데이터센터 에지를 위한 인라인 바이패스 스위칭 및 네트워크 가시성
원활한 교통 흐름 보장 및 완벽한 검사 범위 제공
남북 가시성 | 안전장치 우회 | 보안 도구 계층화
연속성
인라인 도구에 장애가 발생하거나 유지 보수가 필요한 경우에도 남북 방향 트래픽을 중단 없이 유지합니다. 하트비트 모니터링 및 링크 손실 감지 기능은 자동 우회를 트리거하여 가동 시간을 유지하고 단일 장애 지점을 제거합니다.
서비스 체인
운영 트래픽에 지장을 주지 않고 인라인 보안 장치를 삽입, 연결, 로드 밸런싱 또는 제거할 수 있습니다. 유연한 멀티 툴 아키텍처와 예측 가능한 트래픽 처리를 위해 액티브/액티브 및 액티브/스탠바이 배포를 지원합니다.
시계
TAP, 브레이크아웃, 어그리게이션 모드를 통해 전체 트래픽 액세스를 제공하고 인라인 바이패스 보호 기능을 지원합니다. 레이어 2~4 필터링은 관련 흐름만 도구로 전송하여 성능을 유지하면서 완벽한 북-남 가시성을 보장합니다.
PacketHawk 10-100G 인라인 바이패스 Network TAP
PacketHawk는 고성능 인라인 바이패스 스위치입니다. network 가볍게 두드리다 PacketHawk는 지속적인 남북 트래픽 가시성을 제공하는 동시에 인라인 보안 및 모니터링 도구의 중단 없는 작동을 보장하도록 설계되었습니다. 10G, 40G 및 100Gbps 환경을 지원하는 PacketHawk는 운영 링크와 IPS, WAF, DDoS 및 SSL/TLS 플랫폼과 같은 인라인 장치 사이에 투명하게 위치하여 단일 장애 지점을 제거하고 비즈니스 연속성을 유지합니다. 지능형 하트비트 모니터링 및 링크 손실 감지를 통해 PacketHawk는 장애가 발생하거나 성능이 저하된 도구를 실시간으로 자동으로 우회하여 서비스 무결성을 유지하면서 트래픽 흐름을 유지합니다.
A로 구축 모듈러통신 사업자급 아키텍처를 기반으로 하는 PacketHawk는 유연한 보안 서비스 체이닝, 고가용성 설계 및 로드 밸런싱 배포를 지원합니다. 네트워크 팀은 다운타임 없이 인라인 장치를 삽입, 제거 또는 업그레이드할 수 있으므로 항상 가동되어야 하는 기업 환경에 이상적입니다. 데이터 센터, 통신 환경 및 서비스 제공업체 networkPacketHawk는 인라인, 바이패스, TAP 브레이크아웃, TAP 집계 등 다양한 운영 모드를 지원하여 단일 플랫폼에서 인라인 도구를 보호하는 동시에 모니터링 및 분석 시스템에 데이터를 제공할 수 있습니다. 고급 레이어 2~4 필터링 기능은 트래픽 스티어링을 더욱 최적화하여 중요한 흐름에 대한 검사를 보장하는 동시에 불필요한 부하를 줄입니다. 보안 장치.
운영 안정성을 고려하여 설계된 PacketHawk는 이중 전원, 핫스왑 모듈, 자동 장애 조치 기능을 웹 UI, CLI, SNMP 및 Syslog를 통한 포괄적인 관리 기능과 결합합니다. 경계 보안을 위해 배포하든, 하이브리드 가시성PacketHawk는 복잡한 멀티툴 서비스 체인을 포함한 다양한 환경에서 결정론적 성능, 신속한 장애 조치 및 완벽한 트래픽 제어를 제공하여 고가용성 보안 아키텍처와 상시 가동을 위한 기반을 마련합니다. network 검색 엔진에서 가시성이 대규모로.
- 보안 서비스 체이닝 및 인라인 보안 장치의 최고 수준의 가용성을 보장합니다. network 최대 100Gbps의 남북 트래픽을 위한 엣지 라우터
- 보안 스택을 강화하거나 유지 관리를 위해 보안 장치를 추가 또는 제거할 수 있습니다. network 가동 중지 시간 최소화, 비즈니스 연속성 보장
- 남북 방향으로 공급 완료 network 브레이크아웃 및 집계 미러링과 바이패스 스위칭을 통한 가시성 확보
- 연결하기 network 모듈당 최대 2개의 인라인 장치를 지원하여 10, 25, 40, 100Gbps의 다양한 속도를 제공하는 인라인 장치도 포함되어 있습니다.
- 다양한 운영 모드(캐스케이드, 고가용성, 로드 밸런싱, 바이패스, 가시성 모드)와 제어된 페일오버 조건을 활용하여 고급 필터링 기능을 통해 완벽한 제어를 구현하십시오.
- 10G, 40G, 100G를 지원하는 고속 엣지 연결 network1RU에 장치/툴 및 TAP 포트가 포함되어 있습니다.
- 회선 속도 처리 및 장애 조치 network 모듈당 최대 100Gbps의 논블로킹 처리량을 지원하며 점보 프레임도 지원합니다.
- 하나의 장치에 2개의 인라인 보안 장치를 지원합니다. network 분절
- 심장 박동 패킷용 network 또한 인라인 포트 상태 점검, 속도 및 양방향 모니터링, ICMP, IPX, UDP, TCP(특수 기능)를 통한 빠른 페일오버 및 방화벽 지원을 제공합니다.
- 서비스 체인, 고가용성, 부하 분산, 바이패스 및 가시성(TAP) 모드를 지원하는 다재다능한 작동 방식
- 가시성 TAP 모드(브레이크아웃, 어그리게이션): 네트워크 A, 네트워크 B 트래픽의 임의 대 임의 매핑
- 6가지 바이패스 모드(자동, 반자동, 강제 인라인, 강제 바이패스, 탭 분리, 탭 통합)를 통한 유연한 작동
- 액티브 바이패스 또는 패시브 바이패스를 사용하는 경우, 바이패스 TAP/스위치 오류 발생 시 이중화된 바이패스 동작을 제공합니다.
- 미러 모드 지원: 인라인 1에서 인라인 2로, 인라인 2에서 인라인 1로 포트 트래픽 매핑
- 링크 손실 감지(LLD)는 다음과 같은 경우에 사용됩니다. network 연결 실패
- 링크 끊김 현상: 인라인 장치 오류 또는 network 링크 실패
- 인라인 포트 IP, 포트(포함 또는 제외)로 필터링
- 포트별 트래픽 자동 새로 고침 통계: 바이트/비트/패킷당 전송 횟수, 단일/다중/브로드캐스트 패킷, 패킷 크기, 사용률(%), 런트/점보 패킷, CRC 오류, 패킷 손실 횟수
- 다양한 관리 옵션(CLI, SSH, SNMP v2/v3, NTP, 웹 UI, NETCONF 및 REST API)과 Syslog 및 SNMP 트랩을 통한 로깅 기능을 제공합니다.
- RADIUS, TACACS+, 및 LDAP
- 관리 포트에 대한 ACL(액세스 제어 목록) 정책 지원
- 디지털 진단 모니터링(DDM)
- 구성 내보내기/가져오기 옵션
- 핫스왑 가능한 이중화 전원 공급 장치 및 팬 모듈
| PACKETHAWK 섀시 | |
|---|---|
| SKU | 기술설명 |
| NX-PH-BS-CH | 최대 2개 모듈용 섀시 |
| PACKETHAWK 모듈 | ||
|---|---|---|
| SKU | 기술설명 | 모듈 |
| NX-PH-BS-M10S | 1/10 기가비트 멀티모드 바이패스 TAP I/F 모듈(SR) | 관측 |
| NX-PH-BS-M10L | 1/10 기가비트 싱글모드 바이패스 TAP I/F 모듈(LR) | 관측 |
| NX-PH-BS-M40S | 40기가비트 멀티모드 바이패스 TAP I/F 모듈(SR4) | 관측 |
| NX-PH-BS-M40L | 40기가비트 싱글모드 바이패스 TAP I/F 모듈(LR4) | 관측 |
| NX-PH-BS-M100S | 40/100 기가비트 멀티모드 바이패스 TAP I/F 모듈(SR4) | 관측 |
| NX-PH-BS-M100L | 40/100 기가비트 싱글모드 바이패스 TAP I/F 모듈(LR4) | 관측 |
주요 리소스
고객을 위한 네트워크 가시성
전개
서비스 지원
마음의 평화를 위한 비교할 수 없는 다단계 서비스 및 지원
모든 NEOXPacketHawk 바이패스 스위치에는 NEOX SILVER 지원이 제공되며 하드웨어 장애 발생 시 고급 교체를 위해 GOLD 지원으로 업그레이드할 수 있습니다.