Das Netz-Sicht-Lösungen des Paket-Vermittlers ziehen Ihrer Sicherheits-Überwachung alle relevanten Daten ein

Das Netz-Sicht-Zufuhr des Netz-Paket-Vermittlers Ihre Sicherheits-Überwachung alle relevanten Daten
 
Was ist das Netz-Sicht des Netz-Paket-Vermittlers?

Netzsicht ermöglicht Netzwerkadministratoren gefangenzunehmen, zu wiederholen, anzusammeln, precess, nachzuschicken, Analyse und Netzwerkverkehr zu sehen und Anwendungen, die über Netzwerk-Links des weiten Bereichs und des lokalen Bereichs reisen. Sobald gefangen genommen, kann der Netzwerkverkehr zu den verschiedenen Werkzeugen für Analytics, Leistungsverbesserung und Sicherheit aufgezeichnet werden. Es gibt viele fachkundigen Werkzeuge, zum dieser Aufgaben wahrzunehmen, dass an Netzwerk-Links ganz angeschlossen werden muss, um Verkehrsdaten zu den Werkzeugen zur Verfügung zu stellen. Dieser Zusammenhang ist die Grundlage von Sicht und kann in einer von drei Möglichkeiten gehandhabt werden. Direktanschluss ist, wo die Werkzeuge direkt an Liveverbindungen angeschlossen werden. Dieses lässt das Werkzeug Verkehr direkt sehen und manipulieren. Es wird ein wesentlicher Bestandteil des Netzes und wird in der Lage sein, Daten zu analysieren, Daten zu blockieren und Pakete zurück in das Netz zu senden. Die Primärbeschränkung der direkten Inline-Verbindung ist mögliche Netzunterbrechung, wenn das Werkzeug wegen einer Energieunterbrechung Offlinegeht, Wartung, oder jeder möglicher andere Grund machen das Netz unten. Wenn das Werkzeug unten geht, geht die Verbindung unten. Wenn Sie mehrfache Werkzeuge auf einer Verbindung haben, erhöht sich die Wahrscheinlichkeit für Unterbrechung dementsprechend. Es gibt auch Finanzerwägungen mit dieser Methode. In den Zielnetzen kann es finanziell stressig sein, mehrfache Netzwerkzeuge auf jeder Verbindung einzusetzen.

Hintergrund-Einleitung
Mit der Beschleunigung des Fördermaschinenbreitbandbaus und der schnellen Entwicklung der Netze 3G, 4G und 5G und mit der Popularität und der Entwicklung von großen Daten und von Komputertechnologien der Wolke, ist Datenverkehr wachsend, und die Bandbreitenanforderungen für Backbone-Netze und Kernnetze erhöhen sich. Seit 2013 haben die bedeutenden Betreiber angefangen, das Backbone-Netz allmählich zu verbessern. Die KernBackbone-Netz Getriebeverbindungsmedien beginnen, von Verbindungen 10GPOS und 40GPOS zu Verbindungen des Ethernets erweitert zu werden 100G. Es führt unvermeidlich zu die ununterbrochene Aktualisierung der großen Datenerfassungs- und Analysetechnologie. Angesichts der Umwelt der Verbindung 100GE mit der hohen Bandbreitenkapazität, wie man effektiv die Bedingungen der verschiedenen Staatssicherheit, Netzwerksicherheitsüberwachung, intelligente Datenerfassung und Analyse der Rohrleitung DPI des Betreibers wird eine brenzlige Stelle auf dem Gebiet der Datenerfassung und der Analyse erfüllt.
Kommunikation Chengdus Shuwei folgt der Entwicklungsrichtung des Internets und entwickelt das Sicht-System des MATRIX-TCA-CG Verkehrs-Erwerbs-(Verkehrs-Gefangennahme), und eingeweiht dem Sammelverkehr und Sichtden analyseanwendungsanforderungen an Verbindungen Position 1GE, 10GE, 10G/40G, 40GE und 100GE. Das MATRIX-TCA-CG integriert Freisteuerausgabefunktionen wie balancierende Netzflusssammlung/-erwerb, -anhäufung, -entstörung, -c$nachschicken/Verteilung, und -last und stellt eine leistungsfähige Lösung für die Flussanalyse zur Verfügung.
 
Matrix-TCA-CG ist ein Netzdatensichtbarmachungssteuergerät für und großen Fluss mit hoher Dichte von 10G/40G/100G.
Matrix-TCA-CG ist besonders für die Datenerfassung von 10GE-Verbindungen 40GE und 100GE bestimmt, die intensiv Betreiber in beweglichen Internet-Export, IN IDC-Export, in provinzielles Netz und in Rückgrat verteilt werden.
Basiert auf ATCA-Standardarchitektur, hat MATRIX-TCA-CG hohe Fördermaschine-stufige Zuverlässigkeit und starkes Ausdehnungsvermögen, die die Funktionsbrett KARTEN glatt konfigurieren können, mit Hafennachfrageszenario von verschiedenen Spezifikationen und von Größen fertig zu werden.

 
Das NTCA-CHS-7U7S ist auf eine Standard7U gestellhöhe. Die Fahrgestelle nehmen den horizontalen Schlitzservice-Schlitzmodus an. Das Gerät stützt insgesamt sieben Schlitze, einschließlich zwei zugeschaltete Schlitze und fünf Service-Schlitze. Jeder Schlitz liefert 300W Kälteleistung, der Fahrgestellegebrauch ein Zug-artiger Kaltluftluftkanal, gute Wärmeableitungsleistung für die ganze Maschine zur Verfügung zu stellen. Die Rückwand nimmt eine Doppel-sternarchitektur an und stellt Vollduplex verbundene Kanäle 200Gbps in jedem Schalterschlitz zum Service-Schlitz bereit. Vollausgebaut mit zwei Schalterkarten kann der Rückwand 400G pro Service-Schlitz erzielen Bandbreite.
Fördermaschine-klassesystem-Architektur
Moderne Spezifikation PICMG 3,0 R2.0
RoHs, bestimmt für CER, FCC, NEBS Niveau 3
Standarddoppel verdoppeln Geschwindigkeitsrückwand des Sternes 100G
Reiche Schnittstellen-Arten
Gestützte hohe Dichte 10G, 40G, Schnittstelle der Verbindung 100G
Stützte alles Hafen Leitungsgeschwindigkeitsarbeit ohne Paketverlust
Reicher Netzwerkverkehr, der Mechanismus verarbeitet
Gestütztes 1->N, M-> N, M-> N kanalisiert Verkehrsreproduktion u. -anhäufung
Gestützte Paketentstörung, einschließlich SCHLÜCKCHEN, BAD, SP, DP, Protokollzahl, willkürliche Positionseigenschaftscodeidentifizierung, Inputschnittstelle und andere Elemente von Entstörungszuständen der flexiblen Kombination zusammenbringend
Gestützte tiefe Mitteilungsanalyse und -verarbeitung DPI
Gestütztes GTP, GRE und andere Tunnelprotokoll IPidentifizierung u. -verteilung
Gestützte mehrfache Regelkombinationen
Stützte die Anzahl von Regeln über Niveau 100.000
Gestützte Entstörungsregelschwarzweiss-Liste
Lasts-Balance
Gestützte dynamische Arbeitslastverteilung oder kundenspezifische Last balancierendes in/across Einplatinen
Stützte die balancierende Berechnung der Haschlast von mehrfachen Kombinationszuständen
Gestützte Last, die willkürliche Schwergängigkeit von Ausgabebaustein-Gruppenmitgliedern balanciert
Flexible Hafen-Zusammenstellung
Stützte alle Häfen als Input, Ausgabebaustein durch verbraucherbestimmtes
Gestützt für Mitglieder der gleichen Hafengruppe, die nicht durch Hafen eingeschränkt wird, schreibt
Stützte jede mögliche Schwergängigkeit von Input- und Ausgabebausteingruppen im Einplatinen-/Kreuzbrett
 
Grossräumige Gefangennahmen-, Anhäufungs-und Verteilungs-Anwendung der Netz-Sicht-10G/40G/100G

 
Überspannen Sie Entwicklung das leistungsstarke, Hochleistungs-MATRIX-TCA-CG Verkehrserwerbs-Sichtsystem, um Datenverkehr jedes möglichen Knotenstandorts und irgendeiner Verbindungsart (10G/40G/100G) im gesamten Netz gleichmäßig zu sammeln, und dann kann Datenverkehr durch das System übertragen werden. Die Größe, die Struktur, das Verhältnis, die etc. werden sortiert und analysiert. Nachdem das unsichtbare Datensignal in ein sichtbares Wesen umgewandelt ist, kann der Benutzer die erforderlichen Zieldaten zu jedem Hintersystem für Tiefenentdeckung und zur Analyse entsprechend Systemanforderungen kopieren, ansammeln und ausladen.

In dieser Konfiguration überschreitet Livenetzwerkverkehr durch den HAHN, direkt in das aktive Werkzeug und zurück in das Netz in der Realzeit. Dieses lässt das Werkzeug den Verkehr analysieren, Pakete manipulieren, misstrauische Pakete stoppen und Sofortmaßnahme auf der Verbindung zum böswilligen Verkehr des Blockes ergreifen. Diese Werkzeuge Systeme schließen der aktiven Brandmauer- und Eindringenverhinderung ein (IPS/NGFW). Der HAHN im aktiven Stapel hat einzigartige Überbrückungstechnologie, die einen Herzschlag zum aktiven Werkzeug schickt. Wenn das Werkzeug off-line irgendeinen Grund anstrebt, kann der HAHN das Werkzeug überbrücken, welches das Livenetzwerkverkehrfließen hält. Wenn der Herzschlag zurückgeht, geht Verkehr automatisch zum Normalbetrieb zurück, der das Werkzeug durchfließt. Leitungsund schützende Netzwerk-Infrastruktur und Informationen erfordern Fokus. Jedes dieser Geräte spezialisiert sich auf einen sehr festen Einsatzbereich. Das oben genannte Beispiel ist auf keinen Fall eine komplette Liste der Netzüberwachung, des Managements und der Sicherheitswerkzeugwahlen. Es gibt viele speziell gebauten Werkzeuge für Anwendungen wie Daten-Verlust-Schutz (DLP), Kunden-Erfahrungs-Management (CEM) und Identitäts-Zugangs-Management (MICH BIN). Eine einfache Netzsuche dreht sich herauf eine große Vielfalt von Geräten, die diesen Verbindungen hinzugefügt werden können, die auf spezifischen Drohungen oder erforderlicher Analyse basieren. Haben einer mehrfachen Hafen HAHN-Grundlage erlaubt Werkzeuge zu leicht und sicher wird hinzugefügt, repurposed oder geändert abhängig von dem unmittelbaren Bedarf des Netzes. Es gibt einen logischen schrittweisen Fluss, wenn man eine Sichtstrategie entwickelt; greifen Sie zu, nehmen Sie gefangen, analysieren Sie, sicher und remediate gegebenenfalls. Ideal wenn die rechte Strategie und die Werkzeuge zusammen mit anderen organisatorischen später existieren besprochen zu werden Einflüssen, wird der Sanierungsschritt hoffnungsvoll nicht angefordert. Jedoch wie häufig gesagt wird, Plan für das Beste aber bereiten sich für das schlechteste vor.

Netz-Paket-Vermittler-Spezifikation und Modul-Art

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Maschinen-Spezifikation