Masalah umum apa saja yang dapat diatasi oleh Network Packet Broker?
Kita telah membahas kemampuan-kemampuan ini dan, dalam prosesnya, beberapa potensi aplikasi NPB. Sekarang mari kita fokus pada masalah umum yang diatasi oleh NPB.
Anda memerlukan Network Packet Broker jika akses jaringan Anda ke alat tersebut terbatas:
Tantangan pertama dari network packet broker adalah akses yang terbatas. Dengan kata lain, menyalin/meneruskan lalu lintas jaringan ke setiap alat keamanan dan pemantauan sesuai kebutuhannya merupakan tantangan besar. Saat Anda membuka port SPAN atau menginstal TAP, Anda harus memiliki sumber lalu lintas yang mungkin perlu diteruskan ke banyak alat keamanan dan pemantauan di luar jalur (out-of-band). Selain itu, setiap alat tersebut sebenarnya harus menerima lalu lintas dari beberapa titik di jaringan untuk menghilangkan titik buta. Jadi, bagaimana Anda mendapatkan semua lalu lintas ke setiap alat?
NPB mengatasi hal ini dengan dua cara: ia dapat mengambil umpan lalu lintas dan menyalin salinan persis dari lalu lintas tersebut ke sebanyak mungkin alat. Tidak hanya itu, tetapi NPB dapat mengambil lalu lintas dari berbagai sumber di berbagai titik pada jaringan dan menggabungkannya ke dalam satu alat. Dengan menggabungkan kedua fungsi tersebut, Anda dapat menerima semua sumber dari SPAN dan TAP untuk memantau port, dan memasukkannya ke dalam ringkasan ke NPB. Kemudian, sesuai dengan kebutuhan alat out-of-band untuk replikasi, agregasi, dan penyalinan, penyeimbangan beban meneruskan aliran lalu lintas ke setiap alat out-of-band sesuai dengan lingkungan Anda, sehingga aliran ke setiap alat akan dipertahankan dengan kontrol yang akurat, termasuk beberapa lalu lintas yang tidak dapat ditangani.
Seperti yang disebutkan sebelumnya, protokol dapat dihilangkan dari lalu lintas, jika tidak, alat-alat mungkin akan terhalang untuk menganalisisnya. NPB juga dapat mengakhiri terowongan (seperti VxLAN, MPLS, GTP, GRE, dll.) sehingga berbagai alat dapat menguraikan lalu lintas yang terdapat di dalamnya.
Paket jaringan juga bertindak sebagai pusat penghubung untuk menambahkan alat baru ke lingkungan. Baik secara inline maupun out of band, perangkat baru dapat dihubungkan ke NPB, dan dengan beberapa pengeditan cepat pada tabel aturan yang ada, perangkat baru dapat menerima lalu lintas jaringan tanpa mengganggu jaringan lainnya atau melakukan pengkabelan ulang.
Network Packet Broker - Optimalkan Efisiensi Alat Anda:
1- Network Packet Broker membantu Anda memanfaatkan sepenuhnya perangkat pemantauan dan keamanan. Mari kita pertimbangkan beberapa situasi potensial yang mungkin Anda hadapi saat menggunakan alat-alat ini, di mana banyak perangkat pemantauan/keamanan Anda mungkin membuang daya pemrosesan lalu lintas yang tidak terkait dengan perangkat tersebut. Pada akhirnya, perangkat mencapai batasnya, menangani lalu lintas yang berguna dan kurang berguna. Pada titik ini, vendor perangkat lunak tentu akan dengan senang hati menyediakan produk alternatif yang lebih canggih yang bahkan memiliki daya pemrosesan ekstra untuk menyelesaikan masalah Anda... Bagaimanapun, itu selalu akan membuang waktu dan biaya tambahan. Jika kita bisa menyingkirkan semua lalu lintas yang tidak masuk akal sebelum perangkat lunak tersebut tiba, apa yang akan terjadi?
2. Selain itu, anggaplah perangkat hanya melihat informasi header untuk lalu lintas yang diterimanya. Memotong paket untuk menghilangkan muatan (payload), dan kemudian hanya meneruskan informasi header, dapat sangat mengurangi beban lalu lintas pada perangkat; jadi mengapa tidak? Network Packet Broker (NPB) dapat melakukan ini. Hal ini memperpanjang umur perangkat yang ada dan mengurangi kebutuhan akan peningkatan (upgrade) yang sering.
3. Anda mungkin mendapati diri Anda kehabisan antarmuka yang tersedia pada perangkat yang masih memiliki banyak ruang kosong. Antarmuka tersebut bahkan mungkin tidak mentransmisikan data mendekati kapasitas yang tersedia. Agregasi NPB akan menyelesaikan masalah ini. Dengan menggabungkan aliran data ke perangkat pada NPB, Anda dapat memanfaatkan setiap antarmuka yang disediakan oleh perangkat, mengoptimalkan pemanfaatan bandwidth, dan membebaskan antarmuka.
4. Dalam konteks yang serupa, infrastruktur jaringan Anda telah dimigrasikan ke 10 Gigabyte dan perangkat Anda hanya memiliki antarmuka 1 gigabyte. Perangkat mungkin masih dapat dengan mudah menangani lalu lintas pada tautan tersebut, tetapi sama sekali tidak dapat menegosiasikan kecepatan tautan. Dalam hal ini, NPB dapat secara efektif bertindak sebagai konverter kecepatan dan meneruskan lalu lintas ke perangkat. Jika bandwidth terbatas, NPB juga dapat memperpanjang masa pakainya dengan membuang lalu lintas yang tidak relevan, melakukan pemotongan paket, dan menyeimbangkan beban lalu lintas yang tersisa pada antarmuka yang tersedia di perangkat.
5. Demikian pula, NPB dapat bertindak sebagai konverter media saat melakukan fungsi-fungsi ini. Jika perangkat hanya memiliki antarmuka kabel tembaga, tetapi perlu menangani lalu lintas dari tautan serat optik, NPB dapat kembali bertindak sebagai perantara untuk mengarahkan lalu lintas ke perangkat tersebut.
Mylinking™ Network Packet Broker - Maksimalkan investasi Anda pada peralatan keamanan dan pemantauan:
Network Packet Broker (NPB) memungkinkan organisasi untuk memaksimalkan investasi mereka. Jika Anda memiliki infrastruktur TAP, NPB akan memperluas akses untuk menyalurkan lalu lintas ke semua perangkat yang membutuhkannya. NPB mengurangi pemborosan sumber daya dengan menghilangkan lalu lintas yang tidak perlu dan mengalihkan fungsi dari perangkat jaringan sehingga dapat mengimplementasikan fungsi yang dirancang untuknya. NPB dapat digunakan untuk menambahkan tingkat toleransi kesalahan yang lebih tinggi dan bahkan otomatisasi jaringan ke lingkungan Anda. Meningkatkan waktu respons, mengurangi waktu henti, dan membebaskan orang untuk fokus pada tugas lain. Efisiensi yang dihasilkan oleh NPB meningkatkan visibilitas jaringan, mengurangi biaya modal dan operasional, serta meningkatkan keamanan organisasi.
Dalam artikel ini, kita telah membahas secara mendalam apa itu network packet broker? Apa yang seharusnya dilakukan oleh NPB yang layak? Bagaimana cara menerapkan NPB ke dalam jaringan? Selain itu, masalah umum apa yang dapat mereka selesaikan? Ini bukanlah pembahasan lengkap tentang network packet broker, tetapi semoga dapat membantu menjelaskan pertanyaan atau kebingungan tentang perangkat ini. Mungkin beberapa contoh di atas menggambarkan bagaimana NPB menyelesaikan masalah dalam jaringan, atau memberikan beberapa pemikiran tentang cara meningkatkan efisiensi lingkungan. Terkadang, kita juga perlu melihat masalah spesifik dan bagaimana TAP, network packet broker, dan probe bekerja?
Waktu posting: 16 Maret 2022
