包みの仲介商のネットワークの可視性の解決はあなたの通信保全監査にすべての関連したデータに与えます

ネットワークパケットブローカーのネットワーク可視性 セキュリティ監視 すべての関連データ
 
ネットワークパケットブローカーのネットワーク可視性とは?

ネットワークの可視化により ネットワーク管理者が ネットワークをキャプチャ,複製,集計,プリプロセス,転送,広域およびローカルエリアネットワークリンクを介して移動しているネットワークトラフィックとアプリケーションを分析し,参照ネットワークトラフィックがキャプチャされると, 分析,パフォーマンス向上,セキュリティのための様々なツールにマッピングできます.ツールにトラフィックデータを提供するために,すべてのネットワークリンクに接続する必要がありますこの接続は可視性の基礎であり,3つの方法の1つで管理できます.直接接続は,ツールが直接ライブリンクに接続されるものです.このツールは,トラフィックを直接見て操作することができますデータを分析し,ブロックし,パケットをネットワークに戻すことができます.直線接続の主な制限は,潜在的なネットワーク障害です.ネットワークをダウンします. ツールがダウンすると,リンクもダウンします. リンクに複数のツールがある場合,障害の確率は相応に増加しますこの方法には経済的考慮も含まれます.ターゲットネットワークでは,各リンクに複数のネットワークツールを展開することは財政的にストレスを伴う可能性があります.

背景 紹介
3G,4G,5Gネットワークの急速な発展とビッグデータとクラウドコンピューティング技術の普及と発展とともにデータトラフィックが増加しています2013年以降,主要なオペレーターは徐々にバックボーンネットワークをアップグレードし始めています.コアバックボーンネットワークの送信リンクメディアは10GPOSと40GPOSリンクから100Gイーサネットリンクに拡張される大規模なデータ収集と分析技術の継続的な更新につながります.国民安全保障の要件を効果的に満たす方法ネットワークセキュリティモニタリング,オペレーターのインテリジェントパイプラインDPIデータ収集と分析は,データ取得と分析のホットスポットになります.
チェンドゥ・シュウエー通信はインターネットの発展方向性を踏まえて MATRIX-TCA-CG トラフィック取得 (トラフィックキャプチャ) ビジョンシステムを開発しています1GEのトラフィック収集と視覚分析アプリケーション要件に専念していますMATRIX-TCA-CGは,ネットワークフローの収集/取得,アグリゲーション,フィルタリング,転送/配送,流量分析のための効率的なソリューションを提供します..
 
マトリックス-TCA-CGは,高密度で大きな流量10G/40G/100Gのネットワークデータビジュアライゼーション制御装置である.
マトリックス-TCA-CGは,オペレーターによるモバイルインターネット輸出,IDC輸出,地方ネットワークおよびバックボーンで集中的に配布されている10GE 40GEおよび100GEリンクのデータ収集のために特別に設計されています.
ATCA標準アーキテクチャに基づいてMATRIX-TCA-CGは,様々な仕様やサイズのポート需要シナリオに対応するために機能ボードカードをスムーズに構成できる高いキャリアレベルの信頼性と強力な拡張性を持っています..

 
NTCA-CHS-7U7Sは7U標準ラック高さである.シャーシは水平スロットサービススロットモードを採用している.デバイスは合計7つのスロットをサポートしている.2つのスイッチスロットと5つのサービススロットを含む.各スロットは300Wの冷却容量を提供し,シャーシは全マシンに良い熱消耗性能を提供するために,引力型冷却空気管を使用します.バックプレンはダブルスターのアーキテクチャを採用,各スイッチスロットからサービススロットへの200Gbpsフルデュプレックス相互接続チャネルを提供します. 2つのスイッチカードを完全に装備すると,サービススロットあたり400Gバックプラン帯域幅を達成できます.

キャリアクラスシステムアーキテクチャー
先進仕様PICMG 3.0 R20
RoHs,CE,FCC,NEBSレベル3のために設計された
標準ダブルダブルスター100G速度バックプレーン

リッチなインターフェースタイプ
サポートされる高密度10G,40G,100Gリンクインターフェース
パケット損失なしですべてのポートライン速度作業をサポート

リッチ ネットワーク トラフィック 処理 メカニズム
サポートされる 1->N,M->N,M->N チャンネルトラフィック複製と集計
SIP,DIP,SP,DP,プロトコル番号,任意の位置機能コード識別を含む,サポートされたパケットフィルタリングマッチング柔軟な組み合わせフィルタリング条件の入力インターフェースおよび他の要素
サポートされているDPIディープメッセージ解析と処理
GTP,GRE,その他のトンネルプロトコルのIP識別と配布がサポートされています
サポートされている複数のルール組み合わせ
レベル100,000を超える規則数をサポート
サポートされているフィルタリングルール ブラック&ホワイトリスト

負荷バランス
サポートされる動的負荷バランスまたは単板内/横断内でのカスタム負荷バランス
複数の組み合わせ条件のハッシュ負荷バランス計算をサポート
サポートされた負荷バランス 出口ポートグループメンバーの任意の結合

柔軟な港区分
すべてのポートを入力としてサポートし,ユーザー定義された出力ポート
港の種類によって制限されていない同じ港のグループのメンバーのためにサポートされる
シングルボード/クロスボードで入力ポートと出力ポートのグループをリンクするサポート
 
大容量ネットワーク可視性 10G/40G/100G 捕捉,集計,配送アプリケーション

 
スパン展開 高性能高容量 MATRIX-TCA-CGトラフィック取得可視化システムで,ネットワーク全体であらゆるノード位置およびあらゆるリンクタイプ (10G/40G/100G) のデータトラフィックを均一に収集する,そして,データトラフィックがシステムを通じて送信される. サイズ,構造,関係,などが整理され分析されます. 見えないデータ信号が目に見える実体に変換された後,ユーザがコピーできる必要なターゲットデータを集計し,システム要件に従って深さ検出と分析のために各バックエンドシステムにオフロードします.

この設定では,ライブネットワークトラフィックが TAPを通り, 直接アクティブツールに入り, リアルタイムでネットワークに戻ります. これによりツールがトラフィックを分析できます.パケット操作,疑わしいパケットを停止し,悪意のあるトラフィックをブロックするためにリンクに即座に行動します.これらのツールはアクティブファイアウォールと侵入防止システム (IPS/NGFW) を含む.活性スタック内のTAPは,アクティブツールに心臓の鼓動を送信するユニークなバイパス技術を持っていますネットワークトラフィックが流れるようにします. 心拍が戻ると,トラフィックが自動的にツールを通過して正常な動作に戻りますネットワーク・インフラストラクチャと情報を管理・保護するには 集中が必要です これらのデバイスは それぞれ非常に狭い機能範囲に特化したものです上記の例は,ネットワーク監視の完全なリストではありません.データ損失保護 (DLP),顧客体験管理 (CEM),データ保護 (Customer Experience Management),データ保護 (DLP),顧客体験管理 (CEM) のようなアプリケーションのために設計された多くのツールがあります.そして アイデンティティ アクセス 管理 (IAM)簡単なウェブ検索で 特定の脅威や 必要な分析に基づいて リンクに追加できる 様々なデバイスが表示されます複数のポート TAP 基盤を持つことは,ツールが簡単に安全に追加できるようになりますネットワークの直接的なニーズに応じて,再利用または変更されます. 視力戦略の開発には,論理的な段階的な流れがあります.アクセス,キャプチャ,分析,必要に応じて安全と修復. 理想的には,適切な戦略とツールが,後に議論される他の組織的な影響とともに,適切な場所にある場合,修復ステップは必要ないでしょう. しかし,よく言われているように最悪の事態に備える

ネットワークパケットブローカー仕様とモジュールタイプ