Das Netz-Sicht-Lösungen des Paket-Vermittlers ziehen Ihrer Sicherheits-Überwachung alle relevanten Daten ein

Netzwerkpaket-Broker Netzwerk Sichtbarkeit Feed Ihre Sicherheit Überwachung aller relevanten Daten
 
Was ist die Netzwerksichtbarkeit des Netzwerkpaketvermittlers?

Netzwerksichtbarkeit ermöglicht es Netzwerkadministratoren, zu erfassen, zu replizieren, zu aggregieren, zu bearbeiten, weiterzuleiten,Analyse und Ansicht von Netzwerkverkehr und Anwendungen, die über Wide Area und Local Area Netzwerkverbindungen reisenEinmal erfasst, kann der Netzwerkverkehr mit verschiedenen Tools für Analysen, Leistungssteigerung und Sicherheit abgeglichen werden.Es gibt viele spezialisierte Tools, um diese Funktionen auszuführen, die alle an Netzwerkverbindungen angeschlossen sein müssen, um Verkehrsdaten an Tools zu liefernDiese Konnektivität ist die Grundlage der Sichtbarkeit und kann auf eine von drei Arten verwaltet werden.Dies ermöglicht es dem Tool, den Verkehr direkt zu sehen und zu manipulierenEs wird zu einem integralen Bestandteil des Netzwerks und wird in der Lage sein, Daten zu analysieren, zu blockieren und Pakete zurück ins Netzwerk zu senden.Die primäre Einschränkung der direkten In-Line-Verbindung ist eine mögliche Netzwerkunterbrechung, wenn das Tool aufgrund eines Stromausfalls, Wartungsarbeiten oder eines anderen Grundes ausfällt, machen Sie das Netzwerk herunter.die Wahrscheinlichkeit einer Störung erhöht sich entsprechendIn Zielnetzen kann es finanziell anstrengend sein, mehrere Netzwerktools auf jeder Verbindung einzusetzen.

Hintergrund
Mit der Beschleunigung des Breitbandbaus der Träger und der raschen Entwicklung von 3G-, 4G- und 5G-Netzwerken sowie mit der Popularität und Entwicklung von Big Data und Cloud-Computing-TechnologienDatenverkehr wächstSeit 2013 haben die großen Betreiber begonnen, das Backbone-Netz schrittweise zu modernisieren.Die Kern-Backbone-Netzwerk-Übertragungslinkmedien werden von 10GPOS- und 40GPOS-Links auf 100G Ethernet-Links erweitertEs wird zwangsläufig zu einer kontinuierlichen Aktualisierung der Technik zur Datenerhebung und -analyse führen.wie wir die Anforderungen verschiedener nationaler Sicherheitssysteme wirksam erfüllen können, Netzwerksicherheitsüberwachung, intelligente Pipeline-DPI-Datenerhebung und -Analyse werden zu einem heißen Punkt im Bereich der Datenerfassung und -Analyse.
Chengdu Shuwei Communication folgt der Entwicklungsrichtung des Internets und entwickelt das MATRIX-TCA-CG Traffic Acquisition ((Traffic Capture)) Visibility System,und für die Anforderungen an die Traffic-Sammlung und visuelle Analyse von Anwendungen auf 1GE, 10GE, 10G/40G POS, 40GE und 100GE-Verbindungen. Das MATRIX-TCA-CG integriert frei steuernde Ausgabefunktionen wie Netzwerkfluss-Sammlung/Akquisition, Aggregation, Filterung, Weiterleitung/Verteilung,und Lastbilanz und bietet eine effiziente Lösung für die Durchflussanalyse.
 
Matrix-TCA-CG ist ein Netzwerk-Datenvisualisierungssteuerungsgerät für hohe Dichte und großen Fluss von 10G/40G/100G.
Matrix-TCA-CG ist speziell für die Datenerhebung von 10GE, 40GE und 100GE-Verbindungen ausgelegt, die intensiv in Betreibern für den mobilen Internet-Export, IDC-Export, Provinznetzwerk und Backbone verteilt werden.
Basierend auf der ATCA-Standardarchitektur,MATRIX-TCA-CG verfügt über eine hohe Zuverlässigkeit auf Trägerebene und eine starke Erweiterbarkeit, die die funktionellen Plattenkarten reibungslos so konfigurieren kann, dass sie Port-Demand-Szenarien verschiedener Spezifikationen und Größen bewältigen.

 
Die NTCA-CHS-7U7S ist eine Standard-Rackhöhe von 7U. Das Chassis verwendet den horizontalen Slot-Service-Slot-Modus.einschließlich zwei Schaltplätze und fünf DienstplätzeJeder Schlitz bietet eine Kühlleistung von 300 Watt, das Chassis verwendet einen Kühlluftkanal des Zugtyps, um eine gute Wärmeableitung für die gesamte Maschine zu gewährleisten.Das Hintergrundbild hat eine Dual-Star-Architektur, bietet 200Gbps-Full-Duplex-Verbindungskanäle in jedem Switch-Slot an den Service-Slot. Voll ausgestattet mit zwei Switch-Karten kann 400G Backplane-Bandbreite pro Service-Slot erreicht werden.

Systemarchitektur der Carrier-Klasse
Erweiterte Spezifikation PICMG 3.0 R2.0
RoHs,entworfen für CE,FCC,NEBS Stufe 3
Standard Dual Dual Star 100G Geschwindigkeits-Backplane

Rich Interface-Typen
Unterstützte 10G, 40G, 100G-Schnittstellen mit hoher Dichte
Unterstützt alle Port-Line-Geschwindigkeit ohne Paketverlust

Rich-Network-Verkehrsverarbeitungsmechanismus
Unterstützt 1->N, M->N, M->N-Kanäle Datenverkehrsreplikation und -aggregation
Unterstützte Paketfilterung, einschließlich SIP, DIP, SP, DP, Protokollnummer, beliebige Positionsmerkmal-Code-Identifizierung,Eingabeoberfläche und andere Elemente flexibler Kombinationsfilterbedingungen
Unterstützte DPI-Deep Message-Analyse und -Verarbeitung
Unterstützte GTP, GRE und andere Tunnelprotokolle IP-Identifizierung und -Verteilung
Unterstützt mehrere Regelkombinationen
Unterstützt die Anzahl der Regeln über 100.000
Unterstützte Filterregel schwarz-weiß

Lastgleichgewicht
Unterstützte dynamische Lastbilanz oder benutzerdefinierte Lastbilanz in/über ein einzelnes Brett
Unterstützung der Hash-Last-Balancing-Berechnung mehrerer Kombinationsbedingungen
Unterstützte Lastbilanz willkürliche Bindung von Mitgliedern der Ausgangsportgruppe

Flexible Verteilung der Häfen
Unterstützt alle Ports als Eingabe, Ausgabe nach benutzerdefiniertem Port
Unterstützt für Mitglieder derselben Hafengruppe, die nicht durch Hafentypen eingeschränkt sind
Unterstützt jede Bindung von Eingangs- und Ausgangsportgruppen in Singleboard/Crossboard
 
Großkapazitätsnetzwerksichtbarkeit 10G/40G/100G Erfassung, Aggregation und Verteilung Anwendung

 
Span-Bereitstellung die Hochleistungs,Hochleistungs-Matrix-TCA-CG-Verkehrsüberwachungssystem zur einheitlichen Erfassung des Datenverkehrs von jedem Knotenort und jedem Verbindungstyp (10G/40G/100G) im gesamten Netz, und dann kann der Datenverkehr über das System übertragen werden. Die Größe, Struktur, Beziehung usw. werden zusammengefasst und analysiert.Der Benutzer kann kopieren, aggregieren und übertragen die erforderlichen Zieldaten auf jedes Back-End-System zur Tiefenerkennung und -analyse gemäß den Systemanforderungen.

In dieser Konfiguration geht der Live-Netzwerkverkehr durch den TAP, direkt in das aktive Tool und zurück ins Netzwerk in Echtzeit.Pakete manipulieren, verdächtige Pakete zu stoppen und umgehend auf den Link zu reagieren, um bösartigen Datenverkehr zu blockieren.Die TAP im aktiven Stapel hat eine einzigartige Bypass-Technologie, die einen Herzschlag an das aktive Werkzeug sendetWenn das Tool aus irgendeinem Grund ausfällt, kann der TAP das Tool umgehen und den Netzwerkverkehr fließen lassen.Der Verkehr fließt automatisch wieder zum normalen Betrieb durch das WerkzeugDie Verwaltung und der Schutz von Netzwerkinfrastruktur und -informationen erfordert Fokus. Jedes dieser Geräte ist auf einen sehr engen Funktionsbereich spezialisiert.Das obige Beispiel ist keineswegs eine vollständige Liste der NetzüberwachungEs gibt viele speziell entwickelte Tools für Anwendungen wie Data Loss Protection (DLP), Customer Experience Management (CEM),und Identity Access Management (IAM)Eine einfache Websuche zeigt eine Vielzahl von Geräten, die auf der Grundlage spezifischer Bedrohungen oder erforderlicher Analysen zu diesen Links hinzugefügt werden können.Mit einer mehrfachen TAP-Portauflage können Werkzeuge leicht und sicher hinzugefügt werden, umfunktioniert oder je nach den unmittelbaren Bedürfnissen des Netzwerks geändert.sichern und erforderlichenfalls behebenIm Idealfall wird der Sanierungsschritt hoffentlich nicht erforderlich sein, wenn die richtige Strategie und die richtigen Instrumente zusammen mit anderen organisatorischen Einflüssen vorhanden sind, die später diskutiert werden.Wie man oft sagt:Planen Sie das Beste, aber bereiten Sie sich auf das Schlimmste vor.

Spezifikation und Modultyp des Netzwerkpaketvermittlers