Ki pwoblèm yon koutye pake rezo ka rezoud?

Ki pwoblèm komen Network Packet Broker ka rezoud?

Nou te kouvri kapasite sa yo epi, pandan pwosesis la, kèk nan aplikasyon potansyèl NPB yo. Kounye a, ann konsantre sou pwen doulè ki pi komen ke NPB adrese.

Ou bezwen Network Packet Broker a lè aksè rezo zouti a limite:

Premye defi yon koutye pake rezo se aksè limite. Nan lòt mo, kopye/transmèt trafik rezo a bay chak zouti sekirite ak siveyans selon bezwen li yo, se yon gwo defi. Lè ou louvri pò SPAN an oswa enstale TAP, ou dwe gen sous trafik la ki ka bezwen transmèt li bay anpil zouti sekirite andeyò band ak zouti siveyans. Anplis de sa, nenpòt zouti ta dwe aktyèlman resevwa trafik ki soti nan plizyè pwen nan rezo a pou elimine pwen fèb yo. Alò, kijan ou fè jwenn tout trafik la nan chak zouti?

NPB ranje pwoblèm sa a nan de fason: li ka pran yon flux trafik epi kopye yon kopi egzak trafik sa a nan otan zouti ke posib. Non sèlman sa, men NPB ka pran trafik ki soti nan plizyè sous nan diferan pwen sou rezo a epi rasanble li nan yon sèl zouti. Lè w konbine de fonksyon yo ansanm, ou ka aksepte tout sous ki soti nan SPAN ak TAP pou kontwole pò a, epi mete yo nan rezime a nan NPB a. Apre sa, selon bezwen zouti deyò bann pou replikasyon, agregasyon, ak kopi, balans chaj la transmèt koule trafik la bay chak zouti deyò bann selon anviwònman ou an, pou chak zouti koule a pral kenbe pa yon kontwòl egzak, li gen ladan tou kèk ki pa kapab jere trafik la.

Jan nou te mansyone pi bonè, yo ka retire pwotokòl yo nan trafik la, sinon yo ka anpeche zouti yo analize yo. NPB kapab tou mete fen nan yon tinèl (tankou VxLAN, MPLS, GTP, GRE, elatriye) pou plizyè zouti ka analize trafik ki ladan l.

Pakè rezo yo sèvi tou kòm yon sant pou ajoute nouvo zouti nan anviwònman an. Kit anliy oswa deyò band, nouvo aparèy yo ka konekte ak NPB a, epi avèk kèk modifikasyon rapid nan tablo règ ki egziste deja a, nouvo aparèy yo ka resevwa trafik rezo a san yo pa entèwonp rès rezo a oswa re-kable li.

IMG_20211210_145136

Koutye Pakè Rezo - Optimize Efikasite Zouti ou:

1- Network Packet Broker ede w pwofite tout avantaj aparèy siveyans ak sekirite yo. Ann konsidere kèk sitiyasyon potansyèl ou ta ka rankontre lè w ap itilize zouti sa yo, kote anpil nan aparèy siveyans/sekirite w yo ka ap gaspiye puisans pwosesis trafik ki pa gen rapò ak aparèy sa a. Evantyèlman, aparèy la rive nan limit li, li ka jere tou de trafik itil ak mwens itil. Nan pwen sa a, vandè zouti a ap sètènman kontan ba w yon pwodwi altènatif pwisan ki menm gen puisans pwosesis siplemantè pou rezoud pwoblèm ou an... De tout fason, sa ap toujou yon pèt tan, ak yon pri siplemantè. Si nou te ka debarase nou de tout trafik ki pa gen sans pou li anvan zouti a rive, kisa k ap pase?

2- Epitou, sipoze ke aparèy la sèlman gade enfòmasyon header pou trafik li resevwa a. Koupe pakè yo an tranch pou retire chay la, epi answit voye sèlman enfòmasyon header la, ka diminye anpil chay trafik sou zouti a; Donk poukisa pa? Network Packet Broker (NPB) ka fè sa. Sa pwolonje lavi zouti ki deja egziste yo epi diminye bezwen pou amelyorasyon souvan.

3- Ou ka twouve w ap fini ak interfaces ki disponib sou aparèy ki toujou gen anpil espas lib. Entèfas la ka pa menm ap transmèt toupre trafik ki disponib li a. Agrégasyon NPB a pral rezoud pwoblèm sa a. Lè w rasanble koule done ki ale nan aparèy la sou NPB a, ou ka itilize chak interfaces aparèy la bay, optimize itilizasyon Pleasant epi libere interfaces yo.

4- Menm jan an tou, enfrastrikti rezo w la te chanje pou rive nan 10 Gigabytes epi aparèy ou an gen sèlman 1 gigabytes interfaces. Aparèy la ka toujou kapab jere trafik la sou lyen sa yo fasilman, men li pa ka negosye vitès lyen yo ditou. Nan ka sa a, NPB a ka efektivman aji kòm yon konvètisè vitès epi pase trafik la bay zouti a. Si Pleasant la limite, NPB a kapab tou pwolonje lavi li ankò lè li elimine trafik ki pa enpòtan, li fè tranchaj pake, epi li balanse chaj trafik ki rete a sou interfaces ki disponib nan zouti a.

5- Menm jan an tou, NPB a ka aji kòm yon konvètisè medya lè l ap fè fonksyon sa yo. Si aparèy la sèlman gen yon koòdone kab kwiv, men li bezwen jere trafik ki soti nan yon lyen fib optik, NPB a ka aji ankò kòm yon entèmedyè pou fè trafik rive nan aparèy la ankò.

Koutye Pake Rezo Agregasyon Trafik

Mylinking™ Network Packet Broker - Maksimize envestisman ou nan ekipman sekirite ak siveyans:

Koutye pake rezo yo pèmèt òganizasyon yo tire maksimòm pwofi nan envestisman yo. Si ou gen enfrastrikti TAP la, koutye pake rezo a pral pwolonje aksè pou sifone trafik nan tout aparèy ki bezwen li. NPB diminye resous gaspiye lè li elimine trafik siplemantè epi detounen fonksyonalite nan zouti rezo yo pou yo ka aplike fonksyonalite a, ki te fèt pou fè sa. NPB ka itilize pou ajoute pi wo nivo tolerans fay e menm automatisation rezo nan anviwònman ou an. Li amelyore tan repons, diminye tan pann, epi li libere moun yo pou yo konsantre sou lòt travay. Efikasite ke NPB pote yo ogmante vizibilite rezo a, diminye depans kapital ak depans fonksyònman, epi amelyore sekirite òganizasyon an.

Nan atik sa a, nou te gade an pwofondè kisa yon koutye pake rezo ye? Kisa nenpòt NPB solid ta dwe fè? Kijan pou deplwaye NPB nan yon rezo? Anplis, ki pwoblèm komen yo ta ka rezoud? Sa a se pa yon diskisyon konplè sou koutye pake rezo yo, men espere ke li ede eksplike nenpòt kesyon oswa konfizyon sou aparèy sa yo. Petèt kèk nan egzanp ki anwo yo ilistre kijan NPB rezoud pwoblèm nan rezo a, oswa sijere kèk panse sou kijan pou amelyore efikasite anviwònman an. Pafwa, nou pral bezwen gade tou pwoblèm espesifik ak kijan TAP la, koutye pake rezo a ak sond lan fonksyone?


Dat piblikasyon: 16 Mas 2022