Aواسطه بسته شبکه(NPB) یک دستگاه شبکه است که برای بهینه سازی دید و مدیریت ترافیک شبکه طراحی شده است.اجازه دادن به مدیران شبکه برای گرفتن، پاکت ها را فیلتر، جمع آوری و به ابزارهای مختلف نظارت و امنیت توزیع کنید.
عملکرد اصلی یک NPB بهبود بهره وری و اثربخشی نظارت بر شبکه و عملیات امنیتی است. این کار را با ارائه قابلیت های زیر انجام می دهد:
1جمع آوری ترافیک:NPB ها می توانند ترافیک شبکه را از چندین لینک یا بخش شبکه به یک جریان خروجی واحد جمع آوری کنند.این تثبیت امکان می دهد ابزارهای نظارت را برای دریافت یک نمای جامع از ترافیک شبکه بدون نیاز به اتصال های جداگانه به هر بخش شبکه.
2فیلتر کردن ترافیک:NPB ها می توانند ترافیک شبکه را بر اساس معیارهای مختلف، مانند آدرس های IP منبع / مقصد، پروتکل ها، پورت ها یا ترافیک برنامه های خاص فیلتر کنند.با ارسال انتخابی بسته های مربوط به ابزار نظارت، NPB ها به کاهش بار پردازش بر روی این ابزارها کمک می کنند و کارایی آنها را بهبود می بخشند.
3تعادل بار:NPB ها می توانند ترافیک شبکه را به طور مساوی در میان ابزارهای نظارت متعدد توزیع کنند تا استفاده بهینه از منابع را تضمین کنند.این ویژگی به جلوگیری از بارگذاری بیش از حد ابزار کمک می کند و مقیاس پذیری را در محیط های پر ترافیک امکان پذیر می کند.
4برش و پوشاندن بسته:NPB ها می توانند بسته ها را قبل از ارسال آنها به ابزارهای نظارت با حذف یا پنهان کردن اطلاعات حساس تغییر دهند.این قابلیت اطمینان از انطباق با مقررات حریم خصوصی و حفاظت از داده های حساس از قرار گرفتن در معرض کارکنان غیر مجاز.
5. حذف کپی بسته:NPB ها می توانند بسته های تکراری را از جریان ترافیک شبکه حذف کنند، بار پردازش در ابزارهای نظارت را کاهش دهند و عملکرد آنها را بهینه کنند.
6پردازش پیشرفته بسته:NPB ها ممکن است ویژگی های اضافی مانند decapsulation پروتکل، رمزگشایی SSL، زمان بسته، تغییر هدر بسته و تجزیه و تحلیل بار مفید بسته را ارائه دهند.این قابلیت ها قابلیت های نظارت و تجزیه و تحلیل ابزارهای متصل را افزایش می دهند.
| توانایی/فایده | توضیحات |
|---|---|
| افزایش دید شبکه | قابلیت مشاهده کامل ترافیک شبکه را با ضبط و جمع آوری بسته ها از لینک ها یا بخش های مختلف شبکه فراهم می کند. |
| نظارت موثر بر شبکه | فیلتر و ارسال بسته های مربوطه به ابزار نظارت، بهینه سازی استفاده از آنها و جلوگیری از اضافه بار ابزار. |
| بهبود امنیت شبکه | ترافیک شبکه را به ابزارهای امنیتی (به عنوان مثال IDS، IPS، فایروال) برای شناسایی تهدیدات و پاسخ به حوادث افزایش می دهد. |
| تعادل بار و مقیاس پذیری | ترافیک شبکه را در چندین ابزار نظارت یا امنیتی توزیع می کند، اطمینان از تعادل حجم کار و پشتیبانی از مقیاس پذیری. |
| دستکاری و بهینه سازی بسته | قابلیت های پیشرفته پردازش بسته را ارائه می دهد (به عنوان مثال ، برش ، ماسک ، زمان بندی) برای تنظیم داده های بسته برای نیازهای تجزیه و تحلیل خاص و بهبود کارایی ابزار. |
| انطباق و حریم خصوصی | کمک می کند تا با حذف یا پنهان کردن اطلاعات حساس از بسته ها، حفاظت از داده ها و اطمینان از حریم خصوصی، الزامات انطباق را برآورده کند. |
| عیب یابی و تجزیه و تحلیل شبکه | به شناسایی و حل مشکلات شبکه با ضبط و تجزیه و تحلیل ترافیک شبکه کمک می کند و راه حل مشکلات و مشکلات موثر را فراهم می کند. |
سوئیچ شبکه:
سوئیچ شبکه یک دستگاه شبکه اساسی است که در لایه 2 (Layer Data Link) یا لایه 3 (Layer Network) از مدل OSI کار می کند.مسئول ارسال بسته های داده بین دستگاه ها در یک شبکه محلی (LAN) است. The primary function of a network switch is to examine the destination MAC (Media Access Control) address of incoming network packets and make decisions on how to forward them to the appropriate destinationسوئیچ ها انتقال داده های کارآمد و قابل اعتماد را با ایجاد مسیرهای ارتباطی اختصاصی بین دستگاه های متصل فراهم می کنند.
وسيله بسته شبکه:
یک دلال بسته شبکه (NPB) یک دستگاه تخصصی است که برای بهینه سازی دید و مدیریت ترافیک شبکه طراحی شده است. این در لایه های بالاتر مدل OSI کار می کند،به طور معمول در لایه های 4 تا 7 (منتقلات)هدف اصلی یک NPB به طور هوشمندانه گرفتن، فیلتر کردن، جمع آوری،و ترافیک شبکه را به ابزارهای مختلف نظارت و امنیت برای تجزیه و تحلیل توزیع می کندNPB ها ویژگی های پیشرفته ای مانند فیلتر کردن بسته، تعادل بار، تکرار ترافیک، پاک کردن پروتکل و رمزگشایی SSL را برای افزایش قابلیت های نظارت و امنیت شبکه ارائه می دهند.
