Network Packet Broker(NPB) ass e Schalter wéi Netzwierkapparat deen an der Gréisst rangéiert vu portablen Apparater bis 1U an 2U Eenheetsfäll bis grouss Fäll a Boardsystemer. Am Géigesaz zu engem Schalter ännert d'NPB net de Verkéier deen duerch et op iergendeng Manéier fléisst, ausser explizit instruéiert. Et wunnt tëscht Krunn a SPAN Ports, Zougang zu Netzwierkdaten a raffinéiert Sécherheets- an Iwwerwaachungsinstrumenter déi typesch an Datenzenteren wunnen. NPB kann Traffic op een oder méi Schnëttplazen kréien, e puer virdefinéiert Funktiounen op deem Traffic ausféieren, an dann op een oder méi Schnëttplazen ausginn fir Inhalt ze analyséieren am Zesummenhang mat Netzwierkleistungsoperatiounen, Netzwierksécherheet a Bedrohungsintelligenz.
Ouni Network Packet Broker
Wéi eng Szenarie brauchen den Network Packet Broker?
Als éischt ginn et verschidde Verkéiersufuerderunge fir déiselwecht Verkéierfangspunkte. Multiple Krunn addéiere verschidde Punkte vum Echec. Multiple Mirroring (SPAN) besetzt verschidde Spigelporten, beaflosst d'Performance vum Apparat.
Zweetens, dee selwechte Sécherheetsapparat oder de Verkéiersanalysesystem muss de Traffic vu multiple Sammelpunkte sammelen, awer den Apparatport ass limitéiert a kann de Traffic vu multiple Sammelpunkte gläichzäiteg net kréien.
Hei sinn e puer aner Virdeeler fir Network Packet Broker fir Ären Netzwierk ze benotzen:
- Filter an deduplizéiert ongülteg Traffic fir d'Benotzung vu Sécherheetsapparater ze verbesseren.
- Ënnerstëtzt verschidde Traffic Sammlungsmodi, erméiglecht flexibel Deployment.
- Ënnerstëtzt Tunneldekapsulatioun fir Ufuerderunge fir d'Analyse vum virtuellen Netzwierkverkéier z'erreechen.
- Trefft d'Bedierfnesser vun der geheimer Desensibiliséierung, späichert speziell Desensibiliséierungsausrüstung a Käschten;
- Berechent d'Netzverzögerung baséiert op den Zäitstempel vum selwechten Datepaket op verschiddene Sammelpunkte.
Mat Network Packet Broker
Network Packet Broker - Optiméiert Är Tool Effizienz:
1- Network Packet Broker hëlleft Iech voll ze profitéieren vun Iwwerwaachungs- a Sécherheetsapparater. Loosst eis e puer vun de potenziellen Situatiounen betruechten déi Dir mat dësen Tools begéine kënnt, wou vill vun Ären Iwwerwaachungs-/Sécherheetsapparater Trafficveraarbechtungskraaft verschwenden, déi net mat deem Apparat verbonne sinn. Eventuell erreecht den Apparat seng Limit, behandelt souwuel nëtzlech a manner nëtzlech Traffic. Zu dësem Zäitpunkt wäert den Toolverkeefer sécherlech frou sinn Iech e mächtegt alternativ Produkt ze bidden, deen souguer déi extra Veraarbechtungskraaft huet fir Äre Problem ze léisen ... Jiddefalls wäert et ëmmer eng Verschwendung vun Zäit sinn, an zousätzlech Käschten. Wa mir de ganzen Traffic lassginn, dee kee Sënn mécht, ier d'Tool ukomm ass, wat geschitt?
2- Gitt och un datt den Apparat nëmmen Headerinformatioun kuckt fir de Traffic deen et kritt. Päck ze schneiden fir d'Notzlaascht ze läschen, an dann nëmmen d'Headerinformatioun weiderginn, kann d'Verkéierslaascht op dem Tool staark reduzéieren; Also firwat net? Network Packet Broker (NPB) kann dëst maachen. Dëst verlängert d'Liewen vun existéierenden Tools a reduzéiert de Besoin fir heefeg Upgrades.
3- Dir fannt Iech vläicht aus verfügbaren Interfaces op Apparater déi nach vill fräi Plaz hunn. D'Interface vermëttelt vläicht net emol bei sengem verfügbaren Traffic. D'Aggregatioun vun NPB wäert dëse Problem léisen. Andeems Dir den Datefluss op den Apparat op der NPB aggregéiert, kënnt Dir all Interface, déi vum Apparat geliwwert gëtt, profitéieren, d'Bandbreedungsnotzung optimiséieren an d'Interfaces befreien.
4- Op enger ähnlecher Note ass Är Netzwierkinfrastruktur op 10 Gigabyte migréiert ginn an Ären Apparat huet nëmmen 1 Gigabyte vun Interfaces. Den Apparat kann nach ëmmer fäeg sinn de Verkéier op dëse Linken einfach ze handhaben, awer guer net iwwer d'Geschwindegkeet vun de Linken verhandelen. An dësem Fall kann den NPB effektiv als Geschwindegkeetskonverter handelen an de Verkéier un d'Tool passéieren. Wann d'Bandbreedung limitéiert ass, kann den NPB och säi Liewen erëm verlängeren andeems en irrelevanten Traffic entlooss gëtt, Paketschnëtt ausféiert an de verbleiwenen Traffic op de verfügbaren Interfaces vum Tool balancéiert.
5- Ähnlech kann NPB als Medienkonverter handelen wann Dir dës Funktiounen ausféiert. Wann den Apparat nëmmen e Kupferkabel-Interface huet, awer de Traffic vun engem Glasfaserlink muss behandelen, kann den NPB erëm als Tëschestatioun handelen fir de Verkéier op den Apparat erëm ze kréien.
Post Zäit: Apr-28-2022
