As soluções da visibilidade da rede do corretor do pacote alimentam a sua monitoração de segurança todos os dados relevantes

A visibilidade da rede do Network Packet Broker alimenta a sua segurança monitorando todos os dados relevantes
 
Qual é a visibilidade da rede do Network Packet Broker?

A visibilidade da rede permite que os administradores da rede capturem, replicem, agregem, precessem, encaminhem,análise e ver o tráfego de rede e aplicativos que esto viajando através de ligações de rede de área ampla e área localUma vez capturado, o tráfego de rede pode ser mapeado para várias ferramentas de análise, melhoria de desempenho e segurança.Existem muitas ferramentas especializadas para executar essas funções que todos devem ser conectados a ligações de rede, a fim de fornecer dados de tráfego para as ferramentasEsta conectividade é a base da visibilidade e pode ser gerenciada de uma das três maneiras.Isso permite que a ferramenta veja e manipule diretamente o tráfegoTorna-se parte integrante da rede e será capaz de analisar dados, bloquear dados e enviar pacotes de volta para a rede.A principal limitaço da ligaço directa em linha é a potencial interrupço da rede, se a ferramenta deve sair de linha devido a uma interrupço de energia, manutenço ou qualquer outro motivo fazer a rede para baixo.A probabilidade de interrupço aumenta em conformidadeEm redes de destino, pode ser financeiramente estressante implantar várias ferramentas de rede em cada link.

Antecedentes Introduço
Com a aceleraço da construço de banda larga de operadoras e o rápido desenvolvimento de redes 3G, 4G e 5G, e com a popularidade e desenvolvimento de tecnologias de big data e computaço em nuvem,O tráfego de dados está a crescerDesde 2013, as principais operadoras começaram a modernizar gradualmente a rede de backbone.Os meios de comunicaço de ligaço de transmisso da rede de base começam a ser expandidos de ligações 10GPOS e 40GPOS para ligações 100G EthernetO desenvolvimento de um ambiente de ligaço de 100GE com alta capacidade de largura de banda, o desenvolvimento de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE com alta capacidade de largura de banda, a criaço de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE com alta capacidade de banda larga, a criaço de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE, a criaço de um ambiente de ligaço de 100GE e a criaço de um ambiente de ligaço de 100GE.como atender efetivamente aos requisitos de várias segurança nacional, monitorizaço da segurança da rede, coleta e análise de dados DPI de pipelines inteligentes dos operadores tornar-se-o um ponto quente no campo da aquisiço e análise de dados.
A Chengdu Shuwei Communication está seguindo a direço de desenvolvimento da Internet e desenvolvendo o sistema de visibilidade de aquisiço de tráfego MATRIX-TCA-CG,e dedicado aos requisitos de aplicaço de recolha de tráfego e análise visual no 1GEO MATRIX-TCA-CG integra funções de saída de direço livre, como coleta/aquisiço de fluxo de rede, agregaço, filtragem, encaminhamento/distribuiço,e equilíbrio de carga e fornece uma soluço eficiente para a análise de fluxo.
 
Matrix-TCA-CG é um dispositivo de controle de visualizaço de dados de rede para alta densidade e grande fluxo de 10G/40G/100G.
O Matrix-TCA-CG foi especialmente concebido para a recolha de dados de ligações 10GE, 40GE e 100GE distribuídas de forma intensiva nos operadores de exportaço de Internet móvel, exportaço de IDC, rede provincial e backbone.
Com base na arquitetura padro ATCA,MATRIX-TCA-CG tem alta confiabilidade de nível de transportador e forte expanso que pode configurar sem problemas a placa funcional CARDS para lidar com cenários de demanda de portos de várias especificações e tamanhos.

 
O NTCA-CHS-7U7S é uma altura de rack padro de 7U. O chassi adota o modo de slot de serviço de slots horizontais.incluindo dois slots de comutaço e cinco slots de serviçoCada fenda fornece 300W de capacidade de arrefecimento, o chassi usa um ducto de ar de arrefecimento do tipo pull para fornecer um bom desempenho de dissipaço de calor para toda a máquina.O plano de fundo adota uma arquitetura de duas estrelas, fornecendo canais interligados full-duplex de 200Gbps em cada slot de switch para o slot de serviço.

Arquitetura do sistema de classe de transportador
Especificaço avançada PICMG 3.0 R2.0
RoHs, concebidos para CE, FCC, NEBS Nível 3
Padro Dual Dual Star 100G velocidade backplane

Tipos de interface ricos
Interface de ligaço 10G, 40G, 100G de alta densidade suportada
Suportado todo o trabalho de velocidade de linha de porta sem perda de pacotes

Mecanismo de processamento de tráfego de rede rico
Reproduço e agregaço de tráfego de canais 1->N, M->N, M->N com suporte
Aplicaço de filtros de pacotes compatíveis, incluindo SIP, DIP, SP, DP, número de protocolo, identificaço de código de característica de posiço arbitrária,Interface de entrada e outros elementos de condições de filtragem combinadas flexíveis
Análise e processamento de mensagens profundas DPI com suporte
Identificaço e distribuiço IP de GTP, GRE e outros protocolos de túnel suportados
Combinações de regras múltiplas suportadas
Apoia o número de regras acima do nível de 100.000
Regra de filtragem suportada lista em preto e branco

Balanço de carga
Balanceamento dinmico de carga ou balanceamento de carga personalizado suportado em/através de uma única placa
Compatível com o cálculo de equilíbrio de carga de hash de condições de combinaço múltiplas
Balanceamento de carga suportado ligaço arbitrária dos membros do grupo da porta de saída

Colocaço flexível dos portos
Suporte a todas as portas como entrada, saída por porta definida pelo utilizador
Apoio para membros do mesmo grupo de portos no restritos por tipos de portos
Suporte a qualquer ligaço de grupos de portas de entrada e saída em placa única/crossboard
 
Aplicaço de captura, agregaço e distribuiço 10G/40G/100G

 
O desdobramento do span, o alto desempenho,Sistema de visibilidade de aquisiço de tráfego MATRIX-TCA-CG de alta capacidade para recolher uniformemente o tráfego de dados de qualquer localizaço de nó e qualquer tipo de ligaço (10G/40G/100G) em toda a redeO tráfego de dados pode ser transmitido através do sistema. O tamanho, estrutura, relaço, etc. so coletados e analisados.o utilizador pode copiar, agregar e descarregar os dados-alvo necessários para cada sistema back-end para detecço e análise de profundidade de acordo com os requisitos do sistema.

Nesta configuraço, o tráfego da rede em tempo real passa através do TAP, diretamente para a ferramenta ativa e de volta para a rede em tempo real.manipular pacotes, parar pacotes suspeitos e tomar medidas imediatas no link para bloquear o tráfego malicioso.O TAP na pilha ativa tem tecnologia de bypass única que envia um batimento cardíaco para a ferramenta ativaSe a ferramenta se desconectar por qualquer motivo, o TAP pode ignorar a ferramenta mantendo o tráfego da rede em tempo real.O tráfego volta automaticamente ao funcionamento normal fluindo através da ferramentaO gerenciamento e a proteço da infraestrutura de rede e da informaço exigem foco. Cada um destes dispositivos é especializado em uma gama funcional muito restrita.O exemplo acima no é de forma alguma uma lista completa de monitorizaço da rede, opções de ferramentas de gerenciamento e segurança. Existem muitas ferramentas criadas especificamente para aplicações como Proteço de Perda de Dados (DLP), Gerenciamento de Experiência do Cliente (CEM),e Gesto de Acesso Identidade (IAM)Uma simples pesquisa na web irá revelar uma grande variedade de dispositivos que podem ser adicionados a estes links com base em ameaças específicas ou análise necessária.Ter uma fundaço TAP de várias portas permite que as ferramentas sejam adicionadas de forma fácil e seguraO desenvolvimento de uma estratégia de visibilidade tem um fluxo lógico, passo a passo;assegurar e remediar, se necessárioIdealmente, se a estratégia e as ferramentas certas estiverem em vigor, juntamente com outras influências organizacionais a serem discutidas mais tarde, a etapa de correço no será necessária.Como se costuma dizerPlaneia o melhor, mas prepara-te para o pior.

Especificaço do intermediário de pacotes de rede e tipo de módulo

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita