Zaradi digitalne transformacije poslovna omrežja niso več zgolj »nekaj kablov, ki povezujejo računalnike«. S širjenjem naprav interneta stvari, selitvijo storitev v oblak in vse večjim sprejemanjem dela na daljavo je omrežni promet eksplodiral, kot promet na avtocesti. Vendar pa ta porast prometa prinaša tudi izzive: varnostna orodja ne morejo zajeti kritičnih podatkov, sistemi za spremljanje so preobremenjeni z odvečnimi informacijami, grožnje, skrite v šifriranem prometu, pa ostanejo neopažene. Tukaj pride prav »nevidni butler«, imenovan Network Packet Broker (NPB). Deluje kot inteligenten most med omrežnim prometom in orodji za spremljanje ter obvladuje kaotičen pretok prometa po celotnem omrežju, hkrati pa orodjem za spremljanje natančno posreduje podatke, ki jih potrebujejo, in tako pomaga podjetjem reševati »nevidne, nedostopne« omrežne izzive. Danes bomo predstavili celovito razumevanje te ključne vloge pri delovanju in vzdrževanju omrežja.
1. Zakaj podjetja zdaj iščejo nacionalne spodbujevalne banke? — »Potreba po vidnosti« kompleksnih omrežij
Razmislite o tem: Ko v vašem omrežju deluje na stotine naprav interneta stvari, na stotine strežnikov v oblaku in zaposleni do njega dostopajo na daljavo od vsepovsod, kako lahko zagotovite, da se vanj ne prikrade zlonameren promet? Kako lahko ugotovite, katere povezave so preobremenjene in upočasnjujejo poslovanje?
Tradicionalne metode spremljanja so že dolgo neustrezne: orodja za spremljanje se lahko osredotočijo le na določene segmente prometa in spregledajo ključna vozlišča, ali pa orodju posredujejo ves promet hkrati, zaradi česar ne more prebaviti informacij in upočasni učinkovitost analize. Poleg tega, ker je zdaj več kot 70 % prometa šifriranega, tradicionalna orodja sploh ne morejo videti skozi njegovo vsebino.
Pojav NPB-jev odpravlja težavo »pomanjkanja vidnosti omrežja«. Nahajajo se med vstopnimi točkami prometa in orodji za spremljanje, združujejo razpršen promet, filtrirajo odvečne podatke in na koncu distribuirajo natančen promet IDS-jem (sistemom za zaznavanje vdorov), SIEM-om (platformam za upravljanje varnostnih informacij), orodjem za analizo delovanja in drugim. To zagotavlja, da orodja za spremljanje niso niti stradala niti prenasičena. NPB-ji lahko tudi dešifrirajo in šifrirajo promet, s čimer zaščitijo občutljive podatke in podjetjem zagotovijo jasen pregled stanja njihovega omrežja.
Lahko rečemo, da je NPB postal neizogibna ključna komponenta, dokler ima podjetje potrebe po omrežni varnosti, optimizaciji delovanja ali skladnosti s predpisi.
Kaj je NPB? – Preprosta analiza od arhitekture do ključnih zmogljivosti
Mnogi menijo, da izraz »posrednik paketov« predstavlja visoko tehnično oviro za vstop. Vendar pa je bolj dostopna analogija uporaba »središča za sortiranje ekspresne dostave«: omrežni promet so »ekspresni paketi«, NPB je »središče za sortiranje«, orodje za spremljanje pa je »sprejemna točka«. Naloga NPB je združevanje razpršenih paketov (agregacija), odstranjevanje neveljavnih paketov (filtriranje) in njihovo razvrščanje po naslovu (distribucija). Prav tako lahko razpakira in pregleda posebne pakete (dešifriranje) ter odstrani zasebne podatke (pošiljanje) – celoten postopek je učinkovit in natančen.
1. Najprej si poglejmo »okostje« NPB: trije osrednji arhitekturni moduli
Delovni tok NPB je v celoti odvisen od sodelovanja teh treh modulov; noben od njih ne sme manjkati:
○Modul za dostop do prometaJe enakovredno "vratom za ekspresno dostavo" in se uporablja posebej za prejemanje omrežnega prometa iz vrat zrcala stikala (SPAN) ali razdelilnika (TAP). Ne glede na to, ali gre za promet iz fizične povezave ali virtualnega omrežja, ga je mogoče zbirati na enoten način.
○Procesni mehanizem：To so "jedrni možgani sortirnega centra" in so odgovorni za najpomembnejšo "obdelavo" - kot so združevanje prometa z več povezavami (agregacija), filtriranje prometa iz določene vrste IP-naslova (filtriranje), kopiranje istega prometa in pošiljanje le-tega različnim orodjem (kopiranje), dešifriranje prometa, šifriranega s SSL/TLS (dešifriranje) itd. Vse "fine operacije" se izvajajo tukaj.
○Distribucijski modulJe kot "kurir", ki natančno porazdeli obdelani promet ustreznim orodjem za spremljanje in lahko izvaja tudi uravnoteženje obremenitve - na primer, če je orodje za analizo učinkovitosti delovanja preobremenjeno, se del prometa porazdeli orodju za varnostno kopiranje, da se prepreči preobremenitev posameznega orodja.
2. NPB-jeve "zmogljivosti temeljnih funkcij": 12 temeljnih funkcij reši 90 % omrežnih težav
NPB ima veliko funkcij, vendar se osredotočimo na tiste, ki jih podjetja najpogosteje uporabljajo. Vsaka od njih ustreza praktični težavi:
○Replikacija / združevanje + filtriranje prometaNa primer, če ima podjetje 10 omrežnih povezav, NPB najprej združi promet 10 povezav, nato filtrira »podvojene podatkovne pakete« in »nepomemben promet« (kot je promet zaposlenih, ki gledajo videoposnetke) in orodju za spremljanje pošlje le promet, povezan s poslovanjem – kar neposredno izboljša učinkovitost za 300 %.
○Dešifriranje SSL/TLSDandanes se v šifriranem prometu HTTPS skriva veliko zlonamernih napadov. NPB lahko varno dešifrira ta promet, kar omogoča orodjem, kot sta IDS in IPS, da »vidijo skozi« šifrirano vsebino in zajamejo skrite grožnje, kot so lažne povezave in zlonamerna koda.
○Maskiranje/desenzibilizacija podatkovČe promet vsebuje občutljive podatke, kot so številke kreditnih kartic in številke socialnega zavarovanja, bo NPB te podatke samodejno »izbrisal«, preden jih pošlje orodju za spremljanje. To ne bo vplivalo na analizo orodja, vendar bo hkrati izpolnjevalo zahteve PCI-DSS (skladnost s plačilnimi predpisi) in HIPAA (skladnost z zdravstvenim varstvom), da se prepreči uhajanje podatkov.
○Uravnoteženje obremenitve + preklop na rezervni načinČe ima podjetje tri orodja SIEM, bo NPB enakomerno porazdelil promet med njimi, da prepreči preobremenitev katerega koli orodja. Če eno orodje odpove, bo NPB takoj preusmeril promet na rezervno orodje, da se zagotovi nemoteno spremljanje. To je še posebej pomembno za panoge, kot sta finance in zdravstvo, kjer so izpadi nesprejemljivi.
○Zaključek predoraVXLAN, GRE in drugi "tunelski protokoli" se zdaj pogosto uporabljajo v oblačnih omrežjih. Tradicionalna orodja teh protokolov ne morejo razumeti. NPB lahko te tunele "razstavi" in iz njih izlušči dejanski promet, kar starim orodjem omogoča obdelavo prometa v oblačnih okoljih.
Kombinacija teh funkcij omogoča NPB-ju, da ne le "vidi skozi" šifriran promet, temveč tudi "zaščiti" občutljive podatke in se "prilagodi" različnim kompleksnim omrežnim okoljem – zato lahko postane osrednja komponenta.
III. Kje se uporablja NPB? — Pet ključnih scenarijev, ki obravnavajo dejanske potrebe podjetij
NPB ni univerzalno orodje; temveč se prilagodljivo prilagaja različnim scenarijem. Ne glede na to, ali gre za podatkovni center, omrežje 5G ali oblačno okolje, najde natančne aplikacije. Oglejmo si nekaj tipičnih primerov, ki ponazorijo to točko:
1. Podatkovni center: ključ do spremljanja prometa vzhod-zahod
Tradicionalni podatkovni centri se osredotočajo izključno na promet sever-jug (promet od strežnikov do zunanjega sveta). Vendar pa v virtualiziranih podatkovnih centrih 80 % prometa poteka v smeri vzhod-zahod (promet med virtualnimi stroji), česar tradicionalna orodja preprosto ne morejo zajeti. Tukaj pridejo prav NPB-ji:
Na primer, veliko internetno podjetje uporablja VMware za izgradnjo virtualiziranega podatkovnega centra. NPB je neposredno integriran z vSphere (platformo za upravljanje VMware) za natančno zajemanje prometa vzhod-zahod med virtualnimi stroji in njegovo distribucijo sistemom za odkrivanje napak (IDS) in orodjem za izboljšanje delovanja. To ne le odpravlja »slepe kote spremljanja«, temveč tudi poveča učinkovitost orodij za 40 % s filtriranjem prometa, kar neposredno prepolovi povprečni čas do popravila (MTTR) podatkovnega centra.
Poleg tega lahko NPB spremlja obremenitev strežnika in zagotavlja, da so podatki o plačilih skladni s PCI-DSS, kar postaja "bistvena zahteva za delovanje in vzdrževanje" podatkovnih centrov.
2. Okolje SDN/NFV: Prilagoditev fleksibilnih vlog programsko definiranim omrežjem
Številna podjetja zdaj uporabljajo SDN (programsko definirano omrežje) ali NFV (virtualizacijo omrežnih funkcij). Omrežja niso več fiksna strojna oprema, temveč prilagodljive programske storitve. To zahteva, da NPB postanejo bolj prilagodljive:
Na primer, univerza uporablja SDN za implementacijo načela »Prinesi svojo napravo (BYOD)«, tako da se lahko študenti in učitelji povežejo s kampusnim omrežjem s svojimi telefoni in računalniki. NPB je integriran s krmilnikom SDN (kot je OpenDaylight), da se zagotovi izolacija prometa med učnimi in pisarniškimi prostori, hkrati pa se promet iz vsakega območja natančno porazdeli do orodij za spremljanje. Ta pristop ne vpliva na uporabo s strani študentov in učiteljev ter omogoča pravočasno zaznavanje nenavadnih povezav, kot je dostop z zlonamernih IP-naslovov zunaj kampusa.
Enako velja za okolja NFV. NPB lahko spremlja promet virtualnih požarnih zidov (vFW) in virtualnih uravnalnikov obremenitve (vLB), da zagotovi stabilno delovanje teh "programskih naprav", kar je veliko bolj prilagodljivo kot tradicionalno spremljanje strojne opreme.
3. Omrežja 5G: Upravljanje razdeljenega prometa in robnih vozlišč
Glavne značilnosti 5G so »visoka hitrost, nizka latenca in velike povezave«, vendar to prinaša tudi nove izzive pri spremljanju: na primer, tehnologija »rezanja omrežja« 5G lahko isto fizično omrežje razdeli na več logičnih omrežij (na primer rezino z nizko latenco za avtonomno vožnjo in rezino z veliko povezavo za internet stvari), promet v vsaki rezini pa je treba spremljati neodvisno.
En operater je za rešitev te težave uporabil NPB: za vsako rezino 5G je uvedel neodvisno spremljanje NPB, ki lahko ne le v realnem času spremlja zakasnitev in prepustnost vsake rezine, temveč tudi pravočasno prestreže nenormalen promet (kot je nepooblaščen dostop med rezinami), s čimer zagotavlja nizke zahteve glede zakasnitve ključnih podjetij, kot je avtonomna vožnja.
Poleg tega so po vsej državi razpršena vozlišča 5G robnega računalništva, NPB pa lahko zagotovi tudi "lažjo različico", ki je nameščena na robnih vozliščih za spremljanje porazdeljenega prometa in preprečevanje zamud, ki jih povzroča prenos podatkov naprej in nazaj.
4. Oblačno okolje/hibridna IT: odpravljanje ovir pri spremljanju javnega in zasebnega oblaka
Večina podjetij zdaj uporablja hibridno oblačno arhitekturo – nekatere operacije se nahajajo v oblaku Alibaba ali Tencent (javni oblaki), nekatere v lastnih zasebnih oblakih in nekatere na lokalnih strežnikih. V tem scenariju je promet razpršen po več okoljih, zaradi česar je spremljanje enostavno prekinjeno.
Kitajska banka Minsheng za rešitev te težave uporablja NPB: njeno podjetje uporablja Kubernetes za uvajanje v kontejnerjih. NPB lahko neposredno zajame promet med kontejnerji (Podi) in poveže promet med strežniki v oblaku in zasebnimi oblaki, da ustvari »celovito spremljanje« – ne glede na to, ali je podjetje v javnem ali zasebnem oblaku, lahko ekipa za upravljanje in vzdrževanje v primeru težav z zmogljivostjo uporabi podatke o prometu NPB, da hitro ugotovi, ali gre za težavo s klici med kontejnerji ali preobremenjenostjo povezav v oblaku, kar izboljša učinkovitost diagnostike za 60 %.
Za večnajemniške javne oblake lahko NPB zagotovi tudi izolacijo prometa med različnimi podjetji, prepreči uhajanje podatkov in izpolni zahteve glede skladnosti finančne industrije.
Skratka: NPB ni »možnost«, ampak »nujna«
Po pregledu teh scenarijev boste ugotovili, da NPB ni več nišna tehnologija, temveč standardno orodje za podjetja, ki se spopadajo s kompleksnimi omrežji. Od podatkovnih centrov do 5G, od zasebnih oblakov do hibridne IT, lahko NPB igra vlogo povsod, kjer je potrebna vidnost omrežja.
Z naraščajočo razširjenostjo umetne inteligence in robnega računalništva bo omrežni promet postal še bolj zapleten, zmogljivosti NPB pa bodo še nadgrajene (na primer uporaba umetne inteligence za samodejno prepoznavanje nenormalnega prometa in omogočanje lažje prilagoditve robnim vozliščem). Za podjetja bo zgodnje razumevanje in uvedba NPB pomagala prevzeti omrežno pobudo in se izogniti ovinkam pri digitalni preobrazbi.
Ste se v svoji panogi že kdaj srečali s težavami pri spremljanju omrežja? Na primer, ne vidite šifriranega prometa ali pa je spremljanje hibridnega oblaka prekinjeno? Delite svoje misli v razdelku za komentarje in skupaj raziščimo rešitve.
Čas objave: 23. september 2025
