นายหน้าแพ็คเก็ตเครือข่าย(NPB) เป็นสวิตช์ที่เหมือนกับอุปกรณ์เครือข่ายที่มีขนาดตั้งแต่อุปกรณ์พกพาไปจนถึงเคสยูนิต 1U และ 2U ไปจนถึงเคสขนาดใหญ่และระบบบอร์ด ต่างจากสวิตช์ NPB จะไม่เปลี่ยนการรับส่งข้อมูลที่ไหลผ่านสวิตช์ในทางใดทางหนึ่ง เว้นแต่จะได้รับคำแนะนำอย่างชัดเจน โดยจะอยู่ระหว่างพอร์ต tap และ SPAN เข้าถึงข้อมูลเครือข่าย ตลอดจนเครื่องมือรักษาความปลอดภัยและการตรวจสอบที่ซับซ้อนซึ่งโดยทั่วไปแล้วจะอยู่ในศูนย์ข้อมูล NPB สามารถรับการรับส่งข้อมูลบนอินเทอร์เฟซตั้งแต่หนึ่งอินเทอร์เฟซขึ้นไป ดำเนินการฟังก์ชันที่กำหนดไว้ล่วงหน้าบางอย่างกับการรับส่งข้อมูลนั้น จากนั้นส่งออกไปยังอินเทอร์เฟซตั้งแต่หนึ่งอินเทอร์เฟซขึ้นไปเพื่อวิเคราะห์เนื้อหาที่เกี่ยวข้องกับการปฏิบัติงานของเครือข่าย ความปลอดภัยของเครือข่าย และข้อมูลภัยคุกคาม
ไม่มีนายหน้าแพ็คเก็ตเครือข่าย
สถานการณ์แบบไหนที่จำเป็นต้องใช้ Network Packet Broker?
ประการแรก มีข้อกำหนดการรับส่งข้อมูลหลายประการสำหรับจุดบันทึกการรับส่งข้อมูลเดียวกัน การแตะหลายครั้งทำให้เกิดความล้มเหลวหลายจุด การมิเรอร์หลายตัว (SPAN) ใช้พอร์ตการมิเรอร์หลายพอร์ต ซึ่งส่งผลต่อประสิทธิภาพของอุปกรณ์
ประการที่สอง อุปกรณ์รักษาความปลอดภัยหรือระบบวิเคราะห์ทราฟฟิกเดียวกันจำเป็นต้องรวบรวมทราฟฟิกของจุดรวบรวมหลายจุด แต่พอร์ตอุปกรณ์ถูกจำกัดและไม่สามารถรับทราฟฟิกของจุดรวบรวมหลายจุดพร้อมกันได้
ต่อไปนี้เป็นข้อดีอื่นๆ ของการใช้ Network Packet Broker สำหรับเครือข่ายของคุณ:
- กรองและกรองการรับส่งข้อมูลที่ไม่ถูกต้องเพื่อปรับปรุงการใช้งานอุปกรณ์รักษาความปลอดภัย
- รองรับโหมดการรวบรวมทราฟฟิกหลายโหมด ช่วยให้ปรับใช้ได้อย่างยืดหยุ่น
- รองรับการแยกช่องสัญญาณเพื่อให้เป็นไปตามข้อกำหนดสำหรับการวิเคราะห์การรับส่งข้อมูลเครือข่ายเสมือน
- ตอบสนองความต้องการของการลดความไวแบบเป็นความลับ บันทึกอุปกรณ์และต้นทุนการลดความไวแบบพิเศษ
- คำนวณความล่าช้าของเครือข่ายตามการประทับเวลาของแพ็กเก็ตข้อมูลเดียวกันที่จุดรวบรวมที่แตกต่างกัน
ด้วย Network Packet Broker
Network Packet Broker - เพิ่มประสิทธิภาพเครื่องมือของคุณ:
1- Network Packet Broker ช่วยให้คุณใช้ประโยชน์จากการตรวจสอบและอุปกรณ์รักษาความปลอดภัยได้อย่างเต็มที่ ลองพิจารณาสถานการณ์ที่อาจเกิดขึ้นที่คุณอาจพบกับการใช้เครื่องมือเหล่านี้ ซึ่งอุปกรณ์ตรวจสอบ/รักษาความปลอดภัยจำนวนมากของคุณอาจสูญเสียพลังในการประมวลผลการรับส่งข้อมูลที่ไม่เกี่ยวข้องกับอุปกรณ์นั้น ในที่สุด อุปกรณ์ก็ถึงขีดจำกัด โดยจัดการการรับส่งข้อมูลทั้งที่เป็นประโยชน์และมีประโยชน์น้อยกว่า ณ จุดนี้ ผู้จำหน่ายเครื่องมือยินดีที่จะจัดหาผลิตภัณฑ์ทางเลือกที่มีประสิทธิภาพให้กับคุณอย่างแน่นอน ซึ่งแม้จะมีพลังในการประมวลผลเพิ่มเติมเพื่อแก้ไขปัญหาของคุณ... อย่างไรก็ตาม มันจะเสียเวลาและมีค่าใช้จ่ายเพิ่มเติมอยู่เสมอ หากเราสามารถกำจัดการรับส่งข้อมูลที่ไม่สมเหตุสมผลก่อนที่เครื่องมือจะมาถึง จะเกิดอะไรขึ้น?
2- นอกจากนี้ สมมติว่าอุปกรณ์ดูเฉพาะข้อมูลส่วนหัวสำหรับการรับส่งข้อมูลที่ได้รับ การแบ่งแพ็กเก็ตเพื่อลบเพย์โหลด จากนั้นส่งต่อเฉพาะข้อมูลส่วนหัว จะช่วยลดภาระการรับส่งข้อมูลบนเครื่องมือได้อย่างมาก แล้วทำไมจะไม่ได้ล่ะ? Network Packet Broker (NPB) สามารถทำได้ ซึ่งช่วยยืดอายุการใช้งานของเครื่องมือที่มีอยู่และลดความจำเป็นในการอัพเกรดบ่อยครั้ง
3- คุณอาจพบว่าอินเทอร์เฟซที่มีอยู่บนอุปกรณ์ที่ยังมีพื้นที่ว่างเหลือเฟือไม่เพียงพอ อินเทอร์เฟซอาจไม่ส่งสัญญาณใกล้กับปริมาณข้อมูลที่มีอยู่ด้วยซ้ำ การรวมตัวของ NPB จะช่วยแก้ปัญหานี้ได้ ด้วยการรวมกระแสข้อมูลไปยังอุปกรณ์บน NPB คุณสามารถใช้ประโยชน์จากแต่ละอินเทอร์เฟซที่อุปกรณ์มีให้ เพิ่มประสิทธิภาพการใช้แบนด์วิดท์ และเพิ่มอินเทอร์เฟซ
4- ในทำนองเดียวกัน โครงสร้างพื้นฐานเครือข่ายของคุณได้ถูกย้ายไปยัง 10 กิกะไบต์ และอุปกรณ์ของคุณมีอินเทอร์เฟซเพียง 1 กิกะไบต์ อุปกรณ์อาจยังสามารถจัดการการรับส่งข้อมูลบนลิงก์เหล่านั้นได้อย่างง่ายดาย แต่ไม่สามารถต่อรองความเร็วของลิงก์ได้เลย ในกรณีนี้ NPB สามารถทำหน้าที่เป็นตัวแปลงความเร็วและส่งผ่านการรับส่งข้อมูลไปยังเครื่องมือได้อย่างมีประสิทธิภาพ หากแบนด์วิธมีจำกัด NPB ยังสามารถยืดอายุการใช้งานได้อีกครั้งโดยละทิ้งการรับส่งข้อมูลที่ไม่เกี่ยวข้อง ดำเนินการแบ่งแพ็คเก็ต และปรับสมดุลการรับส่งข้อมูลที่เหลืออยู่บนอินเทอร์เฟซที่มีอยู่ของเครื่องมือ
5- ในทำนองเดียวกัน NPB สามารถทำหน้าที่เป็นตัวแปลงสื่อได้เมื่อทำหน้าที่เหล่านี้ หากอุปกรณ์มีเพียงอินเทอร์เฟซแบบสายทองแดง แต่จำเป็นต้องจัดการการรับส่งข้อมูลจากลิงก์ไฟเบอร์ออปติก NPB ก็สามารถทำหน้าที่เป็นตัวกลางเพื่อรับการรับส่งข้อมูลไปยังอุปกรณ์ได้อีกครั้ง
เวลาโพสต์: 28 เมษายน-2022
