IxiaNTO中文SalesJun13案例.pptx

IXIA意达康网络可视性方案Anue NTO（网络工具优化机） 2013 1 意达康的资产组合增加了网络可视性方案！ 美国纳斯达克上市: XXIA 在全世界50多个国家运营业务 全球1800多名正式员工 意达康中国（IXIA China) 2001年在中国正式成立代表处，在上海、北京、深圳、南京、广州、成都 设有办事机构 Anue 推出业界第一台40G 网络可视交换机 2012 六月收购Anue Systems 2012八月收购Breaking Point Systems 意达康公司重点 公司最新进展 网络可视性方案 Anue NTO 2 大企业，运营商的数据中心 为监控网而设计 网络测试和安全方案 运营商，网络设备产商，企业研发的研究院，实验室 为部署前期而设计 国际成功案例 国内成功案例 网络跟监控的转变从转变趋势引致可视性和性能管理的需求 互联网大众化 网络优化 智能应用程式转发 动态型数据中心 1990 2010 - 2016 2016+ 网络复杂性 数据需求 服务器虚拟化 云端 软件定义的网络 SDN 软件定义的数据中心 海量数据 应用程式中心化 2000 – 2010 分析 服务器整合 终端用户体验 网络性能 应用程式管理 故障侦测 多维度监控跟策略式自动化 性能管理 网络架构 网络性能 应用程式管理 6 问题在哪?在动态和分布式环境中完整的网络可视性是很困难 安全漏洞 监管与规格风险 人力资源效率降低 声誉受损 业界竞争力下降 网络分析器 紧急排查采用 有限的可视性 单点监测 未能充分利用 负荷过重 网络性能监视器 IDS/入侵检测系统 应用程序性能监视器 网络数据记录器 没有Anue NTO的网络 网络性能监视器 网络数据记录器 IDS/入侵检测系统 应用程序性能监视器 网络分析器 Anue NTO - 加强网络监测覆盖的范围 9 意达康 - Anue NTO 可以与任何网络工具配合 9 业界唯一跟管理系统有自动化的集合(Tivoli, CA, HP ArcSight, Splunk) 意达康 - Anue NTO 可以与任何网络工具配合 生产网络 思科 华为 戴尔 惠普 H3C 入侵检测/防御 系统 应用程序性能监视器 网络分析器 安全信息和事件管理 防止数据丢失 网络鉴证 BlueCoat EMC-RSA Intrusion Inc. WebSense Trustwave Trustwave StillSecure Counter Snipe 网络安全 LogRhythm Compuware Endace Corvil Exfo Wireshark LogRhythm SS8 Netwitness Niksun Fortinet NI Finisar TAP/分光 SPAN/镜像 问题: 有限的SPAN跟TAP端口, 太多工具需要数据作分析 10 意达康网络可视系统价值 - 智能流量分布 数据包聚合以对应 SPAN/TAP 短缺问题 数据包分发/转发/复制至适当的工具 功能 提高网络设备/工具的性能 扩大监测覆盖的范围和深度 用1/10G 工具去监控 10 /40G 网络 效益 IT 需求 智能流量分布 数据包调理 灵活应对 客户需求不断增加 数据包调理 问题: 工具无需阅读的敏感数据或 SPAN 跟 TAP制造的重复数据 11 意达康网络可视系统价值 - 数据包调理 效益 功能 以过滤和负载均衡去处理数据包 删除冗余数据包使分析/报告更准确 使无法读取MPLS/GTP/VNTag工具能够对其流量进行监测 删除敏感数据的敏感内容，降低数据存储的要求 过滤, 标签剥除, 数据切离，时间戳 冗余数据包删除 负载均衡 工具端口突发流量保护 IT 需求 智能流量分布 灵活应对 客户需求不断增加 问题: 需要在无人干预下，自动解决网络问题 12 意达康网络可视系统价值 - 灵活应对 效益 功能 主动性监控(更改, 带宽, 事故或威胁) 主动故障切换，监控无间断 网络升级更简单，无需升级整台设备 在得到批准下动态更新设备设定，简化排查。 排查后自动恢复设定 端口以牌照开通，1G端口升级到10G也是以牌照 数据包调理 IT 需求 智能流量分布 客户需求不断增加 灵活应对 直观的管理与控制 –功能上最关键的区别 13 Page 13 Anue 独创 的3段式动态过滤 市场上最简单易用，最准确的过滤器 进口过滤 出口过滤 动态过滤 14 网络/安全信息和事件管理系统 - 适应性反应例子 正常配置 SIEM/NMS 异常行为 数据记录器 IDS/IPS 自动启动脚本 转发数据包 网