Пакетный брокер CGS NPB-Ie, Broadcom Qumran MX, 48x10GE, 6x100GE, 6GB packet buffer

Пакетный брокер CGS NPB-Ie обеспечивает доступ к сетевому трафику для систем анализа, мониторинга и фильтрации, таких как DPI, СОРМ, различные системы безопасности и т.д. Устройство осуществляет передачу, фильтрацию и копирование трафика на основе правил, без использования классической логики коммутации и маршрутизации. Обычно включается в разрыв, как L2-прозрачное устройство или уже получает копию трафика копию трафика для предварительной фильтрации и агрегации для передачи на дальнейший анализ.

Ключевые особенности:

• Глубокий пакетный буфер - 6GB позволяет не терять пакеты при всплесках входящего трафика даже при высокой утилизации исходящих портов (95% против 70-75% у обычных коммутаторов).
• Возможность независимого использования функций приема и передачи трафика каждого порта (подключение разных устройств к RX и TX).
• До 12K правил фильтрации/перенаправления трафика, как на основе полей стандартных заголовков, так и определяемых пользователем (с указанием смещения и значения бит).
• Гибкие настройки балансировки исходящего трафика по группам портов (различные комбинации хешируемых признаков: входной интрефейс, L2-L4 адреса и порты, MPLS, GTP). А также возможность использовать интерфейс одновременно в группе балансировке и как отдельный интерфейс назначения правил передачи.
• Удаление заголовков MPLS.
• Удаление payload пакета (если для дальнейшего анализа требуются только заголовки).
• Возможность отслеживания heartbeat и динамического изменения правил при его исчезновении.