Брокер сеткавага пакета(NPB) - гэта перамыкач, падобны на сеткавую прыладу, якая вар'іруецца ў партатыўных прыладах да 1U і 2U адзінак выпадкаў да вялікіх выпадкаў і сістэм дошкі. У адрозненне ад перамыкача, NPB не мяняе трафік, які праходзіць праз яго, калі дакладна не даручана. Ён пражывае паміж кранамі і партамі пралётаў, доступ да сеткавых дадзеных і складанымі інструментамі бяспекі і маніторынгу, якія звычайна знаходзяцца ў цэнтрах апрацоўкі дадзеных. NPB можа атрымліваць трафік на адным або некалькіх інтэрфейсах, выконваць некаторыя загадзя вызначаныя функцыі па гэтым трафіку, а потым вывесці яго на адзін або некалькі інтэрфейсаў для аналізу змесціва, звязанага з аперацыямі сеткі, сеткавай бяспекай і разведкай пагрозы.
Без сеткавага брокера
Якія сцэнарыі маюць патрэбу ў сеткавым брокеры?
Па -першае, ёсць некалькі патрабаванняў да трафіку для тых жа пунктаў захопу руху. Некалькі націскаў дадаюць некалькі кропак адмовы. Шматразовае адлюстраванне (прамежак) займае некалькі люстраных партаў, якія ўплываюць на прадукцыйнасць прылады.
Па -другое, тое ж самае прылада бяспекі або сістэмы аналізу руху трэба сабраць трафік некалькіх пунктаў збору, але порт прылады абмежаваны і не можа адначасова атрымліваць рух некалькіх пунктаў збору.
Вось некалькі іншых пераваг выкарыстання сеткавага брокера для вашай сеткі:
- Фільтраваць і дэдуплікаты несапраўдны трафік для паляпшэння выкарыстання прылад бяспекі.
- Падтрымлівае некалькі рэжымаў збору трафіку, што дазваляе гнуткае разгортванне.
- Падтрымка дэкапсуляцыі тунэля для задавальнення патрабаванняў да аналізу трафіку віртуальнай сеткі.
- задаволіць патрэбы сакрэтнай дэсенсібілізацыі, зэканоміць спецыяльнае абсталяванне і кошт дэсенсібілізацыі;
- Вылічыце затрымку сеткі на аснове часу маркі таго ж пакета дадзеных у розных пунктах збору.
З сеткавым брокерам
Брокер сеткавага пакета - Аптымізаваць эфектыўнасць вашага інструмента:
1- Брокер сеткавага пакета дапаможа вам у поўнай меры скарыстацца прыладамі маніторынгу і бяспекі. Давайце разгледзім некаторыя патэнцыйныя сітуацыі, з якімі вы можаце сутыкнуцца з выкарыстаннем гэтых інструментаў, дзе многія з вашых прылад маніторынгу/бяспекі могуць марнаваць магутнасць апрацоўкі трафіку, не звязаную з гэтай прыладай. У рэшце рэшт, прылада дасягае сваёй мяжы, апрацоўваючы як карысны, так і менш карысны трафік. У гэты момант пастаўшчык інструментаў, безумоўна, будзе рады забяспечыць вам магутны альтэрнатыўны прадукт, які нават мае дадатковую магутнасць для апрацоўкі, каб вырашыць вашу праблему ... у любым выпадку, гэта заўсёды будзе марнаваннем часу і дадатковых выдаткаў. Калі мы маглі б пазбавіцца ад усяго трафіку, які не мае сэнсу да гэтага, перш чым прыйдзе інструмент, што адбудзецца?
2- Таксама выкажам здагадку, што прылада глядзіць толькі ў загалоўку для трафіку, які ён атрымлівае. Нарэзаць пакеты для выдалення карыснай нагрузкі, а затым перасыланне толькі інфармацыі загалоўка, можа значна знізіць нагрузку на дарожнае руху на інструменце; Дык чаму б і не? Брокер сеткавага пакета (NPB) можа зрабіць гэта. Гэта пашырае тэрмін службы існуючых інструментаў і памяншае неабходнасць частых мадэрнізацый.
3- У вас можа быць, што вы не маеце наяўных інтэрфейсаў на прыладах, якія ўсё яшчэ маюць шмат вольнага месца. Інтэрфейс можа нават не перадаваць побач з наяўным трафікам. Агрэгацыя NPB вырашыць гэтую праблему. Агрэгаваўшы паток дадзеных на прыладу на NPB, вы можаце выкарыстоўваць кожны інтэрфейс, прадастаўлены прыладай, аптымізуючы выкарыстанне прапускной здольнасці і бясплатныя інтэрфейсы.
4- З аналагічнай ноты, ваша сеткавая інфраструктура была перанесена на 10 гігабайт, і ваша прылада мае толькі 1 гігабайт інтэрфейсаў. Прылада ўсё яшчэ можа лёгка апрацоўваць трафік па гэтых спасылках, але не можа дамовіцца аб хуткасці спасылак. У гэтым выпадку НПБ можа эфектыўна выступаць у якасці хуткаснага пераўтваральніка і перадаць трафік у інструмент. Калі прапускная здольнасць Limited, NPB таксама можа зноў падоўжыць сваё жыццё, адкінуўшы неістотны трафік, выконваючы нарэзку пакетаў і загружаючы ўраўнаважванне астатняга трафіку на даступных інтэрфейсах інструмента.
5- Аналагічна, NPB можа выступаць у якасці медыя-пераўтварэння пры выкананні гэтых функцый. Калі прылада мае толькі медны кабельны інтэрфейс, але яму трэба апрацоўваць трафік з валаконна -аптычнай спасылкі, NPB можа зноў выступаць у якасці пасярэдніка, каб зноў атрымаць трафік на прыладу.
Час паведамлення: красавік-28-2022
