Chengdu Shuwei Communication Technology Co., Ltd.

در شبکه های سازمانی یا محیط های مرکز داده، انعکاس پورت (SPAN) یک روش حیاتی برای به دست آوردن داده های شبکه است.سیستم های نظارت می توانند بسته های شبکه را ضبط و تحلیل کنند. با این حال، در پیاده سازی های واقعی، ترافیک منعکس شده اغلب حاوی مقدار زیادی از داده های تکراری یا غیر مرتبط است. به عنوان مثال،پورت های مختلف آیینه گذاری سوئیچ ممکن است ترافیک ارتباطی مشابه را ضبط کنند.، در حالی که برخی از سیستم های نظارت فقط به داده های پروتکل های خاص یا بخش های شبکه نیاز دارند. اگر این داده های اضافی به طور مستقیم به ابزارهای نظارت ارسال شود، نه تنها بار پردازش سیستم را افزایش می دهد بلکه ممکن است بر کارایی تجزیه و تحلیل تأثیر بگذارد. نقش مرکب بسته در معماری نظارت Network Packet Broker یک پلت فرم مدیریت ترافیک یکپارچه را بین لایه کسب ترافیک و ابزارهای نظارت ایجاد می کند که داده های شبکه را به صورت متمرکز پردازش می کند. دستگاه می تواند ترافیک را از چندین TAP شبکه یا پورت های آینه سازی سوئیچ دریافت کند و بسته ها را بر اساس سیاست ها از طریق ماژول های پردازش داخلی طبقه بندی و مطابقت دهد.سپس سیستم تعیین می کند که چه داده هایی باید ارسال شوند.، کپی شده یا بر اساس قوانین پیکربندی فیلتر شده. به این ترتیب، Packet Broker ترافیک اضافی وارد سیستم نظارت را کاهش می دهد و به ابزارهای نظارت کمک می کند تا بر روی پردازش داده های مربوط به عملکرد خود تمرکز کنند. در یک معماری نظارت بر شبکه، یک کارگزار بسته به طور معمول دارای قابلیت های فنی زیر است: ** تخفیف ترافیک:** شناسایی و حذف بسته های داده تکراری، کاهش ترافیک اضافی. ** فیلتر کردن بسته ها:** ترافیک را بر اساس پروتکل، آدرس IP یا شماره پورت فیلتر می کند. ** تکرار ترافیک:** تکرار و توزیع جریان داده ها به چندین دستگاه امنیتی یا نظارت. ** تعادل بار:** توزیع داده های ترافیک بالا در چندین سیستم عامل تجزیه و تحلیل. این مکانیسم ها به سیستم های نظارت کمک می کنند تا داده های شبکه را به طور موثر تر پردازش کنند. ایده های بهینه سازی معماری نظارت بر شبکه در هنگام طراحی یک معماری تجسم شبکه، یک بسته فروش اغلب یک جزء حیاتی از لایه مدیریت ترافیک است. با مدیریت مرکزی منابع ترافیک و مسیرهای توزیع، یک بسته فروش به طور کلی یک بخش مهم از لایه مدیریت ترافیک است.ساختار استفاده از سیستم نظارت می تواند ساده شود.. علاوه بر این، پردازش ترافیک متمرکز تعداد گره های شبکه را که به طور مستقیم به دستگاه های نظارت متصل هستند کاهش می دهد و معماری نظارت بر شبکه را واضح تر می کند. توصیه های تعبیه در هنگام برنامه ریزی یک سیستم بسته بندی، بر پارامترهای فنی زیر تمرکز کنید: تعداد رابط های شبکه و ظرفیت پهنای باند سیاست های فیلتر بسته پشتیبانی شده قابلیت های تکرار ترافیک و تعادل بار سازگاری با ابزارهای امنیتی یا نظارت موجود پیکربندی مناسب پلت فرم Packet Broker می تواند به شرکت ها کمک کند تا یک سیستم نظارت کارآمدتر را در محیط های شبکه پیچیده ایجاد کنند.

چالش های دید شبکه در محیط های ابری ترکیبی همانطور که سازمان ها معماری های ترکیبی و چند ابری را اتخاذ می کنند، محیط های شبکه به طور فزاینده ای پیچیده می شوند. برنامه‌ها ممکن است در مراکز داده داخلی، پلتفرم‌های ابر خصوصی و سرویس‌های ابری عمومی اجرا شوند و ترافیک را در چندین لایه شبکه ایجاد کنند. در چنین محیط‌های توزیع‌شده، روش‌های نظارت سنتی اغلب برای ایجاد دید کامل تلاش می‌کنند. برخی از ترافیک از طریق سوئیچ های شبکه فیزیکی جریان می یابد، در حالی که سایر داده ها از طریق سوئیچ های مجازی یا لایه های شبکه کانتینری عبور می کنند. اتصال ابزارهای نظارت مستقیم به هر منبع ترافیک می تواند پیچیدگی استقرار را افزایش دهد و ممکن است به داده های نظارت اضافی یا ناقص منجر شود. به همین دلیل، بسیاری از سازمان‌ها در حال بررسی معماری‌های مدیریت ترافیک متمرکز برای بهبود دید شبکه در محیط‌های ترکیبی هستند. نقش کارگزاران بسته شبکه در معماری دید یک کارگزار بسته شبکه معمولاً بین نقاط جمع آوری ترافیک و ابزارهای نظارتی قرار می گیرد. در زیرساخت‌های ابری ترکیبی، منابع ترافیک ممکن است شامل TAPهای فیزیکی شبکه، پورت‌های آینه سوئیچ و رابط‌های جذب ترافیک مجازی باشد. با جمع‌آوری ترافیک از منابع متعدد در یک پلتفرم متمرکز، یک NPB می‌تواند بسته‌های شبکه را قبل از ارسال به ابزارهای نظارتی پردازش و مدیریت کند. این سیستم سرصفحه‌های بسته را تجزیه و تحلیل می‌کند و سیاست‌های قابل تنظیمی را اعمال می‌کند که تعیین می‌کند ترافیک چگونه باید فیلتر، تکرار یا توزیع شود به پلتفرم‌های نظارتی مختلف. این رویکرد متمرکز معماری نظارت را ساده می کند و نیاز به استقرار ابزارهای نظارتی متعدد در بخش های مختلف شبکه را کاهش می دهد. قابلیت فیلتر کردن بسته و توزیع ترافیک در محیط های ابری ترکیبی، کارگزاران بسته شبکه معمولاً چندین عملکرد مهم پردازش ترافیک را ارائه می دهند. پروتکل و فیلتر پورتترافیک را می توان با توجه به انواع پروتکل یا شماره پورت فیلتر کرد و اطمینان حاصل کرد که ابزارهای نظارت فقط جریان های داده مربوطه را دریافت می کنند. VLAN و سیاست های مبتنی بر IPترافیک را می توان بر اساس برچسب های VLAN یا محدوده IP جدا کرد و به شبکه های تجاری مختلف اجازه می دهد تا به طور مستقل نظارت شوند. تکرار ترافیکیک جریان ترافیک واحد را می توان تکرار کرد و به ابزارهای نظارتی متعددی مانند پلتفرم های تحلیل امنیتی و سیستم های نظارت بر عملکرد شبکه فرستاد. تعادل بارترافیک با حجم بالا را می توان در چندین دستگاه نظارتی توزیع کرد که از زیرساخت های تجزیه و تحلیل مقیاس پذیر پشتیبانی می کند. این قابلیت‌ها به سازمان‌ها اجازه می‌دهد تا نظارت بر ترافیک را به طور مؤثرتری در محیط‌های ابری توزیع‌شده مدیریت کنند. موارد استفاده از مانیتورینگ ابر ترکیبی معمولی در استقرارهای دنیای واقعی، کارگزاران بسته شبکه معمولاً در چندین سناریو نظارت استفاده می‌شوند: نظارت بر زیرساخت ابریجمع آوری ترافیک از محیط های ابری مختلف و شبکه های داخلی. تجزیه و تحلیل امنیت شبکهارائه جریان های ترافیک فیلتر شده به پلتفرم های تشخیص تهدید و تجزیه و تحلیل امنیتی. نظارت بر عملکرد برنامه (APM)ارائه ترافیک مرتبط با برنامه برای تجزیه و تحلیل عملکرد و عیب یابی. با یک معماری کارگزار بسته متمرکز، سازمان‌ها می‌توانند به دید شبکه سازگارتر در زیرساخت‌های ترکیبی دست یابند. ساخت معماری های نظارتی مقیاس پذیر هنگام استقرار کارگزاران بسته شبکه در محیط های ترکیبی، سازمان ها معمولاً چندین عامل فنی را ارزیابی می کنند، از جمله: گزینه های پهنای باند رابط پشتیبانی شده (10G / 25G / 40G / 100G) قابلیت فیلتر کردن بسته ها و مدیریت ترافیک تکرار ترافیک و ویژگی های متعادل کننده بار ادغام با پلتفرم های نظارت و مجازی سازی موجود با طراحی یک معماری تجمع ترافیک ساختاریافته، سازمان‌ها می‌توانند قابلیت‌های نظارت قابل اعتماد را حتی با ادامه تکامل محیط‌های شبکه ترکیبی حفظ کنند.

چالش‌های ترافیک شبکه در حال رشد در مراکز داده با گسترش مداوم رایانش ابری، معماری میکروسرویس‌ها و برنامه‌های کاربردی آنلاین در مقیاس بزرگ، ترافیک شبکه در مراکز داده مدرن به سرعت در حال افزایش است. علاوه بر ترافیک سنتی شمال-جنوب که توسط دسترسی کاربر ایجاد می‌شود، مراکز داده اکنون حجم زیادی از ترافیک شرق-غرب بین سرورها، برنامه‌ها و بارهای کاری توزیع شده را مدیریت می‌کنند. در چنین محیط‌هایی، سیستم‌های نظارت بر شبکه معمولاً برای ضبط ترافیک به آینه‌کاری پورت سوئیچ (SPAN) یا دستگاه‌های TAP شبکه متکی هستند. با این حال، با افزایش حجم ترافیک، زیرساخت‌های نظارتی ممکن است با چندین مشکل رایج روبرو شوند، از جمله ترافیک آینه‌کاری شده تکراری، دید محدود در بخش‌های مختلف شبکه توزیع شده، و دشواری در توزیع ترافیک به ابزارهای نظارتی متعدد. این چالش‌ها می‌توانند بر کارایی تجزیه و تحلیل امنیت شبکه و نظارت بر عملکرد تأثیر بگذارند. معماری مدیریت ترافیک کارگزاران بسته‌های شبکه کارگزار بسته‌های شبکه (NPB) یک دستگاه تخصصی است که برای مدیریت و توزیع ترافیک شبکه به ابزارهای نظارتی و امنیتی طراحی شده است. این دستگاه معمولاً بین منابع ترافیک - مانند TAP های شبکه یا پورت‌های آینه سوئیچ - و سیستم‌های نظارتی مستقر می‌شود. عملکرد اصلی یک کارگزار بسته، تجمیع، فیلتر کردن، تکثیر و توزیع بسته‌های شبکه ضبط شده است به گونه‌ای که هر ابزار نظارتی فقط ترافیک مربوط به عملکرد خود را دریافت کند. در یک معماری استقرار معمولی، یک NPB ترافیک را از چندین لینک شبکه از طریق رابط‌های پرسرعت دریافت می‌کند. معماری سوئیچینگ و پردازش داخلی به سیستم اجازه می‌دهد تا هدرهای بسته را تجزیه و تحلیل کرده و سیاست‌های فیلترینگ را بر اساس پارامترهایی مانند آدرس IP، شماره پورت، نوع پروتکل یا تگ‌های VLAN اعمال کند. این فرآیند ترافیک تکراری را کاهش می‌دهد و تضمین می‌کند که سیستم‌های نظارتی فقط جریان‌های داده مربوطه را پردازش می‌کنند. عملکردهای کلیدی: تجمیع، فیلترینگ و توزیع در محیط‌های مراکز داده مدرن، کارگزاران بسته‌های شبکه معمولاً چندین قابلیت اصلی را ارائه می‌دهند: تجمیع ترافیکترافیک از چندین TAP یا پورت آینه را می‌توان در یک پلتفرم مدیریت ترافیک متمرکز ادغام کرد. فیلترینگ بستهسیاست‌های فیلترینگ مبتنی بر پروتکل، آدرس IP، شماره پورت یا VLAN می‌توانند ترافیک غیرضروری را قبل از ارسال داده به ابزارهای نظارتی حذف کنند. تکثیر ترافیکیک جریان داده واحد را می‌توان تکثیر کرد و به چندین پلتفرم نظارتی، مانند سیستم‌های تشخیص نفوذ و ابزارهای نظارت بر عملکرد شبکه تحویل داد. متعادل‌سازی بارجریان‌های ترافیک با حجم بالا را می‌توان در چندین ابزار تجزیه و تحلیل توزیع کرد تا از معماری‌های نظارتی مقیاس‌پذیر پشتیبانی شود. این مکانیزم‌ها به زیرساخت‌های نظارتی اجازه می‌دهند تا حجم زیادی از داده‌های شبکه را به طور مؤثرتری مدیریت کنند بدون اینکه نیازی به تغییر در شبکه تولیدی باشد. موارد استفاده معمول در مراکز داده کارگزاران بسته‌های شبکه معمولاً در چندین سناریوی نظارتی استفاده می‌شوند: نظارت بر امنیت شبکهارائه جریان‌های ترافیک فیلتر شده به سیستم‌های IDS، IPS و تشخیص تهدید. نظارت بر عملکرد برنامه (APM)ارائه ترافیک مربوط به برنامه به پلتفرم‌های نظارتی برای تجزیه و تحلیل عملکرد. نظارت بر زیرساخت ابریپشتیبانی از دید ترافیک در محیط‌های ترکیبی و مجازی شده. از طریق این برنامه‌ها، NPB ها نقش مهمی در معماری‌های دید شبکه مدرن ایفا می‌کنند. ملاحظات استقرار هنگام انتخاب و استقرار یک کارگزار بسته شبکه، سازمان‌ها معمولاً چندین عامل فنی را ارزیابی می‌کنند: گزینه‌های پهنای باند رابط (مانند 10G، 25G، 40G یا 100G) قابلیت‌های فیلترینگ بسته پشتیبانی شده عملکردهای متعادل‌سازی بار ترافیک تراکم پورت و مقیاس‌پذیری سازگاری با ابزارهای نظارتی موجود با یک معماری کارگزار بسته به درستی طراحی شده، سازمان‌ها می‌توانند قابلیت‌های نظارت بر شبکه پایدار را حتی با ادامه رشد ترافیک مرکز داده حفظ کنند.

  در محیط های پیچیده ابر هیبریدی امروز، تیم های شبکه و امنیت به طور مداوم خواسته می شوند که با کمتر کار کنند. شما یک اکوسیستم گسترده از ابزارهای نظارت و امنیت را مدیریت می کنید.هرکدام برای عملکرد و حفاظت بسیار مهم هستند.چالش این نیست که فقط این ابزارها را به کار ببریم، بلکه این است که اطمینان حاصل کنیم که آنها می توانند داده های درست را در زمان مناسب ببینند، بدون اینکه مغلوب شوند. این جایی است که یک Network Packet Broker (NPB) مانند NetTAP® از یک "خوب برای داشتن" به یک ضرب کننده نیروی حیاتی تغییر می کند.یک NPB مدرن یک سرمایه گذاری استراتژیک است که به طور مستقیم خط پایین شما را بهبود می بخشددر اینجا پنج راه مشخصی وجود دارد که یک NPB NetTAP® بازده قابل توجهی و سریع بر سرمایه گذاری (ROI) را ارائه می دهد.   1. سرعت بخشیدن به میانگین زمان حل (MTTR) با رفع سریع تر مشکلات مشکل:هنگامی که یک برنامه آهسته می شود یا یک کاربر شکایت می کند، روند رفع مشکل می تواند یک کابوس باشد. مهندسان زمان ارزشمندی را برای پیکربندی دستی پورت های SPAN در سوئیچ ها تلف می کنند.اغلب به منظور ایجاد یک جلسه جدید، نظارت موجود را مختل می کندحتی در این صورت، داده ها ممکن است ناقص باشند یا به دلیل محدودیت های پردازنده سوئیچ، ارسال تیم شما به سوراخ های خرگوش و کاهش طول بکشد. چگونه NetTAP® کمک می کندNetTAP® یک منبع متمرکز و هوشمند از داده های شبکه را فراهم می کند.مهندسان می توانند از رابط مدیریت NPB استفاده کنند تا بلافاصله از هر منبع داده استفاده کنند و یک کپی کامل از ترافیک را به ابزار تجزیه و تحلیل انتخاب خود ارسال کنندویژگی هایی مانند برش بسته و حذف تکراری اطمینان می دهد که ابزارها فقط داده های مربوطه را دریافت می کنند و کارایی آنها را بهبود می بخشند. بازده سرمایه:کاهش دقیقه ها و ساعت ها از هر حادثه رفع مشکل به طور مستقیم به کاهش زمان توقف، بهره وری بیشتر برای کارکنان مهندسی و افزایش رضایت کاربران منجر می شود.سرمایه گذاری با جلوگیری از قطع هزینه های گران قیمت، خود را بازمی گرداند.   2. از طریق شناسایی آسیب پذیری ها سریعتر وضعیت امنیتی خود را تقویت کنید مشکل:ابزارهای امنیتی فقط به اندازه داده هایی که می بینند خوب هستند نقاط کور در شبکه شما به خصوص در ترافیک شرق-غرب بین سرورها جایی است که تهدیدات پنهان می شوند و گسترش می یابندمرکز عملیات امنیتی (SOC) شما با یک دست پشت سر خود مبارزه می کند، افزایش زمان اقامت مهاجمان در داخل شبکه شما. چگونه NetTAP® کمک می کندیک NetTAP® NPB به عنوان یک پارچه دید گسترده عمل می کند. می تواند ترافیک را از بخش های متعدد شبکه (شمال-جنوب و شرق-غرب) جمع آوری کند، آن را بر اساس معیارهای پیشرفته فیلتر کند،و بار تعادل آن را به طور بهینه در سراسر تمام ابزار امنیتی خود را، مانند سیستم های تشخیص نفوذ (IDS) و سیستم های تشخیص و پاسخ شبکه (NDR). این نقاط کور را از بین می برد و اطمینان حاصل می کند که ابزارهای شما هر بسته ای را که می تواند نشان دهنده یک سازش باشد می بینند. بازده سرمایه:تشخیص سریعتر و واکنش به طور چشمگیری هزینه بالقوه نقض را کاهش می دهد. با به حداقل رساندن زمان توقف، شما خارج شدن داده ها، آسیب سیستم و مجازات های انطباق را محدود می کنید.اين دفاع فعال، بازده بزرگ در اجتناب از خطر است..   3. بهینه سازی عملکرد ابزار و کاهش بار آنها مشکل:شبکه های مدرن با سرعت بالا می توانند به راحتی ابزارهای نظارت و امنیت را مغلوب کنند. هنگامی که یک لینک 100 گیگابایت در ثانیه ترافیک را به ابزاری که فقط می تواند 10 گیگابایت در ثانیه را پردازش کند، ارسال می کند، ابزار بسته ها را رها می کند، یک گلوی فشرده می شود,یک راه حل این است که مجوزهای ابزار بیشتری یا دستگاه های قدرتمندتری خریداری کنیم. چگونه NetTAP® کمک می کندNetTAP® کار سنگین را انجام می دهدقبل ازاطلاعات به ابزار شما می رسد. ویژگی های کلیدی عبارتند از: تعادل بار:ترافیک را در چندین نمونه ابزار توزیع می کند تا از اضافه بار جلوگیری شود. برش بسته:بارهای مفید بسته های غیر ضروری را حذف می کند و فقط هدرها را برای ابزارهایی که به بسته های کامل نیاز ندارند، ارسال می کند. پاکسازی:بسته های تکراری را که از لینک های اضافی ارسال می شوند حذف می کند، بنابراین ابزارها چندین بار همان داده ها را پردازش نمی کنند. بازده سرمایه:شما طول عمر مفید و بهبود اثربخشی ابزار موجود خود را افزایش می دهد. این به تعویق می اندازد ارتقاء سخت افزار گران قیمت و مجوزهای اضافی نرم افزار. اساسا،شما ارزش بیشتری از ابزارهایی که قبلاً برای آنها پول پرداخت کرده اید دریافت می کنید..   4. سرمایه گذاری خود را در آینده ثابت کنید و عمر ابزار را در طول ارتقاء افزایش دهید مشکل:ارتقاء شبکه اجتناب ناپذیر است. مهاجرت از 1G به 10G، 25G، 40G یا 100G ایجاد عدم تطابق بین زیرساخت جدید و ابزارهای نظارت قدیمی شما که ممکن است فقط دارای پورت های SFP یا SFP + باشند.راه حل سنتی این است که همه ابزارها را همزمان جایگزین کنید.، یک سرمایه فشرده "توسعه فولکلور". چگونه NetTAP® کمک می کندیک NetTAP® NPB به عنوان یک آداپتور جهانی عمل می کند. شما می توانید یک کارگزار را با ترکیبی از سرعت پورت (به عنوان مثال، لینک های صعودی 100G از شبکه و لینک های پایین 10G به ابزار شما) مستقر کنید.کارگزاري که در حال دریافت ترافیک پرسرعت استاین به شما اجازه می دهد تا شبکه خود را در یک برنامه و ابزارهای خود را در برنامه دیگر ارتقا دهید. بازده سرمایه:این جداسازی هزینه های سرمایه ای عظیم را صرفه جویی می کند. شما می توانید سرمایه گذاری ها را به تدریج انجام دهید، سرمایه گذاری های موجود را برای سال های طولانی تر محافظت کنید و ارتقاء شبکه را راحت تر و کمتر خطرناک کنید.NPB با اجتناب از تعویض زودرس ابزار، خود را پرداخت می کند.   5. کارایی حسابرسی و ساده سازی انطباق مشکل:پاسخگویی به الزامات انطباق مانند PCI-DSS، HIPAA یا SOX اغلب مستلزم اثبات اینکه ترافیک خاص تحت نظارت است و ابزارها به درستی کار می کنند.جمع آوری دست به دست شواهد از سوئیچ ها و ابزار های مختلف یک فرآیند وقت گیر و مستعد خطا است که تیم شما را از وظایف اصلی منحرف می کند. چگونه NetTAP® کمک می کندNetTAP® یک مسیر حسابرسی متمرکز را برای دید داده های شما فراهم می کند. شما می توانید زنجیره های ابزار اختصاصی و همیشه برای نظارت بر انطباق ایجاد کنید.عملکردهای ثبت و گزارش NPB می تواند نشان دهد که ترافیک مورد نیاز به طور مداوم به ابزارهای امنیتی مناسب تغذیه می شود، با فیلترهای اعمال شده برای پاسخگویی به محدوده های خاص مقررات. بازده سرمایه:بازده سرمایه در ساعات کاری ذخیره شده در طول آماده سازی حسابرسی اندازه گیری می شود. به طور چشمگیری زمان را که گران ترین مهندسین امنیتی و شبکه شما صرف جمع آوری شواهد دستی برای حسابرسان می کنند کاهش دهید.این امر رعایت را ساده می کند، استرس را کاهش می دهد و خطر جریمه های گران قیمت را برای عدم رعایت به حداقل می رساند.   NPB NetTAP® به عنوان یک سرمایه گذاری استراتژیک یک NetTAP® Network Packet Broker بسیار بیشتر از یک سوئیچ داده است. این یک پلت فرم استراتژیک است که عملکرد و ارزش کل زیرساخت نظارت و امنیت شما را بهینه می کند.با سرمایه گذاری در دید و اطلاعات متمرکز، شما فقط یک دستگاه جدید را نمی خرید، شما تمام پتانسیل ابزارهای موجود خود را باز می کنید، جریان های کاری حیاتی را تسریع می کنید و یک شبکه انعطاف پذیر و کارآمدتر ایجاد می کنید.نتیجه یک ROI قانع کننده است که هر دو وضعیت امنیتی و خط پایین شما را تقویت می کند. آماده به محاسبه ROI بالقوه خود را؟امروز با تیم ما تماس بگیرید تا یک ارزیابی شخصی و ببینید که چگونه NetTAP® می تواند استراتژی دید شبکه شما را تغییر دهد.