Comments
Description
Transcript
10G/40Gネットワークに対するアグリゲーション, フィルターリングと負荷
10G/40Gネットワークに対するアグリゲーション, フィルターリングと負荷バランス xStream 40は高速なネットワーク通信を監視するためにネットワーク・パケット・ブローカー（ネットワークのパ ケットを仲介する装置）です。xStream 40は複数のツール間で急速に増大するネットワークの通信負荷を共有でき るようにします。大容量の10Gおよび40Gのネットワーク上の全ての通信を記録および検査する必要性は新たな 10Gおよび40Gのツールを重点的に投資することと、あるいは現状のツールの能力以上となる危険性とが運用組織 への重荷となります。そこで、xStream 40は複数のツール間でそれらが並列で且つ通信の負荷をバランスするよう に各ツールを配置することを可能にします。このような取り掛かりは複数のIPS, ファイアウォール, Webのアクセ ラレータおよびその他のインラインのツールをより効果的に使用できるようにします。 アグリゲーションとフィルターリング 負荷バランス xStream 40はネットワークのリンクと監視ツールの対応関係が1 対１、多対１、１対多および多対多の関係を提供できます。 ネットワーク・リンクおよびスパン・ポートの如何なる組み合 わせによる通信が単一のストリームへ集めることができてそれ を如何なるポートへもコピーできます。また、xStream 40は監 視を行うツールにとり関心のある通信を管理するための高性能 なフィルター機器でもあります。TapFlowフィルターリング技 術を使用することで、高い拡張性およびより良いセキュリティ で、各ツールはそれら個々の目的のために必要となる通信のみ を取得できます。TapFlow H/W フィルターリング・エンジンは、 プロトコル、IPアドレス、TCP/UDPのポート、VLANおよびそ の他をフィルターする間、40/10Gbpsの回線速度で通信を処理 します。 xStream 40は複数のツールへの通信負荷を分散させるための特 別な機器です。xStream 40のSFP+/QSFP+ ポートおよび統合 化された複数の速度フロー分散化エンジンは、10Gおよび40G のリンクから複数の1Gおよび10Gのツールへ通信を配信して 負荷バランスを理想化するものです。また、それは、複数の 1Gおよび10Gのリンクからの通信を集めて、それを1G、10G または40Gのツールへ配信できます。加えて、複数の1G、10G または40Gのツールが、新たな40Gまたは10Gのツールへ投資 するよりももっと効果的な費用で、通信の容量を増大させる ために負荷を共有できるようにできます。CAPEX（資本的支 出）そのものを低くするだけでなくて、新たなツールを環境 内へ複雑に統合するための錯綜および調査研究を回避するこ とも主な節約となります。 時刻掲示（タイムスタンピング） 回線速度で通過させながらナノ秒の精度で環境内の小さな滞 留時間でパケットの時刻掲示をサポートします。TPv2(IEEE 1588)プロトコルを使用して、xStream 40は時刻掲示が正確に なるように保障します。時刻掲示はCRCの再計算を伴うまた は伴わないで、通過中のパケットへ付加されます。 一覧 • 複数のリンクから入力通信を集める • どこからどこへ、多対多へのポート対応付け • 負荷バランス用に目的化され組み込みされた ツール • 負荷バランス用のインライン・ツール（例え ばIPS）：1G, 10Gおよび40Gの監視ツールへ の投資のてこ入れ • 接続されたツールをハートビートで監視。 • 複数の別個のリンクを、監視装置のプールを 共有することで、ツールの共有をサポート • ２から４層用のフィルターを行うTapFlow 複 数層フィルターリング・エンジン • ナノ秒精度の時刻掲示 • VLANタグ管理 • RMON統計情報 （パケット計数値、利用率他） • 全てのカウンターはCSV形式で出力できる 利点 • どのポートもモニター用または ネットワーク用として使用可能 • 最大６４個の1/10GのSFP+および 40Gポート用の最大４個のQSFP+ • 全ての主要なNMSおよびIndigo Pro を統合する先進のSMNPv3 • ドラッグ・アンド・ドローによる 図示的なフィルター • MPLSラベル・フィルター • ポート速度制限 • リンク状態の認識 • パケット・スライス • 活線挿抜型の二重化電源、ACおよ びDC • 負荷バランスおよびパケット・ス ライスを介してのツールの有用化 • 役割基準のアクセス制御管理 • ツールを共有することは、組織全体 にわたる複数のリンクを監視するた めに同じ監視ツールを利用する組織 の複数の部門を認めることになり費 用を削減します。 • フィルターすることは、各ツールに 必要な通信のみを送信することで ツールの利用を最大化および効果的 にします。 • ツールの負荷バランスは40Gおよび 10Gのリンクから1G及び10Gのツー ルへ負荷を分割することで現有の監 視ツールへの投資を抑制します。 配置のシナリオ：ホット・スタンバイでのインライン負荷バランス 仕様 負荷バランスグ ループ パフォーマンス H/Wスループット 1.28Tbps; 通信がモニターポートの帯域幅を越えない限 りパケットの欠落は起こらない。 アーキテクチャの一部 滞留 超短い滞留、350ナノ秒、どんなパケット長、どんな ポート対どんなポート、どんなリジェネレーションおよ びフィルターリング（アグリゲーションの行頭ブロッキ ング遅れを除きます）。 負荷バランス 首尾一貫した流量、ハッシュ基準、5個の要素（SIP, DIP, SPORT, DPORT, プロトコル）、2個の要素（SIP+DIP）、 またはSMAC, DMAC, イーサ型およびVLANを包含した L2-L4ヘッダー・フィールドの組み合わせ；帯域外、イ ンライン、ツール共有；40Gから10Gへおよび10Gから 1Gへの配信；リンク状態の認識；インライン・ツール の生死を監視するハートビート；１グループ当たり最大 １６個の負荷バランス出力１から成る８個の独立した負 荷バランスのグループ。 再バランス化を伴う ホット・スタンバイ TACACS+/RADIUS RADIUSまたはTACACS+プロトコルのどちらかを 使用して外部のAAAサーバーからユーザー認証を 可能にする。 装置管理 Web UI, シリアル・コンソール, SSH, SNMPv3, SNMPv2, SNMPv1, 遠隔S/W更新, 構成のバック アップと戻し、役割基準のアクセス管理、 NETCONF シャーシ 環境 動作温度：0℃から40℃ 保管温度：-10℃から70℃ 相対湿度：最少10％、最大90％、結露なし メカニカル 外形寸法：4.4x 42.0 x 45.0 （高さx奥行x幅） 架設棚：19インチ架台、1U 重量：6.8ｋｇ コネクター ポート：SFP+（48）個、QSFP+（4）個、SFP+ （64）個・・分割されたケーブルの場合 時刻掲示 管理ポート：（１個）RJ45 10/100/100 銅線 ナノ秒の精度の時刻掲示とPTPv2（IEEE 1588）をサ 構成(CLI)ポート：(1個) Cisco DB9 からRJ45 ポートする。 DCソケット：B形端子、12-14規格線 ポート対応付け 活線挿抜モジュール アグリゲーション、どんなポート数；リジェネレーショ 電源：(2個)AC, または(2個)-48VDC, 二重化 ン、どんなポート数；どんな対どんな、どんな対多、多 ファン：（5個）活線挿抜モジュール（4+1構成） 対どんな、多対多；どんなポートも入力、出力、または 電源I/F 両方を同時並行的に使用できる。 AC入力：100-240VAC, 5.29-2.2A, 50/60Hz TapFlow DC入力：-40VDC公称電圧、-40～-72VDC, 13.9A IP送信元アドレス, IP送信先アドレス, MAC送信元アド インジケータ： レス, MAC送信先アドレス, 送信元ポート, 送信先ポー （全ポート）Link LED ト, プロトコル, ネットワーク・ポート, またはポート・ （全ポート）Activity LED グループ、VLANによるフィルター。 （2個）Power LED IPオプション 公認 MPLSラベル、ユーザー定義。 安全：MET, CE ネットワーク・インテリジェンス EMC：FCC, VCCI, C-Tick, KC, ME06, CCC, AR 現在の利用率、総パケット数、総バイト数、 CRC誤り数、 環境：RoHS, WEEE １００個を超える詳細な通信統計情報およびRMONを含 プロトコル：IEEE802.3完全準拠 むカウンター、全てのカウンターはCSVファイルとして 出力できる。 保証 パケット・スライス すべての製品が１年間の製造元の保証を含んでい 拡張性の向上のために通過中のパケットを切り詰め可能。 ます。高度な交換オプションのサービスを含む追 加のサービスプランを推奨致します。 部品番号と説明 XT-40-BASE-AC *1 xStream 40；48 SFP+, 4QSFP+, AC電源 XT-40-BASE-DC *1 xStream 40；48 SFP+, 4QSFP+, DC電源 XT-40-AGG xStream 40；アグリゲーション ソフトウェアライセンス XT-40-DIR xStream 40；アグリゲーション+ フィルタリング ソフトウェアrライセンス XT-40-DIR xStream 40；アグリゲーション+ フィルタリング + 負荷バランス ソフトウェアrライセンス *1 筐体とソフトウェアライセンスが必要となります。 QSFP+, SFP+またはSFPモジュールは運用上で必要であり、別 売です。 QSFP+キット － 40 Gbps QSFP+KT-50SR － 40G QSFP+トランシーバー, SR QSFP+KT-LR － 40G QSFP+トランシーバー, LR 全てのQSFP+キットは3mケーブル付きです。 SFP+キット – 10 Gbps SFP+KT-SR 10G ファイバー SR SFP+ トランシーバー SFP+KT-50SR 10G ファイバー SR 50μm SFP+ トランシーバー SFP+KT-LR 10G ファイバー LR SFP+ トランシーバー SFPキット – 1 Gbps SFPKT-SX 1G ファイバー SX SFP トランシーバー SFPKT-50SX 1G ファイバー SX 50μm SFP トランシーバー SFPKT-LX 1G ファイバー LX SFP トランシーバー SFPKT-GCU 1G 銅線 SFP トランシーバー SFPKT-CU3* 10/100/1000 銅線 SFP トランシーバー 全ての SFP+ および SFP キットは3mケーブル付きです。 * SFPKT-CU3トランシーバーはこの装置で使用されますが、リ モートの装置はオートネゴシエーションがオフまたは抑止で、 且つ全二重1Gig（1000Mbps）に設定されていることが必要で す。