Брокер сетевых пакетов
DS Integrity-40G

DS Integrity-40G — брокер сетевых пакетов, осуществляющий агрегацию, фильтрацию, репликацию и распределение трафика для мониторинга в инфраструктуре информационной безопасности с пропускной способностью до 1120 Гбит/с

Преимущества:

Возможность классификации, фильтрации и балансировки информационных потоков приложений и абонентов в туннелированном трафике
Модификация заголовков/пакетов/сессий на полной скорости портов
Поддержка активного, пассивного и комбинированного режимов включения
Высокая пропускная способность при максимально компактном размещении портов
Соответствует требованиям информационной безопасности
Встроенное программное обеспечение включено в Единый реестр российских программ для электронных вычислительных машин и баз данных
Разработан и изготавливается в России
Возможность адаптации функционала под индивидуальные требования

По вопросам приобретения или для уточнения возможностей оборудования обращайтесь по электронной почте sales@dsol.ru или по телефону +7 (495) 778-19-58

Основные характеристики:

4 порта 40G QSFP+
40 портов 10G SFP+
Пропускная способность до 1120 Гбит/с

Функциональные возможности:

Агрегация

До 8 групп агрегации, до 40 портов в группе

Фильтрация

На основе внешних заголовков или заголовков вложенных в туннель пакетов
На основе TCP/UDP/SCTP-порта отправителя/получателя, MAC-адреса отправителя/получателя, IP-адреса отправителя/получателя, идентификатора протокола IP, MPLS/VLAN метки, номера входного порта

Классификация

Классификация трафика (TCP/UDP, SSL/TLS, фрагментированный, не IP и др.) для индивидуальной настройки выходных портов и правил передачи в зависимости от типа трафика
Определение пользовательских классов трафика на основе полей пакета до L4

Балансировка

Равномерное распределение общего потока трафика между несколькими выходными портами на основе внешних заголовков или заголовков вложенных в туннель пакетов с сохранением целостности сессий, информационных потоков или информационного обмена пользователя
Индивидуальные правила распределения для каждой группы входных портов и для каждого класса трафика

Зеркалирование

В режимах one-to-one, one-to-many, many-to-one и many-to-many

Модификация

Детуннелирование
Маскирование или удаление любых из первых 128 байт пакета (MPLS/VLAN метки, MAC-адреса отправителя/получателя, IP-адреса, TCP/UDP/SCTP портов, произвольных полей с заданным смещением)
Передача на выход только заголовка (удаление поля данных)

Тэгирование

Добавление дополнительной метки VLAN с информацией об инкапсулированном пакете

Автоматическое определение клиентских IP

Автоматическое определение и ручное задание подсетей IP-адресов пользователей

Управление полосой пропускания QoS

Управление приоритетом классов трафика для защиты от потерь при перегрузке выходного порта

Статистика

Сбор статистики по входящему и обработанному трафику

Управление и мониторинг

WEB-интерфейс
Telnet, SSHv2, Syslog, SNMP v1/v2c и SNMP Trap
CLI через консольный интерфейс RS-232

Функциональные возможности определяются встроенным программным обеспечением брокера сетевых пакетов DS Integrity

Конструкция:

Форм-фактор для стандартной стойки телекоммуникационного оборудования 19″, высота 1U
2 блока питания 220 В AC / 48 В DC с возможностью «горячей замены»
4 сменных блока вентиляторов, резервированных по схеме N+1