P-Serie (Sicherheitsanwendungen)

Leistungsfähige Überprüfung des Datenverkehrs, Überwachung und Erfassung bei 10 Gbps

Die Familie der Force10 P-Serie Gigabit und 10 Gigabit Prüfanwendungen bietet erstmalig eine umfassende tiefgehende Paketüberprüfung für Anwendungen mit einer Line-Rate von 10 Gigabit pro Sekunde. Auf der Basis der patentierten Dynamic Parallel Inspection (DPI) Technologie verwendet die P-Serie eine neue innovative Verarbeitungsarchitektur für die gleichzeitige Anwendung tausender Regeln auf ein Datenpaket. Aufgrund der Verwendung einer FPGA-basierten Regeleinheit kann die P-Serie die Regel-Hardware dynamisch neu programmieren und auf diese Weise eine planbare Leistung und eine vollständige Flexibilität der Signaturen unter allen Verkehrsbedingungen bereitstellen.

Als offenes Rahmenwerk angelegt unterstützt die P10 eine Open Source Netzwerküberwachung für kundenspezifische Applikationen. Kunden können somit Erfassungs- und Filterrichtlinien auf der Basis öffentlicher Signaturen, von Standard Netzwerküberwachungsbibliotheken oder vom Kunden definierter kundenspezifischer Regeln spezifizieren.

Hauptanwendungen der P-Serie

• Programmierbarer Hochgeschwindigkeits-Netzwerktest bietet Prüf- und flexible Erfassungsregeln für legal berechtigte elektronische Überwachung und CALEA Anwendungen
• 10 Gigabit Stateful Filterapplikationen
• Vorverarbeitungs- und Filterfähigkeit zur Skalierung existierender Lösungen auf 10 Gigabit Leistung im Core oder am Rand des WANs
• Offene Programmierschnittstelle zur Entwicklung kundenspezifischer Überwachungs-, Paketerfassungs- und Netzwerk-Sicherheitsanwendungen

Wesentliche Merkmale der P-Serie

• Tiefgehende Paketüberprüfung bei 10 Gbps Line-Rate mit Unterstützung von Jumbo-Frames
• Planbare Leistung – unabhängig von den Verkehrsbedingungen oder der Anzahl der Regeln
• Unterstützung von sowohl aktiver Inline als auch passiver Überwachungs-/ Erfassungs-Verwendungen
• Dynamisches Schreiben von Regeln direkt in die Hardware zur Erzielung einer größeren Antwortflexibilität auf böswilligen Datenverkehr
• Die P-Serie Technologie wird als offene Anwendung oder als selbstständige Netzwerkschnittstellenkarte (Network Interface Card – NIC) bereitgestellt

Leistung

Die Force10 Networks P10 wird mit voller Line-Rate für GbE oder 10 GbE Netzwerkverbindungen betrieben und bietet dabei eine vollständige tiefgehende Überprüfung der Pakete sowie Stateful Signaturen/Richtlinien.

Planbare Leistung

Aufgrund des rein Hardware-basierten Überprüfungssystems ist die P-Serie P10 in Bezug auf die Betriebsweise inhärent zu 100% planbar; nicht bei Line-Rate ausführbare Regeln würden nicht kompiliert werden. Dies führt zu einer von der Verkehrsbelastung und der Anzahl der angewandten Regeln identischen Leistung, identischem Durchsatz sowie identischen Latenzzeit.

Verwaltbarkeit

Die P-Serie wird über eine einfache Text-basierte Darstellung der Regeln verwaltet, diese befähigt die  Anwender dazu:

• Die Schnittstelle zu starten und zu stoppen; jede Regel ein bzw. auszuschalten
• Die Laufzeitparameter wie beispielsweise Paketverkürzung, Flusslänge und Timeout zu verwalten
• Erfassungs-/ Ignore- sowie Blockierungs-/ Forwarding-Richtlinien für jede Regel einstellen