EndaceFlow 3040可以通過(guò)行業(yè)領(lǐng)先的NetFlow采集器提供定制過(guò)濾和高級(jí)負(fù)載平衡能力，且集成簡(jiǎn)單方便
CTI論壇(ctiforum)10月17日消息（記者 郭佳):網(wǎng)絡(luò)連接、監(jiān)控和管理領(lǐng)域的領(lǐng)導(dǎo)者Emulex公司（NYSE：ELX）日前宣布推出新EndaceFlowTM3040 NetFlow 生成器。EndaceFlowTM 3040是專(zhuān)門(mén)為高密度萬(wàn)兆以太網(wǎng)（10GbE）設(shè)計(jì)制造的，可以100%準(zhǔn)確地生成最多4條以太網(wǎng)鏈路的NetFlow，鏈路速度最高可達(dá)每秒10Gb（10Gbps） 。這種高性能可以加快關(guān)鍵安全和網(wǎng)絡(luò)問(wèn)題的檢測(cè)、識(shí)別和故障排除速度，提升企業(yè)數(shù)據(jù)中心的網(wǎng)絡(luò)無(wú)故障正常運(yùn)行時(shí)間，降低運(yùn)營(yíng)支出（OPEX）。
Doyle Research實(shí)驗(yàn)室首席分析師Lee Doyle表示：“隨著越來(lái)越多地采用最新的數(shù)據(jù)中心技術(shù)，如10GbE、服務(wù)器虛擬化和軟件定義網(wǎng)絡(luò)，企業(yè)發(fā)現(xiàn)在自己網(wǎng)絡(luò)中實(shí)施虛擬化變得越來(lái)越困難了。更嚴(yán)重的是許多原先在1Gbps速度下工作良好的工具根本無(wú)法擴(kuò)展到10Gbps環(huán)境。這種情況預(yù)示企業(yè)對(duì)于新環(huán)境下的安全監(jiān)控、取證和網(wǎng)絡(luò)性能管理等任務(wù)只能使用專(zhuān)門(mén)設(shè)計(jì)用于10Gbps或更高速度網(wǎng)絡(luò)虛擬化的工具來(lái)完成。”
隨著企業(yè)應(yīng)用環(huán)境變得越來(lái)越復(fù)雜，NetOps和SecOps人員正在尋找新的方式來(lái)提高自己網(wǎng)絡(luò)的可視性，從而確保網(wǎng)絡(luò)安全、保證以網(wǎng)絡(luò)為中心的應(yīng)用高性能運(yùn)行，以及檢查網(wǎng)絡(luò)是否符合服務(wù)水平協(xié)議（SLA）�，F(xiàn)有的10GbE NetFlow生成器只能提供10GbE鏈路的取樣數(shù)據(jù)，具備生成NetFlow功能的交換機(jī)和路由器也是如此。而且，用交換機(jī)和路由器生成NetFlow會(huì)影響它們的性能，特別是在發(fā)生拒絕服務(wù)攻擊的時(shí)候。這種取樣NetFlow無(wú)法提供解決重要網(wǎng)絡(luò)問(wèn)題所需的可視性。通過(guò)提供非取樣NetFlow，EndaceFlowTM 3040可以在10GbE的網(wǎng)絡(luò)環(huán)境中提供全面的可視性。
由于它可以提供100%的NetFlow生成功能，用戶(hù)可以更輕松地檢測(cè)、識(shí)別和排除網(wǎng)絡(luò)安全和性能的新威脅——它拓展了檢測(cè)安全運(yùn)行空間中的網(wǎng)絡(luò)異常和入侵的范圍，能夠更廣泛地識(shí)別各種影響應(yīng)用性能的網(wǎng)絡(luò)瓶頸點(diǎn)——而且用戶(hù)還能夠進(jìn)一步使用基于數(shù)據(jù)包的網(wǎng)絡(luò)記錄和分析工具來(lái)處理問(wèn)題。
Emulex公司Endace高級(jí)副總裁兼總經(jīng)理Mike Riley表示：“傳統(tǒng)上來(lái)說(shuō)，終端用戶(hù)一直使用路由器和交換機(jī)來(lái)生成取樣NetFlow，它的行為分析能力很有限，并會(huì)影響交換機(jī)和路由器的性能。Emulex EndaceFlowTM 3040可以把NetFlow生成功能卸載到一個(gè)專(zhuān)用設(shè)備上，這種專(zhuān)用設(shè)備能夠經(jīng)過(guò)多條10GbE鏈路生成非取樣NetFlow。這使我們的客戶(hù)能夠獲得診斷和解決10GbE網(wǎng)絡(luò)上復(fù)雜的安全和網(wǎng)絡(luò)問(wèn)題的所有數(shù)據(jù)，而時(shí)間只需過(guò)去的幾分之一。”
Emulex EndaceFlowTM 3040可以通過(guò)以下特性和功能的完美組合實(shí)現(xiàn)完整的網(wǎng)絡(luò)可視性：
- 極高性能：EndaceFlowTM 3040可以在各種IPv4和IPv6組合網(wǎng)絡(luò)上在10Gbps速度下實(shí)現(xiàn)完整的全串流流量可視性，流量生成速度最高30Gbps，總有效流量緩存大小是6400萬(wàn)。
- 定制過(guò)濾：EndaceFlowTM 3040支持在4個(gè)采集器上最多實(shí)施120個(gè)過(guò)濾器，以便在多個(gè)過(guò)濾器上實(shí)現(xiàn)負(fù)載平衡流量記錄，使用戶(hù)能夠定制導(dǎo)出，從而實(shí)現(xiàn)數(shù)據(jù)中心具體網(wǎng)絡(luò)的可視性。
- 高級(jí)哈希負(fù)載平衡（HLB）：EndaceFlowTM 3040的高級(jí)HLB特性可以最大限度地減少流量安全負(fù)載平衡的手動(dòng)配置，從而降低了OPEX。
- 集成簡(jiǎn)單方便：EndaceFlowTM 3040支持V5 (IPv4)、V9 (IPv6)和IP流量信息導(dǎo)出（IPFIX）流量格式和種類(lèi)豐富的域，這使EndaceFlowTM 3040能夠無(wú)縫集成到目前市場(chǎng)上的各種NetFlow采集器上。
將EndaceFlowTM 3040搭配Lancope 、SevOne等合作伙伴提供的基于行為的分析工具使用時(shí)，NetOps和SecOps人員可以搭建出完整的解決方案，有效加快解決關(guān)鍵網(wǎng)絡(luò)和安全問(wèn)題的速度。曾有客戶(hù)在實(shí)際使用時(shí)把危機(jī)事件的解決時(shí)間（TTR）從30-50小時(shí)縮短到了僅僅幾個(gè)小時(shí)。其結(jié)果是通過(guò)縮短關(guān)鍵事故的TTR，大大提高了網(wǎng)絡(luò)正常運(yùn)行時(shí)間，并降低了OPEX。
Lancope產(chǎn)品管理副總裁Kerry Armistead表示：“Lancope的StealthWatch系統(tǒng)可以采集和分析NetFlow，提供合算的、基于行為的網(wǎng)絡(luò)性能和保護(hù)。我們的企業(yè)客戶(hù)深知自己數(shù)據(jù)中心網(wǎng)絡(luò)的安全性和性能對(duì)于經(jīng)營(yíng)成功的重要性，Emulex EndaceFlowTM 3040提供了所需的性能和負(fù)載平衡能力，可以良好地支持當(dāng)今規(guī)模最大、最多的分布式網(wǎng)絡(luò)。”
SevOne全球戰(zhàn)略聯(lián)盟副總裁Casey Murray表示：“客戶(hù)選擇SevOne來(lái)獲得關(guān)于他們基礎(chǔ)設(shè)施如何表現(xiàn)的端到端的可視性。不是每一個(gè)產(chǎn)品都能以EndaceFlowTM 3040的線(xiàn)路速率來(lái)產(chǎn)生流量，同樣的，不是每一個(gè)收集器都能像我們的Dedicated Netflow Collectors (DNCs)一樣收集很多的數(shù)據(jù)。通過(guò)將完整的流量數(shù)據(jù)和我們的報(bào)告結(jié)合起來(lái)將使得聯(lián)合解決方案更加吸引人。”
