Ağ Paket Analizi Araçları Ağ Paketleyici Aracılarında BT Çalışması ve Araçlarının Bakımı

Ağ Görünürlük Kumaşları Ağ Paketleyici Aracılarında BT Operasyonu ve Araçları Koruma

Ağ Görünürlük Kumaşları BT Operasyonu ve Bakım Araçları

Bu paket manipülasyonu genellikle ağ operasyon araçlarının, bant dışı güvenlik araçlarının ve satır içi güvenlik sistemlerinin düzgün çalışması için gereklidir.

Bant Dışı ve Hat İçi Ağ İzleme için NPB'ler Ağ İşletim Araçları

- Bant dışı araçlar için şifre çözme

- Birden fazla analizör / monitörde dış katman 2-4'te yük dengeleme

- Zaman damgası

- İç / kapsüllenmiş katman 2-4 üzerinde yük dengeleme

- Birden fazla analizör / monitörde

- Giden katman 2-4 ve katman 7 filtreleme, Gelen katman 2-4 filtreleme

- Paket dilimleme

- Veri üretimi, trafik üretimi

- Akıllı veri tekilleştirme, Temel paket tekilleştirme (katman 2/3)

- Tünelleme protokolü

- Gelişmiş başlık soyma (MPLS, GRE, VxLAN)

- Başlık sıyırma (kapsülleme)

- Veri Maskeleme

- VLAN etiketlemesi olmadan bağlantı toplama

Makine Özellikleri

Network Packet Broker Spesifikasyonu ve Modül Tipi

Matrix Modular Design Plug-in Network Packet Broker ne yapacak?

Taşıyıcı geniş bant yapısının hızlanması ve 3G, 4G ve 5G ağlarının hızlı gelişimi ve büyük veri ve bulut bilişim teknolojilerinin popülerliği ve gelişmesiyle birlikte, veri trafiği büyüyor ve omurga ağları ve çekirdek ağlar için bant genişliği gereksinimleri artan.2013 yılından bu yana, büyük operatörler omurga ağını kademeli olarak yükseltmeye başladı.Çekirdek omurga ağ iletim bağlantı ortamı, 10GPOS ve 40GPOS bağlantılarından 100G Ethernet bağlantılarına genişletilmeye başlandı.Büyük veri toplama ve analiz teknolojisinin sürekli güncellenmesine kaçınılmaz olarak yol açacaktır.Yüksek bant genişliği kapasitesine sahip 100GE bağlantı ortamı karşısında, çeşitli ulusal güvenlik gereksinimlerinin etkin bir şekilde nasıl karşılanacağı, ağ güvenliği izleme, operatör akıllı boru hattı DPI veri toplama ve analizi, veri toplama ve analizi alanında bir sıcak nokta haline gelecektir.
Chengdu Shuwei İletişim, İnternetin geliştirme yönünü takip ediyor ve MATRIX-TCA-CG Trafik Toplama (Trafik Yakalama) Görünürlük Sistemini geliştiriyor ve 1GE, 10GE, 10G / 40G POS, 40GE üzerindeki trafik toplama ve görsel analiz uygulama gereksinimlerine adanmıştır. ve 100GE bağlantıları.MATRIX-TCA-CG, ağ akış toplama / edinme, toplama, filtreleme, yönlendirme / dağıtım ve yük dengeleme gibi serbest yönlendirmeli çıktı işlevlerini entegre eder ve akış analizi için verimli bir çözüm sunar.
 
Matrix-TCA-CG, yüksek yoğunluklu ve 10G / 40G / 100G'lik büyük akış için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, operatörlerin mobil İnternet dışa aktarımı, IDC dışa aktarımı, il ağı ve omurgasında yoğun bir şekilde dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanan MATRIX-TCA-CG, yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir; bu, işlevsel kart KARTLARINI çeşitli özellik ve boyutlardaki bağlantı noktası talep senaryolarıyla başa çıkacak şekilde sorunsuz bir şekilde yapılandırabilir.

Birleşik Görünürlük Modülleri Kaynak Yönetimi

MATRIX-TCA trafik toplama görünürlük sistemi, endüstrinin tüm makinenin ana kontrol kartındaki Web arayüzüne dayalı WYSIWYG tabanlı bir kart kaynak yönetimi arayüzü sağlamak için grafik tabanlı merkezi görsel kaynak yönetimini ilk kullanan endüstridir.Kullanıcı, karmaşık kart yönetimi için basit bir yönetim mekanizması sağlamak için mevcut kasa görünümünü, kasadaki tüm takılı kart görünümlerini ve kaynak yönetim panelindeki her bir kartın çalışma durumu görünümünü görsel olarak görüntüleyebilir.

Birleşik Trafik Görünürlük Politikası Görünüm Yönetimi

MATRIX-TCA trafik edinme görünürlük sistemi, tüm makinenin tüm kartları için trafik toplama ve dağıtım stratejilerinin birleşik görsel yönetimini uygular ve belirli ana seçim kurallarına göre ana kontrolü belirler.Kasadaki tüm yuva kartı politikaları, ana kontrol kartı setinde tamamlanacaktır.Diğer kartlara manuel olarak geçmeyin.

Birleşik kart bağlantı noktası kaynakları ve yapılandırma görünümleri.Birleştirilmiş arabirim, birleşik bağlantı noktası türü, yuva numarası, alt yuva numarası veya bağlantı noktası numarası aracılığıyla her bir panonun hizmet arabirimini ele almak için kullanılır.Bağlantı noktası yapılandırması ve sonraki ilkeler uygulanır.Bağlantı noktası adlandırma, kullanıcının yönetim yapılandırmasını büyük ölçüde kolaylaştıran yönetim yapılandırması görünümünde görsel olarak referans alınabilir.

Arka panel topolojisi, otomatik veri yönlendirmesini gizler.Tüm makine, merkezi veri otomatik çapraz pano yönlendirme teknolojisi sağlar.Kullanıcıların, arka panel bağlantı topolojisine dikkat etmeden yalnızca ön ve arka panellerin servis arayüzlerine dikkat etmeleri gerekir.Görsel yönetim yazılımı, ilke uygulaması için gerçek kart bağlantısına dayalı olarak panolar arası veri yönlendirmesini otomatik olarak hesaplayacaktır.Yapılandırma koordinasyonu, kullanıcı yapılandırmasını büyük ölçüde basitleştirir.

Birleşik bir ilke yönetimi yapılandırma görünümü.Cihaz, merkezi bir trafik dağıtım politikası konfigürasyon yönetimi görünümü sağlar.Kullanıcılar, yönetim kurulunda veri toplama ve çıktı politikalarını esnek bir şekilde tanımlayabilir.Ayrıca, kartlar arası yük dengeleme, kartlar arası veri toplama ve yük boşaltma çıktı politikalarını esnek bir şekilde tanımlayabilirler.

Kullanışlı kartlar yazılım sürümü bakım yönetimi.Tüm anakartlar aynı yazılım sürümünü kullanır ve kullanıcı bakımını ve yükseltme işlemlerini basitleştirmek için çeşitli yollarla (WEB / TFTP / FTP vb. Temelinde) yükseltilebilir.

  
Büyük Kapasiteli Ağ Görünürlüğü 10G / 40G / 100G Yakalama, Toplama ve Dağıtım Uygulaması

 
Tüm ağ üzerindeki herhangi bir düğüm konumu ve herhangi bir bağlantı türünün (10G / 40G / 100G) veri trafiğini tek tip olarak toplamak için yüksek performanslı, yüksek kapasiteli MATRIX-TCA-CG trafik edinme görünürlük sistemini dağıtın ve ardından veri trafiği sistem üzerinden iletilir.Boyut, yapı, ilişki vb. Harmanlanır ve analiz edilir.Görünmez veri sinyali görünür bir varlığa dönüştürüldükten sonra, kullanıcı gerekli hedef verileri sistem gereksinimlerine göre derinlik tespiti ve analizi için her bir arka uç sisteme kopyalayabilir, toplayabilir ve boşaltabilir.

Bu konfigürasyonda, canlı ağ trafiği TAP üzerinden doğrudan aktif araca ve gerçek zamanlı olarak tekrar ağa geçer.Bu, aracın trafiği analiz etmesine, paketleri işlemesine, şüpheli paketleri durdurmasına ve kötü amaçlı trafiği engellemek için bağlantı üzerinde anında işlem yapmasına olanak tanır.Bu araçlar, Aktif Güvenlik Duvarı ve Saldırı önleme sistemlerini (IPS / NGFW) içerir.Aktif yığındaki TAP, aktif araca bir sinyal gönderen benzersiz bypass teknolojisine sahiptir.Araç herhangi bir nedenle devre dışı kalırsa, TAP canlı ağ trafiğinin akmasını sağlayarak aracı atlayabilir.Kalp atışı döndüğünde, trafik otomatik olarak aracın içinden akan normal çalışmaya döner.Ağ altyapısını ve bilgilerini yönetmek ve korumak, odaklanma gerektirir.Bu cihazların her biri çok dar bir işlevsel aralıkta uzmanlaşmıştır.Yukarıdaki örnek hiçbir şekilde ağ izleme, yönetim ve güvenlik aracı seçeneklerinin tam bir listesi değildir.Veri Kaybı Koruması (DLP), Müşteri Deneyimi Yönetimi (CEM) ve Kimlik Erişim Yönetimi (IAM) gibi uygulamalar için amaca yönelik birçok araç vardır.Basit bir web araması, belirli tehditlere veya gerekli analizlere göre bu bağlantılara eklenebilecek çok çeşitli cihazları ortaya çıkaracaktır.Birden çok bağlantı noktalı TAP temeline sahip olmak, ağın acil gereksinimlerine bağlı olarak araçların kolayca ve güvenli bir şekilde eklenmesine, yeniden kullanılmasına veya değiştirilmesine olanak tanır.Bir görünürlük stratejisi geliştirirken mantıklı bir adım adım akış vardır;Erişin, yakalayın, analiz edin, güvenlik altına alın ve gerekirse düzeltin.İdeal olarak, eğer doğru strateji ve araçlar daha sonra tartışılacak olan diğer organizasyonel etkilerle birlikte yerinde ise, umarız iyileştirme adımı gerekli olmayacaktır.Ancak, sık sık söylendiği gibi, en iyisini planlayın ama en kötüsüne hazırlanın.