Nima uchun menga tarmoqni optimallashtirish uchun tarmoq paketi brokeri kerak?

Tarmoq paketlari brokeri(NPB) - bu ko'chma qurilmalardan tortib, 1U va 2U blokli korpuslar va plata tizimlarigacha bo'lgan o'lchamlari bo'yicha o'zgarib turadigan kommutatorga o'xshash tarmoq qurilmasi. Kommutatordan farqli o'laroq, NPB aniq ko'rsatma berilmaguncha, u orqali o'tadigan trafikni hech qanday tarzda o'zgartirmaydi. U kranlar va SPAN portlari orasida joylashgan, tarmoq ma'lumotlariga va odatda ma'lumotlar markazlarida joylashgan murakkab xavfsizlik va monitoring vositalariga kirish huquqiga ega. NPB bir yoki bir nechta interfeyslarda trafikni qabul qilishi, ushbu trafikda oldindan belgilangan ba'zi funktsiyalarni bajarishi va keyin uni tarmoq ishlashi operatsiyalari, tarmoq xavfsizligi va tahdidlar haqida ma'lumot olish bilan bog'liq kontentni tahlil qilish uchun bir yoki bir nechta interfeyslarga chiqarishi mumkin.

Tarmoq paketi brokerisiz

Avvalgi tarmoq

Tarmoq paketi brokeri qanday holatlarda kerak?

Birinchidan, bir xil trafikni ushlab turish nuqtalari uchun bir nechta trafik talablari mavjud. Bir nechta teginishlar bir nechta nosozlik nuqtalarini qo'shadi. Bir nechta aks ettirish (SPAN) bir nechta aks ettirish portlarini egallaydi va qurilmaning ishlashiga ta'sir qiladi.

Ikkinchidan, bir xil xavfsizlik qurilmasi yoki trafikni tahlil qilish tizimi bir nechta yig'ish punktlarining trafikini yig'ishi kerak, ammo qurilma porti cheklangan va bir vaqtning o'zida bir nechta yig'ish punktlarining trafikini qabul qila olmaydi.

Tarmog'ingiz uchun Network Packet Broker-dan foydalanishning boshqa ba'zi afzalliklari:

- Xavfsizlik qurilmalaridan foydalanishni yaxshilash uchun yaroqsiz trafikni filtrlang va nusxalarini olib tashlang.

- Moslashuvchan joylashtirishni ta'minlaydigan bir nechta trafik yig'ish rejimlarini qo'llab-quvvatlaydi.

- Virtual tarmoq trafikini tahlil qilish talablariga javob berish uchun tunnel dekapsulatsiyasini qo'llab-quvvatlaydi.

- Yashirin desensitizatsiya ehtiyojlarini qondirish, maxsus desensitizatsiya uskunalari va xarajatlarini tejash;

- Turli yig'ish nuqtalarida bir xil ma'lumot paketining vaqt belgilari asosida tarmoq kechikishini hisoblang.

 

Tarmoq paketi brokeri bilan

Tarmoq paketlari brokeri - Asboblaringiz samaradorligini optimallashtiring:

1- Tarmoq paketi brokeri sizga monitoring va xavfsizlik qurilmalaridan to'liq foydalanishga yordam beradi. Keling, ushbu vositalardan foydalanganda duch kelishingiz mumkin bo'lgan ba'zi potentsial vaziyatlarni ko'rib chiqaylik, bunda sizning ko'plab monitoring/xavfsizlik qurilmalaringiz ushbu qurilmaga aloqador bo'lmagan trafikni qayta ishlash quvvatini behuda sarflashi mumkin. Oxir-oqibat, qurilma o'z chegarasiga yetadi va ham foydali, ham kamroq foydali trafikni qayta ishlaydi. Bu vaqtda, vosita sotuvchisi sizga muammoingizni hal qilish uchun qo'shimcha qayta ishlash quvvatiga ega bo'lgan kuchli muqobil mahsulotni taqdim etishdan mamnun bo'ladi... Qanday bo'lmasin, bu har doim vaqtni behuda sarflash va qo'shimcha xarajatlarga aylanadi. Agar vosita kelguniga qadar unga hech qanday ma'no bermaydigan barcha trafikdan xalos bo'la olsak, nima bo'ladi?

2- Shuningdek, qurilma faqat qabul qilingan trafik uchun sarlavha ma'lumotlarini ko'rib chiqadi deb faraz qiling. Foydali yukni olib tashlash uchun paketlarni kesish va keyin faqat sarlavha ma'lumotlarini yo'naltirish vositaga tushadigan trafik yukini sezilarli darajada kamaytirishi mumkin; Xo'sh, nega bunday emas? Tarmoq paketlari brokeri (NPB) buni amalga oshirishi mumkin. Bu mavjud vositalarning ishlash muddatini uzaytiradi va tez-tez yangilanishlarga ehtiyojni kamaytiradi.

3- Hali ham yetarlicha bo'sh joyga ega qurilmalarda mavjud interfeyslar tugab qolishi mumkin. Interfeys hatto mavjud trafikka yaqin joyda ham uzatilmasligi mumkin. NPB agregatsiyalash bu muammoni hal qiladi. NPBdagi qurilmaga ma'lumotlar oqimini agregatsiyalash orqali siz qurilma tomonidan taqdim etilgan har bir interfeysdan foydalanishingiz, o'tkazish qobiliyatidan foydalanishni optimallashtirishingiz va interfeyslarni bo'shatishingiz mumkin.

4- Shunga o'xshash eslatmada, sizning tarmoq infratuzilmangiz 10 Gigabaytga ko'chirildi va qurilmangizda atigi 1 Gigabayt interfeys mavjud. Qurilma hali ham ushbu havolalardagi trafikni osongina boshqarishi mumkin, ammo havolalar tezligini umuman muhokama qila olmaydi. Bu holda, NPB tezlikni o'zgartiruvchi sifatida samarali ishlashi va trafikni asbobga o'tkazishi mumkin. Agar o'tkazish qobiliyati cheklangan bo'lsa, NPB ham ahamiyatsiz trafikni yo'qotish, paketlarni kesish va asbobning mavjud interfeyslarida qolgan trafikni muvozanatlash orqali o'z umrini yana uzaytirishi mumkin.

5- Xuddi shunday, NPB ushbu funktsiyalarni bajarishda media konvertori vazifasini bajarishi mumkin. Agar qurilmada faqat mis kabel interfeysi bo'lsa, lekin optik tolali aloqadan trafikni qayta ishlashi kerak bo'lsa, NPB yana qurilmaga trafikni qaytarish uchun vositachi sifatida harakat qilishi mumkin.


Nashr vaqti: 2022-yil 28-aprel