Желілік пакет брокері(NPB) - портативті құрылғылардан 1U және 2U бірлік корпустарына дейін үлкен корпустар мен тақта жүйелеріне дейінгі өлшемдері ауытқитын желілік құрылғы сияқты коммутатор. Коммутатордан айырмашылығы, NPB ол арқылы өтетін трафикті ешбір жолмен өзгертпейді, егер нақты нұсқау болмаса. Ол крандар мен SPAN порттары, желі деректеріне қол жеткізу және әдетте деректер орталықтарында болатын күрделі қауіпсіздік және бақылау құралдары арасында орналасады. NPB бір немесе бірнеше интерфейстерде трафикті қабылдай алады, сол трафикте кейбір алдын ала анықталған функцияларды орындап, желі өнімділігі операцияларына, желі қауіпсіздігіне және қауіп барлауына қатысты мазмұнды талдау үшін оны бір немесе бірнеше интерфейстерге шығара алады.
Желілік пакет брокерінсіз
Желілік пакет брокері қандай сценарийлерді қажет етеді?
Біріншіден, бірдей трафикті түсіру нүктелері үшін бірнеше трафик талаптары бар. Бірнеше рет түрту бірнеше сәтсіздік нүктелерін қосады. Бірнеше көшіру (SPAN) құрылғының өнімділігіне әсер ететін бірнеше көшіру порттарын алады.
Екіншіден, бір қауіпсіздік құрылғысы немесе трафикті талдау жүйесі бірнеше жинау нүктелерінің трафигін жинауы керек, бірақ құрылғы порты шектеулі және бірнеше жинау нүктелерінің трафигін бір уақытта қабылдай алмайды.
Желі үшін желілік пакет брокерін пайдаланудың кейбір басқа артықшылықтары:
- Қауіпсіздік құрылғыларын пайдалануды жақсарту үшін жарамсыз трафикті сүзіңіз және көшіріңіз.
- Икемді орналастыруды қамтамасыз ететін трафикті жинаудың бірнеше режимдерін қолдайды.
- Виртуалды желі трафигін талдау талаптарын қанағаттандыру үшін туннель декапсуляциясын қолдайды.
- жасырын десенсибилизацияның қажеттіліктерін қанағаттандыру, арнайы десенсибилизациялау жабдықтары мен құнын үнемдеу;
- Әр түрлі жинау нүктелеріндегі бір деректер пакетінің уақыт белгілеріне негізделген желі кідірісін есептеңіз.
Желілік пакет брокерімен
Желілік пакет брокері - Құралдың тиімділігін оңтайландырыңыз:
1- Network Packet Broker сізге бақылау және қауіпсіздік құрылғыларының барлық артықшылықтарын пайдалануға көмектеседі. Бақылау/қауіпсіздік құрылғыларының көпшілігі сол құрылғыға қатысы жоқ трафикті өңдеу қуатын ысырап етуі мүмкін осы құралдарды пайдалану кезінде туындауы мүмкін кейбір ықтимал жағдайларды қарастырайық. Сайып келгенде, құрылғы пайдалы және аз пайдалы трафикті өңдей отырып, өзінің шегіне жетеді. Бұл кезде құрал жеткізушісі, әрине, сіздің мәселеңізді шешу үшін қосымша өңдеу қуаты бар қуатты баламалы өнімді ұсынуға қуанышты болады... Қалай болғанда да, бұл әрқашан уақытты босқа кетіреді және қосымша шығындар болады. Құрал келгенге дейін мағынасы жоқ барлық трафиктен құтыла алсақ, не болады?
2- Сондай-ақ, құрылғы тек қабылдайтын трафик үшін тақырып ақпаратын қарайды деп есептеңіз. Пайдалы жүктемені жою үшін пакеттерді кесу, содан кейін тек тақырып ақпаратын қайта жіберу құралдағы трафик жүктемесін айтарлықтай азайтады; Ендеше неге жоқ? Желілік пакет брокері (NPB) мұны істей алады. Бұл бар құралдардың қызмет ету мерзімін ұзартады және жиі жаңарту қажеттілігін азайтады.
3- Сізде әлі де көп бос орын бар құрылғыларда қол жетімді интерфейстер таусылып қалуы мүмкін. Интерфейс тіпті қол жетімді трафиктің жанында тасымалданбауы мүмкін. NPB біріктіру бұл мәселені шешеді. NPB жүйесінде құрылғыға деректер ағынын біріктіру арқылы өткізу қабілеттілігін пайдалануды оңтайландыру және интерфейстерді босату арқылы құрылғы қамтамасыз ететін әрбір интерфейсті пайдалана аласыз.
4- Ұқсас жазбада желілік инфрақұрылым 10 гигабайтқа көшірілді және құрылғыңызда тек 1 гигабайт интерфейстер бар. Құрылғы әлі де сол сілтемелердегі трафикті оңай басқара алады, бірақ сілтемелердің жылдамдығын мүлде шеше алмайды. Бұл жағдайда NPB жылдамдықты түрлендіргіш ретінде тиімді әрекет ете алады және трафикті құралға жібереді. Өткізу қабілеттілігі шектеулі болса, NPB маңызды емес трафикті алып тастау, пакеттерді кесу және құралдың қол жетімді интерфейстерінде қалған трафикті теңестіру арқылы жүктемені қайта ұзарта алады.
5- Сол сияқты, NPB осы функцияларды орындаған кезде медиа түрлендіргіш ретінде әрекет ете алады. Құрылғыда тек мыс кабель интерфейсі болса, бірақ талшықты-оптикалық байланыс арқылы трафикті өңдеу қажет болса, NPB құрылғыға трафикті қайта алу үшін қайтадан делдал ретінде әрекет ете алады.
Жіберу уақыты: 28 сәуір 2022 ж
