What are you looking for?

NPB系列智能网络分流器

NPB系列智能网络分流器(NPB/TAP)通常部署于流量源与旁路检测设备之间,提供网络流量的报文复制、汇聚、映射、负载均衡、报文截断、报文过滤等多种功能,解决了传统的端口镜像或分光技术带来的镜像接口争夺、工具性能不足、太多无关数据等诸多问题。 智能网络分流器基于友好的用户界面,在统一平台中实现更为高效的精细化分流管理。通过分布式分流的设计,可将本地流量跨广域网送到其他区域安全分析设备中,弥补了传统TAP交换机在分布式解决方案上的短板。

产品特性

  • 网络流量分流

    支持“一到多”端口的流量复制、支持“多到一”端口的流量汇聚、支持“多到多”端口的流量采集需求;提供基于三到四层策略的流量映射,按需配置策略,将入口流量进行分类,灵活分发到一个或多个出口。
  • 流量负载均衡

    支持基于FLOW(五元组)的流量负载均衡,确保同源同宿;支持的负载均衡方式包括:源MAC地址、目的MAC地址、源IP地址、⽬的IP地址、IP协议类型、 源四层端口、 目的四层端口。
  • 分布式分流

    支持多台交换矩阵组成分布式分流⽹络:支持VxLAN 封装方式,可实现异地跨⼴域⽹的分布式分流;支持 VLAN封装,实现园区内部的分布式分流网络。弥补了传统TAP交换机在分布式解决方案上的短板。
  • 流量处理

    支持多种报文处理操作,如过滤、编辑、去重、标签 剥离、截短、脱敏、打时间戳等。此外,还支持DPI 识别并打标签,实现对2-7层流量的精确分发。以及 通过外置流量处理节点进行解密加密流量。
  • 分流器可视化

    自动生成网络分流器逻辑拓扑,实时展示分流器整体吞吐量、每个入口和出扣的吞吐量、包速率等报表, 并提供历史报表及各种日志以供追溯。
  • 友好的管理界面

    全图形化界面管理,提供各种一键切换开关,可通过图形化界面调整分流策略和配置,提升了网络管理理员的工作效率。
  • 典型应用

    分布式分流模式

    当网络环境中存在多个数据中心或网络区域时,往往需要将多个区域的数据流量进行采集分发,这样不仅能减少分析设备的成本,也可将多地的流量进行对比与分析。创网智能网络分流器将多台网络分流器组成分布式分流网络,通过VLAN、VxLAN封装的方式,将本地流量实现跨园区网、广域网传输,实现异地跨网络的分布式分流,将多区域的流量进行统一的分发采集。

    单台NPB分流模式

    随着安全审计和网络可视化的需求日益增加,网络中部署的旁路分析设备也越来越多, 例如:安全审计设备、DPI设备、网络性能分析设备等。传统的流量镜像方案会碰到各种各样的问题,镜像端口会占用核心设备有限的网络端口,而多次分光则会带来光路衰减的问题。创网智能网络分流器通过网络流量的一体化采集和分发平台,提供报文复制、汇聚、映射、负载均衡等功能,基于友好的用户界面,让流量采集更加灵活和便捷。

    解决方案

    相关案例

    技术参数