Tinklo matomumo „Šveicarijos armijos peilis“ – Cubro Omnia
Tinklo matomumo rinkoje atsirado įrenginio, kuris gali padėti tinklo inžinieriams lengvai užfiksuoti, dalytis ir analizuoti tinklo duomenis, paklausa. Atsižvelgdama į tokią paklausą, „Cubro Network Visibility“ sukūrė EXA8 – mažo tinklo paketų brokerio prototipą, kuris yra efektyvios aparatinės įrangos ir atvirojo kodo programinės įrangos derinys, patobulinantis įrenginio galimybes. Šio tipo įrenginiuose galime rasti ne tik „Cubro“, bet ir „AppMaster“ partnerių sukurtų programų bei atvirojo kodo bendruomenės paketų iš „Linux“ aplinkos.
Matydamas EXA8 sėkmę tinklų rinkoje, „Cubro Network Visibility“ nusprendė sukurti visą eilę produktų, pagrįstų šiuo įrenginiu, pradedant „Omnia 10“ (buvęs EXA8), baigiant „Omnia 20“ ir baigiant „Omnia 120“ su 48 1/10 Gb SFP+. prievadai ir 4 40/100 QSFP28 prievadai. Tiesa, šie įrenginiai gali atlikti daugybę funkcijų, todėl yra labai įdomus sprendimas tiems, kurie atsakingi už optimalų savo tinklų veikimą.
10 pagrindinių užduočių, kurias gali atlikti OMNIA 20:
1 – TINKLAS TAP & PAKETŲ TARPININKAS
OMNIA 20 iš esmės yra „protingas“ TAP, skirtas teikti tinklo srauto kopiją iš kelių nuorodų į IT saugos ir našumo stebėjimo įrankius. Su papildomomis integruotomis funkcijomis, tokiomis kaip paketų tikrinimas ir paketų filtravimas, OMNIA 20 leidžia pristatyti tik paketus, kurie atitinka konkrečius kriterijus, pavyzdžiui, paketus, susietus su konkrečia programa – VOiP. DAUGIAU
2 – EISMO UŽGAVIMAS
OMNIA 20 gali užfiksuoti srautą iš įrašytų nuorodų arba SPAN prievadų tiesiai į diską. Integruota programa leidžia peržiūrėti istorinius fiksavimo duomenis. Šių duomenų analizė leidžia ieškoti priežasčių ir pašalinti problemas, apie kurias pranešė vartotojai. DAUGIAU
3 – TINKLO EISMO ANALIZĖ
Administratorius gali naudoti integruotą WebShark programą, kad peržiūrėtų OMNIA 20 užfiksuotus PCAP failus, kad pašalintų įprastas tinklo problemas, taip pat tas, kurios yra susijusios su tinklo programomis, tokiomis kaip VoIP. Be to, vartotojas gali naudoti kitus analizės įrankius per Linux platformą, integruotą į OMNIA 20.
4 – GILUS PAKUOTĖS PATIKRINIMAS
OMNIA 20 turi savo giliosios paketų analizės (DPI) variklį, galintį identifikuoti 4000 skirtingų programų, net ir užšifruotų, ir suteikia esminę informaciją analizei, saugumo politikos vykdymui ir IT saugumo sistemoms. DAUGIAU
5 – DEDUPLIKACIJA
Deduplikacijos procesas žymiai sumažina tinklo stebėjimo ir IT saugos įrenginių apkrovą, nes pašalinami pasikartojantys tinklo paketai, kurių nereikia be reikalo analizuoti. Taip išvengiama analizės sistemų perkrovimo nereikalingu tinklo srautu ir bereikalingų investicijų į stebėjimo sistemų pralaidumo didinimą. OMNIA 20 gali atlikti šią funkciją tiesiogiai arba per SPAN prievadą.
6 – TINKLO TRANSPORTO SUJUNGTI
Sumavimo procese duomenys, gauti iš kelių tinklo prievadų, sujungiami ir pristatomi į vieną išvesties prievadą, prijungtą prie diagnostikos arba IT saugos įrenginio.
7 – APKROVOS BALANSAVIMAS
Apkrovos balansavimas leidžia OMNIA 20 paskirstyti tinklo srautą per kelis prievadus ir perduoti jį į stebėjimo įrenginį. Jei, pavyzdžiui, kai kurie diagnostikos įrenginio prievadai tampa neaktyvūs, ši funkcija leidžia atlikti atvirkštinį procesą – perbalansuoti.
8 – EISMO REPLIKACIJOS
Be agregavimo, OMNIA 20 leidžia replikuoti srautą iš vieno prievado. Replikacija leidžia pateikti srauto kopijas į kelis diagnostikos arba IT saugos įrenginius.
9 – IPFIX ZONDAS
Ši OMNII 20 funkcija leidžia generuoti tinklo srauto metaduomenis. Taip pat palaikomi Netflow V5 ir V9 protokolai. DAUGIAU
10 – ĮTERPOTOJI LINUX APLINKA
Integruota Linux aplinka leidžia paleisti bet kokią tinklo programą. Kartu su prieiga prie OMNIA 20 funkcijų kaip paketų brokerio, gauname įrenginį su labai daugybe programų.
