B4N Visibility Fabric

B4N Visibility Fabric - технология для организации масштабируемых фабрик TAP-агрегации на основе коммутаторов 10/25/40/100G с открытой архитектурой.

5 мая 2017 года компания Brain4Net заявила о запуске решения B4N Visibility Fabric для создания фабрик TAP-агрегации на платформе 10/25/40/100G коммутаторов с открытой архитектурой.

Продукт помогает создать интеллектуальную распределенную сеть, способную агрегировать, фильтровать и реплицировать трафик от различных участков сети и передавать его на централизованные системы управления, мониторинга и безопасности.

B4N Visibility Fabric помогает организовать масштабируемые сетевые фабрики доставки данных для мониторинга от устройств, зеркалирующих трафик, к системам безопасности - предотвращения вторжений (Intrusion Prevention Systems – IPS), системы предотвращения утечек конфиденциальной информации (Data Loss Prevention – DLP) и межсетевые экраны. Архитектура системы предусматривает возможность масштабирования от одного-двух коммутаторов до многоуровневых каскадных фабрик из десятков коммутаторов.

Сценарий работы системы может представляться так: зеркалированный трафик с аппаратных TAP-устройств доставляется на OpenFlow-коммутаторы для дополнительной классификации и балансировки между несколькими экземплярами средств мониторинга и анализа данных. Собранный трафик агрегируется и фильтруется внутри фабрики на основе заданных правил, создаются соответствующие правила потока. Отфильтрованный трафик доставляется на анализаторы и другие средства мониторинга.

Централизованное управление сетевой фабрикой обеспечивает B4N Controller – компонент B4N Service Platform, который отвечает за назначение правил фильтрации и маршрутизации зеркалированного трафика от аппаратных TAP-модулей, обеспечивая распределение потоков между модулями анализа. Контроллер предоставляет графический интерфейс управления системой, REST API для интеграции со сторонними системами подготовки данных.Витрина данных НОТА ВИЗОР для налогового мониторинга

Согласно заявлению разработчиков, на 5 мая 2017 года для реализации в B4N Visibility Fabric предусмотрены функции:

• Построение топологии сети и отображение ее изменения в реальном времени;
• Автоматический поиск кратчайшего пути между источником и получателем трафика, проактивная подготовка резервных маршрутов;
• Мониторинг системы
  • визуализация текущего состояния сети в виде физической и логической топологии,
  • загрузка линий связи,
  • оперативное уведомление об ошибках или критическом состоянии оборудования,
  • ведение журнальных файлов о событиях и действиях пользователей в системе;

• возможности фильтрации трафика на основе различных критериев соответствия – поля заголовков канального уровня (outer/inner VLAN ID, VLAN PCP и т.д.), поля заголовков уровней L3-L4;
• Балансировка трафика между конечными устройствами на основе Hash-методов с использованием функционала Select Groups в OpenFlow;
• Поддержка модели внедрения out-of-band;
• Возможность интеграции со смежными системами посредством Northbound API (REST) или по протоколу SNMP;
• Поддержка различных топологий зеркалирования – Any-to-Any, Many-to-One (TAPs и SPAN-ports), One-to-Many (разделение входящего потока трафика на несколько и отправка разных типов трафика в соответствующие порты).

Мы наблюдаем серьезный интерес со стороны заказчиков к решениям для мониторинга, обеспечивающим высокую масштабируемость и производительность даже при сокращении издержек. Наше решение, B4N Visibility Fabric, обеспечивает гибкость, приумножая производительность и надежность, в организации мониторинга и контроля безопасности приложений для корпоративных центров обработки данных и облачных инфраструктур. Благодаря преимуществам SDN/NFV-подхода, решение обеспечивает снижение капитальных и операционных затрат по сравнению с вертикально-интегрированными системами. Олег Щапов, генеральный директор Brain4Net

Особенности

• Понятный графический интерфейс
• Возможность использования высокопроизводительных коммутаторов без привязки к конкретному производителю
• Оптимизация загрузки систем безопасности – доставляется только требуемый трафик
• Распределение трафика, приходящего на один высокоскоростной порт, между несколькими портами, к которым подключены системы безопасности
• Агрегация трафика от нескольких портов 1GB или 10 GB в порты 10Gb и 40Gb для максимальной загрузки систем безопасности
• Репликация трафика на несколько портов

В составе B4N Visibility Fabric обеспечена поддержка коммутаторов на основе чипсетов Ezchip NP-5, архитектуры x86.