Les solutions de visibilité du réseau du courtier de paquet alimentent à votre contrôle de la sécurité toutes les données appropriées

La visibilité du réseau de l'intermédiaire de paquets de réseau alimente votre sécurité Surveillance de toutes les données pertinentes
 
Quelle est la visibilité réseau du Network Packet Broker?

La visibilité du réseau permet aux administrateurs de réseau de capturer, de répliquer, d'agréger, deanalyse et voir le trafic réseau et les applications qui voyagent travers les liens réseau Wide Area et Local AreaUne fois capturé, le trafic réseau peut être mappé divers outils pour l'analyse, l'amélioration des performances et la sécurité.Il existe de nombreux outils spécialisés pour effectuer ces fonctions qui doivent tous être connectés des liens réseau afin de fournir des données de trafic aux outilsCette connectivité est la base de la visibilité et peut être gérée de l'une des trois manières suivantes: la connexion directe est celle où les outils sont connectés directement aux liens en direct.Cela permet l'outil de voir et de manipuler directement le traficIl devient une partie intégrante du réseau et sera capable d'analyser les données, de bloquer les données et d'envoyer des paquets dans le réseau.La principale limitation de la connexion directe en ligne est la perturbation potentielle du réseau, si l'outil doit s'éteindre en raison d'une panne de courant, d'une maintenance ou de toute autre raison, faites tomber le réseau. Si l'outil tombe, le lien tombe. Si vous avez plusieurs outils sur un lien,la probabilité de perturbation augmente en conséquenceDans les réseaux cibles, il peut être financièrement stressant de déployer plusieurs outils réseau sur chaque liaison.

Résumé de l'introduction
Avec l'accélération de la construction du haut débit des opérateurs et le développement rapide des réseaux 3G, 4G et 5G, et avec la popularité et le développement des technologies de Big Data et de cloud computing,Le trafic de données augmenteDepuis 2013, les principaux opérateurs ont commencé moderniser progressivement le réseau de base.Les supports de liaison de transmission du réseau de base commencent être étendus des liaisons 10GPOS et 40GPOS aux liaisons 100G EthernetIl s'agit d'un processus de mise jour continu de la technologie de collecte et d'analyse de données volumineuses.Comment répondre efficacement aux exigences de la sécurité nationale, la surveillance de la sécurité des réseaux, la collecte et l'analyse de données DPI par pipeline intelligent des opérateurs deviendront un point chaud dans le domaine de l'acquisition et de l'analyse des données.
Chengdu Shuwei Communication suit l'orientation de développement de l'Internet et développe le système de visibilité d'acquisition de trafic MATRIX-TCA-CG,et dédié la collecte de trafic et aux exigences de l'application d'analyse visuelle sur 1GELe MATRIX-TCA-CG intègre des fonctions de sortie pilotage libre telles que la collecte/acquisition du flux réseau, l'agrégation, le filtrage, le transfert/distribution,et équilibrage de charge et fournit une solution efficace pour l'analyse du débit.
 
Matrix-TCA-CG est un dispositif de contrôle de visualisation de données réseau pour une densité élevée et un grand débit de 10G/40G/100G.
Matrix-TCA-CG est spécialement conçu pour la collecte de données des liaisons 10GE, 40GE et 100GE distribuées de manière intensive dans les opérateurs de l'exportation d'Internet mobile, de l'exportation de IDC, du réseau provincial et de la colonne vertébrale.
Basé sur l'architecture standard ATCA,MATRIX-TCA-CG a une fiabilité élevée au niveau du transporteur et une forte expansibilité qui peut configurer facilement les cartes de carte fonctionnelles pour faire face des scénarios de demande de port de différentes spécifications et tailles.

 
Le NTCA-CHS-7U7S est une hauteur de rack standard de 7U. Le chssis adopte le mode de service de fente horizontale.y compris deux emplacements de commutation et cinq emplacements de serviceChaque fente fournit une capacité de refroidissement de 300 W, le chssis utilise un conduit d'air de refroidissement de type pull pour fournir de bonnes performances de dissipation de chaleur pour toute la machine.Le plan arrière adopte une architecture deux étoiles, fournissant des canaux interconnectés en double plein 200Gbps dans chaque fente de commutation la fente de service. Entièrement équipé de deux cartes de commutation peut atteindre 400G de bande passante par fente de service.

Architecture du système de classe transporteur
Spécification avancée PICMG 3.0 R2.0
RoH,conçu pour le niveau 3 CE,FCC,NEBS
Standard double double étoile 100G vitesse arrière plan

Types d'interface riches
Interface de liaison 10G, 40G et 100G haute densité prise en charge
Prise en charge de tous les travaux de vitesse de ligne de port sans perte de paquets

Mécanisme de traitement du trafic de réseau riche
Réplication et agrégation du trafic des canaux 1->N, M->N, M->N pris en charge
Compatibilité de filtrage de paquets prise en charge, y compris SIP, DIP, SP, DP, numéro de protocole, identification du code de caractéristique de position arbitraire,l'interface d'entrée et les autres éléments des conditions de filtrage de combinaison flexibles
Analyse et traitement de messages profonds DPI pris en charge
GTP, GRE et autres protocoles de tunnels pris en charge
Combinaisons de règles multiples prises en charge
Le nombre de règles au-dessus du niveau de 100 000 a été pris en charge
Liste en noir et blanc des règles de filtrage prises en charge

Balance de charge
Équilibrage de charge dynamique ou équilibrage de charge personnalisé pris en charge sur une seule planche
Prise en charge du calcul de l'équilibrage de la charge de hachage de conditions de combinaison multiples
Équilibrage de charge pris en charge liant arbitrairement les membres du groupe des ports de sortie

Collocation flexible des ports
Prise en charge de tous les ports comme entrée, port de sortie par port défini par l'utilisateur
Appui pour les membres du même groupe de ports non limités par type de port
Prise en charge de toute liaison de groupes de ports d'entrée et de sortie dans une seule carte/une carte transversale
 
Visibilité du réseau de grande capacité 10G/40G/100G Application de capture, d'agrégation et de distribution

 
Le déploiement de l'étendue de la haute performance,Système de visibilité d'acquisition de trafic MATRIX-TCA-CG de grande capacité pour collecter uniformément le trafic de données de tout emplacement de nud et de tout type de liaison (10G/40G/100G) sur l'ensemble du réseauLe trafic de données peut ensuite être transmis travers le système. La taille, la structure, la relation, etc. sont compilées et analysées.l'utilisateur peut copier, agrégent et déchargent les données cibles requises sur chaque système back-end pour la détection et l'analyse de la profondeur conformément aux exigences du système.

Dans cette configuration, le trafic réseau en direct passe par le TAP, directement dans l'outil actif et de retour dans le réseau en temps réel.manipuler les paquetsCes outils comprennent le pare-feu actif et les systèmes de prévention des intrusions (IPS/NGFW).Le TAP dans la pile active a une technologie de pontage unique qui envoie un battement de cur l'outil actifSi l'outil s'éteint pour une raison quelconque, le TAP peut contourner l'outil pour maintenir le trafic réseau en direct.le trafic retourne automatiquement au fonctionnement normal en passant par l'outilLa gestion et la protection de l'infrastructure réseau et de l'information nécessitent une attention particulière.L'exemple ci-dessus n'est en aucun cas une liste complète de la surveillance du réseauIl existe de nombreux outils spécialement conçus pour des applications telles que la protection contre la perte de données (DLP), la gestion de l'expérience client (CEM),et gestion de l'accès l'identité (IAM)Une simple recherche sur le web fera apparaître une grande variété de dispositifs qui peuvent être ajoutés ces liens en fonction de menaces spécifiques ou d'analyses requises.Avoir une base TAP plusieurs ports permet d'ajouter facilement et en toute sécurité des outilsIl existe un flux logique étape par étape lors de l'élaboration d'une stratégie de visibilité; accéder, capturer, analyser,sécuriser et remédier si nécessaireDans l'idéal, si la bonne stratégie et les bons outils sont en place avec d'autres influences organisationnelles discuter plus tard, l'étape de réparation n'est peutêtre pas nécessaire.Comme on dit souventPlanifiez pour le meilleur, mais préparez-vous pour le pire.

Spécification du courtier de paquets réseau et type de module

NetTAP® (plein Chengdu Shuwei Communication Technology Co., Ltd. appelé) a été établi en 2007. Se concentrant sur la recherche et développement des robinets de réseau/du matériel transmission de NPBs, de l'équipement d'analyse de protection des données, qui fournit des produits et des solutions dans grand par acquisition de données, stockage de données, surveillance de données, informatique et analyse de données pour des télécom, des émissions TV, Le gouvernement, l'éducation, le service informatique, des finances, la banque, l'hôpital, le transport, l'énergie, la puissance, le pétrole, l'entreprise et d'autres industries.

NetTAP® a lancé de divers types de dispositifs haute densité comme : Le gigabit rapide, reproduction du trafic réseau de 10 Gigabit Ethernet, agrégation, réseau de distribution tape/NPBs (courtier de paquet de réseau), réseau hybride intelligent du trafic tape, 25G, 40G, 100G, haute densité etc. et robinets de réseau de représentation/NPBs (courtier de paquet de réseau).

NetTAP® a une usine de matériel, tous les produits de communication ont des droits de propriété intellectuelle indépendants complets de logiciel et de matériel, avec l'enregistrement de Copyright et la certification de produit complets.

MATRIX NetInsight™ - entièrement une plate-forme de contrôle de visibilité de réseau de fonction

Valeur de système de réseau de MATRIX NetInsight™

1- Par acquisition de données avec la planification centralisée, éliminez la tache aveugle de surveillance

2- Libérez la distribution des données, sauvant l'analyse de l'investissement global

3- Le contrôle de protection des données, réduisent le risque de révélation

4- Le trafic global évident, plus précis localisé anormal, analyse de panne plus utile

Architecture de fonction de MATRIX NetInsight™

1- Couche d'interaction d'utilisateur

2- Couche d'analyse de Big Data

3- Couche de stockage de données

4- Couche de visibilité d'analyse

5- Couche par acquisition de données

                                                                                       Projet de nuage de Zain des télécom de l'Arabie Saoudite