โบรกเกอร์แพ็กเก็ตเครือข่าย(NPB) เป็นอุปกรณ์เครือข่ายแบบสวิตช์ที่มีขนาดตั้งแต่อุปกรณ์พกพาไปจนถึงเคสขนาด 1U และ 2U ไปจนถึงเคสขนาดใหญ่และระบบบอร์ด ต่างจากสวิตช์ NPB จะไม่เปลี่ยนแปลงทราฟฟิกที่ไหลผ่าน เว้นแต่จะได้รับคำสั่งอย่างชัดเจน NPB อยู่ระหว่างแท็ปและพอร์ต SPAN เข้าถึงข้อมูลเครือข่ายและเครื่องมือรักษาความปลอดภัยและการตรวจสอบที่ซับซ้อนซึ่งโดยทั่วไปอยู่ในศูนย์ข้อมูล NPB สามารถรับทราฟฟิกบนอินเทอร์เฟซอย่างน้อยหนึ่งอินเทอร์เฟซ ดำเนินการตามฟังก์ชันที่กำหนดไว้ล่วงหน้าบนทราฟฟิกนั้น แล้วส่งออกไปยังอินเทอร์เฟซอย่างน้อยหนึ่งอินเทอร์เฟซเพื่อวิเคราะห์เนื้อหาที่เกี่ยวข้องกับการปฏิบัติงานด้านประสิทธิภาพของเครือข่าย ความปลอดภัยของเครือข่าย และข้อมูลภัยคุกคาม
ไม่มีโบรกเกอร์แพ็กเก็ตเครือข่าย
สถานการณ์ประเภทใดที่จำเป็นต้องใช้ Network Packet Broker?
ประการแรก มีข้อกำหนดการรับส่งข้อมูลหลายรายการสำหรับจุดรับส่งข้อมูลเดียวกัน การแตะหลายจุดจะเพิ่มจุดล้มเหลวหลายจุด การมิเรอร์หลายจุด (SPAN) จะใช้พอร์ตมิเรอร์หลายพอร์ต ซึ่งส่งผลต่อประสิทธิภาพของอุปกรณ์
ประการที่สอง อุปกรณ์รักษาความปลอดภัยหรือระบบวิเคราะห์การรับส่งข้อมูลเดียวกันจำเป็นต้องรวบรวมข้อมูลการรับส่งข้อมูลของจุดรวบรวมหลายจุด แต่พอร์ตของอุปกรณ์มีข้อจำกัดและไม่สามารถรับข้อมูลการรับส่งข้อมูลของจุดรวบรวมหลายจุดในเวลาเดียวกันได้
ต่อไปนี้คือข้อดีอื่นๆ ของการใช้ Network Packet Broker สำหรับเครือข่ายของคุณ:
- กรองและกำจัดข้อมูลการรับส่งข้อมูลที่ไม่ถูกต้องซ้ำเพื่อปรับปรุงการใช้ประโยชน์ของอุปกรณ์รักษาความปลอดภัย
- รองรับโหมดการรวบรวมการรับส่งข้อมูลหลายโหมด ช่วยให้ใช้งานได้อย่างยืดหยุ่น
- รองรับการแยกแคปซูลอุโมงค์เพื่อตอบสนองความต้องการในการวิเคราะห์ปริมาณการรับส่งข้อมูลเครือข่ายเสมือน
- ตอบสนองความต้องการในการลดความไวต่อความรู้สึกอย่างลับๆ ประหยัดอุปกรณ์ลดความไวพิเศษและต้นทุน
- คำนวณความล่าช้าของเครือข่ายโดยอิงตามแสตมป์เวลาของแพ็กเก็ตข้อมูลเดียวกันที่จุดรวบรวมข้อมูลที่แตกต่างกัน
ด้วย Network Packet Broker
Network Packet Broker - เพิ่มประสิทธิภาพเครื่องมือของคุณ:
1- Network Packet Broker ช่วยให้คุณใช้ประโยชน์จากอุปกรณ์ตรวจสอบและรักษาความปลอดภัยได้อย่างเต็มที่ ลองพิจารณาสถานการณ์ที่อาจเกิดขึ้นเมื่อคุณใช้เครื่องมือเหล่านี้ ซึ่งอุปกรณ์ตรวจสอบ/รักษาความปลอดภัยหลายตัวของคุณอาจสูญเสียพลังการประมวลผลการรับส่งข้อมูลที่ไม่เกี่ยวข้องกับอุปกรณ์นั้น ในที่สุดอุปกรณ์ก็ถึงขีดจำกัด รองรับทั้งการรับส่งข้อมูลที่มีประโยชน์และไม่ได้ประโยชน์ ณ จุดนี้ ผู้จำหน่ายเครื่องมือยินดีที่จะนำเสนอผลิตภัณฑ์ทางเลือกที่มีประสิทธิภาพ ซึ่งมีพลังการประมวลผลเพิ่มเติมเพื่อแก้ปัญหาของคุณ... อย่างไรก็ตาม มันจะเป็นการสูญเสียเวลาและค่าใช้จ่ายเพิ่มเติมเสมอ หากเราสามารถกำจัดการรับส่งข้อมูลทั้งหมดที่ไม่สมเหตุสมผลออกไปก่อนที่เครื่องมือจะมาถึง จะเกิดอะไรขึ้น?
2- นอกจากนี้ ให้สมมติว่าอุปกรณ์จะดูเฉพาะข้อมูลส่วนหัวของทราฟฟิกที่ได้รับ การแบ่งแพ็กเก็ตเพื่อลบเพย์โหลดออก แล้วส่งต่อเฉพาะข้อมูลส่วนหัว จะช่วยลดภาระทราฟฟิกของเครื่องมือได้อย่างมาก แล้วทำไมจะไม่ทำล่ะ? Network Packet Broker (NPB) สามารถทำได้ ซึ่งจะช่วยยืดอายุการใช้งานของเครื่องมือที่มีอยู่และลดความจำเป็นในการอัปเกรดบ่อยครั้ง
3- คุณอาจพบว่าอินเทอร์เฟซที่พร้อมใช้งานบนอุปกรณ์ที่ยังมีพื้นที่ว่างเหลืออยู่ไม่เพียงพอ อินเทอร์เฟซอาจไม่ได้ส่งสัญญาณใกล้กับปริมาณข้อมูลที่มีอยู่ การรวม NPB จะช่วยแก้ปัญหานี้ได้ การรวมกระแสข้อมูลไปยังอุปกรณ์บน NPB ช่วยให้คุณสามารถใช้ประโยชน์จากแต่ละอินเทอร์เฟซที่อุปกรณ์จัดเตรียมไว้ เพิ่มประสิทธิภาพการใช้แบนด์วิดท์และเพิ่มจำนวนอินเทอร์เฟซ
4- ในทำนองเดียวกัน โครงสร้างพื้นฐานเครือข่ายของคุณได้ถูกย้ายไปยัง 10 กิกะไบต์แล้ว และอุปกรณ์ของคุณมีอินเทอร์เฟซเพียง 1 กิกะไบต์ อุปกรณ์อาจยังคงสามารถรองรับปริมาณการรับส่งข้อมูลบนลิงก์เหล่านั้นได้อย่างง่ายดาย แต่ไม่สามารถต่อรองความเร็วของลิงก์ได้เลย ในกรณีนี้ NPB สามารถทำหน้าที่เป็นตัวแปลงความเร็วและส่งต่อข้อมูลไปยังเครื่องมือได้อย่างมีประสิทธิภาพ หากแบนด์วิดท์มีจำกัด NPB ก็สามารถยืดอายุการใช้งานได้อีกครั้งโดยการกำจัดข้อมูลที่ไม่เกี่ยวข้อง ดำเนินการแบ่งแพ็กเก็ต และโหลดบาลานซ์ข้อมูลที่เหลือบนอินเทอร์เฟซที่พร้อมใช้งานของเครื่องมือ
5- ในทำนองเดียวกัน NPB สามารถทำหน้าที่เป็นตัวแปลงสื่อเมื่อทำหน้าที่เหล่านี้ หากอุปกรณ์มีเพียงอินเทอร์เฟซสายทองแดง แต่จำเป็นต้องรองรับการรับส่งข้อมูลจากลิงก์ใยแก้วนำแสง NPB ก็สามารถทำหน้าที่เป็นตัวกลางในการรับส่งข้อมูลมายังอุปกรณ์อีกครั้ง
เวลาโพสต์: 28 เม.ย. 2565
