40GE 100GE Links شبكة حلحزمة الوسيط 3.2Tbps إستراتيجية رؤية تبادل البيانات

40GE 100GE Links Network Packet Broker 3.2Tbps إستراتيجية رؤية تبادل البيانات
 

ما هي شبكة TAPs؟

تعد TAPs الخاصة بالشبكة أدوات قائمة بذاتها تتصل مباشرة بروابط الشبكة.إنها مستقلة عن المحول ويتم تثبيتها في الخط بين المحولات وأجهزة التوجيه أو جدران الحماية.يمرر TAP كل حركة المرور التي يراها في كلا الاتجاهين مباشرة إلى الشبكة ويقوم أيضًا بعمل نسخة طبق الأصل من حركة المرور لإخراجها إلى أدوات الشبكة.تتوفر TAPs في تكوينات مختلفة للمنافذ لاستيعاب الأعمال التجارية الصغيرة وصولاً إلى الشبكات العالمية متعددة المواقع.أيضًا ، نظرًا لأن TAPs مستقلة عن معدات الشبكة ، يمكن تكوينها للسماح لأدوات الشبكة بمعالجة الحزم وضخها في الشبكة الحية.لذلك ، بالنسبة لتطبيقات الأمان ، يمكن لـ TAPs توصيل الأدوات التي لديها القدرة على التنبؤ بالهجمات الضارة واكتشافها ومنعها.تتضمن TAPs أيضًا تقنية آمنة من الفشل تحافظ على تدفق حركة مرور الشبكة حتى في حالة انقطاع التيار الكهربائي.

تمر حركة مرور الشبكة المباشرة عبر TAP ، مباشرة إلى الأداة النشطة والعودة إلى الشبكة في الوقت الفعلي.يسمح هذا للأداة بتحليل حركة المرور ومعالجة الحزم وإيقاف الحزم المشبوهة واتخاذ إجراءات فورية على الرابط لحظر حركة المرور الضارة.تتضمن هذه الأدوات جدار الحماية النشط وأنظمة منع التطفل (IPS / NGFW).يحتوي TAP في المكدس النشط على تقنية تجاوز فريدة ترسل نبضات قلب إلى الأداة النشطة.إذا توقفت الأداة عن الاتصال لأي سبب من الأسباب ، فيمكن لـ TAP تجاوز الأداة للحفاظ على تدفق حركة مرور الشبكة الحية.عندما تعود نبضات القلب ، تعود حركة المرور تلقائيًا إلى التشغيل الطبيعي المتدفق عبر الأداة.تتطلب إدارة البنية التحتية للشبكة والمعلومات وحمايتها التركيز.كل جهاز من هذه الأجهزة متخصص في نطاق وظيفي ضيق للغاية.المثال أعلاه ليس بأي حال من الأحوال قائمة كاملة بخيارات أدوات مراقبة الشبكة وإدارتها وأمانها.هناك العديد من الأدوات المصممة لهذا الغرض للتطبيقات مثل الحماية من فقدان البيانات (DLP) وإدارة تجربة العملاء (CEM) وإدارة الوصول إلى الهوية (IAM).سيؤدي البحث البسيط على الويب إلى ظهور مجموعة متنوعة من الأجهزة التي يمكن إضافتها إلى هذه الروابط بناءً على تهديدات محددة أو التحليل المطلوب.يتيح وجود أساس TAP متعدد المنافذ إمكانية إضافة الأدوات أو إعادة توجيهها أو تغييرها بسهولة وأمان وفقًا للاحتياجات الفورية للشبكة.هناك تدفق منطقي خطوة بخطوة عند تطوير استراتيجية الرؤية ؛الوصول والتقاط وتحليل وتأمين ومعالجة إذا لزم الأمر.من الناحية المثالية ، إذا تم وضع الإستراتيجية والأدوات الصحيحة جنبًا إلى جنب مع التأثيرات التنظيمية الأخرى التي ستتم مناقشتها لاحقًا ، نأمل ألا تكون خطوة الإصلاح مطلوبة.ومع ذلك ، كما يُقال كثيرًا ، خطط للأفضل ولكن استعد للأسوأ.

 
Matrix-TCA-CG هو جهاز تحكم في تصور بيانات الشبكة للكثافة العالية والتدفق الكبير 10G / 40G / 100G.
تم تصميم Matrix-TCA-CG خصيصًا لجمع البيانات من روابط 10GE 40GE و 100GE الموزعة بشكل مكثف في مشغلي تصدير الإنترنت عبر الهاتف المحمول وتصدير IDC والشبكة الإقليمية والعمود الفقري.
استنادًا إلى بنية معيار ATCA ، تتمتع MATRIX-TCA-CG بموثوقية عالية على مستوى الناقل وإمكانية توسع قوية يمكنها تكوين CARDS للوحة الوظيفية بسلاسة للتعامل مع سيناريوهات طلب المنفذ ذات المواصفات والأحجام المختلفة.

NTCA-CHS-7U7S هو ارتفاع قياسي للحامل 7U.يعتمد الهيكل على وضع فتحة خدمة الفتحة الأفقية.يدعم الجهاز ما مجموعه سبع فتحات ، بما في ذلك فتحتا تبديل وخمس فتحات خدمة.توفر كل فتحة قدرة تبريد تبلغ 300 واط ، ويستخدم الهيكل مجرى هواء تبريد من نوع السحب لتوفير أداء جيد لتبديد الحرارة للآلة بأكملها.تتبنى اللوحة المعززة بنية نجمة مزدوجة ، توفر قنوات متصلة ثنائية الاتجاه مزدوجة الاتجاه بسرعة 200 جيجابت في الثانية في كل فتحة تبديل إلى فتحة الخدمة.مجهزة تجهيزا كاملا مع اثنين من بطاقات التبديل يمكن أن تحقق 400G عرض النطاق الترددي لوحة الكترونية معززة لكل فتحة خدمة.

NTCA-CHS-16U14S هو ارتفاع قياسي للحامل 16U.يعتمد الهيكل على وضع فتحة خدمة الإدراج الأفقي.يدعم الجهاز بالكامل 14 فتحة بطاقة ، بما في ذلك 4 فتحات تبديل و 10 فتحات خدمة.توفر كل فتحة قدرة تبريد تبلغ 300 واط ، ويستخدم الهيكل مجرى هواء تبريد من نوع السحب لتوفير أداء جيد لتبديد الحرارة للآلة بأكملها.تتبنى اللوحة المعززة بنية نجمة مزدوجة ، مما يوفر عرضًا تردديًا مستقلًا للوحة معززة 100 جيجابت في الثانية لكل فتحة تبديل إلى فتحة الخدمة.يمكن أن توفر 4 بطاقات تبديل كاملة تطبيق عرض النطاق الترددي عبر اللوحة 400G لكل فتحة خدمة.

100G الحصول على البيانات ، والتقاط البيانات وتبديل بطاقة / وحدة الخدمة

واجهة البطاقة

واجهة الخدمة: واجهة 10 * QSFP28 100G (متوافقة مع 40G)
واجهة الإدارة: 1 * واجهة RJ45
واجهة وحدة التحكم: 1 * واجهة RJ45
واجهة BASE: 13 * 1000 واجهة اتصال بينية
واجهة النسيج: 12 * 100G واجهة نقل بيانات الخدمة المخصصة
واجهة IPMC: 1 * واجهة RJ45

وظيفة البطاقة والميزات

يحتوي NT-TCA-SCG10 على شريحة ASIC عالية الأداء ذات سعة كبيرة لمعالجة البيانات ، والتي يمكنها إكمال تجميع بيانات الأعمال وتبادل البيانات وتبادل البيانات حتى 3.2 تيرا بايت في الثانية.

ميزات العمل الرئيسية:

1- 10 واجهات QSFP28 من نوع 100G Ethernet على اللوحة الأمامية ، والتي يمكن أن تكمل مدخلات تقسيم وانعكاس الارتباط 100G / 40G أو تجميع حركة مرور خدمة 100G / 40G وتقسيم الإخراج.
2- توفر ما يصل إلى 12 قناة تحويل لنقل بيانات خدمة 100GBASE-FABRIC نقلًا عالي الأداء لخدمات تبادل البيانات عبر اللوحات بين فتحات الخدمة
3-يوفر ما يصل إلى 64 جيجا تبادل الاتصالات بين المجلس BASE الاتصالات بين اللوحة ، وتوفير دعم موحد للاتصالات في الوقت الحقيقي لتشغيل النظام وإدارته.
4- يدعم بطاقة توسيع واجهة اللوحة الخلفية NT-TCA-RTM-CG10 ، ويوسع 10 واجهات إضافية من نوع QSFP28 100G Ethernet.يمكن لواجهة التوسعة أيضًا إكمال الحصول على ارتباط 100G / 40G أو تقسيم الإخراج.
5- يتم استخدام قواعد سياسة التصفية المرنة لمطابقة الحقول متعددة المجموعات لإنشاء قوائم بيضاء وسوداء لحركة المرور التي تهم المستخدمين ، والجمع بينها بمرونة واستخدامها لتصفية بيانات الأعمال وإخراجها حسب الحاجة.يغطي الحقل متعدد المجموعات الحقول القياسية لتدفق الحزمة ، مثل خمسة مجموعات ، والمنفذ الفعلي ، وعنوان MAC ، و vlan ، ومجال بروتوكول L3 / L4.
6- استنادًا إلى مطابقة قاعدة تصفية الحقل المعرّف بواسطة المستخدم (UDF) ، يمكن لمجال UDF المخصص دعم مطابقة مخصصة من 128 بايت قبل الرسالة.يمكن استخدام التطبيقات النموذجية لتصفية حزم HTTP GET / POST ، ومطابقة مقطع مفتاح الحزمة المستندة إلى النفق ، وما إلى ذلك.
7- قواعد مطابقة دقيقة عالية السعة تصل إلى 128 كيلو بايت ، مما يوفر للمستخدمين دعمًا مستقلًا لتصفية الحزمة لحقول IP / MAC / L4PORT المستقلة.
8- إخراج متعدد البث عبر السياسة الموحدة.استنادًا إلى الإدارة الموحدة لخدمات التجميع والتوزيع للجهاز بأكمله ، يمكن أن تدعم بشكل مباشر سياسة الخدمة بين اللوحات لتكوين النسخ المتماثل متعدد المنافذ وتوزيع حركة المرور ومخرجات موازنة الحمل.
9- دعم واجهة إدارة مرنة.يتم استخدام هذا المجلس باعتباره رئيسًا للانتخابات لإدارة التكوين والتسليم والتنفيذ لجميع سياسات اللوحة الخاصة بالجهاز بأكمله ، كما يوفر للمستخدمين واجهة إدارة تكوين موحدة.يدعم النظام إدارة CONSOLE / TELNET / SSH المستندة إلى سطر الأوامر ، ويدعم واجهة إدارة تكوين HTTP / WEB القائمة على الرسوم ، مما يقلل بشكل كبير من عتبة تكوين التنفيذ الهندسي ومتطلبات التشغيل والصيانة بعد النظام.
10- إصدار برنامج إدارة مجلس الإدارة الموحد.تستخدم جميع بطاقات الخدمة وبطاقات التبديل نفس إصدار البرنامج ، وتقوم بطاقة التحكم الرئيسية تلقائيًا بتحديث إصدار البرنامج وترقيته ، مما يحسن بشكل كبير ترقية المستخدم وكفاءة الصيانة.

مواصفات وسيط حزم الشبكة ونوع الوحدة