Le soluzioni di visibilità della rete del mediatore del pacchetto alimentano la vostra sicurezza che controlla tutti i dati pertinenti

Alimentazione di visibilità della rete del mediatore del pacchetto della rete la vostra sicurezza che controlla tutti i dati pertinenti
 
Che cosa è visibilità della rete del mediatore del pacchetto della rete?

La visibilità della rete sta permettendo agli amministratori di rete di catturare, ripiegare, aggregare, precess, trasmettere, all'analisi e di vedere il traffico di rete ed alle applicazioni che stanno viaggiando attraverso i collegamenti della rete locale e di zona vasta. Una volta che catturato, il traffico di rete può essere tracciato ai vari strumenti per l'analisi dei dati, il potenziamento della prestazione e la sicurezza. Ci sono molti strumenti specializzati per eseguire queste funzioni che interamente deve essere collegato ai collegamenti di rete per fornire i dati di traffico agli strumenti. Questa connettività è il fondamento di visibilità e può essere diretta in uno di tre modi. Il collegamento diretto è dove gli strumenti sono collegati direttamente ai collegamenti in tensione. Ciò permette che lo strumento direttamente vedi e manipoli il traffico. Sta bene ad una parte integrante della rete e potrà da analizzare i dati, bloccare i dati ed inviare i pacchetti nuovamente dentro la rete. La limitazione primaria del collegamento in-linea diretto è rottura potenziale della rete, se lo strumento va offline dovuto una rottura di potere, manutenzione o qualunque altra ragione fa la rete giù. Se lo strumento va giù, il collegamento va giù. Se avete strumenti multipli su un collegamento, la probabilità per rottura aumenta di conseguenza. Ci sono inoltre considerazioni finanziarie con questo metodo. Nelle reti dell'obiettivo, può essere finanziariamente stressante spiegare gli strumenti multipli della rete su ogni collegamento.

Introduzione del fondo
Con l'accelerazione della costruzione a banda larga del trasportatore e dello sviluppo rapido delle reti 3G, 4G e 5G e con la popolarità e lo sviluppo di grandi tecnologie di computazione della nuvola e di dati, il traffico di dati sta sviluppandosi ed i requisiti di larghezza di banda delle reti principali e delle reti del centro stanno aumentando. Dal 2013, gli operatori principali hanno cominciato a migliorare gradualmente la rete principale. I media di collegamento della trasmissione della rete principale del centro cominciano essere espanti dai collegamenti 10GPOS e 40GPOS ai collegamenti di Ethernet 100G. Condurrà inevitabilmente all'aggiornamento continuo della tecnologia grande della raccolta di dati e dell'analisi. Di fronte all'ambiente di collegamento 100GE con l'alta capacità di larghezza di banda, come efficacemente soddisfare le richieste di varia sicurezza nazionale, il monitoraggio di sicurezza della rete, raccolta di dati e l'analisi intelligenti della conduttura DPI dell'operatore si trasformerà in in un punto caldo nel campo di dell'acquisizione dei dati e dell'analisi.
La comunicazione di Chengdu Shuwei sta seguendo la direzione dello sviluppo di Internet e mette a punto il sistema di visibilità di acquisizione di traffico di MATRIX-TCA-CG (bloccaggio di traffico) e dedicato alla raccolta di traffico ed ai requisiti di applicazione visivi dell'analisi collegamenti della posizione 1GE, 10GE, 10G/40G, di 40GE e di 100GE. Il MATRIX-TCA-CG integra le funzioni d'uscita della libero direzione quali la raccolta/l'acquisizione, l'aggregazione, il filtraggio, la spedizione/la distribuzione ed il bilanciamento del carico di flusso di rete e fornisce una soluzione efficiente per l'analisi di flusso.
 
Il Matrice-TCA-CG è un dispositivo di controllo di visualizzazione di dati della rete per flusso ad alta densità e grande di 10G/40G/100G.
Il Matrice-TCA-CG è progettato specialmente per la raccolta di dati dei collegamenti 40GE e 100GE di 10GE distribuiti intensivamente in esportazione mobile di Internet degli operatori, esportazione di IDC, rete provinciale e spina dorsale.
Sulla base dell'architettura standard di ATCA, MATRIX-TCA-CG ha l'alta dell'affidabilità livella del trasportatore e forte espansibilità che possono configurare uniformemente le CARTE funzionali del bordo fare fronte agli scenari della domanda del porto di varie specifiche e dimensioni.

 
Il NTCA-CHS-7U7S è un'altezza di scaffale standard 7U. Il telaio adotta il modo orizzontale della scanalatura di servizio della scanalatura. Il dispositivo sostiene complessivamente sette scanalature, compreso due scanalature di commutazione e cinque scanalature di servizio. Ogni scanalatura fornisce 300W la capacità di raffreddamento, gli usi del telaio una presa d'aria di raffreddamento tirata tipa fornire la buona prestazione di dissipazione di calore per la macchina di tutto. La superficie posteriore adotta un'architettura della doppio-stella, fornente i canali collegati pieni duplex 200Gbps in ogni scanalatura del commutatore alla scanalatura di servizio. Completamente attrezzato con due carte del commutatore può raggiungere la larghezza di banda della superficie posteriore 400G per scanalatura di servizio.
architettura di sistema classa trasportatore
Specificazione avanzata PICMG 3,0 R2.0
RoHs, progettato per CE, FCC, Livello 3 dei NEBS
Superficie posteriore doppia doppia standard di velocità della stella 100G
Tipi di interfaccia ricchi
10G ad alta densità di sostegno, 40G, interfaccia di collegamento 100G
Ha sostenuto tutta la linea lavoro del porto della velocità senza perdita del pacchetto
Traffico di rete ricco che elabora meccanismo
1->N di sostegno, M-> la N, M-> N incanala la replica & l'aggregazione di traffico
Filtraggio di sostegno del pacchetto che abbina, compreso la SORSATA, la IMMERSIONE, lo PS, il DP, il numero di protocollo, l'identificazione arbitraria di codice della caratteristica di posizione, l'interfaccia di input ed altri elementi degli stati flessibili di filtraggio di combinazione
Analisi ed elaborazione profonde di sostegno del messaggio di DPI
GTP di sostegno, GRE e l'altra identificazione & distribuzione del IP di protocollo del tunnel
Combinazioni multiple di sostegno di regola
Ha sostenuto il numero delle regole superiore al livello 100.000
Lista in bianco e nero di sostegno di regola di filtraggio
Equilibrio del carico
Il bilanciamento del carico dinamico di sostegno o il bilanciamento del carico in/across di abitudine sceglie il bordo
Ha sostenuto il calcolo di bilanciamento del carico di sminuzzare degli stati multipli di combinazione
Grippaggio arbitrario di sostegno di bilanciamento del carico dei membri del gruppo del porto di uscita
Collocazione flessibile del porto
Ha sostenuto tutti i porti come input, porto di uscita da definito dall'utente
Contributo ai membri dello stesso gruppo del porto non limitato dai tipi di porta
Ha sostenuto tutto il grippaggio dei gruppi del porto di uscita e dell'input nel singolo bordo/bordo dell'incrocio
 
Applicazione di grande capacità di bloccaggio, di aggregazione e di distribuzione di visibilità 10G/40G/100G della rete

 
Misuri lo spiegamento il sistema ad alto rendimento e di grande capacità di visibilità di acquisizione di traffico di MATRIX-TCA-CG per raccogliere uniformemente il traffico di dati di tutta la posizione di nodo e di qualunque tipo di collegamento (10G/40G/100G) sull'intera rete e poi il traffico di dati può essere trasmesso attraverso il sistema. La dimensione, la struttura, la relazione, ecc. sono collazionati ed analizzati. Dopo che il segnale di dati invisibile è convertito in entità visibile, l'utente può copiare, aggregare e scaricare i dati richiesti dell'obiettivo ad ogni sistema posteriore per rilevazione di profondità ed all'analisi secondo i requisiti di sistema.

In questa configurazione, il traffico di rete in tensione attraversa il RUBINETTO, direttamente nello strumento attivo e nuovamente dentro la rete in tempo reale. Ciò permette che lo strumento analizzi il traffico, manipoli i pacchetti, fermi i pacchetti sospettosi ed intraprenda l'azione immediata in relazione al collegamento a traffico doloso del blocco. Questi strumenti comprendono sistemi di prevenzione attiva di intrusione e della parete refrattaria (IPS/NGFW). Il RUBINETTO nella pila attiva ha tecnologia unica di esclusione che invia un battito cardiaco allo strumento attivo. Se lo strumento va fuori linea per qualunque ragione, il RUBINETTO può escludere lo strumento che tiene lo scorrimento di traffico di rete in tensione. Quando il battito cardiaco ritorna, il traffico ritorna automaticamente all'operazione normale che attraversa lo strumento. L'infrastruttura di rete e le informazioni in carico e proteggenti richiede il fuoco. Ciascuno di questi dispositivi si specializza su una gamma funzionale molto stretta. L'esempio di cui sopra è in nessun caso una lista completa del monitoraggio della rete, della gestione e delle opzioni dello strumento di sicurezza. Ci sono molti strumenti su misura per le applicazioni quali la protezione (DLP) di perdita di dati, la gestione (CEM) di esperienza del cliente e la gestione dell'accesso di identità (SONO). Una ricerca semplice di web risulterà un'ampia varietà di dispositivi che possono aggiungersi a questi collegamenti basati sulle minacce specifiche o sull'analisi richiesta. Avere un fondamento multiplo del RUBINETTO della porta permette gli strumenti a facilmente e sicuro si aggiunge, repurposed o cambiato secondo i bisogni immediati della rete. C'è un flusso graduale logico quando sviluppa una strategia di visibilità; accedi a, catturi, analizzi, sicuro e remediate se necessario. Nel migliore dei casi, se la strategia e gli strumenti giusti esistono con altre influenze organizzative da discutere più successivamente, il punto di rimedio eventualmente non sarà richiesto. Tuttavia, come è detto spesso, il piano per il meglio ma prepara per il peggio.

Specificazione del mediatore del pacchetto della rete e tipo del modulo

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Specificazione a macchina