Les solutions de visibilité du réseau du courtier de paquet alimentent à votre contrôle de la sécurité toutes les données appropriées

Alimentation de visibilité du réseau du courtier de paquet de réseau votre contrôle de la sécurité toutes les données appropriées
 
Quelle est visibilité du réseau du courtier de paquet de réseau ?

La visibilité de réseau permet aux administrateurs réseau de capturer, replier, agréger, précéder, expédier, à l'analyse et de voir le trafic réseau et aux applications qui voyagent à travers des liens de zone ample et de LAN. Une fois que capturé, le trafic réseau peut être tracé à de divers outils pour des analytics, l'amélioration de représentation et la sécurité. Il y a beaucoup d'outils spécialisés pour remplir ces fonctions que tout doit être relié aux liens réseau afin de fournir des données du trafic aux outils. Cette connectivité est la base de la visibilité et peut être contrôlée dans une de trois manières. La liaison directe est où les outils sont reliés directement aux liens vivants. Ceci permet à l'outil directement de voir et manoeuvrer le trafic. Ce va bien à une partie intégrante du réseau et pourra analyser des données, bloquer des données et envoyer des paquets de nouveau dans le réseau. La limitation primaire de la connexion intégrée directe est rupture potentielle de réseau, si l'outil disparaît en raison en différé d'une rupture de puissance, entretien ou n'importe quelle autre raison font le réseau vers le bas. Si l'outil descend, le lien descend. Si vous avez les outils multiples sur un lien, la probabilité pour la rupture augmente en conséquence. Il y a également des considérations financières avec cette méthode. Dans des réseaux de cible, elle peut être financièrement stressante pour déployer les outils multiples de réseau sur chaque lien.

Introduction de fond
Avec l'accélération de la construction à bande large de transporteur et du développement rapide des réseaux 3G, 4G, et 5G, et avec la popularité et le développement de grandes technologies informatiques de données et de nuage, le trafic de données se développe, et les conditions de largeur de bande pour des réseaux de base et des réseaux de noyau augmentent. Depuis 2013, les opérateurs principaux ont commencé à améliorer graduellement le réseau de base. Le milieu de lien de transmission de réseau de base de noyau commence à être augmenté à partir des liens 10GPOS et 40GPOS aux liens de l'Ethernet 100G. Il mènera inévitablement à la mise à jour continue de la grande technologie de collecte et d'analyse de données. Face à l'environnement du lien 100GE avec la capacité élevée de largeur de bande, comment répondre effectivement aux exigences de la diverse sécurité nationale, le contrôle de la sécurité de réseau, collecte et analyse de données intelligentes de la canalisation DPI d'opérateur deviendra un point chaud dans le domaine de par acquisition de données et de l'analyse.
La communication de Chengdu Shuwei suit la direction de développement de l'Internet et développe le système de visibilité d'acquisition du trafic de MATRIX-TCA-CG (capture du trafic), et consacré à la collection du trafic et aux conditions d'application visuelles d'analyse sur les liens la position 1GE, 10GE, 10G/40G, le 40GE et le 100GE. Le MATRIX-TCA-CG intègre des fonctions de sortie de libre-direction telles que la collection de flux de réseau/acquisition, l'agrégation, le filtrage, la transmission/distribution, et l'équilibrage de la charge et fournit une solution efficace pour l'analyse de flux.
 
Le Matrix-ACIDE-CG. est un dispositif de contrôle de visualisation de données de réseau pour l'écoulement à haute densité et grand de 10G/40G/100G.
Le Matrix-ACIDE-CG. est particulièrement conçu pour la collecte de données de liens 40GE et 100GE de 10GE distribués intensivement dans l'exportation mobile d'Internet d'opérateurs, l'exportation d'IDC, le réseau provincial et l'épine dorsale.
Basé sur l'architecture standard d'ATCA, MATRIX-TCA-CG a la fiabilité niveau du transporteur élevée et l'expansibilité forte qui peuvent sans à-coup configurer les CARTES fonctionnelles de conseil faire face aux scénarios de demande de port de diverses caractéristiques et tailles.

 
Le NTCA-CHS-7U7S est une taille de support 7U standard. Le châssis adopte le mode horizontal de fente de service de fente. Le dispositif soutient un total de sept fentes, y compris deux fentes de changement et cinq fentes de service. Chaque fente fournit 300W la capacité de refroidissement, les utilisations de châssis un conduit d'air de refroidissement à tirette de fournir la bonne représentation de dissipation thermique pour la machine entière. La carte mère adopte une architecture de double-étoile, fournissant les canaux 200Gbps reliés ensemble duplex dans chaque fente de commutateur à la fente de service. Entièrement équipé de deux cartes de commutateur peut réaliser la largeur de bande de la carte mère 400G par fente de service.
architecture de système classe du transporteur
Spécifications avancées PICMG 3,0 R2.0
RoHs, conçu pour le CE, FCC, niveau 3 de NEB
Doubles standard conjuguent carte mère de vitesse de l'étoile 100G
Types d'interface riches
Haute densité soutenue 10G, 40G, interface du lien 100G
A soutenu toute la ligne travail de port de vitesse sans perte de paquet
Le trafic réseau riche traitant le mécanisme
1->N soutenu, M-> N, M-> N creuse des rigoles la reproduction et l'agrégation du trafic
Filtrage des paquets soutenu assortissant, y compris la PETITE GORGÉE, l'IMMERSION, le PS, le DP, le nombre de protocole, l'identification arbitraire de code de caractéristique de position, l'interface d'entrée et d'autres éléments des états de filtrage de combinaison flexible
Analyse et traitement profonds soutenus de message de DPI
GTP soutenu, GRE et toute autre identification et distribution d'IP de protocole de tunnel
Combinaisons multiples soutenues de règle
A soutenu le nombre de règles au-dessus du niveau 100 000
Liste noire et blanche soutenue de règle de filtrage
Équilibre de charge
L'équilibrage de la charge dynamique soutenu ou l'équilibrage de la charge fait sur commande in/across choisissent le conseil
A soutenu le calcul d'équilibrage de la charge de gâchis des états multiples de combinaison
Attache arbitraire soutenue d'équilibrage de la charge des membres de groupe de port de sortie
Collocation flexible de port
A soutenu tous les ports comme entrée, port de sortie par défini par l'utilisateur
Soutenu pour des membres du même groupe de port non limité par le port dactylographie
A soutenu n'importe quelle attache des groupes de port d'entrée et sortie dans le conseil simple/panneau de croix
 
Application de grande capacité de capture, d'agrégation et de distribution de la visibilité 10G/40G/100G de réseau

 
Enjambez le déploiement le système performant et de grande capacité de visibilité d'acquisition du trafic de MATRIX-TCA-CG pour rassembler uniformément le trafic de données de n'importe quel emplacement de noeud et de n'importe quel type de lien (10G/40G/100G) sur le réseau entier, et alors le trafic de données peut être transmis par le système. La taille, la structure, les relations, etc. sont assemblés et analysés. Après que le signal de données invisible soit converti en entité évidente, l'utilisateur peut copier, agréger, et débarquer les données priées de cible à chaque système principal pour la détection de profondeur et à analyse selon des conditions de système.

Dans cette configuration, le trafic réseau vivant traverse le ROBINET, directement dans l'outil actif et de nouveau dans le réseau en temps réel. Ceci permet à l'outil d'analyser le trafic, de manoeuvrer des paquets, d'arrêter les paquets méfiants et de prendre une mesure immédiate sur le lien au trafic malveillant de bloc. Ces outils les systèmes incluent prévention active de pare-feu et d'intrusion (IPS/NGFW). Le ROBINET dans la pile active a la technologie unique de by-pass qui envoie un battement de coeur à l'outil actif. Si l'outil va off-line pour une raison quelconque, le ROBINET peut dévier l'outil gardant l'écoulement de trafic réseau vivant. Quand le battement de coeur retourne, le trafic revient automatiquement au fonctionnement normal traversant l'outil. L'infrastructure en réseau et l'information de gestion et protectrices exige le foyer. Chacun de ces dispositifs se spécialise sur une gamme fonctionnelle très serrée. L'exemple ci-dessus est nullement une liste complète de surveillance de réseau, de gestion et d'options d'outil de sécurité. Il y a beaucoup d'outils sur mesure pour des applications telles que la protection (DLP) de perte de données, la gestion (CEM) d'expérience de client, et la gestion d'Access d'identité (JE SUIS). Une recherche simple de Web indiquera une grande variété de dispositifs qui peuvent être ajoutés à ces liens basés sur des menaces spécifiques ou l'analyse exigée. Avoir une base multiple de ROBINET de port permet des outils soit ajouté, repurposed ou à facilement et sans risque changé selon les besoins immédiats du réseau. Il y a un écoulement étape-par-étape logique en développant une stratégie de visibilité ; accédez, capturez, analysez, sûr et remediate s'il y a lieu. Dans le meilleur des cas, si la stratégie et les outils droits sont en place avec d'autres influences organisationnelles à discuter plus tard, l'étape de remédiation ne sera pas si tout va bien exigée. Cependant, comme est souvent dit, le plan pour le meilleur mais se préparent au plus mauvais.

Spécifications de courtier de paquet de réseau et type de module

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Spécifications de machine