Брокер за мрежни пакети(NPB) е мрежен уред сличен на прекинувач кој се движи по големина од преносни уреди до куќишта од 1U и 2U, па сè до големи куќишта и системи на плочи. За разлика од прекинувачот, NPB не го менува сообраќајот што тече низ него на никаков начин, освен ако не е експлицитно наложено. Се наоѓа помеѓу славини и SPAN порти, пристапува до мрежни податоци и софистицирани алатки за безбедност и следење кои обично се наоѓаат во центри за податоци. NPB може да прима сообраќај на еден или повеќе интерфејси, да извршува некои предефинирани функции на тој сообраќај, а потоа да го испраќа до еден или повеќе интерфејси за анализа на содржина поврзана со операциите за мрежни перформанси, безбедноста на мрежата и интелигенцијата за закани.
Без мрежен пакетен брокер
За какви сценарија е потребен мрежен пакетен брокер?
Прво, постојат повеќекратни барања за сообраќај за истите точки за снимање на сообраќај. Повеќекратните допири додаваат повеќе точки на грешка. Повеќекратното пресликување (SPAN) зафаќа повеќе порти за пресликување, што влијае на перформансите на уредот.
Второ, истиот безбедносен уред или систем за анализа на сообраќај треба да го собира сообраќајот од повеќе точки за собирање, но портата на уредот е ограничена и не може да го прима сообраќајот од повеќе точки за собирање истовремено.
Еве некои други придобивки од користењето на Network Packet Broker за вашата мрежа:
- Филтрирајте и отстранете го неважечкиот сообраќај од дупликати за да го подобрите користењето на безбедносните уреди.
- Поддржува повеќе режими за собирање сообраќај, овозможувајќи флексибилно распоредување.
- Поддржува декапсулација на тунел за да се исполнат барањата за анализа на виртуелниот мрежен сообраќај.
- Задоволување на потребите за тајна десензитизација, заштеда на специјална опрема за десензитизација и трошоци;
- Пресметајте го мрежното доцнење врз основа на временските ознаки на истиот пакет податоци на различни точки на собирање.
Со мрежен пакетен брокер
Мрежен пакетен брокер - Оптимизирајте ја ефикасноста на вашата алатка:
1- Network Packet Broker ви помага целосно да ги искористите уредите за следење и безбедност. Да разгледаме некои од потенцијалните ситуации со кои може да се соочите користејќи ги овие алатки, каде што многу од вашите уреди за следење/безбедност може да трошат моќ за обработка на сообраќај што не е поврзана со тој уред. На крајот, уредот ја достигнува својата граница, справувајќи се и со корисен и со помалку корисен сообраќај. Во овој момент, продавачот на алатки сигурно ќе биде среќен да ви обезбеди моќен алтернативен производ што дури има и дополнителна моќ за обработка за да го реши вашиот проблем... Како и да е, тоа секогаш ќе биде губење време и дополнителни трошоци. Што ќе се случи ако можеме да се ослободиме од целиот сообраќај што нема смисла за него пред да пристигне алатката?
2- Исто така, претпоставете дека уредот ги гледа само информациите од заглавието за сообраќајот што го прима. Сечењето пакети за отстранување на корисниот товар, а потоа препраќањето само на информациите од заглавието, може значително да го намали оптоварувањето со сообраќај на алатката; Па зошто да не? Мрежен брокер за пакети (NPB) може да го направи ова. Ова го продолжува животниот век на постојните алатки и ја намалува потребата од чести надградби.
3- Можеби ќе ви снема достапни интерфејси на уредите кои сè уште имаат многу слободен простор. Интерфејсот можеби дури и не пренесува во близина на неговиот достапен сообраќај. Агрегацијата на NPB ќе го реши овој проблем. Со агрегирање на протокот на податоци до уредот на NPB, можете да го искористите секој интерфејс што го обезбедува уредот, оптимизирајќи го искористувањето на пропусниот опсег и ослободувајќи ги интерфејсите.
4- Слично на тоа, вашата мрежна инфраструктура е мигрирана на 10 гигабајти и вашиот уред има само 1 гигабајт интерфејси. Уредот можеби сè уште може лесно да го управува сообраќајот на тие врски, но воопшто не може да ја контролира брзината на врските. Во овој случај, NPB може ефикасно да дејствува како конвертор на брзина и да го пренесува сообраќајот до алатката. Ако пропусниот опсег е ограничен, NPB може повторно да го продолжи својот век на траење со отфрлање на нерелевантен сообраќај, извршување на сечење пакети и балансирање на оптоварувањето на преостанатиот сообраќај на достапните интерфејси на алатката.
5- Слично, NPB може да дејствува како медиумски конвертор при извршување на овие функции. Ако уредот има само интерфејс преку бакарен кабел, но треба да обработува сообраќај од оптичка врска, NPB повторно може да дејствува како посредник за повторно да го доведе сообраќајот до уредот.
Време на објавување: 28 април 2022 година