APCON IntellaStore II plus 1/10/40G進階型網路流量複製器|導流器
APCON IntellaStore II plus 1/10/40G進階型網路流量複製器|導流器
IntellaStore II+等於NPB加Server。
IntellaStore II Plus為高CP值的網路流量複製器,並內建VM server與1T的SSD,俱備12個1/10G與2個40G網路介面,兩個40G port在Breakout模式下,搭配一分四fanout光纖線,可以當作8個10G port使用。除了基本流量複製、匯聚與L2-L4過濾功能,內建Packet Slicing、De-Duplication、GRE Terminatior/Initiator、Protocol Striping,以及證券逐筆交易測試需要的Ingress Time-Stamping功能等,可謂集合多種實用功能於一身。此外,內建VM Server包含Linux作業系統,以及預先安裝多種網路與資安管理工具,例如ExtraHop、WireShark、nTOP等等,幫企業省下一台伺服器的費用,滿足大多數企業要求。
在高頻交易運做的網路環境中,網路設備或伺服器卡的老化,可能不知不覺就加深網路延遲,另外程式交易的程式失誤,例如一分鐘內下單頻率太高,可能招致主管機關的施以延遲交易的懲戒,都造成證券公司的損失。某些用戶使用APM/NPM產品量測延遲,或專業交易監控工具,但通常忽略接收自來源封包的時間是否正確,忽略NPB產品並非絕對封包FIFO (First In First Out),導致測試開始錯,全盤錯而不自覺。Apcon IntellaStore II+ 提供CP值最高的、可標記封包Ingress Timestamp的進階NPB,視高頻交易量測的最佳夥伴。
IntellaStore II+ 多功能流量複製器是一款整合流量複製器與監控軟體工具的創新解決方案,亦可單獨使用強大的流量複製器功能。可以輕易的將前端流量複製器收容的流量,轉送給內建的的網路安全性和效能監測工具,並搭載強大的Intel® Xeon E3處理器和EEC資料錯誤修正,使企業能夠持續監控更深層次的網路流量,並快速檢測、診斷和解決影響網路問題。
IntellaStore II+包括一個專用的應用程式處理器,預裝在Linux KVM軟件環境中的第三方虛擬監控應用程式。而通過虛擬桌面可以使用下列預安裝之應用程式:
- 封包分析器 (Wireshark)
- 網路效能監控(ntop)
- 網路安全/性能監控 (LANGuardian)
高精度Ingress Time Stamping
金管會對外宣布,確定台股將改採「逐筆交易」模式,取代現行每5秒集合競價的交易,預計2020年會正式上路。因此在自動交易環境和金融機構關注的是能夠監控並準確地量測封包到達數據中心的時間。IntellaStore II+可對每個封包在進入端口時進行時間戳記,並提供nanoseconds(百萬分之一秒)的精準度。可輕鬆地利用分析工具依據時間戳記來進行排序。
支援Multi-Function的每個端口都能夠對進入的每個封包在傳遞給分析工具之前對其進行Timestamping,當每個封包進入端口時,記錄第一個字節的確切進入時間,並在封包有效負載和結束校驗和(CRC)之間插入一個8 Byte的時間戳記。 然後重新計算CRC並更新以反映新封包。
可以使用Wireshark或其他一些封包分析器應用程序查看標記封包的內容(包括時間戳記)。與專用的網路效能與封包擷取設備搭配,可以依照IntellaStore II+的時間戳記(time stamp)進行封包排序,以防止封包轉送過程中”後發先至”,干擾封包接收端的網路效能分析工具,以免造成量測結果的可信度下降。
APCON IntellaStore Security Visibility Platform
IntellaStore II+ 是高度靈活的監控工具,包括廣泛的功能:
- 主動安全和性能監控
- 整合數據擷取和儲存,可通過事件觸發器,日程安排等
- 預先安裝的第三方虛擬監控應用程式,用於分析網路安全性和性能
- 支持其他第三方應用程序
- 與TITANXR整合,用於集中管理設備和警報通知
- 高級管理網絡流量
- 1G,10G和40G 乙太網的高速封包監控
- 高度靈活的流量匯聚,過濾和負載平衡功能
- Multi-Function多功能應用,如進入時間戳記(Ingress Time Stamp),封包切片(Packet Slicing)、增加/移除Vlan/MPLS Tag,以及GRE Initiator/Termination
on-board x86 module | |
CPU | Intel Xeon E3-1515M v5 |
Base Frequency (Ghz) | I2.8 |
Turbo Frequency (Ghz) | 3.7 |
Cores | 4 |
Threads | 8 |
Memory Capacity (GB) | 32 |
Memory Type | DDR4-2133 |
ECC | Yes |
Graphics | Intel Iris Pro Graphics P580 |
Storage | |
Read speed | Up to 540MB/s Sequential Read |
Write speed | Up to 520MB/s Sequential Write |
Capacity | 1000GB |
Interface | SATA 6 Gb/s interface |
Memory speed | 1.5 Million Hours or 150TBW (TeraBytes Written) |
Reliability (MTBF) | Samsung 32-Layer 3D V-NAND, Samsung 1GB Lower Power DDR2 SDRAM |
Front panel connectors/interfaces | |
SFP port | 12 ports of full-duplex 1 Gbps/10 Gbps Copper or Fiber Ethernet and two 40G Fiber Ethernet ports |
Virtual Desktop management port | 2*100/1000BASE-T Ethernet |
USB port | 2*USB 3.0 |
VGA Interface | For Virtual Desktop |
LCD panel | Configure IP address |
GPS Antenna | GPS receiver accuracy of +/– 50 ns |
Back panel connectors/interfaces | |
Management port | 2*100/1000BASE-T Ethernet、1*Serial port |
USB port | 1*USB port 2.0 |
Power cords | 2* AC power supply |
Virtual Desktops | |
Linux version | CentOS 7.4.1708 |
Virtual Interface | 2* Virtual Network port、1*LANGuardian port |
Pre-installed applications | GRE-Tunnel Initiator/Terminator、LANGuardian、ntop、Wireshark、Webmin |
Muti-function | |
Pass Through | Passes packets through with no modifications |
Time Stamp | Applies a time stamp to each packet on either an ingress or egress port |
Packet Slice | Slices the packets from either an ingress or egress port |
Deduplication | Removes any packets identified as a duplicate of a previously received packet from an ingress or egress port |
Protocol Stripping | SRemoves an unwanted protocol header, tag, or label from packets from an ingress or egress port |
IntellaStore II+ 有強大的硬體效能支持,結合網路監控設備以及流量複製器,再搭配Multi-Function封包加工功能,能滿足大多數企業對網路流量應用的需求。實際應用如下:
流量匯聚 | |
(圖一) 流量匯聚 | (圖二) A01和A02匯聚到A03 |
(圖三) 完成 |
Multifunction | |
(圖三) Multifunction 強大的封包加工能力 |
Virtual desktop | |
(圖四) Virtual desktop 畫面 | |
(圖五) 可在Virtual desktop使用的pre-installed 應用程式 | |
(圖六) 可將前端流量導入Virtual port 用pre-installed應用程式分析流量 |
IntellaStore II+ 是高度靈活的監控工具,包括廣泛的功能:
- 主動安全和性能監控
- 整合數據擷取和儲存,可通過事件觸發器,日程安排等
- 預先安裝的第三方虛擬監控應用程式,用於分析網路安全性和性能
- 支持其他第三方應用程序
- 與TITANXR整合,用於集中管理設備和警報通知
- 高級管理網絡流量
- 1G,10G和40G 乙太網的高速封包監控
- 高度靈活的流量匯聚,過濾和負載平衡功能
- Multi-Function多功能應用,如進入時間戳記(Ingress Time Stamp),封包切片(Packet Slicing)、增加/移除Vlan/MPLS Tag,以及GRE Initiator/Termination
on-board x86 module | |
CPU | Intel Xeon E3-1515M v5 |
Base Frequency (Ghz) | I2.8 |
Turbo Frequency (Ghz) | 3.7 |
Cores | 4 |
Threads | 8 |
Memory Capacity (GB) | 32 |
Memory Type | DDR4-2133 |
ECC | Yes |
Graphics | Intel Iris Pro Graphics P580 |
Storage | |
Read speed | Up to 540MB/s Sequential Read |
Write speed | Up to 520MB/s Sequential Write |
Capacity | 1000GB |
Interface | SATA 6 Gb/s interface |
Memory speed | 1.5 Million Hours or 150TBW (TeraBytes Written) |
Reliability (MTBF) | Samsung 32-Layer 3D V-NAND, Samsung 1GB Lower Power DDR2 SDRAM |
Front panel connectors/interfaces | |
SFP port | 12 ports of full-duplex 1 Gbps/10 Gbps Copper or Fiber Ethernet and two 40G Fiber Ethernet ports |
Virtual Desktop management port | 2*100/1000BASE-T Ethernet |
USB port | 2*USB 3.0 |
VGA Interface | For Virtual Desktop |
LCD panel | Configure IP address |
GPS Antenna | GPS receiver accuracy of +/– 50 ns |
Back panel connectors/interfaces | |
Management port | 2*100/1000BASE-T Ethernet、1*Serial port |
USB port | 1*USB port 2.0 |
Power cords | 2* AC power supply |
Virtual Desktops | |
Linux version | CentOS 7.4.1708 |
Virtual Interface | 2* Virtual Network port、1*LANGuardian port |
Pre-installed applications | GRE-Tunnel Initiator/Terminator、LANGuardian、ntop、Wireshark、Webmin |
Muti-function | |
Pass Through | Passes packets through with no modifications |
Time Stamp | Applies a time stamp to each packet on either an ingress or egress port |
Packet Slice | Slices the packets from either an ingress or egress port |
Deduplication | Removes any packets identified as a duplicate of a previously received packet from an ingress or egress port |
Protocol Stripping | SRemoves an unwanted protocol header, tag, or label from packets from an ingress or egress port |
IntellaStore II+ 有強大的硬體效能支持,結合網路監控設備以及流量複製器,再搭配Multi-Function封包加工功能,能滿足大多數企業對網路流量應用的需求。實際應用如下:
流量匯聚 | |
(圖一) 流量匯聚 | (圖二) A01和A02匯聚到A03 |
(圖三) 完成 |
Multifunction | |
(圖三) Multifunction 強大的封包加工能力 |
Virtual desktop | |
(圖四) Virtual desktop 畫面 | |
(圖五) 可在Virtual desktop使用的pre-installed 應用程式 | |
(圖六) 可將前端流量導入Virtual port 用pre-installed應用程式分析流量 |
-
CGS NPB-Ie8 1 /10 /25 /40 /100G 網路流量複製器|導流器◆48埠1/10/25G, 8埠40/100G
◆L2-L4過濾、分流、複製、匯聚
◆動態負載平衡、Standby Port
◆全線速Packet Slicing
◆奈秒級Ingress時間戳記
◆全線速MAC Replacement
◆GRE Tunneling跨網段輸出封包
◆去除高達七層MPLS標籤
◆每個分流規則可有完整來源流量
◆支援Inline Bypass Tool Chain -
CGS AFS模組式進階網路流量複製器|導流器◆模組式,內建完整高階流量導流
◆1/10/40/100G, 可達32埠1/10G
◆流量複製、匯聚、過濾、負載平衡
◆支援100萬筆過濾規則
◆封包裁切、去重複、MAC/IP置換
◆GRE/VxLAN/ERSPAN終端功能
◆L1-L7封包過濾、正規表示式
◆支援Inline Bypass Tool Chain
◆流量1:1轉Netflow/IPFIX -
CGS Mini Plus 進階流量複製器|導流器◆輕便型,內建完整高階流量導流
◆1/10/40/100G, 可達32埠1/10G
◆流量複製、匯聚、過濾、負載平衡
◆支援100萬筆過濾規則
◆封包裁切、去重複、MAC/IP置換
◆GRE/VxLAN/ERSPAN終端功能
◆L1-L7封包過濾、正規表示式
◆支援Inline Bypass Tool Chain
◆流量1:1轉Netflow/IPFIX