{"id":15332,"date":"2021-05-17T17:16:34","date_gmt":"2021-05-17T15:16:34","guid":{"rendered":"https:\/\/relnet.hu\/?p=15332"},"modified":"2021-05-18T13:28:17","modified_gmt":"2021-05-18T11:28:17","slug":"a-network-packet-brokerek-bemutatasa","status":"publish","type":"post","link":"https:\/\/relnet.hu\/en\/a-network-packet-brokerek-bemutatasa\/","title":{"rendered":"A Network Packet Brokerek bemutat\u00e1sa"},"content":{"rendered":"

Az adatk\u00f6zpontok k\u00f6z\u00f6tti adatforgalom napjainkban sokkal nagyobb, mint kor\u00e1bban. A 100G-s Ethernet-re t\u00f6rt\u00e9n\u0151 migr\u00e1ci\u00f3 folyamatban van, 2018 \u00f3ta az adatk\u00f6zpontok k\u00f6zel negyede \u00e1llt m\u00e1r \u00e1t<\/a>. Mindek\u00f6zben m\u00e1r a 400G-s Ethernet is el\u00e9rhet\u0151 \u00e9s kezd sz\u00e9lesk\u00f6r\u0171en elfogadott\u00e1 v\u00e1lni. Egyre t\u00f6bb adat megy \u00e1t az adatk\u00f6zpontokon, az \u00fczemeltet\u0151knek viszont \u00e1tl\u00e1that\u00f3 inform\u00e1ci\u00f3 kell arr\u00f3l, hogy az adatok milyen form\u00e1t \u00f6lthetnek. A Garland Network Packer Brokerek (NPB) \u00fagy lettek kialak\u00edtva, hogy az adminisztr\u00e1torok sz\u00e1m\u00e1ra k\u00f6nnyebb legyen elemezni a h\u00e1l\u00f3zati forgalmat, biztos\u00edtva a hat\u00e9kony adatk\u00f6zponti m\u0171k\u00f6d\u00e9st.<\/p>\n

Mi\u00e9rt van sz\u00fcks\u00e9ge egy adatk\u00f6zpontnak a Network Packet Broker-re?<\/h5>\n

M\u00e9g akkor is, ha nincs 100G-s Ethernet kapcsolat, sz\u00fcks\u00e9g lehet a Network Packet Broker-re. Az adatk\u00f6zpontokban rengeteg statikus eszk\u00f6z van, melyek kifejezett c\u00e9lja a h\u00e1l\u00f3zat teljes\u00edtm\u00e9ny\u00e9nek m\u00e9r\u00e9se, az \u00e1tl\u00e1that\u00f3s\u00e1g biztos\u00edt\u00e1sa, valamint a fenyegetetts\u00e9g enyh\u00edt\u00e9se. Annak \u00e9rdek\u00e9ben, hogy ezek megfelel\u0151en m\u0171k\u00f6djenek, sz\u00fcks\u00e9g van egy eszk\u00f6zre, amely megb\u00edzhat\u00f3an k\u00f6zvet\u00edti az adatcsomagokat sz\u00e1mukra, azonban Network Packet Broker vagy magyarul h\u00e1l\u00f3zati csomagk\u00f6zvet\u00edt\u0151 megold\u00e1s n\u00e9lk\u00fcl kev\u00e9s lehet\u0151s\u00e9g van erre.<\/p>\n

P\u00e9ld\u00e1ul, ha \u201einline\u201d m\u00f3dba k\u00f6tj\u00fck az eszk\u00f6z\u00f6ket a bej\u00f6v\u0151 h\u00e1l\u00f3zati kapcsolatokkal, a forgalom jelent\u0151sen lecs\u00f6kkenhet, valamint egy ponton sebezhet\u0151v\u00e9 v\u00e1lik a rendszer. Ezen forgalmakhoz lehet\u0151s\u00e9g van TAP vagy SPAN portokon kereszt\u00fcl is hozz\u00e1f\u00e9rni, melyek \u00e1tl\u00e1that\u00f3s\u00e1got adnak, viszont t\u00fal sok bej\u00f6v\u0151 kapcsolatot gener\u00e1lhatnak, melyet az eszk\u00f6z\u00f6k nehezen dolgozn\u00e1nak fel. Ezzel megbirk\u00f3zni tov\u00e1bbi eszk\u00f6z\u00f6k bevon\u00e1s\u00e1val lehet, ami viszont semmilyen szempontb\u00f3l sem hat\u00e9kony megold\u00e1s.<\/p>\n

Megfelel\u0151 adatok hi\u00e1ny\u00e1ban a biztons\u00e1gi \u00e9s fel\u00fcgyeleti eszk\u00f6z\u00f6k nem k\u00e9pesek lefedni a teljes h\u00e1l\u00f3zatot. Maradnak vakfoltok, ahol sem az analitikai eszk\u00f6z\u00f6kkel, sem \u00e9l\u0151munk\u00e1val nem l\u00e1that\u00f3, mi t\u00f6rt\u00e9nik. Ez torl\u00f3d\u00e1sokhoz \u00e9s h\u00e1l\u00f3zati kies\u00e9sekhez is vezethet, r\u00e1ad\u00e1sul lehet\u0151s\u00e9get adhat egy esetleges kibert\u00e1mad\u00e1sra.<\/p>\n

Ezek a probl\u00e9m\u00e1k megoldhat\u00f3k forgalomaggreg\u00e1ci\u00f3val vagy speci\u00e1lis funkci\u00f3kkal ell\u00e1tott packet brokerekkel. A Network Packet Broker-ek f\u0151 funkci\u00f3i a k\u00f6vetkez\u0151k:<\/p>\n

1. Aggreg\u00e1lj\u00e1k a h\u00e1l\u00f3zati forgalmat, az\u00e1ltal, hogy t\u00f6bb portb\u00f3l kinyert adatokat egy port fel\u00e9 k\u00fcldenek tov\u00e1bb. Ez azt jelenti, hogy nem sz\u00fcks\u00e9ges t\u00f6bb eszk\u00f6z a t\u00f6bb port lefed\u00e9s\u00e9re.<\/p>\n

2. Sz\u0171rik a h\u00e1l\u00f3zati forgalmat, az egyes eszk\u00f6z\u00f6kre jellemz\u0151 inform\u00e1ci\u00f3kat csak a megadott eszk\u00f6z\u00f6kre tov\u00e1bb\u00edtj\u00e1k. Ez\u00e1ltal a monitoroz\u00f3 eszk\u00f6z\u00f6k teljes\u00edtm\u00e9nye optimaliz\u00e1l\u00f3dik, \u00e9s nem terhel\u0151dik t\u00fal felesleges adattal.<\/p>\n

3. Elosztj\u00e1k a terhel\u00e9st. P\u00e9ld\u00e1ul, ha 40G-s forgalom \u00e9rkezik, \u00e9s az eszk\u00f6z kiz\u00e1r\u00f3lag 10G-s interf\u00e9sszel rendelkezik, az NPB k\u00e9pes a 40G-s forgalmat 4x10G-s interf\u00e9szekre elosztani.<\/p>\n

Igaz, hogy az adatk\u00f6zpontok t\u00f6bb inform\u00e1ci\u00f3t kezelnek, mint valaha, de az inform\u00e1ci\u00f3 nagy r\u00e9sze redund\u00e1ns vagy t\u00f6m\u00f6r\u00edtetlen, f\u0151leg a fel\u00fcgyeleti eszk\u00f6z\u00f6k szempontj\u00e1b\u00f3l. Az NPB-k k\u00e9pesek t\u00f6m\u00f6r\u00edteni \u00e9s deduplik\u00e1lni az adatokat, ez\u00e1ltal a fel\u00fcgyeleti eszk\u00f6z\u00f6k csak a sz\u00e1mukra sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t kapj\u00e1k meg. Ezenk\u00edv\u00fcl a portok aggreg\u00e1l\u00e1s\u00e1val, nincs sz\u00fcks\u00e9g t\u00f6bb eszk\u00f6z megv\u00e1s\u00e1rl\u00e1s\u00e1ra ahhoz, hogy lefedj\u00fck az adatk\u00f6zpont megn\u00f6vekedett forgalm\u00e1t.<\/p>\n

Mire kell figyelni egy packet broker eset\u00e9n?<\/h5>\n

Nem minden packet broker egyforma. Nem \u00e9rdemes r\u00e1 beruh\u00e1zni, ha t\u00falterhel\u00e9s k\u00f6vetkezt\u00e9ben eldobja a csomagokat, miel\u0151tt azok a fel\u00fcgyeleti eszk\u00f6zh\u00f6z \u00e9rn\u00e9nek, vagy ha t\u00fal bonyolult a be\u00e1ll\u00edt\u00e1sa \u00e9s haszn\u00e1lata, valamint, ha rugalmatlan licencel\u00e9se miatt folyamatos fizet\u00e9st ig\u00e9nyel, vagy nem ny\u00fajt megfelel\u0151 \u00e1tl\u00e1that\u00f3s\u00e1got.<\/p>\n

Mindenekel\u0151tt, egy packet brokernek intelligensen kell sz\u0171rnie a forgalmat. Egy sk\u00e1l\u00e1n \u00e9rdemes elhelyezni ezt az intelligenci\u00e1t. Az egyik oldalon a h\u00e1l\u00f3zati rendszergazd\u00e1k manu\u00e1lisan konfigur\u00e1lj\u00e1k a packet brokert \u00fagy, hogy az egyfajta forgalmat k\u00fcldj\u00f6n a WAF-nak, egy m\u00e1sik fajt\u00e1t a SIEM-nek, megint m\u00e1sikat az IDS\/IDP-nek stb. A sk\u00e1la k\u00f6zep\u00e9re a gy\u00e1rt\u00f3k el\u0151re meg\u00edrt szab\u00e1lyai ker\u00fclnek, hogy melyik forgalmat hova k\u00fcldje az eszk\u00f6z\u00fck. A sk\u00e1la m\u00e1sik v\u00e9g\u00e9n a k\u00e9sz\u00fcl\u00e9k automatikus felder\u00edt\u00e9ssel keresi meg a h\u00e1l\u00f3zaton l\u00e9v\u0151 eszk\u00f6z\u00f6ket, \u00e9s automatikusan meghat\u00e1rozza, hogy hov\u00e1 tov\u00e1bb\u00edtsa a forgalmat.<\/p>\n

A fejlett NPB-k cs\u00f6kkentik a k\u00e9zi konfigur\u00e1ci\u00f3 mennyis\u00e9g\u00e9t. Kisebb adatk\u00f6zpont eset\u00e9n ugyanis el\u0151fordulhat, hogy az eszk\u00f6z egyszer\u0171bb verzi\u00f3j\u00e1ra lenne sz\u00fcks\u00e9g, de ez a sk\u00e1l\u00e1zhat\u00f3s\u00e1g rov\u00e1s\u00e1ra megy. Ezenk\u00edv\u00fcl az NPB-k automatiz\u00e1lt verzi\u00f3i seg\u00edtenek elker\u00fclni a konfigur\u00e1ci\u00f3s hib\u00e1kat, cs\u00f6kkentve az incidensekre adott reakci\u00f3 idej\u00e9t.<\/p>\n

A terhel\u00e9seloszt\u00e1s egy m\u00e1sik olyan funkci\u00f3, amelyre az adminisztr\u00e1toroknak figyelni\u00fck kell. Egy packet brokernek k\u00e9pesnek kell lennie a nagy s\u00e1vsz\u00e9less\u00e9ggel \u00e9rkez\u0151 forgalom felv\u00e9tel\u00e9re \u00e9s feloszt\u00e1s\u00e1ra, hogy a kev\u00e9sb\u00e9 leterhelt eszk\u00f6z\u00f6k megfigyelhess\u00e9k \u00e9s feldolgozhass\u00e1k a be\u00e9rkez\u0151 adatokat. Ezzel az eszk\u00f6z\u00f6k t\u00fal\u00e9l\u0151k\u00e9pess\u00e9g\u00e9t lehet n\u00f6velni, mivel, ha hirtelen megn\u0151 a forgalom, az NPB k\u00e9pes azt t\u00f6bb eszk\u00f6z\u00f6n sz\u00e9tosztani. Mindek\u00f6zben, ha egy eszk\u00f6z meghib\u00e1sodik, a forgalom \u00e1tmehet a t\u00f6bbi eszk\u00f6z\u00f6n an\u00e9lk\u00fcl, hogy dr\u00e1mai sebess\u00e9gn\u00f6veked\u00e9s feldolgoz\u00e1s\u00e1ra k\u00e9nyszer\u00edten\u00e9 \u0151ket.<\/p>\n

Forgalomaggreg\u00e1tor vs speci\u00e1lis funkci\u00f3kkal ell\u00e1tott packet broker<\/h5>\n

K\u00e9t f\u0151 kateg\u00f3ri\u00e1ja van a packet brokereknek: a forgalmi aggreg\u00e1torok \u00e9s a fejlett k\u00e9pess\u00e9g\u0171 aggreg\u00e1torok, melyek egyar\u00e1nt k\u00e9pesek ell\u00e1tni egy packet broker f\u0151 funkci\u00f3it, \u00fagymint h\u00e1l\u00f3zati TAP vagy SPAN portokr\u00f3l \u00e9rkez\u0151 forgalom aggreg\u00e1l\u00e1sa, sz\u0171r\u00e9se, regener\u00e1l\u00e1sa \u00e9s a terhel\u00e9s eloszt\u00e1sa.<\/p>\n

Az \u00fajgener\u00e1ci\u00f3s network packer brokerek (NGNPB) az eredetileg 2012 k\u00f6rny\u00e9k\u00e9n bemutatott term\u00e9kek ut\u00f3djaik\u00e9nt jelentek meg. Az \u00fajgener\u00e1ci\u00f3s eszk\u00f6z\u00f6k az al\u00e1bbi \u00faj funkci\u00f3kkal rendelkeznek:<\/p>\n

1. K\u00e9pesek csomagdarabol\u00e1sra. A darabol\u00e1s ut\u00e1n a csomagnak csup\u00e1n a sz\u00fcks\u00e9ges komponenseit tov\u00e1bb\u00edtj\u00e1k a megfigyel\u0151\/elemz\u0151 eszk\u00f6z\u00f6kh\u00f6z. A m\u00e9retcs\u00f6kkent\u00e9s k\u00f6vetkezt\u00e9ben k\u00f6nnyebb\u00e9 v\u00e1lik a t\u00e1rol\u00e1s a mem\u00f3ri\u00e1ban \u00e9s elh\u00e1rul a csomagveszt\u00e9s kock\u00e1zata is.<\/p>\n

2. K\u00e9pesek deduplik\u00e1l\u00e1sra. A h\u00e1l\u00f3zati forgalom tartalmazhat duplik\u00e1lt csomagokat is, melyek feldolgoz\u00e1sa felesleges id\u0151- \u00e9s er\u0151forr\u00e1spazarl\u00e1s. Az \u00fajgener\u00e1ci\u00f3s NPB-k k\u00e9pesek nat\u00edv m\u00f3don deduplik\u00e1lni a csomagokat a gyorsabb feldolgoz\u00e1s \u00e9rdek\u00e9ben.<\/p>\n

3. K\u00e9pesek id\u0151pecs\u00e9tel\u00e9sre. Ennek k\u00f6sz\u00f6nhet\u0151en minden csomagr\u00f3l tudni lehet, mikor \u00e9rkezett be a h\u00e1l\u00f3zatba. Ha egy csomag ugyanabban az id\u0151ben \u00e9rkezik a h\u00e1l\u00f3zatba, amikor egy probl\u00e9ma fel\u00fcti a fej\u00e9t, egy\u00e9rtelm\u0171v\u00e9 v\u00e1lik, hol \u00e9rdemes kezdeni a vizsg\u00e1latot \u00e9s a hibaelh\u00e1r\u00edt\u00e1st.<\/p>\n

4. Rendelkeznek \u201etunneling\u201d k\u00e9pess\u00e9ggel. A h\u00e1l\u00f3zati csomagokat a speci\u00e1lis Generic Routing Encapsulation (GRE), illetve VXLAN protokollok haszn\u00e1lat\u00e1val sz\u00e1ll\u00edtj\u00e1k, \u00e9s a gyan\u00fas csomagokat k\u00f6zvetlen\u00fcl a switch-t\u0151l a v\u00e9gpontig viszik tov\u00e1bbi elemz\u00e9s c\u00e9lj\u00e1b\u00f3l.<\/p>\n

Egy\u00e9ni ig\u00e9nyekt\u0151l \u00e9s a v\u00e1rhat\u00f3 n\u00f6veked\u00e9st\u0151l f\u00fcgg az, hogy egy h\u00e1l\u00f3zatban \u00fajgener\u00e1ci\u00f3s NPB funkci\u00f3kra, vagy egyszer\u0171bb forgalomaggreg\u00e1ci\u00f3ra van-e sz\u00fcks\u00e9g. Az azonban biztos, hogy minden adatk\u00f6zpontnak, amelynek a n\u00f6vekv\u0151 forgalmi ig\u00e9nyekhez kell m\u00e9reteznie k\u00e9pess\u00e9geit, sz\u00fcks\u00e9ge van valamilyen h\u00e1l\u00f3zati csomagk\u00f6zvet\u00edt\u00e9sre, hogy biztons\u00e1gosan \u00e9s hat\u00e9konyan m\u0171k\u00f6dhessen.<\/p>\n

Forr\u00e1s:<\/h5>\n

https:\/\/www.garlandtechnology.com\/blog\/network-packet-brokers-explained<\/a><\/p>\n

Ismerje meg a Garland Technology megold\u00e1sait az eLearning programunkban!<\/h5>\n

 <\/p>\n

Kapcsol\u00f3d\u00f3 k\u00e9pz\u00e9sek:<\/h5>\n

L\u00e1ssunk minden bitet, b\u00e1jtot \u00e9s csomagot a h\u00e1l\u00f3zatunkon!<\/a><\/p>\n

Gyorstalpal\u00f3: Bevezet\u00e9s a h\u00e1l\u00f3zati l\u00e1that\u00f3s\u00e1gba<\/a><\/p>\n

Garland \u2013 Term\u00e9kek \u00e9s megold\u00e1sok \u00e1ttekint\u00e9se<\/a>
\njustify
\nno-repeat;left top;;
\nauto<\/p>\n

\nhttps:\/\/relnet.hu\/wp-content\/uploads\/2021\/04\/Garland_courses.mp4<\/a><\/video><\/div>
\n700
\n400<\/p>\n
M\u00e9g nem ismeri az eLearning programunkat?<\/h5>\n

Minden eLearning kurzusunk ingyenes, de csak regisztr\u00e1lt \u00e9s bel\u00e9pett felhaszn\u00e1l\u00f3ink tudj\u00e1k felvenni ezeket.<\/p>\n

Minden k\u00e9pz\u00e9s egy vide\u00f3leck\u00e9b\u0151l \u00e9s egy tesztsorb\u00f3l \u00e1ll.<\/p>\n

Minden k\u00e9pz\u00e9s teljes\u00edt\u00e9s\u00e9\u00e9rt pontokat adunk, melyek aj\u00e1nd\u00e9kokra v\u00e1lthat\u00f3k.<\/p>\n

Gy\u00e1rt\u00f3ink tr\u00e9ningjei is pontot \u00e9rnek!<\/p>\n

A 2021. j\u00fanius 30-ig tart\u00f3 prom\u00f3ci\u00f3nkr\u00f3l itt olvashat!<\/a><\/h5>\n

no-repeat;left top;;
\nauto<\/p>\n

\"Head1-min\"<\/p>\n

RelNet eLearning program<\/a><\/p>\n

V\u00e1laszthat\u00f3 k\u00e9pz\u00e9seink<\/a><\/p>\n

M\u00e1r regisztr\u00e1lt felhaszn\u00e1l\u00f3nk?<\/p>\n

L\u00e9pjen be \u00e9s vegye fel k\u00e9pz\u00e9seinket!<\/p>\n

M\u00e9g nem regisztr\u00e1lt oldalunkon?<\/p>\n

Regisztr\u00e1ljon most!<\/a>
\nno-repeat;left top;;
\nauto<\/p>\n","protected":false},"excerpt":{"rendered":"

Mi\u00e9rt van sz\u00fcks\u00e9ge egy adatk\u00f6zpontnak a Network Packet Broker-re?<\/p>\n","protected":false},"author":1086,"featured_media":15333,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[589],"tags":[1068,1067,1066,1008,1009,2394,2441,1466,1011],"yst_prominent_words":[],"class_list":["post-15332","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-garland-technology","tag-adatkozpont","tag-data-center","tag-dc","tag-garland","tag-garland-technology","tag-lathatosag","tag-network-packet-broker","tag-tap","tag-visibility"],"_links":{"self":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/15332","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/users\/1086"}],"replies":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/comments?post=15332"}],"version-history":[{"count":5,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/15332\/revisions"}],"predecessor-version":[{"id":15345,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/posts\/15332\/revisions\/15345"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media\/15333"}],"wp:attachment":[{"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/media?parent=15332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/categories?post=15332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/tags?post=15332"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/relnet.hu\/en\/wp-json\/wp\/v2\/yst_prominent_words?post=15332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}