40GE 100GE liga estrategia de intercambio de datos de la visibilidad del agente 3.2Tbps del paquete de la red

40GE 100GE liga estrategia de intercambio de datos de la visibilidad del agente 3.2Tbps del paquete de la red
 

¿Cuál es golpecitos de la red?

Los golpecitos de la red son las herramientas independientes que conectan en línea con los enlaces de red. Son independientes al interruptor y están instalados en línea entre los interruptores y los routeres o los cortafuegos. UN GOLPECITO pasa todo el tráfico que ve en ambas direcciones directamente en la red y también que hace una copia del espejo del tráfico para hacer salir a las herramientas de la red. Los golpecitos están disponibles en configuraciones portuarias diversas acomodar pequeña empresa hasta el final hasta redes globales del multi-sitio. También, porque los golpecitos son independiente del equipo de red, pueden ser configurados para permitir que las herramientas de la red manipulen e inyecten los paquetes en la red viva. Así pues, para los usos de la seguridad, los golpecitos pueden conectar las herramientas que tienen la capacidad para predecir, para detectar y para prevenir ataques malévolos. Los golpecitos también incluyen la tecnología a prueba de averías que guarda fluir de tráfico de red incluso en caso de apagón.

Pasos vivos del tráfico de red a través del GOLPECITO, directamente en la herramienta activa y nuevamente dentro de la red en tiempo real. Esto permite que la herramienta analice el tráfico, manipule los paquetes, pare los paquetes sospechosos y tome medidas inmediatas en el vínculo para bloquear tráfico malévolo. Estas herramientas incluyen los sistemas de la prevención activa del cortafuego y de la intrusión (IPS/NGFW). El GOLPECITO en la pila activa tiene tecnología única de puente que envíe un latido del corazón a la herramienta activa. Si la herramienta va off-line por cualquier motivo, el GOLPECITO puede puentear la herramienta que guarda fluir de tráfico vivo de red. Cuando las devoluciones del latido del corazón, tráfico vuelven automáticamente a la operación normal que atraviesa la herramienta. La infraestructura en red y la información de manejo y de protección requiere el foco. Cada uno de estos dispositivos se especializa en una gama funcional muy apretada. El ejemplo arriba es de ninguna manera una lista completa de supervisión de la red, de gestión y de opciones de la herramienta de la seguridad. Hay muchas herramientas especialmente diseñadas para los usos tales como protección de la pérdida de datos (DLP), gestión de la experiencia del cliente (CEM), y gestión de acceso de la identidad (I). Una búsqueda simple de la web dará vuelta encima de una amplia variedad de dispositivos que se puedan añadir a estos vínculos basados en amenazas específicas o análisis requerido. Tener una fundación portuaria múltiple del GOLPECITO permite las herramientas ser añadido, repurposed o ser cambiado a fácilmente y con seguridad dependiendo de las necesidades inmediatas de la red. Hay un flujo gradual lógico al desarrollar una estrategia de la visibilidad; acceso, capturar, analizar, asegurar y remediate en caso de necesidad. Idealmente, si la estrategia y las herramientas derechas existen junto con otras influencias de organización que se discutirán más adelante, el paso del remedio con suerte no será requerido. Sin embargo, es tan a menudo dicho, el plan para el mejor sino prepararse para el peor.

 
El Matriz-TCA-CG es un dispositivo de control de la visualización de los datos de la red para el flujo de alta densidad y grande de 10G/40G/100G.
El Matriz-TCA-CG se diseña especialmente para la recopilación de datos de 10GE 40GE y los vínculos 100GE distribuyeron intensivo en la exportación móvil de Internet de los operadores, la exportación de IDC, la red provincial y la espina dorsal.
De acuerdo con arquitectura estándar del ATCA, MATRIX-TCA-CG tiene alta confiabilidad del portador-nivel y la expansibilidad fuerte que puede configurar suavemente al tablero funcional CARDA para hacer frente a los escenarios portuarios de la demanda de diversos especificaciones y tamaños.

El NTCA-CHS-7U7S es una altura de estante estándar 7U. El chasis adopta el modo horizontal de la ranura del servicio de la ranura. El dispositivo apoya un total de siete ranuras, incluyendo dos ranuras que cambian y cinco ranuras del servicio. Cada ranura proporciona la capacidad de enfriamiento 300W, el chasis utiliza un conducto de aire de enfriamiento de tracción para proporcionar el buen funcionamiento de la disipación de calor para la máquina entera. La placa madre adopta una arquitectura de la dual-estrella, proporcionando los canales interconectados lleno-a dos caras 200Gbps en cada ranura del interruptor a la ranura del servicio. Totalmente equipado con dos tarjetas del interruptor puede alcanzar ancho de banda de la placa madre 400G por ranura del servicio.

El NTCA-CHS-16U14S es una altura de estante estándar 16U. El chasis adopta el modo horizontal de la ranura del servicio de la inserción. La máquina entera apoya 14 ranuras para tarjeta, incluyendo 4 ranuras que cambian y 10 ranuras del servicio. Cada ranura proporciona la capacidad de enfriamiento 300W, el chasis utiliza un conducto de aire de enfriamiento de tracción para proporcionar el buen funcionamiento de la disipación de calor para la máquina entera. La placa madre adopta una arquitectura de la dual-estrella, proporcionando el ancho de banda de la placa madre de la independiente 100Gbps para cada ranura del interruptor a la ranura del servicio. Completamente 4 tarjetas del interruptor pueden proporcionar el uso del ancho de banda del cruz-tablero de la placa madre 400G por ranura del servicio.

100G de adquisición de datos, captura de datos y tarjeta del servicio del interruptor/módulo

Interfaz de la tarjeta

Interfaz del servicio: Interfaz de 10*QSFP28 100G (compatible con 40G)
Interfaz de la gestión: Interfaz 1*RJ45
Interfaz de la CONSOLA: Interfaz 1*RJ45
Interfaz base: interfaz de comunicaciones 13*1000Minter-board
Interfaz de la TELA: interfaz dedicado de la transmisión de los datos de servicio 12*100G
Interfaz de IPMC: Interfaz 1*RJ45

Función y características de la tarjeta

NT-TCA-SCG10 tiene microprocesador de proceso de datos de gran capacidad de alto rendimiento incorporado de ASIC, que puede terminar la agregación de los datos de negocio y de intercambio de datos y de intercambio de datos hasta 3.2Tbps.

Características principales del negocio:

1- 10 QSFP28 tipo interfaces de Ethernet de 100G en el panel de delante, que puede terminar el vínculo 100G/40G que parte y que duplica la agregación del tráfico de la entrada o del servicio 100G/40G y la salida partida.
2 - hasta 12 canales que cambian de la transmisión de datos de servicio 100GBASE-FABRIC proporcionan la transmisión de alto rendimiento para los servicios de intercambio de datos del cruz-tablero entre las ranuras del servicio
3 - prevé hasta la capacidad del intercambio de la comunicación del inter-tablero 64G BASE de la comunicación del inter-tablero, proporcionando la ayuda en tiempo real unificada de comunicación para la operación y la gestión de sistema.
4 - apoya la tarjeta de extensión del interfaz del panel trasero NT-TCA-RTM-CG10, y amplía 10 QSFP28 un tipo adicional interfaces de Ethernet de 100G. El interfaz de la extensión puede también terminar la adquisición del vínculo 100G/40G o la salida partida.
5 - el campo flexible del multi-grupo que hace juego reglas de filtración de la política se utiliza para establecer las listas blancos y negros de tráfico que están de interés a los usuarios, y para combinarlos y para utilizar fexiblemente para filtrar y para hacer salir datos de negocio según las necesidades. El campo del multi-grupo cubre los campos estándar de la corriente del paquete, tales como cinco-tuple, puerto físico, ámbito de la dirección MAC, vlan, y del protocolo L3/L4.
6 - basado en la regla de filtración del campo definido por el usario (UDF) que hace juego, el ámbito de encargo de UDF puede apoyar un partido de encargo de 128 bytes antes del mensaje. Los usos típicos se pueden utilizar para filtrar los paquetes del HTTP GET/POST, túnel-basaron hacer juego del segmento de la llave del paquete, el etc.
7 - campo exacto de gran capacidad que hace juego reglas hasta 128K, proveyendo de usuarios la ayuda independiente de la filtración de paquete para los campos de la independiente IP/MAC/L4PORT.
8 - salida unificada del multicast del cruz-tablero de la política. De acuerdo con la gestión unificada de los servicios de la agregación y de distribución de la máquina entera, puede apoyar directamente la política de servicio del inter-tablero para configurar la réplica del multi-puerto del multicast, la distribución del tráfico, y la salida del equilibrio de carga.
9 - ayuda flexible del interfaz de la gestión. Utilizan como amo de la elección para manejar la configuración, la entrega, y la ejecución de todas las políticas del tablero de la máquina entera, y provee a este tablero de usuarios un interfaz unificado de la gestión de configuración. El comando de las ayudas de sistema línea-basó a la gestión de CONSOLE/TELNET/SSH, y apoya el interfaz gráfico-basado de la gestión de configuración de HTTP/WEB, que reduce grandemente el umbral para dirigir la configuración de la puesta en práctica y los requisitos para la operación y el mantenimiento del poste-sistema.
10 - versión del programa unificada de la gestión del tablero. Todas las tarjetas del servicio y las tarjetas del interruptor utilizan la misma versión del programa, y la tarjeta de control principal pone al día y actualiza automáticamente la versión del programa, grandemente mejorando la eficacia de la mejora y del mantenimiento del usuario.

Agente Specification del paquete de la red y tipo del módulo

NetTAP® (tecnología de comunicación nombrada completa de Chengdu Shuwei Co., Ltd.) fue establecido en 2007. Centrándose en la investigación y desarrollo de los golpecitos de la red/del equipo de comunicación de NPBs, del equipo del análisis de seguridad de datos, que proporciona productos y soluciones en de adquisición de datos grande, almacenamiento de datos, supervisión de los datos, la informática y análisis de datos para las telecomunicaciones, la difusión de TV, el gobierno, la educación, la TIC, las finanzas, el banco, el hospital, el transporte, la energía, el poder, el petróleo, la empresa y otras industrias.

NetTAP® ha puesto en marcha los diversos tipos de dispositivos de alta densidad por ejemplo: El gigabit rápido, réplica del tráfico de red de 10 Gigabit Ethernet, agregación, red de distribución golpea ligeramente/NPBs (agente del paquete de la red), red híbrida inteligente del tráfico golpea ligeramente, 25G, 40G, 100G, alta densidad y los golpecitos/NPBs (agente del etc. de la red del funcionamiento del paquete de la red).

NetTAP® tiene una instalación de producción del hardware, todos los productos de la comunicación tiene derechos de propiedad intelectual independientes completos de software y del soporte físico, con el registro de Copyright y la certificación de producto completos.

MATRIZ NetInsight™ - completamente una plataforma del control de la visibilidad de la red de la función

Valor del sistema de red de NetInsight™ de la MATRIZ

1- De adquisición de datos con el planeamiento centralizado, elimine el punto ciego de la supervisión

2- Libere la distribución de datos, ahorrando el análisis de la inversión total

3- El control de seguridad de los datos, reduce el riesgo de acceso

4- Tráfico total visible, más exacto localizada anormal, análisis de falta más útil

Arquitectura de la función de NetInsight™ de la MATRIZ

1- Capa de la interacción del usuario

2- Capa del análisis de Big Data

3- Capa del almacenamiento de datos

4- Capa de la visibilidad del análisis

5- Capa de adquisición de datos

                                                                                       Proyecto de la nube de Zain de las telecomunicaciones de la Arabia Saudita