ปัญหาทั่วไปใดที่สามารถแก้ไขได้โดย Network Packet Broker?
เราได้ครอบคลุมความสามารถเหล่านี้และในกระบวนการแอพพลิเคชั่นที่มีศักยภาพของ NPB ตอนนี้เรามามุ่งเน้นไปที่จุดปวดที่พบบ่อยที่สุดที่ NPB อยู่
คุณต้องมีนายหน้าแพ็คเก็ตเครือข่ายที่เครือข่ายของคุณเข้าถึงเครื่องมือ จำกัด :
ความท้าทายแรกของโบรกเกอร์แพ็คเก็ตเครือข่ายคือการ จำกัด การเข้าถึง กล่าวอีกนัยหนึ่งการคัดลอก/ส่งต่อการรับส่งข้อมูลเครือข่ายไปยังเครื่องมือรักษาความปลอดภัยและการตรวจสอบทุกอย่างตามความต้องการมันเป็นความท้าทายที่ยิ่งใหญ่ เมื่อคุณเปิดพอร์ต SPAN หรือติดตั้ง TAP คุณต้องมีแหล่งข้อมูลที่อาจต้องส่งต่อไปยังเครื่องมือรักษาความปลอดภัยนอกวงและเครื่องมือตรวจสอบ นอกจากนี้เครื่องมือใด ๆ ที่กำหนดควรได้รับการรับส่งข้อมูลจากหลายจุดในเครือข่ายเพื่อกำจัดจุดบอด แล้วคุณจะได้รับปริมาณการใช้งานทั้งหมดไปยังเครื่องมือแต่ละตัวได้อย่างไร?
NPB แก้ไขปัญหานี้ได้สองวิธี: สามารถใช้ฟีดจราจรและคัดลอกสำเนาการรับส่งข้อมูลที่แน่นอนลงในเครื่องมือได้มากที่สุด ไม่เพียงแค่นั้น แต่ NPB สามารถรับทราฟฟิกจากหลาย ๆ แหล่งที่จุดต่าง ๆ บนเครือข่ายและรวมมันลงในเครื่องมือเดียว เมื่อรวมฟังก์ชั่นทั้งสองเข้าด้วยกันคุณสามารถยอมรับแหล่งที่มาทั้งหมดจากช่วงและแตะเพื่อตรวจสอบพอร์ตและวางไว้ในบทสรุปไปยัง NPB จากนั้นตามความต้องการของเครื่องมือนอกแบนด์สำหรับการจำลองแบบการรวมและการคัดลอกการโหลดสมดุลโหลดการส่งต่อการไหลของการจราจรไปยังเครื่องมือนอกวงแต่ละตัวเป็นสภาพแวดล้อมของคุณไปยังการไหลของเครื่องมือแต่ละครั้งจะได้รับการบำรุงรักษาโดยการควบคุมที่แม่นยำ
ดังที่ได้กล่าวไว้ก่อนหน้านี้โปรโตคอลสามารถถูกถอดออกจากการจราจรมิฉะนั้นเครื่องมืออาจป้องกันไม่ให้วิเคราะห์ NPB ยังสามารถยุติอุโมงค์ (เช่น VXLAN, MPLS, GTP, GRE ฯลฯ ) เพื่อให้เครื่องมือต่าง ๆ สามารถแยกวิเคราะห์การรับส่งข้อมูลที่มีอยู่ภายใน
แพ็คเก็ตเครือข่ายยังทำหน้าที่เป็นศูนย์กลางกลางสำหรับการเพิ่มเครื่องมือใหม่ให้กับสภาพแวดล้อม ไม่ว่าจะเป็นแบบอินไลน์หรือนอกวงอุปกรณ์ใหม่สามารถเชื่อมต่อกับ NPB และด้วยการแก้ไขอย่างรวดเร็วไปยังตารางกฎที่มีอยู่อุปกรณ์ใหม่สามารถรับปริมาณการใช้งานเครือข่ายได้โดยไม่ต้องขัดจังหวะส่วนที่เหลือของเครือข่ายหรือนำกลับมาใช้ใหม่
นายหน้าแพ็คเก็ตเครือข่าย - เพิ่มประสิทธิภาพเครื่องมือของคุณ:
1- นายหน้าแพ็คเก็ตเครือข่ายช่วยให้คุณได้รับประโยชน์อย่างเต็มที่จากการตรวจสอบและอุปกรณ์รักษาความปลอดภัย ลองพิจารณาสถานการณ์ที่เป็นไปได้บางอย่างที่คุณอาจพบโดยใช้เครื่องมือเหล่านี้ซึ่งอุปกรณ์ตรวจสอบ/รักษาความปลอดภัยจำนวนมากอาจสูญเสียกำลังการประมวลผลการจราจรที่ไม่เกี่ยวข้องกับอุปกรณ์นั้น ในที่สุดอุปกรณ์ถึงขีด จำกัด การจัดการทั้งการรับส่งข้อมูลที่เป็นประโยชน์และมีประโยชน์น้อยกว่า ณ จุดนี้ผู้ขายเครื่องมือจะมีความสุขที่จะให้ผลิตภัณฑ์ทางเลือกที่ทรงพลังซึ่งแม้จะมีพลังการประมวลผลพิเศษเพื่อแก้ปัญหาของคุณ ... อย่างไรก็ตามมันจะต้องเสียเวลาและค่าใช้จ่ายเพิ่มเติม หากเราสามารถกำจัดปริมาณการใช้งานทั้งหมดที่ไม่สมเหตุสมผลก่อนที่เครื่องมือจะมาถึงจะเกิดอะไรขึ้น?
2- นอกจากนี้สมมติว่าอุปกรณ์จะดูที่ข้อมูลส่วนหัวสำหรับการรับส่งข้อมูลที่ได้รับเท่านั้น การหั่นแพ็กเก็ตเพื่อลบน้ำหนักบรรทุกออกจากนั้นส่งต่อเฉพาะข้อมูลส่วนหัวเท่านั้นสามารถลดภาระการจราจรบนเครื่องมือได้อย่างมาก แล้วทำไมไม่? Network Packet Broker (NPB) สามารถทำได้ สิ่งนี้ขยายอายุการใช้งานของเครื่องมือที่มีอยู่และลดความจำเป็นในการอัพเกรดบ่อยครั้ง
3- คุณอาจพบว่าตัวเองหมดอินเทอร์เฟซที่มีอยู่ในอุปกรณ์ที่ยังมีพื้นที่ว่างมากมาย อินเทอร์เฟซอาจไม่ได้ส่งสัญญาณใกล้กับปริมาณการใช้งานที่มีอยู่ การรวมตัวของ NPB จะแก้ปัญหานี้ โดยการรวมการไหลของข้อมูลไปยังอุปกรณ์บน NPB คุณสามารถใช้ประโยชน์จากแต่ละอินเตอร์เฟสที่อุปกรณ์จัดหาให้เหมาะสมการใช้งานแบนด์วิดท์และอินเทอร์เฟซที่เพิ่มประสิทธิภาพ
4- ในบันทึกย่อที่คล้ายกันโครงสร้างพื้นฐานเครือข่ายของคุณได้รับการอพยพไปยัง 10 กิกะไบต์และอุปกรณ์ของคุณมีอินเทอร์เฟซเพียง 1 กิกะไบต์ อุปกรณ์อาจยังคงสามารถจัดการการรับส่งข้อมูลบนลิงก์เหล่านั้นได้อย่างง่ายดาย แต่ไม่สามารถเจรจาความเร็วของลิงก์ได้เลย ในกรณีนี้ NPB สามารถทำหน้าที่เป็นตัวแปลงความเร็วได้อย่างมีประสิทธิภาพและส่งผ่านการรับส่งข้อมูลไปยังเครื่องมือ หาก Bandwidth Limited NPB ยังสามารถยืดอายุการใช้งานได้อีกครั้งโดยการทิ้งทราฟฟิกที่ไม่เกี่ยวข้องการหั่นแพ็คเก็ตและโหลดการปรับสมดุลการรับส่งข้อมูลที่เหลืออยู่ในอินเทอร์เฟซที่มีอยู่ของเครื่องมือ
5- ในทำนองเดียวกัน NPB สามารถทำหน้าที่เป็นตัวแปลงสื่อเมื่อทำหน้าที่เหล่านี้ หากอุปกรณ์มีเพียงอินเทอร์เฟซสายเคเบิลทองแดง แต่จำเป็นต้องจัดการการรับส่งข้อมูลจากลิงก์ไฟเบอร์ออปติก NPB สามารถทำหน้าที่เป็นตัวกลางอีกครั้งเพื่อรับการรับส่งข้อมูลไปยังอุปกรณ์อีกครั้ง
MyLinking ™ Network Packet Broker - เพิ่มการลงทุนของคุณในอุปกรณ์รักษาความปลอดภัยและการตรวจสอบสูงสุด:
โบรกเกอร์แพ็คเก็ตเครือข่ายช่วยให้องค์กรได้รับประโยชน์สูงสุดจากการลงทุน หากคุณมีโครงสร้างพื้นฐาน TAP โบรกเกอร์แพ็คเก็ตเครือข่ายจะขยายการเข้าถึงการรับส่งข้อมูลการดูดซับไปยังอุปกรณ์ทั้งหมดที่ต้องการ NPB ช่วยลดทรัพยากรที่สูญเปล่าโดยการกำจัดการรับส่งข้อมูลภายนอกและฟังก์ชั่นการเบี่ยงเบนจากเครื่องมือเครือข่ายเพื่อให้พวกเขาสามารถใช้ฟังก์ชันการทำงานซึ่งออกแบบมาเพื่อทำ NPB สามารถใช้เพื่อเพิ่มระดับความทนทานต่อความผิดพลาดที่สูงขึ้นและแม้แต่เครือข่ายอัตโนมัติไปยังสภาพแวดล้อมของคุณ ปรับปรุงเวลาตอบสนองลดการหยุดทำงานและปลดปล่อยผู้คนให้มุ่งเน้นไปที่งานอื่น ๆ ประสิทธิภาพที่นำโดย NPB เพิ่มการมองเห็นเครือข่ายลดค่าใช้จ่าย CAPEX และค่าใช้จ่ายในการดำเนินงานและเพิ่มความปลอดภัยขององค์กร
ในบทความนี้เราได้ดูว่านายหน้าแพ็คเก็ตเครือข่ายคืออะไร? NPB ที่มีศักยภาพควรทำอะไรบ้าง? วิธีการปรับใช้ NPB ลงในเครือข่าย? ยิ่งไปกว่านั้นปัญหาทั่วไปที่พวกเขาสามารถแก้ไขได้? นี่ไม่ใช่การอภิปรายอย่างละเอียดถี่ถ้วนของโบรกเกอร์แพ็คเก็ตเครือข่าย แต่หวังว่ามันจะช่วยอธิบายคำถามหรือความสับสนเกี่ยวกับอุปกรณ์เหล่านี้ บางทีตัวอย่างบางส่วนข้างต้นแสดงให้เห็นว่า NPB แก้ปัญหาในเครือข่ายได้อย่างไรหรือแนะนำความคิดบางอย่างเกี่ยวกับวิธีการปรับปรุงประสิทธิภาพด้านสิ่งแวดล้อม บางครั้งเราจะต้องดูปัญหาที่เฉพาะเจาะจงและวิธีการแตะ, นายหน้าแพ็คเก็ตเครือข่ายและโพรบทำงานได้อย่างไร
เวลาโพสต์: 16-2565 มี.ค.
