Ixia Vision Edge OS — ПО брокера сетевых пакетов для открытых коммутаторов
Используя Vision Edge OS на открытых коммутаторах, предприятия, операторы связи и поставщики облачных сервисов могут улучшать контроль сетей, снижать расходы за счет экономии от масштаба закупок и таким образом повышать эффективность программно определяемых ЦОДов (SDDC).
Vision Edge OS — лучшее на рынке программное обеспечение, которым оснащены брокеры сетевых пакетов семейства Vision компании Ixia, включая модели Vision ONE, Vision 7300, Vision Edge 40 и Vision Edge 100. Также Ixia выпускает Vision Edge OS в виде отдельного программного продукта, который может быть установлен на открытый коммутатор. Это соответствует современной тенденции к отделению аппаратной части сетевых устройств от программной.
Функционал Vision Edge OS
Брокеры сетевых пакетов агрегируют, фильтруют и равномерно распределяют трафик для эффективной доставки пакетных данных средствам обеспечения информационной безопасности, а также решениям для расследования сетевых инцидентов и управления работой сети. Программное обеспечение Vision Edge OS позволяет задействовать открытые коммутаторы в качестве брокеров сетевых пакетов для контроля сетевого трафика на уровне отдельных аппаратных стоек или ЦОДа в целом. Vision Edge OS обеспечивает полный доступ к сетевым пакетам для мониторинга в реальном масштабе времени и защиты сетей любого масштаба.
Программное обеспечение Vision Edge OS легко загружать и устанавливать на открытый коммутатор. Данное ПО реализует набор функций NetStack:
- Три стадии фильтрации (входная, динамическая и выходная), упрощающие задание сложных правил фильтрации.
- Агрегация и репликация трафика, балансировка нагрузки на средства контроля трафика.
- Снабжение пакетов идентификаторами VLAN в соответствии с входными портами для отслеживания передачи сетевого трафика.
- Функционал динамического компилятора фильтров, обеспечивающего доставку нужных пакетов средствам контроля трафика при наложении правил фильтрации.
Также Vision Edge OS выводит интуитивно понятный пользовательский интерфейс, с помощью которого можно легко задавать и реконфигурировать связи между сетевыми портами и портами мониторинга.
Возможности применения
Открытый коммутатор с Vision Edge OS может быть использован в качестве брокера сетевых пакетов на разных уровнях сетевой архитектуры. Благодаря возможностям фильтрации, его можно задействовать на периферии сети для получения и отбора данных. А наличие функций агрегации трафика и балансировки нагрузки позволяет применять такой коммутатор на верхних уровнях многоуровневой архитектуры для направления пакетов на нужные устройства контроля трафика.
Полнофункциональная инфраструктура сетевого мониторинга
Открытые коммутаторы с установленной Vision Edge OS могут работать с многофункциональными брокерами сетевых пакетов Vision ONE и Vision 7300 компании Ixia (см. рисунок выше). Благодаря этому, в инфраструктуре сетевого мониторинга можно использовать передовой функционал названных брокеров:
- PacketStack — дедупликация пакетов, удаление заголовков, усечение пакетов, снабжение пакетов временными метками, маскирование данных и защита от всплесков трафика.
- SecureStack — Active SSL, пассивная дешифровка SSL-трафика, «маскирование данных плюс».
- AppStack — идентификация трафика приложений, фильтрация трафика приложений по географическому расположению, IxFlow (NetFlow + метаданные), захват пакетов.
Используя открытые коммутаторы с установленной Vision Edge OS, брокеры сетевых пакетов Vision, ответвители и обходные коммутаторы компании Ixia, организации могут реализовывать полнофункциональные инфраструктуры сетевого мониторинга для своих SDDC. Эти инфраструктуры, являющиеся экономичными и гибкими решениями, обеспечивают полный контроль сетевого трафика и подачу интересующих данных на устройства мониторинга или обеспечения информационной безопасности.
