Broker síťových paketů(NPB) je síťové zařízení, které se pohybuje ve velikosti od přenosných zařízení po 1U a 2U jednotkové případy po velké případy a deskové systémy. Na rozdíl od přepínače NPB nemění provoz, který přes něj protéká žádným způsobem, pokud není výslovně instruován. Je umístěn mezi klepnutím a rozpočtem portů, přístupovými daty sítě a sofistikovanými nástroji pro zabezpečení a monitorování, které obvykle sídlí v datových centrech. NPB může přijímat provoz na jednom nebo více rozhraních, provádět některé předdefinované funkce na tomto provozu a poté jej vydat na jedno nebo více rozhraní pro analýzu obsahu souvisejícího s operacemi výkonu sítě, zabezpečení sítě a inteligencí hrozby.
Bez makléře síťových paketů
Jaké druhy scénářů potřebují makléře síťových paketů?
Za prvé, existuje více požadavků na provoz pro stejné body zachycení provozu. Více kohoutků přidává více bodů selhání. Vícenásobné zrcadlení (rozpětí) zabírá více zrcadlových portů, což ovlivňuje výkon zařízení.
Za druhé, stejné bezpečnostní zařízení nebo systém analýzy provozu musí shromažďovat provoz více sběrných bodů, ale port zařízení je omezený a nemůže obdržet provoz více sběrných bodů současně.
Zde jsou některé další výhody používání makléře síťových paketů pro vaši síť:
- Filtru a deduplikaci neplatného provozu pro zlepšení využití bezpečnostních zařízení.
- Podporuje více režimů sběru provozu, což umožňuje flexibilní nasazení.
- Podporuje dekapsulaci tunelu, aby splňoval požadavky na analýzu virtuálního síťového provozu.
- Splnit potřeby tajné desenzibilizace, ušetřit speciální desenzibilizační vybavení a náklady;
- Vypočítejte zpoždění sítě na základě časových razítek stejného datového paketu v různých bodech sběru.
S makléřem síťových paketů
Síťový paketový makléř - Optimalizujte účinnost nástroje:
1- Síťový makléř pakety vám pomůže plně využívat monitorování a bezpečnostní zařízení. Zvažte některé z potenciálních situací, se kterými se můžete setkat pomocí těchto nástrojů, kde mnoho z vašich monitorovacích/bezpečnostních zařízení může plýtvat energií zpracování provozu nesouvisející s tímto zařízením. Nakonec zařízení dosáhne svého limitu a manipuluje s užitečným i méně užitečným provozem. V tomto okamžiku vám dodavatel nástrojů určitě rád poskytne výkonný alternativní produkt, který má dokonce extra zpracovatelský výkon k vyřešení vašeho problému ... Každopádně to bude vždy ztráta času a další náklady. Kdybychom se mohli zbavit veškerého provozu, který mu nedává smysl před příjezdem nástroje, co se stane?
2- Také předpokládejme, že zařízení se zaměřuje pouze na informace o záhlaví pro provoz, který obdrží. Krákání paketů k odstranění užitečného zatížení a poté předávání pouze informací o záhlaví může výrazně snížit dopravní zatížení nástroje; Tak proč ne? To dokáže zprostředkovatel síťových paketů (NPB). To rozšiřuje životnost stávajících nástrojů a snižuje potřebu častých upgradů.
3- Možná zjistíte, že dochází dostupná rozhraní na zařízeních, která mají stále dostatek volného prostoru. Rozhraní nemusí být ani přenášeno poblíž dostupného provozu. Agregace NPB tento problém vyřeší. Agregací toku dat do zařízení na NPB můžete využít každé rozhraní poskytované zařízením, optimalizovat využití šířky pásma a uvolňování rozhraní.
4- V podobné poznámce byla vaše síťová infrastruktura migrována na 10 gigabajtů a vaše zařízení má pouze 1 gigabajty rozhraní. Zařízení může být stále schopno snadno zvládnout provoz na těchto odkazech, ale nemůže vyjednat rychlost odkazů vůbec. V tomto případě může NPB účinně působit jako převodník rychlosti a předat provoz k nástroji. Pokud je šířka pásma omezena, může NPB také opět prodloužit svůj život tím, že vyřadí irelevantní provoz, provedením krájení paketů a vyrovnáváním zbývajícího provozu na dostupných rozhraních nástroje.
5- Podobně, NPB může při plnění těchto funkcí působit jako převodník médií. Pokud zařízení má pouze rozhraní měděného kabelu, ale musí zvládnout provoz z optického odkazu vlákna, NPB může znovu působit jako prostředník, aby znovu získal provoz do zařízení.
Čas příspěvku: dubna-28-2022