网络数据包代理（NPB）是一种主动设备，它设计用于接收、处理和分发网络流量，以实现更高级的网络可视性和优化。
NPB通常包括多个输入端口和输出端口，允许管理员配置规则，以根据特定的标准选择性地将数据包从输入端口传递到输出端口。
NPB特点
- 高级流量处理：NPB可以根据预定义的规则和策略对流量进行处理，例如过滤、负载均衡、数据包修复、流量切片等。
- 智能流量分发：NPB具有智能流量分发功能，根据特定的规则将数据包引导到适当的监视或安全工具，以确保工具的高效利用。
- 多源流量处理：NPB能够同时处理来自多个网络源的流量，例如网络链路、交换机、路由器或TAP。这使得它们在大型网络中特别有用。
- 灵活性和可扩展性：NPB通常提供了更大的灵活性，管理员可以根据需要配置规则和策略，以适应不同的监控和分析要求。此外，它们可以在多个监视工具之间均匀分发流量，以防止工具过载，从而确保最佳的工具性能。
NPB类型
- 固定网络数据包代理：
- 适用情况：固定网络数据包代理通常适用于具有明确定义网络拓扑的情况，其中网络结构相对简单且不经常更改。这种类型的NBP适合于聚合外部无源分路器、SPAN（Switched Port Analyzer）端口以及安全/监控设备。
- 特点：它通常是较小的设备，专门用于特定任务，例如连接到特定交换机端口的监控设备。这些设备通常不支持模块化设计，而是为特定用途而构建。
- 模块化网络数据包代理：
- 适用情况：模块化网络数据包代理是一种多用途平台，适用于各种网络拓扑和可见性场景。它们可以适应不同的需求，包括旁路、被动和代理功能。
- 特点：这些NBP通常具有可配置的模块化设计，允许用户根据其特定需求进行自定义配置。它们通常支持多种功能，包括流量聚合、过滤、镜像和负载平衡。这种灵活性使其适用于不同的网络环境。
- 混合数据包代理/旁路：
- 适用情况：混合数据包代理/旁路设备是一种组合式一体化设备，它融合了旁路交换机和数据包代理的功能和优点。它可以用于各种网络部署，为不同的网段提供广泛的数据包过滤、分发、聚合和镜像功能。
- 特点：这些设备结合了旁路交换机的特性，例如高可用性和快速故障转移，以及数据包代理的功能，如流量过滤和负载平衡。这使其成为一个多功能工具，可满足各种网络监控需求。
NPB应用领域
- 网络性能优化：NPB可以帮助优化网络性能，通过负载均衡、流量切片和过滤，确保监控工具获得最相关的数据，提高性能分析的效率。
- 安全监控：NPB在安全监控中发挥重要作用，通过检测异常活动、入侵检测和威胁分析来提高网络安全性。
- 数据包修复：NPB能够修复损坏的数据包，以确保分析工具不会因数据包损坏而受到干扰。
- 合规性：NPB可以满足合规性监控的需求，通过提供高级流量控制和数据包分析来满足合规性要求。
尽管NPB在网络监控和优化中提供了许多高级功能，但它们也需要更多的配置和管理。
管理员需要定义规则和策略，以确保NPB按预期工作。
此外，NPB通常是较昂贵的解决方案，适用于对高级流量管理和处理有需求的组织。