Hálózati csomagközvetítő(NPB) egy switch-szerű hálózati eszköz, amelynek mérete a hordozható eszközöktől az 1U és 2U egységházakon át a nagy méretű házakig és táblarendszerekig terjed. A kapcsolóval ellentétben az NPB semmilyen módon nem változtatja meg a rajta áthaladó forgalmat, hacsak nincs kifejezetten utasítás. A csapok és a SPAN-portok között található, hozzáférhet a hálózati adatokhoz és a kifinomult biztonsági és felügyeleti eszközökhöz, amelyek általában adatközpontokban találhatók. Az NPB egy vagy több interfészen fogadhat forgalmat, bizonyos előre meghatározott funkciókat hajthat végre ezen a forgalomon, majd egy vagy több interfészen kiadhatja azt a hálózati teljesítményműveletekkel, a hálózat biztonságával és a fenyegetések intelligenciájával kapcsolatos tartalom elemzéséhez.
Hálózati csomagközvetítő nélkül
Milyen forgatókönyvekhez van szükség a Network Packet Brokerre?
Először is, ugyanazon forgalomrögzítési pontokra több forgalmi követelmény is vonatkozik. Több érintés több hibapontot ad hozzá. A többszörös tükrözés (SPAN) több tükrözési portot foglal el, ami befolyásolja az eszköz teljesítményét.
Másodszor, ugyanannak a biztonsági eszköznek vagy forgalomelemző rendszernek több gyűjtőpont forgalmát kell gyűjtenie, de az eszközport korlátozott, és nem tudja egyszerre több gyűjtőpont forgalmát fogadni.
Íme néhány további előny a Network Packet Broker használatából a hálózaton:
- Az érvénytelen forgalom szűrése és duplikálása a biztonsági eszközök kihasználtságának javítása érdekében.
- Többféle forgalomgyűjtési módot támogat, lehetővé téve a rugalmas telepítést.
- Támogatja az alagút dekapsulációt, hogy megfeleljen a virtuális hálózati forgalom elemzésére vonatkozó követelményeknek.
- Megfelel a titkos deszenzitizáció igényeinek, megtakarítva a speciális deszenzibilizáló berendezéseket és a költségeket;
- A hálózati késleltetés kiszámítása ugyanazon adatcsomag különböző gyűjtési pontokon lévő időbélyegei alapján.
Hálózati csomagközvetítővel
Network Packet Broker – Optimalizálja eszközeinek hatékonyságát:
1- A Network Packet Broker segítségével teljes mértékben kihasználhatja a felügyeleti és biztonsági eszközök előnyeit. Nézzünk meg néhány olyan lehetséges helyzetet, amelyekkel találkozhat ezen eszközök használatával, amikor sok megfigyelő/biztonsági eszköze az adott eszközhöz nem kapcsolódó forgalomfeldolgozási energiát pazarolja. Végül a készülék eléri a határt, kezeli a hasznos és a kevésbé hasznos forgalmat is. Ezen a ponton a szerszámgyártó minden bizonnyal örömmel kínál Önnek egy hatékony alternatív terméket, amely még a probléma megoldásához szükséges extra feldolgozási teljesítménnyel is rendelkezik... Mindenesetre ez mindig időpocsékolás és többletköltség. Ha az eszköz megérkezése előtt megszabadulnánk minden értelmetlen forgalomtól, mi történne?
2- Tegyük fel, hogy az eszköz csak a fogadott forgalom fejlécinformációit nézi. A csomagok feldarabolása a hasznos teher eltávolítása érdekében, majd csak a fejléc információk továbbítása nagymértékben csökkentheti az eszköz forgalmi terheit; Szóval miért ne? A Network Packet Broker (NPB) képes erre. Ez meghosszabbítja a meglévő eszközök élettartamát, és csökkenti a gyakori frissítések szükségességét.
3- Előfordulhat, hogy kifogynak az elérhető interfészek azokon az eszközökön, amelyeken még bőven van szabad hely. Előfordulhat, hogy az interfész a rendelkezésre álló forgalom közelében sem továbbít. Az NPB aggregálása megoldja ezt a problémát. Az NPB-n lévő eszközre irányuló adatáramlás összesítésével kihasználhatja az eszköz által biztosított minden egyes interfészt, így optimalizálhatja a sávszélesség-kihasználást és felszabadíthatja az interfészeket.
4- Hasonlóképpen, a hálózati infrastruktúrát 10 gigabájtra költöztették át, és az eszköz csak 1 gigabájt interfésszel rendelkezik. Előfordulhat, hogy az eszköz továbbra is könnyen kezelni tudja az említett linkeken folyó forgalmat, de egyáltalán nem képes megegyezni a linkek sebességével. Ebben az esetben az NPB hatékonyan működhet sebességátalakítóként, és átadhatja a forgalmat a szerszámnak. Ha a sávszélesség korlátozott, az NPB újra meghosszabbíthatja az élettartamát az irreleváns forgalom elvetésével, csomagszeletelés végrehajtásával és a fennmaradó forgalom terheléselosztásával az eszköz elérhető interfészein.
5- Hasonlóképpen, az NPB médiaátalakítóként is működhet ezen funkciók végrehajtásakor. Ha az eszköznek csak rézkábeles interfésze van, de optikai kapcsolatról kell kezelnie a forgalmat, az NPB ismét közvetítőként tud működni, hogy ismét a forgalmat irányítsa az eszközre.
Feladás időpontja: 2022.04.28
