Желілік пакет брокері(NPB) - портативті құрылғылардан бастап 1U және 2U блоктық корпустарға және үлкен корпустар мен тақта жүйелеріне дейін өлшемдері бойынша өзгеретін коммутатор тәрізді желілік құрылғы. Коммутатордан айырмашылығы, NPB нақты нұсқау берілмесе, ол арқылы өтетін трафикті ешқандай жолмен өзгертпейді. Ол крандар мен SPAN порттары арасында орналасады, желілік деректерге және әдетте деректер орталықтарында орналасқан күрделі қауіпсіздік және бақылау құралдарына қол жеткізеді. NPB бір немесе бірнеше интерфейстерде трафикті қабылдай алады, сол трафикте алдын ала анықталған кейбір функцияларды орындай алады, содан кейін оны желілік өнімділік операцияларына, желі қауіпсіздігіне және қауіп-қатер туралы ақпаратқа қатысты мазмұнды талдау үшін бір немесе бірнеше интерфейстерге шығара алады.
Желілік пакет брокерінсіз
Желілік пакет брокері қандай жағдайларда қажет?
Біріншіден, бірдей трафикті ұстап алу нүктелері үшін бірнеше трафик талаптары бар. Бірнеше рет басу бірнеше сәтсіздік нүктелерін қосады. Бірнеше рет айнаға айналдыру (SPAN) бірнеше айнаға айналдыру порттарын алып, құрылғының жұмысына әсер етеді.
Екіншіден, бірдей қауіпсіздік құрылғысы немесе трафикті талдау жүйесі бірнеше жинау нүктелерінің трафигін жинауы керек, бірақ құрылғы порты шектеулі және бір уақытта бірнеше жинау нүктелерінің трафигін қабылдай алмайды.
Желіңіз үшін Network Packet Broker пайдаланудың басқа да артықшылықтары:
- Қауіпсіздік құрылғыларын пайдалануды жақсарту үшін жарамсыз трафикті сүзгіден өткізіп, қайталанбайтын етіп шығарыңыз.
- Икемді орналастыруды қамтамасыз ететін бірнеше трафик жинау режимдерін қолдайды.
- Виртуалды желілік трафикті талдау талаптарын қанағаттандыру үшін туннельді декапсуляциялауды қолдайды.
- құпия десенсибилизация қажеттіліктерін қанағаттандыру, арнайы десенсибилизация жабдықтары мен шығындарын үнемдеу;
- Әртүрлі жинау нүктелеріндегі бірдей деректер пакетінің уақыт белгілеріне негізделген желілік кідірістерді есептеңіз.
Желілік пакет брокерімен
Желілік пакет брокері - Құрал тиімділігін оңтайландырыңыз:
1- Желілік пакет брокері сізге бақылау және қауіпсіздік құрылғыларының толық артықшылықтарын пайдалануға көмектеседі. Осы құралдарды пайдалану кезінде кездесетін кейбір ықтимал жағдайларды қарастырайық, онда сіздің көптеген бақылау/қауіпсіздік құрылғыларыңыз сол құрылғыға қатысы жоқ трафикті өңдеу қуатын босқа жұмсауы мүмкін. Ақырында, құрылғы өзінің шегіне жетіп, пайдалы және аз пайдалы трафикті өңдейді. Осы кезде құрал сатушысы сізге мәселеңізді шешу үшін қосымша өңдеу қуаты бар қуатты балама өнімді ұсынуға қуанышты болады... Қалай болғанда да, бұл әрқашан уақытты босқа өткізу және қосымша шығындар болады. Егер біз құрал келгенге дейін мағынасыз барлық трафиктен арылсақ, не болады?
2- Сондай-ақ, құрылғы тек алған трафиктің тақырып ақпаратын ғана қарайды деп есептейік. Пайдалы жүктемені жою үшін пакеттерді кесу, содан кейін тек тақырып ақпаратын жіберу құралға түсетін трафик жүктемесін айтарлықтай азайта алады; Ендеше неге болмасқа? Желілік пакет брокері (NPB) мұны істей алады. Бұл бар құралдардың қызмет ету мерзімін ұзартады және жиі жаңарту қажеттілігін азайтады.
3- Бос орны жеткілікті құрылғыларда қолжетімді интерфейстер таусылып қалуы мүмкін. Интерфейс тіпті қолжетімді трафиктің жанында берілмеуі де мүмкін. NPB агрегациясы бұл мәселені шешеді. NPB құрылғысына деректер ағынын агрегациялау арқылы сіз құрылғы ұсынатын әрбір интерфейсті пайдалана аласыз, өткізу қабілеттілігін пайдалануды оңтайландыра аласыз және интерфейстерді босата аласыз.
4- Осыған ұқсас ескертуде, сіздің желілік инфрақұрылымыңыз 10 гигабайтқа көшірілді және құрылғыңызда тек 1 гигабайт интерфейстер бар. Құрылғы әлі де сол сілтемелердегі трафикті оңай өңдей алады, бірақ сілтемелердің жылдамдығын мүлдем реттей алмайды. Бұл жағдайда NPB тиімді түрде жылдамдық түрлендіргіші ретінде әрекет ете алады және трафикті құралға жібере алады. Егер өткізу қабілеті шектеулі болса, NPB сонымен қатар маңызды емес трафикті алып тастау, пакеттерді бөлу және құралдың қолжетімді интерфейстеріндегі қалған трафикті жүктемені теңестіру арқылы өз қызмет ету мерзімін қайтадан ұзарта алады.
5- Сол сияқты, NPB осы функцияларды орындаған кезде медиа түрлендіргіш ретінде әрекет ете алады. Егер құрылғыда тек мыс кабель интерфейсі болса, бірақ талшықты-оптикалық байланыстан келетін трафикті өңдеу қажет болса, NPB құрылғыға трафикті қайтадан жеткізу үшін делдал ретінде әрекет ете алады.
Жарияланған уақыты: 2022 жылғы 28 сәуір
