De Oplossingen van het het Netwerkzicht van de pakketmakelaar voeden uw Veiligheid Controlerend alle Relevante Gegevens

Network Packet Broker's Network Visibility Feed uw beveiliging Monitoring alle relevante gegevens
 
Wat is Network Packet Broker's Network Visibility?

Netwerkzichtbaarheid stelt netwerkadministratoren in staat om te vangen, te repliceren, te aggregeren, te precesseren, door te sturen,analyse en bekijk netwerkverkeer en toepassingen die reizen over Wide Area en Local Area netwerkverbindingenZodra het netwerkverkeer is vastgelegd, kan het worden toegewezen aan verschillende tools voor analyse, prestatieverbetering en beveiliging.Er zijn veel gespecialiseerde tools om deze functies uit te voeren die allemaal moeten worden aangesloten op netwerkverbindingen om verkeersgegevens aan tools te leverenDeze connectiviteit is de basis van zichtbaarheid en kan op een van drie manieren worden beheerd.Dit stelt de tool in staat om het verkeer direct te zien en te manipulerenHet wordt een integraal onderdeel van het netwerk en zal in staat zijn om gegevens te analyseren, te blokkeren en pakketten terug te sturen naar het netwerk.De primaire beperking van directe in-line verbinding is potentiële netwerkonderbrekingen, als de tool moet gaan offline als gevolg van een stroomonderbreking, onderhoud of een andere reden het netwerk neer te zetten. Als de tool gaat naar beneden, de link gaat naar beneden.de kans op verstoring neemt dienovereenkomstig toeIn doelnetwerken kan het financieel stressvol zijn om meerdere netwerkinstrumenten op elke koppeling in te zetten.

Achtergrond Inleiding
Met de versnelling van de bouw van drager breedband en de snelle ontwikkeling van 3G, 4G en 5G-netwerken, en met de populariteit en ontwikkeling van big data en cloud computing technologieën,Het gegevensverkeer groeitSinds 2013 zijn de grote exploitanten begonnen met de geleidelijke modernisering van het backbone netwerk.De kern van het backbone netwerk wordt uitgebreid van 10GPOS en 40GPOS naar 100G EthernetHet zal onvermijdelijk leiden tot de voortdurende actualisering van de technologie voor het verzamelen en analyseren van big data.hoe de vereisten van verschillende nationale veiligheid effectief te voldoen, netwerkbeveiligingsbewaking, intelligente DPI-gegevensverzameling en -analyse van de exploitant, zullen een hotspot worden op het gebied van gegevensverwerving en -analyse.
Chengdu Shuwei Communication volgt de ontwikkelingsrichting van het internet en ontwikkelt het MATRIX-TCA-CG Traffic Acquisition ((Traffic Capture)) Visibility System,en gewijd aan de vereisten voor de verzameling en visuele analyse van verkeer op 1GEDe MATRIX-TCA-CG integreert vrijsturende uitvoerfuncties zoals netwerkstroomverzameling/verwerving, aggregatie, filtering, doorstuur/distributie,en belastingbalansering en biedt een efficiënte oplossing voor de stroomanalyse.
 
Matrix-TCA-CG is een netwerkadata-visualisatie-besturingsapparaat voor een hoge dichtheid en een grote stroom van 10G/40G/100G.
Matrix-TCA-CG is speciaal ontworpen voor het verzamelen van gegevens van 10GE, 40GE en 100GE-links die intensief worden verspreid in operators voor mobiele internetexport, IDC-export, provinciaal netwerk en backbone.
Gebaseerd op de ATCA-standaardarchitectuur,MATRIX-TCA-CG heeft een hoge betrouwbaarheid op dragerniveau en een sterke uitbreidbaarheid, waardoor de functionele bordkaarten soepel kunnen worden geconfigureerd om te kunnen omgaan met havenvraagscenario's van verschillende specificaties en maten.

 
De NTCA-CHS-7U7S heeft een standaard rackhoogte van 7U. Het chassis gebruikt de horizontale slot service slot modus.met inbegrip van twee schakelslotten en vijf service-slotsElk slot biedt een koelcapaciteit van 300 W, het chassis maakt gebruik van een koelluchtkanaal van het trektype om een goede warmteafvoerprestatie voor de hele machine te bieden.De achtergrond heeft een dubbele sterrenarchitectuur, die 200Gbps full-duplex onderling verbonden kanalen in elke switch slot aan de service slot. Volledig uitgerust met twee switch kaarten kan 400G backplane bandbreedte per service slot te bereiken.

Systemarchitectuur van de Carrier-klasse
Geavanceerde specificatie PICMG 3.0 R2.0
RoH's,ontworpen voor CE,FCC,NEBS niveau 3
Standaard Dual Dual Star 100G snelheid backplane

Rich-interface-typen
Ondersteunde high density 10G, 40G, 100G-linkinterface
Ondersteund alle poort lijn snelheid werk zonder pakket verlies

Rich Network Traffic Processing Mechanisme
Ondersteunde 1->N, M->N, M->N-kanaalverkeerreplicatie en -aggregatie
Ondersteunde pakketfiltermatching, inclusief SIP, DIP, SP, DP, protocolnummer, willekeurige positie-functiekode-identificatie,Invoerinterface en andere elementen van flexibele combinatiefilteromstandigheden
Ondersteunde deep message analyse en verwerking door DPI
Ondersteunde IP-identificatie en distributie van GTP, GRE en andere tunnelprotocollen
Ondersteunde meerdere regelcombinaties
Ondersteund aantal regels boven 100.000 niveau
Ondersteunde filterregels zwart-wit lijst

Belastingsbalans
Ondersteunde dynamische belastingbalansering of aangepaste belastingbalansering in/over een enkel bord
Ondersteunde hash load balancing berekeningen van meerdere combinatietoestanden
Ondersteunde belastingbalansering willekeurige binding van leden van de uitgangspoortgroep

Flexible havencollocatie
Ondersteund alle poorten als invoer, uitvoerpoort door gebruikers gedefinieerd
Ondersteund voor leden van dezelfde havengroep die niet beperkt zijn door havensoorten
Ondersteunde binding van invoer- en uitvoerpoortgroepen in singleboard/crossboard
 
Grote capaciteit Netwerk zichtbaarheid 10G/40G/100G Opvang, aggregatie en distributie

 
Span ontplooiing de high-performance,MATRIX-TCA-CG-verkeersopname-zichtbaarheidssysteem met een hoge capaciteit voor het uniform verzamelen van gegevensverkeer van elke knoopplaats en elk koppeltype (10G/40G/100G) over het gehele netwerkDe gegevens worden verzameld en geanalyseerd. Nadat het onzichtbare gegevenssignaal is omgezet in een zichtbare entiteit, wordt het systeem geconverteerd in een datacentrum.de gebruiker kan kopiëren, de vereiste doelgegevens te aggregeren en af te laden naar elk back-end-systeem voor diepteopsporing en -analyse overeenkomstig de systeemvereisten.

In deze configuratie gaat live netwerkverkeer door de TAP, rechtstreeks naar de actieve tool en terug naar het netwerk in realtime.Pakketten manipulerenDeze tools omvatten Active Firewall en Intrusion Prevention Systems (IPS/NGFW).De TAP in de actieve stapel heeft een unieke bypass technologie die een hartslag naar het actieve gereedschap stuurtAls de tool om welke reden dan ook offline gaat, kan de TAP de tool omzeilen om het netwerkverkeer te laten stromen.het verkeer dat door het gereedschap stroomt, keert automatisch terug naar de normale werkingHet beheer en de bescherming van netwerkinfrastructuur en informatie vereist focus. Elk van deze apparaten is gespecialiseerd in een zeer beperkt functionele bereik.Het bovenstaande voorbeeld is geenszins een volledige lijst van netwerkbewakingEr zijn veel speciaal ontworpen tools voor toepassingen zoals Data Loss Protection (DLP), Customer Experience Management (CEM),en Identity Access Management (IAM)Een eenvoudige zoekopdracht op het web zal een grote verscheidenheid aan apparaten laten zien die aan deze links kunnen worden toegevoegd op basis van specifieke bedreigingen of vereiste analyse.Het hebben van een TAP-fundament met meerdere poorten maakt het gemakkelijk en veilig mogelijk om gereedschappen toe te voegenHet is een logische, stapsgewijze stroom bij het ontwikkelen van een zichtbaarheidstrategie; toegang, vangst, analyse,veiligstellen en indien nodig herstellenHet beste is dat, als er de juiste strategie en instrumenten zijn en andere organisatorische invloeden die later zullen worden besproken, de remediëringsstap hopelijk niet nodig is.Zoals men vaak zegt:, plan voor het beste maar bereid je voor op het ergste.

Specificatie en moduletype van de netwerkpakketbroker