Chengdu Shuwei Communication Technology Co., Ltd.

.gtr-container-d7e8f9 { --gtr-primary-color: #0084FF; --gtr-primary-light: rgba(0, 132, 255, 0.1); --gtr-primary-dark: #006BBF; --gtr-text-color: #333333; --gtr-light-text-color: #666666; --gtr-border-color: #E0E0E0; --gtr-background-light: #F8F8F8; font-family: Verdana, Helvetica, "Times New Roman", Arial, sans-serif; color: var(--gtr-text-color); line-height: 1.6; padding: 16px; box-sizing: border-box; max-width: 100%; overflow-x: hidden; } .gtr-container-d7e8f9 p { font-size: 14px; margin-bottom: 1em; text-align: left !important; padding: 0; } .gtr-container-d7e8f9 .gtr-heading-1 { font-size: 20px; font-weight: bold; color: var(--gtr-primary-dark); margin-top: 1em; margin-bottom: 1em; text-align: left !important; } .gtr-container-d7e8f9 .gtr-heading-2 { font-size: 18px; font-weight: bold; color: var(--gtr-primary-color); margin-top: 2em; margin-bottom: 1em; text-align: left !important; } .gtr-container-d7e8f9 .gtr-heading-3 { font-size: 16px; font-weight: bold; color: var(--gtr-primary-color); margin-top: 1.5em; margin-bottom: 0.8em; text-align: left !important; } .gtr-container-d7e8f9 ul, .gtr-container-d7e8f9 ol { margin: 0; padding: 0; list-style: none !important; margin-bottom: 1em; } .gtr-container-d7e8f9 ul.gtr-unordered-list li { position: relative; padding-left: 1.5em; margin-bottom: 0.5em; font-size: 14px; text-align: left !important; } .gtr-container-d7e8f9 ul.gtr-unordered-list li::before { content: "•" !important; position: absolute !important; left: 0 !important; color: var(--gtr-primary-color); font-weight: bold; font-size: 1em; line-height: 1.6; } .gtr-container-d7e8f9 ol.gtr-ordered-list { counter-reset: list-item; } .gtr-container-d7e8f9 ol.gtr-ordered-list li { position: relative; padding-left: 2em; margin-bottom: 0.8em; font-size: 14px; text-align: left !important; } .gtr-container-d7e8f9 ol.gtr-ordered-list li::before { content: counter(list-item) "." !important; position: absolute !important; left: 0 !important; color: var(--gtr-primary-color); font-weight: bold; font-size: 1em; line-height: 1.6; width: 1.5em; text-align: right; } .gtr-container-d7e8f9 .gtr-outcomes { margin-top: 2em; margin-bottom: 2em; padding: 1em; background-color: var(--gtr-primary-light); border-left: 4px solid var(--gtr-primary-color); border-radius: 4px; } .gtr-container-d7e8f9 .gtr-outcomes p { margin-bottom: 0.5em; font-weight: 500; color: var(--gtr-text-color); } .gtr-container-d7e8f9 .gtr-outcomes p:last-child { margin-bottom: 0; } @media (min-width: 768px) { .gtr-container-d7e8f9 { padding: 32px 48px; max-width: 960px; margin: 0 auto; box-shadow: 0 4px 12px rgba(0, 0, 0, 0.05); border-radius: 8px; } .gtr-container-d7e8f9 p { margin-bottom: 1.2em; } .gtr-container-d7e8f9 .gtr-heading-1 { font-size: 24px; margin-top: 1.5em; margin-bottom: 1.2em; } .gtr-container-d7e8f9 .gtr-heading-2 { margin-top: 2.5em; margin-bottom: 1.2em; } .gtr-container-d7e8f9 .gtr-heading-3 { margin-top: 2em; margin-bottom: 1em; } .gtr-container-d7e8f9 ul.gtr-unordered-list li, .gtr-container-d7e8f9 ol.gtr-ordered-list li { margin-bottom: 0.6em; } } 完全なネットワークの可視化は、もはやデータセンターのオプション機能ではありません。これは、最新のゼロトラスト サイバー セキュリティ プログラム、100G ネットワーク監視イニシアチブ、およびエンタープライズ コンプライアンス監査フレームワークの必須の基礎層です。断片化されたミラーリング、低密度のスプリッター、および電力不足のレガシー トラフィック キャプチャ ハードウェアに依存している組織は、東西データセンターのトラフィック、暗号化されたトンネル フロー、および高速 100G コア アップリンクにわたって重大な死角を抱えたまま運用を続けることになり、ビジネス インフラストラクチャが軽減されない侵害リスク、パフォーマンス停止、規制上の罰金にさらされることになります。 NetTAP NT-VPP-5690G 1.8Tbps 高密度ネットワーク パケット ブローカーは、最新の混合速度データセンター ファブリックを悩ませているあらゆるコア可視性制限を解決し、集約、レプリケーション、フィルタリング、カプセル化解除、重複排除、スライス、復号化、およびコンプライアンス データ サニタイズを 1 つのコンパクトな 1U ラックマウント アプライアンスに統合します。 6 個の 100G QSFP28 コレクション ポートと 48 個の 25G SFP28 ディストリビューション ポートを組み合わせた比類のないポート密度、すべての高度なトラフィック処理ワークフロー向けのフル ハードウェア アクセラレーション、ナノ秒精度のフォレンジック メタデータ、および産業グレードの冗長電源の信頼性を備えたこの主力 NetTAP NPB は、ハイパースケール、エンタープライズ、キャリア、および規制産業環境にスケーラブルでロスレスのネットワーク可視性を提供します。 NetTAP NT-VPP-5690G をネットワーク可視化スタックの一元的なオーケストレーション ハブとして導入することで、セキュリティ チームと IT チームは 3 つの革新的なビジネス成果を実現します。 サイバー セキュリティ体制の強化: カプセル化および暗号化されたすべてのトラフィックを完全に検査することで、横方向の移動の盲点が排除され、SOC 内の脅威の検出とインシデント対応のワークフローが加速されます。 監視ツールの ROI を最大化: インテリジェントなトラフィック フィルタリング、重複排除、スライシングにより、高価な IDS、NPM、分析アプライアンスに対する不必要な帯域幅の負荷が軽減され、ハードウェアのオーバープロビジョニングの無駄が排除されます。 シンプルなコンプライアンス管理: ネイティブのポリシーベースのデータマスキングと標準化されたパケットフォレンジックにより、PCI-DSS、HIPAA、GDPR、および世界的なデータ保護規制の監査証拠収集が合理化されます。 産業グレードのハードウェア仕様、冗長電源および信頼性パラメータ 以下は、NetTAP NT-VPP-5690G の統合技術仕様概要です。これは、Mylinking 製品ページの公式参照データから編集されており、ベンダー比較評価を行うネットワーク アーキテクト向けに重要なハードウェア、パフォーマンス、環境、および電力パラメータを要約しています。 ネットワークインターフェース 6*QSFP28 スロット: 40GE/100GE、4*10GE/25GE までのブレークアウト、シングル/マルチモードファイバーサポート 48*SFP28 スロット: 10GE/25GE、シングル/マルチモードファイバーサポート 1*10/100/1000M 銅線アウトオブバンド管理ポート 1 * RS232C RJ45 コンソールシリアルポート コアパフォーマンス 合計双方向スイッチング スループット: 1.8Tbps 専用のインテリジェントトラフィック処理パイプラインのスループット: 200Gbps 処理アーキテクチャ: P4 プログラマブル ASIC + マルチコア CPU サポートされている展開モード 光タップトラフィック収集、スイッチSPANミラーアグリゲーション コアトラフィック処理機能（ハードウェアアクセラレーション） レプリケーション 集計 負荷分散 7 タプルフィルタリング カスタム 128 バイト オフセット マッチング 単心伝送 VLANタグの操作 ポートブレークアウト トンネルの識別/カプセル化解除 ナノ秒のタイムスタンプ 重複排除 パケットスライシング データマスキング SSL復号化 DPI アプリケーションの識別 ビデオトラフィックフィルタリング マルチバージョン NetFlow エクスポート カスタムのカプセル化解除 監視と診断 リアルタイムのポート/ポリシートラフィック追跡 しきい値ベースのトラフィックアラーム 2 か月間の過去のトラフィック統計 オンデマンド PCAP パケット キャプチャ マルチレイヤー DPI 障害分析 管理プロトコル コンソール CLI HTTP Web UI SSH/テルネット SNMP SYSLOG RADIUS/TACACS+ ローカルパスワード認証 電源システム (1+1 冗長ホットスワップ RPS) 入力電圧: AC 110~240V / DC -48V (顧客選択可能) 交流周波数：50Hz 入力電流：AC 3A / DC 10A 最大消費電力：650W 環境耐性 動作温度: 0°C – 50°C 保管温度: -20°C – 70°C 動作湿度: 10% ～ 95% (結露なきこと) 物理シャーシ フォームファクタ: 1U ラックマウント 寸法: 445mm (幅) * 44mm (高さ) * 505mm (奥行き)

エンタープライズ ネットワーク モニタリング アーキテクチャを構築する場合、IT アーキテクトは常に、SPAN ポート ミラーリング、アクティブ パワード タップ、およびパッシブ ネットワーク タップという 3 つの主流のトラフィック アクセスの選択肢に直面します。不適切な盗聴機器を選択すると、不完全なトラフィック収集、隠れたネットワーク セキュリティの抜け穴、予期せぬビジネスの中断につながるため、調達前に詳細な技術比較が不可欠です。   SPAN ミラーは、追加のハードウェア コストを必要とせずに、レイヤー 2/3 スイッチ内に組み込まれた最もアクセスしやすい組み込み監視方式であり、小規模オフィス ネットワークでの幅広い用途が説明されています。それにもかかわらず、大規模なデータセンターの展開を制限する避けられない欠点があります。 SPAN 機能はスイッチの CPU とバッファ リソースを大量に占有します。ポートの帯域幅が負荷の 70% を超えると、パケットのドロップが頻繁に発生し、その結果、ネットワーク トラフィックのキャプチャが断片化され、目に見えない異常なデータ フローがネットワーク セキュリティを脅かします。さらに、ほとんどのレガシー スイッチは完全な双方向の非対称トラフィックをミラーリングできず、コア バックボーン リンクに永続的な監視の盲点が生じます。   アクティブ ネットワーク タップは、回路基板を内蔵した電力を供給される電子盗聴装置で、公称帯域幅で完全な双方向トラフィック レプリケーションが可能です。ただし、インライン電気処理により、生産リンク上でわずかではありますが累積的な遅延が発生します。ファームウェアとリモート管理インターフェイスを備えたアクティブタップは、追加の攻撃ベクトルをもたらします。オンボード プログラムに脆弱性が発生すると、ハッカーがそれを悪用してコア ネットワークにアクセスする可能性があります。さらに、継続的な電源供給と定期的なファームウェアのアップグレードにより、大規模なネットワーク監視レイアウトの長期的な運用コストが増加します。   NetTAP FBT パッシブ ネットワーク タップは、電子部品を一切使用しない全光パッシブ コンポーネントとして、上記の問題点を徹底的に克服します。 FBT の光結合原理に基づいて、ライブ ファイバー上にインラインで設置され、電力消費がゼロで、リモート侵入に使用できる IP アドレスが不要で、光信号を物理的に分割します。プライマリ パスは、限られた低挿入損失で元のデータ伝送を維持し、分離されたモニタリング出力は、通過するすべてのパケットを漏れなく分析ツールにコピーし、フル ラインレートの負荷下でロスレスのネットワーク トラフィック キャプチャを実現します。   導入の柔軟性の点で、パッシブ ネットワーク タップは既存のビジネス リンクを切断することなくホット インサーションをサポートし、メンテナンスのための計画的なダウンタイムを回避します。標準のラックマウント型モジュラー設計により、ユーザーはネットワークの拡大に応じて段階的にタップ ポートを追加でき、初期段階の投資を効率的に制御できます。厳格なネットワーク セキュリティと完全なトラフィック監査を必要とする銀行、政府、医療などの規制された業界では、パッシブ ファイバー タップがコア境界リンクの監視に徐々に推奨されるソリューションになってきています。   要約すると、SPAN は低予算のマイナー アクセス レイヤのモニタリングに適しています。アクティブ タップは短距離の銅線回線シナリオで機能します。パッシブ ネットワーク タップは、高速ファイバー バックボーンおよびミッションクリティカルなネットワーク監視にとって最も信頼性の高い選択肢となります。 NetTAP 公式製品ページをチェックして、次のネットワーク改修プロジェクトの詳細な仕様データを入手してください。

企業ネットワークやデータセンター環境では,ポートミラーリング (SPAN) はネットワークデータを取得するための重要な方法である.スイッチポートをミラーリングすることによって,監視システムはネットワークパケットをキャプチャして分析することができます. しかし,実際の展開では,ミラーされたトラフィックにはしばしば重複または無関係なデータの大量が含まれます.例えば,異なるスイッチミラーリングポートが同じ通信トラフィックをキャプチャすることができる.特定のプロトコルやネットワークセグメントからのデータのみを必要とします. この冗長なデータが監視ツールに直接送信されれば,システム処理負荷を増やすだけでなく,分析効率にも影響する可能性があります. 監視アーキテクチャにおけるパケットブローカーの役割 Network Packet Broker は,トラフィック取得層とモニタリングツールの間に,ネットワークデータを集中的に処理する統一トラフィック管理プラットフォームを確立します. デバイスは複数のネットワーク TAP からトラフィックを受信したり,スイッチミラーリングポートを切り替えて,内部処理モジュールを介してポリシーに従ってパケットを分類しマッチすることができます.システムでは,どのデータを送信する必要があるかを決定します.設定規則に基づいてコピーまたはフィルタリングされます. この方法で,パケットブローカーは,監視システムに入ってくる冗長なトラフィックを削減し,監視ツールは,その機能に関連するデータ処理に集中するのを助けます. ネットワークモニタリングアーキテクチャでは,パケットブローカーは通常,以下の技術的機能を有します. **トラフィックデデュプリケーション:**重複したデータパケットを識別し削除し,冗長なトラフィックを削減します. **パケットフィルタリング:** プロトコル,IPアドレス,またはポート番号に基づいてトラフィックをフィルタリングします. **トラフィック複製:** 複数のセキュリティまたはモニタリングデバイスにデータストリームを複製し配布します. **ロードバランス:** 複数の分析プラットフォームに大量のトラフィックデータを配布します. これらのメカニズムは,監視システムがネットワークデータをより効果的に処理するのを助けます. ネットワークモニタリングアーキテクチャ最適化アイデア ネットワークビジュアライゼーションアーキテクチャを設計する際に,パケットブローカーはしばしばトラフィック管理層の重要な構成要素である.トラフィックソースと配送経路を中央管理することによって,パケットブローカーは,トラフィック管理層の重要な構成要素である.監視システムの導入構造が簡素化できる. さらに,集中トラフィック処理により,監視装置に直接接続されたネットワークノードの数は減少し,ネットワーク監視アーキテクチャがより明確になります. 配備に関する勧告 パケットブローカーシステムを計画する際には,以下の技術パラメータに焦点を当てます. ネットワークインターフェイス数と帯域幅容量 サポートされているパケットフィルタリングポリシー トラフィック複製と負荷バランス機能 既存のセキュリティや監視ツールとの互換性 パケットブローカープラットフォームを正しく設定することで,企業は複雑なネットワーク環境でより効率的な監視システムを構築することができます.

ハイブリッドクラウド環境におけるネットワーク可視性の課題 組織がハイブリッドおよびマルチクラウドアーキテクチャを採用するにつれて、ネットワーク環境はますます複雑になります。アプリケーションは、オンプレミスのデータセンター、プライベートクラウドプラットフォーム、パブリッククラウドサービス全体で実行される可能性があり、複数のネットワークレイヤーにわたるトラフィックを生成します。 このような分散環境では、従来の監視方法は完全な可視性を提供するために苦労することがよくあります。一部のトラフィックは物理ネットワークスイッチを通過しますが、他のデータは仮想スイッチまたはコンテナネットワーキングレイヤーを通過します。 各トラフィックソースに監視ツールを直接接続すると、展開の複雑さが増し、冗長または不完全な監視データにつながる可能性があります。 このため、多くの組織は、ハイブリッド環境全体でネットワーク可視性を向上させるために、集中型トラフィック管理アーキテクチャを検討しています。 可視性アーキテクチャにおけるネットワークパケットブローカーの役割 ネットワークパケットブローカーは、通常、トラフィック収集ポイントと監視ツールの間に配置されます。ハイブリッドクラウドインフラストラクチャでは、トラフィックソースには、物理ネットワークTAP、スイッチミラーポート、および仮想トラフィックキャプチャインターフェイスが含まれる場合があります。 複数のソースからのトラフィックを集中型プラットフォームに集約することにより、NPBは監視ツールに転送する前にネットワークパケットを処理および管理できます。 システムはパケットヘッダーを分析し、トラフィックをどのようにフィルタリング、複製、または異なる監視プラットフォームに配信するかを決定する設定可能なポリシーを適用します。 この集中型アプローチは、監視アーキテクチャを簡素化し、異なるネットワークセグメント全体に複数の監視ツールを展開する必要性を減らします。 パケットフィルタリングおよびトラフィック配信機能 ハイブリッドクラウド環境では、ネットワークパケットブローカーは通常、いくつかの重要なトラフィック処理機能を提供します。 プロトコルおよびポートフィルタリングプロトコルタイプまたはポート番号に従ってトラフィックをフィルタリングできるため、監視ツールは関連するデータストリームのみを受信できます。 VLANおよびIPベースのポリシーVLANタグまたはIP範囲に基づいてトラフィックを分離できるため、異なるビジネスネットワークを個別に監視できます。 トラフィックレプリケーション単一のトラフィックストリームを複製し、セキュリティ分析プラットフォームやネットワークパフォーマンス監視システムなどの複数の監視ツールに転送できます。 ロードバランシング高トラフィックを複数の監視デバイスに分散させ、スケーラブルな分析インフラストラクチャをサポートできます。 これらの機能により、組織は分散型クラウド環境で監視トラフィックをより効率的に管理できます。 一般的なハイブリッドクラウド監視ユースケース 実際の展開では、ネットワークパケットブローカーはいくつかの監視シナリオで一般的に使用されます。 クラウドインフラストラクチャ監視異なるクラウド環境およびオンプレミスネットワークからのトラフィックを集約します。 ネットワークセキュリティ分析脅威検出およびセキュリティ分析プラットフォームにフィルタリングされたトラフィックストリームを提供します。 アプリケーションパフォーマンス監視（APM）パフォーマンス分析およびトラブルシューティングのためにアプリケーション関連トラフィックを提供します。 集中型パケットブローカーアーキテクチャにより、組織はハイブリッドインフラストラクチャ全体でより一貫したネットワーク可視性を実現できます。 スケーラブルな監視アーキテクチャの構築 ハイブリッド環境にネットワークパケットブローカーを展開する場合、組織は通常、いくつかの技術的要因を評価します。 サポートされているインターフェイス帯域幅オプション（10G / 25G / 40G / 100G） パケットフィルタリングおよびトラフィック管理機能 トラフィックレプリケーションおよびロードバランシング機能 既存の監視および仮想化プラットフォームとの統合 構造化されたトラフィック集約アーキテクチャを設計することにより、組織はハイブリッドネットワーク環境が進化し続ける中でも、信頼性の高い監視機能を維持できます。