40GE 100GE लिंक नेटवर्क पैकेट ब्रोकर 3.2Tbps डेटा एक्सचेंज दृश्यता रणनीति

40GE 100GE लिंक नेटवर्क पैकेट ब्रोकर 3.2Tbps डेटा एक्सचेंज दृश्यता रणनीति
 

नेटवर्क टेप क्या है?

नेटवर्क TAPs अकेले खड़े होने वाले उपकरण हैं जो नेटवर्क लिंक से इन-लाइन कनेक्ट होते हैं।वे स्विच के लिए स्वतंत्र हैं और स्विच और राउटर या फायरवॉल के बीच इन-लाइन स्थापित हैं।एक टीएपी सभी ट्रैफिक को सीधे नेटवर्क में दोनों दिशाओं में देखता है और ट्रैफिक को नेटवर्क टूल्स पर आउटपुट करने के लिए मिरर कॉपी बनाता है।छोटे व्यवसाय को बहु-साइट वैश्विक नेटवर्क तक समायोजित करने के लिए अलग-अलग पोर्ट कॉन्फ़िगरेशन में टीएपी उपलब्ध हैं।इसके अलावा, क्योंकि टीएपी नेटवर्क उपकरण से स्वतंत्र हैं, इसलिए उन्हें नेटवर्क टूल को लाइव नेटवर्क में पैकेट में हेरफेर और इंजेक्शन लगाने की अनुमति देने के लिए कॉन्फ़िगर किया जा सकता है।इसलिए, सुरक्षा अनुप्रयोगों के लिए, TAP ऐसे टूल को कनेक्ट कर सकते हैं जिनमें दुर्भावनापूर्ण हमलों का पूर्वानुमान लगाने, पता लगाने और रोकने की क्षमता है।TAPs में विफलता तकनीक भी शामिल होती है जो बिजली की विफलता की स्थिति में भी नेटवर्क ट्रैफ़िक को बहती रहती है।

लाइव नेटवर्क ट्रैफ़िक TAP से होकर, सीधे सक्रिय टूल में और वास्तविक समय में नेटवर्क में वापस आता है।यह उपकरण को ट्रैफ़िक का विश्लेषण करने, पैकेटों में हेरफेर करने, संदिग्ध पैकेटों को रोकने और दुर्भावनापूर्ण ट्रैफ़िक को रोकने के लिए लिंक पर तत्काल कार्रवाई करने की अनुमति देता है।इन उपकरणों में सक्रिय फ़ायरवॉल और घुसपैठ रोकथाम प्रणाली (IPS / NGFW) शामिल हैं।सक्रिय स्टैक में TAP में अद्वितीय बायपास तकनीक होती है जो सक्रिय टूल को दिल की धड़कन भेजती है।यदि टूल किसी भी कारण से लाइन से दूर चला जाता है, तो TAP टूल को लाइव नेटवर्क ट्रैफ़िक को चालू रखते हुए बायपास कर सकता है।जब दिल की धड़कन वापस आती है, तो ट्रैफ़िक स्वचालित रूप से टूल के माध्यम से बहने वाले सामान्य ऑपरेशन में लौट आता है।नेटवर्क इन्फ्रास्ट्रक्चर और सूचना के प्रबंधन और सुरक्षा पर ध्यान देने की आवश्यकता है।इन उपकरणों में से प्रत्येक बहुत तंग कार्यात्मक सीमा पर माहिर है।उपरोक्त उदाहरण नेटवर्क की निगरानी, ​​प्रबंधन और सुरक्षा उपकरण विकल्पों की पूरी सूची का कोई मतलब नहीं है।डेटा लॉस प्रोटेक्शन (DLP), कस्टमर एक्सपीरियंस मैनेजमेंट (CEM), और आइडेंटिटी एक्सेस मैनेजमेंट (IAM) जैसे अनुप्रयोगों के लिए कई उद्देश्य से निर्मित टूल हैं।एक साधारण वेब खोज विभिन्न प्रकार के उपकरणों को चालू कर देगी जो विशिष्ट खतरों या आवश्यक विश्लेषण के आधार पर इन लिंक में जोड़े जा सकते हैं।मल्टीपल पोर्ट TAP फाउंडेशन होने से उपकरण नेटवर्क की तात्कालिक जरूरतों के आधार पर आसानी से और सुरक्षित रूप से जोड़े जा सकते हैं, पुनर्निर्मित या परिवर्तित किए जा सकते हैं।दृश्यता रणनीति विकसित करते समय चरण प्रवाह द्वारा एक तार्किक कदम है;यदि आवश्यक हो, तो एक्सेस, कैप्चर, विश्लेषण, सुरक्षित और फिर से लिखना।आदर्श रूप से, यदि सही रणनीति और उपकरण अन्य संगठनात्मक प्रभावों के साथ बाद में चर्चा करने के लिए हैं, तो सुधारात्मक कदम की उम्मीद नहीं की जाएगी।हालांकि, जैसा कि अक्सर कहा जाता है, सबसे अच्छे के लिए योजना बनाएं लेकिन सबसे बुरे के लिए तैयार करें।

 
मैट्रिक्स-टीसीए-सीजी उच्च घनत्व और 10G / 40G / 100G के बड़े प्रवाह के लिए एक नेटवर्क डेटा विज़ुअलाइज़ेशन नियंत्रण डिवाइस है।
मैट्रिक्स-टीसीए-सीजी को विशेष रूप से 10GE 40GE और 100GE लिंक के डेटा संग्रह के लिए डिज़ाइन किया गया है, जो ऑपरेटर्स मोबाइल इंटरनेट निर्यात, आईडीसी निर्यात, प्रांतीय नेटवर्क और बैकबोन में तीव्रता से वितरित किया जाता है।
ATCA मानक वास्तुकला के आधार पर, MATRIX-TCA-CG में उच्च वाहक स्तर की विश्वसनीयता और मजबूत विस्तार है जो विभिन्न विनिर्देशों और आकारों के पोर्ट डिमांड परिदृश्यों का सामना करने के लिए कार्यात्मक बोर्ड कार्ड को आसानी से कॉन्फ़िगर कर सकता है।

NTCA-CHS-7U7S एक 7U मानक रैक ऊंचाई है।चेसिस क्षैतिज स्लॉट सेवा स्लॉट मोड को गोद लेती है।डिवाइस दो स्विचिंग स्लॉट और पांच सर्विस स्लॉट सहित कुल सात स्लॉट का समर्थन करता है।प्रत्येक स्लॉट 300W शीतलन क्षमता प्रदान करता है, चेसिस पूरी मशीन के लिए अच्छा गर्मी लंपटता प्रदर्शन प्रदान करने के लिए पुल-प्रकार शीतलन वायु वाहिनी का उपयोग करता है।बैकप्लेन एक डुअल-स्टार आर्किटेक्चर को अपनाता है, जो सर्विस स्लॉट में प्रत्येक स्विच स्लॉट में 200Gbps फुल-डुप्लेक्स इंटरकनेक्टेड चैनल प्रदान करता है।पूरी तरह से दो स्विच कार्ड से सुसज्जित 400 जी बैकप्लेन बैंडविड्थ प्रति सेवा स्लॉट प्राप्त कर सकते हैं।

NTCA-CHS-16U14S एक 16U मानक रैक ऊंचाई है।चेसिस क्षैतिज प्रविष्टि सेवा स्लॉट मोड को गोद लेती है।पूरी मशीन 14 कार्ड स्लॉट का समर्थन करती है, जिसमें 4 स्विचिंग स्लॉट और 10 सर्विस स्लॉट शामिल हैं।प्रत्येक स्लॉट 300W शीतलन क्षमता प्रदान करता है, चेसिस पूरी मशीन के लिए अच्छा गर्मी लंपटता प्रदर्शन प्रदान करने के लिए पुल-प्रकार शीतलन वायु वाहिनी का उपयोग करता है।बैकप्लेन एक दोहरे स्टार आर्किटेक्चर को अपनाता है, जो सर्विस स्लॉट में प्रत्येक स्विच स्लॉट के लिए स्वतंत्र 100Gbps बैकप्लेन बैंडविड्थ प्रदान करता है।पूरी तरह से 4 स्विच कार्ड 400 जी बैकप्लेन क्रॉस-बोर्ड बैंडविड्थ एप्लिकेशन प्रति सेवा स्लॉट प्रदान कर सकते हैं।

100 जी डाटा अधिग्रहण, डाटा कैप्चरिंग और स्विच सर्विस कार्ड / मॉड्यूल

कार्ड इंटरफ़ेस

सेवा इंटरफ़ेस: 10 * QSFP28 100G (40G के साथ संगत) इंटरफ़ेस
प्रबंधन इंटरफ़ेस: 1 * आरजे 45 इंटरफ़ेस
CONSOLE इंटरफ़ेस: 1 * RJ45 इंटरफ़ेस
आधार इंटरफेस: 13 * 1000 मीटर-बोर्ड संचार इंटरफेस
FABRIC इंटरफ़ेस: 12 * 100G सेवा डेटा समर्पित ट्रांसमिशन इंटरफ़ेस
IPMC इंटरफ़ेस: 1 * RJ45 इंटरफ़ेस

कार्ड समारोह और सुविधाएँ

NT-TCA-SCG10 ने उच्च-प्रदर्शन वाले बड़े-क्षमता वाले डेटा प्रोसेसिंग ASIC चिप का निर्माण किया है, जो व्यावसायिक डेटा एकत्रीकरण और डेटा एक्सचेंज और डेटा एक्सचेंज को 3.2Tbps तक पूरा कर सकता है।

मुख्य व्यवसाय विशेषताएं:

1- 10 QSFP28 प्रकार के फ्रंट पैनल पर 100G ईथरनेट इंटरफेस है, जो 100G / 40G लिंक विभाजन और मिररिंग इनपुट या 100G / 40G सेवा ट्रैफ़िक एकत्रीकरण और विभाजन आउटपुट को पूरा कर सकता है।
2- 12 100GBASE-FABRIC सेवा डेटा ट्रांसमिशन स्विचिंग चैनल, स्लॉट्स के बीच क्रॉस-बोर्ड डेटा विनिमय सेवाओं के लिए उच्च-प्रदर्शन संचरण प्रदान करते हैं
3- इंटर-बोर्ड संचार के लिए 64G अंतर-बोर्ड संचार विनिमय क्षमता प्रदान करता है, सिस्टम संचालन और प्रबंधन के लिए एकीकृत वास्तविक समय संचार सहायता प्रदान करता है।
4- NT-TCA-RTM-CG10 रियर पैनल इंटरफ़ेस एक्सपेंशन कार्ड का समर्थन करता है, और अतिरिक्त 10 QSFP28 प्रकार 100G ईथरनेट इंटरफेस का विस्तार करता है।विस्तार इंटरफ़ेस 100G / 40G लिंक अधिग्रहण या विभाजन आउटपुट को भी पूरा कर सकता है।
5- लचीली बहु-समूह फ़ील्ड फ़िल्टरिंग नीति नियमों का उपयोग उन ट्रैफ़िक की ब्लैक एंड व्हाइट सूचियों को स्थापित करने के लिए किया जाता है, जो उपयोगकर्ताओं के लिए रुचि रखते हैं, और उन्हें आवश्यकतानुसार लचीले रूप से संयोजित और उपयोग करने के लिए उपयोग करते हैं।मल्टी-ग्रुप फ़ील्ड पैकेट स्ट्रीम के मानक फ़ील्ड, जैसे कि पाँच-टपल, भौतिक पोर्ट, मैक एड्रेस, वलान और L3 / L4 प्रोटोकॉल डोमेन को कवर करता है।
6- उपयोगकर्ता-परिभाषित क्षेत्र (UDF) फ़िल्टरिंग नियम मिलान के आधार पर, UDF कस्टम डोमेन संदेश से पहले 128 बाइट्स के कस्टम मैच का समर्थन कर सकता है।HTTP GET / POST पैकेट, सुरंग-आधारित पैकेट कुंजी खंड मिलान, आदि को फ़िल्टर करने के लिए विशिष्ट अनुप्रयोगों का उपयोग किया जा सकता है।
7- उच्च क्षमता वाले सटीक फ़ील्ड मिलान नियम 128 K तक, उपयोगकर्ताओं को स्वतंत्र IP / MAC / L4PORT क्षेत्रों के लिए स्वतंत्र पैकेट फ़िल्टरिंग समर्थन प्रदान करते हैं।
8- एकीकृत नीति क्रॉस-बोर्ड मल्टीकास्ट आउटपुट।संपूर्ण मशीन के एकत्रीकरण और वितरण सेवाओं के एकीकृत प्रबंधन के आधार पर, यह मल्टीकास्ट मल्टी-पोर्ट प्रतिकृति, ट्रैफ़िक वितरण और लोड बैलेंसिंग आउटपुट को कॉन्फ़िगर करने के लिए अंतर-बोर्ड सेवा नीति का सीधे समर्थन कर सकता है।
9- लचीला प्रबंधन इंटरफ़ेस समर्थन।इस बोर्ड का उपयोग संपूर्ण मशीन की सभी बोर्ड नीतियों के कॉन्फ़िगरेशन, वितरण और निष्पादन को प्रबंधित करने के लिए एक चुनावी मास्टर के रूप में किया जाता है, और उपयोगकर्ताओं को एकीकृत कॉन्फ़िगरेशन प्रबंधन इंटरफ़ेस प्रदान करता है।सिस्टम कमांड लाइन-आधारित CONSOLE / TELNET / SSH प्रबंधन का समर्थन करता है, और ग्राफिकल-आधारित HTTP / WEB कॉन्फ़िगरेशन प्रबंधन इंटरफ़ेस का समर्थन करता है, जो इंजीनियरिंग कार्यान्वयन कॉन्फ़िगरेशन और पोस्ट-सिस्टम संचालन और रखरखाव की आवश्यकताओं के लिए सीमा को कम करता है।
10- एकीकृत बोर्ड प्रबंधन सॉफ्टवेयर संस्करण।सभी सेवा कार्ड और स्विच कार्ड एक ही सॉफ़्टवेयर संस्करण का उपयोग करते हैं, और मुख्य नियंत्रण कार्ड स्वचालित रूप से सॉफ़्टवेयर संस्करण को अपडेट और अपग्रेड करता है, जो उपयोगकर्ता के उन्नयन और रखरखाव की दक्षता में सुधार करता है।

नेटवर्क पैकेट ब्रोकर विशिष्टता और मॉड्यूल प्रकार