首頁
1
最新消息
2
Cubro
3
> Cisco 40G 和 100G BiDi 可視性以實現高性能4
https://www.kalwave.com/ 威易通股份有限公司
威易通股份有限公司 116 臺北市文山區育英街11號3樓之1
Cubro 為通訊服務供應商(CSP)優化的網路安全來源 • 2023 年 11 月 27 日 減少流量在增強網路安全解決方案的關鍵作用在繁忙的行動寬頻世界中,用戶流量主要由 Netflix、Amazon Prime 和 YouTube 等串流服務主導,專注於不相關的數據消耗資源。通訊服務供應商 (CSP) 面臨的挑戰不僅在於保護數據,還在於管理和利用定義數位時代的大量資訊。 有效的交通減少策略不僅僅是削減成本;它在最大限度地減少誤報的發生方面發揮著關鍵作用,而誤報是隨著時間的推移而持續出現的令人沮喪的根源。傳統上,網路安全解決方案因其資源密集型分析流程而臭名昭著。Cubro 透過引入一種高效、穩健的方式來管理資料而不影響資源,從而挑戰了這項規範。我們的解決方案旨在處理高達數 T bps 的大量流量,確保即使是最廣泛的網路也能抵禦網路威脅。Cubro 的解決方案透過智慧過濾不必要的流量來優化網路安全,使工具能夠專注於真正重要的事情。我們的創新方法擁有顯著的流量減少能力,通常減少了 500 倍。這種大幅減少不僅有助於提高成本效率,而且使該解決方案成為在CSP案例中創造收入的高效工具。過濾噪音:大多數網路流量(70% 到 80%)是由廣泛使用的串流媒體服務產生的,在大多數情況下,這些服務不會帶來任何安全問題。Cubro 的第一階段過濾針對這些非惡意活動,透過消除工具的不必要流量並專注於潛在風險來簡化您的網路安全工作。 微調流量管理:即使刪除了定義的應用程式的流量,仍然存在大量的頻寬,這對於網路安全應用程式來說可能令人望而生畏。Cubro 透過 TCP/IP 封包流處理引入第二個過濾級來解決這項挑戰。Cubro 僅將最初的 10 到 15 個資料包轉發給安全工具,為偵測惡意流量和活動提供了一種有效的方法。 資料包採樣精度:與其他對整個流進行採樣的解決方案不同,Cubro 的方法透過對每個流的初始資料包進行採樣來確保精度。這種有針對性的方法對於優化資源和更準確的識別潛在威脅至關重要。映射資料以實現全面安全:在服務提供者網路中,僅依靠 IP 位址不足以實現唯一的使用者識別。Cubro 認識到關聯性的重要性,並提供針對行動或固定網路量身定制的解決方案。透過將訊號資訊對應到Data Lakes中的網路安全事件,我們為CSP提供易於使用的信息,確保全面了解潛在威脅。以下是我們創新框架內資料旅程的詳細介紹: • 流量來自 TAP 或現有的網路封包代理程式 (NPB)• 如有需要,拆除隧道 (GTP)• 信令流量被導向到信令probe。(信令probe提供Metadata來執行傳送到Data Lakes的 IP 和Subscriber的對應) • 一小部分流量會傳送到Omnic 上的DPI引擎。DPI 引擎提取元資料以進行應用程式過濾。• NPB 會刪除所有不相關的流量,並將流量負載平衡到進行 TCP/IP 流取樣的多個 Omnic。• 流量被發送回 NPB 進行聚合。第二個負載平衡階段是為網路安全工具提供支援。• 網路安全工具處理剩餘流量並將元資料傳送到 Cubro Data Lakes。 • 在Data Lakes中,訊號和安全元資料被關聯/映射,並且可能透過其他第三方資料來提升資料的豐富性。 • 這是Service Provider最終可用的資料流 概括:Cubro 的客製化解決方案包括用於高效流量管理的應用程式過濾,可識別和過濾已知的、無威脅的流量來源,最大限度地減少監控工具上不必要的負載。第二步是採用智慧流量減少策略的 TCP 流最佳化,首先對 TCP 流的前 15 個資料包進行取樣。重點總結:• 減少流量是網路安全成功的關鍵。• 它不僅可以降低成本,還可以最大限度地減少煩人的誤報警報。• Cubro 的解決方案將流量顯著減少了 500 倍,從而為服務提供者 (SP) 做好了創收準備。 Cubro 網路安全解決方案透過提供全面且緊湊的安全來源,解決關鍵問題並為 CSP 釋放新的收入來源。通訊服務供應商不僅能夠增強使用者體驗,還能為您的企業創造可持續且利潤豐厚的收入來源。 https://www.kalwave.com/hot_478830.html > Cubro 為通訊服務供應商(CSP)優化的網路安全來源 2023-12-08 2024-12-08
威易通股份有限公司 116 臺北市文山區育英街11號3樓之1 https://www.kalwave.com/hot_478830.html
威易通股份有限公司 116 臺北市文山區育英街11號3樓之1 https://www.kalwave.com/hot_478830.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2023-12-08 http://schema.org/InStock TWD 0 https://www.kalwave.com/hot_478830.html

Cisco 40G 和 100G BiDi 可視性以實現高性能


作者:Herbert Etlinger / 技術支持主管

Cisco BiDi 是一種技術,可為數據中心提供 10Gbit 基礎設施,以經濟的方式實現 40Gbit 甚至 100Gbit 的速度。Cisco BiDi 技術使用現有的 10G 雙工 OM3 或 OM4 光纖佈線設備,這與 SR4 和 CSR4 的競爭標準不同,後者需要對佈線和連接器進行全面檢修。使用這項技術,升級到 40G 甚至 100G 只需要新的收發器和可視層的一些變化。由於 BiDi 的性質,傳統的 TAP 將不起作用,需要用 BiDi 特定模型替換。然而,這並不是主要缺點,因為遷移到基於 SR4 或 CSR4 的 40/100G 還需要全新的網路 TAP。

思科 40G&100G 雙向 (BiDi) 概念是一種使用現有光學多模基礎設施的智能方式,該基礎設施最初僅計劃用於 10Gbit 鏈路。通過利用單根光纖上的兩個獨立波長和先進的光調製方法,將現有多模電纜設備升級到 40G 或 100G 變得非常簡單。
a9e3c0076a9b2312398ee2eb691ec0a8.png

思科雙向概念

接入這樣的 BiDi 鏈路具有挑戰性,因為流量在同一根光纖上以兩種不同的波長流動。
2e45fb74c715f039afe706354ca74fd5.png

Cubro 40&100Gbit BiDi TAP 通過在需要接入 Cisco BiDi 40 Gbit 鏈路或 100 Gbit 鏈路時提供經濟高效的解決方案來解決這一可見性挑戰。此 TAP 允許輕鬆訪問 Cisco BiDi 鏈接上的流量,而不會干擾實時數據傳輸。



Cubro 40&100 GBIT BiDi TAP 概念


e13fefd88572765b59eb8e14668ee827.png



Cubro BiDi TAP 是完全無需電源的、完全流量透明的、具有低插入損耗、不增加即時流量的延遲並且適用於 40Gbit 和 100Gbit。TAP 有 1 個電路接或 2 個電路接版本,在 19 英寸機架中僅需要 1/3 的 U。

通過將其與 Cubro 高級網路封包代理(例如功能強大的 EXA32100)一起使用,可以進一步處理分流的 BiDi 流量以增強可視性。
d2ba9ef0990c9e04ec9210f685ee33b6.png

EXA32100 Advanced Packet Broker 是進一步處理來自 40&100Gbit BiDi TAP 的流量的完美工具。它具有 32 個 40/100G QSFP/QSFP28 端口,與 Cisco 40Gb 和 40&100Gb 收發器完全兼容。在將 BiDi 流量發送到相關工具之前,高級網路封包代理會對其進行聚合、過濾或負載平衡。EXA32100 的高級功能允許執行複雜的應用程序,例如過濾掉 Cisco BiDi 鏈接內的單個 IP 流或將流量分配到不同的 10Gb 監控工具。

有關更多信息,請下載數據表40Gbit 和 100 Gbit BiDi TAP。

上一個 回列表 下一個