IPFIX Generation for Securing Internet Peering Links


網際網路流量的持續成長為電信業者與ISP業者現有的網路架構帶來了壓力,也為關鍵資訊基礎設施的資安監控帶來了額外的負擔。為了應付成長的流量,ISP業者正在將彼此互聯的頻寬逐步從 10G 升級到 100G,正因為如此,既有的資安與流量監測機制已經無法負擔。

今日 ISP 之間的 100G 互連網路,需要新的資安與流量監測方案! 

NetQuest OMX3200 利用 TAP 光纖分流的方式,同時接取多條 100G 線路,並在 Line Rate 下即時輸出 IPFIX 或 NetFlow 通訊協定的流量記錄,可有效減輕 ISP 骨幹路由器的負擔,使資安與流量監測工具的投資最佳化。

Source: https://youtu.be/2BlEf3OWBa8

較新的 較舊