Welke veelvoorkomende problemen kunnen door Network Packet Broker worden opgelost?
We hebben deze mogelijkheden besproken en daarbij ook enkele potentiële toepassingen van NPB. Laten we ons nu concentreren op de meest voorkomende pijnpunten die NPB aanpakt.
U hebt de Network Packet Broker nodig als uw netwerktoegang tot de tool beperkt is:
De eerste uitdaging van netwerkpakketmakelaars is beperkte toegang. Met andere woorden: het kopiëren/doorsturen van het netwerkverkeer naar alle beveiligings- en monitoringtools, al naar gelang de behoeften, is een grote uitdaging. Wanneer u de SPAN-poort opent of TAP installeert, moet u over de verkeersbron beschikken die deze mogelijk moet doorsturen naar veel out-of-band beveiligingstools en monitoringtools. Bovendien zou elk hulpmiddel feitelijk verkeer van meerdere punten in het netwerk moeten ontvangen om blinde vlekken te elimineren. Dus hoe zorg je ervoor dat al het verkeer naar elke tool gaat?
NPB lost dit op twee manieren op: het kan een verkeersfeed gebruiken en een exacte kopie van dat verkeer naar zoveel mogelijk tools kopiëren. Niet alleen dat, maar NPB kan verkeer van meerdere bronnen op verschillende punten op het netwerk verzamelen en samenvoegen in één enkele tool. Door de twee functies samen te combineren, kunt u alle bronnen van de SPAN en TAP accepteren om de poort te bewaken, en deze in de samenvatting naar de NPB plaatsen. Afhankelijk van de behoefte aan out-of-band tools voor replicatie, aggregatie en kopiëren, wordt de verkeersstroom vervolgens doorgestuurd naar elke out-of-band tool terwijl uw omgeving, naar elke toolflow wordt gehandhaafd door nauwkeurige controle. het omvat ook enkele die niet met het verkeer om kunnen gaan.
Zoals eerder vermeld, kunnen protocollen uit het verkeer worden verwijderd, anders kunnen tools deze mogelijk niet analyseren. NPB kan ook een tunnel beëindigen (zoals VxLAN, MPLS, GTP, GRE, etc.) zodat verschillende tools het verkeer daarin kunnen analyseren.
Netwerkpakketten fungeren ook als een centrale hub voor het toevoegen van nieuwe tools aan de omgeving. Of het nu inline of out-of-band is, nieuwe apparaten kunnen op de NPB worden aangesloten, en met een paar snelle wijzigingen in de bestaande regeltabel kunnen nieuwe apparaten netwerkverkeer ontvangen zonder de rest van het netwerk te onderbreken of opnieuw te bedraden.
Network Packet Broker - Optimaliseer uw tool-efficiëntie:
1- Network Packet Broker helpt u optimaal te profiteren van bewakings- en beveiligingsapparatuur. Laten we eens kijken naar enkele van de mogelijke situaties die u kunt tegenkomen bij het gebruik van deze tools, waarbij veel van uw bewakings-/beveiligingsapparaten mogelijk verkeersverwerkingskracht verspillen die niets met dat apparaat te maken heeft. Uiteindelijk bereikt het apparaat zijn limiet en verwerkt het zowel nuttig als minder nuttig verkeer. Op dit punt zal de leverancier van het gereedschap u zeker graag een krachtig alternatief product bieden dat zelfs de extra verwerkingskracht heeft om uw probleem op te lossen... Hoe dan ook, het zal altijd tijdverspilling en extra kosten zijn. Wat gebeurt er als we al het verkeer dat nergens op slaat kunnen verwijderen voordat de tool arriveert?
2- Ga er ook van uit dat het apparaat alleen naar headerinformatie kijkt voor het verkeer dat het ontvangt. Het opsplitsen van pakketten om de payload te verwijderen en vervolgens alleen de headerinformatie door te sturen, kan de verkeerslast voor de tool aanzienlijk verminderen; Dus waarom niet? Network Packet Broker (NPB) kan dit doen. Dit verlengt de levensduur van bestaande tools en vermindert de noodzaak voor frequente upgrades.
3- Het kan zijn dat u geen beschikbare interfaces meer heeft op apparaten die nog voldoende vrije ruimte hebben. Het is mogelijk dat de interface niet eens in de buurt van het beschikbare verkeer zendt. De samenvoeging van NPB zal dit probleem oplossen. Door de gegevensstroom naar het apparaat op de NPB te aggregeren, kunt u elke interface van het apparaat benutten, waardoor het bandbreedtegebruik wordt geoptimaliseerd en interfaces vrijkomen.
4- Op dezelfde manier is uw netwerkinfrastructuur gemigreerd naar 10 gigabyte en heeft uw apparaat slechts 1 gigabyte aan interfaces. Het apparaat kan het verkeer op die links mogelijk nog steeds gemakkelijk verwerken, maar kan helemaal niet onderhandelen over de snelheid van de links. In dit geval kan de NPB effectief fungeren als snelheidsconvertor en verkeer naar de tool doorgeven. Als de bandbreedte beperkt is, kan de NPB ook zijn levensduur verlengen door irrelevant verkeer te verwijderen, packet slicing uit te voeren en het resterende verkeer op de beschikbare interfaces van de tool te verdelen.
5- Op dezelfde manier kan NPB optreden als mediaconvertor bij het uitvoeren van deze functies. Als het apparaat alleen een koperkabelinterface heeft, maar verkeer van een glasvezelverbinding moet afhandelen, kan de NPB opnieuw als intermediair optreden om het verkeer weer naar het apparaat te krijgen.
Mylinking™ Network Packet Broker - Maximaliseer uw investering in beveiligings- en bewakingsapparatuur:
Netwerkpakketmakelaars stellen organisaties in staat het maximale uit hun investering te halen. Als u over de TAP-infrastructuur beschikt, zal de netwerkpakketmakelaar de toegang tot het overhevelen van verkeer uitbreiden naar alle apparaten die dit nodig hebben. NPB vermindert de verspilling van middelen door extern verkeer te elimineren en functionaliteit van netwerktools af te leiden, zodat ze de functionaliteit kunnen implementeren waarvoor ze zijn ontworpen. NPB kan worden gebruikt om hogere niveaus van fouttolerantie en zelfs netwerkautomatisering aan uw omgeving toe te voegen. Verbetert de responstijden, vermindert de downtime en geeft mensen de tijd om zich op andere taken te concentreren. De efficiëntieverbeteringen die NPB met zich meebrengt, vergroten de zichtbaarheid van het netwerk, verlagen de capex- en bedrijfskosten en verbeteren de beveiliging van de organisatie.
In dit artikel hebben we uitgebreid gekeken naar wat een netwerkpakketmakelaar is? Wat moet een levensvatbare NPB doen? Hoe implementeer je NPB in een netwerk? Bovendien, welke gemeenschappelijke problemen zouden ze kunnen oplossen? Dit is geen uitputtende bespreking van netwerkpakketmakelaars, maar hopelijk helpt het eventuele vragen of verwarring over deze apparaten te verklaren. Misschien illustreren enkele van de bovenstaande voorbeelden hoe NPB problemen in het netwerk oplost, of suggereren ze enkele gedachten over hoe de milieu-efficiëntie kan worden verbeterd. Soms zullen we ook naar specifieke problemen moeten kijken en hoe de TAP, netwerkpakketmakelaar en sonde moeten werken?
Posttijd: 16 maart 2022
