Zein arazo ohikoenak konpondu ditzake Network Packet Broker-ek?
Gaitasun horiek landu ditugu, eta, bide batez, NPBren aplikazio potentzial batzuk ere bai. Orain, NPBk jorratzen dituen arazo ohikoenetan zentratuko gara.
Tresnaren sare sarbidea mugatua den kasuetan Network Packet Broker behar duzu:
Sareko pakete-bitartekariaren lehen erronka sarbide mugatua da. Beste era batera esanda, sareko trafikoa segurtasun eta monitorizazio tresna guztietara kopiatzea/birbidaltzea erronka handia da. SPAN ataka irekitzen duzunean edo TAP instalatzen duzunean, bandaz kanpoko segurtasun tresna eta monitorizazio tresna askotara birbidaltzeko behar duen trafiko iturria izan behar duzu. Gainera, edozein tresnak sareko hainbat puntutatik trafikoa jaso beharko luke puntu itsuak ezabatzeko. Beraz, nola eramaten duzu trafiko guztia tresna bakoitzera?
NPB-k bi modutan konpontzen du hau: trafiko-jario bat hartu eta trafiko horren kopia zehatza ahalik eta tresna gehienetan kopiatu dezake. Gainera, NPB-k sareko puntu desberdinetako iturri anitzetako trafikoa hartu eta tresna bakar batean batu dezake. Bi funtzioak konbinatuta, SPAN eta TAP-eko iturri guztiak onar ditzakezu ataka monitorizatzeko, eta laburpen gisa jar ditzakezu NPB-ra. Ondoren, erreplikaziorako, agregaziorako eta kopiatzeko bandaz kanpoko tresnen beharren arabera, karga-oreka erabiliz, trafiko-fluxua bandaz kanpoko tresna bakoitzera birbidaltzen da zure ingurunearen arabera, tresna bakoitzera fluxua kontrol zehatzaren bidez mantenduko da, trafikoarekin ezin diren batzuk ere barne hartuko ditu.
Aurretik aipatu bezala, protokoloak trafikotik kendu daitezke, bestela tresnek ezin izango dituzte aztertu. NPB-k tunel bat ere amaitu dezake (adibidez, VxLAN, MPLS, GTP, GRE, etab.), hainbat tresnak bertan dagoen trafikoa aztertu ahal izan dezaten.
Sareko paketeek ingurunera tresna berriak gehitzeko gune zentral gisa ere jokatzen dute. Linean edo bandatik kanpo egon, gailu berriak NPBra konekta daitezke, eta dauden arau-taulan aldaketa azkar batzuk eginez, gailu berriek sareko trafikoa jaso dezakete gainerako sarea eten edo berriro kableatu gabe.
Sareko Paketeen Brokerra - Optimizatu zure Tresnaren Eraginkortasuna:
1- Network Packet Broker-ek monitorizazio eta segurtasun gailuen abantaila guztiak aprobetxatzen laguntzen dizu. Ikus ditzagun tresna hauek erabiltzean aurki ditzakezun egoera potentzial batzuk, non zure monitorizazio/segurtasun gailu askok gailu horrekin zerikusirik ez duen trafikoaren prozesatzeko ahalmena alferrik galtzen ari diren. Azkenean, gailuak bere mugara iristen da, trafiko erabilgarria eta gutxiago erabilgarria kudeatuz. Puntu honetan, tresnaren saltzaileak pozik eskainiko dizu produktu alternatibo indartsu bat, zure arazoa konpontzeko prozesatzeko ahalmen gehigarria duena... Nolanahi ere, beti izango da denbora galtzea eta kostu gehigarria. Tresna iritsi aurretik zentzurik ez duen trafiko guztia kendu ahal izango bagenu, zer gertatuko litzateke?
2- Demagun, gainera, gailuak jasotzen duen trafikoaren goiburuko informazioa bakarrik begiratzen duela. Paketeak zatitzeak zama kentzeko, eta gero goiburuko informazioa bakarrik birbidaltzeak, tresnaren trafiko-zama asko murriztu dezake; Beraz, zergatik ez? Network Packet Broker (NPB)-k hau egin dezake. Horrek dauden tresnen bizitza luzatzen du eta maiz eguneratzeko beharra murrizten du.
3- Baliteke interfaze libre asko geratzen ari zarela oraindik leku libre asko duten gailuetan. Baliteke interfazeak ez transmititzea ere bere trafiko eskuragarriaren ondoan. NPB agregatzeak arazo hau konponduko du. Gailurako datu-fluxua NPBn agregatuz, gailuak eskaintzen duen interfaze bakoitza aprobetxatu dezakezu, banda-zabaleraren erabilera optimizatuz eta interfazeak askatuz.
4- Era berean, zure sareko azpiegitura 10 Gigabytera migratu da eta zure gailuak interfaze gigabyte 1 baino ez ditu. Gailuak lotura horietako trafikoa erraz kudeatu dezake oraindik, baina ezin du lotura horien abiadura negoziatu. Kasu honetan, NPB-ak abiadura-bihurgailu gisa jardun dezake eta trafikoa tresnara pasa. Banda-zabalera mugatua bada, NPB-ak bere bizitza luzatu dezake berriro ere trafiko garrantzitsua baztertuz, pakete-xerraketa eginez eta tresnaren interfaze erabilgarrietan geratzen den trafikoa orekatuz.
5- Era berean, NPB-k multimedia bihurgailu gisa joka dezake funtzio hauek betetzean. Gailuak kobrezko kable interfazea besterik ez badu, baina zuntz optikoko lotura batetik datorren trafikoa kudeatu behar badu, NPB-k berriro bitartekari gisa joka dezake trafikoa gailura berriro eramateko.
Mylinking™ Network Packet Broker - Maximizatu zure inbertsioa segurtasun eta monitorizazio ekipamenduan:
Sareko pakete-bitartekariek erakundeei beren inbertsiotik etekinik handiena ateratzeko aukera ematen diete. TAP azpiegitura baduzu, sareko pakete-bitartekariak trafikoa siphonatzeko sarbidea zabalduko du behar duten gailu guztietara. NPB-k baliabide xahutuak murrizten ditu, kanpoko trafikoa ezabatuz eta funtzionalitatea sareko tresnetatik desbideratuz, funtzionalitatea inplementatu ahal izan dezaten, horretarako diseinatuta dagoena. NPB erabil daiteke akatsen tolerantzia maila altuagoak eta baita sarearen automatizazioa ere zure ingurunera gehitzeko. Erantzun-denborak hobetzen ditu, geldialdi-denborak murrizten ditu eta jendea beste zeregin batzuetan zentratu ahal izateko askatzen du. NPB-k dakartzan eraginkortasunek sarearen ikusgarritasuna handitzen dute, kapital-gastuak eta funtzionamendu-kostuak murrizten dituzte eta erakundearen segurtasuna hobetzen dute.
Artikulu honetan, sakon aztertu dugu zer den sareko pakete-bitartekari bat? Zer egin beharko luke NPB bideragarri batek? Nola zabaldu NPB bat sare batean? Gainera, zein arazo ohiko konpondu ditzakete? Ez da sareko pakete-bitartekarien inguruko eztabaida osoa, baina espero dugu gailu hauei buruzko galderak edo nahasmenak argitzen laguntzea. Agian goiko adibide batzuek NPB-k sareko arazoak nola konpontzen dituen erakusten dute, edo ingurumen-eraginkortasuna nola hobetu daitekeen ideia batzuk iradokitzen dituzte. Batzuetan, arazo zehatzak eta TAP, sareko pakete-bitartekaria eta zunda nola funtzionatzen duten ere aztertu beharko ditugu.
Argitaratze data: 2022ko martxoaren 16a
