حلول رؤية حركة مرور الشبكة NPB SDN التقاط حركة المرور والتوزيع من TAP أو SPAN Port

وضوح حركة المرور والتقاط حركة المرور NPB SDN والتوزيع من TAP أو SPAN Port

ما هي رؤية شبكة Network Packet Broker (NPB)؟
تتيح رؤية الشبكة لمسؤولي الشبكة التقاط وتكرار وتجميع و precess وإعادة توجيه وتحليل ورؤية حركة مرور الشبكة والتطبيقات التي تنتقل عبر ارتباطات شبكة المنطقة الواسعة والمحلية. بمجرد التقاطها ، يمكن تعيين حركة مرور الشبكة إلى أدوات مختلفة للتحليلات وتحسين الأداء والأمان. هناك العديد من الأدوات المتخصصة لأداء هذه الوظائف والتي يجب توصيلها جميعًا بروابط الشبكة من أجل توفير بيانات حركة المرور إلى الأدوات. هذه التوصيلية هي أساس الرؤية ويمكن إدارتها بإحدى الطرق الثلاث. الاتصال المباشر هو حيث يتم توصيل الأدوات مباشرة إلى الروابط الحية. يتيح هذا للأداة رؤية حركة المرور ومعالجتها مباشرةً. تصبح جزءًا لا يتجزأ من الشبكة وستكون قادرة على تحليل البيانات وحظر البيانات وإرسال الحزم مرة أخرى إلى الشبكة. يتمثل القيد الرئيسي للاتصال المباشر في الشبكة في حدوث خلل محتمل في الشبكة ، إذا كان من المفترض أن تتوقف الأداة عن العمل بسبب انقطاع التيار الكهربائي أو الصيانة أو لأي سبب آخر يؤدي إلى تعطيل الشبكة. إذا تعطلت الأداة ، فإن الرابط ينخفض. إذا كانت لديك أدوات متعددة على الرابط ، فإن احتمال التعطيل يزداد وفقًا لذلك. هناك أيضًا اعتبارات مالية مع هذه الطريقة. في الشبكات المستهدفة ، قد يكون من المجهد ماليًا نشر أدوات متعددة للشبكات على كل رابط.

مقدمة خلفية
بعد 10 سنوات من تراكم التكنولوجيا وهطول الأمطار ، أطلقت NetTAP منصة إدارة وضوح بيانات حركة مرور الشبكة التي تم تطويرها بشكل مستقل. سوف يدرك التحكم الذكي الشامل الخاص بك من حيث تأتي أصول بيانات حركة مرور الشبكة وتذهب. تعتمد هذه المنصة مزيجًا مثاليًا من نظام التوزيع البصري SDN Traffic Collection للتوزيع MATRIX ونظام التحكم البصري MATRIX لتقديم هيكل الشبكة الحالي وعقدة الاستحواذ ومنصة التحكم ونظام مراقبة التطبيقات الخلفية بطريقة مترابطة للغاية ، وبالتالي تشكيل نظام عالمي موحد رؤية شبكة مراقبة منظور الإدارة.

- إكمال الفرز والتجهيز والجدولة الموحدة للتدفق بين الشرق والغرب والشمال والجنوب لتلبية احتياجات نشر أنظمة الرصد.

- اكتمال التقاط بيانات حركة المرور في الوقت الفعلي للشبكة الحالية ، ويتم تطبيق خوارزمية التعلم الذكية وتحليل نمذجة البيانات الكبيرة لتحليل عميق ، وتقديم وضع التشغيل وقانون تطوير جانب العمل ، جانب المستخدم ، عقدة الشبكة ، جهاز عنصر الشبكة والتفاعل بين الرسائل ، وذلك لتوفير أساس واقعي لقرارات إنشاء الشبكة.

- أكمل خطأ الشبكة ، والبيانات غير طبيعية حدث دقيق من الدرجة الثانية ، والاحتفاظ بكمية كاملة من البيانات الأصلية غير الطبيعية.

- الإعمال النهائي لأصول بيانات المستخدم شاملة وفعالة ودقيقة وآمنة ومرئية إدارة وقفة واحدة ، لمساعدة المستخدمين على حل مشكلة غير مرئية ، لا يمكن أن تجد ، لا يمكن أن تلمس ، لتحسين تشغيل نظام أعمال الشبكة دعم القدرات وكفاءة استكشاف الأخطاء وإصلاحها.

قيمة رؤية وسيط حزم الشبكة

- جمع وإدارة فعالة لتحقيق تحول القيمة

- بيانات متعددة الأوجه ، عرض متعدد الأبعاد ، والتحكم الكامل

- مراقبة حركة المرور مخصصة يضمن أمن الأصول

- تحليل دقيق ، وتحديد المواقع بسرعة ، والحد من الخسارة

- الكشف عن حالة المرور الإنذار المبكر ، والحد من المخاطر

- يهاجم الصيد على الفور لضمان أمن الشبكة

إمكانية رؤية الشبكة ذات سعة كبيرة 10G / 40G / 100G التقاط وتطبيق التجميع والتوزيع وتوزيع البيانات ذات الصلة من Network TAP إلى أدوات الأمان Rlated

قم بتوسيع نشر نظام رؤية اكتساب حركة مرور MATRIX-TCA-CG عالي الأداء وعالي السعة لجمع البيانات بشكل موحد من أي موقع عقدة وأي نوع ارتباط (10G / 40G / 100G) على الشبكة بالكامل ، ومن ثم يمكن أن تكون حركة مرور البيانات تنتقل عن طريق النظام. يتم الجمع بين الحجم والبنية والعلاقة وما إلى ذلك. بعد تحويل إشارة البيانات غير المرئية إلى كيان مرئي ، يمكن للمستخدم نسخ البيانات الهدف المطلوبة وتجميعها وإلغاء تحميلها إلى كل نظام خلفي لاكتشاف وتحليل العمق وفقًا لمتطلبات النظام.
في هذا التكوين ، تمر حركة مرور الشبكة الحية عبر TAP ، مباشرة إلى الأداة النشطة والعودة إلى الشبكة في الوقت الحقيقي. يسمح هذا للأداة بتحليل حركة المرور ومعالجة الحزم وإيقاف الحزم المشبوهة واتخاذ إجراء فوري على الرابط لمنع حركة المرور الضارة. تتضمن هذه الأدوات أنظمة الحماية من جدار الحماية النشط والتسلل (IPS / NGFW). يحتوي TAP في المكدس النشط على تقنية تجاوز فريدة ترسل نبضات إلى الأداة النشطة. إذا توقفت الأداة عن العمل لأي سبب من الأسباب ، يمكن لـ TAP تجاوز الأداة مع الحفاظ على تدفق حركة مرور الشبكة الحية. عندما تعود نبضات القلب ، تعود حركة المرور تلقائيًا إلى التشغيل العادي الذي يتدفق عبر الأداة. إدارة وحماية البنية التحتية للشبكة والمعلومات يتطلب التركيز. يتخصص كل جهاز من هذه الأجهزة في نطاق وظيفي ضيق للغاية. المثال أعلاه ليس بأي حال قائمة كاملة بخيارات أداة مراقبة الشبكة وإدارتها وأمانها. هناك العديد من الأدوات المصممة خصيصًا للتطبيقات مثل حماية فقدان البيانات (DLP) وإدارة تجربة العملاء (CEM) وإدارة الوصول إلى الهوية (IAM). سيؤدي البحث البسيط على الويب إلى ظهور مجموعة واسعة من الأجهزة التي يمكن إضافتها إلى هذه الروابط استنادًا إلى تهديدات محددة أو تحليل مطلوب. وجود أساس متعدد المنافذ ، يتيح TAP إمكانية إضافة الأدوات أو تغييرها أو تغييرها بسهولة وأمان وفقًا للاحتياجات الفورية للشبكة. هناك خطوة منطقية تدفق خطوة عند تطوير استراتيجية الرؤية ؛ الوصول والتقاط وتحليل وتأمين وعلاج إذا لزم الأمر. من الناحية المثالية ، إذا كانت الإستراتيجية والأدوات المناسبة موجودة جنبًا إلى جنب مع التأثيرات التنظيمية الأخرى التي ستتم مناقشتها لاحقًا ، نأمل ألا تكون خطوة العلاج مطلوبة. ومع ذلك ، كما يقال كثيرًا ، خطط للأفضل ولكن الاستعداد للأسوأ.

مواصفات وسيط حزم الشبكة ونوع الوحدة

مواصفات الجهاز