Paket Aracının Ağ Görünürlüğü Çözümleri Güvenliğinizi Besleyin Tüm ilgili Verileri İzleme

Ağ Paket Aracının Ağ Görünürlüğü Güvenliğinizi Besleyin Tüm ilgili Verileri İzleme

Ağ Paketi Aracısının Ağ Görünürlüğü nedir?

Ağ görünürlüğü, ağ yöneticilerinin ağ trafiğini ve Geniş Alan ve Yerel Alan ağ bağlantılarında seyahat eden uygulamaları yakalamasını, çoğaltmasını, toplamasını, ön yüklemesini, iletmesini, analiz etmesini ve görmesini sağlar. Yakalandıktan sonra ağ trafiği, analiz, performans geliştirme ve güvenlik için çeşitli araçlarla eşlenebilir. Araçlara trafik verisi sağlamak için hepsinin ağ bağlantılarına bağlanması gereken bu işlevleri yerine getirmek için birçok özel araç vardır. Bu bağlantı görünürlüğün temelidir ve üç yoldan biriyle yönetilebilir. Doğrudan bağlantı, araçların doğrudan canlı bağlantılara bağlandığı yerdir. Bu, aracın trafiği doğrudan görmesini ve değiştirmesini sağlar. Ağın ayrılmaz bir parçası haline gelir ve verileri analiz edebilir, verileri engelleyebilir ve paketleri ağa geri gönderebilir. Doğrudan hat içi bağlantının birincil sınırlaması, elektrik kesintisi, bakım veya başka bir nedenden ötürü ağın kesilmesi nedeniyle aracın hattan çıkması durumunda potansiyel ağ kesintisidir. Araç azalırsa, bağlantı kopar. Bir bağlantıda birden fazla aracınız varsa, bozulma olasılığı buna göre artar. Bu yöntemle ilgili finansal hususlar da vardır. Hedef ağlarda, her bağlantıya birden fazla ağ aracı dağıtmak finansal olarak stresli olabilir.

Arka Plan Giriş
Taşıyıcı geniş bant yapımının hızlanması ve 3G, 4G ve 5G ağlarının hızlı gelişimi ve büyük veri ve bulut bilişim teknolojilerinin popülaritesi ve gelişimi ile veri trafiği büyüyor ve omurga ağları ve çekirdek ağlar için bant genişliği gereksinimleri artan. 2013 yılından bu yana, büyük operatörler omurga ağını yavaş yavaş yükseltmeye başladılar. Çekirdek omurga ağ iletim bağlantı ortamı 10GPOS ve 40GPOS bağlantılarından 100G Ethernet bağlantılarına genişletilmeye başlar. Kaçınılmaz olarak büyük veri toplama ve analiz teknolojisinin sürekli güncellenmesine yol açacaktır. Yüksek bant genişliği kapasitesine sahip 100GE bağlantı ortamı karşısında, çeşitli ulusal güvenlik, ağ güvenliği izleme, operatör akıllı boru hattı DPI veri toplama ve analizinin gereksinimlerinin nasıl etkin bir şekilde karşılanacağı veri toplama ve analizi alanında önemli bir nokta haline gelecektir.
Chengdu Shuwei İletişim, internetin gelişim yönünü takip ediyor ve MATRIX-TCA-CG Trafik Edinme (Trafik Yakalama) Görünürlük Sistemini geliştiriyor ve 1GE, 10GE, 10G / 40G POS, 40GE'de trafik toplama ve görsel analiz uygulama gereksinimlerine adanmış ve 100GE bağlantıları. MATRIX-TCA-CG, ağ akışı toplama / toplama, toplama, filtreleme, yönlendirme / dağıtım ve yük dengeleme gibi serbest direksiyon çıkış fonksiyonlarını entegre eder ve akış analizi için etkili bir çözüm sunar.

Matrix-TCA-CG, 10G / 40G / 100G'nin yüksek yoğunluğu ve büyük akışı için bir ağ veri görselleştirme kontrol cihazıdır.
Matrix-TCA-CG, mobil internet ihracatı, IDC ihracatı, il ağı ve omurga operatörlerine yoğun bir şekilde dağıtılan 10GE 40GE ve 100GE bağlantılarının veri toplanması için özel olarak tasarlanmıştır.
ATCA standart mimarisini temel alan MATRIX-TCA-CG, çeşitli taşıyıcı ve boyutlardaki liman talep senaryolarıyla başa çıkmak için fonksiyonel kart CARDS'leri sorunsuz bir şekilde yapılandırabilen yüksek taşıyıcı düzeyinde güvenilirliğe ve güçlü genişletilebilirliğe sahiptir.


NTCA-CHS-7U7S, 7U standart raf yüksekliğidir. Şasi, yatay yuva servis yuvası modunu benimser. Cihaz, iki anahtarlama yuvası ve beş servis yuvası da dahil olmak üzere toplam yedi yuvayı destekler. Her yuva 300W soğutma kapasitesi sağlar, şasi, tüm makine için iyi ısı dağılımı performansı sağlamak için bir çekme tipi soğutma hava kanalı kullanır. Arka panel, servis yuvasına her bir anahtar yuvasında 200 Gbps tam çift yönlü birbirine bağlı kanallar sağlayan çift yıldızlı bir mimari benimser. İki anahtar kartı ile tam donanımlı servis yuvası başına 400G arka panel bant genişliği elde edebilir.
Taşıyıcı sınıfı Sistem Mimarisi
Gelişmiş özellikler PICMG 3.0 R2.0
RoHs, CE, FCC, NEBS Seviye 3 için Tasarlandı
Standart Çift Çift Yıldız 100G hız arka paneli
Zengin Arayüz Türleri
Desteklenen yüksek yoğunluklu 10G, 40G, 100G bağlantı arayüzü
Paket kaybı olmadan tüm port hat hızı çalışmalarını destekleyin
Zengin Ağ Trafik İşleme Mekanizması
Desteklenen 1-> N, M-> N, M-> N kanalları trafik çoğaltma ve toplama
SIP, DIP, SP, DP, protokol numarası, keyfi konum özellik kodu tanımlama, giriş arayüzü ve esnek kombinasyon filtreleme koşullarının diğer öğeleri dahil desteklenen paket filtreleme eşleşmesi
Desteklenen DPI derin mesaj analizi ve işleme
Desteklenen GTP, GRE ve diğer tünel protokolleri IP tanımlama ve dağıtımı
Desteklenen çoklu kural kombinasyonları
100.000 seviyesinin üzerindeki kuralların sayısı desteklendi
Desteklenen filtreleme kuralı kara ve beyaz listesi
Yük dengeleme
Desteklenen dinamik yük dengeleme veya tek kart içinde / arasında özel yük dengeleme
Çoklu kombinasyon koşullarının karma yük dengeleme hesaplamasını destekledi
Çıkış bağlantı noktası grup üyelerinin desteklenen yük dengeleme keyfi bağlaması
Esnek Bağlantı Noktası Sıralama
Giriş olarak tüm portları, kullanıcı tanımlı çıkış portunu destekler
Bağlantı noktası türleriyle kısıtlanmayan aynı bağlantı noktası grubunun üyeleri için desteklenir
Tek kartlı / çapraz karttaki giriş ve çıkış bağlantı noktası gruplarının bağlanmasını destekler

Büyük Kapasiteli Ağ Görünürlüğü 10G / 40G / 100G Yakalama, Toplama ve Dağıtım Uygulaması

Tüm ağdaki herhangi bir düğüm konumunun ve herhangi bir bağlantı türünün (10G / 40G / 100G) veri trafiğini eşit olarak toplamak için yüksek performanslı, yüksek kapasiteli MATRIX-TCA-CG trafik edinimi görünürlük sistemini dağıtın ve ardından veri trafiği olabilir sistem üzerinden iletilir. Boyut, yapı, ilişki vb. Harmanlanır ve analiz edilir. Görünmez veri sinyali görünür bir varlığa dönüştürüldükten sonra, kullanıcı, sistem gereksinimlerine göre derinlik tespiti ve analizi için gerekli hedef verileri her bir arka uç sisteme kopyalayabilir, toplayabilir ve boşaltabilir.

Bu yapılandırmada, canlı ağ trafiği TAP'den doğrudan etkin araca ve gerçek zamanlı olarak tekrar ağa geçer. Bu, aracın trafiği analiz etmesine, paketleri manipüle etmesine, şüpheli paketleri durdurmasına ve kötü niyetli trafiği engellemek için bağlantıda hemen harekete geçmesine olanak tanır. Bu araçlar Aktif Güvenlik Duvarı ve İzinsiz Giriş Önleme sistemlerini (IPS / NGFW) içerir. Aktif yığındaki TAP, aktif araca bir kalp atışı gönderen benzersiz bypass teknolojisine sahiptir. Araç herhangi bir nedenden ötürü hat dışına çıkarsa, TAP canlı ağ trafiğini akıcı tutarak aracı atlayabilir. Kalp atışı döndüğünde, trafik otomatik olarak araçtan akan normal çalışmaya döner. Ağ altyapısını ve bilgilerini yönetmek ve korumak odaklanmayı gerektirir. Bu cihazların her biri çok sıkı bir fonksiyonel alanda uzmanlaşmıştır. Yukarıdaki örnek hiçbir şekilde ağ izleme, yönetim ve güvenlik aracı seçeneklerinin tam bir listesi değildir. Veri Kaybı Koruması (DLP), Müşteri Deneyimi Yönetimi (CEM) ve Kimlik Erişim Yönetimi (IAM) gibi uygulamalar için birçok amaca yönelik araç bulunmaktadır. Basit bir web araması, belirli tehditlere veya gerekli analizlere dayanarak bu bağlantılara eklenebilecek çok çeşitli cihazları açacaktır. Birden çok bağlantı noktalı TAP temeline sahip olmak, ağın acil ihtiyaçlarına bağlı olarak araçların kolayca ve güvenli bir şekilde eklenmesini, yeniden kullanılmasını veya değiştirilmesini sağlar. Bir görünürlük stratejisi geliştirilirken adım adım mantıklı bir akış vardır; gerektiğinde erişin, yakalayın, analiz edin, güvenli hale getirin ve iyileştirin. İdeal olarak, daha sonra tartışılacak diğer organizasyonel etkilerle birlikte doğru strateji ve araçlar mevcutsa, iyileştirme adımı gerekli değildir. Ancak, sık sık söylendiği gibi, en iyisini planlayın ama en kötüsüne hazırlanın.

Ağ Paket Aracısı Özellikleri ve Modül Türü

Makine Özellikleri