TORNEIRA high-density da rede para a monitoração de tráfego de Data Center do banco e o projeto da conscientização do negócio

Projeto de Monitoramento do Tráfego e Conscientização Empresarial de Visibilidade da Rede TAP para o Centro de Dados do Banco

1. Visões gerais

2. Capacidades de processamento de tráfego inteligente (parte)

Chip ASIC mais CPU multicore

Capacidades de processamento de tráfego inteligente de 480 Gbps

Captura de dados 10GE

10GE 48 portas, Max 24*10GE portas processamento duplex Rx/Tx, até 480Gbps Transceptor de dados de tráfego ao mesmo tempo, para aquisição de dados de rede, simples pré-processamento

Replicação de dados

Pacote replicado de 1 porta para várias portas N, ou múltiplas portas N agregadas, depois replicado para várias portas M

Agregação de dados

Pacote replicado de 1 porta para várias portas N, ou múltiplas portas N agregadas, depois replicado para várias portas M

Monitoramento da tendência do tráfego em tempo real

Monitoramento e estatísticas em tempo real suportadas sobre o tráfego de dados em nível de porta e nível de política, para mostrar a taxa RX / TX, receber / enviar bytes, No., RX / TX o número de erros,o rendimento máximo / taxa de queda de cabelo e outros indicadores-chave.

Plataforma de visibilidade NetTAP®

Acesso suportado à plataforma de controlo visual NetTAP® Matrix-SDN

1+1 Sistema de energia redundante (RPS)

Sistema de alimentação duplo redundante 1+1 suportado

NT-FTAP-48XE Rede TAP NPB.pdf

4. Estruturas de aplicação típicas

Um projeto de monitoramento do tráfego da rede de centros de dados bancários e monitoramento da conscientização empresarial

De acordo com as necessidades de negócios do usuário e o estado do sistema, os taps de rede xx NT-FTAP-48XE e xx NT-FTAP-40XG-DPI são usados para a rede de serviços para coletar dados em todo o usuário.xx NT-FTAP-48XEs são usados como dispositivos de acesso para coletar portas de espelhamento xx de 10 Gigabit em toda a redeO tráfego coletado é filtrado com base em múltiplas combinações de quíntuplos IP, características de pacotes e deslocamentos de campo fixos.Xx NT-FTAP-40XG-DPI como dispositivo de agregação agrega o tráfego filtrado do dispositivo de acesso, e depois decompõe o tráfego agregado através de deduplicação, corte, dessensibilização, marcação de carimbo de tempo e identificação de protocolo da camada de aplicação.xx NT-FTAP-48XE como equipamento de distribuição unificado, através da recolha de equipamento agregado após o processamento profundo do tráfego e, em seguida, de acordo com as necessidades de monitorização do equipamento de monitorização e análise back-end,para atribuir o tráfego correspondente, suporte máximo de portas xx 10Gigabit (pode ser compatível com Gigabit como porta de saída do equipamento de monitorização e análise de back-end,e fornece forte suporte de distribuição de dados para o projeto de monitoramento e análise de tráfego de rede do centro de dados do Banco de Desenvolvimento de Guangdong.

Tecnologia de mascaramento de dados NetTAP® para aplicações bancárias, conforme se segue:

O dispositivo de implantação NetTAP® é nt-ftap-48xe aplicação de dessensibilização é mostrado acima para o tráfego na rede, a carga de rede dos dados pode conter o número do cartão,Número de identificação e outras informações confidenciaisO utilizador está preocupado com a fuga de dados pelo sistema de análise de back-end, o que pode causar problemas desnecessários.O usuário pode dessensibilizar o tráfego e, em seguida, a saída para o sistema de análise back-end.Esta aplicação USES aplicação da rede TAP para o Banco Data Center Monitoramento de tráfego da rede e Business Awareness Monitoring Project para desensibilização substituição de informações confidenciais,como o número do cartão de identificação ou outros valores de informação sensível (como 0 xababab) após a substituição, suporta as regras da expressão regular correspondendo palavras-chave, para substituir quaisquer campos-chave dentro dos dados originais, protegendo informações confidenciais,para alcançar a saída pode ser determinada de acordo com o usuário para configurar a estratégia de fluxo de implementação.

5Especificações