Актуальность
Перед разработчиками информационных систем на базе вычислительных сетей и средств их защиты часто встаёт задача анализа и (или) сохранения проходящего по ним сетевого трафика. При этом в большинстве случаев необходимо, чтобы механизмы, используемые для решения данной задачи, оказывали минимальное влияние на функционирование информационной системы и скоростные характеристики входящих в неё каналов связи.
В связи с этим всё чаще используется схема, при которой на сетевом уровне создаётся копия исследуемого информационного потока, предназначенная для последующей обработки.
Средства ответвления трафика, предоставляемые стандартным сетевым оборудованием, зачастую не подходят для решения задач анализа с высокими требованиями к производительности.
Разработанные АО НИИ ЦПС сетевые ответвители семейства «Дельта» эффективно решают задачу ответвления трафика, а ряд использованных при разработке конструкторских решений позволяют добиться высокой производительности и одновременно свести к минимуму влияние на контролируемый канал связи.
КЛЮЧЕВЫЕ ПРЕИМУЩЕСТВА СЕТЕВЫХ ОТВЕТВИТЕЛЕЙ «ДЕЛЬТА-24» ФДШИ.468353.032
- низкоуровневая коммутация сигналов исключает ресурсные затраты устройства на детальный анализ проходящего трафика, характерный для большинства представленных на рынке устройств с поддержкой SPAN-портов, в результате минимизируется влияние устройства на контролируемый канал связи;
- использование низкоуровневой коммутации дает возможность ответвлять трафик, содержащий битовые ошибки, что существенно для средств мониторинга и анализа;
- дублирование потока ответвлённого трафика в несколько каналов позволяет подключать несколько аппаратных платформ для анализа и (или) сохранения сетевого трафика;
- быстрое переключение устройства в режим байпас за счет конструкторских решений — время переключения не превышает 1 мс;
- компактный переносной форм-фактор позволяет использовать устройство как удобный отладочный инструмент.
КЛЮЧЕВЫЕ ПРЕИМУЩЕСТВА СЕТЕВЫХ ОТВЕТВИТЕЛЕЙ «ДЕЛЬТА-24С» ФДШИ.468353.039
- низкоуровневая коммутация сигналов исключает ресурсные затраты устройства на детальный анализ проходящего трафика, характерный для большинства представленных на рынке устройств с поддержкой SPAN-портов, в результате минимизируется влияние устройства на контролируемый канал связи;
- использование низкоуровневой коммутации дает возможность ответвлять трафик, содержащий битовые ошибки, что существенно для средств мониторинга и анализа;
- дублирование потока ответвлённого трафика в несколько каналов позволяет подключать несколько аппаратных платформ для анализа и (или) сохранения сетевого трафика;
- быстрое переключение устройства в режим байпас за счет конструкторских решений — время переключения не превышает 1 мс;
- исполнение позволяет использовать одно устройство для независимого ответвления трафика двух каналов витой пары.
КЛЮЧЕВЫЕ ПРЕИМУЩЕСТВА СЕТЕВЫХ ОТВЕТВИТЕЛЕЙ «ДЕЛЬТА-24С» ФДШИ.468353.039 исполнение 01
Медные каналы
- низкоуровневая коммутация сигналов исключает ресурсные затраты устройства на детальный анализ проходящего трафика, характерный для большинства представленных на рынке устройств с поддержкой SPAN-портов, в результате минимизируется влияние устройства на контролируемый канал связи;
- использование низкоуровневой коммутации дает возможность ответвлять трафик, содержащий битовые ошибки, что существенно для средств мониторинга и анализа;
- быстрое переключение устройства в режим байпас за счет конструкторских решений — время переключения не превышает 1 мс;
- дублирование потока ответвлённого трафика в несколько каналов позволяет подключать несколько аппаратных платформ для анализа и (или) сохранения сетевого трафика;
Оптические каналы
- отсутствие внутренней обработки трафика обеспечивает максимально быстрое прохождение сигнала в устройстве, в результате минимизируется влияние устройства на контролируемый канал связи;
- пассивное ответвление позволяет дублировать трафик, содержащий битовые ошибки, что является существенным для средств мониторинга и анализа;
- отсутствие активных компонентов значительно повышает надежность устройства;
- исполнение ФДШИ.468353.039-01 позволяет использовать одно устройство для ответвления трафика как из канала витой пары, так и из оптоволоконного канала (в т.ч. одновременно), что делает его универсальным устройством, подходящим для различных ситуаций.
КЛЮЧЕВЫЕ ПРЕИМУЩЕСТВА СЕТЕВОГО ОТВЕТВИТЕЛЯ «ДЕЛЬТА-44» ФДШИ.468353.041РЭ
- отсутствие внутренней обработки трафика обеспечивает максимально быстрое прохождение сигнала в устройстве, в результате минимизируется влияние устройства на контролируемый канал связи;
- пассивное ответвление позволяет дублировать трафик, содержащий битовые ошибки, что является существенным для средств мониторинга и анализа;
- отсутствие активных компонентов значительно повышает надежность устройства;
- исполнение позволяет использовать одно устройство для независимого ответвления трафика четырех оптоволоконных каналов.
Режим агрегации
Режим ответвления сетевого трафика в четыре канала для стандартов Ethernet и Fast Ethernet при включённом режиме агрегации
Раздельный режим
Режим ответвления сетевого трафика в два канала для стандартов Ethernet, Fast Ethernet, Gigabit Ethernet