Comments
Description
Transcript
GgaMon420-JDocTeke.ダウンロード用ファイル
Gigamon Systems GigaVUE-420製品案内 製品案内 GigaVUE-MP Bring New Life to Your Tools Data Access Switch for Network Tools Gigamon Systems の GigaVUE はスパン ( ミラー ) ポート信号、タップによる分岐信号、GigaVUE 内蔵タップ等から のモニター信号を様々な接続構成でネットワーク・ツールに供給する事を目的とした、ネットワーク・ツール専用の レイヤー1スイッチです。GigaVUE データアクセス・スイッチは、ネットワーク監視システムの TCO 削減に効果的 なネットワーク・ツール専用のインテリジェント・レイヤー1スイッチです。 Too Many Tools? GigaVUE Filter Not Enough SPAN Ports? Filter IDS:データをアグリゲーショ ン ( 集約)して Forensic ツー ルに供給 スパンポート #1 Filter Filter TAP 信号 #2 アナライザ:ポート80番以 外のトラフィックをすべて キャプチャ Filter Filter アナライザ:ポート80番 のみトラフィックをすべて キャプチャ TAP 信号 #3 Filter Filter Giga VUE420 Data Access Switch パケットレコーダ:VoIP デー タのみすべてキャプチャ スパンポート #4 情報セキュリティの対策が急務とされている中、様々なセキュリティ監視装置やシステムがネットワークトラフィックを監視するようになりまし た。その為、主要な監視ポイントでは一つのスパンポート信号を複数の監視装置やシステムで共有する要件が発生しています。また、高性能な監 視装置を有効利用するため、複数の監視ポイントの信号を集合する要件も発生しています。そして、それらの装置のパフォーマンスを十分発揮さ せるために、外部装置で監視装置に不要なトラフィックを制限する事も求められています。Gigamon Systems 社 GigaVUE-420 データアクセスス イッチは、それらの要件を満たす事の出来るネットワーク・ツール専用のインテリジェント・レイヤー 1 スイッチです。GigaVUE-420 の導入により、 モニター信号の接続が柔軟に構成でき、ネットワーク監視システムがフレキシブルでコスト効率良いものとなります。 GigaVUE 利用例 ネットワーク #1 ネットワーク #2 スパン(ミラー)信号 入力信号を複数 の出力先にマル チキャストでき ます。 出力先で は複数の信号を 集合する事が出 来ます。 ネットワーク #1 スパン(ミラー)信号 GigaVUE Filter フォレンジック #1 出力先で Filter を設定しモニタ 装置に不要なトラ フィックを制限で きます。 Filter フォレンジック #2 スパン(ミラー)信号 入力信号を Map Filter で複数の 出力先にマルチ キャストすると、 出力先毎に必要 なトラフィックを 選択できます。 GigaVUE Map Filter と Filter は同時に 設定する事がで きます。 Map Map Map Filter Filter Filter IDS GigaVUE フォレンジック #2 IDS GigaVUE は筐体内にタップ装置 (UTP/ ファイバー) を組み込む事が出来ます。 GigaVUE は外部のタップ装置 (UTP/ ファイバー) からの分 岐信号を集合させてモニタ装置に供給する事が出来ます フォレンジック #1 スパン(ミラー)信号 Map Map Map Filter Filter Filter フォレンジック #1 Filter ネットワーク #2 GigaVUE タップモジュール Filter フォレンジック #2 TeKe テケネットワークス株式会社 E-mail : i n f o t e k e @ t e k e n e t w o r k s . c o . j p フォレンジック #1 フォレンジック #2 IDS Gigamon Systems GigaVUE-420 2008/08 Rev2.0 Page 1/3 Gigamon Systems Bring New Life to Your Tools GigaVUE-420製品案内 製品案内 GigaVUE-MP Data Access Switch for Network Tools GigaVUE 機能詳細 スイッチ機能 : 遠隔制御機能との組み合わせで、管理コスト低減、ダウンタイム縮小 ツールの移動や接続場所の変更の必要がなく、ダイナミックにモニター箇所を変更可能。遠隔からの切換えにより作業者の移動に かかる費用や時間、障害時のシューティング時間を大幅に削減出来ます。 アグリゲーション機能 : 信号の集合化は機器導入コストを低減 1台の監視機器で、複数セグメントの監視が可能となります。4 セグメントに設置している 100Mbps 対応の IDS 4 台を1Gbps 対 応の IDS1 台で監視することが可能。信号の集合により機器の利用効率の向上と台数の削減による管理コスト削減が可能となります。 マルチキャスト機能 : スパン(ミラー)ポート不足解消、多角的な監視 / 解析、完全コピー 1モニタ信号の情報を複数のツールで多角的に解析する事が可能。監視装置のリダンダント構成、IDS とアナライザ等の複数ツー ルの同時接続が出来ます。複数装置での監視は1装置だけでは不完全なセキュリティの強化を可能とします。 フィルタ機能 : 必要な信号を必要とする装置に供給 GigaVUE のフィルタは入力ポートのプレ・フィルタと出力ポートのポスト ・ フィルタが有ります。監視装置に不要なトラフィック を制限して装置の効率向上、アナライザの適切なキャプチャ、複数装置へのトラフィック選別振り分け等に利用します。 機能の複合利用 : 柔軟な接続構成 GigaVUE はフィルタ、マルチキャスト、アグリゲーション、スイッチの各機能を複合的に組み合わせる事が可能。監視 / 解析装置 とシステム要件のどちらをも満足させる接続を構成できます。 一方向のトラフィック GigaVUE のトラフィックは入力ポートから出力ポートへの一方向。出力ポートに接続された装置はネットワークから隠蔽されます。 ポートの入力 / 出力は設定で自在に決定出来ます。 メディアコンバータ機能 GigaVUE の通信メディアは入力ポートと出力ポートが独立。光ファイバーメディアと 1000Base-T の UTP メディアの内部接続が可 能です。監視 / 解析装置とネットワークで生じる通信メディアの相違も解決できます。 ◆内部接続機能 スイッチ(切替) アグリゲーション(集合) マルチキャスト(パケットコピー) パケット・フィルタ タップ機能 ◆フィルタ機能 ビット・マスクを持つビットマップ・フィルタ他 (アドレス、タイプ、VLAN、ポート、TOS etc.) プレ・フィルタ(全入力ポートの接続先毎) ポスト・フィルタ(出力ポート4ポート) ◆ GigaVUE-420 制御: シリアル / イーサーネットによる CLI、GUI(オプション) ◆シャーシの特徴 モジュラー方式デザイン ホット・スワップ対応 冗長電源・冗長冷却ファン 32 筐体までのスタッキング(最大 640 ポート) ◆その他 メディアコンバータ機能 ポートの入力 / 出力は設定で自在に決定 SNMP トラップ、 SYS ログ 対応 GigaVUE のメリット Gigamon Systems 社の GigaVUE-420 はネットワークツール専用のレ イヤー 1 スイッチです。GigaVUE-420 がハンドリングするデータはス 特定の対象を監視 / 解析する装置には GigaVUE-420 のフィルタ機能 で不要なトラフィックを制限すると装置のパフォーマンスが向上す パンポート信号やタップ装置によって分岐された信号で、ネットワー クの監視 / 解析装置に供給される信号です。 るでしょう。不要なトラフィックを制限する事で装置にかかるトラ フィック帯域が少なくなり確実にキャプチャできるようになります。 GigaVUE-420 のフィルタ機能を利用して、必要な信号だけを必要とす る装置に供給してください。 ネットワークのセキュリティ強化のためには異なる機能を持つ複数の 装置で多面的な監視が必要になります。その為、ネットワークの主要 な監視ポイントでは一つのソース信号を複数の装置でシェアしなけれ ばなりません。GigaVUE-420 は入力信号を複数の出力ポートにマルチ キャストして複数の装置での多面的な監視を可能とします。 ネットワークの解析は複数のポイントで監視 / キャプチャすると原因 や状況が短時間で明確になります。GigaVUE-420 は接続された複数の 入力信号を切替て解析装置に供給できます。その際、不要なトラフィッ クは GigaVUE-420 のフィルタで制限すれば、解析装置のパフォーマン スを十分発揮できるでしょう。フィルタでトラフィック制限をかけ、 複数箇所の入力信号を集合すると目的のトラフィック遷移が一度に キャプチャできます。トラブルシューティングの有効な手段になりま す。 TeKe テケネットワークス株式会社 E-mail : i n f o t e k e @ t e k e n e t w o r k s . c o . j p 高性能な監視 / 解析装置ほど十分活用されるべきです。GigaVUE-420 のアグリゲーション(集合)機能を利用すれば同時に複数箇所の監視 / 解析が可能になります。疑わしいトラフィックを検知した場合、 Gi gaVUE- 420 のスイッチ機能で特定箇所だけの監視に切り替えること も出来ます。 一時的にネットワークのトラフィックをモニタする要件が発生した 場合、GigaVUE-420 なら簡単に対応できます。GigaVUE-420 のポー ト は 入 力 / 出 力 の 設 定 が 自 在 で す。 空 い て い る ポ ー ト さ え あ れ ば GigaVUE-420 に供給されている信号のどれでも取り出す事が出来ます。 運用中の基幹機器にスパン設定を行うより安全です。 Gigamon Systems GigaVUE-420 2008/08 Rev2.0 Page 2/3 Gigamon Systems GigaVUE-420製品案内 製品案内 GigaVUE-MP Bring New Life to Your Tools Data Access Switch for Network Tools GigaVUE ハードウェア 仕様概要 サイズ 44(W) x 60(D) x 4.5(H)cm (1U シャーシ) 重量 約 14kg(最大値) 電源 AC100 ~ 240V 50/60Hz ( DC - 36V ~- 72V Option) 消費電力 1.45A (AC110V) 動作環境 0 ~ 40℃ 相対湿度 20 ~ 80%(結露なきこと) 発熱量 546BTU/h (最大値:フル実装時) EMI FCC Part15,ClassA,VCCI 安全規格 UL60950-1,CSA,C2,22,EN60950-1 (シリアルポート、 10/100/1000Base-T) 型番 品名 コネクタ x 数 制御ポート付標準インターフェースモジュール + シャーシ (最小構成) GVS-421 GVS-422 GVS-423 GVS-424 銅線 Gigabit Ethernet ポート 4 個 左欄の型番でご注文をいただくと制御ポート付 AC 電源 インターフェースモジュール (仕様右欄) が共 光ファイバ Gigabit Ethernet ポート 4 個 通シャーシに組み込まれて出荷されます。 AC 電源 【共通シャーシ仕様】 ・ 冗長化電源 ホットスワップ対応 (2 個) ・ 冗長化ファン ホットスワップ対応 (2 個) ・ モジュールのホットスワップ対応 (標準モジュール以外) RJ45 x 4 LC x 4 銅線 Gigabit Ethernet ポート 4 個 DC 電源 RJ45 x 4 光ファイバ Gigabit Ethernet ポート 4 個 DC 電源 LC x 4 メディア対応 前面増設用インターフェースモジュール (ホットスワップ対応) PRT-400 GigaPORT 4ポート 拡張モジュール 〔別売 SFP トランシーバ〕 ・ SFP-502 : SX 850nm MM 最大ケーブル長 : 50 μコア 550m、 62.5 μコア 200m ・ SFP-503 : LX 1310nm SM 最大ケーブル長 : 40km TAP-201 GigaTAP-TX 銅線 UTP リンクタップ拡張モジュール TAP-202 GitaTAP-SX マルチモード 850nm ・ ファイバータップ拡張モジュール TAP-203 GitaTAP-LX シングルモード 1310nm ・ ファイバータップ拡張モジュール SFP x 4 RJ45 x 4 内 4 ポート同時使用可 RJ45 x 4 LC x 4 (2リンク) 背面増設用 10G インターフェースモジュール (ホットスワップ対応) GLK-311 GigaVUE-420 用 GigaLINK-CU、 銅線 10Gigabit ポートモジュール ケーブル長 : 最大 15m GLK-312 GigaVUE-420 用 GigaLINK-SR、 10Gigabit 850nm モジュール ケーブル長 : 50 μコア最大 300m、 62.5 μコア最大 33m GLK-313 GigaVUE-420 用 GigaLINK-LR、 10Gigabit シングルモード 1310nm モジュール ケーブル長 : 最大 2km GLK-314 GigaVUE-420 用 GigaLINK-ER、 10Gigabit シングルモード 1550nm モジュール ケーブル長 : 最大 40km CX4 x 1 XFP x 1 その他のオプション CBL-005 スタッキングケーブル、 CX4 銅線ケーブル、 5m CVR-FRT 前面空き拡張スロット用目隠し板 CVR-BAK 背面空き拡張スロット用目隠し板 * オプショナル保守サービスについてはお問合せください。 お問合せ先 TeKe IP と Mobile のネットワークテストソリューションを提供します テケネットワークス株式会社 E-mail : inf oteke@tekenetwor k s.co.j p URL : http://www.tekenetwor ks.co.j p T E L : 048-451-0795 FAX : 048-451-0794 Gigamon Systems GigaVUE-420 2008/08 Rev2.0 Page 3/3