Ixia NTO 中文 Sales Jun13

1、IXIA意达康 网络可视性方案 Anue NTO（网络工具优化机） 2013 1 意达康的资产组合增加了网络可视性方案！ 美国纳斯达克上市: XXIA 在全世界50多个国家运营业务 全球1800多名正式员工 意达康中国（IXIA China) 2001年在中国正式成立代表处， 在上海、北京、深圳、南京、 广州、成都 设有办事机构 Anue 推出业界第一台40G 网络 可视交换机 2012 六月收购Anue Systems 2012八月收购Breaking Point Systems 意达康公司重点 公司最新进展 网络可视性方案 Anue NTO 2 大企业，运营商的数据中心 为监控网而设计 网

2、络测试和安全方案 运营商，网络设备产商，企业研发的研究院，实 验室 为部署前期而设计 国际成功案例 国内成功案例 网络跟监控的转变 从转变趋势引致可视性和性能管理的需求 互联网大众化 网络优化 智能应用程式 转发 动态型数据中 心 19902010 - 20162016+ 网络复杂性 数据需求 服务器虚拟化 云端 软件定义的网络 SDN 软件定义的数据中心 海量数据 应用程式中心化 2000 2010 分析 服务器整合 终端用户体验 网络性能 应用程式管理 故障侦测 多维度监控跟策略式自动化 网络性能 应用程式管理 6 问题在哪? 在动态和分布式环境中完整的网络可视性是很困难 安全漏洞 监管与

3、规格风险 人力资源效率降低 声誉受损 业界竞争力下降 网络分析器 紧急排查采用紧急排查采用 有限的可视性有限的可视性 单点监测单点监测 未能充分利用未能充分利用 负荷过重负荷过重 网络性能监视器 IDS/入侵检测系统 应用程序性能监视器 网络数据记录器 没有Anue NTO的网络 网络性能监视器 网络数据记录器 IDS/入侵检测系统 应用程序性能监视器 网络分析器 Anue NTO - 加强网络监测覆盖的范围 9 意达康 - Anue NTO 可以与任何网络工具配合 9 业界唯一跟管理系统有自动化的集合(Tivoli, CA, HP ArcSight, Splunk) 意达康 - Anue N

4、TO 可以与任何网络工具配合 思科 华为 戴尔 惠普 H3C 入侵检测/防御 系统 应用程序性能监视器 网络分析器 安全信息和事件管理 防止数据丢失 网络鉴证 BlueCoat EMC-RSA Intrusion Inc. WebSenseTrustwave Trustwave StillSecure Counter Snipe 网络安全 LogRhythm Compuware Endace Corvil Exfo Wireshark LogRhythm SS8 Netwitness Niksun Fortinet NI Finisar TAP/分光 SPAN/镜像 问题: 有限的SPAN跟T

5、AP端口, 太多工具需要数据作分析 10 意达康网络可视系统价值 - 智能流量分布 数据包聚合以对应 SPAN/TAP 短缺问题 数据包分发/转发/复制至适当的工具 提高网络设备/工具的性能 扩大监测覆盖的范围和深度 用1/10G 工具去监控 10 /40G 网络 智能流量分 布 数据包调理 灵活应对 客户需求不断增加 数据包调理 问题: 工具无需阅读的敏感数据或 SPAN 跟 TAP制 造的重复数据 11 意达康网络可视系统价值 - 数据包调理 以过滤和负载均衡去处理数据包 删除冗余数据包使分析/报告更准确 使无法读取MPLS/GTP/VNTag工具能够对其流量进 行监测 删除敏感数据的敏感

6、内容，降低数据存储的要求 过滤, 标签剥除, 数据切离，时间戳 冗余数据包删除 负载均衡 工具端口突发流量保护 智能流量分 布 灵活应对 客户需求不断增加 问题: 需要在无人干预下，自动解决网络问题 12 意达康网络可视系统价值 - 灵活应对 主动性监控(更改, 带宽, 事故或威胁) 主动故障切换，监控无间断 网络升级更简单，无需升级整台设备 在得到批准下动态更新设备设定，简化排查。 排查后 自动恢复设定 端口以牌照开通，1G端口升级到10G也是以牌照 数据包调理 智能流量分 布 客户需求不断增加 灵活应对 直观的管理与控制 功能上最关键的区别 13 Page 13 Anue 独创 的3段式动

7、态过滤 市场上最简单易用，最准确的过滤器 进口过滤出口过滤动态过滤 14 网络/安全信息和事件管理系统 - 适应性反应例子 正常配置 SIEM/NMS 异常行为 数据记录器 IDS/IPS 自动启动脚本 转发数据包 网络/安全信息和事件管理系统有很多非分组流量 发现异常！自动化针对性的分析数据自动转发 积极主动地排查和解决问题 NTO 产品介绍 15 16 意达康 Anue NTO 产品组合 适用于所有业界 运营商级/NEBS 高性能，高密度 10/40G 先进功能 1/10G 入门 1/10G 灵活，高扩展性，高密度 40G 与 1/10G 16 x 40G 到 64 x 1/10G 高密度

8、, 运营商级 40G 与 1/10G (NEBS) 16 x 40G 到 64 x 1/10G 数据中心能力 5204 5236 5273 5288 5293 高可用性, 运营商级 1/10G 网络 (NEBS) 24 x 1/10G + 4 电口 高性能 1/10G 多功能, 高级功能模块 24 x 1/10G + 4 电口 小企业 电口网络为主 4 x 10G + 24 x 1G AFM-高级功能模块 AFM 高级功能模块 业内领先的功能 AFM模块拓展功能 进阶进阶功能功能效益 删除冗余数据包删除冗余数据包(Packet De-(Packet De- Duplication)Duplic

9、ation) 删除SPAN端口产生的冗余数据包 SPAN端口配置可以引进20-50无用的重复的数据包 使您的分析/报告更准确 扩展突发保护扩展突发保护(Extended Burst (Extended Burst Protection)Protection) 保护端口免受突发流量堵塞，从而导致丢包 能够让监控端口的可用带宽临时增加，提高工具的可用 性 数据包修剪数据包修剪(Packet Trimming)(Packet Trimming)通过数据包的首部(header)和删除数据载荷(payload) 增加工具的带宽效率，降低数据存储的要求 允许工具的可见性，同时保持安全合规性 标准首部或自定

10、义偏移选择 删除信息流中的包头删除信息流中的包头(Protocol (Protocol Stripping)Stripping) MPLS 初始功能;其他协议在计划中 删除信息流中的MPLS包头，使数据包可被过滤和分析 使非MPLS工具能够对其进行监测 功能效益 聚集网络端口让工具扩大监测覆盖的范围和深度 用 1/10G 工具来监控 10/40G 网络 删除冗余数据包增加工具性能 让工具分析/报告更准确 进口，出口和中间的动态过滤业界最方便， 最弹性之过滤系统 先进的自动化监控自动，快速的事故排查，无需人手干预 数据删除, MPLS/GTP/VNTag 协议标签 删除 删除敏感内容，减轻工具工

11、作量 删除协议标签，让工具能够对MPLS/GTP/VNTag流量进 行监测 端口灵活性开通和配置任何端口的任何功能, 端口以牌照开通 升级1G端口至10G也只需要牌照开通 直观的管理界面和细微权限全图形界面，权限能够实现于每个端口，过滤规则 总结 19 网络可视交换机 成功案例 20 21 近期国内成功案例 22 使用NTO解决困难 客户遇到的困难 每一个SPAN/TAP端口都需要工具，而工具不能分享同一个端口的流量。 工具得到的流量有30%-50%是多余的。 网络上有突发而短暂的问题， 在排查上很难在问题发生时抓到有用的数据。 备份数据流量从机房1跟2送到管理中心。 经过NTO做过滤跟细分。 流量从6-8G过滤跟细分成1G工具可以用。 分享SPAN跟TAP端口，所有的分析/监控工具在管理中心的机房做分析，监控，排查。 把网络的突发问题特征设在动态过滤而不连线。当问题出现时再连线把流量送到录音器 做备份去分析。 23 深圳 _保险的应用图 24 使用NTO解决困难 客户遇到的困难 大量数据需要复制后转发存储，传统服务器存取方式导致频繁宕机。 网络分析工具得到的流量有50%以上是多余的。 需要大量的