ВИРТЕХНОЛОГИИ
Задача мониторинга трафика, является очень важной задачей для обеспечения бесперебойного функционирования сети оператора и возможности оптимизации распространения трафика. Предлагаемая система (iNUS WDL) GenieATM может использоваться как инструмент для оптимизации пиринговой политики, что позволит уменьшить операционные затраты на покупку трафика у апстрим-провайдеров и улучшить качество сервиса для клиентов оператора - за счет улучшения связности сети.
Вопросы сетевой безопасности и раннего обнаружения атак с каждым днем становятся все более и более насущными как для частных пользователей и корпоративных сетей, так и для средних и крупных операторов связи. Сетевые атаки, в последнее время, приобретают массовый характер. Известны случаи вывода из строя крупных всемирных порталов, банков, оборонных ведомств. По результатам 2012 года были зафиксированы крупные атаки на единичные ресурсы в 100 Гбит, в начале 2013 года – 300 Гбит.
Преимущественно, атаки имеют распределенный массовый характер. На информационный узел сети осуществляется одновременное обращение с десятков / сотен тысяч (и более) зараженных компьютеров. Узел не справляется с таким количеством одновременных запросов и выходит из строя, прекращая выполнять свои основные функции – перестаёт отвечать легальным пользователям. Нарушается доступность ресурса. Данный вид атаки является самым популярным и именуется DoS (Denial of Service) атакой или DDoS (Distributed Denial of Service) атакой.
Другим негативным последствием DDoS-атаки является огромное количество входящего сетевого трафика, оплата которого, зачастую, влечет за собой значительные расходы со стороны компании, подвергшейся атаке.
(iNUS WDL) GenieATM является законченным решением, которое может использоваться как независимая система для целей мониторинга и аналитики распределения трафика в сети, так и быть интегрированным с внешними системами очистки трафика. Во втором случае, (iNUS WDL) GenieATM выступает в роли коллектора, который собирает и анализирует информацию о передаваемом трафике с маршрутизаторов. Коллектор (iNUS WDL) GenieATM оснащен Network Intelligence модулем, который обнаруживает аномалии в сетевом трафике.
Данное техническое решение имеет подключения к мультисервисной сети Заказчика, но при этом не вносит дополнительную точку отказа на сеть.
Предлагаемое решение (iNUS WDL) GenieATM состоит из двух типов устройств:
(iNUS WDL) GenieATM 63xx / 61xx имеет высокие показатели по производительности:
Расширение системы производится путем добавления Подсистем сбора и анализа xFlow информации, (iNUS WDL) GenieATM Collector, позволяет получить линейное масштабирования для обработки нескольких миллионов flows-per-second в составе одной системы.