Якія агульныя праблемы можна вырашыць з дапамогай Network Packet Broker?
Мы разгледзелі гэтыя магчымасці і, у працэсе, некаторыя з патэнцыйных прыкладанняў NPB. Зараз давайце засяродзімся на найбольш распаўсюджаных болевых момантах, на якія звяртаецца NPB.
Вам патрэбен сеткавы брокер пакетаў, калі ваш сеткавы доступ інструмента абмежаваны:
Першая праблема брокера сеткавых пакетаў - гэта абмежаваны доступ. Іншымі словамі, капіраванне/перанакіраванне сеткавага трафіку на кожны інструмент бяспекі і маніторынгу ў адпаведнасці з яго патрэбамі - гэта вялікая праблема. Калі вы адкрываеце порт SPAN або ўсталёўваеце TAP, у вас павінна быць крыніца трафіку, якая, магчыма, спатрэбіцца перанакіраваць яго шматлікім інструментам пазапалоснай бяспекі і інструментам маніторынгу. Акрамя таго, любы інструмент павінен фактычна атрымліваць трафік з некалькіх кропак у сетцы, каб ліквідаваць сляпыя зоны. Такім чынам, як атрымаць увесь трафік для кожнага інструмента?
NPB выпраўляе гэта двума спосабамі: ён можа ўзяць канал трафіку і скапіяваць дакладную копію гэтага трафіку ў як мага больш інструментаў. Мала таго, NPB можа браць трафік з некалькіх крыніц у розных кропках сеткі і аб'ядноўваць яго ў адзін інструмент. Аб'яднаўшы дзве функцыі разам, вы можаце прыняць усю крыніцу з SPAN і TAP для маніторынгу порта і змясціць іх у зводку для NPB. Затым, у адпаведнасці з патрэбай пазапалосных інструментаў для рэплікацыі, агрэгацыі і капіравання, баланс нагрузкі, перанакіроўваючы паток трафіку на кожны пазапалосны інструмент у якасці вашага асяроддзя, кожны паток інструментаў будзе падтрымлівацца дакладным кіраваннем, гэта таксама ўключае некаторыя не ў стане справіцца з рухам.
Як згадвалася раней, пратаколы могуць быць пазбаўлены трафіку, у адваротным выпадку інструменты не змогуць іх аналізаваць. NPB таксама можа спыніць тунэль (напрыклад, VxLAN, MPLS, GTP, GRE і г.д.), каб розныя інструменты маглі аналізаваць трафік, які змяшчаецца ў ім.
Сеткавыя пакеты таксама дзейнічаюць як цэнтральны цэнтр для дадання новых інструментаў у асяроддзе. Новыя прылады могуць падключацца да NPB як унутраныя, так і па-за сеткай, і з дапамогай некалькіх хуткіх правак існуючай табліцы правілаў новыя прылады могуць атрымліваць сеткавы трафік, не перарываючы астатняй сеткі і не пераключаючы яе.
Брокер сеткавых пакетаў - аптымізуйце эфектыўнасць вашага інструмента:
1- Брокер сеткавых пакетаў дапаможа вам у поўнай меры скарыстацца перавагамі прылад маніторынгу і бяспекі. Давайце разгледзім некаторыя патэнцыйныя сітуацыі, з якімі вы можаце сутыкнуцца пры выкарыстанні гэтых інструментаў, калі многія з вашых прылад маніторынгу/бяспекі могуць марнаваць магутнасць апрацоўкі трафіку, не звязанага з гэтай прыладай. У рэшце рэшт, прылада дасягае свайго ліміту, апрацоўваючы як карысны, так і менш карысны трафік. На дадзены момант пастаўшчык інструмента, безумоўна, будзе рады прадаставіць вам магутны альтэрнатыўны прадукт, які нават мае дадатковую вылічальную магутнасць для вырашэння вашай праблемы... У любым выпадку, гэта заўсёды будзе пустым марнаваннем часу і дадатковымі выдаткамі. Калі б мы змаглі пазбавіцца ад усяго бессэнсоўнага трафіку да прыбыцця інструмента, што б адбылося?
2- Акрамя таго, выкажам здагадку, што прылада праглядае толькі інфармацыю загалоўка трафіку, які яна атрымлівае. Нарэзка пакетаў для выдалення карыснай нагрузкі, а затым перасылка толькі інфармацыі загалоўка можа значна знізіць нагрузку трафіку на інструмент; Дык чаму не? Гэта можа зрабіць сеткавы брокер пакетаў (NPB). Гэта падаўжае тэрмін службы існуючых інструментаў і памяншае неабходнасць частых абнаўленняў.
3- Вы можаце выявіць, што не хапае даступных інтэрфейсаў на прыладах, на якіх яшчэ шмат вольнага месца. Інтэрфейс можа нават не перадаваць паблізу даступнага трафіку. Гэтую праблему вырашыць агрэгацыя НПБ. Аб'ядноўваючы паток даных да прылады на NPB, вы можаце выкарыстоўваць кожны інтэрфейс, прадастаўлены прыладай, аптымізуючы выкарыстанне паласы прапускання і вызваляючы інтэрфейсы.
4- Падобным чынам ваша сеткавая інфраструктура была перанесена на 10 гігабайт, а ваша прылада мае толькі 1 гігабайт інтэрфейсаў. Прылада ўсё яшчэ можа лёгка апрацоўваць трафік па гэтых спасылках, але не можа агаварыць хуткасць спасылак наогул. У гэтым выпадку NPB можа эфектыўна выконваць ролю пераўтваральніка хуткасці і перадаваць трафік інструменту. Калі прапускная здольнасць абмежаваная, NPB таксама можа зноў падоўжыць свой тэрмін службы, адкідаючы нерэлевантны трафік, выконваючы нарэзку пакетаў і балансуючы нагрузку астатняга трафіку на даступных інтэрфейсах інструмента.
5- Аналагічным чынам NPB можа выступаць у якасці медыяканвэртара пры выкананні гэтых функцый. Калі прылада мае толькі інтэрфейс меднага кабеля, але ёй трэба апрацоўваць трафік з валаконна-аптычнай сувязі, NPB зноў можа выступаць у якасці пасярэдніка, каб зноў атрымаць трафік на прыладу.
Mylinking™ Брокер сеткавых пакетаў - максімізуйце свае інвестыцыі ў абсталяванне для бяспекі і маніторынгу:
Сеткавыя брокеры пакетаў дазваляюць арганізацыям атрымаць максімальную аддачу ад сваіх інвестыцый. Калі ў вас ёсць інфраструктура TAP, брокер сеткавых пакетаў пашырыць доступ да адсмоктвання трафіку на ўсе прылады, якім гэта неабходна. NPB скарачае марнаванне рэсурсаў, ухіляючы старонні трафік і адцягваючы функцыянальнасць ад сеткавых інструментаў, каб яны маглі рэалізаваць функцыянальнасць, для якой прызначаны. NPB можна выкарыстоўваць для павышэння ўзроўню адмоваўстойлівасці і нават аўтаматызацыі сеткі ў вашым асяроддзі. Паляпшае час водгуку, скарачае час прастою і дазваляе людзям засяродзіцца на іншых задачах. Эфектыўнасць, якую забяспечвае NPB, павялічвае бачнасць сеткі, зніжае капітальныя выдаткі і эксплуатацыйныя выдаткі, а таксама павышае бяспеку арганізацыі.
У гэтым артыкуле мы падрабязна разгледзелі, што такое сеткавы брокер пакетаў? Што павінен рабіць любы жыццяздольны НПБ? Як разгарнуць NPB у сетцы? Больш за тое, якія агульныя праблемы яны маглі б вырашыць? Гэта не поўнае абмеркаванне брокераў сеткавых пакетаў, але, спадзяюся, яно дапаможа растлумачыць любыя пытанні ці блытаніну адносна гэтых прылад. Магчыма, некаторыя з прыведзеных вышэй прыкладаў ілюструюць, як NPB вырашае праблемы ў сетцы, або прапануюць некаторыя думкі аб тым, як палепшыць экалагічную эфектыўнасць. Часам нам таксама спатрэбіцца разгледзець канкрэтныя праблемы і тое, як працуюць TAP, брокер сеткавых пакетаў і зонд?
Час публікацыі: 16 сакавіка 2022 г
