소포 중개인의 네트워크 시정 해결책은 당신의 보안감청에게 모든 관련된 자료를 먹입니다

네트워크 패킷 브로커의 네트워크 가시성 보안 모니터링 모든 관련 데이터
 
네트워크 패킷 브로커의 네트워크 가시성은 무엇입니까?

네트워크 가시성은 네트워크 관리자가 캡처, 복제, 집계, 프리세스, 전송,분석 및 네트워크 트래픽 및 응용 프로그램을 볼 광역 및 로컬 영역 네트워크 링크를 통해 이동일단 캡처되면 네트워크 트래픽은 분석, 성능 향상 및 보안을 위한 다양한 도구에 매핑될 수 있습니다.이러한 기능을 수행하기 위해 많은 전문 도구가 있습니다. 모든 도구에 트래픽 데이터를 제공하기 위해 네트워크 링크에 연결되어야합니다.이 연결은 가시성의 기초이며 세 가지 방법 중 하나로 관리 될 수 있습니다. 직접 연결은 도구가 실시간 링크에 직접 연결되는 것입니다.이 도구가 직접 볼 수 있도록 허용하고 트래픽을 조작그것은 네트워크의 필수적인 부분이 되고 데이터를 분석하고 데이터를 차단하고 네트워크로 다시 패킷을 보낼 수 있을 것입니다.직선 연결의 주요 한계는 네트워크 장애입니다., 만약 도구가 전력 장애, 유지 보수 또는 다른 이유로 인해 연결이 끊어지면 네트워크를 다운하십시오. 도구가 다운되면 링크가 다운됩니다. 링크에 여러 도구가 있으면,장애가 발생할 확률은 그에 따라 증가합니다.이 방법에는 재정적 고려 사항도 있습니다. 대상 네트워크에서는 각 링크에 여러 네트워크 도구를 배포하는 것이 재정적으로 스트레스가 될 수 있습니다.

배경 소개
통신사 광대역 구축의 가속화와 3G, 4G, 5G 네트워크의 급속한 발전, 그리고 빅 데이터와 클라우드 컴퓨팅 기술의 대중화와 발전으로,데이터 트래픽이 증가하고 있습니다.2013 년 이후 주요 사업자는 점차 백본 네트워크를 업그레이드하기 시작했습니다.핵심 척추 네트워크 전송 링크 매체는 10GPOS 및 40GPOS 링크에서 100G 이더넷 링크로 확장되기 시작합니다.그것은 필연적으로 빅 데이터 수집 및 분석 기술의 지속적인 업데이트로 이어질 것입니다.다양한 국가 안보의 요구 사항을 효과적으로 충족하는 방법, 네트워크 보안 모니터링, 운영자 지능형 파이프라인 DPI 데이터 수집 및 분석은 데이터 수집 및 분석 분야에서 뜨거운 장소가 될 것입니다.
첸두 슈웨이 커뮤니케이션은 인터넷의 발전 방향을 따르고 MATRIX-TCA-CG 트래픽 획득 (Traffic Capture) 가시성 시스템을 개발하고 있습니다.그리고 1GE에 대한 트래픽 수집 및 시각 분석 애플리케이션 요구 사항에 전념, 10GE, 10G/40G POS, 40GE 및 100GE 링크. MATRIX-TCA-CG는 네트워크 흐름 수집 / 획득, 집계, 필터링, 전달 / 유통,및 부하 균형 및 흐름 분석에 대한 효율적인 솔루션을 제공합니다.
 
매트릭스-TCA-CG는 네트워크 데이터 시각화 제어 장치로 고밀도 및 10G / 40G / 100G의 큰 흐름을 제공합니다.
매트릭스-TCA-CG는 운영자 모바일 인터넷 수출, IDC 수출, 지방 네트워크 및 척추에 집중적으로 분산 된 10GE 40GE 및 100GE 링크의 데이터 수집을 위해 특별히 설계되었습니다.
ATCA 표준 아키텍처를 기반으로매트릭스-TCA-CG는 다양한 사양과 크기의 포트 수요 시나리오를 처리하기 위해 기능 보드 카드를 원활하게 구성 할 수있는 높은 통신기 수준의 신뢰성과 강력한 확장성을 가지고 있습니다..

 
NTCA-CHS-7U7S는 7U 표준 래크 높이이다. 차시는 수평 슬롯 서비스 슬롯 모드를 채택한다. 장치는 총 7개의 슬롯을 지원한다.2개의 스위치 슬롯과 5개의 서비스 슬롯을 포함하여각 슬롯은 300W 냉각 용량을 제공합니다, 차체는 전체 기계에 대한 좋은 열 분산 성능을 제공하기 위해 당기형 냉각 공기 유관을 사용합니다.뒷면은 듀얼 스타 아키텍처를 채택, 각 스위치 슬롯에서 서비스 슬롯에 200Gbps 풀 듀플렉스 상호 연결 채널을 제공합니다. 두 개의 스위치 카드로 완전히 장착되어서 서비스 슬롯당 400G 백플레인 대역폭을 달성 할 수 있습니다.

캐리어 클래스 시스템 아키텍처
고급 사양 PICMG 3.0 R20
RoHs,CE,FCC,NEBS 레벨 3를 위해 설계
표준 듀얼 듀얼 스타 100G 속도 백플라인

리치 인터페이스 타입
지원되는 고밀도 10G, 40G, 100G 링크 인터페이스
패킷 손실 없이 모든 포트 라인 속도 작업을 지원

리치 네트워크 트래픽 처리 메커니즘
지원 1->N, M-> N, M-> N 채널 트래픽 복제 및 집계
SIP, DIP, SP, DP, 프로토콜 번호, 임의 위치 특징 코드 식별을 포함하여 지원되는 패킷 필터링 매칭입력 인터페이스 및 유연한 조합 필터링 조건의 다른 요소
지원된 DPI 심층 메시지 분석 및 처리
지원된 GTP, GRE 및 다른 터널 프로토콜 IP 식별 및 배포
지원되는 여러 규칙 조합
10만 이상의 규칙 수를 지원합니다
지원 필터링 규칙 흑백 목록

로드 균형
지원되는 동적 로드 균형 또는 단일 보드에서 사용자 정의 로드 균형/일반
여러 조합 조건의 해시 로드 균형 계산을 지원합니다.
지원된 로드 밸런싱 출력 포트 그룹 멤버의 임의 결합

유연한 항구 배열
입력으로 모든 포트를 지원, 사용자 정의로 출력 포트
항구 유형에 따라 제한되지 않은 동일한 항구 그룹의 회원에 대한 지원
단일 보드/크로스 보드에서 입력 및 출력 포트 그룹의 모든 결합을 지원합니다
 
대용량 네트워크 가시성 10G/40G/100G 캡처, 집계 및 유통 애플리케이션

 
스판 배포는 고성능,높은 용량 MATRIX-TCA-CG 트래픽 획득 가시성 시스템으로 네트워크 전체에서 모든 노드 위치 및 모든 링크 유형 (10G/40G/100G) 의 데이터 트래픽을 균일하게 수집합니다., 그리고 데이터 트래픽은 시스템을 통해 전송 될 수 있습니다. 크기, 구조, 관계 등이 수집 및 분석됩니다. 보이지 않는 데이터 신호가 눈에 보이는 실체로 변환 된 후,사용자가 복사할 수 있습니다, 시스템 요구 사항에 따라 깊이 검출 및 분석을 위해 각 백엔드 시스템에 필요한 목표 데이터를 집계하고 출하합니다.

이 구성에서 실시간 네트워크 트래픽은 TAP를 통해 직접 활성 도구로 이동하고 실시간으로 네트워크로 돌아갑니다.패킷 조작, 의심스러운 패킷을 중지하고 악성 트래픽을 차단하기 위해 링크에 대한 즉각적인 조치를 취합니다. 이러한 도구에는 활성 방화벽 및 침입 방지 시스템 (IPS/NGFW) 이 포함됩니다.활성 스택의 TAP는 활성 도구에 심장 박동을 보내는 독특한 바이패스 기술을 가지고 있습니다만약 어떤 이유에서든 도구가 오프라인되면 TAP는 실시간 네트워크 트래픽을 유지하도록 도구를 우회할 수 있습니다.트래픽은 자동으로 도구를 통해 흐르는 정상적인 작동으로 돌아갑니다.네트워크 인프라와 정보를 관리하고 보호하는 것은 집중을 필요로 합니다. 이 장치들 각각은 매우 좁은 기능 범위에 특화되어 있습니다.위의 예제는 네트워크 모니터링의 완전한 목록이 아닙니다., 관리 및 보안 도구 옵션. 데이터 손실 보호 (DLP), 고객 경험 관리 (CEM),그리고 아이덴티티 액세스 관리 (IAM)간단한 웹 검색은 특정 위협이나 필요한 분석을 기반으로 이러한 링크에 추가 할 수있는 다양한 장치를 나타냅니다.여러 포트 TAP 기반을 갖는 것은 도구가 쉽고 안전하게 추가 될 수 있습니다.네트워크의 즉각적인 필요에 따라 재사용 또는 변경됩니다. 가시성 전략을 개발 할 때 논리적인 단계적 흐름이 있습니다.필요에 따라 안전하고 복구이상적으로, 올바른 전략과 도구가 나중에 논의 될 다른 조직적 영향과 함께 존재한다면, 복구 단계는 필요하지 않을 것입니다.흔히 말하는 것처럼가장 좋은 것을 계획하지만 최악의 것을 준비하십시오.

네트워크 패킷 브로커 사양 및 모듈 유형