NTC 2082. Техническое описание устройства

Назначение устройства и основные принципы

NTC 2082 - это устройство, объединяющее в себе функции съема трафика (TAP устройства) и функционал агрегатора трафика, с возможностями репликации , фильтрации и другими функциями обработки сетевого трафика. Устройство поддерживает «inline режим», для включения в разрыв канала связи и «mirroring режим » для подключения span трафика и включает в себя функцию «bypass» управления трафиком.

Для каналов 10 / 100M / GE режим сбора пакетов данных реализуется через SPAN порты коммутатора / маршрутизатора. В том случае, если сетевое устройство не имеет функции SPAN зеркалирования, или ресурсов производительности для SPAN трафика недостаточно или слишком большой объем трафика для зеркалирования, то подключение устройства в «inline режиме», имеющего функции TAP устройства, то есть в разрыв канала связи для копирования трафика позволяет решить эту проблему. Нет необходимости вносить изменения в конфигурацию коммутаторов и маршрутизаторов производственной сети или занимать ресурсы процессоров коммутаторов и маршрутизаторов. При работе в «inline режиме» устройство подключается в разрыв канала связи с помощью интерфейсов класса A / B. Даже в случаях отключения электропитания от самого устройства NTC 2082, и других аварийных ситуаций, это не повлияет на состояние канала и передачу данных контролируемого оборудования, обеспечивая нормальную работу производственной сети.

В то же время NTC2082 обладает возможностями интеллектуального управления сетевым трафиком, обеспечивающей функции репликации, агрегации и фильтрации пакетов, чтобы обеспечить предварительную обработку и распределение зеркалированного трафика в зависимости от требований предприятия. Когда устройство работает в «span режиме», его интерфейсы класса A/B работают независимо и могут независимо принимать пакеты данных и реализовывать агрегацию, репликацию и фильтрацию пакетов.

NTC2082 имеет высокоинтегрированный дизайн. В целом устройство поддерживает 8 пар интерфейсов 10 / 100M / GE класса «A / B» (интерфейсы TAP, электрические интерфейсы RJ45) и 8 * интерфейсов GE мониторинга класса «C» плюс два 10GE «C» интерфейса (интерфейсы мониторинга, подключаются через дополнительные SFP трансиверы). Устройство поддерживает методы командной строки, Web, SNMP, Syslog.

Свойства устройства.

• Малый размер, низкое потребление мощности, стандартное шасси 1U / 19 ”, потребление мощности 140 Вт при полной нагрузке.
• Имеет вариант установки двух источников питания с функцией резервирования и удовлетворяет требованиям повышенной надежности.
• Высокая интеграция интерфейсов в одном форм-факторе, поддержка 8 пар интерфейсов класса «A / B» и 2 интерфейсов 10GE класса «C».
• Устройство обеспечивает два интерфейса класса «C» 10GE, удовлетворяя требованиям большого объема данных для предоставления на анализирующие устройства.
• Устройство автоматически переключается в режим “bypass”, когда устройство выключается в «inline режиме», и исходное соединение не прерывается.
• Устройство поддерживает разнообразные методы управления, такие как Web, SSH, Telnet, SNMP и Syslog.

Режимы работы

• Inline режим: в этом режиме работы интерфейсы класса «A/B» устройства подключаются в разрыв канала связи. В результате чего все пакеты проходящие через подключенные интерфейсы «А/В» копируются в интерфейс класса «С»

Inline режим (нормальное состояние)


Inline режим ( Состояние Bypass)


• SPAN режим: в этом режиме работы интерфейсы класса «A / B» устройства работает независимо и могут получать пакеты от интерфейсов зеркалирования коммутатора (SPAN порты). Пакеты агрегируются, реплицируются и фильтруются в соответствии с настроенными правилами, а затем выводятся из интерфейса класса «C» на систему мониторинга.

  

Основные функции

• Поддержка «inline режима» и «SPAN режима» каналов 10 / 100M / GE.
• Поддержка автоматического переключение в режим bypass, при отключении электропитания на устройстве; при этом исходное соединение не прерывается.
• Функция агрегации трафика позволяет копировать трафик с нескольких источников данных для дальнейшего объединения трафика в один поток и передачи на интерфейсы класса «С».
• Функция репликации трафика, позволяет предоставить копии одного и того же трафика для различных анализирующих устройств и предоставляет данные для нескольких различных систем мониторинга или информационной безопасности (например Мониторинг Сетевой производительности и Мониторинг производительности приложений)
• Поддержка объединения интерфейсов в группы (группа ввода / группа вывода).
• Отслеживание статистики пакетов (количество отправленных и полученных пакетов, количество отправленных и полученных байтов, статистика ошибок).
• Поддержка командной строки и управления в веб-режиме
• Поддержка настройки по SNMP и Trap.
• Поддержка syslog и сохранение syslog на удаленном сервере журналов.

Характеристики