Dalam lingkungan jaringan yang kompleks, berkecepatan tinggi, dan seringkali terenkripsi saat ini, mencapai visibilitas komprehensif sangat penting untuk keamanan, pemantauan kinerja, dan kepatuhan.Broker Paket Jaringan (NPB)Telah berevolusi dari agregator TAP sederhana menjadi platform cerdas dan canggih yang penting untuk mengelola banjir data lalu lintas dan memastikan alat pemantauan dan keamanan beroperasi secara efektif. Berikut adalah uraian detail tentang skenario aplikasi dan solusi utamanya:
Masalah Inti yang Dipecahkan oleh NPB:
Jaringan modern menghasilkan volume lalu lintas yang sangat besar. Menghubungkan alat keamanan dan pemantauan penting (IDS/IPS, NPM/APM, DLP, forensik) langsung ke tautan jaringan (melalui port SPAN atau TAP) tidak efisien dan seringkali tidak memungkinkan karena:
1. Kelebihan Beban Alat: Alat-alat tersebut dibanjiri dengan lalu lintas yang tidak relevan, menyebabkan hilangnya paket dan terlewatnya ancaman.
2. Ketidakefisienan Alat: Alat membuang sumber daya untuk memproses data duplikat atau data yang tidak perlu.
3. Topologi Kompleks: Jaringan terdistribusi (Pusat Data, Cloud, Kantor Cabang) membuat pemantauan terpusat menjadi sulit.
4. Titik Buta Enkripsi: Alat tidak dapat memeriksa lalu lintas terenkripsi (SSL/TLS) tanpa dekripsi.
5. Keterbatasan Sumber Daya SPAN: Port SPAN mengonsumsi sumber daya switch dan seringkali tidak dapat menangani lalu lintas dengan kecepatan penuh.
Solusi NPB: Mediasi Lalu Lintas Cerdas
NPB ditempatkan di antara port TAP/SPAN jaringan dan alat pemantauan/keamanan. Mereka bertindak sebagai "pengatur lalu lintas" cerdas, yang melakukan hal-hal berikut:
1. Agregasi: Menggabungkan lalu lintas dari beberapa tautan (fisik, virtual) menjadi umpan data yang terkonsolidasi.
2. Penyaringan: Meneruskan secara selektif hanya lalu lintas yang relevan ke alat tertentu berdasarkan kriteria (IP/MAC, VLAN, protokol, port, aplikasi).
3. Penyeimbangan Beban: Mendistribusikan aliran lalu lintas secara merata ke beberapa instance dari alat yang sama (misalnya, sensor IDS yang dikelompokkan) untuk skalabilitas dan ketahanan.
4. Deduplikasi: Menghilangkan salinan identik dari paket yang ditangkap pada tautan redundan.
5. Pemotongan Paket (Packet Slicing): Memotong paket (menghapus muatan data) sambil mempertahankan header, mengurangi bandwidth untuk alat yang hanya membutuhkan metadata.
6. Dekripsi SSL/TLS: Mengakhiri sesi terenkripsi (menggunakan kunci), menampilkan lalu lintas teks biasa ke alat inspeksi, lalu mengenkripsi ulang.
7. Replikasi/Multicasting: Mengirimkan aliran lalu lintas yang sama ke beberapa alat secara bersamaan.
8. Pemrosesan Tingkat Lanjut: Ekstraksi metadata, pembuatan alur, pemberian cap waktu, penyamaran data sensitif (misalnya, PII).
Temukan informasi lebih lanjut tentang model ini di sini:
Mylinking™ Network Packet Broker (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP dan 1*40G/100G QSFP28, Maksimal 320Gbps
Skenario dan Solusi Aplikasi Terperinci:
1. Meningkatkan Pemantauan Keamanan (IDS/IPS, NGFW, Intelijen Ancaman):
○ Skenario: Perangkat keamanan kewalahan oleh volume lalu lintas Timur-Barat yang tinggi di pusat data, menyebabkan hilangnya paket dan terlewatnya ancaman pergerakan lateral. Lalu lintas terenkripsi menyembunyikan muatan berbahaya.
○ Solusi NPB:Menggabungkan lalu lintas dari tautan intra-DC yang penting.
* Terapkan filter granular untuk hanya mengirimkan segmen lalu lintas yang mencurigakan (misalnya, port non-standar, subnet tertentu) ke IDS.
* Penyeimbangan beban di seluruh klaster sensor IDS.
* Melakukan dekripsi SSL/TLS dan mengirimkan lalu lintas teks biasa ke platform IDS/Intelijen Ancaman untuk pemeriksaan mendalam.
* Menghilangkan duplikasi lalu lintas dari jalur yang berlebihan.Hasil:Tingkat deteksi ancaman yang lebih tinggi, pengurangan kesalahan negatif, dan optimalisasi pemanfaatan sumber daya IDS.
2. Mengoptimalkan Pemantauan Kinerja (NPM/APM):
○ Skenario: Alat pemantauan kinerja jaringan kesulitan mengkorelasikan data dari ratusan tautan yang tersebar (WAN, kantor cabang, cloud). Pengambilan paket lengkap untuk APM terlalu mahal dan membutuhkan bandwidth yang besar.
○ Solusi NPB:
* Menggabungkan lalu lintas dari TAP/SPAN yang tersebar secara geografis ke dalam jaringan NPB terpusat.
* Saring lalu lintas untuk hanya mengirimkan alur khusus aplikasi (misalnya, VoIP, SaaS penting) ke alat APM.
* Gunakan pemotongan paket untuk alat NPM yang terutama membutuhkan data waktu aliran/transaksi (header), sehingga secara drastis mengurangi konsumsi bandwidth.
* Replikasikan aliran metrik kinerja utama ke alat NPM dan APM.Hasil:Tampilan kinerja holistik dan berkorelasi, pengurangan biaya alat, minimalisasi overhead bandwidth.
3. Visibilitas Cloud (Publik/Privat/Hibrida):
○ Skenario: Kurangnya akses TAP bawaan di cloud publik (AWS, Azure, GCP). Kesulitan dalam menangkap dan mengarahkan lalu lintas mesin virtual/kontainer ke alat keamanan dan pemantauan.
○ Solusi NPB:
* Menerapkan NPB virtual (vNPB) di dalam lingkungan cloud.
* vNPBs memanfaatkan lalu lintas switch virtual (misalnya, melalui ERSPAN, VPC Traffic Mirroring).
* Menyaring, menggabungkan, dan menyeimbangkan beban lalu lintas cloud Timur-Barat dan Utara-Selatan.
* Mengamankan dan meneruskan lalu lintas yang relevan kembali ke NPB fisik di lokasi atau alat pemantauan berbasis cloud.
* Terintegrasi dengan layanan visibilitas berbasis cloud.Hasil:Postur keamanan dan pemantauan kinerja yang konsisten di seluruh lingkungan hibrida, mengatasi keterbatasan visibilitas cloud.
4. Pencegahan Kehilangan Data (DLP) & Kepatuhan:
○ Skenario: Alat DLP perlu memeriksa lalu lintas keluar untuk data sensitif (PII, PCI) tetapi dibanjiri dengan lalu lintas internal yang tidak relevan. Kepatuhan mengharuskan pemantauan aliran data yang diatur secara spesifik.
○ Solusi NPB:
* Saring lalu lintas untuk hanya mengirimkan aliran keluar (misalnya, yang ditujukan untuk internet atau mitra tertentu) ke mesin DLP.
* Terapkan pemeriksaan paket mendalam (DPI) pada NPB untuk mengidentifikasi aliran data yang berisi jenis data yang diatur dan prioritaskan aliran data tersebut untuk alat DLP.
* Sembunyikan data sensitif (misalnya, nomor kartu kredit) di dalam paket datasebelummengirimkan ke alat pemantauan yang kurang kritis untuk pencatatan kepatuhan.Hasil:Operasi DLP yang lebih efisien, pengurangan false positive, penyederhanaan audit kepatuhan, peningkatan privasi data.
5. Forensik dan Pemecahan Masalah Jaringan:
○ Skenario: Mendiagnosis masalah kinerja atau pelanggaran yang kompleks memerlukan pengambilan paket lengkap (PCAP) dari beberapa titik waktu. Memicu pengambilan data secara manual lambat; menyimpan semuanya tidak praktis.
○ Solusi NPB:
* NPB dapat melakukan buffering lalu lintas secara terus menerus (pada kecepatan jalur).
* Konfigurasikan pemicu (misalnya, kondisi kesalahan tertentu, lonjakan lalu lintas, peringatan ancaman) pada NPB untuk secara otomatis menangkap lalu lintas yang relevan ke perangkat penangkap paket yang terhubung.
* Lakukan pra-penyaringan lalu lintas yang dikirim ke perangkat penangkap data untuk hanya menyimpan data yang diperlukan.
* Mereplikasi aliran lalu lintas penting ke perangkat perekaman tanpa memengaruhi alat produksi.Hasil:Waktu rata-rata penyelesaian (MTTR) yang lebih cepat untuk gangguan/pelanggaran, pengambilan data forensik yang tepat sasaran, pengurangan biaya penyimpanan.
Pertimbangan dan Solusi Implementasi:
○Skalabilitas: Pilih NPB dengan kepadatan port dan throughput yang memadai (1/10/25/40/100GbE+) untuk menangani lalu lintas saat ini dan di masa mendatang. Sasis modular seringkali memberikan skalabilitas terbaik. NPB virtual dapat diskalakan secara elastis di cloud.
○Ketahanan: Terapkan NPB redundan (pasangan HA) dan jalur redundan ke alat. Pastikan sinkronisasi status dalam pengaturan HA. Manfaatkan penyeimbangan beban NPB untuk ketahanan alat.
○Manajemen & Otomatisasi: Konsol manajemen terpusat sangat penting. Cari API (RESTful, NETCONF/YANG) untuk integrasi dengan platform orkestrasi (Ansible, Puppet, Chef) dan sistem SIEM/SOAR untuk perubahan kebijakan dinamis berdasarkan peringatan.
○Keamanan: Amankan antarmuka manajemen NPB. Kendalikan akses secara ketat. Jika mendekripsi lalu lintas, pastikan kebijakan manajemen kunci yang ketat dan saluran aman untuk transfer kunci. Pertimbangkan untuk menyembunyikan data sensitif.
○Integrasi Alat: Pastikan NPB mendukung konektivitas alat yang dibutuhkan (antarmuka fisik/virtual, protokol). Verifikasi kompatibilitas dengan persyaratan alat tertentu.
Jadi,Broker Paket JaringanNPB (Network Processing Block) bukan lagi kemewahan opsional; NPB merupakan komponen infrastruktur fundamental untuk mencapai visibilitas jaringan yang dapat ditindaklanjuti di era modern. Dengan secara cerdas menggabungkan, memfilter, menyeimbangkan beban, dan memproses lalu lintas, NPB memberdayakan alat keamanan dan pemantauan untuk beroperasi pada efisiensi dan efektivitas puncak. NPB memecah silo visibilitas, mengatasi tantangan skala dan enkripsi, dan pada akhirnya memberikan kejelasan yang dibutuhkan untuk mengamankan jaringan, memastikan kinerja optimal, memenuhi mandat kepatuhan, dan menyelesaikan masalah dengan cepat. Menerapkan strategi NPB yang kuat merupakan langkah penting menuju pembangunan jaringan yang lebih mudah diamati, aman, dan tangguh.
Waktu posting: 07 Juli 2025
