Smarte und hochperformante
Network Packet Broker | Network Monitoring Switches
bis zu 32x 400G

Mit einem Network Packet Broker, auch bekannt als Data/Network Monitoring Switch, Matrix Switch oder Paketvermittler, sind Sie in der Lage, Ihren Analyse- und Monitoring Systemen, sämtliche Datenströme der im Netzwerk verteilten Netzwerk-TAPs oder anderer Datenquellen zuverlässig und aggregiert zur Verfügung zu stellen.

Der Network Packet Broker fungiert hierbei als Bindeglied zwischen dem Zugriffspunkt in Ihrem Netzwerk und beispielsweise Ihrem Security-Tool und unterstützt je nach Ausführung alle gängigen Transceiver-Standards, angefangen von 1 Gigabit SFP-Slots über die weit verbreiteten 10 Gigabit SFP+ Schnittstellen bis hin zu den High-Performance Anschlüssen QSFP-DD, welche Bandbreiten von bis zu 400 Gigabit pro Interface erlauben.

Mittels dedizierter ASIC-Hardware, welche in jedem Network Packet Broker zum Einsatz kommt, lassen sich sowohl einfache als auch komplizierte Filterregeln erstellen, um einen optimierten Datenfluss in Richtung der Analysesysteme zu gewährleisten.

Hierbei können Sie ungewünschte oder für die Auswertung nicht benötigte Datenpakete oder sogar ganze Datenströme herausfiltern und so die Gesamtlast reduzieren. Dies ermöglicht Ihnen, ankommende Datenmengen von Messpunkten, welche eventuell auf mehrere 10G, 100G oder sogar 400G Leitungen verteilt sind, nahezu latenzfrei in Echtzeit zu filtern.

Somit können Sie weiterhin Ihre bereits vorhandene 1G oder 10G Monitoring-Infrastruktur optimal ausnutzen und Daten, welche nicht von Interesse sind, direkt verwerfen ohne zusätzliche Last auf Ihren Monitoring-Systemen zu erzeugen.

Abseits der regulären Filtermöglichkeiten eines Network Packet Brokers bieten diese noch zusätzlich eine automatisierte, auf Last basierende Verteilung der Daten an, das sogenannte „Load Balancing“. Hierbei werden mehrere Analyse- und Monitoring-Systeme in einer virtuellen Portgruppe zusammengefasst und als ein logisches Ziel definiert.

Eine intelligente Erkennung der Flows ermöglicht es, asymmetrische Netze oder auch redundante Verbindungen viel leichter und ganzheitlich zu überwachen, da der Network Packet Broker durch die Flow-Erkennung jederzeit Pakete wieder zusammenführen und immer an das richtige Analysetool ausgeben wird.

Sollte ein Teilnehmer dieser „Load Balancing“ Gruppe aus irgendwelchen Gründen ausfallen, erkennt dies der Network Packet Broker und verteilt die Daten automatische auf die verbleibenden Teilnehmer eben jener Gruppe.

Ein Zusammenspiel aus einem Heartbeat-Paket sowie die Erkennung der prozentualen Auslastung, kombiniert mit einer intelligenten Erfassung der Flows und Datenmenge hilft dem Network Packet Broker, ausgefallene Systeme zu erkennen und aus der Verteilung auszuschließen sowie eine Last-basierte Verteilung zusätzlich zu der Flow-basierten Verteilung.

All diese Funktionen und Mechanismen lassen sich kombinieren um das Maximum aus Ihrer Analyse- und Monitoring-Infrastruktur herauszuholen. (s. Monitoring-Ressourcen effektiver nutzen dank intelligenter Lastverteilung)

Eingangs wurden bereits entsprechende Filtermöglichkeiten erwähnt, doch was heißt das im Detail?

Die Filter des Packet Brokers steuern den Verkehrsfluss und können: Verkehr verweigern, allen Verkehr weitergeben, Verkehr nach bestimmten Kriterien übergeben und Pakete markieren.
Die VLAN-Filter des Packet Brokers können Pakete markieren, Tags aus Paketen entfernen und Pakete abschneiden.

Mittels eines Network Packet Broker sind Sie in der Lage, die Daten, bevor Sie an das Analyse-Tool weitergereicht werden, auf OSI Ebene 2 bis 4 zu filtern um die Last auf eben jenem Analyse-Tool zu reduzieren. Die Einstellmöglichkeiten sind mannigfaltig, z.B.:

• Layer 2: Source MAC Adresse, Destination MAC Adresse, Ethernet Type, VLAN, MPLS, VXLAN etc.
• Layer 3: Source IP Adresse, Destination IP Adresse, IP Adress Ranges und Subnets, IPv4 und IPv6, Fragmente etc.
• Layer 4: TCP oder UDP Source und Destination Ports etc.
• Layer 2-7: UDF (User Defined Filter) – Offset Filtering (Bis zu 6 Offset’s können definiert werden, 128Byte nach Layer 2-4)

Sollten Sie dennoch einmal in die Situation kommen, dass die gesuchte Information nicht mit regulären Filtern greifbar ist, bieten unsere Network Packet Broker noch zusätzlich zu den oben genannten, regulären Filtermöglichkeiten zwischen OSI Ebene 2 und 4 das sogenannte UDF-Filtering an.

UDF steht hier für „User Defined Filtering“ und erlaubt dem Nutzer, per Pattern Matching nach spezifischen Werten oder Ethernet Felder im jedem einzelnen Paket zu suchen.

Oftmals ist die Schere zwischen einerseits der Kapazität des aufzeichnenden Analysesystems und der Menge an ankommenden Daten so groß, dass ohne entsprechende zusätzliche Mechanismen das Analysesystem höchstwahrscheinlich nicht in der Lage ist, alle einzelnen Pakete verlustfrei aufzuzeichnen.

Und genau an diesem Punkt kommt das Feature „Packet Slicing“ ins Spiel: mit diesem Verfahren ist es möglich, die ankommende Datenlast an Ihrem Analysesystem um bis zu 87% zu reduzieren (bei 1518 Bytes Paketgröße undPacket Slicing bei 192 Bytes), indem von jedem Paket die Nutzdaten einfach entfernt werden.

Und auch für die Einhaltung der DSGVO kann es von Vorteil sein, benutzerbezogene Daten aus den Ethernet-Paketen zu entfernen. Mittels Packet Slicing ist auch dies problemlos möglich.

Weitere Informationen dazu finden Sie auch in unserem Blog-Artikel Dank Packet Slicing einen guten Schnitt machen.

Darüber hinaus bieten Ihnen die Network Packet Broker aus unserer PacketLion Serie natürlich auch die bekannten Betriebsmodi an:

• Aggregation N:1 – Mittels Aggregation werden die Daten mehrerer Messpunkte zusammengefasst und an ein oder mehrere Analysesysteme weitergereicht. Insbesondere hier ist die Funktion Port Labeling sehr angebracht, da Sie so nach der Aggregation an Ihrem Analyse-Tool trotz Korrelation, die physikalische Quelle des Netzwerkverkehrs erkennen können.
  • Any-to-Any Konfiguration
  • Einfache Überwachung von EtherChannel (verbundene Links)
  • Aggregieren Sie Netzwerkverkehr zu einzelnen oder mehreren Tools

• Regeneration 1:N – Bei dieser Methode werden Datenpakete auf x-beliebige Ports vervielfältigt, somit können die Daten eines Messpunktes mehreren Analysegeräten zur Verfügung gestellt werden
  • Liefern Sie Daten an alle Überwachungswerkzeuge
  • Verdoppeln Sie Ihre Datenports mit passiven Glasfaser/Fiber-TAPs in 1G / 10G / 40G / 100G

Natürlich lassen sich diese Modi nicht nur untereinander, sondern auch mit den obigen Features wie z.B. Load Balancing und Filtering kombinieren. Selbst ein Zusammenspiel aller Features ist möglich und erfolgt immer und ausschließlich bei Full Line Rate, ohne Flaschenhals und ohne Limitierungen in der Geschwindigkeit.

Mittels spezieller Breakout-Kabel können dann auch Modellabhängig sogar bis zu 128x 10G Verbindungen in einem einzelnen, 1HE hohen Network Packet Broker zusammengefasst werden.

Ferner hilft Ihnen die Port Splitting Funktion ein Interface mehrfach zu benutzen, womit Sie die Anzahl der nutzbaren Ports signifikant ohne Mehrkosten erhöhen können.

Die komplette Einrichtung und Konfiguration der Geräte erfolgt entweder über eine intuitive (Drag’n Drop) und einfach zu bedienende graphische Überfläche (GUI per HTTPS) oder eine Kommandozeilen-basierte Schnittstelle (Seriell oder SSH).

Beide Verwaltungsmöglichkeiten stellen die Nutzer- und Bedienfreundlichkeit an oberste Stelle und erlauben Ihnen, binnen kürzester Zeit den Network Packet Broker einzurichten. Sowohl die Drag’n’Drop Funktion der GUI als auch die automatische Zeichenvervollständigung auf der CLI erlauben es dem Nutzer, komplizierte und ineinandergreifende Regelwerke zu erstellen, selbst als Neuling.

Darüber hinaus bieten die Network Packet Broker der Firma NEOX NETWORKS noch eine API-Schnittstelle namens NETCONF an, über welche Sie sogar mehrere Systeme gleichzeitig administrieren und Filterregeln sowie andere Aufgaben automatisiert erledigen können.

Zwecks Verwaltung und Überwachung stehen Ihnen auch übliche Netzwerk-Tools wie Syslog und SNMPv2/3 zur Verfügung, womit die Network Packet Broker einfach administriert werden können. RADIUS und TACACS für die zentrale Benutzerverwaltung werden ebenfalls unterstützt.

Einige unserer Network Packet Broker Modelle unterstützen auch ein Nanosekunden-genaues Hardware Timestamping.

Diese Funktion kann sehr hilfreich sein kann, um Latenzen im Netzwerk zu messen.

Der PacketLion NX-PBPL-3XL ist ein speziell entwickelter Network Packet Broker, der für den Einsatz in Rechenzentren und für die Nutzung im Bereich Netzwerkperimeter konzipiert wurde. Das System kann verwendet werden, um die Portnutzung der vorhandenen Infrastruktur zu optimieren, oder als eigenständiges Gerät in L2-L4-Filteranwendungen. Um eine nahtlose Integration in Ihre Monitoring Infrastruktur zu gewährleisten, bieten alle PacketLions eine vollumfängliche API Schnittstelle mittels NETCONF an.

Es gibt keine zusätzlichen Lizenzgebühren pro Port, und das Gerät ist kompatibel mit MSA-konformen QSFP-DD Pluggables / Transceivern. Flexible Port-Geschwindigkeiten (Port-Splitting) können entsprechend den Netzwerkanforderungen skaliert (10G / 25G / 40G / 50G / 100G / 200G) und innerhalb der Schnittstelle geändert werden.

PacketLion NX-PBPL-3XL Datenblatt herunterladen

Angebot anfordern

Der PacketLion NX-PBPL-2L ist ein speziell entwickelter Network Packet Broker, der für den Einsatz in Rechenzentren und für die Nutzung im Bereich Netzwerkperimeter konzipiert wurde. Das System kann verwendet werden, um die Portnutzung der vorhandenen Infrastruktur zu optimieren, oder als eigenständiges Gerät in L2-L4-Filteranwendungen. Um eine nahtlose Integration in Ihre Monitoring Infrastruktur zu gewährleisten, bieten alle PacketLions eine vollumfängliche API Schnittstelle mittels NETCONF an.

Es gibt keine zusätzlichen Lizenzgebühren pro Port, und das Gerät ist kompatibel mit MSA-konformen QSFP28 Pluggables / Transceivern. Flexible Port-Geschwindigkeiten (Port-Splitting) können entsprechend den Netzwerkanforderungen skaliert werden (10G / 25G / 50G) und können innerhalb der Schnittstelle geändert werden.

PacketLion NX-PBPL-2L Datenblatt herunterladen

Angebot anfordern

Der PacketLion NX-PBPL-2M ist ein speziell entwickelter Network Packet Broker, der für den Einsatz in Rechenzentren und für die Nutzung im Bereich Netzwerkperimeter konzipiert wurde. Das System kann verwendet werden, um die Portnutzung der vorhandenen Infrastruktur zu optimieren, oder als eigenständiges Gerät in L2-L4-Filteranwendungen. Um eine nahtlose Integration in Ihre Monitoring Infrastruktur zu gewährleisten, bieten alle PacketLions eine vollumfängliche API Schnittstelle mittels NETCONF an.

Es gibt keine zusätzlichen Lizenzgebühren pro Port, und das Gerät ist kompatibel mit MSA-konformen QSFP28 Pluggables / Transceivern. Flexible Port-Geschwindigkeiten (Port-Splitting) können entsprechend den Netzwerkanforderungen skaliert werden (10G / 25G / 50G) und können innerhalb der Schnittstelle geändert werden.

PacketLion NX-PBPL-2M Datenblatt herunterladen

Angebot anfordern

Der PacketLion NX-PBPL-1L ist ein speziell entwickelter Network Packet Broker, der für den Einsatz in Top-of-Rack-Anwendungen und für die Nutzung im Bereich Netzwerkperimeter konzipiert wurde. Das System kann verwendet werden, um die Portnutzung der vorhandenen Infrastruktur zu optimieren, oder als eigenständiges Gerät in L2-L4-Filteranwendungen. Um eine nahtlose Integration in Ihre Monitoring Infrastruktur zu gewährleisten, bieten alle PacketLions eine vollumfängliche API Schnittstelle mittels NETCONF an.

Es gibt keine zusätzlichen Lizenzgebühren pro Port, und das Gerät ist kompatibel mit MSA-konformen SFP28 bzw. QSFP28 Pluggables / Transceivern. Flexible Port-Geschwindigkeiten (Port-Splitting) für die 8 zusätzlichen QSFP28 Ports können entsprechend den Netzwerkanforderungen skaliert werden (10G / 25G / 50G) und können innerhalb der Schnittstelle geändert werden.

PacketLion NX-PBPL-1L Datenblatt herunterladen

Angebot anfordern

Der PacketLion NX-PBPL-1M ist ein speziell entwickelter Network Packet Broker, der für den Einsatz in Top-of-Rack-Anwendungen und für die Nutzung im Bereich Netzwerkperimeter konzipiert wurde. Das System kann verwendet werden, um die Portnutzung der vorhandenen Infrastruktur zu optimieren, oder als eigenständiges Gerät in L2-L4-Filteranwendungen. Um eine nahtlose Integration in Ihre Monitoring Infrastruktur zu gewährleisten, bieten alle PacketLions eine vollumfängliche API Schnittstelle mittels NETCONF an.

Es gibt keine zusätzlichen Lizenzgebühren pro Port, und das Gerät ist kompatibel mit MSA-konformen SFP+ bzw. QSFP28 Pluggables / Transceivern. Flexible Port-Geschwindigkeiten (Port-Splitting) für die 6 zusätzlichen QSFP28 Ports können entsprechend den Netzwerkanforderungen skaliert werden (10G / 25G / 50G) und können innerhalb der Schnittstelle geändert werden.

PacketLion NX-PBPL-1M Datenblatt herunterladen

Angebot anfordern

Der PacketLion NX-PBPL-1S ist ein speziell entwickelter Network Packet Broker, der für den Einsatz in Top-of-Rack-Anwendungen und für die Nutzung im Bereich Netzwerkperimeter konzipiert wurde. Das System kann verwendet werden, um die Portnutzung der vorhandenen Infrastruktur zu optimieren, oder als eigenständiges Gerät in L2-L4-Filteranwendungen. Um eine nahtlose Integration in Ihre Monitoring Infrastruktur zu gewährleisten, bieten alle PacketLions eine vollumfängliche API Schnittstelle mittels NETCONF an.

Es gibt keine zusätzlichen Lizenzgebühren pro Port, und das Gerät ist kompatibel mit MSA-konformen SFP+ bzw. QSFP+ Pluggables / Transceivern. Flexible Port-Geschwindigkeiten (Port-Splitting) für die 6 zusätzlichen QSFP+ Ports können entsprechend den Netzwerkanforderungen skaliert werden (10G) und können innerhalb der Schnittstelle geändert werden.

PacketLion NX-PBPL-1S Datenblatt herunterladen

Angebot anfordern

Wir bieten auch spezielle Transportkoffer/-trolleys für unsere PacketLion Modelle an.

Bei unseren PacketLion Network Packet Brokern ist ein Jahr Silber-Support inkludiert.

Wir bieten aber die Möglichkeit, zum einen diesen Zeitraum zu verlängern, oder sich stattdessen für den Gold-Support zu entscheiden.
Der Gold-Support erweitert den Silber-Support um die Möglichkeit eines Advanced Replacements im Falle eines Hardware-Defekts.

Nähere Details zu unseren Service-Leveln finden Sie hier: Webseite – Service-Level

Hier können Sie alternativ unser Service-Level PDF herunterladen: PDF – Service-Level