40GE 100GE لینک های شبکه بسته های کارگزار 3.2Tbps استراتژی دیدنی تبادل داده ها

40GE 100GE Links Network Packet Broker 3.2Tbps استراتژی مشاهده تبادل داده
 

TAP های شبکه چیست؟

TAP های شبکه ابزاری مستقل هستند که به صورت خطی به پیوندهای شبکه متصل می شوند.آنها مستقل از سوئیچ هستند و به صورت خطی بین سوئیچ ها و روترها یا فایروال ها نصب می شوند.TAP تمام ترافیکی را که از هر دو جهت مشاهده می کند مستقیماً به داخل شبکه منتقل می کند و همچنین یک کپی آینه از ترافیک برای خروجی به ابزارهای شبکه ایجاد می کند.TAP با پیکربندی های مختلف پورت در دسترس است تا بتواند تجارت کوچک را تا شبکه های جهانی چند سایته در خود جای دهد.همچنین ، از آنجا که TAP ها از تجهیزات شبکه مستقل هستند ، می توان آنها را طوری پیکربندی کرد که به ابزارهای شبکه امکان دستکاری و تزریق بسته ها به شبکه زنده را می دهد.بنابراین ، برای برنامه های امنیتی ، TAP ها می توانند ابزاری را که توانایی پیش بینی ، شناسایی و جلوگیری از حملات مخرب را دارند ، به هم متصل کنند.TAP ها همچنین شامل فن آوری ایمن و ناامن هستند که حتی در صورت قطع برق ، ترافیک شبکه را جریان می دهد.

ترافیک شبکه زنده از طریق TAP مستقیماً وارد ابزار فعال می شود و در زمان واقعی به شبکه بازمی گردد.این اجازه می دهد تا ابزار تجزیه و تحلیل ترافیک ، دستکاری بسته ها ، متوقف کردن بسته های مشکوک و اقدامات فوری در مورد پیوند برای جلوگیری از ترافیک مخرب.این ابزارها شامل Active Firewall و سیستم های جلوگیری از نفوذ (IPS / NGFW) هستند.TAP در پشته فعال دارای فناوری بای پس بی نظیری است که ضربان قلب را به ابزار فعال می فرستد.اگر این ابزار به هر دلیلی از خط خارج شود ، TAP می تواند ابزاری را که جریان زنده ترافیک شبکه را حفظ می کند ، دور بزند.وقتی ضربان قلب برمی گردد ، ترافیک به طور خودکار به عملکرد عادی جریان یافته از طریق ابزار برمی گردد.مدیریت و محافظت از زیرساخت ها و اطلاعات شبکه نیاز به تمرکز دارد.هر یک از این دستگاه ها در محدوده عملکردی بسیار محدود تخصص دارند.مثال فوق به هیچ وجه لیست کاملی از گزینه های ابزار نظارت ، مدیریت و امنیت شبکه نیست.ابزارهای کاربردی بسیاری برای برنامه هایی مانند Data Loss Protection (DLP) ، مدیریت تجربه مشتری (CEM) و مدیریت دسترسی به هویت (IAM) وجود دارد.با یک جستجوی ساده وب ، طیف گسترده ای از دستگاه ها به وجود می آیند که می توانند بر اساس تهدیدات خاص یا تجزیه و تحلیل مورد نیاز به این پیوندها اضافه شوند.داشتن یک پایه چند پورت TAP به شما امکان می دهد بسته به نیازهای فوری شبکه ، ابزارها به راحتی و با خیال راحت اضافه ، تغییر کاربری یا تغییر دهند.هنگام تدوین استراتژی دید ، یک جریان منطقی گام به گام وجود دارد.دسترسی ، ضبط ، تجزیه و تحلیل ، ایمن سازی و اصلاح در صورت لزوم.در حالت ایده آل ، اگر استراتژی و ابزارهای مناسب همراه با سایر تأثیرات سازمانی که بعداً مورد بحث قرار می گیرد ، وجود داشته باشد ، امیدوارم که مرحله اصلاح مجدد مورد نیاز نباشد.با این حال ، همانطور که اغلب گفته می شود ، برای بهترین ها برنامه ریزی کنید اما برای بدترین حالت آماده شوید.

 
Matrix-TCA-CG یک دستگاه کنترل تجسم داده شبکه برای چگالی بالا و جریان زیاد 10G / 40G / 100G است.
Matrix-TCA-CG به طور خاص برای جمع آوری داده های پیوندهای 10GE 40GE و 100GE به طور گسترده در اپراتورهای صادرات اینترنت همراه ، صادرات IDC ، شبکه استانی و ستون فقرات توزیع شده است.
بر اساس معماری استاندارد ATCA ، MATRIX-TCA-CG دارای قابلیت اطمینان در سطح حامل بالا و گستردگی بالایی است که می تواند به صورت روان پیکربندی صفحه عملکردی CARDS را برای کنار آمدن با سناریوهای تقاضای بندر از مشخصات و اندازه های مختلف انجام دهد.

NTCA-CHS-7U7S ارتفاع قفسه استاندارد 7U است.شاسی حالت اسلات خدمات اسلات افقی را تصویب می کند.این دستگاه در کل از هفت اسلات پشتیبانی می کند که شامل دو اسلات سوئیچینگ و پنج اسلات سرویس است.هر شکاف ظرفیت خنک سازی 300 وات را فراهم می کند ، شاسی از یک کانال هوای خنک کننده نوع کششی استفاده می کند تا عملکرد اتلاف حرارت خوبی را برای کل دستگاه فراهم کند.هواپیمای عقب معماری دو ستاره را در اختیار شما قرار می دهد و کانال های متصل به هم رابط دوبلکس 200Gbps در هر شکاف سوئیچ به شکاف سرویس ارائه می دهد.کاملاً مجهز به دو کارت سوئیچ می تواند به ازای هر شیار سرویس ، پهنای باند 400G backplane را بدست آورد.

NTCA-CHS-16U14S یک ارتفاع دندانه دار 16U استاندارد است.شاسی حالت اسلات سرویس درج افقی را تصویب می کند.کل دستگاه از 14 اسلات کارت شامل 4 اسلات سوئیچینگ و 10 اسلات سرویس پشتیبانی می کند.هر شکاف ظرفیت خنک سازی 300 وات را فراهم می کند ، شاسی از یک کانال هوای خنک کننده نوع کششی استفاده می کند تا عملکرد اتلاف حرارت خوبی را برای کل دستگاه فراهم کند.backplane از معماری دو ستاره ای استفاده می کند و برای هر شیار سوئیچ به شکاف سرویس ، پهنای باند هواپیمای 100Gbps مستقل ارائه می دهد.به طور کامل 4 کارت سوئیچ می تواند 400G backplane را از طریق پهنای باند پهنای باند برنامه در هر شیار خدمات ارائه دهد.

100G خرید اطلاعات ، گرفتن اطلاعات و کارت / ماژول خدمات سوئیچ

رابط کارت

رابط خدمات: رابط 10 * QSFP28 100G (سازگار با 40G)
رابط مدیریت: 1 * رابط RJ45
رابط CONSOLE: رابط 1 * RJ45
رابط BASE: رابط ارتباطی 13 * 1000Minter-board
رابط پارچه ای: رابط انتقال اختصاصی داده 12 * 100G سرویس
رابط IPMC: رابط 1 * RJ45

عملکرد و ویژگی های کارت

NT-TCA-SCG10 دارای تراشه ASIC با پردازش داده با ظرفیت بالا و عملکرد بالا است که می تواند تجمیع داده های تجاری و تبادل داده و تبادل داده را تا 3.2Tbps کامل کند.

ویژگی های اصلی کسب و کار:

1- 10 رابط QSFP28 نوع 100G اترنت در پانل جلویی ، که می توانند ورودی 100G / 40G لینک تقسیم و ورودی آینه یا 100G / 40G تجمع ترافیک سرویس و خروجی تقسیم شده را کامل کنند.
2- حداکثر 12 کانال سوئیچینگ انتقال داده خدمات 100 GBASE-FABRIC انتقال با عملکرد بالا برای خدمات تبادل داده بین برد بین اسلات خدمات را فراهم می کند
3- قابلیت تبادل ارتباط بین هیئت مدیره 64G برای ارتباطات بین برد BASE را فراهم می کند ، پشتیبانی ارتباطی در زمان واقعی برای عملکرد و مدیریت سیستم را فراهم می کند.
4- از کارت توسعه رابط پانل عقب NT-TCA-RTM-CG10 پشتیبانی می کند ، و 10 رابط QSFP28 نوع 100G اترنت اضافی را گسترش می دهد.رابط توسعه همچنین می تواند به دست آوردن پیوند 100G / 40G یا خروجی تقسیم شده کامل شود.
5- قوانین سیاست فیلترینگ تطبیق زمینه چند گروه انعطاف پذیر برای ایجاد لیست سیاه و سفید ترافیکی که مورد علاقه کاربران است و ترکیب و استفاده انعطاف پذیر برای فیلتر کردن و خروج داده های تجاری در صورت لزوم.فیلد چند گروهی ، زمینه های استاندارد جریان بسته را شامل می شود ، مانند پنج تپل ، پورت فیزیکی ، آدرس MAC ، vlan و دامنه پروتکل L3 / L4.
6- بر اساس مطابقت قاعده فیلتر فیلد تعریف شده توسط کاربر (UDF) ، دامنه سفارشی UDF می تواند از یک مطابقت سفارشی 128 بایت قبل از پیام پشتیبانی کند.از برنامه های معمول می توان برای فیلتر کردن بسته های HTTP GET / POST ، تطبیق بخش کلید بسته مبتنی بر تونل و غیره استفاده کرد.
7- قوانین مطابقت درست با ظرفیت بالا تا 128K ، پشتیبانی از فیلترهای بسته مستقل برای زمینه های مستقل IP / MAC / L4PORT را در اختیار کاربران قرار می دهد.
8- سیاست چندتایی خروجی تابلوییبر اساس مدیریت یکپارچه خدمات تجمع و توزیع کل ماشین ، می تواند مستقیماً از سیاست خدمات بین برد برای پیکربندی تکثیر چند پورت چند توزیع ، توزیع ترافیک و خروجی متعادل کننده بار پشتیبانی کند.
9- پشتیبانی از رابط مدیریت انعطاف پذیر.این صفحه به عنوان استاد انتخاب برای مدیریت پیکربندی ، تحویل و اجرای کلیه سیاستهای صفحه در کل دستگاه استفاده می شود و رابط مدیریت پیکربندی یکپارچه ای را در اختیار کاربران قرار می دهد.این سیستم از مدیریت CONSOLE / TELNET / SSH مبتنی بر خط فرمان پشتیبانی می کند و از رابط مدیریت پیکربندی مبتنی بر گرافیک HTTP / WEB پشتیبانی می کند که آستانه پیکربندی پیاده سازی مهندسی و نیازهای عملکرد و نگهداری پس از سیستم را تا حد زیادی کاهش می دهد.
10- نسخه نرم افزار مدیریت صفحه متحد.تمام کارتهای خدمات و کارتهای سوئیچ از نسخه نرم افزاری یکسانی استفاده می کنند و کارت کنترل اصلی به طور خودکار نسخه نرم افزار را به روز می کند و ارتقا می دهد ، ارتقا و بهره وری کاربر را تا حد زیادی بهبود می بخشد.

مشخصات بسته کارگزار شبکه و نوع ماژول