Las soluciones de la visibilidad de la red del agente del paquete alimentan a su supervisión de seguridad todos los datos relevantes

Visibilidad de la red del Network Packet Broker Alimenta su seguridad Monitoreo de todos los datos relevantes
 
¿Cuál es la visibilidad de la red del intermediario de paquetes de red?

La visibilidad de la red permite a los administradores de red capturar, replicar, agregar, procesar, reenviar,análisis y ver el tráfico de red y las aplicaciones que viajan a través de las conexiones de red de área amplia y de área localUna vez capturado, el tráfico de red se puede asignar a varias herramientas para análisis, mejora de rendimiento y seguridad.Hay muchas herramientas especializadas para realizar estas funciones que todos deben estar conectados a enlaces de red con el fin de proporcionar datos de tráfico a las herramientasEsta conectividad es la base de la visibilidad y se puede gestionar de una de tres maneras. La conexión directa es donde las herramientas se conectan directamente a enlaces en vivo.Esto permite a la herramienta ver y manipular directamente el tráficoSe convierte en una parte integral de la red y será capaz de analizar datos, bloquear datos y enviar paquetes de nuevo a la red.La limitación principal de la conexión directa en línea es la posible interrupción de la red, si la herramienta debe desconectarse debido a una interrupción de energía, mantenimiento o cualquier otra razón hacer la red abajo. Si la herramienta se cae, el enlace se cae.la probabilidad de interrupción aumenta en consecuenciaEn las redes de destino, puede ser financieramente estresante desplegar múltiples herramientas de red en cada enlace.

Antecedentes Introducción
Con la aceleración de la construcción de banda ancha de portadores y el rápido desarrollo de redes 3G, 4G y 5G, y con la popularidad y el desarrollo de grandes datos y tecnologías de computación en la nube,El tráfico de datos está creciendoDesde 2013, los principales operadores han comenzado a actualizar gradualmente la red principal.Los medios de enlace de transmisión de la red principal comienzan a expandirse de enlaces 10GPOS y 40GPOS a enlaces Ethernet 100GEn el contexto de un entorno de enlace 100GE con una gran capacidad de ancho de banda, el desarrollo de una red de conexiones de alta velocidad y de una red de conexiones de alta velocidad no es una opción fácil.cómo satisfacer eficazmente los requisitos de la seguridad nacional, el monitoreo de la seguridad de la red, la recogida y el análisis de datos DPI de tuberías inteligentes de operadores se convertirán en un punto caliente en el campo de la adquisición y el análisis de datos.
Chengdu Shuwei Communication está siguiendo la dirección de desarrollo de Internet y desarrollando el Sistema de Visibilidad de Adquisición de Tráfico MATRIX-TCA-CG,y dedicado a los requisitos de la aplicación de recogida de tráfico y análisis visual en 1GE, 10GE, 10G/40G POS, 40GE y 100GE enlaces. El MATRIX-TCA-CG integra funciones de salida de libre dirección como la recolección/adquisición de flujo de red, agregación, filtrado, reenvío/distribución,y balanceo de carga y proporciona una solución eficiente para el análisis de flujo.
 
Matrix-TCA-CG es un dispositivo de control de visualización de datos de red para alta densidad y gran flujo de 10G/40G/100G.
Matrix-TCA-CG está especialmente diseñado para la recopilación de datos de enlaces 10GE 40GE y 100GE distribuidos de manera intensiva en los operadores de exportación de Internet móvil, exportación de IDC, red provincial y red troncal.
Basado en la arquitectura estándar de ATCA,MATRIX-TCA-CG tiene una alta fiabilidad a nivel de portador y una fuerte expansibilidad que puede configurar sin problemas las tarjetas funcionales para hacer frente a escenarios de demanda de puertos de varias especificaciones y tamaños.

 
El NTCA-CHS-7U7S tiene una altura de bastidor estándar de 7U. El chasis adopta el modo de ranura de servicio de ranura horizontal.incluidas dos ranuras de conmutación y cinco ranuras de servicioCada ranura proporciona una capacidad de refrigeración de 300W, el chasis utiliza un conducto de aire de refrigeración de tipo pull para proporcionar un buen rendimiento de disipación de calor para toda la máquina.El plano de fondo adopta una arquitectura de dos estrellas, proporcionando canales interconectados full-duplex de 200Gbps en cada ranura de conmutador a la ranura de servicio.

Arquitectura del sistema de clase de transportista
Especificación avanzada PICMG 3.0 R2.0
RoHs, diseñados para CE, FCC, NEBS Nivel 3
Planta trasera de velocidad estándar Dual Dual Star 100G

Tipos de interfaz enriquecidos
Interfaz de enlace 10G, 40G y 100G de alta densidad soportada
Soportado todo el trabajo de velocidad de línea de puerto sin pérdida de paquetes

Mecanismo de procesamiento de tráfico de red enriquecido
Se admite la replicación y agregación de tráfico de 1->N, M->N, M->N canales
compatibilidad con el filtrado de paquetes, incluidos SIP, DIP, SP, DP, número de protocolo, identificación de código de característica de posición arbitraria,Interfaz de entrada y otros elementos de condiciones de filtración combinadas flexibles
Análisis y procesamiento de mensajes profundos DPI compatibles
GTP, GRE y otros protocolos de túnel con soporte para la identificación y distribución de IP
Se admiten combinaciones de reglas múltiples
Apoyado el número de reglas por encima del nivel de 100.000
Lista en blanco y negro de reglas de filtración compatibles

Balance de carga
Apoyo para el equilibrio dinámico de carga o para el equilibrio de carga personalizado en una sola tabla
Se admite el cálculo de balance de carga de hash de condiciones de combinación múltiples
Balanceamiento de carga soportado vinculación arbitraria de los miembros del grupo de puertos de salida

Colocación flexible de puertos
Se admiten todos los puertos como entrada, puerto de salida por usuario definido
Apoyado para miembros del mismo grupo de puertos no restringidos por tipos de puertos
Se admite cualquier vinculación de grupos de puertos de entrada y salida en una sola placa/una placa transversal
 
Visibilidad de la red de gran capacidad 10G/40G/100G Captura, agregación y distribución

 
El despliegue de la extensión de alto rendimiento,Sistema de visibilidad de adquisición de tráfico MATRIX-TCA-CG de alta capacidad para recopilar de forma uniforme el tráfico de datos de cualquier ubicación de nodo y cualquier tipo de enlace (10G/40G/100G) en toda la redEl tráfico de datos se puede transmitir a través del sistema. El tamaño, la estructura, la relación, etc. se compilan y analizan. Después de que la señal de datos invisible se convierte en una entidad visible, el tráfico de datos se transmite a través del sistema.el usuario puede copiar, agregar y descargar los datos de destino requeridos a cada sistema de back-end para la detección y análisis de profundidad de acuerdo con los requisitos del sistema.

En esta configuración, el tráfico de red en vivo pasa a través del TAP, directamente a la herramienta activa y de vuelta a la red en tiempo real.Manipulación de paquetes, detener los paquetes sospechosos y tomar medidas inmediatas en el enlace para bloquear el tráfico malicioso.El TAP en la pila activa tiene una tecnología de derivación única que envía un latido del corazón a la herramienta activaSi la herramienta se desconecta por alguna razón, el TAP puede evitar la herramienta manteniendo el tráfico de red en vivo fluyendo.el tráfico vuelve automáticamente al funcionamiento normal que fluye a través de la herramientaLa gestión y protección de la infraestructura y la información de la red requiere enfoque. Cada uno de estos dispositivos se especializa en un rango funcional muy limitado.El ejemplo anterior no es de ninguna manera una lista completa de la vigilancia de la redHay muchas herramientas especialmente diseñadas para aplicaciones tales como Protección contra pérdida de datos (DLP), Gestión de la experiencia del cliente (CEM),y Gestión del acceso a la identidad (IAM)Una simple búsqueda en la web mostrará una amplia variedad de dispositivos que se pueden agregar a estos enlaces basados en amenazas específicas o análisis requeridos.Tener una base TAP de puertos múltiples permite agregar herramientas de manera fácil y seguraEn el desarrollo de una estrategia de visibilidad, existe un flujo lógico paso a paso: acceso, captura, análisis,asegurar y remediar si es necesarioLo ideal es que, si se dispone de la estrategia y las herramientas adecuadas, junto con otras influencias organizativas que se discutirán más adelante, no se requiera el paso de remediación.Como se dice a menudo, planea lo mejor pero prepárate para lo peor.

Especificación del intermediario de paquetes de red y tipo de módulo