Kādas izplatītas problēmas var atrisināt ar tīkla pakešu brokeri?
Mēs esam apskatījuši šīs iespējas un līdz ar to arī dažus NPB potenciālos pielietojumus. Tagad pievērsīsimies visbiežāk sastopamajām problēmām, kuras NPB risina.
Jums ir nepieciešams tīkla pakešu brokeris, ja rīka piekļuve tīklam ir ierobežota:
Tīkla pakešu brokera pirmais izaicinājums ir ierobežota piekļuve. Citiem vārdiem sakot, tīkla datplūsmas kopēšana/pārsūtīšana katram drošības un uzraudzības rīkam atbilstoši tā vajadzībām ir liels izaicinājums. Atverot SPAN portu vai instalējot TAP, ir jābūt datplūsmas avotam, kam, iespējams, būs jāpārsūta tā uz daudziem ārpusjoslas drošības rīkiem un uzraudzības rīkiem. Turklāt jebkuram rīkam faktiski ir jāsaņem datplūsma no vairākiem punktiem tīklā, lai novērstu aklos punktus. Tātad, kā jūs nogādājat visu datplūsmu katram rīkam?
NPB šo problēmu risina divos veidos: tā var paņemt datplūsmas plūsmu un kopēt precīzu šīs datplūsmas kopiju pēc iespējas vairākos rīkos. Turklāt NPB var paņemt datplūsmu no vairākiem avotiem dažādos tīkla punktos un apkopot to vienā rīkā. Apvienojot abas funkcijas, jūs varat pieņemt visus avotus no SPAN un TAP, lai uzraudzītu portu, un ievietot tos NPB kopsavilkumā. Pēc tam, atbilstoši ārpusjoslas rīku nepieciešamībai replikācijai, apkopošanai un kopēšanai, slodzes balansēšana, pārsūtot datplūsmas plūsmu uz katru ārpusjoslas rīku kā savu vidi, katram rīkam plūsma tiks uzturēta ar precīzu kontroli, iekļaujot arī dažus, kas nespēj apstrādāt datplūsmu.
Kā jau minēts iepriekš, protokolus var atdalīt no datplūsmas, pretējā gadījumā rīki var nevarēt tos analizēt. NPB var arī pārtraukt tuneli (piemēram, VxLAN, MPLS, GTP, GRE utt.), lai dažādi rīki varētu parsēt tajā esošo datplūsmu.
Tīkla paketes darbojas arī kā centrālais mezgls jaunu rīku pievienošanai videi. Neatkarīgi no tā, vai tās ir iekļautas līnijā vai ārpus joslas, jaunas ierīces var pieslēgt NPB, un ar dažām ātrām izmaiņām esošajā noteikumu tabulā jaunās ierīces var saņemt tīkla trafiku, nepārtraucot pārējo tīklu vai to pārslēdzot.
Tīkla pakešu brokeris — optimizējiet sava rīka efektivitāti:
1. Tīkla pakešu brokeris palīdz pilnībā izmantot uzraudzības un drošības ierīces. Apsvērsim dažas no iespējamām situācijām, ar kurām jūs varētu saskarties, izmantojot šos rīkus, kur daudzas jūsu uzraudzības/drošības ierīces varētu izšķērdēt datplūsmas apstrādes jaudu, kas nav saistīta ar šo ierīci. Galu galā ierīce sasniedz savu robežu, apstrādājot gan noderīgu, gan mazāk noderīgu datplūsmu. Šajā brīdī rīka pārdevējs noteikti labprāt nodrošinās jums jaudīgu alternatīvu produktu, kam ir pat papildu apstrādes jauda, lai atrisinātu jūsu problēmu... Jebkurā gadījumā tas vienmēr būs laika izšķiešana un papildu izmaksas. Ja mēs varētu atbrīvoties no visas datplūsmas, kurai nav jēgas, pirms rīka ierašanās, kas notiktu?
2. Pieņemsim arī, ka ierīce saņemamajai datplūsmai aplūko tikai galvenes informāciju. Pakešu sagriešana, lai noņemtu lietderīgo slodzi, un pēc tam tikai galvenes informācijas pārsūtīšana var ievērojami samazināt rīka datplūsmas slodzi; kāpēc gan ne? To var izdarīt tīkla pakešu brokeris (NPB). Tas pagarina esošo rīku kalpošanas laiku un samazina nepieciešamību pēc biežām jaunināšanām.
3. Ierīcēs, kurās vēl ir daudz brīvas vietas, var pietrūkt pieejamo saskarņu. Saskarne var pat nepārraidīt gandrīz tik daudz datu, cik ir pieejama. NPB apkopošana atrisinās šo problēmu. Apkopojot datu plūsmu uz ierīci NPB, varat izmantot katru ierīces nodrošināto saskarni, optimizējot joslas platuma izmantošanu un atbrīvojot saskarnes.
4. — Līdzīgi, jūsu tīkla infrastruktūra ir migrēta uz 10 gigabaitiem, un jūsu ierīcei ir tikai 1 gigabaits saskarņu. Ierīce, iespējams, joprojām var viegli apstrādāt datplūsmu šajās saitēs, taču tā vispār nevar regulēt saišu ātrumu. Šajā gadījumā NPB var efektīvi darboties kā ātruma pārveidotājs un nodot datplūsmu rīkam. Ja joslas platums ir ierobežots, NPB var arī pagarināt savu darbības laiku, atmetot neatbilstošu datplūsmu, veicot pakešu sagriešanu un līdzsvarojot atlikušo datplūsmu rīka pieejamajās saskarnēs.
5. Līdzīgi NPB var darboties kā multivides pārveidotājs, veicot šīs funkcijas. Ja ierīcei ir tikai vara kabeļa saskarne, bet tai ir jāapstrādā datplūsma no optiskās šķiedras savienojuma, NPB atkal var darboties kā starpnieks, lai datplūsma atkal nonāktu ierīcē.
Mylinking™ tīkla pakešu brokeris — palieliniet savus ieguldījumus drošības un uzraudzības iekārtās:
Tīkla pakešu brokeri ļauj organizācijām gūt maksimālu labumu no saviem ieguldījumiem. Ja jums ir TAP infrastruktūra, tīkla pakešu brokeris paplašinās piekļuvi datplūsmas novirzīšanai uz visām ierīcēm, kurām tā ir nepieciešama. NPB samazina izšķērdētos resursus, likvidējot lieku datplūsmu un novirzot funkcionalitāti no tīkla rīkiem, lai tie varētu ieviest paredzēto funkcionalitāti. NPB var izmantot, lai jūsu vidē pievienotu augstāku kļūdu tolerances līmeni un pat tīkla automatizāciju. Uzlabo reakcijas laikus, samazina dīkstāves laiku un atbrīvo cilvēkus, lai viņi varētu koncentrēties uz citiem uzdevumiem. NPB nodrošinātā efektivitāte palielina tīkla redzamību, samazina kapitālieguldījumus un ekspluatācijas izmaksas, kā arī uzlabo organizācijas drošību.
Šajā rakstā mēs esam plaši aplūkojuši, kas ir tīkla pakešu brokeris? Kas būtu jādara jebkuram dzīvotspējīgam NPB? Kā izvietot NPB tīklā? Turklāt, kādas izplatītas problēmas tie varētu atrisināt? Šī nav izsmeļoša diskusija par tīkla pakešu brokeriem, bet, cerams, tā palīdzēs izskaidrot visus jautājumus vai neskaidrības par šīm ierīcēm. Varbūt daži no iepriekš minētajiem piemēriem ilustrē, kā NPB risina problēmas tīklā, vai ierosina dažas pārdomas par to, kā uzlabot vides efektivitāti. Dažreiz mums būs jāaplūko arī konkrētas problēmas un tas, kā darbojas TAP, tīkla pakešu brokeris un zonde?
Publicēšanas laiks: 2022. gada 16. marts
