ROBINET à haute densité de réseau pour la surveillance de trafic de Data Center de banque et le projet de conscience d'affaires

Réseau TAP pour le Centre de données bancaire Projet de surveillance du trafic de visibilité du réseau et de sensibilisation des entreprises

1. Vue d' ensemble

2. Capacités de traitement intelligent du trafic (partie)

Puce ASIC plus processeur multicore

Des capacités de traitement de trafic intelligentes de 480 Gbps

Capture de données 10GE

10GE 48 ports, Max 24*10GE ports Rx/Tx traitement duplex, jusqu'à 480Gbps Transcepteur de données de trafic en même temps, pour l'acquisition de données réseau, pré-traitement simple

Réplication des données

Paquet répliqué à partir d'un port à plusieurs ports N, ou à plusieurs ports N agrégés, puis répliqué à plusieurs ports M

Aggrégation des données

Paquet répliqué à partir d'un port à plusieurs ports N, ou à plusieurs ports N agrégés, puis répliqué à plusieurs ports M

Surveillance en temps réel des tendances du trafic

Surveillance en temps réel et statistiques prises en charge sur le trafic de données au niveau du port et au niveau de la politique, pour afficher le taux RX / TX, recevoir / envoyer des octets, n °, RX / TX le nombre d'erreurs,le revenu maximal / taux de perte de cheveux et autres indicateurs clés.

Plateforme de visibilité NetTAP®

Accès à la plateforme de contrôle visuel NetTAP® Matrix-SDN pris en charge

1+1 Système d'alimentation redondante ((RPS)

Système d'alimentation à double redondance 1+1 pris en charge

NT-FTAP-48XE réseau TAP NPB.pdf

4. Structures d'applications typiques

Un projet de surveillance du trafic réseau des centres de données bancaires et de surveillance de la sensibilisation des entreprises

En fonction des besoins commerciaux de l'utilisateur et de l'état du système, xx NT-FTAP-48XE et xx NT-FTAP-40XG-DPI sont utilisés pour la mise en réseau de services afin de collecter des données à l'échelle de l'utilisateur.xx NT-FTAP-48XE sont utilisés comme dispositifs d'accès pour collecter xx ports de miroir de 10 Gigabits sur l'ensemble du réseauLe trafic collecté est filtré en fonction de multiples combinaisons de quintuple IP, de caractéristiques de paquets et de décalage de champ fixe.Xx NT-FTAP-40XG-DPI comme dispositif d'agrégation regroupe le trafic filtré du dispositif d'accès, puis décompose le trafic agrégé par déduplication, tranchage, désensibilisation, marquage d'horodatage et identification de protocole de couche d'application.xx NT-FTAP-48XE en tant qu'équipement de distribution unifié, par la collecte d'équipements agrégés après traitement en profondeur du trafic, puis en fonction des besoins de surveillance des équipements de suivi et d'analyse de back-end,pour allouer le trafic correspondantIl peut être rétrocompatible avec Gigabit comme port de sortie de l'équipement de surveillance et d'analyse back-end,et fournit un soutien solide à la distribution de données pour le projet de surveillance et d'analyse du trafic réseau du centre de données de la Banque de développement du Guangdong.

La technologie de masquage des données NetTAP® pour les applications bancaires est la suivante:

Le déploiement du dispositif NetTAP® est nt-ftap-48xe application de désensibilisation est montré ci-dessus pour le trafic dans le réseau, la charge du réseau des données peuvent contenir le numéro de carte,numéro d'identification et autres informations sensiblesL'utilisateur est préoccupé par la fuite des données par le système d'analyse back-end, ce qui peut causer des problèmes inutiles.L'utilisateur peut désensibiliser le trafic et ensuite le sortir au système d'analyse back-end.Cette application utilise l'application du réseau TAP pour le centre de données bancaires, le réseau de surveillance du trafic et le projet de surveillance de la sensibilisation des entreprises pour la désensibilisation et le remplacement des informations sensibles,comme le numéro de carte d'identité ou d'autres valeurs d'informations sensibles (telles que 0 xababab) sortie après remplacement, il prend en charge les règles de l'expression régulière correspondant aux mots clés, pour remplacer les champs clés dans les données originales, protégeant les informations sensibles,pour atteindre la sortie peut être déterminée en fonction de l'utilisateur pour configurer la stratégie de flux de mise en œuvre.

5. Spécifications