Системы управления сетью → Gigamon → Интеллектуальные решения Traffic Visibility →

GigaVUE Серия G

Мощный стартовый коммутатор репликации IP-трафика. GigaVUE-212 является стартовой моделью линейки решений репликации IP-трафика и представляет широкие возможности перехвата, репликации, агрегирования и фильтрации трафика для целей мониторинга и защиты. Базовая модель поставляется в комплектации 8х1GE портов, и поддерживает расширение до 12х1GE портов.

GigaVUE-212 является идеальным решением для организаций, которые стремятся к снижению затрат на поддержку средств мониторинга, а также для удаленных ЦОДов, где нет необходимости в высокой плотности портов. Широкий спектр модулей делает решение GigaVUE-212 идеальным для снижения затрат на подключение различных средств мониторинга и защиты к сетям связи.

GigaVUE-212 является идеальным решением для организаций, которые стремятся к снижению затрат на поддержку средств мониторинга, а также для удаленных ЦОДов, где нет необходимости в высокой плотности портов. Широкий спектр модулей делает решение GigaVUE-212 идеальным для снижения затрат на подключение различных средств мониторинга и защиты к
сетям связи.

Решение GigaVUE-212:

• GigaVUE-212 в базовой комплектации 8х1GE и 2x10GE
• Модуль расширения GigaPORT добавляет 4х1GE порта к базовой комплектации

Возможности GigaVUE-212:

• Репликация трафика СПАН-портов или ответвителей
• Фильтрация трафика в соответствии с требованиями средств мониторинга 
• Балансировка нагрузки на средства мониторинга
• Агрегирование трафика

GigaVUE-420

Гибкая модульная платформа репликации IP-трафика

Модель GigaVUE-420 является высокоэффективным решением задач мониторинга и защиты в сетях связи, когда приоритетом является необходимость обеспечить полноценный и непрерывный цикл мониторинга
различных сегментов сети всевозможными средствами мониторинга защиты.

Решение GigaVUE-420:

• «Any-to-Any» соединения любых интерфейсов
• Эффективная доставка всего трафика на средства мониторинга посредством агрегирования
• Широкие возможности фильтрации позволяют направлять на средства
  мониторинга только необходимый им трафик, значительно повышая
  эффективность
• Поддержка графического управления, а также CLI интерфейса, предоставляет выбор в инструменте настроек

GigaVUE-420 в полной конфигурации предоставляет 4х10GE порта и 20х1GE портов в модульном 1RU исполнении. Комплекс управляется удаленно с помощью протоколов telnet, SSH2, и поддерживает аутентификацию TACACS+ и RADIUS. Пользователи могут настраивать репликацию трафика в любом виде, с применением всех поддерживаемых механизмов фильтрации и балансировки, используя любые источники трафика – СПАН-порты и ответвители.

Дополнительные модули для коммутаторов GigaVUE-420:

• GigaTAP – отказоустойчивые интегрированные ответвители для 1/10GE-
  каналов
• GigaTAP Bypass - коммутатор обхода канала 1 GE
• GigaPORT – модуль расширения 4x1GE
• GigaLINK – модуль расширения 1x10GE

Поддержка стекирования позволяет объединять комплексы GigaVUE в единую матрицу репликации IP-трафика с высокой плотностью 1 и 10GE-портов (более 700), и управлять комплексом через единый графический или CLI-интерфейс, позволяя создать высокопроизводительную матрицу коммутации пакетов IP-трафика на системы мониторинга и защиты.

GigaVUE-2404

Интеллектуальный модульный коммутатор 1 и 10GE-трафика

Использование коммутаторов семейства GigaVUE-2404 позволяет обеспечить решение задач мониторинга и защиты, оптимизируя использование сетевых ресурсов и инфраструктуры. Высокая производительность и форма исполнения позволяет снизить расходы на выполнение задач мониторинга и повысить эффективность используемых средств. Внедряя комплекс GigaVUE-2404 организация получает:

• Возможность консолидации средств мониторинга
• Снижение расходов на эксплуатацию средств 
• Эффективное использование пространства и энергии в дата-центре
• Возможность подключения любых средств мониторинга в любое время, без т.н. «окон эксплуатации», прерывания трафика и пр.

GigaVUE-2404 является  платформой, позволяющей обеспечить полноценное
видение трафика в любом сегменте сети. Любые средства мониторинга или
защиты могут быть подключены к любым потокам трафика в режиме реального времени, на любых скоростях, источниками трафика могут быть как существующие СПАН-порты, так и ответвители, копирующие трафик непосредственно с канала связи. Широкий выбор модулей позволяет еще больше расширить возможности мониторинга:

Функционал решений  семейства GigaVUE-2404:

• Фильтрация пакетов на линейной скорости
• Агрегирование многих источников в один интерфейс
• Репликация трафика на неограниченное количество средств мониторинга
• Балансировка нагрузки GigaSrteam
• Модификация пакетов GigaSMART
• Возможность подключения 1GE средств к 10GE источникам трафика

GigaSMART

Модификация пакетов на линейной скорости

Модуль GigaSMART blade является новым инструментом оптимизации средств мониторинга и повышает эффективность и точность анализа.

Первый в индустрии, модуль GigaSMART значительно расширяет возможности платформы GigaVUE-2404, предоставляя возможности модификации пактов – 
packet slicing, masking, ingress port , time stamping – на линейной скорсоти (10GE).

Средства мониторинга работают более эффективно, получая пакеты без ненужной информации (packet slicing). Маскировка данных позволяет на лету
защищать конфиденциальную информацию (пароли, номера счетов и пр.) для
соответствия требованиям PCI, SOX и пр. Добавление временной маркировки на принимающем порту позволяет реализовать высокоточное измерение параметров KPI/SLA.

Gigamon создал технологию Intelligent Traffic Visibility Networking для снижения затрат на внедрение и эксплуатацию многочисленных средств мониторинга в сетях связи. Используя функционал агрегирования, реплицирвония и фильтрации потоков данных, направленных на средства мониторинга, Gigamon обеспечивает связанную и контролируемую подачу любого трафика, на любые седства мониторинга, в любое время.

IP Tunneling (Туннелирование):

• Энкапсуляция и передача трафика на средства мониторинга в маршрутизируемых сетях
• Позволяет централизовать средства мониторинга и снизить нагрузку на
  удаленные ЦОДы

De-duplication (Де-дуплицирование):

• Снижение нагрузки на сеть посредством передачи уникальной копии пакета ассиметрично-маршрутизируемых сетях
• Удаление дуплицированных пакетов, появляющихся как следствие некорректных настроек спан-сессий или коммутаторов

Packet slicing (Обрезание пакетов):

• Уменьшение размера пакетов для повышения эффективности мониторинга
• Оптимизация работы систем архивирования
• Более эффективное использование хранилищ

Masking (Маскировка):

• Маскировка конфиденциальной информации в любой части пакета
• Позволяет осуществлять мониторинг без нарушений требований PCI и пр.
• Повышение конфиденциальности и уровня защиты информации от внутренних угроз

Ingress Port Labeling (Маркировка):

• Маркировка пакетов для идентификации входящего порта позволяет
  определять источник трафика и повышает эффективность работы средств мониторинга, снижает вероятность дублирования пакетов

Time Stamping (Временная маркировка):

• Высокоточная временная маркировка пакетов для последующего анализа
• Используется для измерения отклика, задержек прочих параметров SLA

Header Stripping (Обрезание заголовков):

• Удаление заголовков MPLS, VLAN и пр. для повышения производительности средств мониторинга
• Упрощает задачу фильтрации, агрегирования и балансировки нагрузки
  на средства мониторинга

CITRUS

Графическая система управления

Citrus - является инновационной графической средой управления решениями Gigamon

Репликация трафика для средств мониторинга является основной функцией решений Gigamon. Репликация трафика позволяет направлять потоки на необходимые средства мониторинга, с применением фильтрации, в необходимом объеме и с минимальными задержками.

Графический интерфейс управления позволяет операторам настраивать комплексы GigaVUE с максимальной эффективностью. Кроме графического интерфейса, Citrus позволяет использовать интерфейс командной строки для управления тысячами фильтров и прочих настроек. Все настройки комплексов отображаются в реальном режиме в графическом интерфейсе.

Citrus поддерживает протоколы TACACS+ и RADIUS для аутентификации и ролевого управления как на уровне комплекса, так и на уровне стэкированных систем.