101系列：网络包代理

了解并保持对网络的控制是一场持续的艰苦战斗。随着网络虚拟化、BYOD和安全威胁的不断增加，网络监控变得越来越重要。众所周知，任何良好可见性结构的基础都来自于使用网络测试接入点（TAP），但是TAP的流量都去了哪里呢？答案应该是网络包代理。本文是介绍网络包代理的三篇系列文章中的第一篇

博客1：什么是网络包代理？

博客2：了解NPB高级特性

博客3：为您的网络选择合适的NPB

网络包代理（Network Packet Broker, npb）是一种顾名思义的设备，它们将传入的网络流量“代理”到任意数量的安全性、应用程序性能监视或网络取证工具。在将数据包发送到工具之前，需要“代理”数据包来自两个主要驱动力。首先，工具的吞吐量是有限的，其次，每个工具都需要不同的流量子集来最大化性能。npb被设计为只交付任何特定工具所需的感兴趣的流量。npb通过使用各种过滤选项来实现这一点，这些将在本系列的下一篇博客中详细解释。npb充当TAP/SPAN端口和工具本身之间的中间人，在设计时应考虑4种不同的部署场景：

1） 代理从单个TAP端口到单个工具的流量

在这种应用中，NPB最重要的功能是它的过滤能力。目前部署的大多数工具在任何给定时间处理高达10Gbps的流量。如果进入的TAP流量为40Gbps，则需要过滤4倍。NPB需要确保充分过滤流量以满足此限制，同时提供工具完成其工作所需的每个数据包。

2） 将来自多个TAP端口的流量代理到单个工具

这个应用程序建立在前一个应用程序的基础上，但是现在NPB需要支持聚合。聚合允许用户设置单个过滤器，将应用于所有传入的流量流，减少设备的设置时间/复杂性。聚合还确保工具接收来自多个流的流量。

>>现在下载：聚合[免费白皮书]

3） 代理从单个TAP端口到多个工具的流量

这个应用程序建立在第一个应用程序的基础上，但是，NPB现在需要能够复制和/或负载平衡流量。需要对流量进行复制/镜像/复制，以确保每个工具都可以访问任何必要的数据包。为了正确处理此应用程序，NPB还必须支持出口过滤，以便为每个不同的工具提供唯一的过滤标准。如果多个工具需要过滤相同的流量，NPB还必须支持负载均衡和负载均衡方式选项。设计良好的NPB应该支持可配置的基于散列的负载平衡、轮询和加权轮询选项。

4） 从多个TAP端口到多个工具的代理流量

最后一个应用程序建立在前三个应用程序的基础上，并使用过滤、聚合和负载平衡来保证每个工具以最高效率运行。

如果水龙头是基础，那么npb就是设计良好的可视性结构的承重结构元素。它们提供了许多先进的功能，通过单独定制每个出口流来满足任何工具的需求，以确保每个工具都能充分发挥其潜力。本系列的后续文章将更详细地介绍这些高级特性，以及如何为您的网络选择正确的NPB。