A네트워크 패킷 브로커(NPB) 는 네트워크 트래픽의 가시성 및 관리를 최적화하도록 설계된 네트워크 장치입니다. 네트워크 트래픽의 중앙 유통 포인트로 작용합니다.네트워크 관리자가 캡처할 수 있도록, 다양한 모니터링 및 보안 도구에 패킷을 필터, 집계 및 배포합니다.
NPB의 주요 기능은 네트워크 모니터링 및 보안 운영의 효율성과 효과를 향상시키는 것입니다. 다음 기능을 제공함으로써 이를 달성합니다.
1교통 집계:NPB는 여러 네트워크 링크 또는 세그먼트에서 하나의 출력 스트림으로 네트워크 트래픽을 집계할 수 있습니다.이 통합은 모니터링 도구가 각 네트워크 세그먼트에 개별 연결이 필요없이 네트워크 트래픽에 대한 포괄적 인 시각을 얻을 수 있습니다..
2트래픽 필터링NPB는 소스/목적 IP 주소, 프로토콜, 포트 또는 특정 애플리케이션 트래픽과 같은 다양한 기준에 따라 네트워크 트래픽을 필터링할 수 있습니다.관련 패킷을 모니터링 도구로 선택적으로 전달함으로써, NPB는 이러한 도구에 대한 처리 부하를 줄이고 효율성을 향상시키는 데 도움이됩니다.
3부하 평형:NPB는 여러 모니터링 도구에 네트워크 트래픽을 균등하게 분배하여 자원의 최적의 활용을 보장할 수 있습니다.이 기능은 도구 과부하를 방지하고 높은 교통 환경에서 확장성을 가능하게합니다..
4- 패키지 조각 및 매스킹:NPB는 감시 도구로 전송하기 전에 민감한 정보를 제거하거나 모호하게 함으로써 패킷을 수정할 수 있습니다.이 기능은 개인정보 보호 규정을 준수하고 민감한 데이터를 무단 직원에게 노출되는 것을 보호합니다..
5패킷 복제:NPB는 네트워크 트래픽 스트림에서 중복 패킷을 제거하여 모니터링 도구의 처리 부하를 줄이고 성능을 최적화 할 수 있습니다.
6고급 패킷 처리:NPB는 프로토콜 디캡슐화, SSL 해독, 패킷 시간표, 패킷 헤더 수정 및 패킷 페이로드 분석과 같은 추가 기능을 제공 할 수 있습니다.이러한 기능은 연결된 도구의 모니터링 및 분석 기능을 향상시킵니다..
| 능력/이득 | 설명 |
|---|---|
| 네트워크 가시성 향상 | 다양한 네트워크 링크 또는 세그먼트에서 패킷을 캡처하고 집계함으로써 네트워크 트래픽에 대한 포괄적 인 가시성을 제공합니다. |
| 효율적인 네트워크 모니터링 | 관련 패킷을 모니터링 도구로 필터링하고 전달하여 사용량을 최적화하고 도구 과부하를 방지합니다. |
| 네트워크 보안 개선 | 네트워크 트래픽을 보안 도구 (예: IDS, IPS, 방화벽) 로 전송하여 위협 탐지 및 사고 대응을 강화합니다. |
| 로드 밸런싱 및 확장성 | 네트워크 트래픽을 여러 모니터링 또는 보안 도구에 분산하여 작업 부하 균형을 보장하고 확장성을 지원합니다. |
| 패킷 조작 및 최적화 | 고급 패킷 처리 기능을 제공합니다 (예를 들어, 슬라이싱, 마스킹, 타임 스탬핑) 특정 분석 필요에 맞춰 패킷 데이터를 조정하고 도구 효율성을 향상시킵니다. |
| 준수 및 사생활 보호 | 컴플라이언스 요구 사항을 충족시키는 데 도움이 됩니다. 패킷에서 민감한 정보를 제거하거나 모호하게 함으로써 데이터를 보호하고 개인 정보를 보장합니다. |
| 네트워크 문제 해결 및 분석 | 네트워크 트래픽을 캡처하고 분석함으로써 네트워크 문제 식별 및 해결에 도움을 주고, 효과적인 문제 해결과 문제 해결을 가능하게 합니다. |
네트워크 스위치:
네트워크 스위치는 OSI 모델의 레이어 2 (데이터 링크 레이어) 또는 레이어 3 (네트워크 레이어) 에서 작동하는 기본적인 네트워크 장치입니다.로컬 에어리어 네트워크 (LAN) 내의 장치들 사이에서 데이터 패킷을 전달하는 역할을 합니다.. The primary function of a network switch is to examine the destination MAC (Media Access Control) address of incoming network packets and make decisions on how to forward them to the appropriate destination스위치는 연결된 장치들 사이에 전용 통신 경로를 만들어 효율적이고 신뢰할 수 있는 데이터 전송을 제공합니다.
네트워크 패킷 브로커:
네트워크 패킷 브로커 (network packet broker, NPB) 는 네트워크 트래픽의 가시성과 관리를 최적화하기 위해 설계된 전문 장치이다. OSI 모델의 더 높은 계층에서 작동한다.일반적으로 4~7층 (운송) 에서, 세션, 프레젠테이션, 애플리케이션 레이어). NPB의 주요 목적은 지능적으로 캡처, 필터, 집계,그리고 분석을 위해 다양한 모니터링 및 보안 도구에 네트워크 트래픽을 배포.NPB는 네트워크 모니터링 및 보안 기능을 향상시키기 위해 패킷 필터링, 로드 밸런싱, 트래픽 복제, 프로토콜 스트리핑 및 SSL 해독과 같은 고급 기능을 제공합니다.
