Брокер мережевого пакету(NPB) - це перемикач, як мережевий пристрій, який варіюється від портативних пристроїв до 1U та 2U одиничних випадків до великих випадків та систем плати. На відміну від комутатора, NPB не змінює трафік, який протікає через нього жодним чином, якщо явно не наводячи. Він знаходиться між портами кранів та проміжків, доступом до мережевих даних та складними інструментами безпеки та моніторингу, які зазвичай перебувають у центрах обробки даних. NPB може отримувати трафік на одному або декількох інтерфейсах, виконувати деякі заздалегідь задані функції на цьому трафіку, а потім виводити його в один або кілька інтерфейсів для аналізу вмісту, пов'язаного з операціями з продуктивності мережі, мережевою безпекою та інтелектом загрози.
Без брокера мережевого пакету
Які сценарії потребують брокера мережевого пакету?
По -перше, існує декілька вимог до руху для одних і тих же точок захоплення трафіку. Кілька кранів додають декілька точок невдачі. Кілька дзеркальних показників (SPAN) займає кілька портів дзеркальних речовин, що впливають на продуктивність пристрою.
По -друге, однаковий пристрій безпеки або система аналізу трафіку необхідно зібрати трафік декількох точок збору, але порт пристроїв обмежений і не може одночасно отримувати трафік декількох точок збору.
Ось деякі інші переваги використання брокера мережевого пакету для вашої мережі:
- Фільтр та дедюпія недійсний трафік для поліпшення використання пристроїв безпеки.
- Підтримує кілька режимів збору трафіку, що дозволяє гнучкий розгортання.
- Підтримує тунельну декапсуляцію для задоволення вимог щодо аналізу трафіку віртуальної мережі.
- задовольнити потреби таємної десенсибілізації, заощадити спеціальне обладнання та вартість десенсибілізації;
- Обчисліть затримку мережі на основі часових марок одного і того ж пакету даних у різних точках збору.
З брокером мережевого пакету
Брокер мережевого пакету - оптимізуйте ефективність вашого інструменту:
1- Брокер мережевого пакету допоможе вам повністю скористатися моніторингом та пристроями безпеки. Розглянемо деякі потенційні ситуації, з якими ви можете зіткнутися за допомогою цих інструментів, де багато ваших пристроїв моніторингу/безпеки можуть витрачати потужність обробки трафіку, не пов'язану з цим пристроєм. Врешті -решт, пристрій досягає своєї межі, обробляючи як корисний, так і менш корисний трафік. На даний момент постачальник інструментів, безумовно, буде радий надати вам потужний альтернативний продукт, який навіть має додаткову обробку для вирішення вашої проблеми ... У будь -якому випадку, це завжди буде марною тратою часу та додатковою вартістю. Якби ми могли позбутися всього трафіку, який не має сенсу для цього до того, як інструмент надійде, що сталося?
2- Також припустимо, що пристрій розглядає лише інформацію про заголовок для трафіку, який він отримує. Нарізки пакетів для видалення корисного навантаження, а потім пересилання лише інформації про заголовки, можуть значно зменшити навантаження на трафік на інструменті; То чому б ні? Брокер мережевих пакетів (NPB) може це зробити. Це продовжує термін експлуатації існуючих інструментів і зменшує потребу в часті оновлення.
3- Ви можете виявити, що ви не закінчуєте доступні інтерфейси на пристроях, які ще мають багато вільного місця. Інтерфейс може навіть не передаватися біля його доступного трафіку. Агрегація NPB вирішить цю проблему. Огравляючи потік даних до пристрою на NPB, ви можете використовувати кожен інтерфейс, наданий пристроєм, оптимізуючи використання пропускної здатності та вільних інтерфейсів.
4- На подібній ноті ваша мережева інфраструктура була переміщена до 10 гігабайт, а ваш пристрій має лише 1 гігабайт інтерфейсів. Пристрій все ще може легко обробляти трафік за цими посиланнями, але взагалі не може домовитись про швидкість посилань. У цьому випадку NPB може ефективно діяти як перетворювач швидкості та передавати трафік до інструменту. Якщо пропускна здатність Limited, NPB також може знову продовжити своє життя, відкидаючи нерелевантний трафік, виконуючи нарізку пакетів та завантажуючи збалансування решти трафіку на доступних інтерфейсах інструменту.
5- Аналогічно, NPB може діяти як перетворювач медіа під час виконання цих функцій. Якщо пристрій має лише інтерфейс мідного кабелю, але йому потрібно обробляти трафік з волоконно -оптичного посилання, NPB може знову виступати посередником, щоб знову отримати трафік на пристрій.
Час посади: квітня-28-2022