Network Packet Broker(NPB) er en bryterlignende nettverksenhet som varierer i størrelse fra bærbare enheter til 1U og 2U enhetsdeksler til store deksler og tavlesystemer. I motsetning til en svitsj, endrer ikke NPB trafikken som flyter gjennom den på noen måte med mindre det er eksplisitt instruert. Den ligger mellom kraner og SPAN-porter, tilgang til nettverksdata og sofistikerte sikkerhets- og overvåkingsverktøy som vanligvis ligger i datasentre. NPB kan motta trafikk på ett eller flere grensesnitt, utføre noen forhåndsdefinerte funksjoner på den trafikken, og deretter sende den til ett eller flere grensesnitt for å analysere innhold relatert til nettverksytelse, nettverkssikkerhet og trusselintelligens.
Uten Network Packet Broker
Hva slags scenarier trenger Network Packet Broker?
For det første er det flere trafikkkrav for de samme trafikkfangstpunktene. Flere trykk legger til flere feilpunkter. Multippel speiling (SPAN) opptar flere speilingsporter, og påvirker enhetens ytelse.
For det andre må den samme sikkerhetsenheten eller trafikkanalysesystemet samle trafikken til flere innsamlingspunkter, men enhetsporten er begrenset og kan ikke motta trafikken fra flere innsamlingspunkter samtidig.
Her er noen andre fordeler ved å bruke Network Packet Broker for nettverket ditt:
- Filtrer og deduplisere ugyldig trafikk for å forbedre bruken av sikkerhetsenheter.
- Støtter flere trafikkinnsamlingsmoduser, noe som muliggjør fleksibel distribusjon.
- Støtter tunneldekapsling for å møte kravene for å analysere virtuell nettverkstrafikk.
- Møt behovene til hemmelig desensibilisering, spar spesielt desensibiliseringsutstyr og kostnader;
- Beregn nettverksforsinkelsen basert på tidsstemplene til samme datapakke ved forskjellige innsamlingspunkter.
Med Network Packet Broker
Network Packet Broker – Optimaliser verktøyets effektivitet:
1- Network Packet Broker hjelper deg å dra full nytte av overvåkings- og sikkerhetsenheter. La oss vurdere noen av de potensielle situasjonene du kan støte på når du bruker disse verktøyene, der mange av overvåkings-/sikkerhetsenhetene dine kan sløse bort trafikkbehandlingskraft som ikke er relatert til den enheten. Etter hvert når enheten sin grense, og håndterer både nyttig og mindre nyttig trafikk. På dette tidspunktet vil verktøyleverandøren garantert gjerne gi deg et kraftig alternativt produkt som til og med har den ekstra prosessorkraften til å løse problemet ditt... Uansett, det vil alltid være bortkastet tid og ekstra kostnader. Hvis vi kunne bli kvitt all trafikken som ikke gir mening før verktøyet kommer, hva skjer?
2- Anta også at enheten kun ser på overskriftsinformasjon for trafikken den mottar. Å kutte pakker for å fjerne nyttelasten, og deretter videresende kun overskriftsinformasjonen, kan redusere trafikkbelastningen på verktøyet betraktelig; Så hvorfor ikke? Network Packet Broker (NPB) kan gjøre dette. Dette forlenger levetiden til eksisterende verktøy og reduserer behovet for hyppige oppgraderinger.
3- Du kan finne deg selv å gå tom for tilgjengelige grensesnitt på enheter som fortsatt har mye ledig plass. Grensesnittet sender kanskje ikke engang i nærheten av tilgjengelig trafikk. Sammenslåingen av NPB vil løse dette problemet. Ved å samle dataflyt til enheten på NPB, kan du utnytte hvert grensesnitt som leveres av enheten, optimalisere båndbreddeutnyttelsen og frigjøre grensesnitt.
4- På samme måte har nettverksinfrastrukturen din blitt migrert til 10 Gigabyte og enheten din har bare 1 Gigabyte med grensesnitt. Enheten kan fortsatt enkelt håndtere trafikken på disse koblingene, men kan ikke forhandle hastigheten på koblingene i det hele tatt. I dette tilfellet kan NPB effektivt fungere som en hastighetsomformer og sende trafikk til verktøyet. Hvis båndbredden er begrenset, kan NPB også forlenge levetiden igjen ved å forkaste irrelevant trafikk, utføre pakkeskjæring og belastningsbalansere den gjenværende trafikken på verktøyets tilgjengelige grensesnitt.
5- På samme måte kan NPB fungere som en mediekonverter når du utfører disse funksjonene. Hvis enheten kun har kobberkabelgrensesnitt, men trenger å håndtere trafikk fra en fiberoptisk forbindelse, kan NPB igjen fungere som mellomledd for å få trafikk til enheten igjen.
Innleggstid: 28. april 2022
