Mitä yleisiä ongelmia Network Packet Broker voi ratkaista?
Olemme käsitelleet nämä ominaisuudet ja prosessin aikana joitakin NPB:n mahdollisia sovelluksia. Keskitytään nyt yleisimpiin kipupisteisiin, joita NPB käsittelee.
Tarvitset Network Packet Brokerin, jossa työkalun verkkoon pääsy on rajoitettu:
Verkkopakettien välittäjän ensimmäinen haaste on rajoitettu pääsy. Toisin sanoen verkkoliikenteen kopioiminen/välittäminen kaikkiin tietoturva- ja valvontatyökaluihin sen tarpeiden mukaan on iso haaste. Kun avaat SPAN-portin tai asennat TAP:n, sinulla on oltava liikennelähde, joka saattaa joutua välittämään sen edelleen moniin kaistan ulkopuolisiin suojaustyökaluihin ja valvontatyökaluihin. Lisäksi minkä tahansa työkalun pitäisi itse asiassa vastaanottaa liikennettä useista verkon pisteistä kuolleiden kulmien poistamiseksi. Joten miten saat kaiken liikenteen kuhunkin työkaluun?
NPB korjaa tämän kahdella tavalla: se voi ottaa liikennesyötteen ja kopioida tarkan kopion liikenteestä mahdollisimman moneen työkaluun. Ei vain sitä, vaan NPB voi ottaa liikennettä useista lähteistä verkon eri kohdista ja yhdistää sen yhdeksi työkaluksi. Kun nämä kaksi toimintoa yhdistetään, voit hyväksyä kaikki lähteet SPAN- ja TAP-porteista valvontaporttiin ja laittaa ne yhteenvetoon NPB:hen. Sitten, riippuen kaistan ulkopuolisten työkalujen tarpeesta replikointia, yhdistämistä ja kopiointia varten, kuormitustasapaino välittää liikennevirran kullekin kaistan ulkopuoliselle työkalulle ympäristöksesi, jokaiseen työkaluvirtaan ylläpidetään tarkalla ohjauksella, se sisältää myös joitain, jotka eivät pysty käsittelemään liikennettä.
Kuten aiemmin mainittiin, protokollat voidaan poistaa liikenteestä, muuten työkaluja voidaan estää analysoimasta niitä. NPB voi myös lopettaa tunnelin (kuten VxLAN, MPLS, GTP, GRE jne.), jotta eri työkalut voivat jäsentää sen sisältämän liikenteen.
Verkkopaketit toimivat myös keskeisenä keskuksena uusien työkalujen lisäämiseksi ympäristöön. Uudet laitteet voidaan liittää NPB:hen, olivatpa ne linjassa tai kaistan ulkopuolella, ja muutamalla nopealla muokkauksella olemassa olevaan sääntötaulukkoon uudet laitteet voivat vastaanottaa verkkoliikennettä keskeyttämättä muuta verkkoa tai kytkemättä sitä uudelleen.
Network Packet Broker - Optimoi työkalusi tehokkuus:
1 - Network Packet Broker auttaa sinua hyödyntämään valvonta- ja suojalaitteita täysimääräisesti. Tarkastellaanpa joitain mahdollisia tilanteita, joita saatat kohdata näitä työkaluja käyttämällä, jolloin monet valvonta-/turvalaitteistasi saattavat tuhlata liikenteen käsittelytehoa, joka ei liity kyseiseen laitteeseen. Lopulta laite saavuttaa rajansa ja käsittelee sekä hyödyllistä että vähemmän hyödyllistä liikennettä. Tässä vaiheessa työkalujen myyjä varmasti mielellään tarjoaa sinulle tehokkaan vaihtoehtoisen tuotteen, jolla on jopa ylimääräistä prosessointitehoa ongelmasi ratkaisemiseksi... Joka tapauksessa, se on aina ajanhukkaa ja lisäkustannuksia. Jos voisimme päästä eroon kaikesta turhasta liikenteestä ennen työkalun saapumista, mitä tapahtuisi?
2- Oletetaan myös, että laite katsoo vain vastaanottamansa liikenteen otsikkotietoja. Pakettien leikkaaminen hyötykuorman poistamiseksi ja sitten vain otsikkotietojen välittäminen voi vähentää huomattavasti työkalun liikennetaakkaa; Joten miksi ei? Network Packet Broker (NPB) voi tehdä tämän. Tämä pidentää olemassa olevien työkalujen käyttöikää ja vähentää toistuvien päivitysten tarvetta.
3- Saatat huomata, että käytettävissä olevat rajapinnat loppuvat laitteista, joissa on vielä runsaasti vapaata tilaa. Liitäntä ei ehkä lähetä edes lähellä käytettävissä olevaa liikennettä. NPB:n yhdistäminen ratkaisee tämän ongelman. Kokoamalla datavirran laitteeseen NPB:ssä voit hyödyntää kutakin laitteen tarjoamaa liitäntää, mikä optimoi kaistanleveyden käytön ja vapauttaa liitännät.
4- Vastaavasti verkkoinfrastruktuurisi on siirretty 10 gigatavuun ja laitteessasi on vain 1 gigatavu rajapintoja. Laite saattaa silti pystyä käsittelemään helposti näiden linkkien liikennettä, mutta se ei pysty neuvottelemaan linkkien nopeudesta ollenkaan. Tässä tapauksessa NPB voi toimia tehokkaasti nopeuden muuntajana ja ohjata liikennettä työkalulle. Jos kaistanleveys on rajoitettu, NPB voi myös pidentää käyttöikää uudelleen hylkäämällä epäolennaisen liikenteen, suorittamalla pakettien viipaloinnin ja tasapainottamalla jäljellä olevan liikenteen työkalun käytettävissä olevilla liitännöillä.
5- Samoin NPB voi toimia mediamuuntimena suorittaessaan näitä toimintoja. Jos laitteessa on vain kuparikaapeliliitäntä, mutta sen täytyy käsitellä liikennettä kuituoptisesta linkistä, NPB voi jälleen toimia välittäjänä saadakseen liikenteen takaisin laitteeseen.
Mylinking™ Network Packet Broker - Maksimoi sijoituksesi turvallisuus- ja valvontalaitteisiin:
Verkkopakettien välittäjien avulla organisaatiot voivat saada parhaan hyödyn sijoituksistaan. Jos sinulla on TAP-infrastruktuuri, verkkopakettien välittäjä laajentaa pääsyn liikenteen siirtämiseen kaikkiin sitä tarvitseviin laitteisiin. NPB vähentää resurssien hukkaa poistamalla ylimääräistä liikennettä ja ohjaamalla toimintoja verkkotyökaluista, jotta ne voivat toteuttaa toiminnallisuuden, joka on suunniteltu tekemään. NPB:tä voidaan käyttää lisäämään korkeampaa vikasietoisuutta ja jopa verkkoautomaatiota ympäristöösi. Parantaa vasteaikoja, vähentää seisokkeja ja vapauttaa ihmiset keskittymään muihin tehtäviin. NPB:n tuomat tehokkuusedut lisäävät verkon näkyvyyttä, pienentävät investointi- ja käyttökustannuksia sekä lisäävät organisaation turvallisuutta.
Tässä artikkelissa olemme tarkastelleet laajasti mitä verkkopakettien välittäjä on? Mitä elinkelpoisen NPB:n pitäisi tehdä? Kuinka ottaa NPB käyttöön verkkoon? Lisäksi mitä yleisiä ongelmia ne voisivat ratkaista? Tämä ei ole tyhjentävä keskustelu verkkopakettien välittäjistä, mutta toivottavasti se auttaa selittämään näitä laitteita koskevat kysymykset tai sekaannukset. Ehkä jotkut yllä olevista esimerkeistä havainnollistavat, kuinka NPB ratkaisee verkon ongelmia, tai ehdottaa ajatuksia ympäristötehokkuuden parantamiseksi. Joskus meidän on myös tarkasteltava tiettyjä asioita ja kuinka TAP, verkkopakettien välittäjä ja anturi toimivat?
Postitusaika: 16.3.2022
