Network Packet Broker qanday keng tarqalgan muammolarni hal qilishi mumkin?
Biz ushbu imkoniyatlarni va shu bilan birga NPBning ba'zi potentsial qo'llanmalarini ko'rib chiqdik. Endi NPB hal qiladigan eng keng tarqalgan muammolarga e'tibor qarataylik.
Agar vositaga tarmoq orqali kirish cheklangan bo'lsa, sizga Tarmoq Paket Brokeri kerak bo'ladi:
Tarmoq paketi brokerining birinchi qiyinchiligi cheklangan kirishdir. Boshqacha qilib aytganda, tarmoq trafikini har bir xavfsizlik va monitoring vositalariga ehtiyojiga qarab nusxalash/yo'naltirish katta qiyinchilik tug'diradi. SPAN portini ochganingizda yoki TAPni o'rnatganingizda, uni ko'plab tarmoqdan tashqari xavfsizlik vositalariga va monitoring vositalariga yo'naltirish uchun kerak bo'lishi mumkin bo'lgan trafik manbasiga ega bo'lishingiz kerak. Bundan tashqari, har qanday vosita ko'r nuqtalarni bartaraf etish uchun tarmoqdagi bir nechta nuqtalardan trafikni qabul qilishi kerak. Xo'sh, qanday qilib barcha trafikni har bir vositaga yetkazasiz?
NPB buni ikki yo'l bilan hal qiladi: u trafik oqimini olib, ushbu trafikning aniq nusxasini iloji boricha ko'proq vositalarga nusxalashi mumkin. Bundan tashqari, NPB tarmoqdagi turli nuqtalardagi bir nechta manbalardan trafikni olib, uni bitta vositaga jamlashi mumkin. Ikkala funktsiyani birlashtirib, siz SPAN va TAP dan barcha manbalarni monitoring portiga qabul qilishingiz va ularni NPBga xulosaga qo'yishingiz mumkin. Keyin, replikatsiya, agregatsiya va nusxalash uchun diapazondan tashqari vositalarga ehtiyojga ko'ra, yuk balansi trafik oqimini har bir diapazondan tashqari vositaga sizning muhitingiz sifatida yo'naltiradi, har bir vosita oqimi aniq boshqaruv orqali saqlanadi, shuningdek, trafik bilan ishlay olmaydigan ba'zi vositalarni ham o'z ichiga oladi.
Avval aytib o'tilganidek, protokollarni trafikdan olib tashlash mumkin, aks holda vositalar ularni tahlil qilishiga to'sqinlik qilishi mumkin. NPB shuningdek, turli xil vositalar undagi trafikni tahlil qilishi uchun tunnelni (masalan, VxLAN, MPLS, GTP, GRE va boshqalar) tugatishi mumkin.
Tarmoq paketlari, shuningdek, muhitga yangi vositalarni qo'shish uchun markaziy markaz vazifasini ham bajaradi. Ichki yoki diapazondan tashqarida bo'lishidan qat'i nazar, yangi qurilmalar NPBga ulanishi mumkin va mavjud qoidalar jadvaliga bir nechta tezkor tahrirlar kiritish orqali yangi qurilmalar tarmoqning qolgan qismini uzmasdan yoki uni qayta ulanmasdan tarmoq trafikini qabul qila oladi.
Tarmoq paketlari brokeri - Asboblaringiz samaradorligini optimallashtiring:
1- Tarmoq paketi brokeri sizga monitoring va xavfsizlik qurilmalaridan to'liq foydalanishga yordam beradi. Keling, ushbu vositalardan foydalanganda duch kelishingiz mumkin bo'lgan ba'zi potentsial vaziyatlarni ko'rib chiqaylik, bunda sizning ko'plab monitoring/xavfsizlik qurilmalaringiz ushbu qurilmaga aloqador bo'lmagan trafikni qayta ishlash quvvatini behuda sarflashi mumkin. Oxir-oqibat, qurilma o'z chegarasiga yetadi va ham foydali, ham kamroq foydali trafikni qayta ishlaydi. Bu vaqtda, vosita sotuvchisi sizga muammoingizni hal qilish uchun qo'shimcha qayta ishlash quvvatiga ega bo'lgan kuchli muqobil mahsulotni taqdim etishdan mamnun bo'ladi... Qanday bo'lmasin, bu har doim vaqtni behuda sarflash va qo'shimcha xarajatlarga aylanadi. Agar vosita kelguniga qadar unga hech qanday ma'no bermaydigan barcha trafikdan xalos bo'la olsak, nima bo'ladi?
2- Shuningdek, qurilma faqat qabul qilingan trafik uchun sarlavha ma'lumotlarini ko'rib chiqadi deb faraz qiling. Foydali yukni olib tashlash uchun paketlarni kesish va keyin faqat sarlavha ma'lumotlarini yo'naltirish vositaga tushadigan trafik yukini sezilarli darajada kamaytirishi mumkin; Xo'sh, nega bunday qilmaslik kerak? Tarmoq paketlari brokeri (NPB) buni amalga oshirishi mumkin. Bu mavjud vositalarning ishlash muddatini uzaytiradi va tez-tez yangilanishlarga ehtiyojni kamaytiradi.
3- Hali ham yetarlicha bo'sh joyga ega qurilmalarda mavjud interfeyslar tugab qolishi mumkin. Interfeys hatto mavjud trafikka yaqin joyda ham uzatilmasligi mumkin. NPB agregatsiyalash bu muammoni hal qiladi. NPBdagi qurilmaga ma'lumotlar oqimini agregatsiyalash orqali siz qurilma tomonidan taqdim etilgan har bir interfeysdan foydalanishingiz, o'tkazish qobiliyatidan foydalanishni optimallashtirishingiz va interfeyslarni bo'shatishingiz mumkin.
4- Shunga o'xshash eslatmada, sizning tarmoq infratuzilmangiz 10 Gigabaytga ko'chirildi va qurilmangizda atigi 1 Gigabayt interfeys mavjud. Qurilma hali ham ushbu havolalardagi trafikni osongina boshqarishi mumkin, ammo havolalar tezligini umuman muhokama qila olmaydi. Bu holda, NPB tezlikni o'zgartiruvchi sifatida samarali ishlashi va trafikni asbobga o'tkazishi mumkin. Agar o'tkazish qobiliyati cheklangan bo'lsa, NPB ham ahamiyatsiz trafikni yo'qotish, paketlarni kesish va asbobning mavjud interfeyslarida qolgan trafikni muvozanatlash orqali o'z umrini yana uzaytirishi mumkin.
5- Xuddi shunday, NPB ushbu funktsiyalarni bajarishda media konvertori vazifasini bajarishi mumkin. Agar qurilmada faqat mis kabel interfeysi bo'lsa, lekin optik tolali aloqadan trafikni qayta ishlashi kerak bo'lsa, NPB yana qurilmaga trafikni qaytarish uchun vositachi sifatida harakat qilishi mumkin.
Mylinking™ Tarmoq Paket Brokeri - Xavfsizlik va monitoring uskunalariga investitsiyalaringizni maksimal darajada oshiring:
Tarmoq paket brokerlari tashkilotlarga o'z investitsiyalaridan maksimal darajada foydalanish imkonini beradi. Agar sizda TAP infratuzilmasi bo'lsa, tarmoq paket brokeri trafikni unga muhtoj bo'lgan barcha qurilmalarga uzatish imkoniyatini kengaytiradi. NPB ortiqcha trafikni yo'q qilish va tarmoq vositalaridan funksiyalarni boshqa tomonga yo'naltirish orqali isrof qilinadigan resurslarni kamaytiradi, shunda ular ushbu funksiyani amalga oshirishlari mumkin, bu esa amalga oshirish uchun mo'ljallangan. NPB sizning muhitingizga yuqori darajadagi xatolarga chidamlilik va hatto tarmoq avtomatlashtirishini qo'shish uchun ishlatilishi mumkin. Javob berish vaqtini yaxshilaydi, ishlamay qolish vaqtini kamaytiradi va odamlarni boshqa vazifalarga e'tibor qaratish uchun bo'shatadi. NPB tomonidan olib kelingan samaradorlik tarmoq ko'rinishini oshiradi, kapital va operatsion xarajatlarni kamaytiradi va tashkilot xavfsizligini oshiradi.
Ushbu maqolada biz tarmoq paket brokeri nima ekanligini batafsil ko'rib chiqdik. Har qanday NPB nima qilishi kerak? NPBni tarmoqqa qanday joylashtirish mumkin? Bundan tashqari, ular qanday keng tarqalgan muammolarni hal qilishlari mumkin? Bu tarmoq paket brokerlari haqida to'liq muhokama emas, lekin umid qilamanki, bu qurilmalar haqidagi har qanday savol yoki chalkashliklarni tushuntirishga yordam beradi. Ehtimol, yuqoridagi ba'zi misollar NPB tarmoqdagi muammolarni qanday hal qilishini ko'rsatadi yoki atrof-muhit samaradorligini qanday oshirish bo'yicha ba'zi fikrlarni taklif qiladi. Ba'zan biz aniq muammolarni va TAP, tarmoq paket brokeri va zond qanday ishlashini ko'rib chiqishimiz kerak bo'ladi.
Nashr vaqti: 2022-yil 16-mart
