Broker ng Pakete ng NetworkAng (NPB) ay isang aparatong pang-network na parang switch na may iba't ibang laki mula sa mga portable device hanggang sa mga 1U at 2U unit case hanggang sa malalaking case at board system. Hindi tulad ng switch, hindi binabago ng NPB ang trapikong dumadaloy dito sa anumang paraan maliban kung may hayagang tagubilin. Ito ay nasa pagitan ng mga gripo at SPAN port, ina-access ang data ng network at mga sopistikadong tool sa seguridad at pagsubaybay na karaniwang nasa mga data center. Ang NPB ay maaaring tumanggap ng trapiko sa isa o higit pang mga interface, magsagawa ng ilang paunang natukoy na mga function sa trapikong iyon, at pagkatapos ay i-output ito sa isa o higit pang mga interface para sa pagsusuri ng nilalaman na may kaugnayan sa mga operasyon sa pagganap ng network, seguridad ng network at threat intelligence.
Walang Network Packet Broker
Anong mga sitwasyon ang nangangailangan ng Network Packet Broker?
Una, mayroong maraming kinakailangan sa trapiko para sa parehong mga punto ng pagkuha ng trapiko. Ang maraming pag-tap ay nagdaragdag ng maraming punto ng pagkabigo. Ang multiple mirroring (SPAN) ay sumasakop sa maraming port ng mirroring, na nakakaapekto sa pagganap ng device.
Pangalawa, ang parehong aparatong pangseguridad o sistema ng pagsusuri ng trapiko ay kailangang mangolekta ng trapiko ng maraming punto ng koleksyon, ngunit limitado ang port ng aparato at hindi maaaring tumanggap ng trapiko ng maraming punto ng koleksyon nang sabay-sabay.
Narito ang ilan pang mga benepisyo ng paggamit ng Network Packet Broker para sa iyong network:
- Salain at alisin sa pagkakadoble ang invalid na trapiko upang mapabuti ang paggamit ng mga security device.
- Sinusuportahan ang maraming paraan ng pangongolekta ng trapiko, na nagbibigay-daan sa flexible na pag-deploy.
- Sinusuportahan ang tunnel decapsulation upang matugunan ang mga kinakailangan para sa pagsusuri ng trapiko sa virtual network.
- Matugunan ang mga pangangailangan ng lihim na desensitization, makatipid sa mga espesyal na kagamitan sa desensitization at makatipid sa gastos;
- Kalkulahin ang pagkaantala ng network batay sa mga time stamp ng parehong data packet sa iba't ibang mga punto ng koleksyon.
Gamit ang Network Packet Broker
Network Packet Broker - I-optimize ang Kahusayan ng Iyong Tool:
1- Tutulungan ka ng Network Packet Broker na lubos na mapakinabangan ang mga kagamitan sa pagsubaybay at seguridad. Isaalang-alang natin ang ilan sa mga potensyal na sitwasyon na maaaring makaharap mo gamit ang mga kagamitang ito, kung saan marami sa iyong mga kagamitan sa pagsubaybay/seguridad ay maaaring nagsasayang ng lakas sa pagproseso ng trapiko na walang kaugnayan sa kagamitang iyon. Kalaunan, naaabot ng aparato ang limitasyon nito, na humahawak sa parehong kapaki-pakinabang at hindi gaanong kapaki-pakinabang na trapiko. Sa puntong ito, tiyak na ikalulugod ng nagtitinda ng kagamitan na magbigay sa iyo ng isang makapangyarihang alternatibong produkto na mayroon pang karagdagang lakas sa pagproseso upang malutas ang iyong problema... Gayunpaman, palagi itong magiging pag-aaksaya ng oras, at karagdagang gastos. Kung maaalis natin ang lahat ng trapiko na walang katuturan dito bago dumating ang kagamitan, ano ang mangyayari?
2- Gayundin, ipagpalagay na tinitingnan lamang ng device ang impormasyon ng header para sa trapikong natatanggap nito. Ang paghiwa-hiwalay ng mga packet upang alisin ang payload, at pagkatapos ay pagpapasa lamang ng impormasyon ng header, ay maaaring lubos na makabawas sa pasanin ng trapiko sa tool; Kaya bakit hindi? Magagawa ito ng Network Packet Broker (NPB). Pinapahaba nito ang buhay ng mga umiiral na tool at binabawasan ang pangangailangan para sa madalas na pag-upgrade.
3- Maaaring maubusan ka na ng mga available na interface sa mga device na marami pa ring libreng espasyo. Maaaring hindi na nga nagpapadala ang interface malapit sa available na trapiko nito. Ang pagsasama-sama ng NPB ang siyang lulutas sa problemang ito. Sa pamamagitan ng pagsasama-sama ng daloy ng data papunta sa device sa NPB, magagamit mo ang bawat interface na ibinibigay ng device, na nag-o-optimize sa paggamit ng bandwidth at nagpapalaya ng mga interface.
4- Sa katulad na paraan, ang imprastraktura ng iyong network ay inilipat sa 10 Gigabytes at ang iyong device ay mayroon lamang 1 gigabyte ng mga interface. Maaaring madali pa ring mapangasiwaan ng device ang trapiko sa mga link na iyon, ngunit hindi nito kayang i-negosasyon ang bilis ng mga link. Sa kasong ito, ang NPB ay maaaring epektibong magsilbing speed converter at magpasa ng trapiko sa tool. Kung limitado ang bandwidth, maaari ring pahabain muli ng NPB ang buhay nito sa pamamagitan ng pagtatapon ng mga hindi kaugnay na trapiko, pagsasagawa ng packet slicing, at pag-load balance ng natitirang trapiko sa mga available na interface ng tool.
5- Gayundin, ang NPB ay maaaring magsilbing media converter kapag isinasagawa ang mga tungkuling ito. Kung ang aparato ay mayroon lamang interface ng copper cable, ngunit kailangang humawak ng trapiko mula sa isang fiber optic link, ang NPB ay maaaring muling magsilbing tagapamagitan upang muling makakuha ng trapiko papunta sa aparato.
Oras ng pag-post: Abril-28-2022
