NetStack

Надёжная фильтрация, агрегация, репликация и многое другое — базовый золотой стандарт обеспечения видимости

Надёжная основа

Мы предлагаем надёжный набор стандартных возможностей в наших сетевых пакетных брокерах. Мы обеспечиваем три стадии фильтрации для оптимизации использования портов и физической структуры; затем мы добавили динамический компилятор фильтров, который упорядочивает сложную логику, и всё это выполняется через наш известный, простой в использовании веб-интерфейс, чтобы экономить время администраторов и предотвращать ошибки. Затем мы добавили основные возможности фильтрации трафика: агрегацию, репликацию и тегирование. В завершение мы добавили возможности, за которые другие взимают плату или которые вообще не предлагают: балансировку нагрузки и возможность удвоить количество портов. Всё это составляет базовый набор возможностей.

Простой в использовании интерфейс

Рисунок 1. Пользовательский интерфейс сетевого пакетного брокера

Обзор возможностей NetStack

Возможность	Назначение
Три стадии фильтрации (Three Stages of Filtering)	Сетевые пакетные брокеры позволяют управлять трафиком, фильтруя его по выбранным критериям и пересылая только представляющий интерес трафик в соответствии с потребностями инструментов. Мы предлагаем три стадии фильтрации для более результативной и эффективной фильтрации с меньшим количеством ошибок. Три стадии фильтрации позволяют создавать сложные правила без вложенных выражений или потери портов из-за возврата трафика по петле.
Фильтрация в режиме пересечения (Intersection Mode Filtering)	Режим пересечения основан на нашей запатентованной технологии динамического компилятора фильтров (Dynamic Filter Compiler), которая позволяет автоматически разрешать перекрытия правил. Это упрощает настройку, когда инструменты, правила или и то и другое изменяются на лету. Режим пересечения идеально подходит для внеполосного мониторинга, когда части трафика могут потребовать мониторинга несколькими инструментами, обеспечивая отсутствие слепых зон и полную видимость.
Фильтрация на основе приоритета (Priority Based Filtering, PBF)	PBF назначает приоритет каждому правилу в списке фильтров. Трафик сопоставляется строго на основе условия и приоритета каждого правила, как при сопоставлении правил списка управления доступом (ACL). PBF идеально подходит для встроенной фильтрации трафика, где дубликаты вредны. С PBF сложные требования к встроенной фильтрации упрощаются, а отсутствие дублирования гарантируется.
Динамический компилятор фильтров (Dynamic Filter Compiler)	Обеспечивая простейшую настройку сложной логики фильтрации, наш запатентованный динамический компилятор фильтров автоматически разрешает перекрытия правил, чтобы инструменты получали нужный трафик даже при сложной логике и значительных перекрытиях. При использовании традиционных пакетных брокеров, фильтрация трафика которых выполняется исключительно на основе приоритетов, легко возникают слепые зоны. Благодаря динамическому компилятору фильтров наши пакетные брокеры чрезвычайно гибки и позволяют вносить изменения на лету. Время настройки на порядки меньше, чем у продуктов конкурентов.
Агрегация (Aggregation)	Легко объединяйте данные из нескольких источников для передачи одному инструменту для анализа. Оценивайте производительность сети, отслеживая пакет и задержку по нескольким линиям. Объединяйте трафик для получения более высокой пропускной способности, когда инструменты поддерживают большую полосу пропускания, не беспокоясь о всплесках трафика благодаря PacketStack Burst Protection. Поддерживайте потоки трафика 1:1, много:1 и много:много в сочетании с репликацией.
Репликация (Replication)	Повышайте эффективность использования портов и времени. Мы обеспечиваем репликацию как на входном порту, так и в динамическом фильтре. Репликация на входе позволяет применять несколько динамических фильтров к одному потоку трафика. Репликация в динамическом фильтре позволяет подключать к заданному динамическому фильтру несколько инструментов, чтобы один и тот же трафик передавался нескольким инструментам. Вам не требуется настраивать сложную логику или возврат по петле. Экономьте порты и место в стойке, реплицируя трафик на несколько инструментов. Поддерживайте потоки трафика 1:1, 1:много и много:много в сочетании с агрегацией.
Балансировка нагрузки (Load Balancing)	Не перегружайте один инструмент и не дублируйте конфигурацию. Легко распределяйте трафик между инструментами в группе инструментов в соответствии с математическими алгоритмами. Поддерживается привязка сессий, благодаря которой один и тот же TCP-разговор направляется на один и тот же инструмент.
Маркировка исходного порта (Source Port Labeling, VLAN Tagging)	Легко отслеживайте пакеты, добавляя к ним идентификаторы VLAN на основе исходного (входного) порта и удаляя их при выходе из пакетного брокера через выходные порты. Позволяет легко определить, откуда поступают ваши данные и куда они направляются. Использует добавление и удаление тегов VLAN для различения пакетов из разных сетевых линий. Это критически важно для совместного использования встроенных инструментов.
Собственное туннелирование (Native Tunneling)	Поддерживает собственное создание и завершение туннелей для протоколов L2GRE и VxLAN. Каждый порт может иметь уникальный IP-адрес для ARP/PING.
Захват пакетов (Packet Capture)	Обеспечивает захват на линейной скорости до 1000 пакетов для порта/группы инструментов, сетевого порта, межсоединительного порта и порта петлевого возврата. Объём хранения — до 50 МБ. Файл захвата сохраняется в формате .pcap с меткой времени в имени и доступен для загрузки по запросу.

Фильтрация в режиме пересечения и фильтрация на основе приоритета

• Режим пересечения основан на нашей запатентованной технологии динамического компилятора фильтров (Dynamic Filter Compiler), которая позволяет автоматически разрешать перекрытия правил.
• Это упрощает настройку, когда инструменты, правила или и то и другое изменяются на лету. Режим пересечения идеально подходит для внеполосного мониторинга, когда части трафика могут потребовать мониторинга несколькими инструментами, обеспечивая отсутствие слепых зон и полную видимость.

Фильтрация на основе пересечения	Фильтрация на основе приоритета

Пример: как режим пересечения упростил фильтрацию и обеспечил получение всеми инструментами всего необходимого трафика, тогда как аналогичная настройка с использованием режима приоритета привела бы к появлению слепых зон для Инструмента 2 (отсутствуют 1, 4) и Инструмента 3 (отсутствуют 1, 2, 3).

Рисунок 2. Пример 1 — правильный способ использования режима фильтрации на основе приоритета: сложность растёт экспоненциально с увеличением количества правил или портов

Три стадии фильтрации (Three Stages of Filtering)

• Сетевые пакетные брокеры позволяют управлять трафиком, фильтруя его по выбранным критериям и пересылая только представляющий интерес трафик в соответствии с потребностями инструментов.
• Мы предлагаем три стадии фильтрации для более результативной и эффективной фильтрации с меньшим количеством ошибок.
• Три стадии фильтрации позволяют создавать сложные правила без вложенных выражений или потери портов из-за возврата трафика по петле.

Рисунок 3. Пример 2 — как трёхстадийная фильтрация может реализовать сложную логику фильтрации без расходования портов петлевого возврата

Динамический компилятор фильтров (Dynamic Filter Compiler)

• Обеспечивая простейшую настройку сложной логики фильтрации, наш запатентованный динамический компилятор фильтров автоматически разрешает перекрытия правил, чтобы инструменты получали нужный трафик даже при сложной логике и значительных перекрытиях.
• При использовании традиционных пакетных брокеров, фильтрация трафика которых выполняется исключительно на основе приоритетов, легко возникают слепые зоны. Благодаря динамическому компилятору фильтров наши пакетные брокеры чрезвычайно гибки и позволяют вносить изменения на лету.
• Время настройки на порядки меньше, чем у продуктов конкурентов.

Балансировка нагрузки (Load Balancing)

• Не перегружайте один инструмент и не дублируйте конфигурацию.
• Легко распределяйте трафик между инструментами в группе инструментов в соответствии с математическими алгоритмами.
• Поддерживается привязка сессий, благодаря которой один и тот же TCP-разговор направляется на один и тот же инструмент.
• Поддерживаемые алгоритмы включают: с учётом сессии, асимметричный, взвешенный, случайный (на отдельных платформах).

Маркировка исходного порта (тегирование VLAN) (Source Port Labeling, VLAN Tagging)

• Легко отслеживайте пакеты, добавляя к ним идентификаторы VLAN на основе исходного (входного) порта и удаляя их при выходе из пакетного брокера через выходные порты.
• Позволяет легко определить, откуда поступают ваши данные и куда они направляются.
• Использует добавление и удаление тегов VLAN для различения пакетов из разных сетевых линий. Это критически важно для совместного использования встроенных инструментов.

(внутри NPB)

Агрегация и репликация (Aggregation and Replication)

• Легко объединяйте данные из нескольких источников для передачи одному инструменту для анализа.
• Объединяйте трафик для получения более высокой пропускной способности, когда инструменты поддерживают большую полосу пропускания, не беспокоясь о всплесках трафика благодаря PacketStack Burst Protection.
• Поддерживайте потоки трафика 1:1, много:1 и много:много в сочетании с репликацией.

Агрегация

Репликация

Развертывание встроенных инструментов и встроенная высокая доступность (Inline HA)

Встроенные инструменты безопасности должны контролировать производственные сетевые линии, чтобы в реальном времени обнаруживать и отражать, например, распределённые атаки типа «отказ в обслуживании» (DDoS) или вредоносное программное обеспечение. Развертывание встроенных инструментов предъявляет новый набор требований как к обходному коммутатору (устройству доступа), так и к NPB. Когда количество инструментов безопасности невелико, инструмент можно подключить непосредственно к обходному коммутатору. Однако при наличии большого количества инструментов безопасности NPB, используемые совместно с обходным коммутатором, обеспечивают полную гибкость проектирования, а также надёжность и отказоустойчивость, необходимые для развертывания встроенных инструментов.

Рабочий тракт — синяя сплошная линия
Резервный тракт — красная пунктирная линия

• Многоуровневая конструкция с двумя внешними обходными коммутаторами и двумя встроенными NPB.
• Внешний обход работает в режиме «активный–резервный».
• Встроенный пакетный брокер работает в режиме «активный–активный».
• Защита от нескольких типов отказов:
  • отказ кабеля и приёмопередатчика
  • отказ одного инструмента
  • отказ группы инструментов
  • отказ фермы инструментов
  • отказ пакетного брокера
  • отказ обходного коммутатора
• Поддерживает обслуживание без вывода из эксплуатации, например обновление программного обеспечения.

Рисунок 4. Пример — развертывание встроенных инструментов безопасности с обходным коммутатором и NPB. Совместное использование инструментов несколькими сетевыми сегментами.

Чтобы максимально повысить надёжность и отказоустойчивость, Keysight предлагает архитектуру высокой доступности, которая обеспечивает корректное обслуживание инструментов и обновление программного или аппаратного обеспечения. Что ещё важнее, она обеспечивает защиту с переключением при всех типах отказов, включая обрывы кабелей, неисправности приёмопередатчиков, отказ встроенного инструмента и потерю питания NPB.

Рисунок 5. Пример — архитектура Keysight Inline HA для обеспечения высочайшей доступности и отказоустойчивости

Сравнение стеков

Keysight предлагает обширный набор стеков возможностей интеллектуального обеспечения видимости, позволяющий максимально эффективно использовать вашу платформу видимости и безопасности: наши возможности обеспечивают фильтрацию на уровнях от L2 до L7. Кроме того, мы предоставляем специализированные отраслевые возможности. Каждый стек возможностей реализован с использованием специализированной архитектуры, чтобы обеспечить наилучшую производительность как в физическом центре обработки данных, так и в частном, гибридном или общедоступном облаке.

Информация для заказа

Возможности NetStack доступны на Vision X, Vision 400XT, Vision 400, Vision ONE, Vision E1S, Vision E10S, Vision E50, Vision E100, Vision 7816, Vision E400S и Vision E400P.

Лицензии на захват пакетов на уровне портов

Лицензии на туннелирование

Найдите свою платформу

Стеки
NetStack		Надёжная фильтрация, агрегация, репликация и многое другое... Узнать больше: NetStack Software Suite | Keysight
PacketStack		Интеллектуальная фильтрация, модификация и транспортировка пакетов Узнать больше: PacketStack Software Suite | Keysight
PacketStack +		Расширенная обработка пакетов на полной линейной скорости Узнать больше: PacketStack+ Software Suite | Keysight
AppStack		Контекстно-зависимая фильтрация уровня приложений на основе сигнатур Узнать больше: AppStack Software Suite | Keysight
SecureStack		Оптимизированная обработка защищённого трафика Узнать больше: SecureStack Software Suite | Keysight
MobileStack		Интеллектуальная видимость, адаптированная для усовершенствованного пакетного ядра мобильного оператора Узнать больше: MobileStack Software Suite | Keysight
TradeStack		Управление данными рыночных потоков Узнать больше: TradeStack Software Suite | Keysight
AIStack		Управление данными приложений ИИ Узнать больше: AIStack Software Suite | Keysight

Узнайте больше о решениях Keysight Visibility