حزمة حلول شبكة الوسيط من حلحزمة الوسيط تغذي الأمان بمراقبة جميع البيانات ذات الصلة

رؤية شبكة وسيط حزم الشبكة تغذية الأمان الخاص بك مراقبة جميع البيانات ذات الصلة

ما هي رؤية شبكة وسيط حزم الشبكة؟

تتيح رؤية الشبكة لمسؤولي الشبكة التقاط وتكرار وتجميع و precess وإعادة توجيه وتحليل ورؤية حركة مرور الشبكة والتطبيقات التي تنتقل عبر ارتباطات شبكة المنطقة الواسعة والمحلية. بمجرد التقاطها ، يمكن تعيين حركة مرور الشبكة إلى أدوات مختلفة للتحليلات وتحسين الأداء والأمان. هناك العديد من الأدوات المتخصصة لأداء هذه الوظائف والتي يجب توصيلها جميعًا بروابط الشبكة من أجل توفير بيانات حركة المرور إلى الأدوات. هذه التوصيلية هي أساس الرؤية ويمكن إدارتها بإحدى الطرق الثلاث. الاتصال المباشر هو حيث يتم توصيل الأدوات مباشرة إلى الروابط الحية. يتيح هذا للأداة رؤية حركة المرور ومعالجتها مباشرةً. تصبح جزءًا لا يتجزأ من الشبكة وستكون قادرة على تحليل البيانات وحظر البيانات وإرسال الحزم مرة أخرى إلى الشبكة. يتمثل القيد الرئيسي للاتصال المباشر في الشبكة في حدوث خلل محتمل في الشبكة ، إذا كان من المفترض أن تتوقف الأداة عن العمل بسبب انقطاع التيار الكهربائي أو الصيانة أو لأي سبب آخر يؤدي إلى تعطيل الشبكة. إذا تعطلت الأداة ، فإن الرابط ينخفض. إذا كانت لديك أدوات متعددة على الرابط ، فإن احتمال التعطيل يزداد وفقًا لذلك. هناك أيضًا اعتبارات مالية مع هذه الطريقة. في الشبكات المستهدفة ، قد يكون من المجهد ماليًا نشر أدوات متعددة للشبكات على كل رابط.

مقدمة خلفية
مع تسارع بناء شبكة الجوال عريضة النطاق والتطور السريع لشبكات الجيل الثالث 3G و 4G و 5 G ، ومع شعبية وتطوير تقنيات البيانات الكبيرة والحوسبة السحابية ، تتزايد حركة البيانات وتتزايد متطلبات النطاق الترددي للشبكات الأساسية والشبكات الأساسية. في ازدياد. منذ عام 2013 ، بدأ المشغلون الرئيسيون في ترقية الشبكة الأساسية تدريجياً. تبدأ توسعة وسائط وصلة نقل الشبكة الأساسية من 10GPOS و 40 GPOS إلى 100G إيثرنت. سيؤدي حتما إلى التحديث المستمر لتكنولوجيا جمع وتحليل البيانات الكبيرة. في مواجهة بيئة وصلة 100GE ذات سعة النطاق الترددي العالي ، ستصبح كيفية تلبية متطلبات الأمن القومي المختلفة ومراقبة أمن الشبكة وجمع بيانات وتحليل بيانات خط أنابيب المشغل الذكي للمشغل نقطة ساخنة في مجال الحصول على البيانات وتحليلها.
تتبع Chengdu Shuwei Communication اتجاه تطوير الإنترنت وتقوم بتطوير نظام رؤية قالب-TCA-CG (الحصول على حركة المرور) ، ومكرسة لمتطلبات تطبيق جمع البيانات والتحليل المرئي في 1GE ، 10GE ، 10G / 40G POS ، 40GE و 100GE الروابط. يدمج قالب-TCA-CG وظائف خرج التوجيه المباشر مثل جمع / اقتناء تدفق الشبكة ، التجميع ، التصفية ، إعادة التوجيه / التوزيع ، وموازنة التحميل ويوفر حلاً فعالاً لتحليل التدفق.

قالب-TCA-CG عبارة عن جهاز للتحكم في التصور المرئي لشبكة البيانات من أجل الكثافة العالية والتدفق الكبير من 10G / 40G / 100G.
تم تصميم قالب-TCA-CG خصيصًا لجمع البيانات من 10GE 40GE ووصلات 100GE الموزعة بشكل مكثف في تصدير مشغلي الإنترنت عبر الهاتف النقال ، وتصدير IDC ، وشبكة المحافظات والعمود الفقري.
استنادًا إلى البنية القياسية لـ ATCA ، تتمتع قالب-TCA-CG بموثوقية عالية على مستوى الناقل وقابلية للتوسعة القوية والتي يمكنها تكوين لوحة CARDS الوظيفية بسلاسة لتتوافق مع سيناريوهات طلب الميناء بمختلف المواصفات والأحجام.


NTCA-CHS-7U7S هو ارتفاع حامل قياسي 7U. يعتمد الهيكل وضع فتحة خدمة الفتحة الأفقية. يدعم الجهاز ما مجموعه سبع فتحات ، بما في ذلك فتحتان للتبديل وخمس فتحات خدمة. توفر كل فتحة قدرة تبريد تبلغ 300 واط ، يستخدم الهيكل مجاري هواء تبريد من نوع السحب لتوفير أداء جيد لتبديد الحرارة للجهاز بأكمله. تعتمد اللوحة الخلفية على بنية ثنائية النجم ، توفر قنوات متصلة ثنائية الاتجاه بسرعة 200 جيجابت في الثانية في كل فتحة تبديل بفتحة الخدمة. مجهزة بالكامل مع اثنين من بطاقات التبديل يمكن تحقيق 400G عرض النطاق الترددي لوحة الكترونية معززة لكل فتحة خدمة.
بنية النظام على مستوى الناقل
مواصفات متقدمة PICMG 3.0 R2.0
بنفايات ، مصممة ل CE ، FCC ، NEBS المستوى 3
معيار مزدوج المزدوج ستار 100G سرعة لوحة الكترونية معززة
أنواع الواجهة الغنية
دعم عالية الكثافة 10G ، 40G ، 100G واجهة الارتباط
دعم جميع سرعة خط العمل المنفذ دون فقدان الحزمة
آلية معالجة حركة مرور الشبكة الغنية
المدعومة 1-> N ، M-> N ، M-> N قنوات تكرار حركة المرور وتجميعها
مطابقة ترشيح الحزمة المدعومة ، بما في ذلك SIP ، DIP ، SP ، DP ، رقم البروتوكول ، تحديد رمز ميزة الموقع التعسفي ، واجهة الإدخال وعناصر أخرى لشروط تصفية تركيبة مرنة
دعم DPI تحليل الرسائل العميقة ومعالجتها
دعم GTP ، GRE وغيرها من بروتوكول الإنترنت تحديد النفق والتوزيع
دعم مجموعات قاعدة متعددة
أيد عدد القواعد فوق مستوى 100000
حكم تصفية المعتمدة قائمة أبيض وأسود
تحميل الرصيد
موازنة التحميل الديناميكية المدعومة أو موازنة التحميل المخصصة في / عبر لوحة واحدة
أيد تجزئة تحميل موازنة حساب شروط الجمع متعددة
تحميل موازنة التحميل الربط التعسفي لأعضاء مجموعة منفذ الإخراج
ميناء التجميع المرن
دعمت جميع المنافذ كمدخل المدخلات والمخرجات التي يحددها المستخدم
معتمد لأعضاء مجموعة المنفذ نفسه غير المقيدة بأنواع المنافذ
أيد أي ملزم لمجموعات منفذ الإدخال والإخراج في لوحة واحدة / عبر المجلس

شبكة كبيرة السعة رؤية 10G / 40G / 100G التقاط وتطبيق التجميع والتوزيع

قم بتوسيع نشر نظام رؤية اكتساب حركة مرور قالب-TCA-CG عالي الأداء وعالي السعة لجمع البيانات بشكل موحد من أي موقع عقدة وأي نوع ارتباط (10G / 40G / 100G) على الشبكة بالكامل ، ومن ثم يمكن أن تكون حركة مرور البيانات تنتقل عن طريق النظام. يتم الجمع بين الحجم والبنية والعلاقة وما إلى ذلك. بعد تحويل إشارة البيانات غير المرئية إلى كيان مرئي ، يمكن للمستخدم نسخ البيانات الهدف المطلوبة وتجميعها وإلغاء تحميلها إلى كل نظام خلفي لاكتشاف وتحليل العمق وفقًا لمتطلبات النظام.

في هذا التكوين ، تمر حركة مرور الشبكة الحية عبر TAP ، مباشرة إلى الأداة النشطة والعودة إلى الشبكة في الوقت الحقيقي. يسمح هذا للأداة بتحليل حركة المرور ومعالجة الحزم وإيقاف الحزم المشبوهة واتخاذ إجراء فوري على الرابط لمنع حركة المرور الضارة. تتضمن هذه الأدوات أنظمة الحماية من جدار الحماية النشط والتسلل (IPS / NGFW). يحتوي TAP في المكدس النشط على تقنية تجاوز فريدة ترسل نبضات إلى الأداة النشطة. إذا توقفت الأداة عن العمل لأي سبب من الأسباب ، يمكن لـ TAP تجاوز الأداة مع الحفاظ على تدفق حركة مرور الشبكة الحية. عندما تعود نبضات القلب ، تعود حركة المرور تلقائيًا إلى التشغيل العادي الذي يتدفق عبر الأداة. إدارة وحماية البنية التحتية للشبكة والمعلومات يتطلب التركيز. يتخصص كل جهاز من هذه الأجهزة في نطاق وظيفي ضيق للغاية. المثال أعلاه ليس بأي حال قائمة كاملة بخيارات أداة مراقبة الشبكة وإدارتها وأمانها. هناك العديد من الأدوات المصممة خصيصًا للتطبيقات مثل حماية فقدان البيانات (DLP) وإدارة تجربة العملاء (CEM) وإدارة الوصول إلى الهوية (IAM). سيؤدي البحث البسيط على الويب إلى ظهور مجموعة واسعة من الأجهزة التي يمكن إضافتها إلى هذه الروابط استنادًا إلى تهديدات محددة أو تحليل مطلوب. وجود أساس متعدد المنافذ ، يتيح TAP إمكانية إضافة الأدوات أو تغييرها أو تغييرها بسهولة وأمان وفقًا للاحتياجات الفورية للشبكة. هناك خطوة منطقية تدفق خطوة عند تطوير استراتيجية الرؤية ؛ الوصول والتقاط وتحليل وتأمين وعلاج إذا لزم الأمر. من الناحية المثالية ، إذا كانت الإستراتيجية والأدوات المناسبة موجودة جنبًا إلى جنب مع التأثيرات التنظيمية الأخرى التي ستتم مناقشتها لاحقًا ، نأمل ألا تكون خطوة العلاج مطلوبة. ومع ذلك ، كما يقال كثيرًا ، خطط للأفضل ولكن الاستعداد للأسوأ.

مواصفات وسيط حزم الشبكة ونوع الوحدة

مواصفات الجهاز