Network Packet Broker(NPB) ay isang switch tulad ng aparato sa networking na saklaw sa laki mula sa mga portable na aparato hanggang sa 1U at 2U na mga kaso ng yunit sa mga malalaking kaso at mga board system. Hindi tulad ng isang switch, hindi binabago ng NPB ang trapiko na dumadaloy sa anumang paraan maliban kung malinaw na itinuro. Nakatira ito sa pagitan ng mga taps at span port, pag -access ng data ng network at sopistikadong mga tool sa seguridad at pagsubaybay na karaniwang naninirahan sa mga sentro ng data. Ang NPB ay maaaring makatanggap ng trapiko sa isa o higit pang mga interface, magsagawa ng ilang mga paunang natukoy na pag -andar sa trapiko na iyon, at pagkatapos ay i -output ito sa isa o higit pang mga interface para sa pagsusuri ng nilalaman na may kaugnayan sa mga operasyon sa pagganap ng network, seguridad sa network at katalinuhan ng pagbabanta.
Nang walang network packet broker
Anong uri ng mga senaryo ang kailangan ng broker ng network packet?
Una, maraming mga kinakailangan sa trapiko para sa parehong mga puntos sa pagkuha ng trapiko. Maramihang mga tap ay nagdaragdag ng maraming mga puntos ng pagkabigo. Ang maramihang mga salamin (span) ay sumasakop sa maraming mga port ng salamin, na nakakaapekto sa pagganap ng aparato.
Pangalawa, ang parehong aparato ng seguridad o sistema ng pagsusuri ng trapiko ay kailangang mangolekta ng trapiko ng maraming mga puntos ng koleksyon, ngunit ang port ng aparato ay limitado at hindi matatanggap ang trapiko ng maraming mga puntos ng koleksyon nang sabay.
Narito ang ilang iba pang mga pakinabang ng paggamit ng network packet broker para sa iyong network:
- Filter at deduplicate ang hindi wastong trapiko upang mapagbuti ang paggamit ng mga aparato sa seguridad.
- Sinusuportahan ang maraming mga mode ng koleksyon ng trapiko, pagpapagana ng kakayahang umangkop na paglawak.
- Sinusuportahan ang Tunnel Decapsulation upang matugunan ang mga kinakailangan para sa pagsusuri ng trapiko ng virtual network.
- matugunan ang mga pangangailangan ng lihim na desensitization, i -save ang mga espesyal na kagamitan sa desensitization at gastos;
- Kalkulahin ang pagkaantala ng network batay sa mga selyo ng oras ng parehong packet ng data sa iba't ibang mga puntos ng koleksyon.
Gamit ang network packet broker
Network Packet Broker - I -optimize ang iyong kahusayan sa tool:
1- Tulong sa Broker ng Network Packet na samantalahin mo ang buong pagsubaybay at mga aparato sa seguridad. Isaalang -alang natin ang ilan sa mga potensyal na sitwasyon na maaaring makatagpo mo gamit ang mga tool na ito, kung saan marami sa iyong mga aparato sa pagsubaybay/seguridad ay maaaring mag -aaksaya ng lakas ng pagproseso ng trapiko na walang kaugnayan sa aparato na iyon. Sa kalaunan, ang aparato ay umabot sa limitasyon nito, paghawak ng parehong kapaki -pakinabang at hindi gaanong kapaki -pakinabang na trapiko. Sa puntong ito, ang tool vendor ay tiyak na magiging masaya na magbigay sa iyo ng isang malakas na alternatibong produkto na kahit na may labis na kapangyarihan sa pagproseso upang malutas ang iyong problema ... Pa rin, palaging magiging isang pag -aaksaya ng oras, at labis na gastos. Kung mapupuksa natin ang lahat ng trapiko na walang katuturan bago dumating ang tool, ano ang mangyayari?
2- Gayundin, ipagpalagay na ang aparato ay tumitingin lamang sa impormasyon ng header para sa trapiko na natanggap nito. Ang paghiwa ng mga packet upang alisin ang kargamento, at pagkatapos ay ipasa lamang ang impormasyon ng header, maaaring mabawasan ang pasanin ng trapiko sa tool; Kaya bakit hindi? Ang network packet broker (NPB) ay maaaring gawin ito. Pinapalawak nito ang buhay ng mga umiiral na tool at binabawasan ang pangangailangan para sa madalas na pag -upgrade.
3- Maaari mong makita ang iyong sarili na nauubusan ng magagamit na mga interface sa mga aparato na mayroon pa ring maraming libreng puwang. Ang interface ay maaaring hindi kahit na magpadala malapit sa magagamit na trapiko. Ang pagsasama -sama ng NPB ay malulutas ang problemang ito. Sa pamamagitan ng pag -iipon ng daloy ng data sa aparato sa NPB, maaari mong magamit ang bawat interface na ibinigay ng aparato, pag -optimize ng paggamit ng bandwidth at mga freeing interface.
4- Sa isang katulad na tala, ang iyong imprastraktura ng network ay lumipat sa 10 gigabytes at ang iyong aparato ay may 1 gigabyte lamang ng mga interface. Ang aparato ay maaari pa ring madaling hawakan ang trapiko sa mga link na iyon, ngunit hindi maaaring makipag -ayos sa bilis ng mga link. Sa kasong ito, ang NPB ay maaaring epektibong kumilos bilang isang bilis ng converter at ipasa ang trapiko sa tool. Kung limitado ang bandwidth, ang NPB ay maaari ring palawakin muli ang buhay nito sa pamamagitan ng pagtapon ng hindi nauugnay na trapiko, pagsasagawa ng paghiwa ng packet, at pag -load ng pagbabalanse ng natitirang trapiko sa magagamit na mga interface ng tool.
5- Katulad nito, ang NPB ay maaaring kumilos bilang isang media converter kapag nagsasagawa ng mga pagpapaandar na ito. Kung ang aparato ay mayroon lamang isang interface ng cable cable, ngunit kailangang hawakan ang trapiko mula sa isang link na optic na hibla, ang NPB ay maaaring muling kumilos bilang isang tagapamagitan upang muling makuha ang trapiko sa aparato.
Oras ng Mag-post: Abr-28-2022