นายหน้าแพ็คเก็ตเครือข่าย(NPB) เป็นสวิตช์ที่เหมือนกับอุปกรณ์เครือข่ายที่มีขนาดตั้งแต่อุปกรณ์พกพาไปจนถึงเคสยูนิต 1U และ 2U ไปจนถึงเคสขนาดใหญ่และระบบบอร์ดต่างจากสวิตช์ NPB จะไม่เปลี่ยนการรับส่งข้อมูลที่ไหลผ่านสวิตช์ในทางใดทางหนึ่ง เว้นแต่จะได้รับคำแนะนำอย่างชัดเจนโดยจะอยู่ระหว่างพอร์ต tap และ SPAN เข้าถึงข้อมูลเครือข่าย ตลอดจนเครื่องมือรักษาความปลอดภัยและการตรวจสอบที่ซับซ้อนซึ่งโดยทั่วไปแล้วจะอยู่ในศูนย์ข้อมูลNPB สามารถรับการรับส่งข้อมูลบนอินเทอร์เฟซตั้งแต่หนึ่งอินเทอร์เฟซขึ้นไป ดำเนินการฟังก์ชันที่กำหนดไว้ล่วงหน้าบางอย่างกับการรับส่งข้อมูลนั้น จากนั้นส่งออกไปยังอินเทอร์เฟซตั้งแต่หนึ่งอินเทอร์เฟซขึ้นไปเพื่อวิเคราะห์เนื้อหาที่เกี่ยวข้องกับการปฏิบัติงานของเครือข่าย ความปลอดภัยของเครือข่าย และข้อมูลภัยคุกคาม
ไม่มีนายหน้าแพ็คเก็ตเครือข่าย
สถานการณ์แบบไหนที่จำเป็นต้องมี Network Packet Broker?
ประการแรก มีข้อกำหนดการรับส่งข้อมูลหลายประการสำหรับจุดบันทึกการรับส่งข้อมูลเดียวกันการแตะหลายครั้งทำให้เกิดความล้มเหลวหลายจุดการมิเรอร์หลายตัว (SPAN) ใช้พอร์ตการมิเรอร์หลายพอร์ต ซึ่งส่งผลต่อประสิทธิภาพของอุปกรณ์
ประการที่สอง อุปกรณ์รักษาความปลอดภัยหรือระบบวิเคราะห์ทราฟฟิกเดียวกันจำเป็นต้องรวบรวมทราฟฟิกของจุดรวบรวมหลายจุด แต่พอร์ตอุปกรณ์ถูกจำกัดและไม่สามารถรับทราฟฟิกของจุดรวบรวมหลายจุดพร้อมกันได้
ต่อไปนี้เป็นข้อดีอื่นๆ ของการใช้ Network Packet Broker สำหรับเครือข่ายของคุณ:
- กรองและกรองการรับส่งข้อมูลที่ไม่ถูกต้องเพื่อปรับปรุงการใช้งานอุปกรณ์รักษาความปลอดภัย
- รองรับโหมดการรวบรวมทราฟฟิกหลายโหมด ช่วยให้ปรับใช้ได้อย่างยืดหยุ่น
- รองรับการแยกช่องสัญญาณเพื่อให้ตรงตามข้อกำหนดสำหรับการวิเคราะห์การรับส่งข้อมูลเครือข่ายเสมือน
- ตอบสนองความต้องการของการลดความไวแบบเป็นความลับ บันทึกอุปกรณ์และต้นทุนการลดความไวแบบพิเศษ
- คำนวณความล่าช้าของเครือข่ายตามการประทับเวลาของแพ็กเก็ตข้อมูลเดียวกันที่จุดรวบรวมที่แตกต่างกัน
ด้วย Network Packet Broker
Network Packet Broker - เพิ่มประสิทธิภาพเครื่องมือของคุณ:
1- Network Packet Broker ช่วยให้คุณใช้ประโยชน์จากการตรวจสอบและอุปกรณ์รักษาความปลอดภัยได้อย่างเต็มที่ลองพิจารณาสถานการณ์ที่อาจเกิดขึ้นที่คุณอาจพบกับการใช้เครื่องมือเหล่านี้ ซึ่งอุปกรณ์ตรวจสอบ/รักษาความปลอดภัยจำนวนมากของคุณอาจสูญเสียพลังในการประมวลผลการรับส่งข้อมูลที่ไม่เกี่ยวข้องกับอุปกรณ์นั้นในที่สุด อุปกรณ์ก็ถึงขีดจำกัด โดยจัดการการรับส่งข้อมูลทั้งที่เป็นประโยชน์และมีประโยชน์น้อยกว่าณ จุดนี้ ผู้จำหน่ายเครื่องมือยินดีที่จะจัดหาผลิตภัณฑ์ทางเลือกที่มีประสิทธิภาพให้กับคุณอย่างแน่นอน ซึ่งแม้จะมีพลังในการประมวลผลเพิ่มเติมเพื่อแก้ไขปัญหาของคุณ... อย่างไรก็ตาม มันจะเสียเวลาและมีค่าใช้จ่ายเพิ่มเติมอยู่เสมอหากเราสามารถกำจัดการรับส่งข้อมูลที่ไม่สมเหตุสมผลก่อนที่เครื่องมือจะมาถึง จะเกิดอะไรขึ้น?
2- นอกจากนี้ สมมติว่าอุปกรณ์ดูเฉพาะข้อมูลส่วนหัวสำหรับการรับส่งข้อมูลที่ได้รับการแบ่งแพ็กเก็ตเพื่อลบเพย์โหลด จากนั้นส่งต่อเฉพาะข้อมูลส่วนหัว จะช่วยลดภาระการรับส่งข้อมูลบนเครื่องมือได้อย่างมากแล้วทำไมจะไม่ได้ล่ะ?Network Packet Broker (NPB) สามารถทำได้ซึ่งจะช่วยยืดอายุการใช้งานของเครื่องมือที่มีอยู่และลดความจำเป็นในการอัพเกรดบ่อยครั้ง
3- คุณอาจพบว่าอินเทอร์เฟซที่มีอยู่บนอุปกรณ์ที่ยังมีพื้นที่ว่างเหลือเฟือไม่เพียงพออินเทอร์เฟซอาจไม่ส่งสัญญาณใกล้กับปริมาณข้อมูลที่มีอยู่ด้วยซ้ำการรวมตัวของ NPB จะช่วยแก้ปัญหานี้ได้ด้วยการรวมกระแสข้อมูลไปยังอุปกรณ์บน NPB คุณสามารถใช้ประโยชน์จากแต่ละอินเทอร์เฟซที่อุปกรณ์มีให้ เพิ่มประสิทธิภาพการใช้แบนด์วิดท์ และเพิ่มอินเทอร์เฟซ
4- ในทำนองเดียวกัน โครงสร้างพื้นฐานเครือข่ายของคุณได้ถูกย้ายไปยัง 10 กิกะไบต์ และอุปกรณ์ของคุณมีอินเทอร์เฟซเพียง 1 กิกะไบต์เท่านั้นอุปกรณ์อาจยังสามารถจัดการการรับส่งข้อมูลบนลิงก์เหล่านั้นได้อย่างง่ายดาย แต่ไม่สามารถต่อรองความเร็วของลิงก์ได้เลยในกรณีนี้ NPB สามารถทำหน้าที่เป็นตัวแปลงความเร็วและส่งผ่านการรับส่งข้อมูลไปยังเครื่องมือได้อย่างมีประสิทธิภาพหากแบนด์วิธมีจำกัด NPB ยังสามารถยืดอายุการใช้งานได้อีกครั้งโดยละทิ้งการรับส่งข้อมูลที่ไม่เกี่ยวข้อง ดำเนินการแบ่งแพ็คเก็ต และปรับสมดุลการรับส่งข้อมูลที่เหลืออยู่บนอินเทอร์เฟซที่มีอยู่ของเครื่องมือ
5- ในทำนองเดียวกัน NPB สามารถทำหน้าที่เป็นตัวแปลงสื่อได้เมื่อทำหน้าที่เหล่านี้หากอุปกรณ์มีเพียงอินเทอร์เฟซแบบเคเบิลทองแดง แต่จำเป็นต้องจัดการการรับส่งข้อมูลจากลิงก์ไฟเบอร์ออปติก NPB สามารถทำหน้าที่เป็นตัวกลางเพื่อรับการรับส่งข้อมูลไปยังอุปกรณ์ได้อีกครั้ง
เวลาโพสต์: 28 เมษายน-2022
