EdgeLens - это гибридный сетевой пакетный брокер со встроенной отказоустойчивой технологией Bypass для полного управления на границе сети. Разверните несколько встроенных инструментов безопасности и инструментов out-of-band мониторинга, получая при этом 100% доступ к сети и визуализацию.
EdgeLens - это коробочное решение 1U для всех ваших потребностей в сетевой безопасности и мониторинге. Когда ваши инструменты безопасности 1G больше не могут справляться с сетью 10G или вам нужно подключить несколько инструментов к одному сетевому каналу, EdgeLens обеспечивает гибкость и масштабируемость для потребностей вашей сети сегодня и в будущем.
- Одно устройство для подключения несколько встроенных устройств безопасности
- Подключение к каналу 10G и доставка трафика на инструменты 1G и 10G
Фильтрация: фильтрация на уровнях 2, 3 и 4; Mac, IP, MAC, TCP, MPLS, UDP, IPv4 / IPv6, Ethertype, IP-адрес источника и назначения; Протоколы: HTTP, VoIP, FTP; VLAN ID; UDB; ingress и egress фильтрация
Варианты интегрированного шасси высотой 1U:
- Один или четыре: 10G-SR или LR Bypass TAP (с аварийным переключением) для устройств безопасности.
- Десять или шестнадцать: портов SFP / SFP + для устройств пассивного мониторинга.
Ключевые особенности
- Network Failsafe технология: при отказоустойчивом подключении inline устройства все еще принимают пакеты. Технология отказоустойчивости Garland распознает отключения электроэнергии и автоматически замыкает схему реле менее чем за восемь миллисекунд, а затем повторно подключает два сетевых устройства, подключенных к портам A и B.
- Сетевой пакетный брокер поддерживает: фильтрацию, агрегирование и балансировку нагрузки.
- Удаленное управление с помощью графического интерфейса или интерфейса командной строки.
- SSH и HTTPS для безопасного управления.
- TACACS + аутентификация.
- Поддержка Syslog.
- Поддержка NTP.
- Два блока питания переменного или постоянного тока с возможностью горячей замены.
- 1 порт управления, 1 консольный порт.
Фильтрация и теги
Фильтры EdgeLens направляют поток трафика, фильтры могут: запрещать трафик, пропускать весь трафик, пропускать трафик по определенным критериям и помечать пакеты. Фильтры VLAN Edglens могут помечать пакеты, удалять теги из пакетов и обрезать пакеты.
Балансировка нагрузки
Балансировка нагрузки с учетом Session
- 1G в 1G
- 1G в 10G
- 10G в 1G
- 10G в 10G
Агрегация трафика
- для одного или нескольких инструментов (1: 1, 1: N, N: 1, N: N)
- Нарезка пакетов
- Усечение пакета
Регенерация трафика
- Доставка трафика на инструменты безопасности и мониторинга.
- Встроенные инструменты безопасности могут быть развернуты последовательно (цепочка) или параллельно.
Функции отказоустойчивого Bypass TAP
Пакеты Heartbeat отправляются из каждого порта мониторинга. Если контрольные пакеты не получены ни в одном из направлений, вступает в силу режим «обхода». Пакеты Heartbeat никогда не отправляются в продуктивную сеть.
Bypass Heartbeat можно настроить следующим образом:
- Образец Heartbeat
- Частота Heartbeat
- Количество потерь связи перед активацией или отключением Bypass
Network Failsafe распознает перебои в подаче электроэнергии и автоматически замыкает цепь реле менее чем за восьм миллисекунд, затем повторно подключает два сетевых устройства, подключенных к портам A и B.
- Настраивается для Bypass при отказе
- Сценарий высокой доступности (активный / активный или активный / пассивный)
- Настройка встроенных инструментов безопасности последовательно (цепочка) или параллельно (балансировка нагрузки)
Варианты использования
Расширенная балансировка нагрузки для четырех встроенных инструментов безопасности и двух инструментов мониторинга
Дизайн высокой доступности
Аварийное переключение с основного на резервное устройство
Активный / Активный (Перекрестное подключение)
Аварийное переключение с основного на резервное устройство с двумя портами мониторинга активный / пассивный
10G цепочка - поддержка до четырех активных встроенных инструментов безопасности
Характеристики
Модель | Пропускная способность | Bypass TAP | Порты SFP/SFP+ | Электропитание | Потребляемая мощность |
INT10G2SRBP10SFP+ | 1G/10G | (1) 10G-SR TAP 2 fiber ports | 10 SFP/SFP+ | Два блока питания AC с возможностью горячей замены | 115 Вт |
INT10G2LRBP10SFP+ | 1G/10G | (1) 10G-LR TAP 2 fiber ports | 10 SFP/SFP+ | Два блока питания AC с возможностью горячей замены | 115 Вт |
INT10G8SRBP16SFP+ | 1G/10G | (4) 10G-SR TAP 8 fiber ports | 16 SFP/SFP+ | Два блока питания AC с возможностью горячей замены | 139 Вт |
INT10G8LRBP16SFP+ | 1G/10G | (4) 10G-LR TAP 8 fiber ports | 16 SFP/SFP+ | Два блока питания AC с возможностью горячей замены | 139 Вт |
Варианты питания | |
PS10-HS-DC | Источник питания постоянного тока -48 В с возможностью горячей замены |
PS10-HS-AC | Источник питания переменного тока с возможностью горячей замены * Два БП входят в каждый заказ EdgeLens |
Физические характеристики
- Рабочая температура: от 0 до 40 ° C или от 32 до 104 ° F
- Влажность при эксплуатации: от 5 до 95%
- Размеры: 508,00 мм Д x 44,45 мм В x 438,15 мм Ш
- Расход воздуха: 100 IF / м
- (2) Блока питания переменного тока в комплекте в комплекте с каждым EdgeLens