GOLPECITO de alta densidad de la red para la supervisión de tráfico de Data Center del banco y el proyecto de la conciencia del negocio

Proyecto de monitoreo de tráfico de visibilidad de la red TAP para el centro de datos del banco y concienciación empresarial

1. Resumen

2. Capacidades de procesamiento de tráfico inteligente (parte)

Chip ASIC más CPU multicore

Capacidades de procesamiento de tráfico inteligente de 480 Gbps

Captura de datos 10GE

10GE 48 puertos, Max 24 * 10GE puertos Rx / Tx procesamiento dúplex, hasta 480Gbps Transceptor de datos de tráfico al mismo tiempo, para la adquisición de datos de red, Preprocesamiento simple

Replicación de datos

Paquete replicado desde 1 puerto a múltiples puertos N, o múltiples puertos N agregados, luego replicado a múltiples puertos M

Agregación de datos

Paquete replicado desde 1 puerto a múltiples puertos N, o múltiples puertos N agregados, luego replicado a múltiples puertos M

Seguimiento de la tendencia del tráfico en tiempo real

Soporte de monitoreo y estadísticas en tiempo real sobre el tráfico de datos a nivel de puerto y a nivel de política, para mostrar la tasa RX / TX, recibir / enviar bytes, No., RX / TX el número de errores,el ingreso máximo / tasa de pérdida de cabello y otros indicadores clave.

Plataforma de visibilidad NetTAP®

Se admite el acceso a la plataforma de control visual NetTAP® Matrix-SDN

1+1 Sistema de energía redundante ((RPS)

Sistema de alimentación redundante doble 1+1 soportado

NT-FTAP-48XE Red TAP NPB.pdf

4. Estructuras de aplicación típicas

Proyecto de monitoreo del tráfico en la red de centros de datos bancarios y monitoreo de la conciencia empresarial

De acuerdo con las necesidades empresariales del usuario y el estado del sistema, se utilizan taps de red xx NT-FTAP-48XE y xx NT-FTAP-40XG-DPI para la red de servicios para recopilar datos de todo el usuario.xx NT-FTAP-48XEs se utilizan como dispositivos de acceso para recopilar xx puertos de espejo de 10 Gigabit en toda la redEl tráfico recogido se filtra en función de múltiples combinaciones de quíntuplos IP, características de paquetes y desplazamientos de campo fijos.Xx NT-FTAP-40XG-DPI como dispositivo de agregación agrega el tráfico filtrado del dispositivo de acceso, y luego descompone el tráfico agregado a través de la deduplicación, corte, desensibilización, marcado de marca de tiempo y identificación de protocolo de capa de aplicación.xx NT-FTAP-48XE como equipo de distribución unificado, mediante la recogida de equipos agregados después del procesamiento profundo del tráfico y, a continuación, de acuerdo con las necesidades de seguimiento del equipo de seguimiento y análisis de back-end,para asignar el tráfico correspondiente, soporte máximo para puertos de 10Gigabit (puede ser compatible con Gigabit como puerto de salida del equipo de monitorización y análisis de back-end,y proporciona un fuerte soporte de distribución de datos para el proyecto de monitoreo y análisis de tráfico de red del centro de datos del Banco de Desarrollo de Guangdong.

La tecnología de enmascaramiento de datos NetTAP® para aplicaciones bancarias es la siguiente:

El dispositivo de despliegue NetTAP® es nt-ftap-48xe aplicación de desensibilización se muestra arriba para el tráfico en la red, la carga de la red de los datos puede contener el número de tarjeta,número de identificación y otra información sensibleEl usuario está preocupado por la fuga de datos por el sistema de análisis de back-end, que puede causar problemas innecesarios.El usuario puede insensibilizar el tráfico y luego la salida al sistema de análisis de back-end.Esta aplicación USES aplicación de la red TAP para el Banco Centro de Datos de la red de monitoreo de tráfico y el proyecto de monitoreo de conciencia empresarial para la desensibilización de reemplazo de información sensible,como el número de tarjeta de identificación u otros valores de información sensible (como 0 xababab) de salida después del reemplazo, que admite las reglas de la expresión regular que coinciden con las palabras clave, para reemplazar cualquier campo clave dentro de los datos originales, protegiendo la información sensible,para lograr la salida se puede determinar de acuerdo con el usuario para configurar la estrategia de flujo de implementación.

5Especificaciones