Paket Solusi Visibilitas Jaringan Broker Mengumpankan Keamanan Anda Memantau semua Data yang Relevan

Network Packet Broker's Visibilitas Jaringan Feed Keamanan Anda Pemantauan semua Data yang relevan
 
Apa Visibilitas Jaringan Network Packet Broker?

Visibilitas jaringan memungkinkan administrator jaringan untuk menangkap, mereplikasi, agregat, precess, meneruskan,analisis dan melihat lalu lintas jaringan dan aplikasi yang melakukan perjalanan di seluruh jaringan Area Wide dan Local Area linkSetelah ditangkap, lalu lintas jaringan dapat dipetakan ke berbagai alat untuk analisis, peningkatan kinerja dan keamanan.Ada banyak alat khusus untuk melakukan fungsi ini yang semua harus terhubung ke tautan jaringan untuk menyediakan data lalu lintas ke alatKonektivitas ini adalah dasar visibilitas dan dapat dikelola dengan salah satu dari tiga cara.Hal ini memungkinkan alat untuk langsung melihat dan memanipulasi lalu lintasIni menjadi bagian integral dari jaringan dan akan dapat menganalisis data, memblokir data dan mengirim paket kembali ke jaringan.Pembatasan utama dari koneksi in-line langsung adalah gangguan jaringan potensial, jika alat harus keluar dari jalur karena gangguan listrik, pemeliharaan atau alasan lain membuat jaringan turun. Jika alat turun, link turun. Jika Anda memiliki beberapa alat pada link,Kemungkinan gangguan meningkat sesuai. Ada juga pertimbangan keuangan dengan metode ini. Dalam jaringan target, dapat menjadi stres secara finansial untuk menyebarkan beberapa alat jaringan pada setiap tautan.

Pengantar
Dengan percepatan pembangunan broadband operator dan perkembangan cepat jaringan 3G, 4G, dan 5G, dan dengan popularitas dan pengembangan teknologi data besar dan komputasi awan,lalu lintas data meningkatSejak 2013, operator utama telah mulai secara bertahap meningkatkan jaringan tulang punggung.Media link transmisi jaringan tulang belakang inti mulai diperluas dari 10GPOS dan 40GPOS link ke 100G Ethernet linkHal ini pasti akan menyebabkan pembaruan terus-menerus dari pengumpulan data besar dan teknologi analisis.bagaimana secara efektif memenuhi persyaratan berbagai keamanan nasional, pemantauan keamanan jaringan, pengumpulan dan analisis data DPI pipa operator yang cerdas akan menjadi titik panas dalam bidang akuisisi dan analisis data.
Chengdu Shuwei Komunikasi mengikuti arah pengembangan Internet dan mengembangkan MATRIX-TCA-CG Traffic Acquisition ((Traffic Capture) Visibility System,dan didedikasikan untuk pengumpulan lalu lintas dan persyaratan aplikasi analisis visual pada 1GE, 10GE, 10G/40G POS, 40GE dan 100GE link. MATRIX-TCA-CG mengintegrasikan fungsi kemudi bebas output seperti pengumpulan aliran jaringan / akuisisi, agregasi, penyaringan, penerus / distribusi,dan load balancing dan memberikan solusi yang efisien untuk analisis aliran.
 
Matrix-TCA-CG adalah perangkat kontrol visualisasi data jaringan untuk kepadatan tinggi dan aliran besar 10G/40G/100G.
Matrix-TCA-CG dirancang khusus untuk pengumpulan data 10GE 40GE dan 100GE link didistribusikan secara intensif di operator ekspor Internet seluler, ekspor IDC, jaringan provinsi dan tulang punggung.
Berdasarkan arsitektur standar ATCA,MATRIX-TCA-CG memiliki keandalan tingkat pembawa tinggi dan expandability yang kuat yang dapat dengan lancar mengkonfigurasi kartu papan fungsional untuk mengatasi skenario permintaan port dari berbagai spesifikasi dan ukuran.

 
NTCA-CHS-7U7S memiliki ketinggian rak standar 7U. Sasisnya mengadopsi mode slot layanan slot horizontal.termasuk dua slot switch dan lima slot layananSetiap slot menyediakan kapasitas pendingin 300W, sasis menggunakan saluran udara pendingin jenis tarik untuk memberikan kinerja disipasi panas yang baik untuk seluruh mesin.Backplane mengadopsi arsitektur bintang ganda, menyediakan 200Gbps full-duplex saluran yang saling terhubung di setiap slot switch ke slot layanan.
Arsitektur Sistem Kelas Carrier
Spesifikasi lanjutan PICMG 3.0 R2.0
RoHs,Dirancang untuk CE,FCC,NEBS Level 3
Standar Dual Dual Star 100G kecepatan backplane
Tipe antarmuka kaya
Dukungan antarmuka link 10G, 40G, 100G kepadatan tinggi
Mendukung semua port line speed work tanpa kehilangan paket
Mekanisme Pengolahan Lalu Lintas Jaringan Kaya
Dukungan 1->N, M-> N, M-> N saluran replikasi lalu lintas & agregasi
Dukungan pencocokan filter paket, termasuk SIP, DIP, SP, DP, nomor protokol, identifikasi kode fitur posisi sewenang-wenang,antarmuka input dan elemen lain dari kondisi filter kombinasi yang fleksibel
Analisis dan pemrosesan pesan mendalam DPI yang didukung
Dukungan GTP, GRE dan protokol terowongan lain IP identifikasi & distribusi
Dukungan beberapa kombinasi aturan
Mendukung jumlah aturan di atas 100.000 level
Daftar hitam dan putih aturan penyaringan yang didukung
Saldo Beban
Dilengkapi dynamic load balancing atau custom load balancing di/di seberang single board
Mendukung perhitungan keseimbangan hash load dari kondisi kombinasi ganda
Dukungan load balancing keterikatan sewenang-wenang anggota kelompok outport
Kolokasi Pelabuhan Fleksibel
Mendukung semua port sebagai input, output port oleh pengguna yang ditentukan
Didukung untuk anggota kelompok pelabuhan yang sama yang tidak dibatasi oleh jenis pelabuhan
Mendukung setiap pengikatan kelompok port input dan output di single board/cross board
 
Visibilitas Jaringan Kapasitas Besar 10G/40G/100G Aplikasi Penangkapan, Agregasi dan Distribusi

 
Span penyebaran kinerja tinggi,sistem visibilitas akuisisi lalu lintas MATRIX-TCA-CG berkapasitas tinggi untuk mengumpulkan lalu lintas data secara seragam dari lokasi node dan jenis link apa pun (10G/40G/100G) di seluruh jaringan, lalu lalu lintas data dapat ditransmisikan melalui sistem. ukuran, struktur, hubungan, dll disusun dan dianalisis. setelah sinyal data yang tidak terlihat dikonversi menjadi entitas yang terlihat, lalu lintas data dapat ditransmisikan melalui sistem. lalu lintas data dapat ditransmisikan melalui sistem.pengguna dapat menyalin, agregat, dan lepas data target yang diperlukan ke setiap sistem back-end untuk deteksi kedalaman dan analisis sesuai dengan persyaratan sistem.

Dalam konfigurasi ini, lalu lintas jaringan langsung melewati TAP, langsung ke alat aktif dan kembali ke jaringan secara real time.memanipulasi paket, menghentikan paket yang mencurigakan dan mengambil tindakan segera pada tautan untuk memblokir lalu lintas berbahaya.TAP di tumpukan aktif memiliki teknologi bypass unik yang mengirim detak jantung ke alat aktifJika alat mati karena alasan apapun, TAP dapat melewati alat menjaga lalu lintas jaringan hidup mengalir.lalu lintas secara otomatis kembali ke operasi normal mengalir melalui alat. Mengelola dan melindungi infrastruktur jaringan dan informasi membutuhkan fokus. Masing-masing perangkat ini mengkhususkan diri pada rentang fungsi yang sangat ketat.Contoh di atas sama sekali bukan daftar lengkap pemantauan jaringanAda banyak alat khusus yang dibangun untuk aplikasi seperti Data Loss Protection (DLP), Customer Experience Management (CEM),dan Identity Access Management (IAM)Pencarian web sederhana akan muncul berbagai perangkat yang dapat ditambahkan ke tautan ini berdasarkan ancaman tertentu atau analisis yang diperlukan.Memiliki multi-port TAP dasar memungkinkan alat untuk dengan mudah dan aman ditambahkan, digunakan kembali atau diubah tergantung pada kebutuhan langsung jaringan. ada aliran langkah demi langkah logis ketika mengembangkan strategi visibilitas; akses, menangkap, menganalisis,mengamankan dan memperbaiki jika perluIdealnya, jika strategi dan alat yang tepat ada bersama dengan pengaruh organisasi lainnya yang akan dibahas nanti, langkah perbaikan diharapkan tidak diperlukan.Seperti yang sering dikatakan, rencanakan yang terbaik tapi bersiaplah untuk yang terburuk.

Spesifikasi dan Jenis Modul Network Packet Broker