全球最领先的DPI网络流量过滤平台

上传人:油条 文档编号:1531790 上传时间:2017-06-24 格式:PDF 页数:4 大小:353.91KB
返回 下载 相关 举报
全球最领先的DPI网络流量过滤平台_第1页
第1页 / 共4页
全球最领先的DPI网络流量过滤平台_第2页
第2页 / 共4页
全球最领先的DPI网络流量过滤平台_第3页
第3页 / 共4页
全球最领先的DPI网络流量过滤平台_第4页
第4页 / 共4页
亲,该文档总共4页,全部预览完了,如果喜欢就下载吧!
资源描述

《全球最领先的DPI网络流量过滤平台》由会员分享,可在线阅读,更多相关《全球最领先的DPI网络流量过滤平台(4页珍藏版)》请在金锄头文库上搜索。

1、DirectorPro全球最先进的网络 流量过滤 DPI平台 。北京中关村海淀东 3路 2号。 电话: +86( 10) 62602233。 DirectorPro是一种 “智能过滤和负载均衡 ”设备,以 NetOptics一流的 Director流量过滤 结构为基础。irectorro提供业界最高的端口密度 , 安全和 高 性能 数据 监控 切换设备 , 可控制 、 过滤 、 动态负载 平衡 数据 流量 并 发送到监控工具 ,使您能最大限度地提高数据中心的有效性和性能。下一代接入与监控产品随着监控解决方案成本和复杂性的不断提高,需要 在 不断增长的网络链 路上 部署 比以往 更 多的设备 。

2、挑战包括: 更多监控 流量 : 高速 1-Gbps和 10Gbps链接 将产生 比以往更 大 数量级流量监控更多成本问题: 企业可 使用 1G工具在不丢包或 降低 可视度 的情况下 监控 10G网络 以降低成本更多通信类型:融合语音、视频、数据网络需 要 专用工具优化不同类型的通信更多安全问题: 安全 威胁正在迅速扩大并变得越来越复杂,需要更先进的解决方案使用 建立在 静态或动态负载均衡与 强制策略 组合 技术上的 数据包深层检测 ( DPI) 技术 , DirectorPro提供了线速下最复杂的网络数据访问。 每个端口都是双向的,可用于上行流量 (TX)和下行流量( RX),是一个无可比拟的

3、突破性控制设计。 业界最高端口密度监控接入解决方案DirectorPro模块 可 提供了多达 37个网络端口: 带有 2个 即插 的 Director网络模块( NMs) 共 24口 , 该模块支持千兆 SX( 50/62.5m) 或 LX( 8.5m) 或 ZX( 8.5m)光纤或 ( DNMS) 10/0/10铜线媒体 , 10个 1Gbps的固 定 SFP和最 多 3个 10GXFP端口。 总之,您可监控多达 26个 SPAN端口或 12个 inlie连接 ,支持 多达 12个监测工具。防止瓶颈、超额和利用不足 DirectorPro应用硬件和软件具有多种管理通信流量的方式。支持动态和静

4、态 负载均衡 :动态负载均衡响应流量波动,而静态负载均衡可使您预先配置基于历史数据或当前要求的通信流量。动态负载均衡将通信量分成多个数据流,使 两个或两个以上监测器具可同时 并行 处理数据。 负载策略 根据当前 实际的 系统状态 决定 将负载从一台设备传输到另一台设备。DirectorPro上的每个端口可以独立地过滤其它所有端口通信量。 通信量进入端口时,它可以通过以太类型、 I包 头信息、有效载荷和 设定的 关键字过滤数据包,并将数据包转发到 相应 的监控或安全设备。 结合 性能与高端口密度 通过 负载 平衡 数据过滤 完全掌控您的数据流量 。DirectorPro动态平衡负载 , 从任何网

5、络端口或 聚合 端口 获取通信 数据 , 并且在两个和三十二个监控端口之间 进行 分配。每一端口的负载均衡配置可通过以下 模式 进行:源 IP地址目标 I地址源和目标 IP地址组合基于数据包的循环在前三个配置模式中 , 流量不变 , 确保每个工具收到完整的 “对话 ”以进行分析 。 每一新流量都会被映射和锁定到一个 LB输出通道中, 以 达到最大平衡。 支持无限数量流动。 负载均衡可同时用于过滤、聚合和其他 DirectorPro的 功能。您最需要的 故障转移保护DirectorPro的备用端口向您的监控和安全工具 传送 N+1跳回 7X24。如果一个负载均衡端口失败, 还有另一个在工作 。如

6、果流量超过阈值,您可以将您的负载均衡器配置切换到附加工具 中 。这种溢出模式可以让您完成今天的工作 衡量将来要添加的资源 。链路状态识别负载均衡 有些应用要求监控工具持续监控 , 即使监控 工具 失败 。 例如 , 动态负载均衡的一个典型用途是当一个记录仪没有足够的带宽单独处理工作时,应用多种记录仪记录网络连接上的所有通信量。 DirectorPro的动态负载均衡器具有链路状态识别特点,当一个链路出现故障或 堵塞 时,流量会在所有活动工具中重新分配。智能扩展性溢出模式 DirectorPro的负载均衡器为溢流式工具分配而配置。 只有在当前工具包超过一个 效能 阈值时,附加工具才会被切换到负载均

7、衡 。 溢出模式让您 致力于 今天所需资源 , 并 平滑 地添加更多资源以满足未来的增长需求。比以往更简单 的 数据包深层检测和过滤DirectorPro的数据包深层检测 ( DPI) 扩展了过滤性能 , 使其超越了传统的 L2-L4首部 信息 , 并深入到 L5-L7首部 和整个数据包的有效载荷 。 硬件 DPI引擎让您深入探索数据包,在高达 10Gbps的全线速下检查每一数据包的每一比特。 现在,您可以搜索内嵌 多协议标签交换 ( MPLS) 、应用 首部 或文本内容,以增强安全性和故障排除。一套方案,无数功能 DirectorPro在线路速率甚至完全利用 10Gbps端口的条件下聚合 、

8、 更新 、 转换和过滤通信量 。 形成 一到一、多到一、一到多和多到多 的网络连接 和 SPAN映射 到 监控端口。 从 选 定的 网络连接和 SPAN端口 聚合 成 单一数据流 , 并将其复制到任意一个监控端口 , 或同时复制 到多 个 监控端口 , 在无冲突的条件下让不同 组的 监控 工具监控 相同数据。 网络链接的聚合和 重新生成 顺利流畅,不相互干扰。TapFlow过滤 技术 只发送关注通信量具有 TapFlow过滤技术的 NetOpticsDirector使您的监测工具处理更多通信量、更多链接,以及更多的协议。 TapFlo过滤确保每个工具只关注特定 的通信量而不丢失关键数据。 Di

9、rectorPro利用 TapFlow为监控工具恢复 关键 处理 周期 , 通过协议类型 、 IP地址 、 端口号甚至数据包有效负载 信息 进行 流量选择 向每一工具 仅 发送 其所 关注 的 通信 , 。多功能、灵活的端口映射 DirectorPro中的每个端口都是双向的 , 端口密度增加一倍 。 每个端口执行负载均衡 。 此外 , DirectorPro具有端口映射和灵活的连接 的能力 。 每一端口的发送和接收连接独立执行。菊花链接让您走得更远您的监控需要超过 37个端口吗?没问题。 多达 2个DirectorPro节点或与 Director节点结合的 10个节点可以与菊花链连接在一起,作

10、为一个单独的逻辑装置形成 多达 378个端口 。 此外 , SR、 LR和 ER的 10-Gbps菊花链支持 40公里 ( 25英里 ) 的范围,安装一个单独的逻辑 Director就可监控整个校园网或城域网。规则和过滤器在主服务器上定义 , 并在菊花链成员之间自动 学习 。即插即用的可管理性 DirectorPro将企业管理提升到一个全新的水平 , 包括您需要的有效管理设备和网络功能。 Indigo管理平台简化了配置和管理。 面向任务的命令 行界面 ( CLI) 实现了击键几次就可检查或改变 DirectorPro参数或过滤。通过 WebGUI管理 DirectorPro轻而易举,这要归功于

11、其简单 易用 的 强大 功能 设计。 支持 SNMP下配置、管理和监控 irectorPro,包括 对 SNMPv3的 支持。 所有这三种界面均有密码保护, 同时 基于角色的访问控制是通过一个安全、专用的管理端口接入的。DirectorPro支持远程用户拨号认证系统( RADIUS)和终端访问控制器访问控制系统( TACS+) 的 身份验证和授权。 DirectorPro支持 RFC524兼容系统 日志 记录 , 意味着您可以发送日志消息到您选择的远程服务器 , 以及设置发送到每一服务器上的消息等级。多功能过滤标记 过滤标记适用于识别聚合通信 流 量内单个的输入流。 您可轻松地识别来自特定端口

12、或过滤器的数据包 , 并引导这些数据包。 过滤标记 功能 对数据包添加用户定义的 VLAN标记,使工具 能 识别 端口 输入 。模块化所有 DirectorPro监控端口使用 SFP或 XFP模块收发器 , 所以可 容纳 几乎所有的监控工具 。 此外 , DNMS在 Inlie和 SAN上都可利用铜 缆 和 S, L和 ZX光纤, 增强介质 类型支持的灵活性。 您可以从您 的10-Gpbs链接到 多种介质 的 1Gbps连接的 监控工具 , 或者聚合 多种介质 的 1-Gbps链接 到 10-Gbps监控工具 截取 、过滤和平衡负载通信 流 量,让您从您的工具带宽中获得价值,免去浪费。双热插拔

13、电源供应器 DirectorPro的两个模块化电源具有故障容差 : 如果一个电源断电 , DirectorPro将继续在剩余电源上运行 。为获得最大的可靠性 , 每个电源有其自身的集成冷却扇 。 如果一个电源模块需要更换 , 因为电源为热插拔 ,无需切断 Director。 通用 AC和 -48VDC(电信)模 块 均可使用。无黑客攻击,无故障停机时间,轻松无比 DirectorPro完全应用硬件处理网络通信量 , 所以流经 DirectorPro联机链接的数据流永远不可能被黑客攻击或盗用。 即使断电,它仍会保留配置,而且变量只能通过管理端口来改变。 当您关闭电源时,通信量会继续在联机网络端口之间流动,以最大化网络正常运行时间。我们的努力 NetOptics致力于保证用户安全和开发越来越多的环保产品。 Director坚持 UL和 CE安全认证:联邦通信委员会 ( FC) , 日本电磁干扰控制协会 (VCI), CTick电磁兼容性 ( EM) 认证 , 并符合 RoHS和WE环保认证。

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 电子/通信 > 综合/其它

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号