Verkkopakettien välittäjä(NPB) on kytkimen kaltainen verkkolaite, jonka koko vaihtelee kannettavista laitteista 1U- ja 2U-yksikkökoteloihin sekä suuriin koteloihin ja piirilevyjärjestelmiin. Toisin kuin kytkin, NPB ei muuta sen läpi kulkevaa liikennettä millään tavalla, ellei sitä ole nimenomaisesti ohjeistettu. Se sijaitsee liitäntäpisteiden ja SPAN-porttien välissä, käyttää verkkodataa ja käyttää kehittyneitä tietoturva- ja valvontatyökaluja, joita tyypillisesti sijaitsee datakeskuksissa. NPB voi vastaanottaa liikennettä yhden tai useamman rajapinnan kautta, suorittaa kyseiselle liikenteelle ennalta määritettyjä toimintoja ja sitten lähettää sen yhteen tai useampaan rajapintaan verkon suorituskykyyn, toimintaan, verkon tietoturvaan ja uhkatietoihin liittyvän sisällön analysointia varten.
Ilman verkkopakettien välittäjää
Millaisissa tilanteissa Network Packet Brokeria tarvitaan?
Ensinnäkin samoille liikenteen sieppauspisteille on useita liikennevaatimuksia. Useat väliotot lisäävät useita vikaantumiskohtia. Useiden peilausten (SPAN) käyttö varaa useita peilausportteja, mikä vaikuttaa laitteen suorituskykyyn.
Toiseksi, saman turvalaitteen tai liikenteen analysointijärjestelmän on kerättävä useiden keräyspisteiden liikenne, mutta laitteen portti on rajoitettu eikä se voi vastaanottaa useiden keräyspisteiden liikennettä samanaikaisesti.
Tässä on joitakin muita Network Packet Brokerin käytön etuja verkossasi:
- Suodata ja deduplikoi virheellinen liikenne parantaaksesi turvalaitteiden käyttöä.
- Tukee useita liikenteenkeruutiloja, mikä mahdollistaa joustavan käyttöönoton.
- Tukee tunnelien dekapselointia virtuaalisen verkkoliikenteen analysointivaatimusten täyttämiseksi.
- Täytä salaisen siedätyshoidon tarpeet, säästä erityisiä siedätyslaitteita ja kustannuksia;
- Laske verkkoviive saman datapaketin aikaleimojen perusteella eri keräyspisteissä.
Verkkopakettivälittäjän kanssa
Verkkopakettien välittäjä - Optimoi työkalusi tehokkuus:
1. Network Packet Broker auttaa sinua hyödyntämään valvonta- ja tietoturvalaitteita täysimääräisesti. Tarkastellaan joitakin mahdollisia tilanteita, joita saatat kohdata näitä työkaluja käyttäessäsi, joissa monet valvonta-/tietoturvalaitteesi saattavat tuhlata laitteeseen liittymätöntä liikenteen käsittelytehoa. Lopulta laite saavuttaa rajansa ja käsittelee sekä hyödyllistä että vähemmän hyödyllistä liikennettä. Tässä vaiheessa työkalun toimittaja tarjoaa varmasti mielellään tehokkaan vaihtoehtoisen tuotteen, jolla on jopa ylimääräistä käsittelytehoa ongelmasi ratkaisemiseksi... Joka tapauksessa se on aina ajanhukkaa ja lisäkustannuksia. Jos voisimme päästä eroon kaikesta liikenteestä, josta ei ole mitään hyötyä, ennen työkalun saapumista, mitä tapahtuisi?
2- Oletetaan myös, että laite tarkastelee vain vastaanottamansa liikenteen otsikkotietoja. Pakettien viipalointi hyötykuorman poistamiseksi ja sitten vain otsikkotietojen edelleenlähettäminen voi vähentää huomattavasti työkalun liikennekuormitusta. Miksi ei siis? Network Packet Broker (NPB) voi tehdä tämän. Tämä pidentää olemassa olevien työkalujen käyttöikää ja vähentää tarvetta usein tapahtuville päivityksille.
3. Saatat huomata, että laitteissa, joissa on vielä runsaasti vapaata tilaa, käytettävissä olevat rajapinnat loppuvat. Rajapinta ei välttämättä lähetä edes lähelläkään käytettävissä olevaa liikennettä. NPB:n yhdistäminen ratkaisee tämän ongelman. Yhdistämällä laitteeseen tulevan datavirran NPB:n kautta voit hyödyntää laitteen tarjoamia rajapintoja, optimoida kaistanleveyden käyttöä ja vapauttaa rajapintoja.
4- Samalla tavalla verkkoinfrastruktuurisi on siirretty 10 gigatavuun ja laitteessasi on vain 1 gigatavu rajapintoja. Laite saattaa edelleen pystyä käsittelemään näiden linkkien liikennettä helposti, mutta se ei pysty neuvottelemaan linkkien nopeudesta lainkaan. Tässä tapauksessa NPB voi tehokkaasti toimia nopeudenmuuntimena ja välittää liikenteen työkalulle. Jos kaistanleveys on rajoitettu, NPB voi myös pidentää käyttöikäänsä hylkäämällä epäolennaisen liikenteen, suorittamalla pakettien viipalointia ja tasaamalla kuormitusta jäljellä olevalle liikenteelle työkalun käytettävissä olevissa rajapinnoissa.
5- Vastaavasti NPB voi toimia mediamuuntimena näitä toimintoja suorittaessaan. Jos laitteessa on vain kuparikaapeliliitäntä, mutta sen on käsiteltävä liikennettä valokuituyhteydestä, NPB voi jälleen toimia välittäjänä liikenteen palauttamiseksi laitteeseen.
Julkaisun aika: 28.4.2022
