אילו בעיות נפוצות ניתן לפתור על ידי Network Packet Broker?
כיסינו את היכולות הללו, ותוך כדי כך, כמה מהיישומים הפוטנציאליים של NPB. כעת נתמקד בנקודות הכאב הנפוצות ביותר ש-NPB מטפל בהן.
אתה צריך את Network Packet Broker שבו הגישה לרשת שלך לכלי מוגבלת:
האתגר הראשון של מתווך מנות רשת הוא גישה מוגבלת. במילים אחרות, העתקה/העברה של תעבורת הרשת לכל כלי אבטחה וניטור בהתאם לצרכיו, זה אתגר גדול. כאשר אתה פותח את יציאת SPAN או מתקין TAP, אתה חייב לקבל את מקור התעבורה שייתכן שיידרש להעביר אותו לכלי אבטחה רבים מחוץ לפס ולכלי ניטור. בנוסף, כל כלי נתון אמור לקבל תעבורה ממספר נקודות ברשת כדי לחסל כתמים עיוורים. אז איך משיגים את כל התנועה לכל כלי?
NPB מתקן זאת בשתי דרכים: היא יכולה לקחת הזנת תנועה ולהעתיק עותק מדויק של התנועה הזו לכלים רבים ככל האפשר. לא רק זה, אלא ש-NPB יכול לקחת תעבורה ממקורות מרובים בנקודות שונות ברשת ולרכז אותה לכלי אחד. בשילוב שתי הפונקציות יחד, אתה יכול לקבל את כל המקור מה-SPAN ו-TAP כדי לנטר את היציאה, ולשים אותם בסיכום ל-NPB. לאחר מכן, בהתאם לצורך של כלים מחוץ לפס לשכפול, צבירה והעתקה, איזון עומסים העברת זרימת התעבורה לכל כלי מחוץ לפס כסביבה שלך, לכל זרימת כלים תישמר על ידי בקרה מדויקת, זה כולל גם כמה שאינם מסוגלים להתמודד עם תנועה.
כפי שהוזכר קודם לכן, ניתן להסיר פרוטוקולים מהתנועה, אחרת עלולים למנוע מכלים לנתח אותם. NPB יכול גם לסיים מנהרה (כגון VxLAN, MPLS, GTP, GRE וכו') כך שכלים שונים יוכלו לנתח את התעבורה הכלולה בתוכה.
מנות רשת משמשות גם כמרכז מרכזי להוספת כלים חדשים לסביבה. בין אם בשורה או מחוץ לפס, ניתן לחבר מכשירים חדשים ל-NPB, ועם כמה עריכות מהירות בטבלת הכללים הקיימת, התקנים חדשים יכולים לקבל תעבורת רשת מבלי להפריע לשאר הרשת או לחבר אותה מחדש.
Network Packet Broker - מטב את יעילות הכלי שלך:
1- Network Packet Broker עוזר לך לנצל את מלוא התקני הניטור והאבטחה. הבה נשקול כמה מהמצבים הפוטנציאליים שאתה עלול להיתקל בהם באמצעות הכלים הללו, שבהם רבים ממכשירי הניטור/האבטחה שלך עשויים לבזבז כוח עיבוד תעבורה שאינו קשור למכשיר זה. בסופו של דבר, המכשיר מגיע לגבול שלו, ומטפל בתעבורה שימושית ופחות שימושית. בשלב זה, ספק הכלים בוודאי ישמח לספק לכם מוצר חלופי רב עוצמה שאפילו יש לו את כוח העיבוד הנוסף לפתור את הבעיה שלכם... בכל מקרה, זה תמיד יהיה בזבוז זמן, ועלות נוספת. אם נוכל להיפטר מכל התנועה שאין בה שום היגיון לפני שהכלי מגיע, מה קרה?
2- כמו כן, נניח שהמכשיר מסתכל רק על מידע כותרת עבור התעבורה שהוא מקבל. חיתוך מנות להסרת המטען, ולאחר מכן העברת מידע הכותרת בלבד, יכול להפחית במידה ניכרת את עומס התעבורה על הכלי; אז למה לא? Network Packet Broker (NPB) יכול לעשות זאת. זה מאריך את חיי הכלים הקיימים ומפחית את הצורך בשדרוגים תכופים.
3- אתה עלול למצוא את עצמך אוזל מהממשקים הזמינים במכשירים שעדיין יש להם הרבה מקום פנוי. ייתכן שהממשק אפילו לא משדר ליד התעבורה הזמינה שלו. הצבירה של NPB תפתור בעיה זו. על ידי צבירה של זרימת נתונים למכשיר ב-NPB, תוכל למנף כל ממשק שמספק המכשיר, תוך אופטימיזציה של ניצול רוחב הפס ושחרור ממשקים.
4- בנימה דומה, תשתית הרשת שלך הועברה ל-10 ג'יגה-בייט ולמכשיר שלך יש רק 1 ג'יגה-בייט של ממשקים. ייתכן שהמכשיר עדיין יוכל להתמודד בקלות עם התעבורה בקישורים הללו, אך אינו יכול לנהל משא ומתן על מהירות הקישורים כלל. במקרה זה, ה-NPB יכול לפעול למעשה כממיר מהירות ולהעביר תנועה לכלי. אם רוחב הפס מוגבל, ה-NPB יכול גם להאריך את חייו שוב על ידי ביטול תעבורה לא רלוונטית, ביצוע חיתוך מנות ואיזון עומסים של התעבורה שנותרה בממשקים הזמינים של הכלי.
5- באופן דומה, NPB יכול לשמש כממיר מדיה בעת ביצוע פונקציות אלה. אם למכשיר יש רק ממשק של כבל נחושת, אבל צריך לטפל בתעבורה מקישור סיבים אופטיים, ה-NPB יכול שוב לשמש כמתווך כדי לקבל שוב תעבורה למכשיר.
Mylinking™ Network Packet Broker - ממקסם את ההשקעה שלך בציוד אבטחה וניטור:
ברוקרים של מנות רשת מאפשרים לארגונים להפיק את המרב מהשקעתם. אם יש לך את תשתית ה-TAP, מתווך מנות הרשת ירחיב את הגישה לסיפוק תעבורה לכל המכשירים שזקוקים לה. NPB מפחית משאבים מבוזבזים על ידי ביטול תעבורה חיצונית והפניית פונקציונליות מכלי רשת כדי שיוכלו ליישם את הפונקציונליות שתוכננה לעשות. ניתן להשתמש ב-NPB כדי להוסיף רמות גבוהות יותר של סובלנות תקלות ואפילו אוטומציה של רשת לסביבה שלך. משפר את זמני התגובה, מפחית את זמן ההשבתה ומפנה אנשים להתמקד במשימות אחרות. היעילות שמביאה NPB מגדילה את הנראות של הרשת, מפחיתה את עלויות ההשקעה וההפעלה, ומשפרת את האבטחה הארגונית.
במאמר זה, בדקנו בהרחבה מה זה מתווך מנות רשת? מה כל NPB בר קיימא צריך לעשות? כיצד לפרוס NPB לרשת? יתרה מכך, אילו בעיות נפוצות הם יכולים לפתור? זה לא דיון ממצה על מתווכים של מנות רשת, אבל אני מקווה שזה עוזר להסביר כל שאלה או בלבול לגבי מכשירים אלה. אולי חלק מהדוגמאות למעלה ממחישות כיצד NPB פותר בעיות ברשת, או מציעות כמה מחשבות כיצד לשפר את היעילות הסביבתית. לפעמים, נצטרך גם להסתכל על נושאים ספציפיים וכיצד פועלים ה-TAP, מתווך מנות רשת ובדיקה?
זמן פרסום: 16-3-2022
