljeđivanje samo informacija iz zaglavlja, može značajno smanjiti opterećenje alata prometom; Pa zašto ne? Network Packet Broker (NPB) to može učiniti. Ovo produžava vijek trajanja postojećih alata i smanjuje potrebu za čestim nadogradnjama.
3- Možda ćete se naći u situaciji da vam ponestane dostupnih interfejsa na uređajima koji još uvijek imaju dovoljno slobodnog prostora. Interfejs možda čak ni ne prenosi dovoljno prometa. Agregacija NPB-a će riješiti ovaj problem. Agregiranjem toka podataka prema uređaju na NPB-u, možete iskoristiti svaki interfejs koji uređaj pruža, optimizirajući korištenje propusnog opsega i oslobađajući interfejse.
4- Slično tome, vaša mrežna infrastruktura je migrirana na 10 gigabajta, a vaš uređaj ima samo 1 gigabajt interfejsa. Uređaj možda i dalje može lako rukovati prometom na tim vezama, ali uopće ne može pregovarati o brzini veza. U ovom slučaju, NPB može efikasno djelovati kao pretvarač brzine i proslijediti promet alatu. Ako je propusnost ograničena, NPB također može produžiti svoj vijek trajanja odbacivanjem nebitnog prometa, izvođenjem rezanja paketa i uravnoteženjem opterećenja preostalog prometa na dostupnim interfejsima alata.
5- Slično tome, NPB može djelovati kao konverter medija pri obavljanju ovih funkcija. Ako uređaj ima samo bakreni kabelski interfejs, ali treba obraditi promet s optičke veze, NPB može ponovo djelovati kao posrednik za ponovno usmjeravanje prometa do uređaja.
Vrijeme objave: 28. april 2022.
