Kokias dažnas problemas gali išspręsti tinklo paketų brokeris?
Aptarėme šias galimybes ir tuo pačiu metu kai kurias galimas NPB taikymo sritis. Dabar sutelkime dėmesį į dažniausiai pasitaikančias problemas, kurias sprendžia NPB.
Jums reikės tinklo paketų tarpininko, jei jūsų įrankio prieiga prie tinklo yra ribota:
Pirmasis tinklo paketų tarpininko iššūkis yra ribota prieiga. Kitaip tariant, tinklo srauto kopijavimas / persiuntimas visoms saugumo ir stebėjimo priemonėms pagal jų poreikius yra didelis iššūkis. Atidarius SPAN prievadą arba įdiegus TAP, reikia turėti srauto šaltinį, kuris gali jį persiųsti daugeliui išorinių saugumo ir stebėjimo įrankių. Be to, bet kuris įrankis turėtų gauti srautą iš kelių tinklo taškų, kad būtų pašalintos aklosios zonos. Taigi, kaip gauti visą srautą į kiekvieną įrankį?
NPB tai išsprendžia dviem būdais: jis gali paimti srauto tiekimą ir nukopijuoti tikslią to srauto kopiją į kuo daugiau įrankių. Negana to, NPB gali paimti srautą iš kelių šaltinių skirtinguose tinklo taškuose ir sujungti jį į vieną įrankį. Sujungus šias dvi funkcijas, galite priimti visus šaltinius iš SPAN ir TAP stebėjimo prievado ir įtraukti juos į NPB suvestinę. Tada, atsižvelgiant į išorinių dažnių juostos įrankių poreikį replikacijai, agregavimui ir kopijavimui, paskirstyti apkrovą, persiunčiant srauto srautą į kiekvieną išorinės dažnių juostos įrankį kaip jūsų aplinką, į kiekvieną įrankį srautas bus palaikomas tiksliai valdant, taip pat įtraukiant kai kuriuos, kurie negali apdoroti srauto.
Kaip minėta anksčiau, protokolus galima pašalinti iš srauto, kitaip įrankiai gali būti neleisti jiems analizuoti. NPB taip pat gali nutraukti tunelį (pvz., VxLAN, MPLS, GTP, GRE ir kt.), kad įvairios priemonės galėtų analizuoti jame esantį srautą.
Tinklo paketai taip pat veikia kaip centrinis mazgas, skirtas pridėti naujus įrankius prie aplinkos. Nauji įrenginiai, tiek prijungti prie tinklo, tiek už jo ribų, gali būti prijungti prie NPB, o atlikus kelis greitus esamos taisyklių lentelės pakeitimus, nauji įrenginiai gali priimti tinklo srautą nenutraukdami likusio tinklo ir jo neperjungdami.
Tinklo paketų tarpininkas – optimizuokite savo įrankio efektyvumą:
1. Tinklo paketų brokeris padeda jums visapusiškai išnaudoti stebėjimo ir saugumo įrenginius. Apsvarstykime keletą galimų situacijų, su kuriomis galite susidurti naudodami šiuos įrankius, kai daugelis jūsų stebėjimo / saugumo įrenginių gali eikvoti su tuo įrenginiu nesusijusią srauto apdorojimo galią. Galiausiai įrenginys pasiekia savo ribą, tvarkydamas tiek naudingą, tiek mažiau naudingą srautą. Šiuo metu įrankio tiekėjas tikrai mielai pateiks jums galingą alternatyvų produktą, kuris netgi turės papildomos apdorojimo galios jūsų problemai išspręsti... Bet kokiu atveju, tai visada bus laiko švaistymas ir papildomos išlaidos. Kas nutiktų, jei galėtume atsikratyti viso srauto, kuris jam neturi prasmės, prieš atvykstant įrankiui?
2. Taip pat tarkime, kad įrenginys peržiūri tik gaunamo srauto antraštės informaciją. Paketų pjaustymas siekiant pašalinti naudingąją apkrovą, o tada tik antraštės informacijos persiuntimas gali gerokai sumažinti įrankio srauto apkrovą; tad kodėl gi ne? Tai gali padaryti tinklo paketų brokeris (NPB). Tai pailgina esamų įrankių tarnavimo laiką ir sumažina dažnų atnaujinimų poreikį.
3. Įrenginiuose, kuriuose dar yra daug laisvos vietos, gali pritrūkti laisvų sąsajų. Sąsaja gali neperduoti net ir beveik besąlyginio srauto. NPB agregavimas išspręs šią problemą. Apjungdami duomenų srautą į įrenginį NPB, galite išnaudoti kiekvieną įrenginio teikiamą sąsają, optimizuodami pralaidumo panaudojimą ir atlaisvindami sąsajas.
4. Panašiai ir jūsų tinklo infrastruktūra buvo perkelta į 10 gigabaitų, o įrenginyje yra tik 1 gigabaitas sąsajų. Įrenginys vis dar gali lengvai apdoroti srautą tose jungtyse, bet visiškai negali derėtis dėl jungčių greičio. Tokiu atveju NPB gali efektyviai veikti kaip greičio keitiklis ir perduoti srautą įrankiui. Jei pralaidumas ribotas, NPB taip pat gali vėl pailginti savo gyvavimo laiką, atmesdamas nereikalingą srautą, atlikdamas paketų skaidymą ir subalansuodamas likusio srauto apkrovą įrankio prieinamose sąsajose.
5. Panašiai NPB, atlikdamas šias funkcijas, gali veikti kaip medijos keitiklis. Jei įrenginys turi tik varinio kabelio sąsają, bet jam reikia apdoroti srautą iš šviesolaidinio ryšio, NPB vėl gali veikti kaip tarpininkas, kad srautas vėl pasiektų įrenginį.
„Mylinking™“ tinklo paketų tarpininkas – maksimaliai padidinkite savo investicijas į saugumo ir stebėjimo įrangą:
Tinklo paketų brokeriai leidžia organizacijoms gauti maksimalią naudą iš savo investicijų. Jei turite TAP infrastruktūrą, tinklo paketų brokeris suteiks prieigą prie srauto nukreipimo visiems įrenginiams, kuriems to reikia. NPB sumažina eikvojamus išteklius, pašalindamas nereikalingą srautą ir nukreipdamas funkcionalumą iš tinklo įrankių, kad jie galėtų įdiegti tam skirtas funkcijas. NPB gali būti naudojamas norint padidinti gedimų tolerancijos lygį ir netgi automatizuoti tinklą jūsų aplinkoje. Pagerina reagavimo laiką, sumažina prastovas ir atlaisvina žmones, kad jie galėtų sutelkti dėmesį į kitas užduotis. NPB užtikrinamas efektyvumas padidina tinklo matomumą, sumažina kapitalines ir eksploatavimo išlaidas bei sustiprina organizacijos saugumą.
Šiame straipsnyje išsamiai aptarėme, kas yra tinklo paketų brokeris? Ką turėtų daryti bet kuris perspektyvus NPB? Kaip diegti NPB tinkle? Be to, kokias dažnas problemas jie galėtų išspręsti? Tai nėra išsamus tinklo paketų brokerių aptarimas, bet tikimės, kad jis padės paaiškinti visus klausimus ar painiavos dėl šių įrenginių. Galbūt kai kurie iš aukščiau pateiktų pavyzdžių iliustruoja, kaip NPB sprendžia problemas tinkle, arba siūlo minčių, kaip pagerinti aplinkosaugos efektyvumą. Kartais taip pat turėsime pažvelgti į konkrečias problemas ir kaip veikia TAP, tinklo paketų brokeris ir zondas?
Įrašo laikas: 2022 m. kovo 16 d.
