Emulex面向企業、云、安全和移動部署推出高性能NetFlow生成器設備
2013-10-17 14:16:17 本站原創Emulex公司日前宣布推出新EndaceFlowTM3040 NetFlow 生成器。EndaceFlowTM 3040是專門為高密度萬兆以太網(10GbE)設計制造的，可以100%準確地生成最多4條以太網鏈路的NetFlow，鏈路速度最高可達每秒10Gb(10Gbps) 。這種高性能可以加快關鍵安全和網絡問題的檢測、識別和故障排除速度，提升企業數據中心的網絡無故障正常運行時間，降低運營支出(OPEX)。
Doyle Research實驗室首席分析師Lee Doyle表示：“隨著越來越多地采用最新的數據中心技術，如10GbE、服務器虛擬化和軟件定義網絡，企業發現在自己網絡中實施虛擬化變得越來越困難了。更嚴重的是許多原先在1Gbps速度下工作良好的工具根本無法擴展到10Gbps環境。這種情況預示企業對于新環境下的安全監控、取證和網絡性能管理等任務只能使用專門設計用于10Gbps或更高速度網絡虛擬化的工具來完成。”
隨著企業應用環境變得越來越復雜，NetOps和SecOps人員正在尋找新的方式來提高自己網絡的可視性，從而確保網絡安全、保證以網絡為中心的應用高性能運行，以及檢查網絡是否符合服務水平協議(SLA)。現有的10GbE NetFlow生成器只能提供10GbE鏈路的取樣數據，具備生成NetFlow功能的交換機和路由器也是如此。而且，用交換機和路由器生成NetFlow會影響它們的性能，特別是在發生拒絕服務攻擊的時候。這種取樣NetFlow無法提供解決重要網絡問題所需的可視性。通過提供非取樣NetFlow，EndaceFlowTM 3040可以在10GbE的網絡環境中提供全面的可視性。
由于它可以提供100%的NetFlow生成功能，用戶可以更輕松地檢測、識別和排除網絡安全和性能的新威脅——它拓展了檢測安全運行空間中的網絡異常和入侵的范圍，能夠更廣泛地識別各種影響應用性能的網絡瓶頸點——而且用戶還能夠進一步使用基于數據包的網絡記錄和分析工具來處理問題。
Emulex公司Endace高級副總裁兼總經理Mike Riley表示：“傳統上來說，終端用戶一直使用路由器和交換機來生成取樣NetFlow，它的行為分析能力很有限，并會影響交換機和路由器的性能。Emulex EndaceFlowTM 3040可以把NetFlow生成功能卸載到一個專用設備上，這種專用設備能夠經過多條10GbE鏈路生成非取樣NetFlow。這使我們的客戶能夠獲得診斷和解決10GbE網絡上復雜的安全和網絡問題的所有數據，而時間只需過去的幾分之一。”
Emulex EndaceFlowTM 3040可以通過以下特性和功能的完美組合實現完整的網絡可視性：
· 極高性能：EndaceFlowTM 3040可以在各種IPv4和IPv6組合網絡上在10Gbps速度下實現完整的全串流流量可視性，流量生成速度最高30Gbps，總有效流量緩存大小是6400萬。
· 定制過濾：EndaceFlowTM 3040支持在4個采集器上最多實施120個過濾器，以便在多個過濾器上實現負載平衡流量記錄，使用戶能夠定制導出，從而實現數據中心具體網絡的可視性。
· 高級哈希負載平衡(HLB)：EndaceFlowTM 3040的高級HLB特性可以最大限度地減少流量安全負載平衡的手動配置，從而降低了OPEX。
· 集成簡單方便：EndaceFlowTM 3040支持V5 (IPv4)、V9 (IPv6)和IP流量信息導出(IPFIX)流量格式和種類豐富的域，這使EndaceFlowTM 3040能夠無縫集成到目前市場上的各種NetFlow采集器上。
將EndaceFlowTM 3040搭配Lancope 、SevOne等合作伙伴提供的基于行為的分析工具使用時，NetOps和SecOps人員可以搭建出完整的解決方案，有效加快解決關鍵網絡和安全問題的速度。曾有客戶在實際使用時把危機事件的解決時間(TTR)從30-50小時縮短到了僅僅幾個小時。其結果是通過縮短關鍵事故的TTR，大大提高了網絡正常運行時間，并降低了OPEX。
Lancope產品管理副總裁Kerry Armistead表示：“Lancope的StealthWatch系統可以采集和分析NetFlow，提供合算的、基于行為的網絡性能和保護。我們的企業客戶深知自己數據中心網絡的安全性和性能對于經營成功的重要性，Emulex EndaceFlowTM 3040提供了所需的性能和負載平衡能力，可以良好地支持當今規模最大、最多的分布式網絡。”
SevOne全球戰略聯盟副總裁Casey Murray表示：“客戶選擇SevOne來獲得關于他們基礎設施如何表現的端到端的可視性。不是每一個產品都能以EndaceFlowTM 3040的線路速率來產生流量，同樣的，不是每一個收集器都能像我們的Dedicated Netflow Collectors (DNCs)一樣收集很多的數據。通過將完整的流量數據和我們的報告結合起來將使得聯合解決方案更加吸引人。”
