Оперативный тестер-анализатор и фильтр 10G ethernet BERcut-MX
Артикул | 002142 |
Компания TINVEST дилер | Метротек |
Наличие | Под заказ |
Цена
|
По запросу |
Вы можете купить Оперативный тестер-анализатор и фильтр 10G ethernet BERcut-MX в интернет-каталоге TINVEST официального дилера Метротек по выгодной цене с доставкой по РФ.
Прибор Беркут-MX предоставляет возможность оперативного анализа и классификации 10G Ethernet трафика в условиях 100 % нагрузки и сочетает в себе функции сетевого экрана, маркера-анализатора и фильтра для выборочного анализа потоков данных.
Беркут-MX производит захват трафика из 10G магистрального канала, а затем выполняет процедуры классификации, фильтрации и, при необходимости, маркировки, после чего данные направляются в заданный пользователем интерфейс: гигабит или 10-гигабит ethernet, в зависимости от параметров конфигурации. Фильтрация выполняется по множеству параметров (MPLS, VLAN, MAC/IP-адреса, DSCP, номера TCP/UDP-портов) и служит для выделения из основного потока необходимой для анализа информации.
Прибор выпускается в двух конфигурациях: 1 или 8 портов 10G.
Беркут-MX может функционировать в режиме оперативного анализа трафика, VLAN-маркера или сетевого экрана.
В большинстве случаев для выявления проблем с маршрутизацией, избыточной нагрузкой или несанкционированным трафиком достаточно выбрать из информационного потока некоторую последовательность кадров и декодировать их, чтобы локализовать источник возможных неисправностей.
Но для высоко-нагруженных 10G Ethernet трактов задача выделения пакетов по комплексному набору критериев и без потерь информации становится не такой тривиальной, как для сетей со сравнительно низкими скоростями передачи. Даже самый современный и мощный компьютер с 10-гигабитной сетевой картой не даёт возможности без потерь отобрать из множества протоколов и соединений нужные для анализа пакеты в режиме реального времени.
Когда простое зеркалирование (mirroring) в сочетании с инструментами декодирования не позволяет надёжно извлечь информацию, на помощь приходит Беркут-MX.
В режиме оперативного сбора приходящие на 10G интерфейс данные фильтруются в соответствии с настройками, а затем передаются на обычный компьютер со скоростью до 1 Гбит/с для расшифровки и анализа.
Критерии фильтрации задаются пользователем и могут определяться как набор IP-адресов, протоколов, VLAN и MPLS меток, диапазонов длин, а также строк символов в пакетах.
екоторые аспекты управления 10G сетями предъявляют требования сбора и полного анализа трафика. И эту задачу тоже можно решить при помощи Беркут-MX. Режим VLAN-маркера позволяет увеличить количество интерфейсов для надёжного доступа к данным в связке с коммутатором Ethernet второго уровня.
Трафик, поступающий на 10G порты прибора, Беркут-MX логически разделяет на потоки, добавляя к каждому пакету VLAN метку. Затем данные передаются на сетевой коммутатор (L2 Switch). Коммутатор, в свою очередь, получает возможность распределять потоки на соответствующие заданным VLAN гигабитные интерфейсы. Таким образом, распределив нагрузку между узлами сбора и декодирования, Беркут-MX позволяет решить поставленную задачу, значительно снизив требования к вычислительным ресурсам.
Как в магистральных, так и в корпоративных сетях 10G может возникнуть необходимость ограничения доступа к определённым ресурсам. При этом дополнительная нагрузка на маршрутизирующее оборудование недопустима.
С решением такого рода задач отлично справляется Беркут-MX в режиме сетевого экрана, также известного как "брандмауэр". В отличие от многих программных комплексов защиты, Беркут-MX способен выдержать любую нагрузку, без ущерба для полезного трафика.
Принцип работы устройства в этом режиме максимально прост: прибор подключается "в разрыв", пакеты поступающие на приёмную часть 10G порта, классифицируются в соответствии с правилами защиты, нежелательный трафик фильтруется, а полезный перенаправляется на передающий интерфейс.