...

GgaMon420-JDocTeke.ダウンロード用ファイル

by user

on
Category: Documents
22

views

Report

Comments

Transcript

GgaMon420-JDocTeke.ダウンロード用ファイル
Gigamon Systems
GigaVUE-420製品案内
製品案内
GigaVUE-MP
Bring New Life to Your Tools
Data Access Switch for Network Tools
Gigamon Systems の GigaVUE はスパン ( ミラー ) ポート信号、タップによる分岐信号、GigaVUE 内蔵タップ等から
のモニター信号を様々な接続構成でネットワーク・ツールに供給する事を目的とした、ネットワーク・ツール専用の
レイヤー1スイッチです。GigaVUE データアクセス・スイッチは、ネットワーク監視システムの TCO 削減に効果的
なネットワーク・ツール専用のインテリジェント・レイヤー1スイッチです。
Too Many Tools?
GigaVUE
Filter
Not Enough SPAN Ports?
Filter
IDS:データをアグリゲーショ
ン ( 集約)して Forensic ツー
ルに供給
スパンポート #1
Filter
Filter
TAP 信号 #2
アナライザ:ポート80番以
外のトラフィックをすべて
キャプチャ
Filter
Filter
アナライザ:ポート80番
のみトラフィックをすべて
キャプチャ
TAP 信号 #3
Filter
Filter
Giga VUE420 Data Access Switch
パケットレコーダ:VoIP デー
タのみすべてキャプチャ
スパンポート #4
情報セキュリティの対策が急務とされている中、様々なセキュリティ監視装置やシステムがネットワークトラフィックを監視するようになりまし
た。その為、主要な監視ポイントでは一つのスパンポート信号を複数の監視装置やシステムで共有する要件が発生しています。また、高性能な監
視装置を有効利用するため、複数の監視ポイントの信号を集合する要件も発生しています。そして、それらの装置のパフォーマンスを十分発揮さ
せるために、外部装置で監視装置に不要なトラフィックを制限する事も求められています。Gigamon Systems 社 GigaVUE-420 データアクセスス
イッチは、それらの要件を満たす事の出来るネットワーク・ツール専用のインテリジェント・レイヤー 1 スイッチです。GigaVUE-420 の導入により、
モニター信号の接続が柔軟に構成でき、ネットワーク監視システムがフレキシブルでコスト効率良いものとなります。
GigaVUE 利用例
ネットワーク #1
ネットワーク #2
スパン(ミラー)信号
入力信号を複数
の出力先にマル
チキャストでき
ます。 出力先で
は複数の信号を
集合する事が出
来ます。
ネットワーク #1
スパン(ミラー)信号
GigaVUE
Filter
フォレンジック #1
出力先で Filter
を設定しモニタ
装置に不要なトラ
フィックを制限で
きます。
Filter
フォレンジック #2
スパン(ミラー)信号
入力信号を Map
Filter で複数の
出力先にマルチ
キャストすると、
出力先毎に必要
なトラフィックを
選択できます。
GigaVUE
Map Filter と
Filter は同時に
設定する事がで
きます。
Map Map Map
Filter Filter Filter
IDS
GigaVUE
フォレンジック #2
IDS
GigaVUE は筐体内にタップ装置 (UTP/
ファイバー) を組み込む事が出来ます。
GigaVUE は外部のタップ装置 (UTP/ ファイバー) からの分
岐信号を集合させてモニタ装置に供給する事が出来ます
フォレンジック #1
スパン(ミラー)信号
Map Map Map
Filter Filter Filter
フォレンジック #1
Filter
ネットワーク #2
GigaVUE
タップモジュール
Filter
フォレンジック #2
TeKe テケネットワークス株式会社
E-mail : i n f o t e k e @ t e k e n e t w o r k s . c o . j p
フォレンジック #1
フォレンジック #2
IDS
Gigamon Systems GigaVUE-420 2008/08 Rev2.0
Page 1/3
Gigamon Systems
Bring New Life to Your Tools
GigaVUE-420製品案内
製品案内
GigaVUE-MP
Data Access Switch for Network Tools
GigaVUE 機能詳細
スイッチ機能 : 遠隔制御機能との組み合わせで、管理コスト低減、ダウンタイム縮小
ツールの移動や接続場所の変更の必要がなく、ダイナミックにモニター箇所を変更可能。遠隔からの切換えにより作業者の移動に
かかる費用や時間、障害時のシューティング時間を大幅に削減出来ます。
アグリゲーション機能 : 信号の集合化は機器導入コストを低減
1台の監視機器で、複数セグメントの監視が可能となります。4 セグメントに設置している 100Mbps 対応の IDS 4 台を1Gbps 対
応の IDS1 台で監視することが可能。信号の集合により機器の利用効率の向上と台数の削減による管理コスト削減が可能となります。
マルチキャスト機能 : スパン(ミラー)ポート不足解消、多角的な監視 / 解析、完全コピー
1モニタ信号の情報を複数のツールで多角的に解析する事が可能。監視装置のリダンダント構成、IDS とアナライザ等の複数ツー
ルの同時接続が出来ます。複数装置での監視は1装置だけでは不完全なセキュリティの強化を可能とします。
フィルタ機能 : 必要な信号を必要とする装置に供給 GigaVUE のフィルタは入力ポートのプレ・フィルタと出力ポートのポスト ・ フィルタが有ります。監視装置に不要なトラフィック
を制限して装置の効率向上、アナライザの適切なキャプチャ、複数装置へのトラフィック選別振り分け等に利用します。
機能の複合利用 : 柔軟な接続構成 GigaVUE はフィルタ、マルチキャスト、アグリゲーション、スイッチの各機能を複合的に組み合わせる事が可能。監視 / 解析装置
とシステム要件のどちらをも満足させる接続を構成できます。
一方向のトラフィック GigaVUE のトラフィックは入力ポートから出力ポートへの一方向。出力ポートに接続された装置はネットワークから隠蔽されます。
ポートの入力 / 出力は設定で自在に決定出来ます。
メディアコンバータ機能 GigaVUE の通信メディアは入力ポートと出力ポートが独立。光ファイバーメディアと 1000Base-T の UTP メディアの内部接続が可
能です。監視 / 解析装置とネットワークで生じる通信メディアの相違も解決できます。
◆内部接続機能
スイッチ(切替)
アグリゲーション(集合)
マルチキャスト(パケットコピー)
パケット・フィルタ
タップ機能
◆フィルタ機能
ビット・マスクを持つビットマップ・フィルタ他
(アドレス、タイプ、VLAN、ポート、TOS etc.)
プレ・フィルタ(全入力ポートの接続先毎)
ポスト・フィルタ(出力ポート4ポート)
◆ GigaVUE-420 制御: シリアル / イーサーネットによる CLI、GUI(オプション)
◆シャーシの特徴
モジュラー方式デザイン
ホット・スワップ対応
冗長電源・冗長冷却ファン
32 筐体までのスタッキング(最大 640 ポート)
◆その他
メディアコンバータ機能
ポートの入力 / 出力は設定で自在に決定
SNMP トラップ、 SYS ログ 対応
GigaVUE のメリット
Gigamon Systems 社の GigaVUE-420 はネットワークツール専用のレ
イヤー 1 スイッチです。GigaVUE-420 がハンドリングするデータはス
特定の対象を監視 / 解析する装置には GigaVUE-420 のフィルタ機能
で不要なトラフィックを制限すると装置のパフォーマンスが向上す
パンポート信号やタップ装置によって分岐された信号で、ネットワー
クの監視 / 解析装置に供給される信号です。
るでしょう。不要なトラフィックを制限する事で装置にかかるトラ
フィック帯域が少なくなり確実にキャプチャできるようになります。
GigaVUE-420 のフィルタ機能を利用して、必要な信号だけを必要とす
る装置に供給してください。
ネットワークのセキュリティ強化のためには異なる機能を持つ複数の
装置で多面的な監視が必要になります。その為、ネットワークの主要
な監視ポイントでは一つのソース信号を複数の装置でシェアしなけれ
ばなりません。GigaVUE-420 は入力信号を複数の出力ポートにマルチ
キャストして複数の装置での多面的な監視を可能とします。
ネットワークの解析は複数のポイントで監視 / キャプチャすると原因
や状況が短時間で明確になります。GigaVUE-420 は接続された複数の
入力信号を切替て解析装置に供給できます。その際、不要なトラフィッ
クは GigaVUE-420 のフィルタで制限すれば、解析装置のパフォーマン
スを十分発揮できるでしょう。フィルタでトラフィック制限をかけ、
複数箇所の入力信号を集合すると目的のトラフィック遷移が一度に
キャプチャできます。トラブルシューティングの有効な手段になりま
す。
TeKe テケネットワークス株式会社
E-mail : i n f o t e k e @ t e k e n e t w o r k s . c o . j p
高性能な監視 / 解析装置ほど十分活用されるべきです。GigaVUE-420
のアグリゲーション(集合)機能を利用すれば同時に複数箇所の監視
/ 解析が可能になります。疑わしいトラフィックを検知した場合、
Gi gaVUE- 420 のスイッチ機能で特定箇所だけの監視に切り替えること
も出来ます。
一時的にネットワークのトラフィックをモニタする要件が発生した
場合、GigaVUE-420 なら簡単に対応できます。GigaVUE-420 のポー
ト は 入 力 / 出 力 の 設 定 が 自 在 で す。 空 い て い る ポ ー ト さ え あ れ ば
GigaVUE-420 に供給されている信号のどれでも取り出す事が出来ます。
運用中の基幹機器にスパン設定を行うより安全です。
Gigamon Systems GigaVUE-420 2008/08 Rev2.0
Page 2/3
Gigamon Systems
GigaVUE-420製品案内
製品案内
GigaVUE-MP
Bring New Life to Your Tools
Data Access Switch for Network Tools
GigaVUE ハードウェア
仕様概要
サイズ 44(W) x 60(D) x 4.5(H)cm
(1U シャーシ)
重量
約 14kg(最大値)
電源
AC100 ~ 240V 50/60Hz
( DC - 36V ~- 72V Option)
消費電力 1.45A (AC110V)
動作環境 0 ~ 40℃
相対湿度 20 ~ 80%(結露なきこと)
発熱量 546BTU/h
(最大値:フル実装時)
EMI
FCC Part15,ClassA,VCCI
安全規格 UL60950-1,CSA,C2,22,EN60950-1
(シリアルポート、 10/100/1000Base-T)
型番
品名
コネクタ x 数
制御ポート付標準インターフェースモジュール + シャーシ (最小構成)
GVS-421
GVS-422
GVS-423
GVS-424
銅線 Gigabit Ethernet ポート 4 個
左欄の型番でご注文をいただくと制御ポート付 AC 電源
インターフェースモジュール (仕様右欄) が共
光ファイバ Gigabit Ethernet ポート 4 個
通シャーシに組み込まれて出荷されます。
AC 電源
【共通シャーシ仕様】
・ 冗長化電源 ホットスワップ対応 (2 個)
・ 冗長化ファン ホットスワップ対応 (2 個)
・ モジュールのホットスワップ対応
(標準モジュール以外)
RJ45 x 4
LC x 4
銅線 Gigabit Ethernet ポート 4 個
DC 電源
RJ45 x 4
光ファイバ Gigabit Ethernet ポート 4 個
DC 電源
LC x 4
メディア対応 前面増設用インターフェースモジュール (ホットスワップ対応)
PRT-400
GigaPORT 4ポート 拡張モジュール
〔別売 SFP トランシーバ〕
・ SFP-502 : SX 850nm MM 最大ケーブル長 : 50 μコア 550m、 62.5 μコア 200m
・ SFP-503 : LX 1310nm SM 最大ケーブル長 : 40km
TAP-201
GigaTAP-TX 銅線 UTP リンクタップ拡張モジュール
TAP-202
GitaTAP-SX マルチモード 850nm ・ ファイバータップ拡張モジュール
TAP-203
GitaTAP-LX シングルモード 1310nm ・ ファイバータップ拡張モジュール
SFP x 4
RJ45 x 4 内
4 ポート同時使用可
RJ45 x 4
LC x 4
(2リンク)
背面増設用 10G インターフェースモジュール (ホットスワップ対応)
GLK-311
GigaVUE-420 用 GigaLINK-CU、 銅線 10Gigabit ポートモジュール
ケーブル長 : 最大 15m
GLK-312
GigaVUE-420 用 GigaLINK-SR、 10Gigabit 850nm モジュール
ケーブル長 : 50 μコア最大 300m、 62.5 μコア最大 33m
GLK-313
GigaVUE-420 用 GigaLINK-LR、 10Gigabit シングルモード 1310nm モジュール
ケーブル長 : 最大 2km
GLK-314
GigaVUE-420 用 GigaLINK-ER、 10Gigabit シングルモード 1550nm モジュール
ケーブル長 : 最大 40km
CX4 x 1
XFP x 1
その他のオプション
CBL-005
スタッキングケーブル、 CX4 銅線ケーブル、 5m
CVR-FRT
前面空き拡張スロット用目隠し板
CVR-BAK
背面空き拡張スロット用目隠し板
* オプショナル保守サービスについてはお問合せください。
お問合せ先
TeKe
IP と Mobile のネットワークテストソリューションを提供します
テケネットワークス株式会社
E-mail : inf oteke@tekenetwor k s.co.j p
URL : http://www.tekenetwor ks.co.j p
T E L : 048-451-0795 FAX : 048-451-0794
Gigamon Systems GigaVUE-420 2008/08 Rev2.0
Page 3/3
Fly UP