ما هي المشاكل الشائعة التي يمكن حلها بواسطة Network Packet Broker؟
لقد قمنا بتغطية هذه القدرات، وفي هذه العملية، بعض التطبيقات المحتملة لـ NPB. الآن دعونا نركز على نقاط الألم الأكثر شيوعًا التي يعالجها NPB.
أنت بحاجة إلى Network Packet Broker حيث يكون وصولك إلى الشبكة للأداة محدودًا:
التحدي الأول الذي يواجه وسيط حزم الشبكة هو الوصول المقيد. بمعنى آخر، يعد نسخ/إعادة توجيه حركة مرور الشبكة إلى كل أدوات الأمان والمراقبة حسب احتياجاتها تحديًا كبيرًا. عند فتح منفذ SPAN أو تثبيت TAP، يجب أن يكون لديك مصدر حركة المرور الذي قد يحتاج إلى إعادة توجيهه إلى العديد من أدوات الأمان وأدوات المراقبة خارج النطاق. بالإضافة إلى ذلك، يجب أن تتلقى أي أداة معينة حركة المرور من نقاط متعددة في الشبكة للتخلص من النقاط العمياء. فكيف يمكنك الحصول على كل حركة المرور إلى كل أداة؟
يعمل NPB على إصلاح ذلك بطريقتين: يمكنه أخذ موجز حركة المرور ونسخ نسخة طبق الأصل من حركة المرور هذه إلى أكبر عدد ممكن من الأدوات. ليس هذا فحسب، بل يمكن لـ NPB أن يأخذ حركة المرور من مصادر متعددة في نقاط مختلفة على الشبكة ويجمعها في أداة واحدة. من خلال الجمع بين الوظيفتين معًا، يمكنك قبول كل المصدر من منفذ SPAN وTAP لمراقبة المنفذ، ووضعهما في ملخص NPB. بعد ذلك، وفقًا للحاجة إلى أدوات خارج النطاق للنسخ المتماثل والتجميع والنسخ، سيتم الحفاظ على توازن التحميل الذي يعيد توجيه تدفق حركة المرور إلى كل أداة خارج النطاق كبيئة خاصة بك، إلى كل تدفق أداة من خلال التحكم الدقيق، كما أنها تشمل بعض غير القادرين على التعامل مع حركة المرور.
كما ذكرنا سابقًا، يمكن تجريد البروتوكولات من حركة المرور، وإلا فقد يتم منع الأدوات من تحليلها. يمكن لـ NPB أيضًا إنهاء النفق (مثل VxLAN، وMPLS، وGTP، وGRE، وما إلى ذلك) بحيث تتمكن الأدوات المختلفة من تحليل حركة المرور الموجودة بداخله.
تعمل حزم الشبكة أيضًا كمركز مركزي لإضافة أدوات جديدة إلى البيئة. سواء كانت مضمنة أو خارج النطاق، يمكن توصيل الأجهزة الجديدة بـ NPB، ومع بعض التعديلات السريعة على جدول القواعد الحالي، يمكن للأجهزة الجديدة تلقي حركة مرور الشبكة دون مقاطعة بقية الشبكة أو إعادة توصيلها.
Network Packet Broker - تحسين كفاءة أداتك:
1- يساعدك Network Packet Broker على الاستفادة الكاملة من أجهزة المراقبة والأمان. دعونا نفكر في بعض المواقف المحتملة التي قد تواجهها باستخدام هذه الأدوات، حيث قد تهدر العديد من أجهزة المراقبة/الأمان الخاصة بك قوة معالجة حركة المرور بشكل غير مرتبط بهذا الجهاز. في النهاية، يصل الجهاز إلى الحد الأقصى، ويتعامل مع كل من حركة المرور المفيدة والأقل فائدة. في هذه المرحلة، سيكون بائع الأداة سعيدًا بالتأكيد بتزويدك بمنتج بديل قوي يتمتع بقدرة معالجة إضافية لحل مشكلتك... على أية حال، سيكون ذلك دائمًا مضيعة للوقت وتكلفة إضافية. إذا تمكنا من التخلص من كل حركة المرور التي لا معنى لها قبل وصول الأداة، ماذا سيحدث؟
2- افترض أيضًا أن الجهاز ينظر فقط إلى معلومات الرأس الخاصة بحركة المرور التي يتلقاها. يمكن أن يؤدي تقطيع الحزم لإزالة الحمولة، ثم إعادة توجيه معلومات الرأس فقط، إلى تقليل عبء حركة المرور على الأداة بشكل كبير؛ فلماذا لا؟ يمكن لـ Network Packet Broker (NPB) القيام بذلك. يؤدي ذلك إلى إطالة عمر الأدوات الموجودة وتقليل الحاجة إلى الترقيات المتكررة.
3- قد تجد نفسك على وشك نفاد الواجهات المتاحة على الأجهزة التي لا تزال بها مساحة خالية كبيرة. قد لا تقوم الواجهة حتى بالإرسال بالقرب من حركة المرور المتاحة لها. تجميع NPB سوف يحل هذه المشكلة. من خلال تجميع تدفق البيانات إلى الجهاز على NPB، يمكنك الاستفادة من كل واجهة يوفرها الجهاز، وتحسين استخدام عرض النطاق الترددي وتحرير الواجهات.
4- وعلى نفس المنوال، تم ترحيل البنية التحتية لشبكتك إلى 10 جيجابايت ويحتوي جهازك على 1 جيجابايت فقط من الواجهات. قد يظل الجهاز قادرًا على التعامل بسهولة مع حركة المرور على تلك الارتباطات، ولكن لا يمكنه التفاوض على سرعة الارتباطات على الإطلاق. في هذه الحالة، يمكن أن يعمل NPB بشكل فعال كمحول للسرعة وتمرير حركة المرور إلى الأداة. إذا كان عرض النطاق الترددي محدودًا، فيمكن لـ NPB أيضًا إطالة عمره مرة أخرى عن طريق التخلص من حركة المرور غير ذات الصلة، وإجراء تقطيع الحزم، وموازنة التحميل لحركة المرور المتبقية على الواجهات المتاحة للأداة.
5- وبالمثل، يمكن أن يعمل NPB كمحول للوسائط عند أداء هذه الوظائف. إذا كان الجهاز يحتوي فقط على واجهة كبل نحاسي، ولكنه يحتاج إلى التعامل مع حركة المرور من رابط الألياف الضوئية، فيمكن أن يعمل NPB مرة أخرى كوسيط للحصول على حركة المرور إلى الجهاز مرة أخرى.
Mylinking™ Network Packet Broker - قم بزيادة استثمارك في معدات الأمان والمراقبة إلى الحد الأقصى:
يمكّن وسطاء حزم الشبكة المؤسسات من تحقيق أقصى استفادة من استثماراتهم. إذا كانت لديك البنية التحتية لـ TAP، فسيقوم وسيط حزم الشبكة بتوسيع الوصول إلى سحب حركة المرور إلى جميع الأجهزة التي تحتاج إليها. يعمل NPB على تقليل الموارد المهدرة عن طريق القضاء على حركة المرور الدخيلة وتحويل الوظائف من أدوات الشبكة حتى يتمكنوا من تنفيذ الوظيفة المصممة للقيام بذلك. يمكن استخدام NPB لإضافة مستويات أعلى من التسامح مع الأخطاء وحتى أتمتة الشبكة إلى بيئتك. يعمل على تحسين أوقات الاستجابة وتقليل وقت التوقف عن العمل وتحرير الأشخاص للتركيز على المهام الأخرى. تعمل الكفاءات التي يوفرها NPB على زيادة رؤية الشبكة، وتقليل النفقات الرأسمالية وتكاليف التشغيل، وتعزيز الأمان التنظيمي.
في هذه المقالة، بحثنا بشكل موسع في ما هو وسيط حزم الشبكة؟ ما الذي يجب أن يفعله أي NPB قابل للحياة؟ كيفية نشر NPB في الشبكة؟ علاوة على ذلك، ما هي المشاكل الشائعة التي يمكنهم حلها؟ هذه ليست مناقشة شاملة لوسطاء حزم الشبكة، ولكن نأمل أن تساعد في توضيح أي أسئلة أو ارتباك حول هذه الأجهزة. ربما توضح بعض الأمثلة أعلاه كيف يقوم NPB بحل المشكلات في الشبكة، أو يقترح بعض الأفكار حول كيفية تحسين الكفاءة البيئية. في بعض الأحيان، سنحتاج أيضًا إلى النظر في مشكلات محددة وكيفية عمل TAP ووسيط حزم الشبكة والمسبار؟
وقت النشر: 16 مارس 2022
