Tarmoq paketi brokeri(NPB) o'lchamlari portativ qurilmalardan 1U va 2U birlik korpuslarigacha bo'lgan katta korpuslar va plata tizimlarigacha bo'lgan tarmoq qurilmasiga o'xshash kalit. Kommutatordan farqli o'laroq, NPB, agar aniq ko'rsatma berilmasa, u orqali o'tadigan trafikni hech qanday tarzda o'zgartirmaydi. U kranlar va SPAN portlari, tarmoq ma'lumotlariga kirish va odatda ma'lumotlar markazlarida joylashgan murakkab xavfsizlik va monitoring vositalari o'rtasida joylashgan. NPB bir yoki bir nechta interfeyslarda trafikni qabul qilishi, ushbu trafikda ba'zi oldindan belgilangan funktsiyalarni bajarishi va keyin uni tarmoq ishlashi, tarmoq xavfsizligi va tahdidlar razvedkasi bilan bog'liq tarkibni tahlil qilish uchun bir yoki bir nechta interfeyslarga chiqarishi mumkin.
Tarmoq paketi brokerisiz
Tarmoq paketi brokeri qanday stsenariylarga muhtoj?
Birinchidan, bir xil tirbandlik nuqtalari uchun bir nechta trafik talablari mavjud. Bir nechta teginish bir nechta nosozlik nuqtalarini qo'shadi. Bir nechta aks ettirish (SPAN) bir nechta aks ettirish portlarini egallaydi va bu qurilmaning ishlashiga ta'sir qiladi.
Ikkinchidan, bir xil xavfsizlik qurilmasi yoki trafikni tahlil qilish tizimi bir nechta yig'ish punktlarining trafigini to'plashi kerak, lekin qurilma porti cheklangan va bir vaqtning o'zida bir nechta yig'ish punktlarining trafigini qabul qila olmaydi.
Tarmoq uchun Network Packet Broker-dan foydalanishning yana bir qancha afzalliklari:
- Xavfsizlik qurilmalaridan foydalanishni yaxshilash uchun noto'g'ri trafikni filtrlang va nusxalash.
- Moslashuvchan joylashtirishni ta'minlovchi bir nechta trafik yig'ish rejimlarini qo'llab-quvvatlaydi.
- Virtual tarmoq trafigini tahlil qilish talablarini qondirish uchun tunnel dekapsulyatsiyasini qo'llab-quvvatlaydi.
- yashirin desensitizatsiya ehtiyojlarini qondirish, maxsus desensitizatsiya uskunalari va xarajatlarini tejash;
- Turli yig'ish punktlarida bir xil ma'lumotlar paketining vaqt belgilari asosida tarmoq kechikishini hisoblang.
Tarmoq paketi brokeri bilan
Tarmoq paketi brokeri - Asboblar samaradorligini optimallashtirish:
1- Network Packet Broker sizga monitoring va xavfsizlik qurilmalaridan to'liq foydalanishga yordam beradi. Keling, ushbu vositalardan foydalangan holda duch kelishi mumkin bo'lgan ba'zi bir potentsial vaziyatlarni ko'rib chiqaylik, bunda sizning ko'plab monitoring/xavfsizlik qurilmalaringiz ushbu qurilma bilan bog'liq bo'lmagan trafikni qayta ishlash quvvatini behuda sarflashi mumkin. Oxir-oqibat, qurilma foydali va kamroq foydali trafikni boshqarib, o'z chegarasiga etadi. Shu nuqtada, asbob sotuvchisi, albatta, sizga muammoingizni hal qilish uchun qo'shimcha qayta ishlash quvvatiga ega bo'lgan kuchli muqobil mahsulotni taqdim etishdan xursand bo'ladi... Qanday bo'lmasin, bu har doim vaqtni behuda sarflash va qo'shimcha xarajatlar bo'ladi. Agar asbob kelishidan oldin biz mantiqiy bo'lmagan barcha trafikdan xalos bo'lsak, nima bo'ladi?
2- Bundan tashqari, qurilma faqat qabul qilingan trafik uchun sarlavha ma'lumotlariga qaraydi deb taxmin qiling. Foydali yukni olib tashlash uchun paketlarni kesish va keyin faqat sarlavha ma'lumotlarini yo'naltirish asbobdagi trafik yukini sezilarli darajada kamaytirishi mumkin; Xo'sh, nega emas? Tarmoq paketi brokeri (NPB) buni amalga oshirishi mumkin. Bu mavjud vositalarning ishlash muddatini uzaytiradi va tez-tez yangilanishlarga bo'lgan ehtiyojni kamaytiradi.
3- Hali ko'p bo'sh joyga ega qurilmalarda mavjud interfeyslar tugashi mumkin. Interfeys hatto mavjud trafik yaqinida ham uzatilmasligi mumkin. NPBni birlashtirish bu muammoni hal qiladi. NPB-da qurilmaga ma'lumotlar oqimini jamlash orqali siz qurilma tomonidan taqdim etilgan har bir interfeysdan foydalanishingiz mumkin, tarmoqli kengligidan foydalanishni optimallashtirish va interfeyslarni bo'shatish.
4- Shunga o'xshash eslatmada, sizning tarmoq infratuzilmangiz 10 Gigabaytga ko'chirildi va qurilmangiz faqat 1 Gigabayt interfeysga ega. Qurilma hali ham ushbu havolalardagi trafikni osongina boshqarishi mumkin, ammo havolalar tezligini umuman muhokama qila olmaydi. Bunday holda, NPB tezlikni o'zgartiruvchi sifatida samarali harakat qilishi va transport vositasiga o'tishi mumkin. Agar tarmoqli kengligi cheklangan bo'lsa, NPB ham tegishli bo'lmagan trafikni bekor qilish, paketlarni kesish va qolgan trafikni asbobning mavjud interfeyslarida muvozanatlash orqali o'z umrini yana uzaytirishi mumkin.
5- Xuddi shunday, NPB ushbu funktsiyalarni bajarayotganda media konvertor vazifasini bajarishi mumkin. Agar qurilma faqat mis kabel interfeysiga ega bo'lsa-yu, lekin optik tolali aloqadan trafikni boshqarishi kerak bo'lsa, NPB yana qurilmaga trafik olish uchun yana vositachi sifatida harakat qilishi mumkin.
Xabar vaqti: 28-aprel, 2022-yil
