40GE 100GE Links Network Packet Broker 3.2Tbps Strategi Visibilitas Pertukaran Data

40GE 100GE Links Network Packet Broker 3.2Tbps Strategi Visibilitas Pertukaran Data
 

Apa itu Network TAPs?

TAP jaringan adalah alat yang berdiri sendiri yang menghubungkan in-line ke tautan jaringan.Mereka tidak bergantung pada sakelar dan dipasang in-line antara sakelar dan router atau firewall.TAP melewati semua lalu lintas yang dilihatnya di kedua arah secara langsung ke dalam jaringan dan juga membuat salinan cermin dari lalu lintas tersebut ke keluaran ke alat jaringan.TAP tersedia dalam berbagai konfigurasi port untuk mengakomodasi bisnis kecil hingga jaringan global multi-situs.Selain itu, karena TAP tidak bergantung pada peralatan jaringan, mereka dapat dikonfigurasi untuk memungkinkan alat jaringan memanipulasi dan memasukkan paket ke dalam jaringan langsung.Jadi, untuk aplikasi keamanan, TAP dapat menghubungkan alat yang memiliki kemampuan untuk memprediksi, mendeteksi, dan mencegah serangan jahat.TAP juga menyertakan teknologi failafe yang membuat lalu lintas jaringan tetap mengalir bahkan saat listrik mati.

Lalu lintas jaringan langsung melewati TAP, langsung ke alat aktif dan kembali ke jaringan secara real time.Ini memungkinkan alat untuk menganalisis lalu lintas, memanipulasi paket, menghentikan paket yang mencurigakan, dan segera mengambil tindakan pada tautan untuk memblokir lalu lintas berbahaya.Alat-alat ini termasuk Firewall Aktif dan sistem pencegahan Intrusi (IPS / NGFW).TAP dalam tumpukan aktif memiliki teknologi bypass unik yang mengirimkan detak jantung ke alat aktif.Jika alat mati karena alasan apa pun, TAP dapat melewati alat yang membuat lalu lintas jaringan langsung tetap mengalir.Saat detak jantung kembali, lalu lintas secara otomatis kembali ke operasi normal yang mengalir melalui alat.Mengelola dan melindungi infrastruktur jaringan dan informasi membutuhkan fokus.Masing-masing perangkat ini berspesialisasi pada rentang fungsional yang sangat ketat.Contoh di atas sama sekali bukan daftar lengkap opsi alat pemantauan, manajemen, dan keamanan jaringan.Ada banyak alat yang dibuat khusus untuk aplikasi seperti Data Loss Protection (DLP), Customer Experience Management (CEM), dan Identity Access Management (IAM).Pencarian web sederhana akan menghasilkan berbagai macam perangkat yang dapat ditambahkan ke tautan ini berdasarkan ancaman tertentu atau analisis yang diperlukan.Memiliki beberapa port pondasi TAP memungkinkan perkakas untuk dengan mudah dan aman ditambahkan, digunakan kembali atau diubah tergantung pada kebutuhan jaringan yang mendesak.Ada alur langkah demi langkah yang logis saat mengembangkan strategi visibilitas;mengakses, menangkap, menganalisis, mengamankan, dan memulihkan jika perlu.Idealnya, jika strategi dan alat yang tepat tersedia bersama dengan pengaruh organisasi lainnya untuk didiskusikan nanti, langkah perbaikan diharapkan tidak diperlukan.Namun, seperti yang sering dikatakan, rencanakan yang terbaik tetapi bersiaplah untuk yang terburuk.

 
Matrix-TCA-CG adalah perangkat kontrol visualisasi data jaringan untuk kepadatan tinggi dan aliran besar 10G / 40G / 100G.
Matrix-TCA-CG dirancang khusus untuk pengumpulan data 10GE 40GE dan tautan 100GE yang didistribusikan secara intensif di operator ekspor Internet seluler, ekspor IDC, jaringan provinsi, dan tulang punggung.
Berdasarkan arsitektur standar ATCA, MATRIX-TCA-CG memiliki keandalan tingkat operator yang tinggi dan kemampuan ekspansif yang kuat yang dapat dengan lancar mengkonfigurasi KARTU papan fungsional untuk mengatasi skenario permintaan port dari berbagai spesifikasi dan ukuran.

NTCA-CHS-7U7S adalah tinggi rak standar 7U.Sasis mengadopsi mode slot layanan slot horizontal.Perangkat ini mendukung total tujuh slot, termasuk dua slot switching dan lima slot layanan.Setiap slot menyediakan kapasitas pendinginan 300W, sasis menggunakan saluran udara pendingin tipe tarik untuk memberikan kinerja pembuangan panas yang baik untuk seluruh alat berat.Bidang belakang mengadopsi arsitektur bintang ganda, menyediakan saluran saling terhubung dupleks penuh 200Gbps di setiap slot sakelar ke slot layanan.Dilengkapi dengan dua kartu sakelar yang dapat mencapai bandwidth bidang belakang 400G per slot layanan.

NTCA-CHS-16U14S adalah tinggi rak standar 16U.Sasis mengadopsi mode slot layanan penyisipan horizontal.Seluruh alat berat mendukung 14 slot kartu, termasuk 4 slot switching dan 10 slot layanan.Setiap slot menyediakan kapasitas pendinginan 300W, sasis menggunakan saluran udara pendingin tipe tarik untuk memberikan kinerja pembuangan panas yang baik untuk seluruh alat berat.Backplane mengadopsi arsitektur dual-star, menyediakan bandwidth backplane 100Gbps independen untuk setiap slot switch ke slot layanan.Sepenuhnya 4 kartu sakelar dapat menyediakan aplikasi bandwidth cross-board 400G per slot layanan.

Akuisisi Data 100G, Pengambilan Data dan Ganti Kartu / Modul Layanan

Antarmuka Kartu

Antarmuka layanan: antarmuka 10 * QSFP28 100G (kompatibel dengan 40G)
Antarmuka manajemen: 1 * antarmuka RJ45
Antarmuka CONSOLE: 1 * antarmuka RJ45
Antarmuka BASE: 13 * 1000 Antarmuka komunikasi antar papan
KAIN antarmuka: 12 * 100G Layanan data antarmuka transmisi khusus
Antarmuka IPMC: 1 * antarmuka RJ45

Fungsi dan Fitur Kartu

NT-TCA-SCG10 memiliki chip ASIC pemrosesan data berkapasitas besar berkinerja tinggi, yang dapat menyelesaikan agregasi data bisnis dan pertukaran data serta pertukaran data hingga 3,2Tbps.

Fitur Bisnis Utama:

1- 10 Antarmuka Ethernet 100G tipe QSFP28 di panel depan, yang dapat menyelesaikan input pemisahan dan pencerminan tautan 100G / 40G atau agregasi lalu lintas layanan 100G / 40G dan keluaran terpisah.
2- Hingga 12 saluran switching transmisi data layanan 100GBASE-FABRIC menyediakan transmisi berkinerja tinggi untuk layanan pertukaran data lintas papan antara slot layanan
3- Menyediakan hingga 64G kemampuan pertukaran komunikasi antar-papan untuk komunikasi antar-papan BASE, memberikan dukungan komunikasi waktu nyata terpadu untuk operasi dan manajemen sistem.
4- Mendukung kartu ekspansi antarmuka panel belakang NT-TCA-RTM-CG10, dan memperluas antarmuka Ethernet 100G tipe 10 QSFP28 tambahan.Antarmuka ekspansi juga dapat menyelesaikan akuisisi tautan 100G / 40G atau keluaran terpisah.
5- Aturan kebijakan pemfilteran pencocokan bidang multi-grup yang fleksibel digunakan untuk menetapkan daftar hitam dan putih lalu lintas yang menarik bagi pengguna, dan untuk secara fleksibel menggabungkan dan menggunakannya untuk memfilter dan mengeluarkan data bisnis sesuai kebutuhan.Bidang multi-grup mencakup bidang standar aliran paket, seperti lima-tuple, port fisik, alamat MAC, vlan, dan domain protokol L3 / L4.
6- Berdasarkan pencocokan aturan pemfilteran bidang yang ditentukan pengguna (UDF), domain kustom UDF dapat mendukung pencocokan kustom 128 byte sebelum pesan.Aplikasi umum dapat digunakan untuk memfilter paket HTTP GET / POST, pencocokan segmen kunci paket berbasis terowongan, dll.
7- Aturan pencocokan bidang akurat berkapasitas tinggi hingga 128K, memberi pengguna dukungan pemfilteran paket independen untuk bidang IP / MAC / L4PORT independen.
8- Keluaran multicast lintas papan kebijakan terpadu.Berdasarkan manajemen terpadu dari layanan agregasi dan distribusi seluruh mesin, itu dapat secara langsung mendukung kebijakan layanan antar-papan untuk mengkonfigurasi replikasi multi-port multicast, distribusi lalu lintas, dan output penyeimbangan beban.
9- Dukungan antarmuka manajemen yang fleksibel.Papan ini digunakan sebagai master pemilihan untuk mengelola konfigurasi, pengiriman, dan pelaksanaan semua kebijakan papan dari seluruh mesin, dan menyediakan pengguna dengan antarmuka manajemen konfigurasi terpadu.Sistem ini mendukung manajemen CONSOLE / TELNET / SSH berbasis baris perintah, dan mendukung antarmuka manajemen konfigurasi HTTP / WEB berbasis grafis, yang sangat mengurangi ambang batas untuk konfigurasi implementasi teknik dan persyaratan untuk operasi dan pemeliharaan pasca-sistem.
10- Versi perangkat lunak manajemen papan terpadu.Semua kartu layanan dan kartu sakelar menggunakan versi perangkat lunak yang sama, dan kartu kontrol utama secara otomatis memperbarui dan meningkatkan versi perangkat lunak, sangat meningkatkan peningkatan pengguna dan efisiensi pemeliharaan.

Spesifikasi Network Packet Broker dan Jenis Modul