Network Packet Broker кандай жалпы көйгөйлөрдү чече алат?
Биз бул мүмкүнчүлүктөрдү жана процесстин жүрүшүндө NPBдин айрым потенциалдуу колдонмолорун карап чыктык. Эми NPB кайрылган эң кеңири таралган оору учурларына токтололу.
Сизге тармактык пакет брокери керек, анда куралга жетүү мүмкүнчүлүгү чектелген:
Тармак пакетинин брокеринин биринчи көйгөйү - чектелген мүмкүнчүлүк. Башкача айтканда, тармактык трафикти ар бир коопсуздукка жана анын муктаждыктарына жараша көзөмөлдөөчү инструменттерге көчүрүү / багыттоо, бул чоң көйгөй. SPAN портун ачканыңызда же TAP орнотконуңузда, сизде трафик булагы болушу керек, ал аны көптөгөн тилкеден тышкаркы коопсуздук куралдарына жана көзөмөлдөө куралдарына жөнөтүү керек болот. Мындан тышкары, кандайдыр бир курал чындыгында сокур тактарды жок кылуу үчүн тармактын бир нече пункттарынан трафикти кабыл алышы керек. Ошентип, ар бир куралга бардык трафикти кантип алууга болот?
NPB муну эки жол менен оңдойт: ал трафик лентасын алып, ошол трафиктин так көчүрмөсүн мүмкүн болушунча көп куралдарга көчүрө алат. Ал гана эмес, NPB тармактын ар кайсы чекиттериндеги бир нече булактардан трафикти алып, аны бир куралга бириктире алат. Эки функцияны бириктирип, сиз портту көзөмөлдөө үчүн SPAN жана TAP булактарынын баарын кабыл алып, аларды NPBге кыскача киргизе аласыз. Андан кийин, репликациялоо, бириктирүү жана көчүрүү үчүн тилкеден тышкаркы куралдардын муктаждыгына жараша, трафиктин агымын сиздин чөйрөңүз катары ар бир тилкеден тышкаркы инструментке жөнөтүүчү жүк балансы, ар бир куралдын агымы так көзөмөл менен сакталат, ага трафик менен күрөшө албаган айрымдары да кирет.
Мурда айтылгандай, протоколдорду трафиктен ажыратса болот, антпесе аспаптар аларды талдоодон сактанышы мүмкүн. NPB ошондой эле туннелди (мисалы, VxLAN, MPLS, GTP, GRE ж.б.) токтото алат, андыктан ар кандай куралдар андагы трафикти талдай алат.
Тармак пакеттери айлана-чөйрөгө жаңы инструменттерди кошуу үчүн борбордук борбор катары да иштешет. Саналуу же диапазондон тышкарыбы, жаңы түзмөктөр NPBге туташтырылса болот жана учурдагы эреже таблицасына бир нече тез түзөтүүлөр менен жаңы түзмөктөр тармактын трафигинин калган бөлүгүн үзгүлтүккө учуратпастан же аны кайра өткөрбөстөн кабыл алат.
Network Packet Broker - Куралыңыздын натыйжалуулугун оптималдаштыруу:
1- Network Packet Broker сизге мониторинг жана коопсуздук түзмөктөрүнүн бардык мүмкүнчүлүктөрүн пайдаланууга жардам берет. Келгиле, бул куралдарды колдонуу менен сиз туш болушу мүмкүн болгон кээ бир жагдайларды карап көрөлү, анда көптөгөн мониторинг/коопсуздук түзүлүштөрүңүз ошол түзмөккө байланышпаган трафикти иштетүү күчүн текке кетириши мүмкүн. Акыр-аягы, түзмөк өзүнүн чегине жетип, пайдалуу жана азыраак пайдалуу трафикти башкарат. Бул учурда, курал сатуучу, албетте, сиздин көйгөйдү чечүү үчүн кошумча иштетүү күчү бар күчтүү альтернативалык продукт менен камсыз кылуу үчүн кубанычта болот... Эмнеси болсо да, бул дайыма убакытты текке кетирүү жана кошумча чыгымдар болуп калат. Эгерде биз курал келгенге чейин эч кандай мааниси жок трафиктен арылсак, анда эмне болот?
2- Ошондой эле, аппарат өзүнө кабыл алган трафиктин баш маалыматын гана карайт деп ойлойлу. Пайдалуу жүктү алып салуу үчүн пакеттерди кесүү, андан кийин гана баш маалыматын жөнөтүү куралдагы трафик жүгүн бир топ азайтат; Анда эмне үчүн эмес? Network Packet Broker (NPB) муну жасай алат. Бул колдонуудагы куралдардын иштөө мөөнөтүн узартат жана тез-тез жаңыртуу зарылдыгын азайтат.
3- Бош орундары көп болгон түзмөктөрдө жеткиликтүү интерфейстер түгөнүп баратканын байкасаңыз болот. Интерфейс анын жеткиликтүү трафиктин жанында өткөрүлбөй калышы мүмкүн. NPB топтоо бул маселени чечет. NPBде түзмөккө маалымат агымын топтоо менен, сиз түзмөк тарабынан берилген ар бир интерфейстен пайдалана аласыз, өткөрүү жөндөмдүүлүгүн оптималдаштырып, интерфейстерди бошотсоңуз болот.
4- Ушундай эле белги боюнча, сиздин тармактык инфраструктураңыз 10 гигабайтка көчүрүлгөн жана түзмөгүңүздө болгону 1 гигабайт интерфейстер бар. Түзмөк ошол шилтемелердеги трафикти оңой эле башкара алат, бирок шилтемелердин ылдамдыгын такыр сүйлөшө албайт. Бул учурда, NPB ылдамдыкты өзгөрткүч катары натыйжалуу иштей алат жана трафикти куралга өткөрө алат. Өткөрүү жөндөмдүүлүгү чектелген болсо, NPB ошондой эле керексиз трафикти жокко чыгаруу, пакеттерди кесүү жана инструменттин жеткиликтүү интерфейстеринде калган трафикти тең салмактоо аркылуу өзүнүн иштөө мөөнөтүн дагы узарта алат.
5- Ушул сыяктуу эле, NPB бул функцияларды аткарууда медиа конвертер катары иштей алат. Эгерде аппараттын жез кабелдик интерфейси гана болсо, бирок була-оптикалык шилтемеден трафикти башкаруу керек болсо, NPB кайрадан аппаратка трафикти алуу үчүн кайрадан ортомчу катары иштей алат.
Mylinking™ Network Packet Broker - Коопсуздук жана мониторинг жабдууларына инвестицияңызды максималдуу түрдө арттырыңыз:
Тармактык пакет брокерлери уюмдарга инвестициясынан максималдуу пайда алууга мүмкүнчүлүк берет. Эгерде сизде TAP инфраструктурасы бар болсо, тармактык пакет брокери ага муктаж болгон бардык түзмөктөргө трафикти сифондоо мүмкүнчүлүгүн кеңейтет. NPB тышкаркы трафикти жок кылуу жана тармактык инструменттерден функционалдык мүмкүнчүлүктөрдү буруп, ысырап болгон ресурстарды азайтат, ошондо алар аткаруу үчүн иштелип чыккан функцияны ишке ашыра алышат. NPB чөйрөңүзгө катачылыкка чыдамдуулуктун жогорку деңгээлин жана ал тургай тармакты автоматташтыруу үчүн колдонсо болот. Жооп берүү убактысын жакшыртат, токтоп калууларды азайтат жана адамдарды башка тапшырмаларга көңүл бурууга бошотот. NPB алып келген эффективдүүлүктөр тармактын көрүнүүсүн жогорулатат, капиталдык жана операциялык чыгымдарды азайтат жана уюштуруу коопсуздугун жогорулатат.
Бул макалада биз тармактык пакет брокери деген эмне экенин кеңири карап чыктык? Жашоого жөндөмдүү NPB эмне кылышы керек? Тармакка NPB кантип жайгаштырса болот? Андан тышкары, алар кандай жалпы көйгөйлөрдү чече алмак? Бул тармактык пакет брокерлеринин толук талкуусу эмес, бирок бул түзмөктөр жөнүндө суроолорду же башаламандыктарды түшүндүрүүгө жардам берет деп үмүттөнөбүз. Балким, жогорудагы мисалдардын кээ бирлери NPB тармактагы көйгөйлөрдү кантип чечээрин көрсөтүп турат же айлана-чөйрөнү коргоонун натыйжалуулугун жогорулатуу боюнча айрым ойлорду сунуштайт. Кээде биз конкреттүү маселелерди карап чыгышыбыз керек жана TAP, тармактык пакет брокери жана зонд кантип иштеши керек?
Посттун убактысы: 16-март-2022
