40GE 100GE Linkler Ağ Paket Aracısı 3.2Tbps Veri Değişimi Görünürlük Stratejisi

40GE 100GE Links Network Packet Broker 3.2Tbps Veri Değişimi Görünürlük Stratejisi
 

Ağ TAP'leri nedir?

Ağ TAP'leri, sıralı ağ bağlantılarına bağlanan bağımsız araçlardır.Anahtardan bağımsızdırlar ve anahtarlar ile yönlendiriciler veya güvenlik duvarları arasında sıralı olarak kurulurlar.Bir TAP, her iki yönde gördüğü tüm trafiği doğrudan ağa iletir ve ayrıca ağ araçlarına çıktı vermek için trafiğin bir ayna kopyasını oluşturur.TAP'ler, küçük işletmeleri çok siteli küresel ağlara kadar tümüyle barındırmak için çeşitli bağlantı noktası yapılandırmalarında mevcuttur.Ayrıca, TAP'ler ağ ekipmanından bağımsız olduklarından, ağ araçlarının paketleri canlı ağa yönlendirmesine ve enjekte etmesine izin verecek şekilde yapılandırılabilirler.Bu nedenle, güvenlik uygulamaları için, TAP'ler kötü niyetli saldırıları tahmin etme, tespit etme ve önleme yeteneğine sahip araçları bağlayabilir.TAP'ler ayrıca, bir elektrik kesintisi durumunda bile ağ trafiğinin akmasını sağlayan arızaya karşı güvenli bir teknoloji içerir.

Canlı ağ trafiği, TAP üzerinden doğrudan aktif araca ve ağa gerçek zamanlı olarak geri döner.Bu, aracın trafiği analiz etmesine, paketleri değiştirmesine, şüpheli paketleri durdurmasına ve kötü amaçlı trafiği engellemek için bağlantı üzerinde anında işlem yapmasına olanak tanır.Bu araçlar, Aktif Güvenlik Duvarı ve İzinsiz Giriş önleme sistemlerini (IPS / NGFW) içerir.Aktif yığındaki TAP, aktif araca bir kalp atışı gönderen benzersiz baypas teknolojisine sahiptir.Araç herhangi bir nedenle devre dışı kalırsa, TAP canlı ağ trafiğinin akmasını sağlayarak aracı atlayabilir.Kalp atışı döndüğünde, trafik otomatik olarak aracın içinden akan normal çalışmaya döner.Ağ altyapısını ve bilgisini yönetmek ve korumak, odaklanma gerektirir.Bu cihazların her biri, çok dar bir işlevsel aralıkta uzmanlaşmıştır.Yukarıdaki örnek hiçbir şekilde ağ izleme, yönetim ve güvenlik aracı seçeneklerinin tam bir listesi değildir.Veri Kaybı Koruması (DLP), Müşteri Deneyimi Yönetimi (CEM) ve Kimlik Erişim Yönetimi (IAM) gibi uygulamalar için amaca yönelik birçok araç vardır.Basit bir web araması, belirli tehditlere veya gerekli analize dayalı olarak bu bağlantılara eklenebilecek çok çeşitli cihazları ortaya çıkaracaktır.Birden çok bağlantı noktalı TAP temeline sahip olmak, ağın acil ihtiyaçlarına bağlı olarak araçların kolayca ve güvenli bir şekilde eklenmesine, yeniden kullanılmasına veya değiştirilmesine olanak tanır.Bir görünürlük stratejisi geliştirirken mantıklı bir adım adım akış vardır;Erişin, yakalayın, analiz edin, güvence altına alın ve gerekirse düzeltin.İdeal olarak, daha sonra tartışılacak olan diğer organizasyonel etkilerle birlikte doğru strateji ve araçlar yerinde ise, umarız iyileştirme adımı gerekli olmayacaktır.Bununla birlikte, sık sık söylendiği gibi, en iyisini planlayın ama en kötüsüne hazırlanın.

 
Matrix-TCA-CG, yüksek yoğunluklu ve 10G / 40G / 100G'lik büyük akış için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, operatörlerin mobil İnternet dışa aktarımı, IDC dışa aktarımı, il ağı ve omurgasında yoğun bir şekilde dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanan MATRIX-TCA-CG, çeşitli özellik ve boyutlardaki bağlantı noktası talep senaryolarıyla başa çıkmak için işlevsel kart KARTLARINI sorunsuz bir şekilde yapılandırabilen yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir.

NTCA-CHS-7U7S, 7U standart raf yüksekliğidir.Kasa, yatay yuva servis yuvası modunu benimser.Cihaz, iki anahtarlama yuvası ve beş hizmet yuvası dahil olmak üzere toplam yedi yuvayı destekler.Her yuva 300 W soğutma kapasitesi sağlar, şasi tüm makine için iyi ısı yayma performansı sağlamak için çekme tipi bir soğutma hava kanalı kullanır.Arka panel, servis yuvasına her anahtar yuvasında 200 Gb / sn tam çift yönlü birbirine bağlı kanallar sağlayan çift yıldızlı bir mimari benimser.İki anahtar kartıyla tam donanımlı, servis yuvası başına 400G arka panel bant genişliği sağlayabilir.

NTCA-CHS-16U14S, 16U standart raf yüksekliğidir.Şasi, yatay yerleştirme servis yuvası modunu benimser.Makinenin tamamı, 4 anahtarlama yuvası ve 10 hizmet yuvası dahil olmak üzere 14 kart yuvasını destekler.Her yuva 300 W soğutma kapasitesi sağlar, şasi tüm makine için iyi ısı yayma performansı sağlamak için çekme tipi bir soğutma hava kanalı kullanır.Arka panel, hizmet yuvasına her anahtar yuvası için bağımsız 100 Gb / sn arka panel bant genişliği sağlayan çift yıldızlı bir mimari benimser.Tam 4 anahtar kartı, her hizmet yuvası için 400G arka paneller arası bant genişliği uygulaması sağlayabilir.

100G Veri Toplama, Veri Yakalama ve Anahtar Servis Kartı / Modülü

Kart Arayüzü

Servis arayüzü: 10 * QSFP28 100G (40G ile uyumlu) arayüz
Yönetim arayüzü: 1 * RJ45 arayüzü
KONSOL arayüzü: 1 * RJ45 arayüzü
BASE arayüzü: 13 * 1000Minter-board iletişim arayüzü
KUMAŞ arayüzü: 12 * 100G Servis verileri özel iletim arayüzü
IPMC arayüzü: 1 * RJ45 arayüzü

Kart İşlevi ve Özellikleri

NT-TCA-SCG10, kurumsal veri toplama, veri alışverişi ve 3,2Tbps'ye kadar veri alışverişini tamamlayabilen yerleşik yüksek performanslı büyük kapasiteli veri işleme ASIC yongasına sahiptir.

Ana İş Özellikleri:

1- Ön panelde 100G / 40G bağlantı bölme ve yansıtma girişini veya 100G / 40G hizmet trafiği toplama ve bölme çıkışını tamamlayabilen 10 QSFP28 tipi 100G Ethernet arabirimi.
2- 12 adede kadar 100GBASE-FABRIC servis veri aktarım anahtarlama kanalı, servis yuvaları arasında kartlar arası veri alışverişi hizmetleri için yüksek performanslı iletim sağlar
3- Kartlar arası iletişim BASE için 64G'ye kadar kartlar arası iletişim değişim yeteneği sağlar, sistem işletimi ve yönetimi için birleşik gerçek zamanlı iletişim desteği sağlar.
4- NT-TCA-RTM-CG10 arka panel arayüz genişletme kartını destekler ve ek 10 QSFP28 tipi 100G Ethernet arayüzünü genişletir.Genişletme arayüzü ayrıca 100G / 40G bağlantı edinimini tamamlayabilir veya çıktıyı ayırabilir.
5- Esnek çok gruplu alan eşleştirme filtreleme politikası kuralları, kullanıcıların ilgisini çeken kara ve beyaz trafik listeleri oluşturmak ve bunları esnek bir şekilde birleştirmek ve gerektiğinde iş verilerini filtrelemek ve çıkarmak için kullanmak için kullanılır.Çoklu grup alanı, beş demet, fiziksel bağlantı noktası, MAC adresi, vlan ve L3 / L4 protokol alanı gibi paket akışının standart alanlarını kapsar.
6- Kullanıcı tanımlı alan (UDF) filtreleme kuralı eşleşmesine bağlı olarak, UDF özel alanı mesajdan önce 128 baytlık özel bir eşleşmeyi destekleyebilir.HTTP GET / POST paketlerini, tünel tabanlı paket anahtar segment eşleşmesini vb. Filtrelemek için tipik uygulamalar kullanılabilir.
7- 128K'ya kadar yüksek kapasiteli doğru alan eşleştirme kuralları, kullanıcılara bağımsız IP / MAC / L4PORT alanları için bağımsız paket filtreleme desteği sağlar.
8- Birleşik politika çapraz pano çok noktaya yayın çıkışı.Tüm makinenin toplama ve dağıtım hizmetlerinin birleşik yönetimine dayalı olarak, çok noktaya yayın çok bağlantı noktalı çoğaltma, trafik dağıtımı ve yük dengeleme çıktısını yapılandırmak için panolar arası hizmet politikasını doğrudan destekleyebilir.
9- Esnek yönetim arayüzü desteği.Bu pano, tüm makinenin tüm pano politikalarının yapılandırılmasını, teslim edilmesini ve yürütülmesini yönetmek için bir seçim yöneticisi olarak kullanılır ve kullanıcılara birleşik bir yapılandırma yönetimi arayüzü sağlar.Sistem, komut satırı tabanlı KONSOL / TELNET / SSH yönetimini destekler ve mühendislik uygulama yapılandırması için eşiği ve sistem sonrası işletim ve bakım gereksinimlerini büyük ölçüde azaltan grafik tabanlı HTTP / WEB yapılandırma yönetimi arayüzünü destekler.
10- Birleşik kart yönetim yazılımı sürümü.Tüm servis kartları ve anahtar kartları aynı yazılım sürümünü kullanır ve ana kontrol kartı, yazılım sürümünü otomatik olarak günceller ve yükseltir, böylece kullanıcının yükseltme ve bakım verimliliğini büyük ölçüde artırır.

Network Packet Broker Spesifikasyonu ve Modül Tipi