„Szwajcarski scyzoryk” widoczności sieci – Cubro Omnia
(Produkty Omnia 10 oraz Omnia 20 są juź EOL, w serii pozostaje Omnia 120)
W obszarze widoczności sieci pojawiło się zapotrzebowanie na urządzenie mogące wspomóc inżynierów sieciowych w łatwym przechwytywaniu, dzieleniu i analizie danych sieciowych. Z myślą zaspokojenia takiego zapotrzebowania, w siedzibie Cubro powstał EXA8, prototypowy model małego Network Packet Brokera będący połączeniem wydajnego sprzętu z oprogramowaniem typu Open Source zwiększającym możliwości urządzenia. Na urządzeniach tego typu znaleźć możemy aplikacje tworzone przez Cubro, ale także przez partnerów AppMaster oraz open-sourcowe paczki społeczności ze środowiska Linux.
Widząc sukces EXA8 na rynku sieciowym, Cubro postanowiło stworzyć całą linię produktów bazujących na tym urządzeniu, zaczynając od Omnia 10 (dawny EXA8), przez Omnia 20, kończąc na Omnia 120 z 48 portami 1/10Gb SFP+ i 4 portami 40/100 QSFP28. Zgodnie ze swoją nazwą urządzenia te mogą pełnić wiele funkcji i przez to być bardzo interesującym rozwiązaniem dla osób odpowiedzialnych za optymalne działanie swoich sieci.
10 głównych zadań, które może spełnić OMNIA 20:
1 – NETWORK TAP & PACKET BROKER
OMNIA 20 jest w zasadzie „inteligentnym” TAP’em, którego zadaniem jest dostarczenie kopii ruchu sieciowego z kilku łączy do narzędzi monitoringu wydajności i bezpieczeństwa środowisk sieciowych IT security. Dzięki wbudowanym dodatkowym funkcjom jak packet inspection i filtrowanie pakietów, OMNIA 20 umożliwia dostarczenie tylko pakietów spełniających określone kryteria, np. pakiety związane z określona aplikacją – VOiP. WIĘCEJ
2 – TRAFFIC CAPTURE
OMNIA 20 może przechwytywać ruch z tapowanych łączy lub SPAN portów bezpośrednio na dysk. Wbudowana aplikacja umożliwia przeglądanie historycznych danych przechwytywania. Analiza tych danych pozwala na szukanie przyczyn i rozwiazywanie problemów zgłaszanych przez użytkowników. WIĘCEJ
3 – ANALIZA RUCHU SIECIOWEGO
Administrator może wykorzystać wbudowaną aplikację WebShark do przeglądania plików pcap przechwyconych przez OMNIA 20 do rozwiązywania typowych problemów z siecią, jak również związanych z aplikacjami sieciowymi jak np. VoIP. Dodatkowo użytkownik może wykorzystać inne narzędzia analityczne dzięki platformie linuks wbudowanej w OMNII 20.
4 – DEEP PACKET INSPECTION
OMNIA 20 posiada własny silnik głębokiej analizy pakietów (ang. DPI) umożliwiający identyfikację 4000 różnych aplikacji, nawet gdy są szyfrowane, dostarczając niezbędnych informacji dla celów analitycznych, egzekwowania polityk bezpieczeństwa oraz systemów IT Security. WIĘCEJ
5 – DEDUPLIKACJA
Proces deduplikacji w znaczący sposób redukuje obciążenie urządzeń monitoringu sieciowego oraz IT security poprzez usuwanie duplikatów pakietów sieciowych, które nie muszą być niepotrzebnie analizowane. W ten sposób unikamy przeciążenia systemów analitycznych zbędnym ruchem sieciowym i zbędnych inwestycji w rozbudowę przepustowości systemów monitoringowych. OMNIA 20 może realizować te funkcję in-line lub na SPAN port.
6 – AGREGACJA RUCHU SIECIOWEGO
W procesie agregacji dane otrzymane z wielu portów sieciowych są łączone i dostarczane do jednego portu wyjściowego, połączonego z urządzeniem diagnostycznym lub IT security.
7 – LOAD BALANCING
Funkcja Load balancing umożliwia OMNIA 20 rozdzielenie ruchu sieciowego na kilka portów i dostarczenie go do urządzenia monitorującego. W przypadku, gdy np. część portów urządzenia diagnostycznego staje się nieaktywna, ta funkcjonalność pozwala na proces odwrotny – rebalancing.
8 – REPLIKACJA RUCHU
Oprócz agregacji, OMNIA 20 umożliwia replikację ruchu z pojedynczego portu. Replikacja pozwala na dostarczenie kopii ruchu do wielu urządzeń diagnostycznych lub IT security.
9 – IPFIX PROBE
Ta funkcja OMNII 20 pozwala generować metadane ruchu sieciowego. Wspierane są także protokoły Netflow V5 I V9. WIĘCEJ
10 – WBUDOWANE ŚRODOWISKO LINUX
Wbudowane środowisko Linuksowe umożliwia uruchamianie dowolnych aplikacji sieciowych. W powiązaniu z dostępem do funkcjonalności OMNIA 20, jako Packet Brokera otrzymujemy urządzenie o bardzo wielu zastosowaniach.
