Kādas izplatītas problēmas var atrisināt tīkla pakešu brokeris?
Mēs esam apskatījuši šīs iespējas un šajā procesā dažus NPB potenciālos lietojumus. Tagad pievērsīsimies visbiežāk sastopamajiem sāpju punktiem, uz kuriem attiecas NPB.
Jums ir nepieciešams tīkla pakešu brokeris, kur jūsu rīka piekļuve tīklam ir ierobežota:
Pirmais tīkla pakešu brokera izaicinājums ir ierobežota piekļuve. Citiem vārdiem sakot, tīkla trafika kopēšana/pārsūtīšana katram drošības un uzraudzības rīkam atbilstoši tās vajadzībām, tas ir liels izaicinājums. Atverot SPAN portu vai instalējot TAP, jums ir jābūt trafika avotam, kuram tas var būt jāpārsūta uz daudziem ārpusjoslas drošības rīkiem un uzraudzības rīkiem. Turklāt jebkuram konkrētajam rīkam faktiski ir jāsaņem datplūsma no vairākiem tīkla punktiem, lai novērstu aklās zonas. Tātad, kā iegūt visu trafiku katram rīkam?
NPB to novērš divos veidos: tas var izmantot trafika plūsmu un kopēt precīzu šīs trafika kopiju pēc iespējas vairākos rīkos. Ne tikai tas, bet arī NPB var iegūt trafiku no vairākiem avotiem dažādos tīkla punktos un apkopot to vienā rīkā. Apvienojot abas funkcijas, varat pieņemt visus avotus no SPAN un TAP, lai pārraudzītu portu, un ievietot tos kopsavilkumā NPB. Pēc tam, atkarībā no nepieciešamības pēc ārpusjoslas rīkiem replikācijai, apkopošanai un kopēšanai, slodzes līdzsvars, pārsūtot trafika plūsmu uz katru ārpusjoslas rīku kā jūsu vidi, katrai rīka plūsmai tiks nodrošināta precīza kontrole, tajā ietilpst arī daži, kas nespēj tikt galā ar satiksmi.
Kā minēts iepriekš, protokolus var noņemt no trafika, pretējā gadījumā rīki var tikt liegti tos analizēt. NPB var arī pārtraukt tuneli (piemēram, VxLAN, MPLS, GTP, GRE utt.), lai dažādi rīki varētu parsēt tajā esošo trafiku.
Tīkla paketes darbojas arī kā centrālais centrs jaunu rīku pievienošanai videi. Neatkarīgi no tā, vai tie ir iekļauti vai ārpus joslas, jaunas ierīces var pievienot NPB, un, veicot dažus ātrus esošās noteikumu tabulas labojumus, jaunas ierīces var saņemt tīkla trafiku, nepārtraucot pārējo tīklu vai pārslēdzot to.
Tīkla pakešu brokeris — optimizējiet sava rīka efektivitāti:
1- Tīkla pakešu brokeris palīdz pilnībā izmantot uzraudzības un drošības ierīču priekšrocības. Apsveriet dažas iespējamās situācijas, ar kurām jūs varētu saskarties, izmantojot šos rīkus, kad daudzas no jūsu uzraudzības/drošības ierīcēm var tērēt trafika apstrādes jaudu, kas nav saistīta ar šo ierīci. Galu galā ierīce sasniedz savu robežu, apstrādājot gan noderīgu, gan mazāk noderīgu trafiku. Šajā brīdī rīku pārdevējs noteikti ar prieku nodrošinās jūs ar jaudīgu alternatīvu produktu, kam pat ir papildu apstrādes jauda, lai atrisinātu jūsu problēmu... Jebkurā gadījumā tas vienmēr būs laika izšķiešana un papildu izmaksas. Ja mēs varētu atbrīvoties no visas satiksmes, kurai nav jēgas, pirms rīks tiek piegādāts, kas notiktu?
2. Pieņemiet arī, ka ierīce skatās tikai saņemtās satiksmes galvenes informāciju. Pakešu sadalīšana, lai noņemtu lietderīgo slodzi, un pēc tam tikai galvenes informācijas pārsūtīšana var ievērojami samazināt rīka satiksmes slogu; Kāpēc gan ne? To var izdarīt tīkla pakešu brokeris (NPB). Tas pagarina esošo rīku kalpošanas laiku un samazina vajadzību pēc biežas jaunināšanas.
3- Ierīcēs, kurās joprojām ir daudz brīvas vietas, var beigties pieejamās saskarnes. Saskarne var pat nepārraidīt tās pieejamās trafika tuvumā. NPB apkopošana atrisinās šo problēmu. Apkopojot datu plūsmu uz ierīci NPB, varat izmantot katru ierīces nodrošināto saskarni, optimizējot joslas platuma izmantošanu un atbrīvojot saskarnes.
4- Līdzīgi, jūsu tīkla infrastruktūra ir migrēta uz 10 gigabaitiem, un jūsu ierīcei ir tikai 1 gigabaita saskarnes. Ierīce joprojām var viegli apstrādāt šo saišu trafiku, bet vispār nevar vienoties par saišu ātrumu. Šajā gadījumā NPB var efektīvi darboties kā ātruma pārveidotājs un novirzīt satiksmi uz rīku. Ja joslas platums ir ierobežots, NPB var arī atkal pagarināt savu kalpošanas laiku, atmetot neatbilstošu trafiku, veicot pakešu sadalīšanu un slodzes līdzsvarošanu ar atlikušo trafiku rīka pieejamajās saskarnēs.
5- Tāpat NPB var darboties kā multivides pārveidotājs, veicot šīs funkcijas. Ja ierīcei ir tikai vara kabeļa interfeiss, bet tai ir jāapstrādā datplūsma no optiskās šķiedras saites, NPB atkal var darboties kā starpnieks, lai atkal novirzītu trafiku uz ierīci.
Mylinking™ tīkla pakešu brokeris — maksimāli palieliniet ieguldījumus drošības un uzraudzības iekārtās:
Tīkla pakešu brokeri ļauj organizācijām gūt maksimālu labumu no ieguldījumiem. Ja jums ir TAP infrastruktūra, tīkla pakešu brokeris paplašinās piekļuvi trafika izvadīšanai uz visām ierīcēm, kurām tā ir nepieciešama. NPB samazina izšķērdētos resursus, novēršot svešu trafiku un novirzot funkcionalitāti no tīkla rīkiem, lai tie varētu īstenot paredzēto funkcionalitāti. NPB var izmantot, lai jūsu videi pievienotu augstāku kļūdu toleranci un pat tīkla automatizāciju. Uzlabo reakcijas laiku, samazina dīkstāves laiku un ļauj cilvēkiem koncentrēties uz citiem uzdevumiem. NPB nodrošinātā efektivitāte palielina tīkla redzamību, samazina kapitālieguldījumu un darbības izmaksas, kā arī uzlabo organizatorisko drošību.
Šajā rakstā mēs esam plaši apskatījuši, kas ir tīkla pakešu brokeris? Kas būtu jādara jebkuram dzīvotspējīgam NPB? Kā ievietot NPB tīklā? Turklāt kādas kopīgas problēmas viņi varētu atrisināt? Šī nav izsmeļoša diskusija par tīkla pakešu brokeriem, taču, cerams, tas palīdzēs izskaidrot visus jautājumus vai neskaidrības par šīm ierīcēm. Iespējams, daži no iepriekš minētajiem piemēriem ilustrē to, kā NPB risina problēmas tīklā, vai iesaka dažas domas par to, kā uzlabot vides efektivitāti. Dažreiz mums būs jāaplūko arī konkrēti jautājumi un tas, kā darbojas TAP, tīkla pakešu brokeris un zonde?
Izsūtīšanas laiks: 16.03.2022
