นายหน้าแพ็คเก็ตเครือข่าย(NPB) เป็นสวิตช์เช่นอุปกรณ์เครือข่ายที่มีขนาดตั้งแต่อุปกรณ์พกพาไปจนถึง 1U และ 2U ยูนิตไปจนถึงกรณีขนาดใหญ่และระบบบอร์ด ซึ่งแตกต่างจากสวิตช์ NPB จะไม่เปลี่ยนการรับส่งข้อมูลที่ไหลผ่านในทางใดทางหนึ่งเว้นแต่จะได้รับคำสั่งอย่างชัดเจน มันอยู่ระหว่าง TAPS และ Span พอร์ตข้อมูลเครือข่ายการเข้าถึงและเครื่องมือรักษาความปลอดภัยที่ซับซ้อนและเครื่องมือตรวจสอบที่มักจะอยู่ในศูนย์ข้อมูล NPB สามารถรับทราฟฟิกบนอินเทอร์เฟซอย่างน้อยหนึ่งรายการดำเนินการฟังก์ชั่นที่กำหนดไว้ล่วงหน้าในการรับส่งข้อมูลนั้นแล้วส่งออกไปยังอินเตอร์เฟสอย่างน้อยหนึ่งอินเตอร์เฟสสำหรับการวิเคราะห์เนื้อหาที่เกี่ยวข้องกับการดำเนินงานของเครือข่ายความปลอดภัยของเครือข่ายและข่าวกรองภัยคุกคาม
ไม่มีโบรกเกอร์แพ็คเก็ตเครือข่าย
สถานการณ์แบบไหนที่ต้องการนายหน้าแพ็คเก็ตเครือข่าย
ก่อนอื่นมีข้อกำหนดการรับส่งข้อมูลหลายประการสำหรับจุดจับการจราจรเดียวกัน หลายก๊อกเพิ่มความล้มเหลวหลายจุด มิเรอร์หลายตัว (ช่วง) มีพอร์ตมิเรอร์หลายพอร์ตซึ่งมีผลต่อประสิทธิภาพของอุปกรณ์
ประการที่สองอุปกรณ์รักษาความปลอดภัยหรือระบบการวิเคราะห์การจราจรเดียวกันจำเป็นต้องรวบรวมการรับส่งข้อมูลของจุดรวบรวมหลายจุด แต่พอร์ตอุปกรณ์มี จำกัด และไม่สามารถรับการรับส่งข้อมูลของจุดรวบรวมหลายจุดในเวลาเดียวกัน
นี่คือประโยชน์อื่น ๆ ของการใช้โบรกเกอร์แพ็คเก็ตเครือข่ายสำหรับเครือข่ายของคุณ:
- การกรองและการรับส่งข้อมูลที่ไม่ถูกต้องซ้ำ ๆ เพื่อปรับปรุงการใช้อุปกรณ์รักษาความปลอดภัย
- รองรับโหมดการเก็บข้อมูลการรับส่งข้อมูลหลายโหมดทำให้สามารถปรับใช้ได้อย่างยืดหยุ่น
- รองรับการ decapsulation Tunnel เพื่อตอบสนองความต้องการสำหรับการวิเคราะห์ทราฟฟิกเครือข่ายเสมือน
- ตอบสนองความต้องการของการ desensitization ลับบันทึกอุปกรณ์ desensitization พิเศษและค่าใช้จ่าย;
- คำนวณความล่าช้าของเครือข่ายตามการประทับเวลาของแพ็กเก็ตข้อมูลเดียวกันที่จุดรวบรวมที่แตกต่างกัน
กับนายหน้าแพ็คเก็ตเครือข่าย
นายหน้าแพ็คเก็ตเครือข่าย - เพิ่มประสิทธิภาพเครื่องมือของคุณ:
1- นายหน้าแพ็คเก็ตเครือข่ายช่วยให้คุณได้รับประโยชน์อย่างเต็มที่จากการตรวจสอบและอุปกรณ์รักษาความปลอดภัย ลองพิจารณาสถานการณ์ที่เป็นไปได้บางอย่างที่คุณอาจพบโดยใช้เครื่องมือเหล่านี้ซึ่งอุปกรณ์ตรวจสอบ/รักษาความปลอดภัยจำนวนมากอาจสูญเสียกำลังการประมวลผลการจราจรที่ไม่เกี่ยวข้องกับอุปกรณ์นั้น ในที่สุดอุปกรณ์ถึงขีด จำกัด การจัดการทั้งการรับส่งข้อมูลที่เป็นประโยชน์และมีประโยชน์น้อยกว่า ณ จุดนี้ผู้ขายเครื่องมือจะมีความสุขที่จะให้ผลิตภัณฑ์ทางเลือกที่ทรงพลังซึ่งแม้จะมีพลังการประมวลผลพิเศษเพื่อแก้ปัญหาของคุณ ... อย่างไรก็ตามมันจะต้องเสียเวลาและค่าใช้จ่ายเพิ่มเติม หากเราสามารถกำจัดปริมาณการใช้งานทั้งหมดที่ไม่สมเหตุสมผลก่อนที่เครื่องมือจะมาถึงจะเกิดอะไรขึ้น?
2- นอกจากนี้สมมติว่าอุปกรณ์จะดูที่ข้อมูลส่วนหัวสำหรับการรับส่งข้อมูลที่ได้รับเท่านั้น การหั่นแพ็กเก็ตเพื่อลบน้ำหนักบรรทุกออกจากนั้นส่งต่อเฉพาะข้อมูลส่วนหัวเท่านั้นสามารถลดภาระการจราจรบนเครื่องมือได้อย่างมาก แล้วทำไมไม่? Network Packet Broker (NPB) สามารถทำได้ สิ่งนี้ขยายอายุการใช้งานของเครื่องมือที่มีอยู่และลดความจำเป็นในการอัพเกรดบ่อยครั้ง
3- คุณอาจพบว่าตัวเองหมดอินเทอร์เฟซที่มีอยู่ในอุปกรณ์ที่ยังมีพื้นที่ว่างมากมาย อินเทอร์เฟซอาจไม่ได้ส่งสัญญาณใกล้กับปริมาณการใช้งานที่มีอยู่ การรวมตัวของ NPB จะแก้ปัญหานี้ โดยการรวมการไหลของข้อมูลไปยังอุปกรณ์บน NPB คุณสามารถใช้ประโยชน์จากแต่ละอินเตอร์เฟสที่อุปกรณ์จัดหาให้เหมาะสมการใช้งานแบนด์วิดท์และอินเทอร์เฟซที่เพิ่มประสิทธิภาพ
4- ในบันทึกย่อที่คล้ายกันโครงสร้างพื้นฐานเครือข่ายของคุณได้รับการอพยพไปยัง 10 กิกะไบต์และอุปกรณ์ของคุณมีอินเทอร์เฟซเพียง 1 กิกะไบต์ อุปกรณ์อาจยังคงสามารถจัดการการรับส่งข้อมูลบนลิงก์เหล่านั้นได้อย่างง่ายดาย แต่ไม่สามารถเจรจาความเร็วของลิงก์ได้เลย ในกรณีนี้ NPB สามารถทำหน้าที่เป็นตัวแปลงความเร็วได้อย่างมีประสิทธิภาพและส่งผ่านการรับส่งข้อมูลไปยังเครื่องมือ หาก Bandwidth Limited NPB ยังสามารถยืดอายุการใช้งานได้อีกครั้งโดยการทิ้งทราฟฟิกที่ไม่เกี่ยวข้องการหั่นแพ็คเก็ตและโหลดการปรับสมดุลการรับส่งข้อมูลที่เหลืออยู่ในอินเทอร์เฟซที่มีอยู่ของเครื่องมือ
5- ในทำนองเดียวกัน NPB สามารถทำหน้าที่เป็นตัวแปลงสื่อเมื่อทำหน้าที่เหล่านี้ หากอุปกรณ์มีเพียงอินเทอร์เฟซสายเคเบิลทองแดง แต่จำเป็นต้องจัดการการรับส่งข้อมูลจากลิงก์ไฟเบอร์ออปติก NPB สามารถทำหน้าที่เป็นตัวกลางอีกครั้งเพื่อรับการรับส่งข้อมูลไปยังอุปกรณ์อีกครั้ง
เวลาโพสต์: เมษายน -28-2022