SFlow в устройствах Brocade - полная информация о трафике в сети

Полноценное управление сетью сегодня невозможно без понимания потоков трафика циркулирующих в сети, требований к пропускной способности и производительности, угрозах безопасности и системы биллинга. С ростом размера и емкости сети, пропускной способности каналов становится все более трудным получать статистику и управлять современной инфраструктурой с использованием традиционных средств мониторинга таких как RMON или NetFlow.

sFlow это новый открытый (RFC 3176) протокол экспорта который позволяет решить множество задач стоящих перед сетевыми администраторами сегодня.
Путем внедрения поддержки  sFlow во все свои коммутаторы и маршрутизаторы на базе ASIC,  Brocade предоставляет заказчиком технологию работающую со скоростью сети и никак не влияющую на ее производительность.

   Стоимость внедрения для заказчика значительно снижается так как не возникает необходимости закладывать устройства с расчетом на мониторинг трафика, использовать зеркалирование портов и запускать разного рода агентов на устройствах. За счет sFlow Brocade позволяет осуществлять сквозной мониторинг сети на всех Ethernet портах одновременнно.

Основные достоинства внедрения Brocade sFlow:

• использование ASIC для снижения нагрузки на устройства

• Поддержка широкого спектра протоколов (IPv4, IPv6, MPLS, IPX, Appletalk, и др.)

•  Интеграция с широким спектром систем сетевого управления и систем обнаружения вторжений

• Поддержка ПО IronView Network Management в качестве sFlow коллектора для получения развернутой отчетности по проходящему трафику

Таким образом, включая SFlow на любом порту, любого Ethernet-коммутатора или маршрутизатора Brocade можно получить полную картину происходящего в сети, начиная от пользовательских сегментов и заканчивая ядром и серверной фермой.

Ссылки:
Биллинг реализованный на базе агента для Sflow
Сайт http://www.sflow.org/

Материалы по теме Sflow на сайте Brocade:

• 
  

  Benefits of Flow Analysis Using sFlow (PDF, 142.3 KB)

• 
  

  Brocade sFlow for Network Traffic Monitoring (PDF, 916.7 KB)

• 
  

  Enhancing Security with sFlow Technology (PDF, 1.8 MB)

Brocade и McAfee подготовили интегрированные решения для обеспечения сетевой безопасности

Brocade и McAfee объявили о вступлении в силу новой фазы стратегического альянса по предоставлению заказчикам полностью интегрированных, легких при внедрении решений по безопасности которые будут доступны через партнерскую сеть Brocade. C этой целью была разработана целая серия совместных решений безопасности с расширенным функционалом, включающим автоматическую защиту от атак, балансировку нагрузки для межсетевых экранов, и набор средств для предотвращения вторжений.

Решение безопасности  Brocade и McAfee

Для максимального удовлетворения потребностей заказчиков Brocade и McAfee сфокусировались на оптимизации интеграционных функций сетевого управления между их лидерскими продуктовыми портфелями для увеличения производительности, масштабируемости и автоматизации функций защиты от сетевых угроз. Эти совместные решения позволяют заказчикам:

• Упростить управление сетевыми устройствами и устройствами безопасности с помощью функций удаленного управления встроенных в Brocade IronView(R) Network Manager (INM). Теперь администратор сети может сканировать топологию и мониторить состояние сети включая устройства McAfee через единый пользовательский интерфейс.

• Обеспечить автоматический отклик на события безопасности за счет включения в сетевой инфраструктуре режимов работы на основе заданных политик безопасности так близко к источнику атаки на сколько это возможно для того чтобы эффективно изолировать проблему и предотвратить ее влияние на остальную сеть.

• Максимизировать производительность, доступность и масштабируемость межсетевых экранов, за счет использования возможностей балансировки нагрузки в устройствах Brocade ServerIron(R) ADX работающих с файрволами McAfee. Это решение позволяет добавлять или удалять файрволы по мере необходимости без прерывания сервисов и переконфигурирования сети.

• Строить высокодоступные сети с использованием системы обнаружения McAfee IPS для сканирования трафика на устройствах Brocade и поверки передаваемого контента для того чтобы предотвратить вредоносные активности в сети. Решение McAfee IPS полностью интероперабельно с коммутаторами и маршрутизаторами Brocade и может сканировать трафик на всех Ethernet-интерфесах любых сетевых устройств Brocade одновременно.

Как результат организации получают защищенную сетевую инфраструктуру на базе проверенного решения, не усложняющего структуру сети и позволяющего неограниченно ее масштабировать, одновременно с предоставлением глубокого функционала и управляемости.