FCBrasil - Segurança, Redes e Backup

 
  • Aumentar tamanho da fonte
  • Tamanho da fonte padrão
  • Diminuir tamanho da fonte
Home Gerência de Tráfego IP

Análise e Gerência de Banda/Tráfego IP

Controle e Priorização de Tráfego IP com ipoque

Você conhece sua rede? Quais tráfegos passam por ela? Acredita que haja muitas aplicações não autorizadas desperdiçando banda mas não sabe como controlá-las?

Apresentamos a tecnologia da ipoque, uma empresa focada em análise e gerência de tráfego IP para corporações e operadoras de telecom.

PRX: Gerenciando o tráfego IP


Cada vez mais os gerentes de redes, sejam elas corporativas ou de operadoras. são cobrados por: melhoria de serviços e redução de custos. Como combinar estas 2 exigências de clientes que parecem tão díspares?

A família PRX responde a estas questões de modo especial, propiciando um efetivo controle dos recursos de banda da rede.

Tráfegos como P2P (BitTorrent, eMule, Kazaa, etc.), IM (Yahoo, MSN) e VoIP/Skype podem ser avaliados e terem suas bandas controladas de maneira efetiva. Veja a distribuição destes protocolos na Internet em 2007.



Agora repare como o tráfego P2P se distrbui ao longo de 2007. Repare o forte componente do BitTorrent.



E finalmente a distribuição do tráfego BitTorrent por diferentes tipos de mídia.



Daí podemos intuir que um controle efetivo pode ser usado para otimizar o uso de um backbone precioso como o da Internet. As operadores já começam a olhar para este problema com muito interesse e algumas já utilizam alguma forma de controle.


A Solução de Gerência de Tráfego IP do PRX

A gerência de tráfego do PRX usa a tecnologia ipoque de inspeção profunda de pacotes (DPI) (camada 7) e de análise de comportamento para detetar mesmo os mais evasivos protocolos, até no caso em que eles usem técnicas avançadas de ofuscação, troca de porta, criptografia e outras para evitar a deteção.

O PRX fornece uma percepção abrangente e detalhada no tráfego de rede por aplicação e por usuário. Esta informação pode ser usada para definir regras de gerência de banda para priorizar, moldar, bloquear e registrar o tráfego de aplicações individuais, no todo ou para usuários individuais ou ainda para grupos. Operadores podem oferecer modelos em camadas de serviços de rede e de preços junto com uma alocação de banda justa e flexível.

Aplicações premium podem ser priorizadas e aplicações P2P e de fluxo em tempo real (streaming) podem ser limitadas. O PRX provê uma característica única de lista branca para rastreadores de BitTorrent de modo que provedores possam oferecer serviços P2P legais, sem infringir direitos autorais.

Repare no gráfico abaixo o efeito do controle de banda do PRX.



As principais características do PRX são:
  • Deteção de protocolos na camada 7 com Deep Packet Inspection (DPI) e análise de comportamento.
  • Suporte aos protocolos VoIP, P2P, IM, media streaming, Web, email
  • Deteção de protocolos criptografados como Skype, BitTorrent, eDonkey/eMule, Winny
  • Gerência de banda e de política ao nível do assinante, por aplicação e por URL
  • Velocidade real (wire speed)
  • Mais de 600.000 pacotes por segundo
  • Mais de 20 milhões de conexões simultâneas
  • Mais de 500.000 novas conexões por segundo
  • Permite o controle de compartilhamento de arquivos legais e ilegais
  • Atualização regular de assinaturas
  • Criação pelo cliente de protocolos customizados
  • Rápida integração via ponte transparente (transparent bridge)
  • Hardware bypass e hot standy para suportar falha de hardware
  • GUI Web e CLI para administração flexível

Outras características do PRX:
  • Fácil instalação, administração e manutenção
  • Filtros baseados em assinatura para identificação confiável de protocolos
  • Definição da largura de banda por protocolo
  • Definição de priorização do tráfego por protocolo
  • Latência interna muito baixa
  • Transparente ao usuário final
  • 1000Base-SX, 1000Base-LX via SFP mini GBIC ports
  • Modelos de mesa e de bastidores de 19" (1U ou 2U)
  • Vazão de até 3 Gbit/s
  • Razão Preço/Performance muito competitiva
  • Agendamento para troca de perfis de tráfego
  • Estatísticas completas: Gráficos, tabelas de utilização e logs
  • Módulos de Plugin: P2P/VoIP/Skype/IM - IP Control - Advanced Reporting

Visibilidade para sua rede: Módulo Relatório

O PRX é também um poderoso analisador passivo de tráfego IP. Permite que se identifique cada tipo de tráfego sendo cursado em determinado enlace, determinando quanto é utilizado por cada protocolo/aplicação e gerando relatórios completos e detalhados sobre estes tráfegos. Usa a técnica de inspeção profunda de pacotes (DPI - camada 7) e de análise de comportamento.

Os principais dados fornecidos pelos relatórios são:
  • Estatísticas dos Usuários Mais Falantes para aplicações e classes de aplicações
  • Monitoração contínua de SLAs
  • Classificação da Aplicação baseada em assinatura de camada 7
  • Medidas de latência de dispositivo e caminhos
  • Gráficos interativos de desempenho
  • Contabilização de Usuário e Assinante
  • Monitoração passiva a 10 Gbit/s
  • Relatórios em 1 clique

É fundamental identificar protocolos e averiguar quais aqueles que realmente são importantes para cada rede. Os mais diversos protocolos que cursam na Internet devem ser suportados por qualquer solução que vise gerenciar a banda de conexões WAN, incluindo aqueles que usam técnicas para despistar produtos de controle de banda. A lista atual dos protocolos suportados pelo ipoque PRX pode ser encontrada na seção de Downloads.


Cenários de implantação




Diferentes modelos da família PRX:

MODELO PRX-20 PRX-1100 PRX-2G PRX-5G PRX-10G
Vazão Máxima / Assinantes
2x20 Mbit/s / 256
400 Mbit/s / 32.000
2 Gbit/s / 250.000
4 Gbit/s / 500.000

75 Gbit/s / 6.000.000

Pacotes/s 20.000 150.000 500.000 700.000 10.000.000
Classes 10 100 100 100 100
Regras por perfil 20 500 1.000 1.000 1.000
Perfis 10 50 50 50 60
Gerência Acesso HTTPS Acesso HTTPS e SNMP v.1/2
Acesso HTTPS e SNMP v.1/2 Acesso HTTPS e SNMP v.1/2 Acesso HTTPS e SNMP v.1/2
Tipos / Quantidade de Interfaces 2x10/100 Mbit/s 4x10/100/1000 Mbit/s
2x10/100/1000 Base-T
Opcional:
4x10/100/1000 Base-T ou 4xSFP
2x10/100/1000 Base-T
Opcional:
4x10/100/1000 Base-T
ou 4x SFP
ou 2x 10G Base-CX4
ou 2x XFP
12x 10 Gigabit Ethernet XFP ou
12x Gigabit Ethernet 10/100/1000 Base-T ou
SFP
Porta de Gerência 10/100Base-T 10/100/1000Base-T 10/100/1000Base-T 10/100/1000Base-T 10/100/1000Base-T
Montagem Mesa Bastidor de 19", 1U
Bastidor de 19", 1U Bastidor de 19", 2U Bastidor de 19", 7-9U, NEBS-3
Hardware de Bypass Não Sim Sim (cobre)
Sim (cobre)
Sim (cobre)
Hot Standby e Balanceamento Não Sim Sim Sim Sim
Fonte Redundante Não Não Não Sim
Opção: DC -48V
Sim (até 4 fontes)
Opção: DC -48V


Veja o prospecto que descreve a solução PRX da ipoque em nossa seção de Downloads para obter mais detalhes da solução.


 

ÚLTIMAS NOTÍCIAS


Newsflash

A FCBrasil anuncia a parceria com a Zenoss, solução de gerência de redes corporativas, com modelo de negócios adequado tanto a pequenas quanto a grandes redes. Capaz de gerenciar equipamentos de telecom e segurança (roteadores, firewalls, switches, etc.) bem como servidores e PCs, esta é a ferramenta ideal para quem planeja uma substituição/implantação de gerência de redes.