מתווך חבילות רשת(NPB) הוא התקן רשת דמוי מתג, שגודלו נע בין מכשירים ניידים למארזי יחידות בגודל 1U ו-2U ועד למארזי רשת גדולים ומערכות לוח. שלא כמו מתג, ה-NPB אינו משנה את התעבורה הזורמת דרכו בשום צורה אלא אם כן ניתנה הוראה מפורשת. הוא נמצא בין יציאות חיבור (taps) ויציאות SPAN, ניגש לנתוני רשת ולכלי אבטחה וניטור מתוחכמים הנמצאים בדרך כלל במרכזי נתונים. NPB יכול לקבל תעבורה בממשק אחד או יותר, לבצע פונקציות מוגדרות מראש על תעבורה זו, ולאחר מכן להוציא אותה לממשק אחד או יותר לניתוח תוכן הקשור לביצועי רשת, אבטחת רשת ומודיעין איומים.
ללא מתווך חבילות רשת
אילו סוגי תרחישים דורשים את מתווך חבילות הרשת?
ראשית, ישנן דרישות תעבורה מרובות עבור אותן נקודות לכידת תעבורה. מספר טאצ'ים מוסיפים נקודות כשל מרובות. שיקוף מרובה (SPAN) תופס מספר יציאות שיקוף, ומשפיע על ביצועי המכשיר.
שנית, אותו התקן אבטחה או מערכת ניתוח תעבורה צריכים לאסוף את התעבורה מנקודות איסוף מרובות, אך יציאת ההתקן מוגבלת ואינה יכולה לקבל את התעבורה מנקודות איסוף מרובות בו זמנית.
הנה כמה יתרונות נוספים של שימוש ב-Network Packet Broker עבור הרשת שלך:
- סינון וביטול כפילויות של תעבורה לא חוקית כדי לשפר את ניצול התקני האבטחה.
- תומך במצבי איסוף תעבורה מרובים, המאפשרים פריסה גמישה.
- תומך בפירוק מנהרות כדי לעמוד בדרישות לניתוח תעבורת רשת וירטואלית.
- לענות על הצרכים של דה-סנסיטיזציה סודית, לחסוך ציוד דה-סנסיטיזציה מיוחד ועלות;
- חשב את עיכוב הרשת בהתבסס על חותמות הזמן של אותה חבילת נתונים בנקודות איסוף שונות.
עם מתווך חבילות רשת
מתווך חבילות רשת - מיטוב יעילות הכלי שלך:
1- Network Packet Broker עוזר לך לנצל את מלוא היתרונות של התקני ניטור ואבטחה. בואו נבחן כמה מהמצבים הפוטנציאליים שאתה עלול להיתקל בהם באמצעות כלים אלה, שבהם רבים ממכשירי הניטור/אבטחה שלך עשויים לבזבז כוח עיבוד של תעבורה שאינה קשורה למכשיר זה. בסופו של דבר, המכשיר מגיע לקצה גבול היכולת שלו, ומטפל גם בתעבורה שימושית וגם בתעבורה פחות שימושית. בשלב זה, ספק הכלי בוודאי ישמח לספק לך מוצר חלופי רב עוצמה שיש לו אפילו את כוח העיבוד הנוסף כדי לפתור את הבעיה שלך... בכל מקרה, זה תמיד יהיה בזבוז זמן ועלות נוספת. אם היינו יכולים להיפטר מכל התעבורה שאין לה היגיון לפני שהכלי יגיע, מה יקרה?
2- כמו כן, נניח שהמכשיר בוחן רק את מידע הכותרת של התעבורה שהוא מקבל. חיתוך חבילות כדי להסיר את המטען, ולאחר מכן העברה של מידע הכותרת בלבד, יכול להפחית משמעותית את עומס התעבורה על הכלי; אז למה לא? מתווך חבילות רשת (NPB) יכול לעשות זאת. זה מאריך את חיי הכלים הקיימים ומפחית את הצורך בשדרוגים תכופים.
3- ייתכן שתגלו שאתם אוזלים מממשקים זמינים במכשירים שעדיין יש בהם הרבה מקום פנוי. ייתכן שהממשק אפילו לא משדר קרוב לתעבורה הזמינה שלו. צבירת ה-NPB תפתור בעיה זו. על ידי צבירת זרימת נתונים למכשיר ב-NPB, תוכלו למנף כל ממשק שמספק המכשיר, לייעל את ניצול רוחב הפס ולשחרר ממשקים.
4- באותו נושא, תשתית הרשת שלך הועברה ל-10 ג'יגה-בייט ולמכשיר שלך יש רק ג'יגה-בייט אחד של ממשקים. ייתכן שהמכשיר עדיין מסוגל להתמודד בקלות עם התעבורה בקישורים אלה, אך אינו יכול כלל לנהל משא ומתן על מהירות הקישורים. במקרה זה, ה-NPB יכול לפעול ביעילות כממיר מהירות ולהעביר תעבורה לכלי. אם רוחב הפס מוגבל, ה-NPB יכול גם להאריך את חייו שוב על ידי סילוק תעבורה לא רלוונטית, ביצוע חיתוך מנות ואיזון עומסים של התעבורה הנותרת בממשקים הזמינים של הכלי.
5- באופן דומה, NPB יכול לשמש כממיר מדיה בעת ביצוע פונקציות אלה. אם למכשיר יש רק ממשק כבל נחושת, אך הוא צריך להתמודד עם תעבורה מקישור סיב אופטי, ה-NPB יכול שוב לשמש כמתווך כדי להביא תעבורה שוב למכשיר.
זמן פרסום: 28 באפריל 2022
