რა პრობლემების გადაჭრა შეუძლია ქსელური პაკეტების ბროკერს?

რა გავრცელებული პრობლემების გადაჭრა შეუძლია Network Packet Broker-ს?

ჩვენ განვიხილეთ ეს შესაძლებლობები და ამავდროულად, NPB-ის ზოგიერთი პოტენციური გამოყენება. ახლა კი, მოდით, ყურადღება გავამახვილოთ ყველაზე გავრცელებულ პრობლემებზე, რომლებსაც NPB აგვარებს.

ქსელური პაკეტების ბროკერი დაგჭირდებათ იმ შემთხვევაში, თუ ინსტრუმენტზე თქვენი ქსელური წვდომა შეზღუდულია:

ქსელური პაკეტების ბროკერის პირველი გამოწვევა შეზღუდული წვდომაა. სხვა სიტყვებით რომ ვთქვათ, ქსელური ტრაფიკის კოპირება/გადამისამართება ყველა უსაფრთხოებისა და მონიტორინგის ინსტრუმენტზე, საჭიროებისამებრ, დიდ გამოწვევას წარმოადგენს. როდესაც ხსნით SPAN პორტს ან აინსტალირებთ TAP-ს, უნდა გქონდეთ ტრაფიკის წყარო, რომელსაც შეიძლება დასჭირდეს მისი გადამისამართება მრავალ არასრული უსაფრთხოების ინსტრუმენტსა და მონიტორინგის ინსტრუმენტზე. გარდა ამისა, ნებისმიერმა მოცემულმა ინსტრუმენტმა რეალურად უნდა მიიღოს ტრაფიკი ქსელის მრავალი წერტილიდან, რათა აღმოიფხვრას „ბრმა წერტილები“. მაშ, როგორ მივაწოდოთ მთელი ტრაფიკი თითოეულ ინსტრუმენტს?

NPB ამ პრობლემას ორი გზით აგვარებს: მას შეუძლია მიიღოს ტრაფიკის არხი და დააკოპიროს ამ ტრაფიკის ზუსტი ასლი რაც შეიძლება მეტ ინსტრუმენტში. გარდა ამისა, NPB-ს შეუძლია ქსელის სხვადასხვა წერტილში მდებარე მრავალი წყაროდან ტრაფიკის აღება და ერთ ინსტრუმენტად აგრეგირება. ორი ფუნქციის ერთად გაერთიანებით, თქვენ შეგიძლიათ მიიღოთ SPAN და TAP პორტებიდან მიღებული ყველა წყარო მონიტორინგის პორტისთვის და მოათავსოთ ისინი NPB-სთვის შეჯამებაში. შემდეგ, რეპლიკაციის, აგრეგაციისა და კოპირებისთვის არასრული ზოლის ხელსაწყოების საჭიროების შესაბამისად, დატვირთვის ბალანსი გადაეცემა ტრაფიკის ნაკადს თითოეულ არასრული ზოლის ხელსაწყოზე, როგორც თქვენს გარემოზე, თითოეული ხელსაწყოს ნაკადი შენარჩუნდება ზუსტი კონტროლით, ასევე მოიცავს ზოგიერთს, რომელიც ვერ უმკლავდება ტრაფიკს.

როგორც ადრე აღვნიშნეთ, პროტოკოლების ტრაფიკიდან ამოღება შესაძლებელია, წინააღმდეგ შემთხვევაში, ხელსაწყოებს შეიძლება ხელი შეეშალოთ მათი ანალიზისთვის. NPB-ს ასევე შეუძლია გვირაბის დასრულება (მაგალითად, VxLAN, MPLS, GTP, GRE და ა.შ.), რათა სხვადასხვა ხელსაწყოებმა შეძლონ მასში შემავალი ტრაფიკის გაანალიზება.

ქსელური პაკეტები ასევე ცენტრალური ჰაბის როლს ასრულებენ გარემოში ახალი ხელსაწყოების დასამატებლად. ქსელური პაკეტები, როგორც ქსელური, ასევე დიაპაზონის გარეთ, შეიძლება ახალი მოწყობილობების NPB-თან დაკავშირება, ხოლო არსებული წესების ცხრილში რამდენიმე სწრაფი რედაქტირებით, ახალ მოწყობილობებს შეუძლიათ ქსელური ტრაფიკის მიღება ქსელის დანარჩენი ნაწილის შეფერხების ან მისი გადაკაბელების გარეშე.

IMG_20211210_145136

ქსელური პაკეტების ბროკერი - თქვენი ინსტრუმენტის ეფექტურობის ოპტიმიზაცია:

1- Network Packet Broker დაგეხმარებათ მონიტორინგისა და უსაფრთხოების მოწყობილობების სრულად გამოყენებაში. მოდით განვიხილოთ რამდენიმე პოტენციური სიტუაცია, რომელთა წინაშეც შეიძლება აღმოჩნდეთ ამ ინსტრუმენტების გამოყენებისას, სადაც თქვენი მონიტორინგის/უსაფრთხოების მოწყობილობების უმეტესობა შეიძლება ხარჯავდეს ტრაფიკის დამუშავების ენერგიას, რომელიც არ არის დაკავშირებული ამ მოწყობილობასთან. საბოლოოდ, მოწყობილობა აღწევს თავის ლიმიტს, ამუშავებს როგორც სასარგებლო, ასევე ნაკლებად სასარგებლო ტრაფიკს. ამ ეტაპზე, ხელსაწყოს გამყიდველი სიამოვნებით მოგაწვდით ძლიერ ალტერნატიულ პროდუქტს, რომელსაც აქვს დამატებითი დამუშავების ძალა თქვენი პრობლემის გადასაჭრელად... ყოველ შემთხვევაში, ეს ყოველთვის დროის ფუჭად კარგვა და დამატებითი ხარჯები იქნება. რა მოხდება, თუ ხელსაწყოს მოსვლამდე მოვაშორებთ ყველა იმ ტრაფიკს, რომელსაც მისთვის აზრი არ აქვს, რა მოხდება?

2- ასევე, ვივარაუდოთ, რომ მოწყობილობა მხოლოდ მიღებული ტრაფიკის სათაურის ინფორმაციას ათვალიერებს. პაკეტების დაჭრა დატვირთვის მოსაშორებლად და შემდეგ მხოლოდ სათაურის ინფორმაციის გადამისამართება მნიშვნელოვნად ამცირებს ინსტრუმენტზე ტრაფიკის დატვირთვას; მაშ, რატომაც არა? ამის გაკეთება შეუძლია Network Packet Broker-ს (NPB). ეს ახანგრძლივებს არსებული ინსტრუმენტების სიცოცხლეს და ამცირებს ხშირი განახლებების საჭიროებას.

3- შესაძლოა, აღმოაჩინოთ, რომ მოწყობილობებზე, რომლებსაც ჯერ კიდევ აქვთ საკმარისი თავისუფალი სივრცე, ხელმისაწვდომი ინტერფეისები ამოგეწურებათ. შესაძლოა, ინტერფეისი მის ხელმისაწვდომ ტრაფიკთან ახლოსაც კი არ გადასცემდეს. NPB-ის აგრეგაცია ამ პრობლემას მოაგვარებს. NPB-ზე მოწყობილობაზე მონაცემთა ნაკადის აგრეგაციით, შეგიძლიათ გამოიყენოთ მოწყობილობის მიერ მოწოდებული თითოეული ინტერფეისი, ოპტიმიზაცია გაუკეთოთ გამტარუნარიანობის გამოყენებას და გაათავისუფლოთ ინტერფეისები.

4- ანალოგიურად, თქვენი ქსელის ინფრასტრუქტურა მიგრირებულია 10 გიგაბაიტამდე და თქვენს მოწყობილობას მხოლოდ 1 გიგაბაიტიანი ინტერფეისი აქვს. მოწყობილობას შესაძლოა კვლავ შეეძლოს ამ ბმულებზე ტრაფიკის მარტივად დამუშავება, მაგრამ საერთოდ არ შეუძლია ბმულების სიჩქარის კონტროლი. ამ შემთხვევაში, NPB-ს შეუძლია ეფექტურად იმოქმედოს სიჩქარის გადამყვანის როლში და ტრაფიკი გადასცეს ინსტრუმენტს. თუ გამტარუნარიანობა შეზღუდულია, NPB-ს ასევე შეუძლია გაახანგრძლივოს თავისი სიცოცხლის ხანგრძლივობა არასაჭირო ტრაფიკის გაუქმებით, პაკეტების დაჭრით და ინსტრუმენტის ხელმისაწვდომ ინტერფეისებზე დარჩენილი ტრაფიკის დატვირთვის დაბალანსებით.

5- ანალოგიურად, NPB-ს შეუძლია იმოქმედოს როგორც მედია გადამყვანი ამ ფუნქციების შესრულებისას. თუ მოწყობილობას მხოლოდ სპილენძის კაბელის ინტერფეისი აქვს, მაგრამ სჭირდება ბოჭკოვანი ოპტიკური კავშირიდან ტრაფიკის დამუშავება, NPB-ს კვლავ შეუძლია იმოქმედოს როგორც შუამავალი, რათა ტრაფიკი კვლავ მოწყობილობაზე გადაიტანოს.

ტრაფიკის აგრეგაციის ქსელური პაკეტების ბროკერები

Mylinking™ ქსელური პაკეტების ბროკერი - მაქსიმალურად გაზარდეთ თქვენი ინვესტიცია უსაფრთხოებისა და მონიტორინგის აღჭურვილობაში:

ქსელური პაკეტების ბროკერები ორგანიზაციებს საშუალებას აძლევს, მაქსიმალურად გამოიყენონ თავიანთი ინვესტიცია. თუ თქვენ გაქვთ TAP ინფრასტრუქტურა, ქსელური პაკეტების ბროკერი გააფართოვებს წვდომას ტრაფიკის გადატანაზე ყველა იმ მოწყობილობაზე, რომელსაც ეს სჭირდება. NPB ამცირებს რესურსების ფლანგვას ზედმეტი ტრაფიკის აღმოფხვრით და ფუნქციონალურობის ქსელური ინსტრუმენტებიდან გადამისამართებით, რათა მათ შეძლონ ფუნქციონალურობის დანერგვა, რისთვისაც ისინი შექმნილია. NPB შეიძლება გამოყენებულ იქნას თქვენს გარემოში ხარვეზებისადმი ტოლერანტობის და ქსელის ავტომატიზაციის უფრო მაღალი დონის დასამატებლად. აუმჯობესებს რეაგირების დროს, ამცირებს შეფერხების დროს და ათავისუფლებს ადამიანებს სხვა ამოცანებზე ფოკუსირებისთვის. NPB-ის მიერ მოტანილი ეფექტურობა ზრდის ქსელის ხილვადობას, ამცირებს კაპიტალურ და საოპერაციო ხარჯებს და აძლიერებს ორგანიზაციულ უსაფრთხოებას.

ამ სტატიაში ჩვენ ვრცლად განვიხილეთ, თუ რა არის ქსელური პაკეტების ბროკერი? რა უნდა გააკეთოს ნებისმიერმა სიცოცხლისუნარიანმა NPB-მ? როგორ განვათავსოთ NPB ქსელში? გარდა ამისა, რა საერთო პრობლემების გადაჭრა შეუძლიათ მათ? ეს არ არის ქსელური პაკეტების ბროკერების ამომწურავი განხილვა, მაგრამ იმედია, ეს დაგეხმარებათ ამ მოწყობილობებთან დაკავშირებული ნებისმიერი კითხვის ან დაბნეულობის ახსნაში. შესაძლოა, ზემოთ მოცემული ზოგიერთი მაგალითი ილუსტრირებს, თუ როგორ წყვეტს NPB ქსელში არსებულ პრობლემებს ან გვთავაზობს გარკვეულ მოსაზრებებს გარემოსდაცვითი ეფექტურობის გაუმჯობესების შესახებ. ზოგჯერ, ასევე დაგვჭირდება კონკრეტული საკითხების განხილვა და იმის განხილვა, თუ როგორ მუშაობენ TAP, ქსელური პაკეტების ბროკერი და ზონდი.


გამოქვეყნების დრო: 2022 წლის 16 მარტი