А.Брокер пакетов сети(NPB) - это сетевое устройство, предназначенное для оптимизации видимости и управления сетевым трафиком.что позволяет администраторам сети, фильтруют, агрегируют и распространяют пакеты на различные инструменты мониторинга и безопасности.
Основная функция НПБ заключается в повышении эффективности и эффективности мониторинга сети и операций по обеспечению безопасности.
1Совокупность трафика:NPB могут объединять сетевой трафик из нескольких сетевых ссылок или сегментов в один выходный поток.Эта консолидация позволяет инструментам мониторинга получить всеобъемлющее представление о сетевом трафике без необходимости отдельных подключений к каждому сегменту сети.
2. Фильтрация трафика:NPB могут фильтровать сетевой трафик на основе различных критериев, таких как IP-адреса источника/направления, протоколы, порты или трафик конкретных приложений.Выборочно пересылая соответствующие пакеты в инструменты мониторинга, НПБ помогают уменьшить нагрузку на обработку этих инструментов и повысить их эффективность.
3Балансировка нагрузки:NPB могут равномерно распределять сетевой трафик по нескольким инструментам мониторинга, чтобы обеспечить оптимальное использование ресурсов.Эта функция помогает предотвратить перегрузку инструментов и позволяет масштабироваться в условиях высокого трафика.
4. Нарезка и маскировка упаковки:NPB могут изменять пакеты, удаляя или скрывая конфиденциальную информацию, прежде чем передавать ее инструментам мониторинга.Эта возможность обеспечивает соблюдение правил конфиденциальности и защищает конфиденциальные данные от несанкционированного персонала.
5. Дедупликация пакетов:NPB могут устранять дублирующие пакеты из потока сетевого трафика, уменьшая нагрузку на инструменты мониторинга и оптимизируя их производительность.
6- Расширенная обработка пакетов:NPB могут предлагать дополнительные функции, такие как декапсуляция протокола, SSL-дешифровка, временная печать пакета, модификация заголовка пакета и анализ полезной нагрузки пакета.Эти возможности повышают возможности мониторинга и анализа подключенных инструментов.
| Способность/полезность | Описание |
|---|---|
| Улучшенная видимость сети | Обеспечивает полную видимость сетевого трафика путем захвата и агрегирования пакетов из различных сетевых ссылок или сегментов. |
| Эффективное наблюдение за сетью | Фильтрует и перенаправляет соответствующие пакеты в инструменты мониторинга, оптимизируя их использование и предотвращая перегрузку инструментов. |
| Улучшение безопасности сети | Направляет сетевой трафик на инструменты безопасности (например, IDS, IPS, брандмауэры) для улучшения обнаружения угроз и реагирования на инциденты. |
| Балансировка нагрузки и масштабируемость | Распределяет сетевой трафик по нескольким инструментам мониторинга или безопасности, обеспечивая баланс нагрузки и поддерживая масштабируемость. |
| Манипуляция и оптимизация пакетов | Предлагает расширенные возможности обработки пакетов (например, нарезание, маскировка, временная маркировка), чтобы адаптировать данные пакетов для конкретных потребностей в анализе и повысить эффективность инструмента. |
| Соблюдение и конфиденциальность | Помогает выполнять требования соответствия, удаляя или скрывая конфиденциальную информацию из пакетов, защищая данные и обеспечивая конфиденциальность. |
| Устранение неполадок сети и анализ | Помогает в выявлении и решении сетевых проблем путем захвата и анализа сетевого трафика, что позволяет эффективно решать проблемы. |
Сетевой переключатель:
Сетевой коммутатор - это фундаментальное сетевое устройство, которое работает на уровне 2 (Склад связи данных) или на уровне 3 (Склад сети) модели OSI.Он отвечает за передачу пакетов данных между устройствами в локальной сети (LAN). The primary function of a network switch is to examine the destination MAC (Media Access Control) address of incoming network packets and make decisions on how to forward them to the appropriate destination. коммутаторы обеспечивают эффективную и надежную передачу данных путем создания специальных коммуникационных путей между подключенными устройствами.
Брокер пакетов сети:
Брокер сетевых пакетов (NPB) - это специализированное устройство, предназначенное для оптимизации видимости и управления сетевым трафиком.Обычно в слоях 4-7 (транспорт)Основной целью NPB является интеллектуальное захват, фильтрация, агрегация,и распределить сетевой трафик на различные инструменты мониторинга и безопасности для анализа. NPB обеспечивают передовые функции, такие как фильтрация пакетов, балансировка нагрузки, репликация трафика, снятие протокола и расшифровка SSL для повышения возможностей мониторинга и безопасности сети.
