Kokias įprastas problemas galima išspręsti naudojant tinklo paketų tarpininką?
Mes apžvelgėme šias galimybes ir, šiame procese, kai kurias NPB galimas programas. Dabar susitelkime į dažniausiai pasitaikančius skausmo taškus, į kuriuos kreipiasi NPB.
Jums reikia tinklo paketų brokerio, kur jūsų tinklo prieiga yra ribota:
Pirmasis tinklo paketų tarpininko iššūkis yra ribota prieiga. Kitaip tariant, tinklo srauto kopijavimas/persiuntimas į kiekvieną saugumo ir stebėjimo įrankius kaip poreikius, tai yra didelis iššūkis. Atidarę „Span“ prievadą arba įdiekite bakstelėjimą, turite turėti srauto šaltinį, kurį gali tekti persiųsti daugeliui ne juostų apsaugos įrankių ir stebėjimo įrankių. Be to, bet kuris nurodytas įrankis iš tikrųjų turėtų gauti srautą iš kelių tinklo taškų, kad būtų pašalintos aklosios vietos. Taigi, kaip gauti visą srautą į kiekvieną įrankį?
NPB tai išsprendžia dviem būdais: tai gali paimti srauto kanalą ir nukopijuoti tikslią to srauto kopiją į kuo daugiau įrankių. Ne tik tai, bet ir NPB gali perkelti srautą iš kelių šaltinių skirtinguose tinklo taškuose ir surinkti jį į vieną įrankį. Sujungę dvi funkcijas kartu, galite sutikti su visu šaltiniu iš „Span“ ir bakstelėti, kad stebėtumėte prievadą, ir įdėti jas į santrauką į NPB. Tuomet, atsižvelgiant į poreikį išorinių juostų pakartojimo, agregacijos ir kopijavimo įrankių, įkelkite balansą, nukreipdami srautą į kiekvieną išorinį įrankį, kaip jūsų aplinką, kiekvienam įrankio srautui bus išlaikytas tikslus valdymas, jis taip pat apima kai kuriuos negalėjusius susidoroti su srautu.
Kaip minėta anksčiau, protokolus galima panaikinti nuo srauto, kitaip įrankiams gali būti neleidžiama jiems analizuoti. NPB taip pat gali nutraukti tunelį (pvz., VXLAN, MPLS, GTP, GRE ir kt.), Kad įvairūs įrankiai galėtų analizuoti jame esantį srautą.
Tinklo paketai taip pat veikia kaip centrinis centras, skirtas pridėti naujų įrankių į aplinką. Nesvarbu, ar tai yra įterpimas, ar iš jų, nauji įrenginiai gali būti prijungti prie NPB, o keliais greitais redagavimais prie esamos taisyklių lentelės nauji įrenginiai gali gauti tinklo srautą, netrukdydami likusio tinklo ar perjungdami jį.
Tinklo paketų brokeris - optimizuokite savo įrankio efektyvumą:
1- Tinklo paketų brokeris padeda jums visapusiškai pasinaudoti stebėjimo ir saugumo įrenginiais. Apsvarstykime kai kurias galimas situacijas, su kuriomis galite susidurti naudodamiesi šiais įrankiais, kai daugelis jūsų stebėjimo/saugos įrenginių gali švaistyti eismo apdorojimo galią, nesusijusią su tuo įrenginiu. Galų gale prietaisas pasiekia savo ribą, tvarkydamas naudingą ir mažiau naudingą srautą. Šiuo metu įrankių pardavėjas tikrai mielai pateiks jums galingą alternatyvų produktą, kuris netgi turi papildomą apdorojimo galią jūsų problemai išspręsti ... Šiaip ar taip, tai visada bus laiko švaistymas ir papildomos išlaidos. Kas nutiks, jei galėtume atsikratyti viso srauto, kuris neturi prasmės jam prieš atvykstant įrankiui?
2- Taip pat tarkime, kad įrenginys apžvelgia tik gauto srauto antraštės informaciją. Pjaustant paketus, kad būtų pašalintas naudingas krovinys, ir tada persiunčiant tik antraštės informaciją, galima žymiai sumažinti įrankio srauto naštą; Taigi kodėl gi ne? Tinklo paketų brokeris (NPB) gali tai padaryti. Tai prailgina esamų įrankių tarnavimo laiką ir sumažina poreikį dažnai atnaujinti.
3- Gali būti, kad prireiks įrenginių, kuriuose vis dar yra daug laisvos vietos, pritrūks. Sąsaja gali net neperduoti prie galimo srauto. NPB agregacija išspręs šią problemą. Sujungdami duomenų srautą į NPB įrenginį, galite panaudoti kiekvieną įrenginio pateiktą sąsają, optimizuodami pralaidumo panaudojimo ir sąsajų išlaisvinimo.
4- Panašiai, jūsų tinklo infrastruktūra buvo perkelta į 10 gigabaitų, o jūsų įrenginyje yra tik 1 gigabaitas sąsajų. Įrenginys vis tiek gali lengvai valdyti tų nuorodų srautą, tačiau iš viso negali derėtis dėl nuorodų greičio. Tokiu atveju NPB gali veiksmingai veikti kaip greičio keitiklis ir perduoti srautą į įrankį. Jei pralaidumas yra ribotas, NPB taip pat gali vėl pratęsti savo gyvenimą, atmesdamas nesvarbų srautą, atlikdamas paketų pjaustymą ir apkrovos balansavimą likusį srautą į turimas įrankio sąsajas.
5- Panašiai NPB gali veikti kaip žiniasklaidos keitiklis atliekant šias funkcijas. Jei įrenginyje yra tik vario kabelio sąsaja, tačiau reikia valdyti srautą iš optinės šviesolaidžio jungties, NPB vėl gali veikti kaip tarpininkas, kad vėl patektų į įrenginį.
„MyINGing ™“ tinklo paketų brokeris - maksimaliai padidinkite savo investicijas į saugumo ir stebėjimo įrangą:
„Network Packet“ tarpininkai įgalina organizacijas išnaudoti visas galimybes iš savo investicijų. Jei turite TAP infrastruktūrą, tinklo paketų brokeris padidins prieigą prie srauto į visus įrenginius, kuriems to reikia. NPB sumažina švaistomus išteklius pašalindama pašalinį srautą ir nukreipdama funkcijas iš tinklo įrankių, kad jie galėtų įgyvendinti funkcionalumą, skirtą atlikti. NPB gali būti naudojamas norint pridėti aukštesnį tolerancijos gedimų lygį ir netgi tinklo automatizavimą jūsų aplinkai. Pagerina reagavimo laiką, sumažina prastovą ir išlaisvina žmones, kad sutelktų dėmesį į kitas užduotis. NPB atneštas efektyvumas padidina tinklo matomumą, sumažina CAPEX ir eksploatavimo sąnaudas bei padidina organizacinį saugumą.
Šiame straipsnyje mes plačiai pažvelgėme į tai, kas yra tinklo paketų brokeris? Ką turėtų padaryti bet koks perspektyvus NPB? Kaip įdiegti NPB į tinklą? Be to, kokias įprastas problemas jie galėtų išspręsti? Tai nėra išsami tinklo paketų tarpininkų diskusija, tačiau, tikiuosi, tai padės paaiškinti visus klausimus ar painiavą apie šiuos įrenginius. Galbūt kai kurie iš aukščiau pateiktų pavyzdžių iliustruoja, kaip NPB išsprendžia problemas tinkle, arba siūlo keletą minčių, kaip pagerinti aplinkos efektyvumą. Kartais mums taip pat reikės išnagrinėti konkrečias problemas ir kaip čiaupo, tinklo paketų brokeris ir zondas veikti?
Pašto laikas: 2012 m. Kovo 16 d
