首頁產品介紹 Cubro Cubro 網路資料匯聚設備

Cubro 網路資料匯聚設備

Cubro提供全面性的網路可視性的解決方案，能夠幫助優化網路效能分析、網路安全分析和網路監控。具備最完整的產品線，從各種規模或預算方面滿足每位使用者的需求。

Cubro提供7種系列產品:

Software

Cubro - Custos 介紹

網路中斷可能導致每小時數百萬美元的損失。據 Gartner 稱，IT 停機的平均成本為每分鐘 5,600 美元。 Cubro 最近開發了 Custo 來幫助中小型企業更有效地管理他們的網路，而無需花費大量資金。 Custos 是 Omnia10 的嵌入式監控軟件選項，可提供網路及其行為的全面檢視。

網路運營商可以對可疑行為做出積極反應，避免意外中斷，減少停機時間，保護 IT 網路基礎設施的濫用並檢測硬件損壞。 Custos 在我們的網路設備上運行，並安裝在您的網路外圍。它有助於保護您的網路免受外部和內部威脅。

這些是 Custos 如何發揮作用的四個主要面向：

• Passive DPI Monitoring
• Active Network Scanning
• Active Bandwidth Test
• Forensic Rolling Packet Capture

防止內部威脅

有時，公司在保護其網路的同時會忽視內部威脅。外部和內部威脅都可能對企業造成毀滅性打擊。例如，Solarwinds 漏洞是一次大規模黑客攻擊，突顯了我們網路中的漏洞。

此類網路攻擊的影響不僅限於金錢損失。除了經濟損失，它還可能造成聲譽和法律影響。聲譽受損可能會導致失去信任和客戶。法律損害可能導致面臨罰款和監管制裁。

Custos 的地理統計功能可以輕鬆部署在 Omnia10 上，可以概覽流量來自哪里和流出。如果您在可疑區域看到熱點，則您可能已經在家用電話的網路中發現了威脅。

濫用 IT 基礎設施

通過託管非法服務（如 P2P 服務器*）濫用 IT 基礎設施不僅會消耗資源，還會給公司帶來法律威脅。

如果執法部門在公司服務器上發現非法內容，可能會對企業主產生負面影響。除非您有一個可以主動為您提供此信息的工具，否則很難證明誰是此活動的發起者。

Custos 檢測網路上使用的各個應用程式。即使應用程式是 HTTPS（加密）。員工經常使用公司提供的網際網路進行私人活動。大多數公司允許這樣做，但它應該受到控制。 Custos 提供了有關誰在何時使用哪個應用程式的詳細統計信息。

• Chats & Messengers
• Forums
• Online ADs
• Entertainment Games
• Social Networks
• File Storage
• Music & Radio
• Torrents & P2P
• Movies & Video
• Photo Sharing

*P2P 是一種被不同應用程式、eDonky、eMule 等用於共享非法內容（如被盜軟件、音樂視頻）的技術。

讓網路更快

無論是擁有少數員工的小型企業，還是在世界各地設有辦事處的大型公司，安全、可靠的網路對於成功至關重要。無論市場如何，網際網路接入都是將企業與其客戶和合作夥伴聯繫起來，同時支持在線市場、支付處理、營銷、協作平台等的途徑。

平均而言，公司每個月都會經歷兩次網路中斷。較慢的網路會降低您的生產力和效率，從而阻礙您的業務。

Custos 還可以幫助您加快網路速度。網路緩慢通常是由於流量過多造成的。這種流量通常不是基於公司相關的流量。這通常是由於與公司無關的流量，如視頻流、遊戲、加密挖掘。 Custos 為您詳細概述了哪些應用程式使用了多少頻寬、依據時間的推移和用戶數據使用量。

通過 Custos 的即時通知，網路運營商可以對可疑行為做出積極反應，避免意外中斷，減少停機時間，保護 IT 網路基礎設施的濫用並檢測硬件損壞。

使用取證捕獲調查網路封包級別的威脅

Custos 還可以執行滾動取證捕捉，這使受過培訓的人員可以選擇調查網路封包級別的威脅。您能夠以眾所周知的 PCAP 格式導出網路封包以進行外部取證分析。

Custos 的滾動捕捉是一個 24/7 全天候運行的完整捕捉解決方案，這取決於它可以將數據保留數天和數週的頻寬和存儲大小。此外，它不僅是一個捕獲它還支持索引。這意味著網路封包可以通過多個過濾器選項導出。時間/協定/端口和IP地址。這對於快速查找您要搜索的數據並減小導出的 pcap 文件的大小非常有用。如果 pcap 導出文件小於 200 MB，則您可以選擇在網路 Wireshark 中打開設備本身的文件。更大的文件可以通過 WEB UI 下載並在桌面應用程式上進行分析。

網路故障排除

公司的網路是其業務的核心。網際網路連接是任何企業的重要組成部分，無論其規模如何。所有企業都需要網際網路來運行基於雲的收銀機、支付終端、訪客wifi、協作平台等。

如果網際網路連接中斷，您可能會損失每日或每週大量收入。 Cutos可以通過兩種方式提供幫助。第一種是在問題發生之前主動監控網路。第二個是立即報警, 更快的報警意味著更快的修復。這也有助於檢測非操作時間的問題。

這種持續的監控提供了信息，可以提前向服務提供商投訴。你應該得到你所付出的。

Custos 上的滾動取證捕捉功能可幫助遠程支持代理遠程排除網路故障。

Omnia10 還可以配備 Wi-Fi/4G/5G 或在極少數情況下配備衛星聯網數據機。在有線連接的網際網路離線時提供對設備的遠程支持訪問。

	CUSTOS -Network Guardian Tool 呈現網路性能和安全狀況網路效能儀表板流量總覽威脅檢測服務概述入站和出站流量地理位置
	OMNIA 120 新世代多用途PACKET BROKER NETWORK PACKET BROKER NetFlow/DPI/Analyzer Probe Protocol encapsulation TCL/SSL Decryption Time Stamping Packet Slicing
	OMNIA 10 四合一網路監視工具 In-Line TAP Packet Aggregator Ethernet Packet Capture Tool Ethernet Protocol Analyzer

Visibility Node

Cubro可視性節點不僅僅是一個Network Packet Broker，因為它可以與Cubro可視性控制器配合，並支持現代全網路的動態數據包分析處理方法。Cubro控制器可以關聯來自原始封包數據和來自網路基礎設施的配置訊息。

過去，藉由每個設備配置網路。今天，網路由軟體工具配置以提供服務。目前，網路是任何數據中心的標準。與過去相比，今天唯一的差異化因素是我們正在談論每個數據中心有數百或數千個網絡，最多有數千個端點。此外，網路比過去更具動態性，因此不再可能手動配置可視性工具。

Network Packet Broker

Network Packet Broker（NPB）是封包匯聚處理設備，可以保證監控和安全設備能夠全面了解網路流量，並確保這些工具以最高效率運行。 Cubro NPB包含流量聚合，流量複製，過濾，負載平衡，表頭修改等功能。更高級的NPB還支持深度數據封包檢測(DPI)，這是一種先進的監控技術，也是電信公司需要的應用。

EX2/EX2+

提供 2 X 1/10G SFP+ PORTS 與4 X 10/100/1000 COPPER PORTS 介面，支援功能如下：

TRAFFIC AGGREGATION + REPLICATION
L2 - L4 TRAFFIC FILTERING
L2 - 4 HEADER MODIFICATION
VLAN ADD/REMOVE/MODIFY
MPLS TAG REMOVAL
SESSION-AWARE LOAD BALANCING
GRE TUNNEL ENDPOINT
SFLOW
SUPPORTS IPV4 AND IPV6
NON-BLOCKING BACKPLANE

EX32

提供 32 X 1/10G SFP+ PORTS介面，支援功能如下：

TRAFFIC AGGREGATION + REPLICATION
L2 - L4 TRAFFIC FILTERING
L2 - 4 HEADER MODIFICATION
VLAN ADD/REMOVE/MODIFY
MPLS TAG ADD/REMOVE/MODIFY
SESSION-AWARE LOAD BALANCING
PACKET SLICING
UDF FILTERING
FORCE TX/UNIDIRECTIONAL
GRE/VXLAN/NVGRE/GENEVE TUNNEL ENDPOINT
SUPPORTS IPV4 AND IPV6
NON-BLOCKING BACKPLANE

EX484-3

提供 48 X 1/10G SFP+ PORTS 與6 X 40G QSFP PORTS 介面，支援功能如下：

TRAFFIC AGGREGATION + REPLICATION
L2 - L4 TRAFFIC FILTERING
L2 - 4 HEADER MODIFICATION
VLAN ADD/REMOVE/MODIFY
MPLS TAG ADD/REMOVE/MODIFY
SESSION-AWARE LOAD BALANCING
PACKET SLICING
UDF FILTERING
FORCE TX/UNIDIRECTIONAL
GRE/VXLAN/NVGRE/GENEVE TUNNEL ENDPOINT
SUPPORTS IPV4 AND IPV6
NON-BLOCKING BACKPLANE

EXA32100

提供 32 X 100G SFP28 PORTS介面，支援功能如下：

RAFFIC AGGREGATION + REPLICATION
L2 - L5 TRAFFIC FILTERING
L2 - 5 HEADER MODIFICATION
FILTER ON INNER HEADERS OF ENCAPSULATED TRAFFIC
GTP HEADER STRIPPING
GTP INNER IP HASHING
GTP INNER IP DUAL STACK SUPPORT
VLAN ADD/REMOVE/MODIFY
MULTIPLE VLAN TAG REMOVAL
MULTIPLE MPLS TAG REMOVAL
PACKET SLICING
SESSION-AWARE LOAD BALANCING
SUPPORTS IPV4 AND IPV6
NON-BLOCKING BACKPLANE

EXA40/EXA40D

提供 40 X 1/10G SFP+ PORTS 介面，支援功能如下：

TRAFFIC AGGREGATION + REPLICATION
L2 - L7 TRAFFIC FILTERING
L2 - 4 HEADER MODIFICATION
VLAN ADD/REMOVE/MODIFY
MPLS TAG REMOVAL
SESSION-AWARE LOAD BALANCING
GTP LOAD BALANCING
IMSI FILTERING
KEYWORD FILTERING
REGEX FILTERING
PROTOCOL DECODE
PROTOCOL CORRELATION
TIME STAMPING
DEDUPLICATION
PACKET SLICING
DATA MASKING
SSL APPLICATIONS
SUPPORTS IPV4 AND IPV6

EXA8

提供 2 X 1/10G SFP+ PORTS 與8 X 10/100/1000 COPPER PORTS 介面，支援功能如下：

CAPTURE TRAFFIC DIRECTLY ON DEVICE AT UP TO 2.5GBPS WITH OPTIONAL CAPTURE FILTERS (TCPDUMP SYNTAX)
DOWNLOAD CAPTURE FILES FROM WEB UI OR COPY TO REMOVABLE USB/MICRO SD MEDIA
LINUX OS ALLOWS FOR USE OF COMMON CLI UTILITIES SUCH AS TCPDUMP, TSHARK, AND OTHERS
16GB RAM
1TB M.2 SSD
2 X USB 3.0 PORTS
MICRO SD CARD SLOT
AGGREGATE TRAFFIC TO 1/10G OUTPUT AT UP TO 8GBPS
ANALYZE CAPTURED TRAFFIC ON DEVICE VIA WEB UI

NETWORK TAP

網絡TAP（inline接入點），無論是光纖（光學）還是銅（電）TAP，都是提供網路可視性的基礎，因此高度可靠是至關重要的。 TAP是一種通常是被動的硬體設備，它產生複製網路流量用於監視和分析目的。這些網路工具安裝在實體電路中，以便深入了解通過該電路傳輸的流量。 Cubro擁有廣泛的光纖（光學）TAP和銅（電）TAP。

支援功能如下：

CARRIER GRADE DESIGN
FULLY TRANSPARENT & PASSIVE
SUPPORTS 10M TO 100G (SEE MEASUREMENT)
SINGLEMODE OR MULTIMODE IN VARYING SPLIT RATIOS
COLOUR CODED CONNECTORS
LC AND MTP CONNECTOR OPTIONS
UNPRECEDENTED PORT DENSITY
BIDI OPTIONS AVAILABLE

支援機種如下：

Optical TAP - 1x1

OptoSlim TAP - 4x4 or 8x8

MTP TAP – 4x4

Bidi TAP – 1x1

Copper TAP – 10/100/1000Mbps

Flex TAP 100 B – 10/100/100Mbps 功能:

FASTEST SWITCHOVER TIME, DEPENDING ON THE PHYS IN THE TAPPED NODES, OUR TAP CAN SWITCH W/O TO DROP THE LINK
SMALLEST FOOTPRINT - 21 LINKS IN ONE 19” 3RU CHASSIS
BEST PRICE AND PERFORMANCE
FLEXIBLE POWER SOLUTION 230 AC AND 48 V DC
LOW POWER DESIGN (GREEN DATA CENTER)

Vitrum

Vitrum是Cubro的集中管理平台，提供用於管理Cubro設備的“單一管理平台”。藉由Vitrum廣泛的功能提高了Cubro NPB設備的效率，可以在一個支援多用戶應用程序中管理，監控和告警所有功能。 Vitrum結合了設備管理和功能儲存，即使在網路架構擴展時也能簡化這些任務。 Vitrum具有互動式網路地圖，允許用戶建立其網路拓撲結構，並獲得有關網路電路狀態以及每端口網路速度的呈現;可以結合集中告警，幫助網路團隊更快地識別和糾正潛在問題。此外，Vitrum為一鍵式配置備份和佈署以及計劃的韌體升級提供了集中管理，減少了配置設備所需的時間，縮短了計劃維護時間。 Vitrum還通過整合Kibana和Grafana的開源應用程序，為網路團隊提供了設計自定義儀表板，以依據其需求監控其可視性基礎架構的能力，從而帶來了更高水準的數據封包收集和可視化。

BYPASS

Failsafe devices for improved network service continuity

Bypass Switch/TAP is an essential tool for fail-safe, high--availability solutions providing uninterruptable service. It's a must-have for inline network, security, and monitoring tools when high availability is required. The solution reduces scheduled and unscheduled outages and indirectly increases end-user satisfaction.

Advantages of using Cubro external Bypass Switch

Keeps network traffic flowing when the in-line appliance fails.
Allows the in-line appliance to be removed or serviced without impacting network traffic. For example, an IPS can be taken offline for upgrades, maintenance or troubleshooting.
The in-line appliance can be moved from one network segment to another without impacting network traffic.
Different bypass options to match your specific inline security devices.