Unsa nga mga kasagarang problema ang masulbad sa Network Packet Broker?
Atong nahisgotan na kini nga mga kapabilidad ug, sa proseso, ang pipila sa mga potensyal nga aplikasyon sa NPB. Karon atong hisgotan ang labing komon nga mga problema nga giatubang sa NPB.
Kinahanglan nimo ang Network Packet Broker diin limitado ang imong network access sa himan:
Ang unang hagit sa network packet broker mao ang limitado nga pag-access. Sa ato pa, ang pagkopya/pagpasa sa trapiko sa network ngadto sa tanang security ug monitoring tools sumala sa ilang panginahanglan, usa kini ka dakong hagit. Kung imong ablihan ang SPAN port o i-install ang TAP, kinahanglan nga naa kay tinubdan sa trapiko nga mahimong mopasa niini ngadto sa daghang out-of-band security tools, ug monitoring tools. Dugang pa, ang bisan unsang gihatag nga himan kinahanglan nga makadawat og trapiko gikan sa daghang mga punto sa network aron mawagtang ang mga blind spots. Busa unsaon nimo pagkuha sa tanang trapiko ngadto sa matag himan?
Giayo kini sa NPB sa duha ka paagi: mahimo kini nga mokuha og traffic feed ug kopyahon ang eksaktong kopya sa maong trapiko ngadto sa daghang mga himan kutob sa mahimo. Dili lang kana, apan ang NPB makakuha og trapiko gikan sa daghang mga tinubdan sa lainlaing mga punto sa network ug i-agregat kini ngadto sa usa ka himan. Kung gihiusa ang duha ka gimbuhaton, mahimo nimong dawaton ang tanan nga tinubdan gikan sa SPAN ug TAP aron ma-monitor ang port, ug ibutang kini sa summary sa NPB. Dayon, sumala sa panginahanglan sa mga out-of-band nga himan alang sa replication, aggregation, ug copy, ang load balance mo-forward sa traffic flow ngadto sa matag out-of-band nga himan isip imong palibot, ngadto sa matag himan nga flow ipadayon pinaagi sa tukmang pagkontrol, apil usab niini ang pipila nga dili maka-atubang sa trapiko.
Sama sa nahisgotan na, ang mga protocol mahimong tangtangon gikan sa trapiko, kung dili, ang mga himan mahimong mapugngan sa pag-analisar niini. Ang NPB mahimo usab nga magtapos sa usa ka tunnel (sama sa VxLAN, MPLS, GTP, GRE, ug uban pa) aron ang lainlaing mga himan maka-parse sa trapiko nga anaa sa sulod niini.
Ang mga network packet nagsilbi usab nga sentro nga sentro alang sa pagdugang og bag-ong mga himan sa palibot. Inline man o out-of-band, ang mga bag-ong device mahimong konektado sa NPB, ug pinaagi sa pipila ka dali nga pag-edit sa kasamtangang rule table, ang mga bag-ong device makadawat og trapiko sa network nga dili mabalda ang nahabilin nga network o ma-rewire kini.
Network Packet Broker - I-optimize ang Kaepektibo sa Imong Himan:
1- Ang Network Packet Broker motabang kanimo sa pagpahimulos sa mga gamit sa pagmonitor ug seguridad. Atong hisgotan ang pipila sa mga posibleng sitwasyon nga imong masugatan gamit kini nga mga gamit, diin daghan sa imong mga gamit sa pagmonitor/seguridad ang mahimong mag-usik sa gahum sa pagproseso sa trapiko nga walay kalabotan sa maong gamit. Sa kadugayan, ang gamit makaabot sa limitasyon niini, nga makadumala sa mapuslanon ug dili kaayo mapuslanon nga trapiko. Niini nga punto, ang tigbaligya sa gamit siguradong malipay sa paghatag kanimo og usa ka gamhanan nga alternatibong produkto nga adunay dugang nga gahum sa pagproseso aron masulbad ang imong problema... Bisan pa, kini kanunay nga pag-usik sa oras, ug dugang nga gasto. Kung mahimo natong tangtangon ang tanan nga trapiko nga walay kahulugan niini sa dili pa moabot ang gamit, unsa ang mahitabo?
2- Usab, hunahunaa nga ang device motan-aw lang sa impormasyon sa header para sa trapiko nga nadawat niini. Ang pag-slice sa mga packet aron makuha ang payload, ug dayon ang impormasyon sa header lang ang i-forward, makapamenos pag-ayo sa traffic burden sa tool; Busa nganong dili man? Mahimo kini sa Network Packet Broker (NPB). Kini makapalugway sa kinabuhi sa kasamtangang mga tool ug makapamenos sa panginahanglan alang sa kanunay nga pag-upgrade.
3- Mahimong mahutdan ka na sa mga interface nga magamit sa mga device nga aduna pa'y daghang libre nga espasyo. Ang interface mahimong dili gani makapadala duol sa magamit nga trapiko niini. Ang pag-ipon sa NPB makasulbad niini nga problema. Pinaagi sa pag-ipon sa pag-agos sa datos ngadto sa device sa NPB, mahimo nimong pahimuslan ang matag interface nga gihatag sa device, nga ma-optimize ang paggamit sa bandwidth ug ma-free ang mga interface.
4- Sa susamang bahin, ang imong network infrastructure gibalhin ngadto sa 10 Gigabytes ug ang imong device adunay 1 gigabyte lang nga interfaces. Ang device mahimong dali ra gihapon nga makadumala sa trapiko sa maong mga link, apan dili gyud maka-negosasyon sa speed sa mga link. Sa kini nga kaso, ang NPB epektibong maka-akto isip speed converter ug makapasa sa trapiko ngadto sa tool. Kung limitado ang bandwidth, ang NPB mahimo usab nga mapalawig pag-usab ang kinabuhi niini pinaagi sa paglabay sa dili importante nga trapiko, paghimo sa packet slicing, ug pag-load balancing sa nahabilin nga trapiko sa magamit nga mga interface sa tool.
5- Sa susama, ang NPB mahimong molihok isip media converter kon mohimo niini nga mga gimbuhaton. Kon ang device adunay copper cable interface lang, apan kinahanglan nga modumala sa trapiko gikan sa fiber optic link, ang NPB mahimong molihok pag-usab isip tigpataliwala aron makabalik ang trapiko sa device.
Mylinking™ Network Packet Broker - I-maximize ang imong puhunan sa mga kagamitan sa seguridad ug pagmonitor:
Ang mga network packet broker makapahimo sa mga organisasyon nga makakuha sa labing maayo gikan sa ilang puhunan. Kung naa kay TAP infrastructure, ang network packet broker mopalapad sa access sa siphoning traffic ngadto sa tanang device nga nanginahanglan niini. Ang NPB mokunhod sa nasayang nga mga kahinguhaan pinaagi sa pagwagtang sa extraneous traffic ug pag-divert sa functionality gikan sa mga network tools aron ilang mapatuman ang functionality, nga gidisenyo aron mahimo kini. Ang NPB magamit aron makadugang og mas taas nga lebel sa fault tolerance ug bisan sa network automation sa imong palibot. Mopauswag sa response times, mokunhod sa downtime, ug mohatag og kagawasan sa mga tawo nga mag-focus sa ubang mga buluhaton. Ang efficiency nga dala sa NPB makadugang sa network visibility, mokunhod sa capex ug operating costs, ug mopauswag sa seguridad sa organisasyon.
Niini nga artikulo, atong gisusi pag-ayo kung unsa ang usa ka network packet broker? Unsa ang angay buhaton sa bisan unsang mabuhi nga NPB? Giunsa pag-deploy ang NPB sa usa ka network? Dugang pa, unsa ang kasagarang mga problema nga ilang masulbad? Dili kini usa ka kompleto nga diskusyon bahin sa mga network packet broker, apan hinaut nga makatabang kini sa pagpasabut sa bisan unsang mga pangutana o kalibog bahin niini nga mga aparato. Tingali ang pipila sa mga pananglitan sa ibabaw nagpakita kung giunsa pagsulbad sa NPB ang mga problema sa network, o nagsugyot og pipila ka mga hunahuna kung giunsa mapauswag ang kahusayan sa kalikopan. Usahay, kinahanglan usab naton nga tan-awon ang mga piho nga isyu ug kung giunsa molihok ang TAP, network packet broker ug probe?
Oras sa pag-post: Mar-16-2022
