Брокеры сетевых пакетов
Брокеры сетевых пакетов представляют собой высокопроизводительные устройства с широкими возможностями по оптимизации подачи копий сетевого трафика, получаемых от ответвителей и SPAN-портов коммутаторов, на подсоединенные к брокерам различные устройства сетевого мониторинга или обеспечения информационной безопасности (ИБ). Базовыми функциями брокеров сетевых пакетов являются агрегация, репликация и фильтрация трафика, балансировка нагрузки, модификация сетевых пакетов (например, их усечение).
Ixia, а Keysight Business, выпускает семейство брокеров сетевых пакетов Ixia Vision. Модели этого семейства различаются аппаратными платформами и функционалом. Все модели Ixia Vision имеют набор функций NetStack. В него входят следующие функции: агрегация и репликация трафика, фильтрация пакетов на уровнях 2–4, балансировка нагрузки, функционал патентованного динамического компилятора фильтров, снабжение пакетов идентификаторами VLAN в соответствии с входными портами. Брокеры Vision 5236 и Vision 5288, ранее относившиеся к модельному ряду Ixia NTO, выполняют наборы функций NetStack и PacketStack. В набор функций PacketStack входят дедупликация и усечение пакетов, снабжение их точными временными метками, маскирование данных, передача трафика по GRE-туннелю, защита от всплесков трафика. В интеллектуальных брокерах Vision 7300 и Vision ONE, в дополнение к базовому набору функций NetStack, могут быть активированы наборы функций PacketStack, AppStack и SecureStack. В наборы функций AppStack и SecureStack входят идентификация, фильтрация и мониторинг трафика приложений; фильтрация трафика по географическому расположению и регулярным выражениям; поддержка технологии IxFlow (NetFlow + метаданные); захват пакетов; функция ActiveSSL (может быть задействована только в брокере Vision ONE) и пассивная дешифровка SSL.
Брокеры Vision Edge с набором функций NetStack предназначены для полного контроля трафика аппаратных стоек. В крупномасштабной сетевой инфраструктуре эти модели брокеров могут быть задействованы совместно с интеллектуальным брокером Vision ONE или Vision 7300.
Брокеры Ixia Vision не отбрасывают пакеты при любых активированных функциях и размерах пакетов, имеют интуитивно понятный графический пользовательский интерфейс.
P/N: XT-40-BASE-AC, XT-40-BASE-DC
Брокер сетевых пакетов с набором функций NetStack. Имеет 48 портов 1G/10G (SFP+) и 4 порта 40G (QSPF+). Каждый порт 40G может быть сконфигурирован как 4 порта 10G. Таким образом, данная модель поддерживает до 64 портов 10G.
P/N: SYS-V-E40-24P-AC, SYS-V-E40-24P-DC
Брокер сетевых пакетов с набором функций NetStack. Имеет 48 портов 1G/10G (SFP/SFP+) и 6 портов 40G (QSPF+). Каждый порт 40G может быть сконфигурирован как 4 порта 10G. Таким образом, данная модель поддерживает до 72 портов 10G.
P/N: SYS-V-E100-8P-100G-AC, SYS-V-E100-8P-100G-DC, SYS-V-E100-32P-40G-AC, SYS-V-E100-32P-40G-DC
Брокер сетевых пакетов с набором функций NetStack. Имеет 32 порта QSPF28. Каждый порт может работать на скорости 10 Гбит/с, 25, 40, 50 или 100 Гбит/с. Максимальное число портов 10G или 25G – 128.
P/N: LIC-NPBSW-64P-X
Программное обеспечение брокера сетевых пакетов с набором функций NetStack, работающее на открытом сетевом коммутаторе.
P/N: SYS-5236-ALL, SYS-5236-20GAFM, SYS-5236-40GAFM, SYS-5236-GIG-ALL
Брокер сетевых пакетов с наборами функций NetStack и PacketStack. Имеет 24 порта 1G/10G (SFP/SFP+) и 4 порта 10/100/1000BaseT.
P/N: SYS-5288-CORE, SYS-5288-GIG-ALL, SYS-5288-ALL-10G и др.
Модульный брокер сетевых пакетов с поддержкой наборов функций NetStack и PacketStack. Может быть оснащен модулями с портами 1G/10G (до 64 портов в шасси), 40G (до 16 портов) и 100G (до 4 портов).
P/N: SYS-V-ONE-1610G81G-AC
Интеллектуальный брокер сетевых пакетов с поддержкой наборов функций NetStack, PacketStack, AppStack и SecureStack. Имеет 48 портов 1G/10G (SFP/SFP+) и 4 порта 40G (QSFP+), которые могут быть сконфигурированы как 16 портов 10G.
P/N: SYS-7300-STD
Интеллектуальный модульный брокер сетевых пакетов с поддержкой наборов функций NetStack, PacketStack, AppStack и SecureStack. Может быть оснащен модулями с портами 10G (до 384 портов в шасси), 40G (до 96 портов) и 100G (до 72 портов).