Paket Aracının Ağ Görünürlüğü Çözümleri Güvenliğinizi Besleyin Tüm ilgili Verileri İzleme

Network Packet Broker's Network Visibility Feed your Security Tüm İlgili Verileri İzle
 
Ağ Paketi Broker'ın Ağ Görünürlüğü nedir?

Ağ görünürlüğü, ağ yöneticilerinin yakalamasını, çoğaltmasını, toplamasını, işlemini, yönlendirmesini,Analiz ve geniş alan ve yerel alan ağ bağlantıları üzerinden seyahat eden ağ trafiği ve uygulamaları görmekBir kez yakalandığında, ağ trafiği analitik, performans geliştirme ve güvenlik için çeşitli araçlara haritalanabilir.Bu fonksiyonları gerçekleştirmek için birçok özel araç vardır, tüm araçlara trafik verilerini sağlamak için ağ bağlantılarına bağlı olmalıdırBu bağlantı, görünürlüğün temelidir ve üç yoldan birinde yönetilebilir.Bu, aracı doğrudan görmeye ve trafiği manipüle etmeye izin verirAğın ayrılmaz bir parçası haline gelir ve verileri analiz edebilir, verileri engelleyebilir ve paketleri tekrar ağa gönderebilir.Doğrudan hat içi bağlantının birincil sınırlaması potansiyel ağ kesintisi., eğer araç bir elektrik kesintisi, bakım veya başka bir nedenle bağlantı kesilmeli ise ağı kapatın. Eğer araç kapanırsa bağlantı da kapanır. Bir bağlantıda birden fazla araç varsa,Bozulma olasılığı buna göre artar.Bu yöntemin mali gerekçeleri de vardır. Hedef ağlarda, her bağlantıda birden fazla ağ aracı dağıtmak finansal olarak stresli olabilir.

Başlangıç
Taşıyıcı geniş bant inşaatının hızlanmasıyla ve 3G, 4G ve 5G ağlarının hızlı gelişmesiyle ve büyük veri ve bulut bilişim teknolojilerinin popülerliği ve gelişimiyle,Veri trafiği artıyor.2013'ten bu yana, büyük operatörler omurilik ağını kademeli olarak yükseltmeye başladı.Çekirdek ağı iletim bağlantı ortamı 10GPOS ve 40GPOS bağlantılarından 100G Ethernet bağlantılarına genişletilmeye başlarBüyük veri toplama ve analiz teknolojisinin sürekli güncellemesine yol açacaktır.çeşitli ulusal güvenlik gereksinimlerini nasıl etkili bir şekilde karşılayacağınız, ağ güvenliği izleme, operatör akıllı boru hattı DPI veri toplama ve analizi, veri edinme ve analiz alanında bir sıcak noktaya dönüşecek.
Chengdu Shuwei İletişim, İnternet'in gelişim yönünü takip ediyor ve MATRIX-TCA-CG Trafik Alım ((Trafik Yakalama) Görünürlük Sistemini geliştiriyor.ve 1GE üzerinde trafik toplama ve görsel analiz uygulama gereksinimlerine adanmıştır., 10GE, 10G/40G POS, 40GE ve 100GE bağlantıları. MATRIX-TCA-CG, ağ akışı toplama / edinme, toplama, filtreleme, yönlendirme / dağıtım,ve yük dengeleme ve akış analizi için verimli bir çözüm sağlar.
 
Matrix-TCA-CG, yüksek yoğunluklu ve büyük 10G / 40G / 100G akışı için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, operatörlerin mobil internet ihracatı, IDC ihracatı, eyalet ağı ve omurgasında yoğun olarak dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisine dayanarak,MATRIX-TCA-CG, fonksiyonel kart kartlarını çeşitli özellik ve boyutlarda liman talebi senaryolarıyla başa çıkmak için sorunsuz bir şekilde yapılandırabilen yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir..

 
NTCA-CHS-7U7S, 7U standart raf yüksekliğidir. Şasi yatay yuva servisi yuva modunu benimser. Cihaz toplam yedi yuva destekler,iki anahtarlama yuvası ve beş servis yuvası dahilHer yuva 300W soğutma kapasitesi sağlar, şasi, tüm makine için iyi ısı dağılımı performansı sağlamak için bir çekme tipi soğutma hava kanalı kullanır.Arkaplan çift yıldızlı bir mimariyi benimsiyor, hizmet yuvasına her anahtar yuvasında 200Gbps tam-duplex birbirine bağlı kanallar sağlar. Tamamen iki anahtar kartıyla donatılmış, hizmet yuvası başına 400G arka plan bant genişliği elde edebilir.

Taşıyıcı sınıfı Sistem mimarisi
Gelişmiş spesifikasyon PICMG 3.0 R2.0
RoHs,CE,FCC,NEBS Seviye 3 için tasarlanmıştır
Standart Dual Dual Star 100G hız arka planı

Zengin Arayüz Türleri
Desteklenen yüksek yoğunluklu 10G, 40G, 100G bağlantı arayüzü
Paket kaybı olmadan tüm port hat hızı çalışmalarını destekledi

Zengin Ağ Trafik İşleme Mekanizmi
Desteklenen 1->N, M-> N, M-> N kanal trafiği çoğaltma ve toplama
Desteklenen paket filtreleme eşleşmesi, SIP, DIP, SP, DP, protokol numarası, keyfi konum özellik kodu tanımlaması dahil,Giriş arayüzü ve esnek kombinasyon filtreleme koşullarının diğer unsurları
Desteklenen DPI derin mesaj analizi ve işleme
Desteklenen GTP, GRE ve diğer tünel protokolü IP tanımlama ve dağıtım
Desteklenen çoklu kural kombinasyonları
100,000 seviyesinin üzerindeki kural sayısını destekledi
Desteklenen filtreleme kuralı siyah beyaz listesi

Yük dengesi
Desteklenen dinamik yük dengeleme veya özel yük dengeleme tek panelde/tek panelde
Çeşitli kombinasyon koşullarının hash yükü dengeleme hesaplaması desteklenmektedir.
Desteklenen yük dengeleme çıkış limanı grubu üyelerinin keyfi bağlanması

Esnek Liman Yerleşimi
Kullanıcı tarafından tanımlanan giriş, çıkış portları olarak tüm portlar desteklenmektedir.
Aynı liman grubunun üyeleri için desteklenir, liman türleri tarafından kısıtlanmaz
Tek panelde/çaplı panelde giriş ve çıkış port gruplarının herhangi bir bağlanması desteklenir
 
Büyük kapasiteli ağ görünürlüğü 10G/40G/100G Yakalama, toplama ve dağıtım uygulaması

 
Genişleştirici, yüksek performanslı,tüm ağ üzerinde herhangi bir düğüm konumunun ve herhangi bir bağlantı türünün (10G/40G/100G) veri trafiğini tekdüze toplamak için yüksek kapasiteli MATRIX-TCA-CG trafik elde etme görünürlük sistemi, ve daha sonra veri trafiği sistem üzerinden iletilebilir. Boyut, yapı, ilişki vb. toplanır ve analiz edilir. Görünmez veri sinyali görünür bir varlığa dönüştürüldükten sonra,Kullanıcı kopyalayabilir, sistem gereksinimlerine göre derinlik algılama ve analiz için gerekli hedef verilerini toplamak ve her bir arka uç sisteme indirmek.

Bu yapılandırmada, canlı ağ trafiği TAP'dan geçer, doğrudan aktif araca ve gerçek zamanlı olarak ağa geri döner. Bu, araca trafiği analiz etmeyi sağlar,Paketleri manipüle et, şüpheli paketleri durdurmak ve kötü amaçlı trafiği engellemek için bağlantıda acil bir eylem yapmak.Aktif yığındaki TAP, aktif alete kalp atışını gönderen benzersiz bir bypass teknolojisine sahiptir.Eğer araç herhangi bir nedenden dolayı devre dışı kalırsa, TAP canlı ağ trafiğini akıtırken aracı atlatabilir.Trafik otomatik olarak aracın içinden akan normal çalışmaya geri döner.Ağ altyapısını ve bilgileri yönetmek ve korumak odaklanmayı gerektirir. Bu cihazların her biri çok dar bir işlevsel aralığı üzerinde uzmanlaşmıştır.Yukarıdaki örnek, ağ izlemesinin tam bir listesi değildir., yönetim ve güvenlik aracı seçenekleri. Veri Kaybı Koruması (DLP), Müşteri Deneyimi Yönetimi (CEM),ve Kimlik Erişim Yönetimi (IAM)Basit bir web araması, belirli tehditlere veya gerekli analize göre bu bağlantılara eklenebilecek çok çeşitli cihazları ortaya çıkaracak.Çoklu portlu TAP tabanına sahip olmak, araçların kolayca ve güvenli bir şekilde eklenmesine izin verirBir görünürlük stratejisi geliştirirken mantıklı bir adım adım akışı vardır; erişim, yakalama, analiz,Gerekirse güvence altına alın ve iyileştirinİdeal olarak, doğru strateji ve araçlar, daha sonra tartışılacak diğer örgütsel etkilerle birlikte geçerli ise, iyileştirme adımı umarım gerekli olmayacaktır.Sık sık söylendiği gibiEn iyisini planla ama en kötüsüne hazırlan.

Ağ Paket Broker Özellikleri ve Modül Türü