Kokias įprastas problemas gali išspręsti tinklo paketų brokeris?
Mes apžvelgėme šias galimybes ir kai kurias galimas NPB programas. Dabar sutelkime dėmesį į dažniausiai pasitaikančius skausmo taškus, kuriuos sprendžia NPB.
Jums reikia tinklo paketų brokerio, kur jūsų įrankio prieiga prie tinklo yra apribota:
Pirmasis tinklo paketų brokerio iššūkis yra ribota prieiga. Kitaip tariant, nukopijuoti/persiųsti tinklo srautą į kiekvieną saugos ir stebėjimo įrankį pagal jo poreikius, tai didelis iššūkis. Kai atidarote SPAN prievadą arba įdiegiate TAP, turite turėti srauto šaltinį, kuriam gali prireikti jį persiųsti daugeliui už juostos ribų esančių saugos įrankių ir stebėjimo įrankių. Be to, bet kuris įrankis iš tikrųjų turėtų gauti srautą iš kelių tinklo taškų, kad pašalintų akląsias zonas. Taigi, kaip pritraukti visą srautą į kiekvieną įrankį?
NPB tai išsprendžia dviem būdais: gali paimti srauto sklaidos kanalą ir nukopijuoti tikslią to srauto kopiją į kuo daugiau įrankių. Negana to, NPB gali priimti srautą iš kelių šaltinių skirtinguose tinklo taškuose ir sujungti jį į vieną įrankį. Sujungę abi funkcijas kartu galite priimti visą šaltinį iš SPAN ir TAP, kad galėtumėte stebėti prievadą, ir įtraukti juos į NPB suvestinę. Tada, atsižvelgiant į ne juostos įrankių poreikį replikuoti, kaupti ir kopijuoti, apkrovos balansas perduodamas srauto srautui į kiekvieną išorinį įrankį kaip jūsų aplinką, į kiekvieną įrankį srautas bus palaikomas tiksliai valdant, taip pat kai kurie negali susidoroti su eismu.
Kaip minėta anksčiau, protokolai gali būti pašalinti iš srauto, kitaip įrankiai gali neleisti jų analizuoti. NPB taip pat gali nutraukti tunelį (pvz., VxLAN, MPLS, GTP, GRE ir kt.), kad įvairūs įrankiai galėtų analizuoti jame esantį srautą.
Tinklo paketai taip pat veikia kaip centrinis centras, padedantis į aplinką įtraukti naujų įrankių. Prie NPB galima prijungti naujus įrenginius, nesvarbu, ar jie būtų įjungti, ar už dažnių juostos ribų, ir kelis kartus greitai pakeitus esamą taisyklių lentelę, nauji įrenginiai gali priimti tinklo srautą nepertraukdami likusio tinklo ir neperjungdami jo.
Tinklo paketų brokeris – optimizuokite įrankio efektyvumą:
1- „Network Packet Broker“ padės išnaudoti visas stebėjimo ir saugos įrenginių galimybes. Panagrinėkime kai kurias galimas situacijas, su kuriomis galite susidurti naudodami šiuos įrankius, kai daugelis stebėjimo / saugos įrenginių gali eikvoti srauto apdorojimo galią, nesusijusią su tuo įrenginiu. Galų gale įrenginys pasiekia savo ribą, valdydamas ir naudingą, ir mažiau naudingą srautą. Šiuo metu įrankių pardavėjas tikrai mielai pateiks jums galingą alternatyvų produktą, kuris netgi turi papildomos apdorojimo galios, kad išspręstų jūsų problemą... Bet kokiu atveju, tai visada bus laiko švaistymas ir papildomos išlaidos. Jei galėtume atsikratyti viso beprasmiško srauto prieš įrankiui atvykstant, kas nutiktų?
2- Taip pat manykite, kad įrenginys žiūri tik į gaunamo srauto antraštės informaciją. Supjaustę paketus, kad pašalintumėte naudingą apkrovą, o tada persiųsdami tik antraštės informaciją, galite žymiai sumažinti įrankio srautą; Taigi kodėl gi ne? Tinklo paketų brokeris (NPB) gali tai padaryti. Tai prailgina esamų įrankių tarnavimo laiką ir sumažina poreikį dažnai juos atnaujinti.
3. Gali pritrūkti galimų sąsajų įrenginiuose, kuriuose vis dar yra daug laisvos vietos. Sąsaja gali net neperduoti šalia turimo srauto. NPB agregavimas išspręs šią problemą. Sujungdami duomenų srautą į įrenginį NPB, galite panaudoti kiekvieną įrenginio teikiamą sąsają, optimizuodami pralaidumo naudojimą ir atlaisvindami sąsajas.
4. Panašiai, jūsų tinklo infrastruktūra buvo perkelta į 10 gigabaitų, o jūsų įrenginyje yra tik 1 gigabaito sąsajos. Įrenginys vis tiek gali lengvai valdyti tų nuorodų srautą, bet apskritai negali derėtis dėl nuorodų greičio. Tokiu atveju NPB gali veiksmingai veikti kaip greičio keitiklis ir nukreipti srautą į įrankį. Jei pralaidumas ribotas, NPB taip pat gali vėl pratęsti savo eksploatavimo laiką, atmesdamas nesusijusį srautą, atlikdamas paketų pjaustymą ir apkrovos balansavimą likusį srautą prieinamose įrankio sąsajose.
5- Panašiai NPB gali veikti kaip medijos keitiklis, kai atlieka šias funkcijas. Jei įrenginyje yra tik varinio kabelio sąsaja, bet jis turi valdyti srautą iš šviesolaidinės jungties, NPB vėl gali veikti kaip tarpininkas, kad srautas vėl būtų nukreiptas į įrenginį.
Mylinking™ tinklo paketų brokeris – maksimaliai padidinkite investicijas į saugos ir stebėjimo įrangą:
Tinklo paketų brokeriai leidžia organizacijoms gauti kuo daugiau naudos iš savo investicijų. Jei turite TAP infrastruktūrą, tinklo paketų tarpininkas išplės prieigą prie srauto perdavimo visiems įrenginiams, kuriems to reikia. NPB sumažina švaistomus išteklius pašalindama pašalinį srautą ir nukreipdama funkcionalumą nuo tinklo įrankių, kad jie galėtų įgyvendinti tam skirtas funkcijas. NPB gali būti naudojamas norint pridėti aukštesnį atsparumo gedimams lygį ir netgi tinklo automatizavimą jūsų aplinkoje. Pagerina reagavimo laiką, sumažina prastovų laiką ir leidžia žmonėms susitelkti į kitas užduotis. NPB teikiamas efektyvumas padidina tinklo matomumą, sumažina investicijas ir veiklos sąnaudas bei padidina organizacinį saugumą.
Šiame straipsnyje mes išsamiai apžvelgėme, kas yra tinklo paketų brokeris? Ką turėtų daryti bet koks gyvybingas NPB? Kaip įdiegti NPB į tinklą? Be to, kokias įprastas problemas jie galėtų išspręsti? Tai nėra išsami tinklo paketų brokerių diskusija, tačiau tikimės, kad ji padės paaiškinti visus klausimus ar painiavą dėl šių įrenginių. Galbūt kai kurie iš aukščiau pateiktų pavyzdžių iliustruoja, kaip NPB sprendžia tinklo problemas, arba siūlo keletą minčių, kaip pagerinti aplinkosaugos efektyvumą. Kartais taip pat turėsime pažvelgti į konkrečias problemas ir tai, kaip veikia TAP, tinklo paketų brokeris ir zondas?
Paskelbimo laikas: 2022-03-16
