Zein arazo arrunt ebatzi ditzake Network Packet Broker-ek?
Gaitasun horiek eta, prozesuan, NPBren balizko aplikazio batzuk landu ditugu. Orain zentra gaitezen NPBk zuzentzen dituen min ohikoenetan.
Network Packet Broker-a behar duzu non zure sarerako tresnaren sarbidea mugatuta dagoen:
Sareko pakete-artekariaren lehen erronka sarbide mugatua da. Beste era batera esanda, sareko trafikoa bere beharren arabera segurtasun eta monitorizazio tresna guztietara kopiatzea/birbidaltzea, erronka handia da. SPAN ataka irekitzen duzunean edo TAP instalatzen duzunean, bandaz kanpoko segurtasun-tresna eta monitorizazio-tresnetara birbidali behar izan dezakeen trafiko-iturria izan behar duzu. Gainera, edozein tresnak sareko hainbat puntutako trafikoa jaso beharko luke, puntu itsuak ezabatzeko. Beraz, nola lortzen duzu trafiko guztia tresna bakoitzerako?
NPBk bi modutara konpontzen du hau: trafiko-jario bat hartu eta trafiko horren kopia zehatza ahalik eta tresna gehienetan kopiatu dezake. Hori ez ezik, NPB-k hainbat iturritako trafikoa hartu dezake sareko puntu ezberdinetan eta tresna bakar batean bildu. Bi funtzioak elkarrekin konbinatuta, SPAN eta TAPeko iturri guztiak onar ditzakezu ataka kontrolatzeko, eta laburpenean jarri NPBra. Ondoren, bandaz kanpoko tresnen beharraren arabera, erreplika, agregazio eta kopia egiteko, karga-balantzea trafiko-fluxua bandaz kanpoko tresna bakoitzari birbidaltzea zure ingurune gisa, tresna-fluxu bakoitzari kontrol zehatzaren bidez mantenduko da. trafikoari aurre egiteko gai ez diren batzuk ere sartzen dira.
Lehen esan bezala, protokoloak trafikotik kendu daitezke, bestela tresnei horiek aztertzea eragotziko zaie. NPB-k tunel bat ere amai dezake (adibidez, VxLAN, MPLS, GTP, GRE, etab.), hainbat tresnak bertan dagoen trafikoa analizatu ahal izateko.
Sare-paketeek inguruneari tresna berriak gehitzeko ardatz zentral gisa ere jokatzen dute. Linean edo bandaz kanpo egon, gailu berriak NPBra konekta daitezke, eta lehendik dagoen arau-taulan aldaketa azkar batzuk eginez, gailu berriek sareko trafikoa jaso dezakete sarearen gainerakoa eten edo birkableatu gabe.
Network Packet Broker - Optimizatu zure tresnaren eraginkortasuna:
1- Network Packet Broker-ek monitorizazio eta segurtasun gailuak aprobetxatzen laguntzen dizu. Azter ditzagun tresna hauek erabiliz aurki ditzakezun egoera potentzial batzuk, non zure monitorizazio/segurtasun gailu askok gailu horrekin zerikusirik ez duten trafikoa prozesatzeko ahalmena xahutzen ari diren. Azkenean, gailua bere mugara iristen da, trafiko erabilgarria eta ez hain erabilgarria maneiatzen du. Une honetan, tresna-saltzaileak, zalantzarik gabe, pozik egongo da zure arazoa konpontzeko prozesatzeko ahalmen gehigarria duen produktu alternatibo indartsu bat eskaintzea... Dena den, beti denbora galtzea eta kostu gehigarria izango da. Erreminta iritsi aurretik zentzurik ez duen trafiko guztia kentzekotan, zer gertatuko da?
2- Era berean, demagun gailuak jasotzen duen trafikoaren goiburuko informazioa soilik ikusten duela. Paketeak zatitzea karga kentzeko eta, ondoren, goiburuko informazioa soilik birbidaltzeak tresnaren trafiko-zama asko murriztu dezake; Beraz, zergatik ez? Network Packet Broker (NPB) hau egin dezake. Honek lehendik dauden tresnen bizitza luzatzen du eta maiz eguneratzeko beharra murrizten du.
3- Baliteke oraindik espazio libre asko duten gailuetan erabilgarri dauden interfazerik gabe gelditzea. Baliteke interfazea ez transmititzea ere erabilgarri dagoen trafikotik gertu. NPBren agregazioak arazo hau konponduko du. NPBko gailuan datu-fluxua batuz, gailuak eskaintzen duen interfaze bakoitza aprobetxa dezakezu, banda-zabaleraren erabilera optimizatuz eta interfazeak askatuz.
4- Antzeko oharrean, zure sare-azpiegitura 10 Gigabytera migratu da eta zure gailuak gigabyte bakarreko interfaze ditu. Baliteke gailuak esteka horietako trafikoa erraz kudeatzeko gai izatea, baina ezin du inolaz ere esteken abiadura negoziatu. Kasu honetan, NPB-k abiadura-bihurgailu gisa funtziona dezake eta trafikoa tresnara pasa dezake. Banda-zabalera mugatzen bada, NPBk bere bizitza berriro luza dezake garrantzirik gabeko trafikoa baztertuz, pakete zatiketa eginez eta tresnaren erabilgarri dauden interfazeetan geratzen den trafikoa orekatuz.
5- Era berean, NPBk multimedia-bihurgailu gisa jardun dezake funtzio hauek betetzerakoan. Gailuak kobrezko kable-interfazea baino ez badu, baina zuntz optikoko lotura batetik trafikoa kudeatu behar badu, NPBak berriro bitartekari gisa jardun dezake gailura berriro trafikoa lortzeko.
Mylinking™ Network Packet Broker - Maximizatu zure inbertsioa segurtasun eta monitorizazio ekipoetan:
Sareko paketeen artekariek erakundeei beren inbertsioari etekinik handiena ateratzeko aukera ematen diete. TAP azpiegitura baduzu, sareko pakete-artekariak trafikoa sifonatzeko sarbidea zabalduko du behar duten gailu guztietara. NPB-k alferrik galdutako baliabideak murrizten ditu kanpoko trafikoa ezabatuz eta sareko tresnetatik funtzionalitatea desbideratuz, horretarako diseinatutako funtzionaltasuna ezar dezaten. NPB erabil daiteke akatsen tolerantzia-maila handiagoak eta sareko automatizazioa zure ingurunera gehitzeko. Erantzun-denborak hobetzen ditu, geldialdi-denborak murrizten ditu eta jendea beste zereginetara bideratzeko askatzen du. NPB-k ekarritako eraginkortasunek sarearen ikusgarritasuna areagotzen dute, gastuak eta ustiapen-kostuak murrizten dituzte eta erakundearen segurtasuna hobetzen dute.
Artikulu honetan, sare-paketeen artekari bat zer den sakon aztertu dugu? Zer egin beharko luke NPB bideragarri batek? Nola zabaldu NPB sare batean? Gainera, zein arazo arrunt ebatzi ahal izango lituzkete? Hau ez da sare-paketeen artekarien eztabaida zehatza, baina, zorionez, gailu hauei buruzko edozein galdera edo nahasmena azaltzen laguntzen du. Beharbada, goiko adibide batzuek NPBk sareko arazoak nola konpontzen dituen erakusten dute, edo ingurumen-eraginkortasuna hobetzeko gogoeta batzuk proposatzen dituzte. Batzuetan, gai zehatzak ere aztertu beharko ditugu eta nola funtzionatzen duten TAP, sare-pakete-artekaria eta zunda?
Argitalpenaren ordua: 2022-03-16
