Network Packet Brokers (NPB)

Les solutions de visibilité réseau de Gigamon reposent sur la famille de plateformes Gigamon GigaVUE, couvrant un large éventail de besoins, des environnements distribués aux centres de données haute capacité.

• Gigamon GigaVUE-TA (TA-25, TA-200, TA-400) : matrices d’agrégation compacts et économiques pour l’accès TAP/SPAN et les environnements distribués.
• Gigamon GigaVUE-HC1 / HC1-Plus : plateformes modulaires pour centres de données et infrastructures hybrides, offrant une densité de ports élevée et des capacités de traitement flexibles.
• Gigamon GigaVUE-HC3 : matrice de flux haute capacité pour les datacenters critiques, avec débit multi-100G et traitement avancé des paquets.

Les NPB de Gigamon combinent traitement logiciel intelligent et accélération matérielle pour assurer une visibilité approfondie et un traitement performant du trafic réseau.

• Traitement intelligent des paquets : filtrage avancé, manipulation des flux, équilibrage de charge et enrichissement des métadonnées.
• Accélération ASIC : performances déterministes à très haut débit pour les environnements 10G, 40G, 100G et plus.
• Architecture hybride : l’association du traitement logiciel et de l’accélération matérielle garantit évolutivité, faible latence et absence de goulots d’étranglement.

La plateforme Gigamon GigaSMART étend les capacités des NPB Gigamon bien au-delà de la simple agrégation de trafic :

• Traffic Intelligence – Agrégation, filtrage avancé, équilibrage de charge et réplication du trafic vers les outils d’analyse.
• Packet Optimization – Déduplication, découpage de paquets, suppression ou normalisation des en-têtes.
• Flow Mapping – Génération de flux NetFlow/IPFIX à partir du trafic brut, pour une visibilité basée sur les flux sans collecteurs dédiés.
• SSL/TLS Decryption – Déchiffrement du trafic chiffré (en ligne ou hors bande) pour inspection par les outils de sécurité.
• Application Intelligence – Extraction et génération de métadonnées applicatives (HTTP, DNS, certificats TLS, SaaS, etc.) pour une observabilité approfondie.
• Subscriber & Mobile Visibility – Fonctions avancées pour les environnements mobiles (GTP, LTE, 5G) incluant décapsulation, corrélation de sessions et filtrage par abonné.

• Agrégation et optimisation du trafic : regrouper le trafic provenant de plusieurs points d’accès distants (TAP/SPAN) et fournir des flux filtrés et optimisés aux outils de supervision et de sécurité.
• Visibilité basée sur les flux : générer des tickets NetFlow/IPFIX pour les SIEM, les solutions de mesure de performance ou d’analyse avancée.
• Déchiffrement SSL/TLS : activer le déchiffrement du trafic chiffré pour améliorer les capacités d’inspection des solutions NDR/IDS, en inline ou out-of-band, grâce aux capacités de SSL/TLS Decryption.
• Observabilité applicative : transmettre les métadonnées des applications (HTTP, DNS, certificats TLS, SaaS, etc.) aux plateformes d’observabilité via Application Metadata Intelligence.
• Surveillance des transactions sensibles : suivi de la latence et de la performance des flux critiques (ex. réseaux financiers) avec horodatage précis, en utilisant les capacités avancées de traitement des paquets.
• Visibilité des réseaux mobiles et 5G : analyse approfondie du trafic central mobile (GTP, LTE, 5G) avec corrélation de session, décapsulation et filtrage par abonné, via Subscriber & Mobile Visibility.