Kiuj oftaj problemoj povas esti solvitaj de Network Packet Broker?
Ni kovris ĉi tiujn kapablojn kaj, en la procezo, kelkajn el la eblaj aplikoj de NPB. Nun ni koncentriĝu pri la plej oftaj dolorpunktoj, kiujn traktas NPB.
Vi bezonas la Network Packet Broker kie via reta aliro de la ilo estas limigita:
La unua defio de retpaka makleristo estas limigita aliro. Alivorte, kopii/sendi la retan trafikon al ĉiuj sekurecaj kaj monitoraj iloj laŭ ĝiaj bezonoj, ĝi estas granda defio. Kiam vi malfermas la SPAN-havenon aŭ instalas TAP, vi devas havi la trafikfonton, kiu eble bezonos plusendi ĝin al multaj eksterbandaj sekurecaj iloj kaj monitoraj iloj. Krome, iu ajn ilo devus fakte ricevi trafikon de pluraj punktoj en la reto por forigi blindajn punktojn. Do kiel vi ricevas la tutan trafikon al ĉiu ilo?
NPB riparas ĉi tion laŭ du manieroj: ĝi povas preni trafikfluon kaj kopii precizan kopion de tiu trafiko en tiom da iloj kiel eble. Ne nur tio, sed NPB povas preni trafikon de multoblaj fontoj ĉe malsamaj punktoj sur la reto kaj agregi ĝin en ununuran ilon. Kombinite la du funkciojn kune, vi povas akcepti ĉion el la fonto de la SPAN kaj TAP por monitori havenon, kaj meti ilin en la resumon al la NPB. Tiam, laŭ la bezono de ekster-bendaj iloj por reproduktado, agregado kaj kopio, ŝarĝbalanco plusendante la trafikfluon al ĉiu ekster-benda ilo kiel via medio, al ĉiu ilo-fluo estos konservita per preciza kontrolo, ĝi ankaŭ inkluzivas kelkajn nekapablaj trakti trafikon.
Kiel menciite antaŭe, protokoloj povas esti forigitaj de trafiko, alie iloj povas esti malhelpitaj analizi ilin. NPB ankaŭ povas fini tunelon (kiel ekzemple VxLAN, MPLS, GTP, GRE, ktp.) tiel ke diversaj iloj povas analizi la trafikon enhavitan ene de ĝi.
Retaj pakoj ankaŭ funkcias kiel centra nabo por aldoni novajn ilojn al la medio. Ĉu enliniaj aŭ ekstere de bando, novaj aparatoj povas esti konektitaj al la NPB, kaj kun kelkaj rapidaj redaktoj al la ekzistanta regultabelo, novaj aparatoj povas ricevi retan trafikon sen interrompi la reston de la reto aŭ rekablado de ĝi.
Network Packet Broker - Optimumugu vian Ilan Efikecon:
1- Network Packet Broker helpas vin plene utiligi monitorajn kaj sekurecajn aparatojn. Ni konsideru kelkajn el la eblaj situacioj, kiujn vi povus renkonti uzante ĉi tiujn ilojn, kie multaj el viaj monitoraj/sekurecaj aparatoj eble malŝparas trafikan pretigan potencon senrilata al tiu aparato. Fine, la aparato atingas sian limon, pritraktante kaj utilan kaj malpli utilan trafikon. Je ĉi tiu punkto, la vendisto de iloj certe ĝojos provizi al vi potencan alternativan produkton, kiu eĉ havas la kroman pretigan potencon por solvi vian problemon... Ĉiuokaze, ĝi ĉiam estos malŝparo de tempo kaj kromkosto. Se ni povus forigi la tutan trafikon, kiu ne havas sencon por ĝi antaŭ ol la ilo alvenos, kio okazos?
2- Ankaŭ supozu, ke la aparato nur rigardas kapinformojn por la trafiko, kiun ĝi ricevas. Tranĉi pakaĵetojn por forigi la utilan ŝarĝon, kaj poste sendi nur la kapinformojn, povas multe redukti la trafikan ŝarĝon sur la ilo; Kial do ne? Network Packet Broker (NPB) povas fari tion. Ĉi tio plilongigas la vivon de ekzistantaj iloj kaj reduktas la bezonon de oftaj ĝisdatigoj.
3- Vi eble trovos vin sen disponeblaj interfacoj en aparatoj, kiuj ankoraŭ havas multe da libera spaco. La interfaco eble eĉ ne elsendas proksime de sia disponebla trafiko. La agregado de NPB solvos ĉi tiun problemon. Agregante datumfluon al la aparato sur la NPB, vi povas utiligi ĉiun interfacon provizitan de la aparato, optimumigante la bendolarĝan utiligon kaj liberigante interfacojn.
4- En simila noto, via reto-infrastrukturo estis migrita al 10 Gigabajtoj kaj via aparato havas nur 1 gigabajton da interfacoj. La aparato ankoraŭ povas facile trakti la trafikon sur tiuj ligiloj, sed tute ne povas negoci la rapidecon de la ligiloj. En ĉi tiu kazo, la NPB povas efike funkcii kiel rapidectransformilo kaj pasi trafikon al la ilo. Se bendolarĝo limigis, la NPB ankaŭ povas plilongigi sian vivon denove forĵetante sensignivan trafikon, elfarante pakaĵettranĉadon, kaj ŝarĝon balancantan la restantan trafikon sur la disponeblaj interfacoj de la ilo.
5- Simile, NPB povas funkcii kiel amaskomunikila konvertilo dum plenumado de ĉi tiuj funkcioj. Se la aparato nur havas kupran kablointerfacon, sed bezonas pritrakti trafikon de optika fibro-ligo, la NPB denove povas funkcii kiel peranto por ricevi trafikon al la aparato denove.
Mylinking™ Network Packet Broker - Maksimumu vian investon en sekureco kaj monitora ekipaĵo:
Retaj pakaj makleristoj ebligas al organizoj profiti la plej grandan parton de sia investo. Se vi havas la TAP-infrastrukturon, la retpaka makleristo etendos aliron al sifona trafiko al ĉiuj aparatoj, kiuj bezonas ĝin. NPB reduktas malŝparitajn resursojn forigante eksterlandan trafikon kaj deturnante funkciecon de retaj iloj por ke ili povu efektivigi la funkciecon, kiun desegnis fari. NPB povas esti uzata por aldoni pli altajn nivelojn de faŭltoleremo kaj eĉ retan aŭtomatigon al via medio. Plibonigas respondajn tempojn, reduktas malfunkcion kaj liberigas homojn por koncentriĝi pri aliaj taskoj. La efikecoj alportitaj de NPB pliigas retan videblecon, reduktas kostojn kaj operaciajn kostojn kaj plibonigas organizan sekurecon.
En ĉi tiu artikolo, ni amplekse rigardis, kio estas retpaka makleristo? Kion iu realigebla NPB devus fari? Kiel disfaldi NPB en reton? Cetere, kiajn komunajn problemojn ili povus solvi? Ĉi tio ne estas ĝisfunda diskuto pri retpakaj makleristoj, sed espereble, ĝi helpas klarigi ajnajn demandojn aŭ konfuzon pri ĉi tiuj aparatoj. Eble kelkaj el la supraj ekzemploj ilustras kiel NPB solvas problemojn en la reto, aŭ sugestas kelkajn pensojn pri kiel plibonigi median efikecon. Kelkfoje, ni ankaŭ devos rigardi specifajn aferojn kaj kiel funkcias la TAP, reto-paka makleristo kaj sondilo?
Afiŝtempo: Mar-16-2022
