{"id":4797,"date":"2026-08-11T20:59:09","date_gmt":"2026-08-11T18:59:09","guid":{"rendered":"https:\/\/www.sycope.com\/?post_type=dictionary-item&p=4797"},"modified":"2026-08-11T22:47:46","modified_gmt":"2026-08-11T20:47:46","slug":"network-packet-broker-npb","status":"publish","type":"dictionary-item","link":"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/network-packet-broker-npb","title":{"rendered":"Network Packet Broker (NPB)"},"content":{"rendered":"

Network Packet Broker (NPB)<\/strong> to urz\u0105dzenie lub oprogramowanie, kt\u00f3re zbiera kopi\u0119 ruchu sieciowego z punkt\u00f3w TAP<\/code> i port\u00f3w SPAN<\/code>, a potem filtruje j\u0105, porz\u0105dkuje i rozdziela do narz\u0119dzi monitoruj\u0105cych i zabezpieczaj\u0105cych (IDS\/IPS<\/a>, NDR, SIEM<\/a>, APM, sniffery, systemy do analizy pow\u0142amaniowej). NPB pracuje na kopii ruchu, \u201eobok” g\u0142\u00f3wnego przep\u0142ywu (tzw. out-of-band), wi\u0119c nie zmienia ani nie spowalnia produkcyjnej komunikacji \u2014 chyba \u017ce celowo ustawi si\u0119 go na \u015bcie\u017cce ruchu (tryb inline). Dzia\u0142a na warstwach 2\u20134 modelu OSI (a w bardziej zaawansowanych modelach a\u017c do warstwy 7). Jego zadanie jest proste: da\u0107 ka\u017cdemu narz\u0119dziu dok\u0142adnie te pakiety, kt\u00f3rych ono potrzebuje, i nie zasypa\u0107 go reszt\u0105.<\/p>\n

Czym jest Network Packet Broker?<\/h2>\n

NPB to po\u015brednik (broker) mi\u0119dzy miejscem, w kt\u00f3rym pods\u0142uchujemy ruch, a narz\u0119dziami, kt\u00f3re go analizuj\u0105. Sie\u0107 produkcyjna generuje ruch. Ten ruch jest kopiowany przez TAP-y (Test Access Points, czyli punkty dost\u0119pu do \u0142\u0105cza) albo przez porty lustrzane SPAN<\/a> na prze\u0142\u0105cznikach. Surowe kopie z wielu \u0142\u0105czy trafiaj\u0105 do NPB, kt\u00f3ry je \u0142\u0105czy, odchudza i rozdziela do pod\u0142\u0105czonych system\u00f3w. Bez takiej warstwy po\u015bredniej ka\u017cde narz\u0119dzie musia\u0142oby mie\u0107 w\u0142asny punkt pods\u0142uchu, a port\u00f3w TAP\/SPAN<\/a> szybko by zabrak\u0142o.<\/p>\n

NPB nie jest zwyk\u0142ym prze\u0142\u0105cznikiem. Nie przekazuje ruchu produkcyjnego i nie decyduje, dok\u0105d go skierowa\u0107 na podstawie adres\u00f3w MAC. Pracuje tylko na kopiach pakiet\u00f3w i stosuje regu\u0142y ustawione przez administratora: filtruje, powiela, przycina i rozk\u0142ada obci\u0105\u017cenie. Efektem jest sp\u00f3jna warstwa widoczno\u015bci (po angielsku visibility<\/a> fabric<\/em>) \u2014 taka, kt\u00f3ra pilnuje, by w\u0142a\u015bciwy ruch trafi\u0142 do w\u0142a\u015bciwego narz\u0119dzia, czy to w sieci fizycznej, wirtualnej, czy w chmurze.<\/p>\n

Jak dzia\u0142a Network Packet Broker?<\/h2>\n

Ruch przechodzi przez NPB w kilku krokach:<\/p>\n

    \n
  1. Pobranie ruchu<\/strong> \u2014 kopie pakiet\u00f3w wchodz\u0105 na porty wej\u015bciowe z TAP-\u00f3w lub port\u00f3w SPAN.<\/li>\n
  2. Agregacja (\u0142\u0105czenie)<\/strong> \u2014 strumienie z wielu \u0142\u0105czy schodz\u0105 si\u0119 w jeden, wi\u0119c nie trzeba osobnego punktu pods\u0142uchu dla ka\u017cdego narz\u0119dzia.<\/li>\n
  3. Filtrowanie<\/strong> \u2014 regu\u0142y z warstw 2\u20134 (w mocniejszych modelach do 7) wybieraj\u0105 konkretne VLAN<\/a>-y, adresy IP, porty, protoko\u0142y lub wzorce i przepuszczaj\u0105 tylko wa\u017cny ruch.<\/li>\n
  4. Obr\u00f3bka pakiet\u00f3w<\/strong> \u2014 deduplikacja, przycinanie (slicing), maskowanie, dekapsulacja, znakowanie czasem.<\/li>\n
  5. Rozdzia\u0142 i r\u00f3wnowa\u017cenie<\/strong> \u2014 wybrany ruch jest powielany do wielu odbiorc\u00f3w albo rozk\u0142adany mi\u0119dzy kilka kopii tego samego narz\u0119dzia na portach wyj\u015bciowych.<\/li>\n<\/ol>\n

    Jakie s\u0105 kluczowe funkcje NPB?<\/h2>\n