Les performances des résaux
IT Performance et Observabilité

nGenius Packet Flow Switches

NETSCOUT

nGenius Packet Flow Switches (PFS) de NETSCOUT sont des agrégateurs de paquets haute performance qui centralisent, répliquent, filtrent et distribuent le trafic réseau provenant de plusieurs points d'accès réseau (TAP) et réseaux de surveillance (SPAN) vers les outils de sécurité et de supervision. En optimisant l'utilisation des outils et en garantissant que le trafic approprié parvienne aux outils adéquats , les PFS constituent la base d'une infrastructure de visibilité pour les entreprises et les opérateurs.

Demander un devis
Caractéristiques techniques
  • Agrégation et réplication du trafic
     : Collecte du trafic provenant des TAP, SPAN et autres sources.
    Réplication simultanée des paquets vers plusieurs outils.
  • Filtrage avancé :
    o Faire correspondre le trafic en fonction du VLAN, de l’adresse IP, du port, du protocole ou des métadonnées de l’application.
    o Réduire la surcharge des outils en n’envoyant que les paquets pertinents.
  • Équilibrage et optimisation de la charge :
    o Répartir les flux uniformément entre plusieurs équipements.
    o Faire évoluer les systèmes IDS/IPS, les pare-feu et les plateformes de surveillance.
  • Chaînage de services :
    acheminement séquentiel des paquets à travers plusieurs outils de sécurité ou de surveillance ;
    création de flux de travail optimisés pour la prévention des pertes de données (DLP), l’analyse forensique et la conformité.
  • Contournement en ligne et résilience :
    • Maintenir le flux de trafic en cas de défaillance d’un outil.
    • Fournir un déploiement en ligne sécurisé pour les dispositifs de sécurité.
  • Évolutivité haute performance :
    o Commutation à débit de ligne à 1/10/40/100 Gbit/s.
    o Châssis modulaire avec des centaines de ports pour les environnements des opérateurs.
Cas d'utilisation
  • Regrouper le trafic TAP/SPAN dans une structure de visibilité unifiée.
  • Répartir les charges entre les clusters IDS/IPS.
  • Décrypter le trafic SSL/TLS à des fins de surveillance de la sécurité.
  • Dédupliquer les paquets et supprimer les en-têtes pour optimiser l’efficacité de l’outil.
  • Déployer le chaînage de services pour les flux de travail de sécurité multi-outils.
  • Gérez de manière centralisée les infrastructures PFS distribuées dans de vastes environnements.
Pour aller plus loin

Télécharger la documentation technique