Network Packet Broker hangi yaygın sorunları çözebilir?
Bu yetenekleri ve bu süreçte NPB'nin potansiyel uygulamalarından bazılarını ele aldık. Şimdi, NPB'nin ele aldığı en yaygın sorunlara odaklanalım.
Aracın ağ erişiminin sınırlı olduğu durumlarda Ağ Paket Broker'ına ihtiyacınız vardır:
Ağ paket aracısının ilk zorluğu kısıtlı erişimdir. Başka bir deyişle, ağ trafiğini ihtiyaç duyduğu her güvenlik ve izleme aracına kopyalamak/yönlendirmek büyük bir zorluktur. SPAN portunu açtığınızda veya TAP kurduğunuzda, trafiği birçok bant dışı güvenlik ve izleme aracına yönlendirmesi gerekebilecek bir trafik kaynağına sahip olmanız gerekir. Ayrıca, herhangi bir araç, kör noktaları ortadan kaldırmak için ağdaki birden fazla noktadan trafik almalıdır. Peki, tüm trafiği her araca nasıl yönlendirirsiniz?
NPB bunu iki şekilde çözer: Bir trafik akışını alır ve bu trafiğin birebir kopyasını mümkün olduğunca çok sayıda araca kopyalayabilir. Dahası, NPB ağdaki farklı noktalardaki birden fazla kaynaktan gelen trafiği alıp tek bir araçta toplayabilir. Bu iki işlevi bir araya getirerek, SPAN ve TAP'den gelen tüm kaynakları izleme portuna kabul edebilir ve bunları NPB'ye özet olarak ekleyebilirsiniz. Ardından, çoğaltma, toplama ve kopyalama için bant dışı araçların ihtiyacına göre, yük dengelemesi trafik akışını ortamınız olarak her bir bant dışı araca yönlendirir ve her araç akışı hassas bir kontrolle korunur, ayrıca trafiği yönetemeyen bazı araçlar da içerir.
Daha önce de belirtildiği gibi, protokoller trafikten çıkarılabilir, aksi takdirde araçların bunları analiz etmesi engellenebilir. NPB ayrıca, çeşitli araçların içindeki trafiği ayrıştırabilmesi için bir tüneli (VxLAN, MPLS, GTP, GRE vb.) sonlandırabilir.
Ağ paketleri aynı zamanda ortama yeni araçlar eklemek için merkezi bir merkez görevi görür. İster hat içi ister bant dışı olsun, yeni cihazlar NPB'ye bağlanabilir ve mevcut kural tablosunda birkaç hızlı düzenlemeyle, yeni cihazlar ağın geri kalanını kesintiye uğratmadan veya yeniden kablolama yapmadan ağ trafiğini alabilir.
Ağ Paket Brokerı - Araç Verimliliğinizi Optimize Edin:
1- Ağ Paket Aracısı, izleme ve güvenlik cihazlarından tam olarak yararlanmanıza yardımcı olur. Bu araçları kullanırken karşılaşabileceğiniz olası durumlardan bazılarını ele alalım. İzleme/güvenlik cihazlarınızın birçoğu, cihazla ilgisi olmayan trafik işleme gücünü boşa harcıyor olabilir. Sonunda cihaz, hem faydalı hem de daha az faydalı trafiği işleyerek kapasitesinin sınırına ulaşır. Bu noktada, araç satıcısı, sorununuzu çözmek için ekstra işlem gücüne sahip güçlü bir alternatif ürün sunmaktan mutluluk duyacaktır... Her neyse, bu her zaman zaman kaybı ve ek maliyet olacaktır. Araç gelmeden önce, hiçbir anlam ifade etmeyen tüm trafiği ortadan kaldırabilseydik ne olurdu?
2- Ayrıca, cihazın aldığı trafiğin yalnızca başlık bilgilerine baktığını varsayalım. Paketleri bölerek yükü kaldırmak ve ardından yalnızca başlık bilgilerini iletmek, aracın üzerindeki trafik yükünü önemli ölçüde azaltabilir; neden olmasın? Ağ Paket Aracısı (NPB) bunu yapabilir. Bu, mevcut araçların ömrünü uzatır ve sık sık güncelleme ihtiyacını azaltır.
3- Hâlâ bol miktarda boş alanı olan cihazlarda kullanılabilir arayüzlerin tükendiğini görebilirsiniz. Arayüz, kullanılabilir trafiğinin yakınında bile veri aktarımı yapmıyor olabilir. NPB'nin birleştirilmesi bu sorunu çözecektir. Cihaza gelen veri akışını NPB'de birleştirerek, cihaz tarafından sağlanan her arayüzden yararlanabilir, bant genişliği kullanımını optimize edebilir ve arayüzleri boşaltabilirsiniz.
4- Benzer şekilde, ağ altyapınız 10 Gigabayt'a taşındı ve cihazınızda yalnızca 1 gigabayt arayüz bulunuyor. Cihaz, bu bağlantılardaki trafiği kolayca idare edebilir, ancak bağlantıların hızıyla hiçbir şekilde anlaşamaz. Bu durumda, NPB etkili bir şekilde hız dönüştürücü görevi görebilir ve trafiği araca aktarabilir. Bant genişliği sınırlıysa, NPB, alakasız trafiği eleyerek, paket dilimleme yaparak ve aracın kullanılabilir arayüzlerindeki kalan trafiği yük dengeleyerek ömrünü tekrar uzatabilir.
5- Benzer şekilde, NPB bu işlevleri yerine getirirken bir medya dönüştürücü görevi görebilir. Cihazın yalnızca bakır kablo arayüzü varsa ve fiber optik bağlantıdan gelen trafiği yönetmesi gerekiyorsa, NPB, trafiği cihaza tekrar iletmek için bir aracı görevi görebilir.
Mylinking™ Ağ Paket Brokeri - Güvenlik ve izleme ekipmanlarına yaptığınız yatırımı en üst düzeye çıkarın:
Ağ paket aracıları, kuruluşların yatırımlarından en iyi şekilde yararlanmalarını sağlar. TAP altyapınız varsa, ağ paket aracısı, trafiği aktarma erişimini ihtiyaç duyan tüm cihazlara genişletir. NPB, gereksiz trafiği ortadan kaldırarak ve ağ araçlarından işlevselliği yönlendirerek kaynak israfını azaltır, böylece bu amaç için tasarlanmış olan işlevselliği uygulayabilirler. NPB, ortamınıza daha yüksek düzeyde hata toleransı ve hatta ağ otomasyonu eklemek için kullanılabilir. Yanıt sürelerini iyileştirir, kesinti sürelerini azaltır ve çalışanların diğer görevlere odaklanmasını sağlar. NPB'nin sağladığı verimlilikler, ağ görünürlüğünü artırır, sermaye harcamalarını ve işletme maliyetlerini düşürür ve kurumsal güvenliği geliştirir.
Bu makalede, bir ağ paket aracısının ne olduğuna, uygulanabilir bir NPB'nin ne yapması gerektiğine ve NPB'nin bir ağa nasıl dağıtılacağına ve hangi yaygın sorunları çözebileceğine kapsamlı bir şekilde baktık. Bu, ağ paket aracılarının kapsamlı bir incelemesi olmasa da, umarız bu cihazlarla ilgili soru işaretlerini veya kafa karışıklıklarını gidermeye yardımcı olur. Belki yukarıdaki örneklerden bazıları, NPB'nin ağdaki sorunları nasıl çözdüğünü gösterebilir veya çevresel verimliliğin nasıl artırılabileceğine dair bazı fikirler önerebilir. Bazen, belirli konulara ve TAP, ağ paket aracısı ve probun nasıl çalıştığına da bakmamız gerekir.
Gönderim zamanı: 16 Mart 2022
