Анализатор Metrotek Беркут-МХ

Высокая скорость передачи в магистральных каналах предъявляет жёсткие требования к ресурсам и производительности систем анализа трафика в реальном времени. Отсутствие потерь информации при максимальной нагрузке на тракт — один из важнейших параметров таких систем.
Файлы для загрузки

Прибор Беркут-MX предоставляет возможность оперативного анализа и классификации 10G Ethernet трафика в условиях 100 % нагрузки и сочетает в себе функции сетевого экрана, маркера-анализатора и фильтра для выборочного анализа потоков данных.

Беркут-MX производит захват трафика из 10G магистрального канала, а затем выполняет процедуры классификации, фильтрации и, при необходимости, маркировки, после чего данные направляются в заданный пользователем интерфейс: гигабит или 10-гигабит ethernet, в зависимости от параметров конфигурации. Фильтрация выполняется по множеству параметров (MPLS, VLAN, MAC/IP-адреса, DSCP, номера TCP/UDP-портов) и служит для выделения из основного потока необходимой для анализа информации.

Прибор выпускается в двух конфигурациях: 1 или 8 портов 10G.

Беркут-MX может функционировать в режиме оперативного анализа трафика, VLAN-маркера или сетевого экрана.

В большинстве случаев для выявления проблем с маршрутизацией, избыточной нагрузкой или несанкционированным трафиком достаточно выбрать из информационного потока некоторую последовательность кадров и декодировать их, чтобы локализовать источник возможных неисправностей.

Но для высоко-нагруженных 10G Ethernet трактов задача выделения пакетов по комплексному набору критериев и без потерь информации становится не такой тривиальной, как для сетей со сравнительно низкими скоростями передачи. Даже самый современный и мощный компьютер с 10-гигабитной сетевой картой не даёт возможности без потерь отобрать из множества протоколов и соединений нужные для анализа пакеты в режиме реального времени.

Когда простое зеркалирование (mirroring) в сочетании с инструментами декодирования не позволяет надёжно извлечь информацию, на помощь приходит Беркут-MX.

В режиме оперативного сбора приходящие на 10G интерфейс данные фильтруются в соответствии с настройками, а затем передаются на обычный компьютер со скоростью до 1 Гбит/с для расшифровки и анализа.

Критерии фильтрации задаются пользователем и могут определяться как набор IP-адресов, протоколов, VLAN и MPLS меток, диапазонов длин, а также строк символов в пакетах.

екоторые аспекты управления 10G сетями предъявляют требования сбора и полного анализа трафика. И эту задачу тоже можно решить при помощи Беркут-MX. Режим VLAN-маркера позволяет увеличить количество интерфейсов для надёжного доступа к данным в связке с коммутатором Ethernet второго уровня.

Трафик, поступающий на 10G порты прибора, Беркут-MX логически разделяет на потоки, добавляя к каждому пакету VLAN метку. Затем данные передаются на сетевой коммутатор (L2 Switch). Коммутатор, в свою очередь, получает возможность распределять потоки на соответствующие заданным VLAN гигабитные интерфейсы. Таким образом, распределив нагрузку между узлами сбора и декодирования, Беркут-MX позволяет решить поставленную задачу, значительно снизив требования к вычислительным ресурсам.

Как в магистральных, так и в корпоративных сетях 10G может возникнуть необходимость ограничения доступа к определённым ресурсам. При этом дополнительная нагрузка на маршрутизирующее оборудование недопустима.

С решением такого рода задач отлично справляется Беркут-MX в режиме сетевого экрана, также известного как «брандмауэр». В отличие от многих программных комплексов защиты, Беркут-MX способен выдержать любую нагрузку, без ущерба для полезного трафика.

Принцип работы устройства в этом режиме максимально прост: прибор подключается «в разрыв», пакеты поступающие на приёмную часть 10G порта, классифицируются в соответствии с правилами защиты, нежелательный трафик фильтруется, а полезный перенаправляется на передающий интерфейс.