Hálózati csomagközvetítőAz NPB (NPB) egy kapcsolószerű hálózati eszköz, amelynek mérete a hordozható eszközöktől az 1U és 2U méretű egységeken át a nagyméretű házakig és alaplapi rendszerekig terjed. A kapcsolóval ellentétben az NPB semmilyen módon nem változtatja meg a rajta átfolyó forgalmat, kivéve, ha erre kifejezett utasítást kap. A kivezetések és a SPAN portok között helyezkedik el, hozzáfér a hálózati adatokhoz, valamint a kifinomult biztonsági és felügyeleti eszközökhöz, amelyek jellemzően adatközpontokban találhatók. Az NPB egy vagy több interfészen keresztül képes fogadni a forgalmat, előre meghatározott funkciókat végrehajtani ezen a forgalmon, majd egy vagy több interfészre továbbítani a hálózati teljesítményhez, műveletekhez, hálózati biztonsághoz és fenyegetésfelderítéshez kapcsolódó tartalom elemzése céljából.
Hálózati csomagközvetítő nélkül
Milyen forgatókönyvekhez van szükség a Network Packet Brokerre?
Először is, ugyanazon forgalomrögzítési pontokhoz több forgalmi követelmény is tartozik. A több leágazás több meghibásodási pontot is eredményez. A többszörös tükrözés (SPAN) több tükröző portot foglal le, ami befolyásolja az eszköz teljesítményét.
Másodszor, ugyanazon biztonsági eszköznek vagy forgalomelemző rendszernek több gyűjtőpont forgalmát kell gyűjtenie, de az eszköz portja korlátozott, és nem tudja egyszerre több gyűjtőpont forgalmát fogadni.
Íme néhány további előnye a Network Packet Broker használatának a hálózaton:
- Szűrje és deduplikálja az érvénytelen forgalmat a biztonsági eszközök kihasználtságának javítása érdekében.
- Több forgalomgyűjtési módot támogat, lehetővé téve a rugalmas telepítést.
- Támogatja az alagút dekapszulázást a virtuális hálózati forgalom elemzésére vonatkozó követelmények teljesítése érdekében.
- A titkos deszenzitizáció igényeinek kielégítése, speciális deszenzitizációs berendezések és költségek megtakarítása;
- Számítsa ki a hálózati késleltetést ugyanazon adatcsomag időbélyegei alapján a különböző gyűjtési pontokon.
Hálózati csomagközvetítővel
Hálózati csomagközvetítő – Optimalizálja eszköze hatékonyságát:
1- A Network Packet Broker segít teljes mértékben kihasználni a monitorozó és biztonsági eszközöket. Vizsgáljunk meg néhány lehetséges helyzetet, amelyekkel találkozhatsz ezen eszközök használata során, amikor sok monitorozó/biztonsági eszközöd az adott eszközhöz nem kapcsolódó forgalomfeldolgozási teljesítményt pazarol. Végül az eszköz eléri a határait, és mind a hasznos, mind a kevésbé hasznos forgalmat képes kezelni. Ezen a ponton az eszköz gyártója minden bizonnyal örömmel biztosít egy hatékony alternatív terméket, amely még a probléma megoldásához szükséges extra feldolgozási teljesítménnyel is rendelkezik... Mindenesetre ez mindig időpocsékolás és plusz költség lesz. Mi történne, ha megszabadulhatnánk az összes olyan forgalomtól, aminek nincs értelme, mielőtt az eszköz megérkezik, mi történne?
2- Tegyük fel azt is, hogy az eszköz csak a fejlécinformációkat vizsgálja a fogadott forgalom esetében. A csomagok szeletelése a hasznos adat eltávolítása érdekében, majd csak a fejlécinformációk továbbítása jelentősen csökkentheti az eszköz forgalmi terhelését; Akkor miért ne? A Network Packet Broker (NPB) képes erre. Ez meghosszabbítja a meglévő eszközök élettartamát és csökkenti a gyakori frissítések szükségességét.
3- Előfordulhat, hogy kifogynak az elérhető interfészekből azokon az eszközökön, amelyeken még rengeteg szabad hely van. Az interfész esetleg közel sem továbbítja a rendelkezésre álló forgalmat. Az NPB összesítése megoldja ezt a problémát. Az eszközhöz érkező adatfolyam NPB-n történő összesítésével kihasználhatja az eszköz által biztosított összes interfészt, optimalizálva a sávszélesség-kihasználást és felszabadítva az interfészeket.
4- Hasonlóképpen, a hálózati infrastruktúrádat 10 gigabájtra migráltad, és az eszközödnek csak 1 gigabájtnyi interfésze van. Az eszköz továbbra is képes lehet a forgalom kezelésére ezeken a kapcsolatokon, de egyáltalán nem tudja szabályozni a kapcsolatok sebességét. Ebben az esetben az NPB hatékonyan működhet sebességátalakítóként, és átadhatja a forgalmat az eszköznek. Korlátozott sávszélesség esetén az NPB meghosszabbíthatja élettartamát az irreleváns forgalom elvetésével, csomagszeletelés végrehajtásával és a fennmaradó forgalom terheléselosztásával az eszköz elérhető interfészein.
5- Hasonlóképpen, az NPB médiakonverterként is működhet ezen funkciók végrehajtása során. Ha az eszköz csak rézkábeles interfésszel rendelkezik, de optikai kábeles kapcsolatról érkező forgalmat kell kezelnie, az NPB ismét közvetítőként működhet, hogy a forgalmat ismét az eszközhöz juttassa.
Közzététel ideje: 2022. április 28.
