Les solutions de visibilité du réseau du courtier de paquet alimentent à votre contrôle de la sécurité toutes les données appropriées

La visibilité du réseau de l'intermédiaire de paquets de réseau alimente votre sécurité Surveillance de toutes les données pertinentes
 
Quelle est la visibilité réseau du Network Packet Broker?

La visibilité du réseau permet aux administrateurs de réseau de capturer, de répliquer, d'agréger, deanalyse et voir le trafic réseau et les applications qui voyagent à travers les liens réseau Wide Area et Local AreaUne fois capturé, le trafic réseau peut être mappé à divers outils pour l'analyse, l'amélioration des performances et la sécurité.Il existe de nombreux outils spécialisés pour effectuer ces fonctions qui doivent tous être connectés à des liens réseau afin de fournir des données de trafic aux outilsCette connectivité est la base de la visibilité et peut être gérée de l'une des trois manières suivantes: la connexion directe est celle où les outils sont connectés directement aux liens en direct.Cela permet à l'outil de voir et de manipuler directement le traficIl devient une partie intégrante du réseau et sera capable d'analyser les données, de bloquer les données et d'envoyer des paquets dans le réseau.La principale limitation de la connexion directe en ligne est la perturbation potentielle du réseau, si l'outil doit s'éteindre en raison d'une panne de courant, d'une maintenance ou de toute autre raison, faites tomber le réseau. Si l'outil tombe, le lien tombe. Si vous avez plusieurs outils sur un lien,la probabilité de perturbation augmente en conséquenceDans les réseaux cibles, il peut être financièrement stressant de déployer plusieurs outils réseau sur chaque liaison.

Résumé de l'introduction
Avec l'accélération de la construction du haut débit des opérateurs et le développement rapide des réseaux 3G, 4G et 5G, et avec la popularité et le développement des technologies de Big Data et de cloud computing,Le trafic de données augmenteDepuis 2013, les principaux opérateurs ont commencé à moderniser progressivement le réseau de base.Les supports de liaison de transmission du réseau de base commencent à être étendus des liaisons 10GPOS et 40GPOS aux liaisons 100G EthernetIl s'agit d'un processus de mise à jour continu de la technologie de collecte et d'analyse de données volumineuses.Comment répondre efficacement aux exigences de la sécurité nationale, la surveillance de la sécurité des réseaux, la collecte et l'analyse de données DPI par pipeline intelligent des opérateurs deviendront un point chaud dans le domaine de l'acquisition et de l'analyse des données.
Chengdu Shuwei Communication suit l'orientation de développement de l'Internet et développe le système de visibilité d'acquisition de trafic MATRIX-TCA-CG,et dédié à la collecte de trafic et aux exigences de l'application d'analyse visuelle sur 1GELe MATRIX-TCA-CG intègre des fonctions de sortie à pilotage libre telles que la collecte/acquisition du flux réseau, l'agrégation, le filtrage, le transfert/distribution,et équilibrage de charge et fournit une solution efficace pour l'analyse du débit.
 
Matrix-TCA-CG est un dispositif de contrôle de visualisation de données réseau pour une densité élevée et un grand débit de 10G/40G/100G.
Matrix-TCA-CG est spécialement conçu pour la collecte de données des liaisons 10GE, 40GE et 100GE distribuées de manière intensive dans les opérateurs de l'exportation d'Internet mobile, de l'exportation de IDC, du réseau provincial et de la colonne vertébrale.
Basé sur l'architecture standard ATCA,MATRIX-TCA-CG a une fiabilité élevée au niveau du transporteur et une forte expansibilité qui peut configurer facilement les cartes de carte fonctionnelles pour faire face à des scénarios de demande de port de différentes spécifications et tailles.

 
Le NTCA-CHS-7U7S est une hauteur de rack standard de 7U. Le châssis adopte le mode de service de fente horizontale.y compris deux emplacements de commutation et cinq emplacements de serviceChaque fente fournit une capacité de refroidissement de 300 W, le châssis utilise un conduit d'air de refroidissement de type pull pour fournir de bonnes performances de dissipation de chaleur pour toute la machine.Le plan arrière adopte une architecture à deux étoiles, fournissant des canaux interconnectés en double plein 200Gbps dans chaque fente de commutation à la fente de service. Entièrement équipé de deux cartes de commutation peut atteindre 400G de bande passante par fente de service.

Architecture du système de classe transporteur
Spécification avancée PICMG 3.0 R2.0
RoH,conçu pour le niveau 3 CE,FCC,NEBS
Standard double double étoile 100G vitesse arrière plan

Types d'interface riches
Interface de liaison 10G, 40G et 100G à haute densité prise en charge
Prise en charge de tous les travaux de vitesse de ligne de port sans perte de paquets

Mécanisme de traitement du trafic de réseau riche
Réplication et agrégation du trafic des canaux 1->N, M->N, M->N pris en charge
Compatibilité de filtrage de paquets prise en charge, y compris SIP, DIP, SP, DP, numéro de protocole, identification du code de caractéristique de position arbitraire,l'interface d'entrée et les autres éléments des conditions de filtrage de combinaison flexibles
Analyse et traitement de messages profonds DPI pris en charge
GTP, GRE et autres protocoles de tunnels pris en charge
Combinaisons de règles multiples prises en charge
Le nombre de règles au-dessus du niveau de 100 000 a été pris en charge
Liste en noir et blanc des règles de filtrage prises en charge

Balance de charge
Équilibrage de charge dynamique ou équilibrage de charge personnalisé pris en charge sur une seule planche
Prise en charge du calcul de l'équilibrage de la charge de hachage de conditions de combinaison multiples
Équilibrage de charge pris en charge liant arbitrairement les membres du groupe des ports de sortie

Collocation flexible des ports
Prise en charge de tous les ports comme entrée, port de sortie par port défini par l'utilisateur
Appui pour les membres du même groupe de ports non limités par type de port
Prise en charge de toute liaison de groupes de ports d'entrée et de sortie dans une seule carte/une carte transversale
 
Visibilité du réseau de grande capacité 10G/40G/100G Application de capture, d'agrégation et de distribution

 
Le déploiement de l'étendue de la haute performance,Système de visibilité d'acquisition de trafic MATRIX-TCA-CG de grande capacité pour collecter uniformément le trafic de données de tout emplacement de nœud et de tout type de liaison (10G/40G/100G) sur l'ensemble du réseauLe trafic de données peut ensuite être transmis à travers le système. La taille, la structure, la relation, etc. sont compilées et analysées.l'utilisateur peut copier, agrégent et déchargent les données cibles requises sur chaque système back-end pour la détection et l'analyse de la profondeur conformément aux exigences du système.

Dans cette configuration, le trafic réseau en direct passe par le TAP, directement dans l'outil actif et de retour dans le réseau en temps réel.manipuler les paquetsCes outils comprennent le pare-feu actif et les systèmes de prévention des intrusions (IPS/NGFW).Le TAP dans la pile active a une technologie de pontage unique qui envoie un battement de cœur à l'outil actifSi l'outil s'éteint pour une raison quelconque, le TAP peut contourner l'outil pour maintenir le trafic réseau en direct.le trafic retourne automatiquement au fonctionnement normal en passant par l'outilLa gestion et la protection de l'infrastructure réseau et de l'information nécessitent une attention particulière.L'exemple ci-dessus n'est en aucun cas une liste complète de la surveillance du réseauIl existe de nombreux outils spécialement conçus pour des applications telles que la protection contre la perte de données (DLP), la gestion de l'expérience client (CEM),et gestion de l'accès à l'identité (IAM)Une simple recherche sur le web fera apparaître une grande variété de dispositifs qui peuvent être ajoutés à ces liens en fonction de menaces spécifiques ou d'analyses requises.Avoir une base TAP à plusieurs ports permet d'ajouter facilement et en toute sécurité des outilsIl existe un flux logique étape par étape lors de l'élaboration d'une stratégie de visibilité; accéder, capturer, analyser,sécuriser et remédier si nécessaireDans l'idéal, si la bonne stratégie et les bons outils sont en place avec d'autres influences organisationnelles à discuter plus tard, l'étape de réparation n'est peutêtre pas nécessaire.Comme on dit souventPlanifiez pour le meilleur, mais préparez-vous pour le pire.

Spécification du courtier de paquets réseau et type de module