पैकेट ब्रोकर का नेटवर्क विजिबिलिटी सॉल्यूशन आपकी सुरक्षा निगरानी के सभी प्रासंगिक डेटा को फीड करता है

नेटवर्क पैकेट ब्रोकर की नेटवर्क दृश्यता आपकी सुरक्षा की निगरानी सभी प्रासंगिक डेटा
 
नेटवर्क पैकेट ब्रोकर की नेटवर्क दृश्यता क्या है?

नेटवर्क दृश्यता नेटवर्क प्रशासकों को कैप्चर, प्रतिकृति, एकत्र, पूर्व प्रक्रिया, आगे,विश्लेषण और नेटवर्क यातायात और अनुप्रयोगों है कि व्यापक क्षेत्र और स्थानीय क्षेत्र नेटवर्क लिंक के माध्यम से यात्रा कर रहे हैं देखेंएक बार जब नेटवर्क ट्रैफ़िक कैप्चर हो जाता है, तो इसे विश्लेषण, प्रदर्शन में सुधार और सुरक्षा के लिए विभिन्न टूल में मैप किया जा सकता है।इन कार्यों को करने के लिए कई विशेष उपकरण हैं कि सभी उपकरणों के लिए यातायात डेटा प्रदान करने के लिए नेटवर्क लिंक से जुड़ा होना चाहिएयह कनेक्टिविटी दृश्यता की नींव है और इसे तीन तरीकों में से एक में प्रबंधित किया जा सकता है। प्रत्यक्ष कनेक्शन वह है जहां उपकरण सीधे लाइव लिंक से जुड़े होते हैं।यह उपकरण को सीधे यातायात को देखने और हेरफेर करने की अनुमति देता हैयह नेटवर्क का अभिन्न अंग बन जाता है और डेटा का विश्लेषण करने, डेटा को ब्लॉक करने और नेटवर्क में पैकेट वापस भेजने में सक्षम होगा।प्रत्यक्ष इन-लाइन कनेक्शन की प्राथमिक सीमा संभावित नेटवर्क व्यवधान है, अगर उपकरण बिजली की कमी, रखरखाव या किसी अन्य कारण के कारण लाइन से बाहर जाना चाहिए नेटवर्क नीचे बनाओ. अगर उपकरण नीचे चला जाता है, लिंक नीचे चला जाता है. यदि आप एक लिंक पर कई उपकरण है,विघटन की संभावना तदनुसार बढ़ जाती है. इस पद्धति के साथ वित्तीय विचार भी हैं। लक्ष्य नेटवर्क में, प्रत्येक लिंक पर कई नेटवर्क उपकरण तैनात करना वित्तीय रूप से तनावपूर्ण हो सकता है।

पृष्ठभूमि परिचय
वाहक ब्रॉडबैंड निर्माण में तेजी और 3जी, 4जी और 5जी नेटवर्क के तेजी से विकास के साथ, और बड़े डेटा और क्लाउड कंप्यूटिंग प्रौद्योगिकियों की लोकप्रियता और विकास के साथ,डेटा यातायात बढ़ रहा है2013 के बाद से, प्रमुख ऑपरेटरों ने धीरे-धीरे बैकबोन नेटवर्क को अपग्रेड करना शुरू कर दिया है।कोर बैकबोन नेटवर्क ट्रांसमिशन लिंक मीडिया का विस्तार 10GPOS और 40GPOS लिंक से 100G ईथरनेट लिंक तक किया जाना शुरू हो जाता हैयह अनिवार्य रूप से बड़े डेटा संग्रह और विश्लेषण प्रौद्योगिकी के निरंतर अद्यतन का कारण बनेगा।विभिन्न राष्ट्रीय सुरक्षा आवश्यकताओं को प्रभावी ढंग से कैसे पूरा किया जाए, नेटवर्क सुरक्षा निगरानी, ऑपरेटर बुद्धिमान पाइपलाइन डीपीआई डेटा संग्रह और विश्लेषण डेटा अधिग्रहण और विश्लेषण के क्षेत्र में एक हॉट स्पॉट बन जाएगा।
चेंगदू शुवेई कम्युनिकेशन इंटरनेट के विकास की दिशा का अनुसरण कर रहा है और मैट्रिक्स-टीसीए-सीजी ट्रैफिक अधिग्रहण ((ट्रैफिक कैप्चर) दृश्यता प्रणाली विकसित कर रहा है,और 1GE पर यातायात संग्रह और दृश्य विश्लेषण अनुप्रयोग आवश्यकताओं के लिए समर्पित, 10GE, 10G/40G POS, 40GE और 100GE लिंक। मैट्रिक्स-टीसीए-सीजी में फ्री-स्टीयरिंग आउटपुट फ़ंक्शन जैसे नेटवर्क प्रवाह संग्रह/ अधिग्रहण, एग्रीगेशन, फ़िल्टरिंग, अग्रेषण/वितरण,और भार संतुलन और प्रवाह विश्लेषण के लिए एक कुशल समाधान प्रदान करता है.
 
मैट्रिक्स-टीसीए-सीजी उच्च घनत्व और 10जी/40जी/100जी के बड़े प्रवाह के लिए एक नेटवर्क डेटा विज़ुअलाइज़ेशन नियंत्रण उपकरण है।
मैट्रिक्स-टीसीए-सीजी को विशेष रूप से ऑपरेटरों के मोबाइल इंटरनेट निर्यात, आईडीसी निर्यात, प्रांतीय नेटवर्क और रीढ़ में गहन रूप से वितरित 10GE 40GE और 100GE लिंक के डेटा संग्रह के लिए डिज़ाइन किया गया है।
एटीसीए मानक वास्तुकला के आधार पर,मैट्रिक्स-टीसीए-सीजी में उच्च वाहक स्तर की विश्वसनीयता और मजबूत विस्तार है जो विभिन्न विनिर्देशों और आकारों के बंदरगाह मांग परिदृश्यों का सामना करने के लिए कार्यात्मक बोर्ड कार्ड को सुचारू रूप से कॉन्फ़िगर कर सकता है.

 
NTCA-CHS-7U7S एक 7U मानक रैक ऊंचाई है। चेसिस क्षैतिज स्लॉट सेवा स्लॉट मोड को अपनाता है। डिवाइस कुल सात स्लॉट का समर्थन करता है,जिसमें दो स्विचिंग स्लॉट और पांच सर्विस स्लॉट शामिल हैंप्रत्येक स्लॉट 300W शीतलन क्षमता प्रदान करता है, चेसिस पूरी मशीन के लिए अच्छा गर्मी अपव्यय प्रदर्शन प्रदान करने के लिए एक खींच-प्रकार शीतलन हवा नलिका का उपयोग करता है।बैकप्लेन एक दोहरे सितारा वास्तुकला को अपनाता है, सेवा स्लॉट के लिए प्रत्येक स्विच स्लॉट में 200Gbps फुल-डुप्लेक्स इंटरकनेक्टेड चैनल प्रदान करता है। दो स्विच कार्ड से पूरी तरह से सुसज्जित प्रति सेवा स्लॉट 400G बैकप्लेन बैंडविड्थ प्राप्त कर सकता है।

वाहक वर्ग प्रणाली वास्तुकला
उन्नत विनिर्देश PICMG 3.0 R2.0
RoHs, CE,FCC,NEBS स्तर 3 के लिए डिज़ाइन किया गया
मानक डुअल डुअल स्टार 100G गति बैकप्लेन

समृद्ध इंटरफ़ेस प्रकार
समर्थित उच्च घनत्व 10G, 40G, 100G लिंक इंटरफ़ेस
पैकेट हानि के बिना सभी पोर्ट लाइन गति कार्य का समर्थन किया

रिच नेटवर्क ट्रैफ़िक प्रोसेसिंग तंत्र
समर्थित 1->एन, एम->एन, एम->एन चैनलों की ट्रैफ़िक प्रतिकृति और एकत्रीकरण
समर्थित पैकेट फ़िल्टरिंग मिलान, जिसमें एसआईपी, डीआईपी, एसपी, डीपी, प्रोटोकॉल नंबर, मनमाने पद सुविधा कोड पहचान शामिल है,इनपुट इंटरफेस और लचीले संयोजन फ़िल्टरिंग स्थितियों के अन्य तत्व
समर्थित डीपीआई गहरी संदेश विश्लेषण और प्रसंस्करण
समर्थित जीटीपी, जीआरई और अन्य सुरंग प्रोटोकॉल आईपी पहचान और वितरण
समर्थित कई नियम संयोजन
100,000 से ऊपर के नियमों की संख्या का समर्थन
समर्थित फ़िल्टरिंग नियम काली और सफेद सूची

भार संतुलन
समर्थित गतिशील भार संतुलन या एकल बोर्ड में/पार अनुकूलित भार संतुलन
कई संयोजन स्थितियों की हैश लोड संतुलन गणना का समर्थन किया
आउटपुट पोर्ट समूह के सदस्यों का स्वैच्छिक बंधन

लचीला बंदरगाह कोलोकेशन
इनपुट के रूप में सभी बंदरगाहों का समर्थन किया, उपयोगकर्ता द्वारा परिभाषित आउटपुट पोर्ट
एक ही बंदरगाह समूह के सदस्यों के लिए समर्थन जो बंदरगाह प्रकारों द्वारा प्रतिबंधित नहीं हैं
एकल बोर्ड/क्रॉस बोर्ड में इनपुट और आउटपुट पोर्ट समूहों के किसी भी बंधन का समर्थन किया
 
बड़ी क्षमता वाले नेटवर्क दृश्यता 10G/40G/100G कैप्चर, एग्रीगेशन और वितरण अनुप्रयोग

 
स्पैन तैनाती उच्च प्रदर्शन,किसी भी नोड स्थान और किसी भी लिंक प्रकार (10G/40G/100G) के डेटा ट्रैफिक को पूरे नेटवर्क पर समान रूप से एकत्र करने के लिए उच्च क्षमता वाली MATRIX-TCA-CG ट्रैफिक अधिग्रहण दृश्यता प्रणाली, और फिर सिस्टम के माध्यम से डेटा यातायात प्रेषित किया जा सकता है। आकार, संरचना, संबंध, आदि को संकलित और विश्लेषण किया जाता है। अदृश्य डेटा सिग्नल को एक दृश्यमान इकाई में परिवर्तित करने के बाद,उपयोगकर्ता कॉपी कर सकता है, सिस्टम आवश्यकताओं के अनुसार गहराई का पता लगाने और विश्लेषण करने के लिए प्रत्येक बैक-एंड सिस्टम में आवश्यक लक्ष्य डेटा को एकत्रित और आउटलोड करें।

इस विन्यास में, लाइव नेटवर्क यातायात TAP के माध्यम से, सीधे सक्रिय उपकरण में और वास्तविक समय में नेटवर्क में वापस जाता है। यह उपकरण यातायात का विश्लेषण करने की अनुमति देता है,पैकेट संभालें, संदिग्ध पैकेटों को रोकें और दुर्भावनापूर्ण यातायात को ब्लॉक करने के लिए लिंक पर तत्काल कार्रवाई करें। इन उपकरणों में सक्रिय फ़ायरवॉल और घुसपैठ रोकथाम प्रणाली (आईपीएस/एनजीएफडब्ल्यू) शामिल हैं।सक्रिय स्टैक में TAP अद्वितीय बायपास तकनीक है कि सक्रिय उपकरण के लिए एक दिल की धड़कन भेजता है. अगर उपकरण किसी भी कारण से लाइन से बाहर चला जाता है, TAP लाइव नेटवर्क यातायात प्रवाह रखने उपकरण को दरकिनार कर सकते हैं. जब दिल की धड़कन वापस,यातायात स्वचालित रूप से उपकरण के माध्यम से बहने वाले सामान्य संचालन में लौटता हैनेटवर्क बुनियादी ढांचे और सूचनाओं का प्रबंधन और सुरक्षा करने के लिए ध्यान केंद्रित करने की आवश्यकता होती है। इन उपकरणों में से प्रत्येक एक बहुत ही संकीर्ण कार्यात्मक सीमा पर विशेषज्ञता रखता है।उपरोक्त उदाहरण किसी भी तरह से नेटवर्क निगरानी की पूरी सूची नहीं हैडेटा हानि संरक्षण (डीएलपी), ग्राहक अनुभव प्रबंधन (सीईएम), डेटा हानि संरक्षण (डीएलपी) जैसे अनुप्रयोगों के लिए कई उद्देश्य से निर्मित उपकरण हैं।और पहचान पहुँच प्रबंधन (आईएएम)एक साधारण वेब खोज से विभिन्न प्रकार के उपकरण सामने आएंगे जिन्हें विशिष्ट खतरों या आवश्यक विश्लेषण के आधार पर इन लिंक में जोड़ा जा सकता है।एक बहु पोर्ट TAP नींव होने के उपकरण आसानी से और सुरक्षित रूप से जोड़ा जा करने के लिए अनुमति देता हैनेटवर्क की तत्काल जरूरतों के आधार पर पुनः उपयोग या संशोधित किया जाता है। दृश्यता रणनीति विकसित करते समय एक तार्किक चरण-दर-चरण प्रवाह होता है;सुरक्षित करना और यदि आवश्यक हो तो सुधार करना. आदर्श रूप से, यदि सही रणनीति और उपकरण अन्य संगठनात्मक प्रभावों के साथ हैं जिन पर बाद में चर्चा की जाएगी, तो उम्मीद है कि सुधार चरण की आवश्यकता नहीं होगी।जैसा कि अक्सर कहा जाता है, सबसे अच्छे के लिए योजना बनाएं लेकिन सबसे खराब के लिए तैयार रहें।

नेटवर्क पैकेट ब्रोकर विनिर्देश और मॉड्यूल प्रकार