Малогабаритный L7-анализатор трафика сети

Малогабаритный L7-анализатор трафика сети - устройство для глубокого анализа трафика Ethernet до 10Гбит/с,  включая полное L7-декодирование, извлечение метрик содержания и качества  пользовательских сессий, сбор и хранение базы статистики с разрешением реального времени.

Основные функции

• Анализ сетевых потоков и протоколов вплоть до прикладного уровня OSI;
• Анализ подключений пользователей RADIUS/TACACS+/DIAMETER/GTP;
• Сбор и хранение базы детальной статистики по всем потокам сети при любой нагрузке;
• Анализ качества трафика, целостности, числа повторов;
• Запись полного дампа трафика на скорости до 20 Гбит/сек;
• Работа с полным спектром технологий передачи данных и голоса, VLAN, IGRP, MPLS, GPRS, CDMA, WiMAX, 4G, LTE;
• Прием и декодирование данных с каналов в полном объеме без предварительной  фильтрации;
• Глубокий анализ туннелированного трафика, анализ PPPoE, GRE, PPTP, L2TP;
• Анализ протоколов VoIP, IM.

Технические характеристики

• Размер: 27x23x6 см;
• Интерфейсы: 2x10G Ethernet SFP+;
• Доп. интерфейсы: 1x1G Ethernet RJ45, USB, монитор, клавиатура, мышь;
• Жесткие диски: 100Гб;
• Режимы работы: запись линейного дампа, анализ в реальном времени, запись базы статистики;
• Питание: 100-240В переменного тока, 50-60 Гц;
• Масса: 2.5 кг.

Варианты подключения

• Оптический ответвитель (сплиттер) — основной вариант для высокоскоростных  оптических каналов связи;
• Зеркалирование трафика (SPAN порт) — дублирование трафика от одного или нескольких  портов коммутаторов;
• Ответвитель UTP — высоконадежное специализированное устройство для дублирования  потока из медного UTP;
• Агрегаторы трафика — при наличии массива точек ответвления трафика возможна гибкая агрегация/фильтрация этих каналов.

Возможные цели анализа:

• Сбои, в том числе произошедшие накануне (выход оборудования из строя, перегрузки);
• Наиболее загруженные либо портящие трафик роутеры в ядре сети/магистрали;
• Качество балансировки каналов, эффективности работы резервных схем;
• Проблемы в трафике определенных пользователей (MTU, TTL, IP-Frag, и т.д.);
• Качество предоставляемого трафика пользователям (услуг);
• Использование полосы канала различными нагрузками во времени;
• Количество пользователей на различных NAS, распределение во времени, перезагрузки;
• Соотношение трафика внутренний/внешний/GeoIP во времени;
• Степень использования различных ресурсов/сервисов (Web, FTP, MAIL);
• Соотношение L2, L3, L4, L7 протоколов в канале;
• Объемы использования VoIP, качество VoIP сервиса;
• Используемые маршруты в сети для различных групп пользователей;
• Исследование групп префиксов различных роутеров, поиск наименее удаленных;
• Поиск вредных активностей, атак, подборов паролей, источников спама, неучтенного  трафика.