101系列：网络数据包经纪人

了解和维护对网络的控制是一个不变的，上海战斗。随着网络虚拟化，BYOD和越来越多的安全威胁，网络监测比以往更重要。它记录了任何良好的可见性面料的基础，来自使用网络测试接入点（水龙头），但随后将在哪里挖掘流量？答案应该是，到一个网络包代理。

这是三部分系列中的第一个介绍网络数据包代理的博客

博客1:什么是网络分组代理?

博客2.:了解NPB高级功能

博客3.:为您的网络选择正确的NPB

网络数据包代理(NPBs)是名副其实的设备，它们将传入的网络流量“代理”到任意数量的安全、应用程序性能监视或网络取证工具。在将数据包发送到工具之前，需要“代理”数据包，这有两个主要驱动力。首先，工具的吞吐量是有限的，其次，每个工具都需要不同的流量子集来最大化性能。

NPBS旨在仅提供任何特定工具所需的利益流量。NPBS通过使用各种过滤选项实现此目的，该选项将在本系列中的下一个博客中详细解释。NPBS充当水龙头/跨度端口和工具本身的中间的中间，应设计有4个不同的部署方案：

1)从单个TAP端口到单个工具的代理通信

在本申请中，NPB最重要的功能是其过滤功能。大多数工具目前部署在任何给定时间都可以掌握10Gbps的流量。如果传入的Tap流量为40Gbps，则需要将流量过滤到4倍。NPB需要确保充分过滤流量以满足此限制，同时提供工具需要执行其工作的每个数据。

2)来自多个点击端口的代理流量到单个工具

此应用程序在上一个构建，但现在NPB需要支持聚合。聚合允许用户设置将应用于所有传入流量流的单个过滤器，从而减少设备的设置时间/复杂度。聚合还确保该工具从多个流接收流量。

> Download Now: Aggregation [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":{"1":2,"2":0},"15":"Roboto","16":9}" style="color: #45a142;">
>>现在下载:聚合[免费白皮书]

3)从一个TAP端口到多个工具的代理通信

这个应用程序构建于第一个应用程序之上，但是，NPB现在需要能够复制和/或负载平衡流量。流量需要被复制/镜像/复制，以确保每个工具都可以访问任何必要的数据包。为了正确地处理这个应用程序，NPB还必须支持出口过滤，以便为每个不同的工具允许唯一的过滤条件。如果多个工具需要相同的过滤流量，NPB也必须支持负载均衡和如何负载均衡的选项。设计良好的NPB应该支持可配置的基于散列的负载平衡、轮询和加权轮询选项。

4)代理从多个TAP端口传输到多个工具

最后的应用程序构建在前三个基础上，并使用过滤、聚合和负载平衡来确保每个工具都能以最大效率运行。

如果水龙头是基础，则NPB是设计良好的可见性面料的承载结构元件。它们提供许多先进功能，以确保每个工具通过单独定制每个出口流来满足任何工具的需求来实现其全部潜力。此系列中的后续博客将在这些高级功能上潜入更详细的详细信息，以及如何为网络选择正确的NPB。