Балансирующий однонаправленный коммутатор LBswitch

Балансирующий однонаправленный коммутатор предназначен для подключения широкого класса систем, использующих технологию проверки и фильтрации сетевых пакетов по их содержимому (Deep Packet Inspection, DPI) к сети связи общего пользования.

Коммутатор может применяться в качестве интеллектуального «моста» для предоставления доступа к сетевому трафику системам, реализующим функции мониторинга и/или обеспечения информационной безопасности (в т.ч. СОРМ).  

Коммутатор реализует следующие основные функции:

  1. Получение сетевых пакетов, передаваемых по каналам сети связи общего пользования, через интерфейсы Ethernet.
  2. Анализ заголовков сетевого и транспортного уровней.
  3. Фильтрация сетевых пакетов в соответствии с  настраиваемыми правилами.
  4. Динамическая балансировка  сетевых пакетов с целью равномерной загрузки выходных интерфейсов с сохранением целостности потоков транспортного уровня на каждом выходном интерфейсе.
  5. Коммутация кадров Ethernet и выдача их в систему DPI через выходные интерфейсы.

Подключение входных интерфейсов для получения сетевых пакетов, передаваемых по сети связи общего пользования, осуществляется одним из двух способов или их комбинацией:

  1. Подключение к оборудованию с использованием технологии зеркалирования портов (port mirroring, SPAN).
  2. Подключение к физической среде канала связи с использованием пассивных оптических ответвителей (сплиттеров).

Подключение возможно с использованием следующих интерфейсов:

  • Gigabit Ethernet 1000BASE-SX
  • Gigabit Ethernet 1000BASE-LX
  • Gigabit Ethernet 1000BASE-LH
  • 10 GBASE-LR
  • 10 GBASE-SR

Варианты подключения аппаратуры БОК приведены на рисунках.

 

 

 

Конкретный набор входных и выходных интерфейсов, а также пропускная способность коммутатора выбирается индивидуально в зависимости от потребностей Заказчика. 

Продукт может применяться для решения следующих задач:

Информационная безопасность:

  • Обнаружение сетевых атак (IDS)
  • Внедрение СОРМ на сети оператора связи
  • Защита от утечки данных (DLP)
  • Борьба с информационным оружием

Мониторинг:

  • Контроль уровня сервиса (SLA)
  • Архивация трафика
  • Контроль доступности приложений
  • Сбор статистики работы пользователей с сетевыми ресурсами

 Диагностика:

  • Анализ протоколов в сетях VoIP
  • Анализ настроек QoS
  • Анализ сетей IPTV
  • Подключение сетевых анализаторов различных производителей

По сравнению с аналогичными средствами балансирующий однонаправленный коммутатор обладает следующими преимуществами:

  • Интеллектуальная балансировка нагрузки. Нагрузка, направляемая на каждый выходной интерфейс, настраивается индивидуально и не зависит от физической скорости интерфейса; сохраняется целостность сессий протоколов транспортного уровня.
  • Балансировка трафика с многослойной инкапсуляцией. В случае применения протоколов внешней инкапсуляции (например, GRE, MPLS) балансировка производится на основе внутренних заголовков инкапсулированных пакетов.
  • Адаптация к входному трафику. С целью обеспечения равномерности балансировки при изменении характера входного трафика алгоритм балансировки перестраивается динамически через заданные интервалы времени.
  • Производительность. В моноблочном исполнении коммутатор может обеспечить обработку входного потока со скоростью до 160 Гбит/с (т.е. от 8-ми дуплексных каналов связи со скоростью 10 Гбит/с).
  • Масштабируемость. При объединении в кластер скорость обработки входного потока растёт линейно в зависимости от количеств коммутаторов в кластере.
  • Сертификация. Оборудование сертифицировано для применения на сетях связи общего пользования в качестве оборудования коммутации и маршрутизации пакетов информации сетей передачи данных (Регистрационный номер сертификата соответствия ОС-4-СПД-1152).

Балансирующий однонаправленный коммутатор имеет государственную сертификацию.  Рекомендуется для использования в компаниях-операторах связи, в государственных структурах и на крупных предприятиях и корпорациях с большими скоростными сетями. 

Заказать услугу