网络数据包代理入门指南

原创

于 2020-07-01 17:47:07 发布 · 2k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#网络数据包代理 #网络流量采集分流设备 #网络监控 #网络安全 #网络可视化

网络数据包代理（NPB）是一种网络设备，用于优化网络流量处理，提供流量复制、过滤和负载平衡等功能，以增强网络可见性和安全性。NPB通过解决工具网络访问受限、优化工具效率和最大化安全投资等问题，提升网络性能。

什么是网络数据包代理？

网络数据包代理（NPB）是一种类似交换机的网络设备，其大小从便携式设备到1U和2 U单元机箱，再到大型机箱和板卡系统。与交换机不同，除非明确指示，否则NPB不会以任何方式更改通过它的流量。NPB可以在一个或多个接口上接收流量，对该流量执行一些预定义的功能，然后将其输出到一个或多个接口。

通常将其称为“任意对任意”、“多对任意”和“任意对多”端口映射。可以执行的功能中，简单的例如转发或丢弃流量，复杂的又例如过滤第5层以上信息来识别特定会话。NPB上的接口可以是铜缆连接，但通常是SFP / SFP +和QSFP框架，这允许用户使用各种媒体和带宽速度。NPB的功能集是建立在最大化网络设备效率的原则之上的，特别是监视、分析和安全工具。

网络数据包代理提供什么功能？

NPB的功能众多，并且可能会随设备的品牌和型号而有所不同，尽管任何称职的数据包代理都希望拥有一组核心功能。大多数NPB（即最常见的NPB）在OSI第2到第4层发挥作用。

通常，您可以在L2-4的NPB上找到以下功能：流量（或其特定部分）重定向、流量过滤、流量复制、协议剥离、数据包切片（截断）、启动或终止各种网络隧道协议以及流量的负载平衡。正如预期，L2-4的NPB可以过滤VLAN、MPLS标签、MAC地址（源和目标）、IP地址（源和目标）、TCP和UDP端口（源和目标），甚至TCP标志，以及ICMP、SCTP和ARP流量。这绝不是所用功能，而是提供一个思路，了解在第2到第4层运行的NPB如何分离和识别流量子集。客户应在NPB中寻找的一项关键要求是无阻塞背板。

网络数据包代理需要能够满足设备上每个端口的全部流量吞吐量。在机箱系统中，与背板的互连也需要能够满足所连接模块的全部流量负载。如果NPB丢弃了数据包，则这些工具将无法全面了解网络。

尽管绝大多