पैकेट ब्रोकर का नेटवर्क विजिबिलिटी सॉल्यूशन आपकी सुरक्षा निगरानी के सभी प्रासंगिक डेटा को फीड करता है

नेटवर्क पैकेट ब्रोकर का नेटवर्क विजिबिलिटी आपके सुरक्षा डेटा को सभी प्रासंगिक डेटा को फीड करता है

नेटवर्क पैकेट ब्रोकर की नेटवर्क दृश्यता क्या है?

नेटवर्क दृश्यता नेटवर्क प्रशासकों को पकड़ने, दोहराने, एकत्र करने, पूर्व, आगे, विश्लेषण करने और नेटवर्क ट्रैफ़िक और एप्लिकेशन देखने में सक्षम बनाता है जो वाइड एरिया और लोकल एरिया नेटवर्क लिंक पर यात्रा कर रहे हैं। एक बार कैप्चर करने के बाद, नेटवर्क ट्रैफ़िक को एनालिटिक्स, प्रदर्शन बढ़ाने और सुरक्षा के लिए विभिन्न टूल्स में मैप किया जा सकता है। इन कार्यों को करने के लिए कई विशेष उपकरण हैं जो सभी को उपकरण से ट्रैफ़िक डेटा प्रदान करने के लिए नेटवर्क लिंक से जुड़े होने चाहिए। यह कनेक्टिविटी दृश्यता की नींव है और इसे तीन तरीकों में से एक में प्रबंधित किया जा सकता है। डायरेक्ट कनेक्शन वह है जहां टूल सीधे लाइव लिंक से जुड़े होते हैं। यह उपकरण को सीधे ट्रैफ़िक को देखने और हेरफेर करने की अनुमति देता है। यह नेटवर्क का एक अभिन्न हिस्सा बन जाता है और डेटा का विश्लेषण, डेटा को ब्लॉक करने और पैकेट को नेटवर्क में वापस भेजने में सक्षम होगा। डायरेक्ट-लाइन कनेक्शन की प्राथमिक सीमा संभावित नेटवर्क व्यवधान है, अगर बिजली की गड़बड़ी, रखरखाव या किसी अन्य कारण से उपकरण लाइन से बाहर जाना चाहिए, तो नेटवर्क डाउन हो जाता है। यदि उपकरण नीचे चला जाता है, तो लिंक नीचे चला जाता है। यदि आपके पास एक लिंक पर कई उपकरण हैं, तो तदनुसार विघटन की संभावना बढ़ जाती है। इस पद्धति के साथ वित्तीय विचार भी हैं। लक्ष्य नेटवर्कों में, हर लिंक पर कई नेटवर्क टूल को तैनात करने के लिए यह वित्तीय रूप से तनावपूर्ण हो सकता है।

पृष्ठभूमि का परिचय
वाहक ब्रॉडबैंड निर्माण के त्वरण और 3 जी, 4 जी, और 5 जी नेटवर्क के तेजी से विकास के साथ, और बड़े डेटा और क्लाउड कंप्यूटिंग प्रौद्योगिकियों की लोकप्रियता और विकास के साथ, डेटा ट्रैफ़िक बढ़ रहा है, और बैकबोन नेटवर्क और कोर नेटवर्क के लिए बैंडविड्थ की आवश्यकताएं हैं बढ़ रहा। 2013 के बाद से, प्रमुख ऑपरेटरों ने धीरे-धीरे रीढ़ नेटवर्क को अपग्रेड करना शुरू कर दिया है। कोर बैकबोन नेटवर्क ट्रांसमिशन लिंक मीडिया 10GPOS और 40GPOS लिंक से 100G ईथरनेट लिंक तक विस्तारित होना शुरू हो जाता है। यह अनिवार्य रूप से बड़े डेटा संग्रह और विश्लेषण प्रौद्योगिकी के निरंतर अद्यतन के लिए नेतृत्व करेगा। उच्च बैंडविड्थ क्षमता के साथ 100GE लिंक पर्यावरण के सामने, विभिन्न राष्ट्रीय सुरक्षा, नेटवर्क सुरक्षा निगरानी, ​​ऑपरेटर बुद्धिमान पाइपलाइन डीपीआई डेटा संग्रह की आवश्यकताओं को प्रभावी ढंग से कैसे पूरा करें, डेटा अधिग्रहण और विश्लेषण के क्षेत्र में विश्लेषण एक गर्म स्थान बन जाएगा।
चेंगदू शुवेई कम्युनिकेशन इंटरनेट के विकास की दिशा का अनुसरण कर रहा है और MATRIX-TCA-CG ट्रैफिक एक्विजिशन (ट्रैफिक कैप्चर) विजिबिलिटी सिस्टम विकसित करता है, और 1GE, 10GE, 10G / 40G POS, 40GE पर ट्रैफिक कलेक्शन और विजुअल एनालिसिस एप्लिकेशन आवश्यकताओं के लिए समर्पित है। और 100GE लिंक। MATRIX-TCA-CG नेटवर्क प्रवाह संग्रह / अधिग्रहण, एकत्रीकरण, फ़िल्टरिंग, अग्रेषण / वितरण, और लोड संतुलन जैसे मुक्त-स्टीयरिंग आउटपुट कार्यों को एकीकृत करता है और प्रवाह विश्लेषण के लिए एक कुशल समाधान प्रदान करता है।

मैट्रिक्स-टीसीए-सीजी उच्च घनत्व और 10G / 40G / 100G के बड़े प्रवाह के लिए एक नेटवर्क डेटा विज़ुअलाइज़ेशन नियंत्रण डिवाइस है।
मैट्रिक्स-टीसीए-सीजी को विशेष रूप से 10GE 40GE और 100GE लिंक के डेटा संग्रह के लिए डिज़ाइन किया गया है जो ऑपरेटर्स मोबाइल इंटरनेट निर्यात, आईडीसी निर्यात, प्रांतीय नेटवर्क और बैकबोन में गहन रूप से वितरित किया गया है।
ATCA मानक वास्तुकला के आधार पर, MATRIX-TCA-CG में उच्च वाहक स्तर की विश्वसनीयता और मजबूत विस्तार है जो विभिन्न विनिर्देशों और आकारों के पोर्ट डिमांड परिदृश्यों का सामना करने के लिए कार्यात्मक बोर्ड कार्ड को आसानी से कॉन्फ़िगर कर सकता है।


NTCA-CHS-7U7S एक 7U मानक रैक ऊंचाई है। चेसिस क्षैतिज स्लॉट सेवा स्लॉट मोड को गोद लेती है। डिवाइस दो स्विचिंग स्लॉट और पांच सर्विस स्लॉट सहित कुल सात स्लॉट का समर्थन करता है। प्रत्येक स्लॉट 300W शीतलन क्षमता प्रदान करता है, चेसिस पूरी मशीन के लिए अच्छा गर्मी लंपटता प्रदर्शन प्रदान करने के लिए एक पुल-प्रकार शीतलन वायु वाहिनी का उपयोग करता है। बैकप्लेन एक दोहरे स्टार आर्किटेक्चर को अपनाता है, जो सर्विस स्लॉट में प्रत्येक स्विच स्लॉट में 200Gbps फुल-डुप्लेक्स इंटरकनेक्टेड चैनल प्रदान करता है। पूरी तरह से दो स्विच कार्ड से सुसज्जित 400 जी बैकप्लेन बैंडविड्थ प्रति सेवा स्लॉट प्राप्त कर सकते हैं।
कैरियर-क्लास सिस्टम आर्किटेक्चर
उन्नत विनिर्देश PICMG 3.0 R2.0
RoHs, CE, FCC, NEBS स्तर 3 के लिए डिज़ाइन किया गया
स्टैंडर्ड ड्यूल डुअल स्टार 100G स्पीड बैकप्लेन
रिच इंटरफ़ेस प्रकार
समर्थित उच्च घनत्व 10G, 40G, 100G लिंक इंटरफ़ेस
पैकेट नुकसान के बिना सभी पोर्ट लाइन गति काम का समर्थन किया
रिच नेटवर्क ट्रैफ़िक प्रोसेसिंग तंत्र
समर्थित 1-> एन, एम-> एन, एम-> एन चैनलों यातायात प्रतिकृति और एकत्रीकरण
एसआईपी, डीआईपी, एसपी, डीपी, प्रोटोकॉल नंबर, मनमाना स्थिति फ़ीचर कोड पहचान, इनपुट इंटरफ़ेस और लचीले संयोजन फ़िल्टरिंग स्थितियों के अन्य तत्वों सहित समर्थित पैकेट फ़िल्टरिंग मिलान
डीपीआई गहन संदेश विश्लेषण और प्रसंस्करण का समर्थन किया
समर्थित GTP, GRE और अन्य सुरंग प्रोटोकॉल IP पहचान और वितरण
कई नियम संयोजनों का समर्थन किया
100,000 से ऊपर के नियमों की संख्या का समर्थन किया
समर्थित फ़िल्टरिंग नियम श्वेत और श्याम सूची
भार संतुलन
समर्थित डायनेमिक लोड बैलेंसिंग या कस्टम लोड बैलेंसिंग / पूरे बोर्ड में
कई संयोजन स्थितियों की हैश लोड बैलेंस गणना का समर्थन किया
आउटपुट पोर्ट समूह के सदस्यों के मनमाने ढंग से बाध्यकारी संतुलन का समर्थन किया
लचीला पोर्ट Collocation
उपयोगकर्ता द्वारा परिभाषित इनपुट, आउटपुट पोर्ट के रूप में सभी बंदरगाहों का समर्थन किया
एक ही पोर्ट समूह के सदस्यों के लिए समर्थित है जो पोर्ट प्रकारों द्वारा प्रतिबंधित नहीं है
एकल बोर्ड / क्रॉस बोर्ड में इनपुट और आउटपुट पोर्ट समूहों के किसी भी बंधन का समर्थन किया

बड़ी क्षमता नेटवर्क दृश्यता 10G / 40G / 100G कैप्चर, एकत्रीकरण और वितरण अनुप्रयोग

पूरे नेटवर्क पर किसी भी नोड स्थान और किसी भी लिंक प्रकार (10G / 40G / 100G) के डेटा ट्रैफ़िक को समान रूप से एकत्रित करने के लिए स्पैन उच्च प्रदर्शन, उच्च क्षमता MATRIX-TCA-CG ट्रैफ़िक अधिग्रहण दृश्यता प्रणाली को परिनियोजित करता है और फिर डेटा ट्रैफ़िक हो सकता है प्रणाली के माध्यम से प्रेषित। आकार, संरचना, संबंध आदि का विश्लेषण और विश्लेषण किया जाता है। अदृश्य डेटा सिग्नल एक दृश्य इकाई में परिवर्तित होने के बाद, उपयोगकर्ता सिस्टम की आवश्यकताओं के अनुसार गहराई का पता लगाने और विश्लेषण के लिए प्रत्येक बैक-एंड सिस्टम के लिए आवश्यक लक्ष्य डेटा को कॉपी, एग्रीगेट और ऑफलोड कर सकता है।

इस कॉन्फ़िगरेशन में, लाइव नेटवर्क ट्रैफ़िक टीएपी से गुजरता है, सीधे सक्रिय टूल में और वास्तविक समय में नेटवर्क में वापस आ जाता है। यह उपकरण को ट्रैफ़िक का विश्लेषण करने, पैकेटों में हेरफेर करने, संदिग्ध पैकेटों को रोकने और दुर्भावनापूर्ण ट्रैफ़िक को रोकने के लिए लिंक पर तत्काल कार्रवाई करने की अनुमति देता है। इन उपकरणों में सक्रिय फ़ायरवॉल और घुसपैठ रोकथाम प्रणाली (IPS / NGFW) शामिल हैं। सक्रिय स्टैक में TAP में अद्वितीय बायपास तकनीक होती है जो सक्रिय टूल को एक दिल की धड़कन भेजती है। यदि टूल किसी भी कारण से लाइन से बाहर चला जाता है, तो TAP टूल को लाइव नेटवर्क ट्रैफ़िक को चालू रखते हुए बायपास कर सकता है। जब दिल की धड़कन लौटती है, तो ट्रैफ़िक स्वचालित रूप से टूल के माध्यम से बहने वाले सामान्य ऑपरेशन पर लौटता है। नेटवर्क इन्फ्रास्ट्रक्चर और सूचना के प्रबंधन और सुरक्षा पर ध्यान देने की आवश्यकता है। इन उपकरणों में से प्रत्येक बहुत तंग कार्यात्मक सीमा पर माहिर है। उपरोक्त उदाहरण नेटवर्क मॉनिटरिंग, प्रबंधन और सुरक्षा उपकरण विकल्पों की पूरी सूची का कोई मतलब नहीं है। एप्लिकेशन के लिए कई उद्देश्य से निर्मित टूल हैं जैसे डेटा लॉस प्रोटेक्शन (डीएलपी), कस्टमर एक्सपीरियंस मैनेजमेंट (सीईएम) और आइडेंटिटी एक्सेस मैनेजमेंट (आईएएम)। एक साधारण वेब खोज विभिन्न प्रकार के उपकरणों को चालू करेगी, जिन्हें विशिष्ट खतरों या आवश्यक विश्लेषण के आधार पर इन लिंक में जोड़ा जा सकता है। मल्टीपल पोर्ट TAP फाउंडेशन होने से उपकरण आसानी से और सुरक्षित रूप से जोड़े जा सकते हैं, नेटवर्क की तत्काल जरूरतों के आधार पर पुन: लॉन्च या बदल दिए जाते हैं। दृश्यता रणनीति विकसित करते समय चरण प्रवाह द्वारा एक तार्किक कदम है; यदि आवश्यक हो, तो एक्सेस, कैप्चर, विश्लेषण, सुरक्षित और फिर से लिखना। आदर्श रूप से, यदि सही रणनीति और उपकरण अन्य संगठनात्मक प्रभावों के साथ बाद में चर्चा करने के लिए हैं, तो सुधारात्मक कदम की उम्मीद नहीं की जाएगी। हालांकि, जैसा कि अक्सर कहा जाता है, सबसे अच्छे के लिए योजना बनाएं लेकिन सबसे बुरे के लिए तैयार करें।

नेटवर्क पैकेट ब्रोकर विशिष्टता और मॉड्यूल प्रकार

मशीन की विशिष्टता