Koje probleme može riješiti Network Packet Broker?

Koje uobičajene probleme može riješiti Network Packet Broker?

Pokrili smo ove mogućnosti i, u procesu, neke od potencijalnih aplikacija NPB-a.Sada se usredotočimo na najčešće bolne točke koje NPB rješava.

Potreban vam je Network Packet Broker tamo gdje je vaš mrežni pristup alatu ograničen:

Prvi izazov brokera mrežnih paketa je ograničeni pristup.Drugim riječima, kopiranje/prosljeđivanje mrežnog prometa svakom sigurnosnom i nadzornom alatu prema njegovim potrebama, veliki je izazov.Kada otvorite SPAN port ili instalirate TAP, morate imati izvor prometa koji će ga možda morati proslijediti mnogim izvanpojasnim sigurnosnim alatima i alatima za nadzor.Osim toga, svaki dati alat trebao bi zapravo primati promet s više točaka u mreži kako bi se uklonile slijepe točke.Dakle, kako dobiti sav promet za svaki alat?

NPB to popravlja na dva načina: može uzeti podatke o prometu i kopirati točnu kopiju tog prometa u što više alata.I ne samo to, već NPB može uzeti promet iz više izvora na različitim točkama na mreži i agregirati ga u jedan alat.Kombinirajući dvije funkcije zajedno, možete prihvatiti sav izvor iz SPAN i TAP za nadgledanje porta i staviti ih u sažetak za NPB.Zatim, u skladu s potrebom za izvanpojasnim alatima za replikaciju, agregaciju i kopiranje, ravnoteža opterećenja koja prosljeđuje tok prometa svakom izvanpojasnom alatu kao vašem okruženju, za svaki tok alata održavat će se točnom kontrolom, uključuje i neke koji se ne mogu nositi s prometom.

Kao što je ranije spomenuto, protokoli se mogu ukloniti iz prometa, inače alati mogu biti spriječeni da ih analiziraju.NPB također može prekinuti tunel (kao što je VxLAN, MPLS, GTP, GRE itd.) tako da različiti alati mogu analizirati promet sadržan u njemu.

Mrežni paketi također djeluju kao središnje čvorište za dodavanje novih alata u okolinu.Bilo da su ugrađeni ili izvan pojasa, novi uređaji mogu se spojiti na NPB, a uz nekoliko brzih izmjena postojeće tablice pravila, novi uređaji mogu primati mrežni promet bez prekidanja ostatka mreže ili ponovnog ožičenja.

IMG_20211210_145136

Network Packet Broker - Optimizirajte učinkovitost svog alata:

1- Network Packet Broker pomaže vam da u potpunosti iskoristite prednosti nadzornih i sigurnosnih uređaja.Razmotrimo neke od mogućih situacija s kojima se možete susresti koristeći ove alate, gdje mnogi od vaših nadzornih/sigurnosnih uređaja mogu rasipati snagu obrade prometa koja nije povezana s tim uređajem.Na kraju, uređaj doseže svoju granicu, obrađujući i koristan i manje koristan promet.U ovom trenutku, prodavač alata će vam sigurno biti sretan da vam pruži moćan alternativni proizvod koji ima čak i dodatnu procesorsku snagu da riješi vaš problem... U svakom slučaju, to će uvijek biti gubitak vremena i dodatni trošak.Kad bismo se mogli riješiti sveg prometa koji za njega nema smisla prije nego što alat stigne, što bi se dogodilo?

2- Također, pretpostavite da uređaj gleda samo informacije zaglavlja za promet koji prima.Rezanje paketa radi uklanjanja korisnog tereta, a zatim prosljeđivanje samo informacija zaglavlja, može uvelike smanjiti prometno opterećenje alata;Pa zašto ne?Network Packet Broker (NPB) može to učiniti.To produljuje vijek trajanja postojećih alata i smanjuje potrebu za čestim nadogradnjama.

3- Možda će vam ponestati dostupnih sučelja na uređajima koji još uvijek imaju dovoljno slobodnog prostora.Sučelje možda čak i ne odašilje blizu dostupnog prometa.Agregacija NPB-a će riješiti ovaj problem.Agregiranjem protoka podataka do uređaja na NPB-u, možete iskoristiti svako sučelje koje pruža uređaj, optimizirajući korištenje propusnosti i oslobađajući sučelja.

4- Na sličan način, vaša mrežna infrastruktura migrirana je na 10 gigabajta, a vaš uređaj ima samo 1 gigabajt sučelja.Uređaj možda i dalje može lako upravljati prometom na tim vezama, ali uopće ne može pregovarati o brzini veza.U ovom slučaju, NPB može učinkovito djelovati kao pretvarač brzine i proslijediti promet alatu.Ako je širina pojasa ograničena, NPB također može ponovno produljiti svoj život odbacivanjem nebitnog prometa, izvođenjem presjeka paketa i balansiranjem opterećenja preostalog prometa na dostupnim sučeljima alata.

5- Slično tome, NPB može djelovati kao pretvarač medija kada obavlja ove funkcije.Ako uređaj ima samo sučelje bakrenog kabela, ali treba upravljati prometom s veze s optičkim vlaknima, NPB ponovno može djelovati kao posrednik za ponovno dovođenje prometa do uređaja.

Mrežni paketni posrednici za skupljanje prometa

Mylinking™ Network Packet Broker - Povećajte svoje ulaganje u opremu za sigurnost i nadzor:

Brokeri mrežnih paketa omogućuju organizacijama da izvuku maksimum iz svojih ulaganja.Ako imate TAP infrastrukturu, broker mrežnih paketa će proširiti pristup usisavanju prometa na sve uređaje kojima je to potrebno.NPB smanjuje rasipanje resursa eliminiranjem vanjskog prometa i preusmjeravanjem funkcionalnosti s mrežnih alata tako da mogu implementirati funkcionalnost za koju su dizajnirani.NPB se može koristiti za dodavanje viših razina tolerancije grešaka, pa čak i automatizacije mreže u vaše okruženje.Poboljšava vrijeme odziva, smanjuje zastoje i oslobađa ljude da se usredotoče na druge zadatke.Učinkovitosti koje donosi NPB povećavaju vidljivost mreže, smanjuju kapitalne i operativne troškove te povećavaju organizacijsku sigurnost.

U ovom smo članku opširno proučili što je broker mrežnih paketa?Što bi svaka održiva NPB trebala učiniti?Kako implementirati NPB u mrežu?Štoviše, koje bi uobičajene probleme mogli riješiti?Ovo nije iscrpna rasprava o brokerima mrežnih paketa, ali nadamo se da pomaže objasniti sva pitanja ili nedoumice u vezi s ovim uređajima.Možda neki od gornjih primjera ilustriraju kako NPB rješava probleme u mreži ili sugeriraju neka razmišljanja o tome kako poboljšati ekološku učinkovitost.Ponekad ćemo također trebati pogledati specifične probleme i kako TAP, broker mrežnih paketa i sonda rade?


Vrijeme objave: 16. ožujka 2022