Виртуализация IT-инфраструктуры

Виртуализация серверов, корпоративное облако

Ixia

bypass коммутаторы Ixia iBypass VHD

Компания Ixia является производителем уникального сетевого оборудования, позволяющего осуществлять интелектуальное зеркалирование и последующую фильтрацию, агрегацию или балансировку трафика, а также проводить эффективное тестирование на любом уровне модели OSI или всей копии трафика. Таким образом оборудование Ixia широко применяется в целях мониторинга информационной безопасностимониторинга работы ЦОД и информационных и вычислительных сетей и систем, контроля параметров проходящего трафика и отдельно взятых протоколов, в рамках проведения нагрузочных и прочих тестирований. Благодаря гибкой конфигурации и обширному профилю интерфейсов, продукты данной компании могут работать практически в любом типе сетей от Ethernet и IP до ATM, TDM и SDH. Все решения базируются на единой масштабируемой платформе.
Разработанное инженерами шасси Ixia способно поддерживать до 16 интерфейсных карт, а также обрабатывать до 128 гигабитных портов Ethernet, 16 десятигигабитных портов, и до 32 POS (Packet over Sonet). Все функциональные возможности осуществляются путем установленного программного обеспечения, которое может быть интегрировано на любое шасси от Ixia.
Все продукты компании Ixia легко интегрируются с системами ImpervaBluecoatFireEye и др. как для обеспечения защиты линка посредством интеллектуальных bypass-коммутаторов, так и для обеспечения доставки необходимого трафика со всех важных точек сети в режиме реального времени. Линейка оборудования Ixia позволяет генерировать практически неограниченное количество зеркальных копий трафика, не нарушая при этом работу основного потока. Помимо этого, функционал устройств Ixia позволяет реализовывать прозрачные TAP-мосты и выступать в качестве брокера сетевых пакетов с функциями репликации, фильтрации, дедупликации и балансировки трафика. Таким образом, решения Ixia являются прозрачным элементом архитектуры сети для основной копии трафика, который, не нарушая работу сети и основного потока, доставляет до аналитических систем и систем мониторинга целевую и сбалансированную часть зеркальной копии трафика.
Если говорить про возможности и функционал тестирования параметров проходящего трафика, программное обеспечение на шасси Ixia позволяет работать со всеми урповнями сетевой модели OSI от 2-го до 7-го. Поддерживаются протоколы SMTP, VoIP, POP3, TDM, Video over IP, TCP, HTTP, SSL, PSTN, FTP, IMAP, DNS, RTP, Telnet, LDAP, DHCP. Тестирование всей копией целевого трафика может проводиться на аналоговых телефонных службах, коммутаторах, маршрутизаторах, системах широкополосной передачи данных. Также тестированию могут быть подвергнуты почтовые и SSL шлюзы, межстевые экраны, WEB-серверы и spam-фильтры, системы Triple Play. Любой элемент сети может быть протестирован как в отдельности, так и во время комплексной проверки.
Линейка решений Ixia Anue Network Visibility Products распределяет и сегментирует данные между службами мониторинга, обеспечивая их целостность и корректность доставки распределенных потоков. Одним из основных преимуществ данного оборудования является экономия средств клиента за счет увеличения срока службы и экономии ресурсов систем мониторинга, а также оптимизации процессов.
Решения Anue Net Tool Optimizer (NTO) от Компании Ixia позволяют реализовать высокоэффективную работу систем информационной безопасности, а также увеличить уровень производительности оборудования. Ключевыми задачами и преимуществами оборудования NTO являются:
- Снижение нагрузки на систему мониторинга посредством использования in-box фильтрации, что в свою очередь позволяет передавать в службы мониторинга только целевой трафик. Данное решение не только снижает нагрузку на порядок, но и исключает случаи потери данных;
- Брокер сетевых пакетов осуществляет возможность одновременного включения множества систем мониторинга в распределенную сеть при помощи использования ограниченного количества SPAN-портов или ответвлений;
- Функция дедупликации (при наличии дополнительных модулей AFM), т. е. возможность отбрасывать копию одного и того же пакета, тем самым снижая нагрузку на инструменты мониторинга. В том случае, если заголовки L2-L3 пакетов отличаются, то NTO имеет функцию игнорирования Head заголовка при определении дублирующихся пакетов, т.е будет сравниваться bit-to-bit остальная часть пакета. Возможно настроить игнорирование заголовков пакетов разных уровней при проведении дедупликации траффика по MAC; по MAC и VLAN; по MAC, VLAN и MPLS; по MAC, VLAN, MPLS и L3;
- Осуществляется реализация балансировки трафика между пулом систем, что повышает уровень отказоустойчивости и снижает нагрузку на системы диагностики;
- Экономическая выгода при перемещении с 1 Гб/с до 10 Гб/с. Оборудование фильтрует трафик из сетей 10Гб/с, агрегирует, кеширует и распределяет между 1 Гб/с системами, тем самым обеспечивая увеличение срока эксплуатации устройств диагностики при помощи комплексной модернизации сети. В дополнение, реализуется возможность агрегации и распределения трафика из сетей 40 Гб/с в сторону 1 Гб/с;
- Обеспечение оборудования field-test множества производителей, дублируя и агрегируя сетевой трафик между системами в режиме online. Данный функционал облегчит процесс выбора наиболее эффективного оборудования, а также даст возможность выполнить прозрачное тестирование различных систем с равными возможностями.
Оборудование и программные решения Компании Ixia позволят Вашей Компании обеспечить высокий уровень мониторинга ИБ, не нарушая процесса работы IT-инфраструктуры в целом. Благодаря огромному опыту работы компании Ixia в тестовом и нагрузочном сегменте IT-рынка, реализуется возможность обеспечения прозрачности работы всей сетевой инфраструктуры посредством обширного ассортимента брокеров сетевых пакетов и TAP-ов, функционал которых способен интеллектуально фильтровать и реплицировать трафик, доставляя его сбалансированную и целевую часть до систем безопасности. Продуктами данной организации пользуются по всему миру операторы мобильной и проводной связи, производители телекоммуникационного оборудования, а также корпоративные и государственные структуры. Решения Ixia установлены практически во всех дата-центрах.