เหตุใดฉันจึงต้องการ Network Packet Broker เพื่อเพิ่มประสิทธิภาพเครือข่ายของฉัน?

ตัวกลางส่งแพ็กเก็ตเครือข่าย(NPB) คืออุปกรณ์เครือข่ายคล้ายสวิตช์ที่มีขนาดตั้งแต่แบบพกพาไปจนถึงเคสขนาด 1U และ 2U รวมถึงเคสขนาดใหญ่และระบบบอร์ด แตกต่างจากสวิตช์ทั่วไป NPB จะไม่เปลี่ยนแปลงทราฟฟิกที่ไหลผ่านมันแต่อย่างใด เว้นแต่จะได้รับคำสั่งอย่างชัดเจน มันอยู่ระหว่างแทปและพอร์ต SPAN เพื่อเข้าถึงข้อมูลเครือข่ายและเครื่องมือรักษาความปลอดภัยและตรวจสอบที่ซับซ้อนซึ่งโดยทั่วไปจะอยู่ในศูนย์ข้อมูล NPB สามารถรับทราฟฟิกบนอินเทอร์เฟซหนึ่งหรือหลายอินเทอร์เฟซ ทำงานตามฟังก์ชันที่กำหนดไว้ล่วงหน้ากับทราฟฟิกนั้น แล้วส่งออกไปยังอินเทอร์เฟซหนึ่งหรือหลายอินเทอร์เฟซเพื่อวิเคราะห์เนื้อหาที่เกี่ยวข้องกับการทำงานของประสิทธิภาพเครือข่าย ความปลอดภัยของเครือข่าย และข่าวกรองภัยคุกคาม

โดยไม่มี Network Packet Broker

เครือข่ายของก่อน

Network Packet Broker เหมาะสมกับสถานการณ์แบบใดบ้าง?

ประการแรก มีความต้องการการรับส่งข้อมูลหลายรายการสำหรับจุดรับส่งข้อมูลเดียวกัน การดักจับข้อมูลหลายจุดทำให้เกิดจุดล้มเหลวหลายจุด การทำมิเรอร์หลายรายการ (SPAN) ใช้พอร์ตมิเรอร์หลายพอร์ต ซึ่งส่งผลต่อประสิทธิภาพของอุปกรณ์

ประการที่สอง อุปกรณ์รักษาความปลอดภัยหรือระบบวิเคราะห์การรับส่งข้อมูลเดียวกันจำเป็นต้องรวบรวมข้อมูลการรับส่งจากจุดรวบรวมหลายจุด แต่พอร์ตของอุปกรณ์มีจำกัดและไม่สามารถรับข้อมูลจากจุดรวบรวมหลายจุดพร้อมกันได้

นี่คือประโยชน์อื่นๆ ของการใช้ Network Packet Broker สำหรับเครือข่ายของคุณ:

- กรองและกำจัดข้อมูลซ้ำซ้อนที่ไม่ถูกต้อง เพื่อเพิ่มประสิทธิภาพการใช้งานอุปกรณ์รักษาความปลอดภัย

- รองรับโหมดการรวบรวมข้อมูลการจราจรหลายแบบ ทำให้สามารถปรับใช้งานได้อย่างยืดหยุ่น

- รองรับการถอดรหัสอุโมงค์เพื่อตอบสนองความต้องการในการวิเคราะห์ปริมาณการรับส่งข้อมูลเครือข่ายเสมือน

- ตอบสนองความต้องการด้านการลดความไวต่อสิ่งเร้าอย่างลับๆ ประหยัดอุปกรณ์ลดความไวต่อสิ่งเร้าแบบพิเศษและค่าใช้จ่าย

- คำนวณค่าความหน่วงของเครือข่ายโดยพิจารณาจากเวลาที่บันทึกไว้ของแพ็กเก็ตข้อมูลเดียวกัน ณ จุดรวบรวมข้อมูลต่างๆ

 

ด้วย Network Packet Broker

Network Packet Broker - เพิ่มประสิทธิภาพการทำงานของเครื่องมือของคุณ:

1. โปรแกรม Network Packet Broker ช่วยให้คุณใช้ประโยชน์จากอุปกรณ์ตรวจสอบและรักษาความปลอดภัยได้อย่างเต็มที่ ลองพิจารณาสถานการณ์ต่างๆ ที่คุณอาจพบเจอขณะใช้เครื่องมือเหล่านี้ ซึ่งอุปกรณ์ตรวจสอบ/รักษาความปลอดภัยหลายตัวอาจสิ้นเปลืองพลังประมวลผลข้อมูลที่ไม่เกี่ยวข้องกับอุปกรณ์นั้นๆ ในที่สุด อุปกรณ์ก็จะถึงขีดจำกัดในการจัดการทั้งข้อมูลที่มีประโยชน์และไม่มีประโยชน์ ณ จุดนี้ ผู้จำหน่ายเครื่องมือจะยินดีเสนอผลิตภัณฑ์ทางเลือกที่มีประสิทธิภาพสูงกว่า ซึ่งมีพลังประมวลผลเพิ่มเติมเพื่อแก้ปัญหาของคุณ... อย่างไรก็ตาม มันก็ยังเป็นการเสียเวลาและค่าใช้จ่ายเพิ่มเติมอยู่ดี ถ้าเราสามารถกำจัดข้อมูลที่ไม่มีประโยชน์ออกไปได้ก่อนที่เครื่องมือจะมาถึง จะเกิดอะไรขึ้น?

2. นอกจากนี้ ให้สมมติว่าอุปกรณ์นั้นพิจารณาเฉพาะข้อมูลส่วนหัวของข้อมูลที่ได้รับเท่านั้น การแบ่งแพ็กเก็ตเพื่อลบข้อมูลส่วนเนื้อหาออก แล้วส่งต่อเฉพาะข้อมูลส่วนหัว จะช่วยลดภาระการประมวลผลข้อมูลของอุปกรณ์ได้อย่างมาก ดังนั้นทำไมไม่ลองทำดูล่ะ? Network Packet Broker (NPB) สามารถทำเช่นนี้ได้ ซึ่งจะช่วยยืดอายุการใช้งานของอุปกรณ์ที่มีอยู่และลดความจำเป็นในการอัปเกรดบ่อยครั้ง

3. คุณอาจพบว่าจำนวนอินเทอร์เฟซที่ใช้งานได้บนอุปกรณ์ของคุณกำลังจะหมดลง แม้ว่าอุปกรณ์นั้นจะยังมีพื้นที่ว่างเหลือเฟือก็ตาม อินเทอร์เฟซนั้นอาจไม่ได้ส่งข้อมูลใกล้เคียงกับปริมาณการใช้งานที่มีอยู่เลย การรวมกลุ่ม NPB จะช่วยแก้ปัญหานี้ได้ โดยการรวมการไหลของข้อมูลไปยังอุปกรณ์บน NPB คุณสามารถใช้ประโยชน์จากแต่ละอินเทอร์เฟซที่อุปกรณ์นั้นมีให้ได้อย่างเต็มประสิทธิภาพ เพิ่มประสิทธิภาพการใช้แบนด์วิดท์ และเพิ่มพื้นที่ว่างให้กับอินเทอร์เฟซ

4. ในทำนองเดียวกัน สมมติว่าโครงสร้างพื้นฐานเครือข่ายของคุณได้รับการอัปเกรดเป็น 10 กิกะไบต์แล้ว แต่อุปกรณ์ของคุณมีอินเทอร์เฟซเพียง 1 กิกะไบต์ อุปกรณ์อาจยังคงสามารถจัดการกับปริมาณการรับส่งข้อมูลบนลิงก์เหล่านั้นได้อย่างง่ายดาย แต่ไม่สามารถปรับความเร็วของลิงก์ได้เลย ในกรณีนี้ NPB สามารถทำหน้าที่เป็นตัวแปลงความเร็วและส่งต่อปริมาณการรับส่งข้อมูลไปยังอุปกรณ์ได้อย่างมีประสิทธิภาพ หากแบนด์วิดท์มีจำกัด NPB ยังสามารถยืดอายุการใช้งานได้อีกด้วยการทิ้งปริมาณการรับส่งข้อมูลที่ไม่เกี่ยวข้อง การแบ่งแพ็กเก็ต และการกระจายโหลดปริมาณการรับส่งข้อมูลที่เหลืออยู่บนอินเทอร์เฟซที่มีอยู่ของอุปกรณ์

5. ในทำนองเดียวกัน NPB สามารถทำหน้าที่เป็นตัวแปลงสื่อเมื่อทำหน้าที่เหล่านี้ หากอุปกรณ์มีเพียงอินเทอร์เฟซสายทองแดง แต่จำเป็นต้องจัดการกับข้อมูลจากลิงก์ใยแก้วนำแสง NPB ก็สามารถทำหน้าที่เป็นตัวกลางเพื่อส่งข้อมูลไปยังอุปกรณ์ได้อีกครั้ง


วันที่โพสต์: 28 เมษายน 2565