Posrednik omrežnih paketov(NPB) je omrežna naprava, podobna stikalu, katere velikosti segajo od prenosnih naprav do ohišij enot 1U in 2U, velikih ohišij in sistemov plošč. Za razliko od stikala NPB ne spreminja prometa, ki teče skozenj, razen če je to izrecno navedeno. Nahaja se med odcepi in vrati SPAN, dostopa do omrežnih podatkov in naprednih orodij za varnost in spremljanje, ki se običajno nahajajo v podatkovnih centrih. NPB lahko sprejema promet na enem ali več vmesnikih, izvaja nekatere vnaprej določene funkcije na tem prometu in ga nato oddaja enemu ali več vmesnikom za analizo vsebine, povezane z delovanjem omrežja, omrežno varnostjo in obveščanjem o grožnjah.
Brez posrednika omrežnih paketov
V katerih scenarijih je potreben posrednik omrežnih paketov?
Prvič, za iste točke zajemanja prometa obstaja več zahtev glede prometa. Več dotikov doda več točk odpovedi. Večkratno zrcaljenje (SPAN) zaseda več zrcaljenih vrat, kar vpliva na delovanje naprave.
Drugič, ista varnostna naprava ali sistem za analizo prometa mora zbirati promet več zbirnih točk, vendar so vrata naprave omejena in ne morejo sprejemati prometa več zbirnih točk hkrati.
Tukaj je še nekaj drugih prednosti uporabe Network Packet Brokerja za vaše omrežje:
- Filtrirajte in odstranite podvojene neveljavne prometne podatke za izboljšanje izkoriščenosti varnostnih naprav.
- Podpira več načinov zbiranja prometa, kar omogoča prilagodljivo uvajanje.
- Podpira dekapsulacijo tunelov za izpolnjevanje zahtev za analizo prometa virtualnega omrežja.
- Izpolnite potrebe tajne desenzibilizacije, prihranite posebno opremo za desenzibilizacijo in stroške;
- Izračunajte omrežno zakasnitev na podlagi časovnih žigov istega podatkovnega paketa na različnih zbirnih točkah.
Z omrežnim posrednikom paketov
Posrednik omrežnih paketov – optimizirajte učinkovitost svojega orodja:
1 – Posrednik omrežnih paketov vam pomaga v celoti izkoristiti naprave za spremljanje in varnost. Oglejmo si nekaj možnih situacij, na katere lahko naletite pri uporabi teh orodij, kjer številne vaše naprave za spremljanje/varnost morda zapravljajo moč obdelave prometa, ki ni povezana s to napravo. Sčasoma naprava doseže svojo mejo, saj obdeluje tako uporaben kot manj uporaben promet. Na tej točki vam bo prodajalec orodja zagotovo z veseljem ponudil zmogljiv alternativni izdelek, ki ima celo dodatno procesorsko moč za rešitev vaše težave ... Kakorkoli že, to bo vedno izguba časa in dodatni stroški. Kaj bi se zgodilo, če bi se lahko znebili vsega prometa, ki nam ne daje smisla, preden orodje prispe?
2 – Predpostavimo tudi, da naprava pregleduje le podatke v glavi prejetega prometa. Razdelitev paketov za odstranitev koristnega tovora in nato posredovanje le podatkov v glavi lahko močno zmanjša obremenitev orodja zaradi prometa; zakaj torej ne? To lahko stori Network Packet Broker (NPB). To podaljša življenjsko dobo obstoječih orodij in zmanjša potrebo po pogostih nadgradnjah.
3 – Morda vam bo zmanjkalo razpoložljivih vmesnikov na napravah, ki imajo še vedno veliko prostega prostora. Vmesnik morda niti približno ne oddaja razpoložljivega prometa. Združevanje NPB bo rešilo to težavo. Z združevanjem pretoka podatkov do naprave na NPB lahko izkoristite vsak vmesnik, ki ga naprava zagotavlja, optimizirate izrabo pasovne širine in sprostite vmesnike.
4 – Podobno je bila vaša omrežna infrastruktura preseljena na 10 gigabajtov, vaša naprava pa ima le 1 gigabajt vmesnikov. Naprava bo morda še vedno zlahka obvladovala promet na teh povezavah, vendar se sploh ne bo mogla pogajati o hitrosti povezav. V tem primeru lahko NPB učinkovito deluje kot pretvornik hitrosti in promet prenese na orodje. Če je pasovna širina omejena, lahko NPB podaljša svojo življenjsko dobo tudi tako, da zavrže nepomemben promet, izvede rezanje paketov in uravnoteži obremenitev preostalega prometa na razpoložljivih vmesnikih orodja.
5 – Podobno lahko NPB pri opravljanju teh funkcij deluje kot medijski pretvornik. Če ima naprava samo bakreni kabelski vmesnik, vendar mora obravnavati promet iz optične povezave, lahko NPB spet deluje kot posrednik, ki promet ponovno usmeri do naprave.
Čas objave: 28. april 2022
