Network Packet Broker tomonidan qanday umumiy muammolarni hal qilish mumkin?
Biz ushbu imkoniyatlarni va bu jarayonda NPBning ba'zi potentsial ilovalarini ko'rib chiqdik. Endi NPB murojaat qiladigan eng keng tarqalgan og'riqli nuqtalarga e'tibor qarataylik.
Asbobga tarmoqqa kirish cheklangan bo'lsa, sizga tarmoq paketi brokeri kerak bo'ladi:
Tarmoq paketi brokerining birinchi muammosi cheklangan kirishdir. Boshqacha qilib aytadigan bo'lsak, tarmoq trafigini har bir xavfsizlik va monitoring vositalariga uning ehtiyojlariga ko'ra nusxalash/yo'naltirish, bu katta muammo. SPAN portini ochganingizda yoki TAP-ni o'rnatganingizda, uni ko'plab tarmoqdan tashqari xavfsizlik vositalariga va monitoring vositalariga yo'naltirish uchun kerak bo'lishi mumkin bo'lgan trafik manbasiga ega bo'lishingiz kerak. Bundan tashqari, har qanday vosita ko'r nuqtalarni yo'q qilish uchun tarmoqdagi bir nechta nuqtalardan trafikni qabul qilishi kerak. Xo'sh, qanday qilib har bir vositaga barcha trafikni olishingiz mumkin?
NPB buni ikki yo'l bilan tuzatadi: u trafik tasmasini olishi va ushbu trafikning aniq nusxasini iloji boricha ko'proq vositalarga nusxalashi mumkin. Nafaqat bu, balki NPB tarmoqning turli nuqtalarida bir nechta manbalardan trafikni olishi va uni bitta vositaga jamlashi mumkin. Ikki funktsiyani birgalikda birlashtirgan holda, siz SPAN va TAP dan barcha manbalarni monitor portiga qabul qilishingiz va ularni NPBning xulosasiga qo'yishingiz mumkin. Keyin, replikatsiya, yig'ish va nusxalash uchun tarmoqdan tashqari vositalarga bo'lgan ehtiyojga ko'ra, sizning muhitingiz sifatida har bir tarmoqdan tashqari vositaga trafik oqimini yo'naltiruvchi yuk balansi, har bir vosita oqimi aniq nazorat ostida saqlanadi, Bu shuningdek, trafik bilan shug'ullana olmaydiganlarni ham o'z ichiga oladi.
Yuqorida aytib o'tilganidek, protokollar trafikdan olib tashlanishi mumkin, aks holda asboblar ularni tahlil qilishiga to'sqinlik qilishi mumkin. NPB shuningdek, tunnelni (masalan, VxLAN, MPLS, GTP, GRE va boshqalar) tugatishi mumkin, shunda turli xil vositalar undagi trafikni tahlil qilishi mumkin.
Tarmoq paketlari atrof-muhitga yangi vositalarni qo'shish uchun markaziy markaz vazifasini ham bajaradi. Inline yoki tarmoqdan tashqari, yangi qurilmalar NPBga ulanishi mumkin va mavjud qoidalar jadvaliga bir nechta tezkor tahrirlar bilan yangi qurilmalar tarmoqning qolgan qismini to'xtatmasdan yoki uni qayta o'tkazmasdan tarmoq trafigini qabul qilishi mumkin.
Tarmoq paketi brokeri - Asboblar samaradorligini optimallashtirish:
1- Network Packet Broker sizga monitoring va xavfsizlik qurilmalaridan to'liq foydalanishga yordam beradi. Keling, ushbu vositalardan foydalangan holda duch kelishi mumkin bo'lgan ba'zi bir potentsial vaziyatlarni ko'rib chiqaylik, bunda sizning ko'plab monitoring/xavfsizlik qurilmalaringiz ushbu qurilma bilan bog'liq bo'lmagan trafikni qayta ishlash quvvatini behuda sarflashi mumkin. Oxir-oqibat, qurilma foydali va kamroq foydali trafikni boshqarib, o'z chegarasiga etadi. Shu nuqtada, asbob sotuvchisi, albatta, sizga muammoingizni hal qilish uchun qo'shimcha qayta ishlash quvvatiga ega bo'lgan kuchli muqobil mahsulotni taqdim etishdan xursand bo'ladi... Qanday bo'lmasin, bu har doim vaqtni behuda sarflash va qo'shimcha xarajatlar bo'ladi. Agar asbob kelishidan oldin biz mantiqiy bo'lmagan barcha trafikdan xalos bo'lsak, nima bo'ladi?
2- Bundan tashqari, qurilma faqat qabul qilingan trafik uchun sarlavha ma'lumotlariga qaraydi deb taxmin qiling. Foydali yukni olib tashlash uchun paketlarni kesish va keyin faqat sarlavha ma'lumotlarini yo'naltirish asbobdagi trafik yukini sezilarli darajada kamaytirishi mumkin; Xo'sh, nega emas? Network Packet Broker (NPB) buni amalga oshirishi mumkin. Bu mavjud vositalarning ishlash muddatini uzaytiradi va tez-tez yangilanishlarga bo'lgan ehtiyojni kamaytiradi.
3- Hali ko'p bo'sh joyga ega qurilmalarda mavjud interfeyslar tugashi mumkin. Interfeys hatto mavjud trafik yaqinida ham uzatilmasligi mumkin. NPBni birlashtirish bu muammoni hal qiladi. NPB-da qurilmaga ma'lumotlar oqimini jamlash orqali siz qurilma tomonidan taqdim etilgan har bir interfeysdan foydalanishingiz mumkin, tarmoqli kengligidan foydalanishni optimallashtirish va interfeyslarni bo'shatish.
4- Shunga o'xshash eslatmada, sizning tarmoq infratuzilmangiz 10 Gigabaytga ko'chirildi va qurilmangiz faqat 1 Gigabayt interfeysga ega. Qurilma hali ham ushbu havolalardagi trafikni osongina boshqarishi mumkin, ammo havolalar tezligini umuman muhokama qila olmaydi. Bunday holda, NPB tezlikni o'zgartiruvchi sifatida samarali harakat qilishi va transport vositasiga o'tishi mumkin. Agar tarmoqli kengligi cheklangan bo'lsa, NPB ham tegishli bo'lmagan trafikni bekor qilish, paketlarni kesish va qolgan trafikni asbobning mavjud interfeyslarida muvozanatlash orqali o'z umrini yana uzaytirishi mumkin.
5- Xuddi shunday, NPB ushbu funktsiyalarni bajarayotganda media konvertor vazifasini bajarishi mumkin. Agar qurilma faqat mis kabel interfeysiga ega bo'lsa-yu, lekin optik tolali aloqadan trafikni boshqarishi kerak bo'lsa, NPB yana qurilmaga trafik olish uchun yana vositachi sifatida harakat qilishi mumkin.
Mylinking™ Network Packet Broker - Xavfsizlik va monitoring uskunalariga sarmoyangizni maksimal darajada oshiring:
Tarmoq paket brokerlari tashkilotlarga o'z investitsiyalaridan maksimal darajada foydalanish imkonini beradi. Agar sizda TAP infratuzilmasi mavjud bo'lsa, tarmoq paketi brokeri unga kerak bo'lgan barcha qurilmalarga sifon trafigiga kirishni kengaytiradi. NPB tashqi trafikni yo'q qilish va tarmoq vositalaridan funksionallikni yo'naltirish orqali isrof qilingan resurslarni kamaytiradi, shunda ular bajarish uchun mo'ljallangan funksiyani amalga oshirishlari mumkin. NPB sizning muhitingizga yuqori darajadagi nosozliklarga chidamlilik va hatto tarmoqni avtomatlashtirishni qo'shish uchun ishlatilishi mumkin. Javob berish vaqtini yaxshilaydi, ishlamay qolish vaqtini qisqartiradi va odamlarning diqqatini boshqa vazifalarga bo'shatadi. NPB tomonidan taqdim etilgan samaradorlik tarmoq ko'rinishini oshiradi, kapital va operatsion xarajatlarni kamaytiradi va tashkilot xavfsizligini oshiradi.
Ushbu maqolada biz tarmoq paketi brokeri nima ekanligini batafsil ko'rib chiqdik? Har qanday hayotiy NPB nima qilishi kerak? NPB ni tarmoqqa qanday joylashtirish mumkin? Bundan tashqari, ular qanday umumiy muammolarni hal qilishlari mumkin edi? Bu tarmoq paketi brokerlarining to'liq muhokamasi emas, lekin umid qilamanki, u ushbu qurilmalar bilan bog'liq har qanday savol yoki chalkashliklarni tushuntirishga yordam beradi. Ehtimol, yuqoridagi ba'zi misollar NPB tarmoqdagi muammolarni qanday hal qilishini ko'rsatadi yoki atrof-muhit samaradorligini oshirish bo'yicha ba'zi fikrlarni taklif qiladi. Ba'zan biz ham muayyan muammolarni va TAP, tarmoq paketi brokeri va prob qanday ishlashini ko'rib chiqishimiz kerak bo'ladi.
Yuborilgan vaqt: 2022-yil 16-mart
