Alat Analisis Paket Jaringan Pengoperasian TI Dan Memelihara Alat Di Jaringan Packer Broker

Visibilitas Jaringan Fabrikasi Operasi TI dan Alat Pemelihara di Broker Pengemas Jaringan

Network Visibility Fabrics IT Opertation dan Maintain Tools

Manipulasi paket ini sering kali penting untuk berfungsinya alat operasi jaringan, alat keamanan out-of-band, dan sistem keamanan inline.

Alat Operasi Jaringan NPB untuk Pemantauan Jaringan Out-of-band dan Inline

- Dekripsi untuk alat out-of-band

- Penyeimbangan beban pada lapisan luar 2-4 di beberapa penganalisis / monitor

- Time stampin

- Penyeimbangan beban pada lapisan dalam / enkapsulasi 2-4

- Di beberapa penganalisis / monitor

- Pemfilteran lapisan keluar 2-4 dan lapisan 7, penyaringan lapisan masuk 2-4

- Pengiris paket

- Generasi data, generasi lalu lintas

- Deduplikasi data cerdas, Deduplikasi paket dasar (lapisan 2/3)

- Protokol terowongan

- Pengupasan header lanjutan (MPLS, GRE, VxLAN)

- Pengupasan header (de-enkapsulasi)

- Penyembunyian Data

- Tautan agregasi tanpa penandaan VLAN

Spesifikasi Mesin

Spesifikasi Network Packet Broker dan Jenis Modul

Apa yang harus dilakukan oleh Broker Paket Jaringan Plug-in yang Dirancang Matrix?

Dengan percepatan konstruksi broadband operator dan perkembangan pesat jaringan 3G, 4G, dan 5G, dan dengan popularitas dan perkembangan teknologi big data dan komputasi awan, lalu lintas data tumbuh, dan kebutuhan bandwidth untuk jaringan backbone dan jaringan inti semakin meningkat. meningkat.Sejak 2013, operator besar mulai meningkatkan jaringan backbone secara bertahap.Media tautan transmisi jaringan tulang punggung inti mulai diperluas dari tautan 10GPOS dan 40GPOS ke tautan Ethernet 100G.Ini pasti akan mengarah pada pembaruan berkelanjutan dari pengumpulan data besar dan teknologi analisis.Dalam menghadapi lingkungan link 100GE dengan kapasitas bandwidth tinggi, bagaimana secara efektif memenuhi persyaratan berbagai keamanan nasional, pemantauan keamanan jaringan, pengumpulan dan analisis data DPI pipa cerdas operator akan menjadi hot spot di bidang akuisisi dan analisis data.
Chengdu Shuwei Communication mengikuti arah pengembangan Internet dan mengembangkan MATRIX-TCA-CG Traffic Acquisition (Traffic Capture) Visibility System, dan didedikasikan untuk pengumpulan lalu lintas dan persyaratan aplikasi analisis visual pada 1GE, 10GE, 10G / 40G POS, 40GE dan tautan 100GE.MATRIX-TCA-CG mengintegrasikan fungsi keluaran kemudi bebas seperti pengumpulan / akuisisi aliran jaringan, agregasi, pemfilteran, penerusan / distribusi, dan penyeimbangan beban serta memberikan solusi yang efisien untuk analisis aliran.
 
Matrix-TCA-CG adalah perangkat kontrol visualisasi data jaringan untuk kepadatan tinggi dan aliran besar 10G / 40G / 100G.
Matrix-TCA-CG dirancang khusus untuk pengumpulan data 10GE 40GE dan tautan 100GE yang didistribusikan secara intensif di operator ekspor Internet seluler, ekspor IDC, jaringan provinsi, dan tulang punggung.
Berdasarkan arsitektur standar ATCA, MATRIX-TCA-CG memiliki keandalan tingkat operator yang tinggi dan kemampuan ekspansif yang kuat yang dapat dengan lancar mengkonfigurasi KARTU papan fungsional untuk mengatasi skenario permintaan port dari berbagai spesifikasi dan ukuran.

Manajemen Sumber Modul Visibilitas Terpadu

Sistem visibilitas akuisisi lalu lintas MATRIX-TCA adalah yang pertama di industri yang menggunakan manajemen sumber daya visual terpusat berbasis grafis untuk menyediakan antarmuka manajemen sumber daya papan berbasis WYSIWYG berdasarkan antarmuka Web pada kartu kontrol utama seluruh mesin.Pengguna dapat melihat secara visual tampilan sasis saat ini, semua tampilan kartu yang dimasukkan ke dalam sasis, dan tampilan status kerja setiap papan pada panel manajemen sumber daya untuk menyediakan mekanisme manajemen sederhana untuk manajemen papan yang kompleks.

Manajemen Tampilan Kebijakan Visibilitas Lalu Lintas Terpadu

Sistem visibilitas akuisisi lalu lintas MATRIX-TCA menerapkan manajemen visual terpadu dari pengumpulan lalu lintas dan strategi distribusi untuk semua kartu dari seluruh mesin, dan menentukan kontrol master berdasarkan aturan pemilihan master tertentu.Semua kebijakan kartu slot di sasis akan diselesaikan di set kartu kontrol utama.Jangan beralih ke kartu lain secara manual.

Sumber daya port kartu terpadu dan tampilan konfigurasi.Antarmuka terpadu digunakan untuk menangani antarmuka layanan setiap papan melalui tipe port terpadu, nomor slot, nomor sub-slot, atau nomor port.Konfigurasi port dan kebijakan selanjutnya diterapkan.Penamaan port dapat direferensikan secara visual dalam tampilan konfigurasi manajemen, yang sangat memudahkan konfigurasi manajemen pengguna.

Topologi bidang belakang menyembunyikan perutean otomatis data.Seluruh alat berat menyediakan teknologi perutean lintas papan otomatis data terpusat.Pengguna hanya perlu memperhatikan service interface panel depan dan belakang tanpa memperhatikan topologi koneksi backplane.Perangkat lunak manajemen visual akan secara otomatis menghitung perutean data lintas papan berdasarkan koneksi papan aktual untuk aplikasi kebijakan.Koordinasi konfigurasi sangat menyederhanakan konfigurasi pengguna.

Tampilan konfigurasi manajemen kebijakan terpadu.Perangkat menyediakan tampilan manajemen konfigurasi kebijakan distribusi lalu lintas terpusat.Pengguna dapat secara fleksibel menentukan akuisisi data dan kebijakan keluaran di papan.Mereka juga dapat secara fleksibel menentukan penyeimbangan beban lintas papan, pengumpulan data lintas papan, dan kebijakan keluaran pembongkaran.

Manajemen pemeliharaan versi perangkat lunak kartu yang nyaman.Semua papan menggunakan versi perangkat lunak yang sama, dan dapat ditingkatkan dengan berbagai cara (berdasarkan WEB / TFTP / FTP, dll.) Untuk menyederhanakan pemeliharaan pengguna dan operasi peningkatan.

  
Visibilitas Jaringan Berkapasitas Besar 10G / 40G / 100G Aplikasi Pengambilan, Agregasi, dan Distribusi

 
Rentang penerapan sistem visibilitas akuisisi lalu lintas MATRIX-TCA-CG berkinerja tinggi dan berkapasitas tinggi untuk mengumpulkan lalu lintas data secara seragam dari lokasi node mana pun dan jenis tautan apa pun (10G / 40G / 100G) di seluruh jaringan, dan lalu lalu lintas data dapat ditransmisikan melalui sistem.Ukuran, struktur, hubungan, dll. Disusun dan dianalisis.Setelah sinyal data tak terlihat diubah menjadi entitas yang terlihat, pengguna dapat menyalin, menggabungkan, dan memindahkan data target yang diperlukan ke setiap sistem back-end untuk deteksi dan analisis mendalam sesuai dengan persyaratan sistem.

Dalam konfigurasi ini, lalu lintas jaringan langsung melewati TAP, langsung ke alat aktif dan kembali ke jaringan secara real time.Ini memungkinkan alat untuk menganalisis lalu lintas, memanipulasi paket, menghentikan paket yang mencurigakan, dan segera mengambil tindakan pada tautan untuk memblokir lalu lintas berbahaya.Alat-alat ini termasuk Firewall Aktif dan sistem pencegahan Intrusi (IPS / NGFW).TAP di tumpukan aktif memiliki teknologi bypass unik yang mengirimkan detak jantung ke alat aktif.Jika alat mati karena alasan apa pun, TAP dapat melewati alat yang membuat lalu lintas jaringan langsung tetap mengalir.Saat detak jantung kembali, lalu lintas secara otomatis kembali ke operasi normal yang mengalir melalui alat.Mengelola dan melindungi infrastruktur jaringan dan informasi membutuhkan fokus.Masing-masing perangkat ini berspesialisasi pada rentang fungsional yang sangat ketat.Contoh di atas sama sekali bukan daftar lengkap opsi alat pemantauan, manajemen, dan keamanan jaringan.Ada banyak alat yang dibuat khusus untuk aplikasi seperti Data Loss Protection (DLP), Customer Experience Management (CEM), dan Identity Access Management (IAM).Pencarian web sederhana akan menghasilkan berbagai macam perangkat yang dapat ditambahkan ke tautan ini berdasarkan ancaman tertentu atau analisis yang diperlukan.Memiliki beberapa port pondasi TAP memungkinkan perkakas untuk dengan mudah dan aman ditambahkan, digunakan kembali atau diubah tergantung pada kebutuhan jaringan yang mendesak.Ada alur langkah demi langkah yang logis saat mengembangkan strategi visibilitas;mengakses, menangkap, menganalisis, mengamankan, dan memulihkan jika perlu.Idealnya, jika strategi dan alat yang tepat tersedia bersama dengan pengaruh organisasi lainnya untuk didiskusikan nanti, langkah perbaikan diharapkan tidak diperlukan.Namun, seperti yang sering dikatakan, rencanakan yang terbaik tetapi persiapkan untuk yang terburuk.