Брокер сетевых пакетов QUASAR 5000 (NPB QUASAR 5000)
Брокер сетевых пакетов QUASAR 5000 - высокопроизводительный (до 12,8 Тбит/сек) брокер пакетов на базе программируемой платформы коммутации для различных сетевых задач – фильтрация, предобработка, агрегация и балансировка трафика
NPB QUASAR 5000 имеет три платформы:
NPB QUASAR D5232C-T 32x40/100GE QSFP28 1RU + 2x1/10 SFP+ 1U
NPB QUASAR D5348Y-T 48x10/25G SFP28 + 8x40/100G QSFP28 1U
NPB QUASAR D5264C-T 64x40/100G QSFP28 + 2x1/10 SFP+ 2RU
Сценарии использования
1. Организация выделенной сети для передачи копий трафика
ПРОДУКТИВНАЯ СЕТЬ С NPB QUASAR ПЕРЕДАЧА КОПИЙ ТРАФИКА
Реализация зеркалирования трафика
Без брокера сетевых пакетов
- Сложный дизайн и проблемы с масштабированием
- Ограниченное количество сессий зеркалирования
- Получатели перегружены лишним трафиком
- Слепые зоны и ограничения по количеству получателей копии трафика
- Повышенная нагрузка на сетевое оборудование, копии трафика передаются непосредственно по продуктивной сети
С брокером сетевых пакетов QUASAR
- Простая, масштабируемая архитектура сети передачи копий трафика
- Оптимизация нагрузки на потребителей трафика - каждый̆ потребитель получает только нужный̆ трафик и в удобном формате
- Нет слепых зон и конкуренции за копии трафика - передача один-ко-многим
- Гибкие правила фильтрации и предобработки пакетов
- Снижение нагрузки на продуктивную сеть, минимизация точек отказа
2. Inline режим работы для перенаправления и балансировки продуктивного трафика
ПРОДУКТИВНАЯ СЕТЬ С NPB QUASAR INLINE РЕЖИМ РАБОТЫ
Реализация inline режима работы на NPB QUASAR
- Продуктивный трафик передается на систему сетевой обработки, подключенную к NPB QUASAR, – простой режим Layer1 интеграции
- Система обработки может выполнять расширенную блокировку определенных видов трафика
- Возможность перенаправлять трафик через несколько систем обработки последовательно
- Возможность балансировать трафик на несколько узлов одной системы обработки
- Выполняется непрерывный мониторинг “жизни” узлов системы обработки heartbeat пакетами
- В случае обнаружения отказа узла системы обработки передача трафика переводится в режим active bypass или полностью блокируется (настраиваемый режим)
- Для защиты продуктивный каналов связи поддерживается дополнительный аппаратный модуль Optical Bypass – переключение в режим passive bypass полностью исключает брокер сетевых пакетов и системы обработки из пути передачи трафика
Преимущества
- Специализированная аппаратная платформа
- Возможность оперативно дорабатывать функционал за счет программируемой логики обработки
- Широкие возможности по фильтрации трафика
- Высокая плотность подключений для задач зеркалирования - возможность использовать один и тот же интерфейс одновременно как для приема трафика от источника, так и для подключения системы обработки (раздельная TX и RX обработка)
- Подключение большого количества получателей копии трафика
- Возможность высокопроизводительной балансировки трафика на кластер системы обработки
- Широкий выбор механизмов балансировки
- Агрегация трафика - возможность консолидировать копии трафика от множества источников для одного получателя
- Локализованное производство в РФ
Техническая спецификация