As soluções da visibilidade da rede do corretor do pacote alimentam a sua monitoração de segurança todos os dados relevantes

Alimentação da visibilidade da rede do corretor do pacote da rede sua monitoração de segurança todos os dados relevantes
 
Que é visibilidade da rede do corretor do pacote da rede?

A visibilidade da rede está permitindo os administradores de rede de capturar, replicate, agregar, precess, enviar, a análise e de considerar o tráfego de rede e as aplicações que estão viajando através das relações da vasta área e de rede local. Uma vez que capturado, o tráfego de rede pode ser traçado às várias ferramentas para a analítica, o realce do desempenho e a segurança. Há muitas ferramentas especializadas para executar estas funções que toda deve ser conectado às relações de rede a fim fornecer dados do tráfego às ferramentas. Esta conectividade é a fundação da visibilidade e pode ser controlada em uma de três maneiras. A conexão direta é o lugar onde as ferramentas são conectadas diretamente às relações vivas. Isto permite que a ferramenta diretamente ver e manipule o tráfego. Transforma-se uma parte integrante da rede e poderá analisar dados, obstruir dados e enviar pacotes de novo na rede. A limitação preliminar da em-linha direta conexão é rompimento potencial da rede, se a ferramenta for autônomo devido a um rompimento do poder, manutenção ou toda a outra razão faz a rede para baixo. Se a ferramenta vai para baixo, a relação vai para baixo. Se você tem ferramentas múltiplas em uma relação, a probabilidade para o rompimento aumenta em conformidade. Há igualmente umas considerações financeiras com este método. Em redes do alvo, pode ser financeiramente fatigante distribuir ferramentas múltiplas da rede em cada relação.

Introdução do fundo
Com a aceleração da construção de faixa larga do portador e do desenvolvimento rápido das redes 3G, 4G, e 5G, e com a popularidade e o desenvolvimento de tecnologias informáticas grandes dos dados e da nuvem, o tráfego de dados está crescendo, e as exigências da largura de banda para redes de espinha dorsal e redes do núcleo estão aumentando. Desde 2013, os operadores principais começaram a promover gradualmente a rede de espinha dorsal. O meio da relação da transmissão da rede de espinha dorsal do núcleo começa ser expandido das relações 10GPOS e 40GPOS às relações dos ethernet 100G. Conduzirá inevitavelmente à atualização contínua da tecnologia grande do levantamento de dados e da análise. Face ao ambiente da relação 100GE com capacidade alta da largura de banda, como cumprir eficazmente as exigências da vária segurança nacional, a monitoração de segurança da rede, levantamento de dados e análise inteligentes do encanamento DPI do operador transformar-se-á um hot spot no campo de por aquisição de dados e da análise.
Uma comunicação de Chengdu Shuwei está seguindo o sentido do desenvolvimento do Internet e desenvolve o sistema da visibilidade da aquisição do tráfego de MATRIX-TCA-CG (captação do tráfego), e dedicado à coleção do tráfego e às exigências de aplicação visuais da análise as relações em posição 1GE, 10GE, 10G/40G, em 40GE e em 100GE. O MATRIX-TCA-CG integra funções de saída da livre-direção tais como a coleção/aquisição, a agregação, a filtração, a transmissão/distribuição, e a carga do fluxo de rede que equilibra e fornece uma solução eficiente para a análise de fluxo.
 
O Matriz-TCA-CG é um dispositivo de controle do visualização dos dados da rede para o fluxo high-density e grande de 10G/40G/100G.
O Matriz-TCA-CG é projetado especialmente para o levantamento de dados das relações 40GE e 100GE de 10GE distribuídas intensivamente na exportação móvel do Internet dos operadores, na exportação de IDC, na rede provincial e na espinha dorsal.
Baseado na arquitetura padrão do ATCA, MATRIX-TCA-CG tem a confiança alta do portador-nível e a expansibilidade forte que podem lisamente configurar os CARTÕES funcionais da placa para lidar com as encenações da procura do porto de vários especificações e tamanhos.

 
O NTCA-CHS-7U7S está a uma altura de cremalheira 7U padrão. O chassi adota o modo horizontal do entalhe do serviço do entalhe. O dispositivo apoia um total de sete entalhes, incluindo dois entalhes de comutação e cinco entalhes do serviço. Cada entalhe fornece 300W a capacidade refrigerando, os usos do chassi um tração-tipo canal de ar refrigerando fornecer o bom desempenho da dissipação de calor para a máquina inteira. A placa traseira adota uma arquitetura da duplo-estrela, fornecendo os canais 200Gbps interconectados completo-frente e verso em cada entalhe do interruptor ao entalhe do serviço. Totalmente equipada com os dois cartões do interruptor pode conseguir a largura de banda da placa traseira 400G pelo entalhe do serviço.
arquitetura de sistema da Portador-classe
Especificação avançada PICMG 3,0 R2.0
RoHs, projetado para o CE, FCC, nível 3 dos NEBS
Placa traseira dupla dupla padrão da velocidade da estrela 100G
Tipos de relação ricos
10G high-density apoiado, 40G, relação da relação 100G
Apoiou toda a linha trabalho do porto da velocidade sem perda do pacote
Tráfego de rede rico que processa o mecanismo
1->N apoiado, M-> N, M-> N canaliza a replicação & a agregação do tráfego
Harmonização apoiada da filtragem de pacotes, incluindo o SORVO, o MERGULHO, o SP, o DP, o número do protocolo, a identificação arbitrária do código da característica da posição, a relação de entrada e os outros elementos de condições de filtração da combinação flexível
Análise e processamento profundos apoiados da mensagem de DPI
GTP, GRE e outro apoiados escavam um túnel a identificação & a distribuição do IP do protocolo
Combinações múltiplas apoiadas da regra
Apoiou o número de regras acima do nível 100.000
Lista preto e branco apoiada da regra de filtração
Equilíbrio da carga
A carga dinâmica apoiada que equilibra ou que equilibra de carga feito sob encomenda in/across escolhe a placa
Apoiou o cálculo do equilíbrio de carga da mistura de condições múltiplas da combinação
Carga apoiada que equilibra o emperramento arbitrário de membros do grupo do porto de saída
Colocação flexível do porto
Apoiou todos os portos como a entrada, porto de saída por definido pelo utilizador
Apoiado para membros do mesmo grupo do porto não restringido pelo porto datilografa
Apoiou todo o emperramento de grupos do porto de entrada e de saída na única placa/placa da cruz
 
aplicação da captação, da agregação e da distribuição da visibilidade 10G/40G/100G da rede da Grande-capacidade

 
Meça o desenvolvimento o sistema de capacidade elevada, de alta capacidade da visibilidade da aquisição do tráfego de MATRIX-TCA-CG para recolher uniformemente o tráfego de dados de todo o lugar do nó e de qualquer tipo de relação (10G/40G/100G) na rede inteira, e então o tráfego de dados pode ser transmitido através do sistema. O tamanho, a estrutura, o relacionamento, etc. são ordenados e analisados. Depois que o sinal de dados invisível é convertido em uma entidade visível, o usuário pode copiar, agregar, e offload os dados exigidos do alvo a cada sistema no final do processo para a detecção da profundidade e a análise de acordo com exigências do sistema.

Nesta configuração, o tráfego de rede vivo passa através da TORNEIRA, diretamente na ferramenta ativa e de novo na rede no tempo real. Isto permite que a ferramenta analise o tráfego, manipule pacotes, pare pacotes suspeitos e tome a ação imediata na relação ao tráfego malicioso do bloco. Estas ferramentas incluem os sistemas da prevenção ativa do guarda-fogo e da intrusão (IPS/NGFW). A TORNEIRA na pilha ativa tem a tecnologia original do desvio que envia uma pulsação do coração à ferramenta ativa. Se a ferramenta vai off-line por qualquer razão, a TORNEIRA pode contornear a ferramenta que mantém o fluxo de tráfego vivo da rede. Quando a pulsação do coração retorna, o tráfego retorna automaticamente à operação normal que corre através da ferramenta. A infraestrutura e a informação de controlo e de proteção de rede exigem o foco. Cada um destes dispositivos especializa-se em uma escala funcional muito apertada. O exemplo acima é de modo algum uma lista completa de monitoração da rede, de gestão e de opções da ferramenta da segurança. Há muitos purpose ferramentas construídas para aplicações tais como a proteção (DLP) da perda dos dados, a gestão (CEM) da experiência do cliente, e a gestão de acesso da identidade (eu estou). Uma busca simples da Web girará acima de uma grande variedade de dispositivos que podem ser adicionados a estas relações baseadas em ameaças específicas ou na análise exigida. Ter uma fundação múltipla da TORNEIRA do porto permite ferramentas a facilmente e com segurança seja adicionado, repurposed ou mudado segundo as necessidades imediatas da rede. Há um fluxo passo a passo lógico ao desenvolver uma estratégia da visibilidade; alcance, capture, analise, seguro e remediate caso necessário. Idealmente, se a estratégia e as ferramentas direitas são no lugar junto com outras influências de organização a ser discutidas mais tarde, a etapa da remediação não será exigida esperançosamente. Contudo, como é dito frequentemente, o plano para o melhor mas prepara-se para o mais mau.

Especificação do corretor do pacote da rede e tipo do módulo

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Especificação da máquina