Uruchomienie nowego Data Center przez jedną z wiodących europejskich firm energetycznych wymusiło rozszerzenie istniejącego już systemu monitorowania sieci. Cubro zaproponowało testową konfigurację, ponieważ dała ona klientowi przekonanie, że spełnia jego oczekiwania oraz oferuje większy zwrot z inwestycji. Wdrożony został Network Packet Broker nowej generacji, Omnia120 oraz urządzenia typu Breakout box jako część całego rozwiązania.
Brak odpowiedniego monitoringu w związku z uruchomieniem nowego DataCenter z architekturą Spine-Leaf
Nowe Data Center zostało uruchomione przez klienta w architekturze Spine-Leaf. Taki typ infrastruktury wymusił przekierowanie a także dostarczenie całego potrzebnego ruchu sieciowego do systemu NDR, Reveal (X). Ten analizator posiada 2x 25G interfejsy, oprócz tego oferuje analizę ruchu w czasie rzeczywistym. Ruch dostarczany jest do systemu analizującego z portów mirror wszystkich przełączników Leaf. W rezultacie wymagane było podłączenie do 16 portów 10G oraz 24 porty 100G.
Funkcje do uzyskania pełnej widoczności sieci
- agregacja ruchu z 16 portów 10G i 24 portów 100 G oraz połączenie ich z 2 portami 25G urządzenia monitorującego;
- odrzucenie, czyli odfiltrowanie niechcianego (niepożądanego) ruchu, aby nie obciążał urządzenia monitorującego;
- wyeliminowanie duplikatów pakietów, ze względu na dodatkowe zmniejszenia obciążenia urządzenia monitorującego.
EXA 32100 – dwustopniowa koncepcja rozwiązania zaproponowana przez producenta
Cubro zaproponowało dwustopniowy proces przygotowania ruchu sieciowego. Rozwiązanie składa się z zaawansowanego Packet Brokera EXA 32100, służącego jako urządzenie agregujące i filtrujące badany ruch sieciowy, oraz jako centralny węzeł dostarczający interfejsy łączące sieć z urządzeniem monitorującym.
Pakiety po agregacji i odfiltrowaniu w EXA 32100 są dostarczane do Network Packet Brokera Omnia120 w celu deduplikacji – usunięcia duplikatów pakietów, aby uzyskać ostateczną redukcję obciążenia urządzenia.
Oprócz EXA32100 i Omnia120 w rozwiązaniu Cubro znalazły się dwa urządzenia typu Breakout box
Urządzenia te zastępują konieczność stosowania kabli rozdzielających, skutkiem tego umożliwiają łatwą konwersję z LC na MTP dzięki czemu dają całemu rozwiązaniu więcej prostoty a także stabilności. Dzięki zaawansowanym funkcjom filtracyjnym możliwa była optymalizacja urządzenia monitorującego cyberbezpieczeństwa a także zwiększenie jego efektywności. Funkcja deduplikacji dostarczana przez Omnia120 dodatkowo zredukowała ruch, dzięki czemu system działał bardziej wydajnie bez ograniczeń wydajności.
Ostatecznie rozwiązanie Cubro zostało wybrane dzięki możliwościom technicznym, niższej cenie zakupu i kosztów serwisowych w porównaniu z urządzeniami konkurencji.