Желілік пакет брокері қандай жалпы мәселелерді шеше алады?
Біз бұл мүмкіндіктерді және осы процесте NPB кейбір әлеуетті қолданбаларын қарастырдық.Енді NPB қарастыратын ең жиі кездесетін ауырсыну нүктелеріне тоқталайық.
Құралға желіге қол жеткізу шектелген желілік пакет брокері қажет:
Желілік пакет брокерінің бірінші мәселесі шектеулі қол жеткізу болып табылады.Басқаша айтқанда, желілік трафикті оның қажеттіліктері ретінде әрбір қауіпсіздік және бақылау құралдарына көшіру/қайта жіберу бұл үлкен мәселе.SPAN портын ашқанда немесе TAP орнатқанда, оны көптеген жолақтан тыс қауіпсіздік құралдарына және бақылау құралдарына бағыттау қажет болуы мүмкін трафик көзі болуы керек.Сонымен қатар, кез келген берілген құрал соқыр дақтарды жою үшін желідегі бірнеше нүктелерден трафикті қабылдауы керек.Сонымен, әр құралға барлық трафикті қалай алуға болады?
NPB мұны екі жолмен түзетеді: ол трафик арнасын алып, сол трафиктің дәл көшірмесін мүмкіндігінше көп құралдарға көшіре алады.Бұл ғана емес, NPB желідегі әртүрлі нүктелердегі бірнеше көздерден трафикті алып, оны бір құралға біріктіре алады.Екі функцияны біріктіріп, бақылау порты үшін SPAN және TAP көздерінің барлығын қабылдауға және оларды NPB жиынына қоюға болады.Содан кейін көшіру, біріктіру және көшіру үшін жолақтан тыс құралдардың қажеттілігіне сәйкес, сіздің ортаңыз ретінде трафик ағынын әрбір диапазоннан тыс құралға бағыттайтын жүктеме балансы, әрбір құрал ағыны дәл бақылау арқылы қамтамасыз етіледі, оған трафикпен күресуге қабілетсіздер де кіреді.
Бұрын айтылғандай, хаттамаларды трафиктен алып тастауға болады, әйтпесе құралдар оларды талдауға кедергі болуы мүмкін.NPB сонымен қатар туннельді (мысалы, VxLAN, MPLS, GTP, GRE және т.б.) тоқтата алады, осылайша әртүрлі құралдар оның ішіндегі трафикті талдай алады.
Желілік пакеттер сонымен қатар ортаға жаңа құралдарды қосу үшін орталық хаб ретінде әрекет етеді.Кірістірілген немесе диапазоннан тыс болса да, жаңа құрылғыларды NPB-ге қосуға болады және бұрыннан бар ережелер кестесіне бірнеше жылдам өңдеулер арқылы жаңа құрылғылар желінің қалған бөлігін үзбестен немесе қайта сымсыз желі трафигін қабылдай алады.
Желілік пакет брокері - Құралдың тиімділігін оңтайландырыңыз:
1- Network Packet Broker сізге бақылау және қауіпсіздік құрылғыларының барлық артықшылықтарын пайдалануға көмектеседі.Бақылау/қауіпсіздік құрылғыларының көпшілігі сол құрылғыға қатысы жоқ трафикті өңдеу қуатын ысырап етуі мүмкін осы құралдарды пайдалану кезінде туындауы мүмкін кейбір ықтимал жағдайларды қарастырайық.Сайып келгенде, құрылғы пайдалы және аз пайдалы трафикті өңдей отырып, өзінің шегіне жетеді.Бұл кезде құрал жеткізушісі, әрине, сіздің мәселеңізді шешу үшін қосымша өңдеу қуаты бар қуатты баламалы өнімді ұсынуға қуанышты болады... Қалай болғанда да, бұл әрқашан уақытты босқа кетіреді және қосымша шығындар болады.Құрал келгенге дейін мағынасы жоқ барлық трафиктен құтыла алсақ, не болады?
2- Сондай-ақ, құрылғы тек қабылдайтын трафик үшін тақырып ақпаратын қарайды деп есептеңіз.Пайдалы жүктемені жою үшін пакеттерді кесу, содан кейін тек тақырып ақпаратын қайта жіберу құралдағы трафик жүктемесін айтарлықтай азайтады;Ендеше неге жоқ?Network Packet Broker (NPB) мұны істей алады.Бұл бар құралдардың қызмет ету мерзімін ұзартады және жиі жаңарту қажеттілігін азайтады.
3- Сізде әлі де көп бос орын бар құрылғыларда қол жетімді интерфейстер таусылып қалуы мүмкін.Интерфейс тіпті қол жетімді трафиктің жанында тасымалданбауы мүмкін.NPB біріктіру бұл мәселені шешеді.NPB жүйесінде құрылғыға деректер ағынын біріктіру арқылы өткізу қабілеттілігін пайдалануды оңтайландыру және интерфейстерді босату арқылы құрылғы қамтамасыз ететін әрбір интерфейсті пайдалана аласыз.
4- Ұқсас жазбада желілік инфрақұрылым 10 гигабайтқа көшірілді және құрылғыңызда тек 1 гигабайт интерфейстер бар.Құрылғы әлі де сол сілтемелердегі трафикті оңай басқара алады, бірақ сілтемелердің жылдамдығын мүлде шеше алмайды.Бұл жағдайда NPB жылдамдықты түрлендіргіш ретінде тиімді әрекет ете алады және трафикті құралға бере алады.Өткізу қабілеттілігі шектеулі болса, NPB маңызды емес трафикті алып тастау, пакеттерді кесу және құралдың қол жетімді интерфейстерінде қалған трафикті теңестіру арқылы жүктемені қайта ұзарта алады.
5- Сол сияқты, NPB осы функцияларды орындаған кезде медиа түрлендіргіш ретінде әрекет ете алады.Құрылғыда тек мыс кабель интерфейсі болса, бірақ талшықты-оптикалық байланыс арқылы трафикті өңдеу қажет болса, NPB құрылғыға трафикті қайта алу үшін қайтадан делдал ретінде әрекет ете алады.
Mylinking™ желілік пакет брокері - қауіпсіздік пен бақылау жабдығына инвестицияңызды барынша арттырыңыз:
Желілік пакет брокерлері ұйымдарға инвестициядан барынша пайда алуға мүмкіндік береді.Егер сізде TAP инфрақұрылымы болса, желілік пакет брокері оны қажет ететін барлық құрылғыларға сифондық трафикке қол жеткізуді кеңейтеді.NPB бөгде трафикті жою және функционалдылықты желілік құралдардан бұру арқылы ысырап етілетін ресурстарды азайтады, осылайша олар орындауға арналған функционалдылықты жүзеге асырады.NPB қатеге төзімділіктің жоғары деңгейлерін және тіпті ортаңызға желіні автоматтандыруды қосу үшін пайдаланылуы мүмкін.Жауап беру уақытын жақсартады, бос уақытты қысқартады және адамдарды басқа тапсырмаларға назар аударуға босатады.NPB әкелген тиімділік желінің көрінуін арттырады, капитал мен операциялық шығындарды азайтады және ұйымдық қауіпсіздікті арттырады.
Бұл мақалада біз желілік пакет брокері деген не екенін егжей-тегжейлі қарастырдық.Кез келген өміршең NPB не істеуі керек?NPB желіге қалай орналастыруға болады?Сонымен қатар, олар қандай жалпы мәселелерді шеше алды?Бұл желілік пакет брокерлерінің толық талқылауы емес, бірақ бұл құрылғылар туралы кез келген сұрақтарды немесе шатасуларды түсіндіруге көмектеседі деп үміттенеміз.Мүмкін, жоғарыда келтірілген мысалдардың кейбірі NPB желідегі мәселелерді қалай шешетінін көрсетеді немесе қоршаған ортаның тиімділігін арттыру туралы кейбір ойларды ұсынады.Кейде бізге нақты мәселелерді және TAP, желілік пакет брокері және зонд қалай жұмыс істейтінін қарастыру қажет болады.
Хабарлама уақыты: 16 наурыз 2022 ж
