راه حل های دیدنی شبکه بروکر Packet Security Security خود را با نظارت بر تمام داده های مرتبط تغذیه می کند

Network Packet Broker's Network Visibility Feed Security Monitoring تمام داده های مرتبط
 
دید شبکه توسط شبکه بسته فروش چیست؟

قابلیت مشاهده شبکه به مدیران شبکه امکان می دهد تا ضبط، تکرار، جمع آوری، پردازش، ارسال،تجزیه و تحلیل و دیدن ترافیک شبکه و برنامه های کاربردی که در حال سفر در سراسر منطقه گسترده و لینک های شبکه منطقه محلیهنگامی که ترافیک شبکه ضبط می شود، می توان آن را به ابزارهای مختلف برای تجزیه و تحلیل، بهبود عملکرد و امنیت متصل کرد.بسیاری از ابزارهای تخصصی برای انجام این توابع وجود دارد که همه باید به پیوندهای شبکه متصل شوند تا داده های ترافیک را به ابزارها ارائه دهند. این اتصال پایه دید است و می تواند به یکی از سه روش مدیریت شود. اتصال مستقیم جایی است که ابزارها به طور مستقیم به پیوندهای زنده متصل می شوند.این اجازه می دهد تا ابزار به طور مستقیم دیدن و دستکاری ترافیکاین یک بخش جدایی ناپذیر از شبکه می شود و قادر به تجزیه و تحلیل داده ها، مسدود کردن داده ها و ارسال بسته ها به شبکه خواهد بود.محدودیت اصلی اتصال مستقیم در خط اختلال بالقوه شبکه است، اگر ابزار باید به دلیل قطع برق، تعمیر و نگهداری یا هر دلیل دیگر از شبکه خارج شود. اگر ابزار پایین بیاید، لینک پایین می آید. اگر چندین ابزار در یک لینک دارید،احتمال اختلال به همین ترتیب افزایش می یابد.همچنین ملاحظات مالی نیز با این روش وجود دارد. در شبکه های هدف، استقرار چندین ابزار شبکه در هر لینک می تواند از نظر مالی استرس زا باشد.

مقدمه
با تسریع ساخت باند پهن حامل و توسعه سریع شبکه های 3G، 4G و 5G، و با محبوبیت و توسعه فناوری های داده های بزرگ و محاسبات ابری،ترافیک داده ها در حال رشد استاز سال ۲۰۱۳، اپراتورهای اصلی به تدریج به ارتقاء شبکه های ستون فقرات پرداختند.رسانه های پیوند انتقال شبکه اصلی شروع به گسترش از لینک های 10GPOS و 40GPOS به لینک های 100G Ethernet می کننداین امر به طور اجتناب ناپذیری منجر به به روزرسانی مداوم فناوری جمع آوری و تجزیه و تحلیل داده های بزرگ می شود.چگونه به طور موثر نیازهای امنیت ملی مختلف را برآورده کنیم، نظارت بر امنیت شبکه، جمع آوری و تجزیه و تحلیل داده های DPI خط لوله هوشمند اپراتور به یک نقطه داغ در زمینه جمع آوری و تجزیه و تحلیل داده تبدیل خواهد شد.
ارتباطات چنگدو شووی در حال دنبال کردن جهت توسعه اینترنت و توسعه سیستم دید گیری ترافیک MATRIX-TCA-CG است.و اختصاص داده شده به جمع آوری ترافیک و الزامات تجزیه و تحلیل بصری برنامه در 1GE، 10GE، 10G/40G POS، 40GE و 100GE لینک. MATRIX-TCA-CG ادغام عملکردهای خروجی هدایت آزاد مانند جمع آوری جریان شبکه / به دست آوردن، جمع آوری، فیلتر، انتقال / توزیع،و تعادل بار و ارائه یک راه حل کارآمد برای تجزیه و تحلیل جریان.
 
ماتریس-TCA-CG یک دستگاه کنترل تجسم داده شبکه برای تراکم بالا و جریان بزرگ 10G / 40G / 100G است.
ماتریکس-TCA-CG به طور خاص برای جمع آوری داده های 10GE 40GE و لینک های 100GE که به شدت در صادرات اینترنت تلفن همراه، صادرات IDC، شبکه های استان و ستون فقرات توزیع شده است، طراحی شده است.
بر اساس معماری استاندارد ATCA،MATRIX-TCA-CG دارای قابلیت اطمینان بالا در سطح حامل و قابلیت گسترش قوی است که می تواند به راحتی کارت های کاربری عملکردی را برای مقابله با سناریوهای تقاضای پورت با مشخصات و اندازه های مختلف پیکربندی کند.

 
NTCA-CHS-7U7S دارای ارتفاع استاندارد قفسه 7U است. شاسی از حالت افقی اسلات سرویس اسلات استفاده می کند. دستگاه از مجموع هفت اسلات پشتیبانی می کند ،از جمله دو اسلات سوئیچینگ و پنج اسلات سرویس. هر اسلات ظرفیت خنک کننده 300W را فراهم می کند ، شاسی از یک کانال هوا خنک کننده نوع کشش استفاده می کند تا عملکرد خنک کننده گرما را برای کل ماشین فراهم کند.صفحه پشت یک معماری دو ستاره ای را اتخاذ می کند، ارائه 200Gbps کانال های دوگانه کامل در هر محل سوئیچ به محل سرویس. به طور کامل مجهز به دو کارت سوئیچ می تواند پهنای باند 400G backplane را در هر محل سرویس به دست آورد.

معماری سیستم کلاس حامل
مشخصات پیشرفته PICMG 3.0 R2.0
RoHs، برای CE،FCC،NEBS سطح 3 طراحی شده است
استاندارد دو ستاره دو ستاره 100G سرعت backplane

انواع رابط کاربری غنی
پشتیبانی از رابط اتصال 10G، 40G، 100G با چگالی بالا
پشتیبانی از تمام کار سرعت خط بندر بدون از دست دادن بسته

مکانیسم پردازش ترافیک شبکه غنی
پشتیبانی شده 1->N، M-> N، M-> N کانال های نقل و تجمع ترافیک
تطبیق فیلتر بسته پشتیبانی شده، از جمله SIP، DIP، SP، DP، شماره پروتکل، شناسایی کد ویژگی موقعیت خودسرانه،رابط ورودی و سایر عناصر شرایط فیلتر ترکیبی انعطاف پذیر
پشتیبانی از تجزیه و تحلیل و پردازش پیام های عمیق DPI
پشتیبانی از GTP، GRE و سایر پروتکل های تونل شناسایی و توزیع IP
ترکیب چند قاعده پشتیبانی می شود
از تعداد قوانینی که بالاتر از سطح 100000 هستند پشتیبانی می شود
لیست سیاه و سفید قوانین فیلتر پشتیبانی شده

تعادل بار
تعادل بار دینامیکی پشتیبانی شده یا تعادل بار سفارشی در یک صفحه
پشتیبانی از محاسبه تعادل بار هش از شرایط ترکیبی متعدد
تعادل بار پشتیبانی شده، اتصال خودسرانه اعضای گروه پورت خروجی

تخصیص انعطاف پذیر بندر
پشتیبانی از تمام پورت ها به عنوان ورودی، پورت خروجی توسط کاربر تعریف شده
برای اعضای یک گروه بندری که توسط نوع بندر محدود نمی شوند، پشتیبانی می شود
پشتیبانی از هر گونه اتصال گروه های پورت ورودی و خروجی در singleboard/crossboard
 
قابلیت مشاهده شبکه با ظرفیت بزرگ 10G/40G/100G استفاده از ضبط، جمع آوری و توزیع

 
استفاده از اسپان با عملکرد بالا،سیستم دید پذیری ترافیک MATRIX-TCA-CG با ظرفیت بالا برای جمع آوری یکنواخت ترافیک داده از هر محل گره و هر نوع پیوند (10G/40G/100G) در کل شبکه، و سپس ترافیک داده ها می تواند از طریق سیستم منتقل شود. اندازه، ساختار، رابطه و غیره جمع آوری و تجزیه و تحلیل می شود. پس از تبدیل سیگنال داده های نامرئی به یک موجود قابل مشاهده، سیگنال داده های نامرئی به یک موجود قابل مشاهده تبدیل می شود.کاربر می تونه کپی کنه، داده های مورد نیاز را جمع آوری و به هر سیستم پشتیبان برای تشخیص عمق و تجزیه و تحلیل مطابق با الزامات سیستم ارسال می کند.

در این پیکربندی، ترافیک شبکه زنده از طریق TAP عبور می کند، مستقیماً به ابزار فعال و دوباره به شبکه در زمان واقعی. این به ابزار اجازه می دهد تا ترافیک را تجزیه و تحلیل کند،بسته ها را دستکاری کنید، بسته های مشکوک را متوقف کنید و بلافاصله در پیوند برای مسدود کردن ترافیک مخرب اقدام کنید. این ابزارها شامل سیستم های فعال فایروال و پیشگیری از نفوذ (IPS / NGFW) است.TAP در استیک فعال دارای تکنولوژی بای پاس منحصر به فرد است که یک ضربان قلب به ابزار فعال ارسال می کند. اگه ابزار به هر دليلي از کار خارج بشه ، TAP ميتونه از ابزار عبور کنه که ترافیک شبکه زنده رو جاري نگه دارهترافیک به طور خودکار به عملکرد عادی از طریق ابزار جریان می یابد. مدیریت و حفاظت از زیرساخت های شبکه و اطلاعات نیاز به تمرکز دارد. هر یک از این دستگاه ها در یک محدوده عملکردی بسیار محدود تخصص دارند.مثال بالا به هیچ وجه لیستی کامل از نظارت بر شبکه نیست.، گزینه های ابزار مدیریت و امنیت وجود دارد بسیاری از ابزار ساخته شده برای برنامه هایی مانند حفاظت از از دست دادن داده ها (DLP) ، مدیریت تجربه مشتری (CEM) ،و مدیریت دسترسی هویت (IAM)یک جستجوی ساده وب، انواع وسیعی از دستگاه ها را نشان می دهد که می توانند بر اساس تهدیدات خاص یا تجزیه و تحلیل مورد نیاز به این لینک ها اضافه شوند.داشتن یک پایه چند پورت TAP اجازه می دهد تا ابزار به راحتی و به طور ایمن اضافه شود، استفاده مجدد یا تغییر بسته به نیازهای فوری شبکه وجود دارد یک جریان منطقی مرحله به مرحله در هنگام توسعه یک استراتژی دید؛ دسترسی، ضبط، تجزیه و تحلیل،در صورت لزوم، آن را ایمن و اصلاح کنید.در حالت ایده آل، اگر استراتژی و ابزار مناسب همراه با سایر تأثیرات سازمانی که بعدا مورد بحث قرار می گیرند، در نظر گرفته شود، گام ترمیم مورد نیاز نخواهد بود.همونطور که اغلب گفته می شه، برای بهترین برنامه ریزی کنید اما برای بدترین برنامه ریزی کنید.

مشخصات و نوع ماژول واسطه بسته شبکه