Çok Fonksiyonlu NPB Ethernet Dokunun Cihaz Değiştirme Hizmeti Aktif Ağ TAP

Çok işlevli Ağ Paket Aracısı Değişim Hizmeti Ağı Etkin TAP
 
Network Packet Broker'ın Ağ Görünürlüğü nedir?

Ağ görünürlüğü, ağ yöneticilerinin, Geniş Alan ve Yerel Alan ağ bağlantılarında dolaşan ağ trafiğini ve uygulamaları yakalamasını, çoğaltmasını, bir araya getirmesini, önceden işlemesini, iletmesini, analiz etmesini ve görmesini sağlar.Ağ trafiği yakalandıktan sonra analitik, performans geliştirme ve güvenlik için çeşitli araçlarla eşleştirilebilir.Bu işlevleri gerçekleştirmek için, araçlara trafik verileri sağlamak için hepsinin ağ bağlantılarına bağlanması gereken birçok özel araç vardır.Bu bağlantı, görünürlüğün temelidir ve üç yoldan biriyle yönetilebilir.Doğrudan bağlantı, araçların doğrudan canlı bağlantılara bağlandığı yerdir.Bu, aracın trafiği doğrudan görmesine ve değiştirmesine olanak tanır.Ağın ayrılmaz bir parçası haline gelir ve verileri analiz edebilecek, verileri engelleyebilecek ve paketleri ağa geri gönderebilecek.Doğrudan hat içi bağlantının birincil sınırlaması, aletin bir güç kesintisi, bakım veya başka bir nedenle şebekeyi kapatması nedeniyle devre dışı kalması durumunda potansiyel ağ kesintisidir.Araç düşerse, bağlantı düşer.Bir bağlantıda birden fazla aracınız varsa, kesinti olasılığı buna göre artar.Bu yöntemle ilgili mali hususlar da vardır.Hedef ağlarda, her bağlantıya birden çok ağ aracı yerleştirmek mali açıdan stresli olabilir.

 
Matrix-TCA-CG, yüksek yoğunluklu ve 10G / 40G / 100G'lik büyük akış için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, operatörlerin mobil İnternet dışa aktarımı, IDC dışa aktarımı, il ağı ve omurgasında yoğun bir şekilde dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanan MATRIX-TCA-CG, çeşitli özellik ve boyutlardaki bağlantı noktası talep senaryolarıyla başa çıkmak için işlevsel kart KARTLARINI sorunsuz bir şekilde yapılandırabilen yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir.

NTCA-CHS-7U7S, 7U standart raf yüksekliğidir.Kasa, yatay yuva servis yuvası modunu benimser.Cihaz, iki anahtarlama yuvası ve beş hizmet yuvası dahil olmak üzere toplam yedi yuvayı destekler.Her yuva 300 W soğutma kapasitesi sağlar, şasi tüm makine için iyi ısı yayma performansı sağlamak için çekme tipi bir soğutma hava kanalı kullanır.Arka panel, servis yuvasına her anahtar yuvasında 200 Gb / sn tam çift yönlü birbirine bağlı kanallar sağlayan çift yıldızlı bir mimari benimser.İki anahtar kartıyla tam donanımlı, servis yuvası başına 400G arka panel bant genişliği sağlayabilir.

NTCA-CHS-16U14S, 16U standart raf yüksekliğidir.Şasi, yatay yerleştirme servis yuvası modunu benimser.Makinenin tamamı, 4 anahtarlama yuvası ve 10 hizmet yuvası dahil olmak üzere 14 kart yuvasını destekler.Her yuva 300 W soğutma kapasitesi sağlar, şasi tüm makine için iyi ısı yayma performansı sağlamak için çekme tipi bir soğutma hava kanalı kullanır.Arka panel, hizmet yuvasına her anahtar yuvası için bağımsız 100 Gb / sn arka panel bant genişliği sağlayan çift yıldızlı bir mimari benimser.Tam 4 anahtar kartı, her hizmet yuvası için 400G arka paneller arası bant genişliği uygulaması sağlayabilir.

100G Veri Toplama, Veri Yakalama ve Anahtar Servis Kartı / Modülü

Kart Arayüzü

Servis arayüzü: 10 * QSFP28 100G (40G ile uyumlu) arayüz
Yönetim arayüzü: 1 * RJ45 arayüzü
KONSOL arayüzü: 1 * RJ45 arayüzü
BASE arayüzü: 13 * 1000Minter-board iletişim arayüzü
KUMAŞ arayüzü: 12 * 100G Servis verileri özel iletim arayüzü
IPMC arayüzü: 1 * RJ45 arayüzü

Kart İşlevine Genel Bakış

NT-TCA-SCG10, veri hizmeti toplama, toplama ve dağıtım çıktısını ve kartlar arasında veri hizmeti alışverişini entegre eden çok işlevli bir değişim hizmet kartıdır.Kartın desteklediği:

40G / 100G bağlantı erişimi ve edinimi
40G / 100G bağlantıları toplama, filtreleme ve yönlendirme
40G / 100G, verileri doğru tanımlamayı bağlar
40G / 100G bağlantıları Paket Etiketi
Panolar arasında veri toplama, dağıtım ve filtreleme hizmetleri arasında eksiksiz veri alışverişi
Yerleşik basit ShMC, tüm kasanın sıcaklığını ve kartın sıcaklığını izleyebilir.Aynı zamanda, kasanın soğutma fanı, tüm sistemin iyi bir çalışma ortamında olmasını sağlamak için merkezi kontrol ve ısı yönetimi için çalıştırılır.
Seçim sistemi ana kontrol birimi, tüm sistemdeki her bir yönetim kurulunun veri işleme stratejileri üzerinde birleşik yönetim gerçekleştirir.
Seçim sistemi ana kontrol ünitesi, tüm sistemdeki her bir panonun yazılım versiyonlarını yönetir.
 

Canlı ağ trafiği, TAP üzerinden doğrudan aktif araca ve ağa gerçek zamanlı olarak geri döner.Bu, aracın trafiği analiz etmesine, paketleri değiştirmesine, şüpheli paketleri durdurmasına ve kötü amaçlı trafiği engellemek için bağlantı üzerinde anında işlem yapmasına olanak tanır.Bu araçlar, Aktif Güvenlik Duvarı ve İzinsiz Giriş önleme sistemlerini (IPS / NGFW) içerir.Aktif yığındaki TAP, aktif araca bir kalp atışı gönderen benzersiz baypas teknolojisine sahiptir.Araç herhangi bir nedenle devre dışı kalırsa, TAP canlı ağ trafiğinin akmasını sağlayarak aracı atlayabilir.Kalp atışı döndüğünde, trafik otomatik olarak aracın içinden akan normal çalışmaya döner.Ağ altyapısını ve bilgisini yönetmek ve korumak, odaklanma gerektirir.Bu cihazların her biri, çok dar bir işlevsel aralıkta uzmanlaşmıştır.Yukarıdaki örnek hiçbir şekilde ağ izleme, yönetim ve güvenlik aracı seçeneklerinin tam bir listesi değildir.Veri Kaybı Koruması (DLP), Müşteri Deneyimi Yönetimi (CEM) ve Kimlik Erişim Yönetimi (IAM) gibi uygulamalar için amaca yönelik birçok araç vardır.Basit bir web araması, belirli tehditlere veya gerekli analize dayalı olarak bu bağlantılara eklenebilecek çok çeşitli cihazları ortaya çıkaracaktır.Birden çok bağlantı noktalı TAP temeline sahip olmak, ağın acil ihtiyaçlarına bağlı olarak araçların kolayca ve güvenli bir şekilde eklenmesine, yeniden kullanılmasına veya değiştirilmesine olanak tanır.Bir görünürlük stratejisi geliştirirken mantıklı bir adım adım akış vardır;Erişin, yakalayın, analiz edin, güvence altına alın ve gerekirse düzeltin.İdeal olarak, daha sonra tartışılacak olan diğer organizasyonel etkilerle birlikte doğru strateji ve araçlar yerinde ise, umarız iyileştirme adımı gerekli olmayacaktır.Bununla birlikte, sık sık söylendiği gibi, en iyisini planlayın ama en kötüsüne hazırlanın.

Network Packet Broker Spesifikasyonu ve Modül Tipi