Network Packet Broker

Was ist ein Network Packet Broker (NPB)?

Ein Network Packet Broker verbessert die Netzwerktransparenz, indem er die richtigen Daten zur richtigen Zeit an das richtige Tool liefert, und zwar von jedem Punkt des Netzwerks aus.

Was sind die Vorteile eines Network Packet Brokers?

Out-of-Band-Tools, die für die Netzwerkanalyse, die Verwaltung der Anwendungsleistung und die Erkennung von Eindringlingen verwendet werden, benötigen Zugriff auf das Netzwerk. Aggregations-, Regenerations- und Paketfilterlösungen von Datacom Systems können genau die Daten liefern, die diese Tools benötigen, um ihre kritischen Funktionen auszuführen.

Ein Netzwerk-Packet-Broker ist eine speziell entwickelte Überwachungsinfrastrukturtechnologie, die zwischen der Netzwerkinfrastruktur eines Unternehmens und seinen Sicherheits- und Management-Tools installiert wird. Packet Broker ermöglichen es Unternehmen, eine breite Palette von Netzwerk-Tools zu implementieren, um auf den Netzwerkverkehr im gesamten Unternehmen zuzugreifen, ihn zu überwachen und zu analysieren.

Anstatt jedes Netzwerksegment mit einem eigenen Tool zu überwachen, können Netzwerk-Paket-Broker installiert werden, um den Datenverkehr von mehreren Netzwerkverbindungen zu sammeln. Sie können Netzwerkpakete replizieren, aggregieren, filtern und an zugewiesene Überwachungstools weiterleiten. Auf diese Weise können Unternehmen nicht nur alle wichtigen Daten sammeln und konsolidieren, sondern auch die Effektivität und Leistung von Netzwerküberwachungs- und Sicherheitstools verbessern, indem sie segmentierte Daten aus dem gesamten Netzwerk bereitstellen.

Zusammenfassung der Vorteile eines Network Packet Broker (NPB):

• Beseitigung von blinden Flecken in herkömmlichen Architekturen, Verbesserung der Sicherheit und Ermöglichung der Analyse aller Daten aus kritischen Netzwerksegmenten
• Beschleunigte Bereitstellung von Verwaltungs-, Überwachungs- und Sicherheitstools, da die Tools ohne Unterbrechung des Produktionsnetzwerks ersetzt oder aktualisiert werden können
• Zukunftssicherheit der IT-Umgebung durch Schaffung einer Sicherheits- und Verwaltungsabstraktionsschicht, die die Infrastruktur von den Anwendungen trennt und schnelle Änderungen und Upgrades ermöglicht
• NPB´s optimieren die technologische Infrastruktur und die Modernisierung von Rechenzentren, indem es Unternehmen ermöglicht, ihren gesamten Datenverkehr besser zu verwalten
• Datendeduplizierung, Filterung und Slicing reduzieren das gesamte Datenverkehrsvolumen und verbessern die Effizienz der Tools, was die Betriebskosten senkt und die Lebensdauer der bestehenden Infrastruktur und der angeschlossenen Tools verlängert

Der NPB ist ein Gerät, das den Datenverkehr zwischen TAP- und SPAN-Verbindungen sowie Netzwerküberwachungs-, Sicherheits- und Beschleunigungstools optimiert. Er wird auch "TAP Aggregator" oder "Traffic Aggregator" genannt. Er verbessert die Leistung von Netzwerkanalyse- und Sicherheitstools, hilft bei der Optimierung der Anwendungsleistung und der Lösung von Netzwerkproblemen.

Der Netzwerk Packet Broker (NPB) optimiert die Netzwerksicherheit und die Effizienz von Überwachungs- und Analysetools durch Aggregation, Filterung, Replikation des Datenverkehrs, Lastausgleich und durch Zeitstempel und Paketaufteilung.

Diese Funktionen haben dazu geführt, dass Network Packet Broker von großen Unternehmen, Rechenzentren, Banken, Behörden, mittelständigen Unternehmen und anderen Branchen, die höchste Netzwerksicherheit benötigen, geschätzt und bevorzugt wird.

Network Packet Broker vs. Netzwerk TAP, was ist der Unterschied?

Ports oder Netzwerk TAPs leiten den Datenverkehr entweder an ein einzelnes Überwachungstool oder, was häufiger vorkommt, an einen Network Packet Broker weiter, so dass sie in der Regel nur drei bis vier Ports haben. Netzwerk-Packet-Broker bedienen jedoch mehrere QOS-Test-Tools und Netzwerk-Überwachungstools. Aufgrund dieser technischen Anforderung hat ein Network Packet Broker in der Regel viel mehr Ports als ein TAP. Durch die Beibehaltung einer Many-to-Many (M:M)-Port-Zuordnung von Netzwerk-Ports zu Monitoring-Ports können NPBs den Netzwerkverkehr effizient leiten, und es können Filter angewendet werden, um die Bandbreitennutzung im Netzwerk zu optimieren.

Netzwerk-TAPs bieten eine einzige Funktion, nämlich das Kopieren des durch Ihr Netzwerk fließenden Datenverkehrs und das anschließende Senden an SPAN oder andere Überwachungsgeräte. NPB hingegen ist ein unverzichtbares Tool für die Überwachung eines komplizierteren Netzwerks mit verschiedenen intelligenten Funktionen wie Paketreduplizierung, Aggregation, erweiterte Filterung, Packet Slicing, Zeitstempelung und Lastausgleich.

Netzwerk TAPs wurde als grundlegendes Werkzeug zur Erfassung und Kopie des Netzwerkverkehrs für die Überwachung der Netzwerkverkehrsleistung entwickelt. Die Netzwerkarchitekturen werden jedoch immer komplexer und verteilter, ebenso wie die Netzwerkgeschwindigkeiten, die Datenmengen und der Verkehr. Aus diesem Grund wurde ein Netzwerk-Packet-Broker als "Verkehrsprozessor" entwickelt, der den Verkehr entsprechend den Anforderungen der Überwachungs- und Analysegeräte intelligent "verarbeitet", z. B. durch Filterung, Datenausgleich usw. Und dann den "verarbeiteten" Verkehr an die Analysegeräte zu senden, damit diese effizienter arbeiten können.

Network Packet Broker Fazit

Diese beiden Geräte (Netzwerk TAP und Netzwerk Packet Broker) sollten in Gruppen mit anderen Analysegeräten angeordnet werden, um den Datenverkehr zu überwachen und die Netzwerksicherheit zu gewährleisten. Im Vergleich zu Netzwerk-TAPs können Netzwerk-Packet-Broker Verkehrsfilterung, Lastausgleich und SSL-Entschlüsselung durchführen und vor allem die Netzwerksicherheit und Ihre IT-Investitionen optimieren.

Basierend auf der Erkenntnis, dass TAPs eingebettete und integrierte Sicherheit in einem Netzwerk bieten, bietet ein NPB die Möglichkeit, virtuell Tools einzusetzen, die dabei helfen, IT-Bedrohungen zu erkennen und abzustellen. Durch den Einsatz von Network Packet Brokern und TAPs werden alle Auswirkungen auf die Netzwerkfunktionen vermieden und der Anwender gewinnt an Flexibilität, um proaktiv auf Zwischenfälle zu reagieren.