Zprostředkovatel síťových paketů(NPB) je síťové zařízení podobné přepínači, jehož velikost se pohybuje od přenosných zařízení přes skříně jednotek 1U a 2U až po velké skříně a deskové systémy. Na rozdíl od přepínače NPB žádným způsobem nemění provoz, který jím prochází, pokud nedostane výslovný pokyn. Nachází se mezi odbočkami a porty SPAN, přistupuje k síťovým datům a sofistikovaným nástrojům pro zabezpečení a monitorování, které se obvykle nacházejí v datových centrech. NPB může přijímat provoz na jednom nebo více rozhraních, provádět na tomto provozu některé předdefinované funkce a poté jej odesílat na jedno nebo více rozhraní pro analýzu obsahu souvisejícího s operacemi výkonu sítě, zabezpečením sítě a zpravodajstvím o hrozbách.
Bez zprostředkovatele síťových paketů
Jaké scénáře potřebují Network Packet Broker?
Za prvé, existuje několik požadavků na provoz pro stejné body zachycení provozu. Vícenásobné klepnutí přidá více bodů selhání. Vícenásobné zrcadlení (SPAN) zabírá více zrcadlových portů, což ovlivňuje výkon zařízení.
Za druhé, stejné bezpečnostní zařízení nebo systém analýzy provozu potřebuje shromažďovat provoz z více sběrných míst, ale port zařízení je omezený a nemůže přijímat provoz z více sběrných míst současně.
Zde jsou některé další výhody používání Network Packet Broker pro vaši síť:
- Filtrujte a deduplikujte neplatný provoz, abyste zlepšili využití bezpečnostních zařízení.
- Podporuje více režimů sběru provozu, což umožňuje flexibilní nasazení.
- Podporuje dekapsulaci tunelu pro splnění požadavků na analýzu virtuálního síťového provozu.
- Splňujte potřeby tajné desenzibilizace, ušetřete speciální desenzibilizační zařízení a náklady;
- Vypočítejte zpoždění sítě na základě časových značek stejného datového paketu na různých sběrných místech.
Se síťovým zprostředkovatelem paketů
Network Packet Broker – Optimalizujte efektivitu svého nástroje:
1- Network Packet Broker vám pomůže plně využít monitorovacích a bezpečnostních zařízení. Podívejme se na některé z potenciálních situací, se kterými se můžete setkat při používání těchto nástrojů, kdy mnoho vašich monitorovacích/bezpečnostních zařízení může plýtvat výkonem zpracování provozu, který s tímto zařízením nesouvisí. Nakonec zařízení dosáhne svého limitu a zvládne užitečný i méně užitečný provoz. V tuto chvíli vám prodejce nástrojů jistě rád poskytne výkonný alternativní produkt, který má dokonce extra výkon na vyřešení vašeho problému... Každopádně to bude vždy ztráta času a dodatečné náklady. Pokud bychom se dokázali zbavit veškerého provozu, který pro něj nedává smysl, než nástroj dorazí, co se stane?
2- Předpokládejme také, že zařízení se dívá pouze na informace záhlaví pro provoz, který přijímá. Rozdělení paketů za účelem odstranění užitečného zatížení a následné předání pouze informace záhlaví může výrazně snížit provozní zátěž nástroje; Tak proč ne? Network Packet Broker (NPB) to umí. To prodlužuje životnost stávajících nástrojů a snižuje potřebu častých upgradů.
3- Možná zjistíte, že vám docházejí dostupná rozhraní na zařízeních, která mají stále dostatek volného místa. Rozhraní možná ani nevysílá v blízkosti dostupného provozu. Tento problém vyřeší agregace NPB. Agregací datového toku do zařízení na NPB můžete využít každé rozhraní poskytované zařízením, optimalizovat využití šířky pásma a uvolnit rozhraní.
4- Podobně, vaše síťová infrastruktura byla migrována na 10 gigabajtů a vaše zařízení má pouze 1 gigabajt rozhraní. Zařízení může být stále schopno snadno zpracovat provoz na těchto spojích, ale vůbec nemůže vyjednat rychlost spojů. V tomto případě může NPB účinně fungovat jako převodník rychlosti a předávat provoz do nástroje. Pokud je šířka pásma omezena, NPB může také znovu prodloužit svou životnost tím, že zahodí irelevantní provoz, provede dělení paketů a vyrovnává zatížení zbývajícího provozu na dostupných rozhraních nástroje.
5- Podobně může NPB při provádění těchto funkcí fungovat jako media konvertor. Pokud má zařízení pouze rozhraní měděného kabelu, ale potřebuje obsluhovat provoz z optického spoje, NPB může opět fungovat jako prostředník, aby znovu dostal provoz do zařízení.
Čas odeslání: 28. dubna 2022
