Оптимизация работы брокеров сетевых пакетов с помощью агрегирующих ответвителей

В течение многих лет для визуального контроля сети предпочтение отдавалось SPAN портам. Тем не менее, когда стали понятными ограничения, связанные с использованием SPAN портов, начался рост использования сетевых ответвителей. Как мы все знаем, сетевые ответвители более надежны, чем SPAN порты, они обеспечивают полную визуальную доступность трафика в сети. Но и SPAN порты, и сетевые ответвители представляют собой всего лишь одно звено в цепочке организации визуального контроля сети.

Успешность компании стала все больше зависеть от сетей, поэтому эволюция цифрового бизнеса сильно влияет на сетевую архитектуру. Все больше и больше людей и устройств стремится подключиться к всеобщей сети. И все они хотят получить свою долю полосы пропускания. В результате развертывается больше инструментов для визуального контроля и обеспечения безопасности в сети, еще больше увеличивая количество элементов сети. В конце концов возникает вопрос, как убедиться в том, что устройства обеспечения визуального контроля и безопасности получают нужные данные из каждой точки ИТ инфраструктуры? И здесь приходит на помощь брокер сетевых пакетов, Network Packet Broker. Прочтите статью и узнайте, каким образом это устройство может помочь оптимизировать работу инструментов анализа и обеспечения безопасности сети.   

 

Эффективное управление трафиком с помощью брокеров сетевых пакетов 

Брокер сетевых пакетов (NPB) представляет собой устройство, которое помогает оптимизировать доступ к трафику от одного или множества сетевых каналов и его прозрачность множеству инструментов мониторинга, безопасности и повышения скорости работы сети. Это устройство играет важнейшую роль в организации визуальной доступности всей сети.

Брокер пакетов развертывается между сетевым ответвителем и устройствами анализа трафика, основной его функцией является фильтрация определенного сетевого трафика для определенного инструмента мониторинга. Он получает данные с многочисленных сетевых подключений, а затем работает «брокером», отправляя необходимые данные пакетов на все устройства, которым нужны эти данные. Обеспечивая сопоставление сетевых портов с портами мониторинга в соотношении «много ко многим» (M:M), брокер сетевых пакетов может направлять сетевой трафик более эффективно.

От других стандартных устройств агрегирования брокеры сетевых пакетов отделяет лишь одна вещь – набор возможностей расширенных действий над пакетами, таких как извлечение определенных данных из пакета (packet slicing), GTP IP фильтрация, GRE туннелирование и де-туннелирование, де-туннелирование VXLAN, удаление определенной части ERSPAN пакета (ERSPAN stripping) и вставка временной метки. Такой функционал позволяет сетевым инженерам отфильтровывать только нужные данные, повышая эффективность анализа сетевых инструментов,   

Брокеры сетевых пакетов отличаются по функционалу и цене. Следовательно, при выборе подходящего брокера сетевых пакетов следует делать выбор в пользу того, который выполняет все функции, требуемые для оптимальной работы сети с конкретной архитектурой. Прочтите статью, чтобы узнать о базовых возможностях, которыми должен обладать хороший брокер сетевых пакетов (англ.).

 

Брокер сетевых пакетов оптимизирует работу инструментов сетевого анализа и сетевой безопасности, доставляя им нужный отфильтрованный трафик, помогая вам в решении вопросов с узкими местами приложений и с устранением неисправностей в сети.  

 

Оптимизация портов брокера сетевых пакетов

Когда между инструментами и уровнями инфраструктурных сервисов развернут брокер сетевых пакетов, то при подключении всех инфраструктурных элементов его порты могут быстро переполняться. В этом случае используется агрегирующий ответвитель Profitap Booster Aggregation TAP. Это устройство специально разработано для улучшения эффективности работы портов брокера сетевых пакетов.

Соединяя 4 in-line 1 Гб канала или 8 1 Гб SPAN портов в один 10 Гб SFP+  порт мониторинга (M:1), устройство Booster оптимизирует количество используемых портов на брокере сетевых пакетов, не оказывая влияния на производительность и потерю пакетов, с которыми сталкиваются при обычном агрегировании. Таким образом, вы сможете осуществлять мониторинг трафика, приходящий от 4 полнодуплексных in-line или 8 SPAN соединений на один порт на брокере сетевых пакетов. Это значительная экономия портов на вашем устройстве и, прежде всего, экономия финансовых ресурсов. Узнайте о других преимуществах агрегирующих ответвителях Profitap Booster в этой статье.

 Оптимальное решение

Брокер сетевых пакетов, работающий в паре с агрегирующим ответвителем, является основой управления и защиты быстро эволюционирующей сетевой инфраструктуры. Подобная связка выгодна экономически и легко развертывается, помогая улучшить показатели плотности ваших систем мониторинга.

Источник ►