Брокеры сетевых пакетов
Пакетные брокеры нового поколения (NPB) обеспечивают видимость сети и позволяют использовать инструменты кибербезопасности, анализа больших данных и мониторинга как в высокопроизводительных центрах обработки данных, так и небольших филиалах. Устройства NPB способствуют снижению стоимости, сложности и занимаемой площади высокопроизводительных решений для обеспечения видимости сети.
Предлагаемые нами решения серии NPB сочетают мощную современную платформу с инновационным программным обеспечением и являются самыми надежными, масштабируемыми модульными брокерами пакетов на рынке.
Брокеры сетевых пакетов поддерживают порты 1G, 10G, 25G, 40G, 50G, 100G, 200G, 400G и различные типы интерфейсов – оптические, медные, DAC в компактном форм-факторе 1RU.
Технологические лидеры
Сценарии использования
- Агрегация сетевого трафика TAP / SPAN в централизованное место, где развернуты инструменты кибербезопасности и мониторинга
- Оптимизация производительности инструментов кибербезопасности и мониторинга за счет фильтрации сетевого трафика
- Регенерация сетевого трафика для анализа несколькими средствами кибербезопасности и мониторинга
- Функция замены MAC-адреса, позволяющая включить идентификацию, аутентификацию и отслеживание устройства
- Динамическая балансировка нагрузки для предотвращения чрезмерной подписки на оконечные инструменты мониторинга
- Адаптация высокоскоростных сетей для работы с приложениями мониторинга с более низкой скоростью
- L2 Smart Matrix, позволяющая расширять возможности генераторов трафика с помощью дополнительных портов, емкости и интерфейсов
- Балансировка трафика в соответствии с возможностями инструментов
- Инсталляция “в разрыв” (inline connectivity)
Брокеры сетевых пакетов DS Integrity
Разработка брокеров сетевых пакетов DS Integrity (конструкция, топология, схемотехника, программное обеспечение, IP-блоки передачи данных и функции управления) и производство выполнены специалистами НПП «Цифровые решения», что гарантирует отсутствие недекларированных возможностей.
Пакетные брокеры DS Integrity решают нижеперечисленные задачи, обеспечивая агрегацию, фильтрацию, репликацию, модификацию и распределение трафика с пропускной способностью до 800 Гбит/с без потерь и с минимальными задержками:
• Построение отдельной опорной сети информационной безопасности (ИБ), выполняющей задачи по анализу вредоносной сетевой активности
• Установка безопасных пассивных оптических TAP-ответвителей трафика
• Способность обработки и модификации трафика на скоростях 10/40/100 Гбит/с на нескольких каналах связи одновременно
• Минимизация требований к мониторинговому оборудованию
• Отсутствие влияния на основную сетевую инфраструктуру
• Предоставление предварительно подготовленного трафика средствам мониторинга сети
