Nhà môi giới gói mạng(NPB) là một thiết bị chuyển mạch giống như mạng có kích thước từ thiết bị di động đến hộp đựng thiết bị 1U và 2U cho đến hộp đựng lớn và hệ thống bo mạch. Không giống như switch, NPB không thay đổi lưu lượng đi qua nó theo bất kỳ cách nào trừ khi được hướng dẫn rõ ràng. Nó nằm giữa các vòi và cổng SPAN, truy cập dữ liệu mạng cũng như các công cụ giám sát và bảo mật phức tạp thường nằm trong các trung tâm dữ liệu. NPB có thể nhận lưu lượng truy cập trên một hoặc nhiều giao diện, thực hiện một số chức năng được xác định trước trên lưu lượng đó và sau đó xuất ra một hoặc nhiều giao diện để phân tích nội dung liên quan đến hoạt động hiệu suất mạng, an ninh mạng và thông tin về mối đe dọa.
Không có nhà môi giới gói mạng
Những loại kịch bản nào cần Nhà môi giới gói mạng?
Đầu tiên, có nhiều yêu cầu về lưu lượng truy cập cho cùng một điểm lưu lượng truy cập. Nhiều vòi thêm nhiều điểm thất bại. Nhiều phản chiếu (SPAN) chiếm nhiều cổng phản chiếu, ảnh hưởng đến hiệu suất của thiết bị.
Thứ hai, cùng một thiết bị bảo mật hoặc hệ thống phân tích lưu lượng truy cập cần thu thập lưu lượng của nhiều điểm thu thập, nhưng cổng thiết bị bị hạn chế và không thể nhận lưu lượng của nhiều điểm thu thập cùng một lúc.
Dưới đây là một số lợi ích khác của việc sử dụng Network Packet Broker cho mạng của bạn:
- Lọc và loại bỏ lưu lượng truy cập không hợp lệ để cải thiện việc sử dụng các thiết bị bảo mật.
- Hỗ trợ nhiều chế độ thu thập lưu lượng, cho phép triển khai linh hoạt.
- Hỗ trợ giải mã đường hầm đáp ứng yêu cầu phân tích lưu lượng mạng ảo.
- Đáp ứng nhu cầu giải mẫn cảm bí mật, tiết kiệm chi phí và thiết bị giải mẫn cảm đặc biệt;
- Tính toán độ trễ mạng dựa trên dấu thời gian của cùng một gói dữ liệu tại các điểm thu thập khác nhau.
Với nhà môi giới gói mạng
Nhà môi giới gói mạng - Tối ưu hóa hiệu quả công cụ của bạn:
1- Network Packet Broker giúp bạn tận dụng tối đa các thiết bị giám sát và bảo mật. Hãy xem xét một số tình huống tiềm ẩn mà bạn có thể gặp phải khi sử dụng các công cụ này, trong đó nhiều thiết bị giám sát/bảo mật của bạn có thể đang lãng phí sức mạnh xử lý lưu lượng không liên quan đến thiết bị đó. Cuối cùng, thiết bị đạt đến giới hạn, xử lý cả lưu lượng truy cập hữu ích và ít hữu ích hơn. Tại thời điểm này, nhà cung cấp công cụ chắc chắn sẽ sẵn lòng cung cấp cho bạn một sản phẩm thay thế mạnh mẽ, thậm chí còn có khả năng xử lý bổ sung để giải quyết vấn đề của bạn... Dù sao, điều đó sẽ luôn lãng phí thời gian và tốn thêm chi phí. Nếu chúng ta có thể loại bỏ tất cả lưu lượng truy cập vô nghĩa trước khi công cụ này xuất hiện thì điều gì sẽ xảy ra?
2- Ngoài ra, giả sử rằng thiết bị chỉ xem thông tin tiêu đề cho lưu lượng truy cập mà nó nhận được. Cắt các gói để loại bỏ tải trọng và sau đó chỉ chuyển tiếp thông tin tiêu đề, có thể giảm đáng kể gánh nặng lưu lượng trên công cụ; Vậy tại sao không? Nhà môi giới gói mạng (NPB) có thể thực hiện việc này. Điều này giúp kéo dài tuổi thọ của các công cụ hiện có và giảm nhu cầu nâng cấp thường xuyên.
3- Bạn có thể thấy mình sắp hết giao diện khả dụng trên các thiết bị vẫn còn nhiều dung lượng trống. Giao diện thậm chí có thể không truyền gần lưu lượng có sẵn của nó. Việc tổng hợp NPB sẽ giải quyết được vấn đề này. Bằng cách tổng hợp luồng dữ liệu đến thiết bị trên NPB, bạn có thể tận dụng từng giao diện do thiết bị cung cấp, tối ưu hóa việc sử dụng băng thông và giải phóng giao diện.
4- Một lưu ý tương tự, cơ sở hạ tầng mạng của bạn đã được di chuyển sang 10 Gigabyte và thiết bị của bạn chỉ có 1 gigabyte giao diện. Thiết bị vẫn có thể dễ dàng xử lý lưu lượng truy cập trên các liên kết đó, nhưng không thể đàm phán tốc độ của các liên kết. Trong trường hợp này, NPB có thể hoạt động hiệu quả như một bộ chuyển đổi tốc độ và chuyển lưu lượng truy cập đến công cụ. Nếu băng thông bị giới hạn, NPB cũng có thể kéo dài tuổi thọ của nó bằng cách loại bỏ lưu lượng không liên quan, thực hiện cắt gói và cân bằng tải lưu lượng còn lại trên các giao diện có sẵn của công cụ.
5- Tương tự, NPB có thể hoạt động như một bộ chuyển đổi phương tiện khi thực hiện các chức năng này. Nếu thiết bị chỉ có giao diện cáp đồng nhưng cần xử lý lưu lượng từ liên kết cáp quang thì NPB lại có thể đóng vai trò trung gian để lấy lại lưu lượng truy cập về thiết bị.
Thời gian đăng: 28/04/2022
