в век информации передача и хранение данных происходят в любое время. во всем мире люди используют компьютеры и мобильные телефоны для развлечений, чтобы постоянно загружать и скачивать данные. эти данные содержат много информации, большая часть которой собирается в центре обработки данных, обменивается через коммутатор или загружается на сервер для резервного копирования. чтобы предотвратить утечку или даже кражу личной, деловой и правительственной информации, распространяемой в сети и хранящейся на сервере, безопасность сервера и сети становится все более важной.
чтобы удовлетворить потребность общества в информационной безопасности, появилось много компаний с целью обеспечения безопасности серверов и сетей. они предоставляют различные аппаратные и программные средства для обеспечения безопасности пользовательской информации. среди них наиболее важными аппаратными устройствами являются серверы и брандмауэры, а высокопроизводительные серверы и брандмауэры оснащены подключаемыми интерфейсами оптических приемопередатчиков для передачи данных.
из-за необходимости хранить большое количество информации центры обработки данных обычно оснащены большим количеством серверов и брандмауэров, поэтому у них есть особые требования к модулям оптических приемопередатчиков, предназначенным для этого аспекта. например, для передачи данных в центрах обработки данных обычно используется технология ethernet, поэтому оптические приемопередающие модули должны сначала поддерживать стандарты ethernet (в настоящее время в основном это 10ge, 25ge, 40ge и 100ge); кроме того, большинство сетей хранения данных в центрах обработки данных используют оптоволоконный канал для хранения информации, что требует, чтобы его серверы и соответствующие оптические модули поддерживали стандарты fibre channel (в настоящее время в основном это 8gfc, 16gfc и 32gfc и 4x32gfc). кроме того, из-за большого количества устройств количество оптических приемопередающих модулей, соответствующих требованиям, также является большим. чтобы снизить энергопотребление и лучшее рассеяние тепла, потребляемая мощность оптических приемопередающих модулей должна быть как можно ниже.
в ответ на требования оптических приемопередающих модулей для серверов и приложений сетевой безопасности в центрах обработки данных, gigalight может предоставить комплексное решение, которое поддерживает ethernet от 1g до 100g и fibre channel от 2g до 128g.
оптика для безопасности серверов и сетей для центров обработки данных
продукты
|
применение
|
максимальное расстояние передачи
|
|
100gbase-sr4, 4xedr
|
100m
|
|
100gbase-lr4
|
10km
|
|
40ge, 4x10ge, 4x8gfc
|
400m
|
|
40ge, 4x10ge, 4x8gfc
|
2km / 10km
|
|
40ge
|
2km / 10km
|
|
25gbase-sr
|
100m / 300m
|
|
25gbase-lr
|
10km
|
|
10gbase-sr, 10gbase-lr, 10gfc
|
300m / 10km
|
|
1000base-sx, 1000base-lx, 1gfc
|
550m / 10km
|
|
10gbase-т
|
30m
|
|
10/100 / 1000base-t
|
100m
|
|
100gbase-sr4, 128gfc/4x32gfc
|
100m
|
|
4x16gfc / fdr
|
150m
|
|
32gfc
|
100m
|
|
16gfc
|
190m
|
|
8gfc
|
300m
|
|
4gfc, ge
|
150m
|
|
2gfc, ge
|
300m
|
кроме того, чтобы усилить контроль над безопасностью информационного контента, предприятия или правительства обычно используют технологию глубокой проверки пакетов (dpi) для мониторинга качества передачи данных различных бизнес-систем в больших потоках данных и в категории крупных сетей. коммуникационные данные. существует небольшое количество обнаружений злонамеренного трафика, чтобы избежать угроз безопасности для корневых разрешений хоста и сетевых устройств в результате злонамеренного общения и кражи коммуникационного контента. улавливая исходные пакеты данных сетевого взаимодействия, технология dpi может использовать три основных типа методов обнаружения: обнаружение на основе «собственных значений» данных приложения, обнаружение идентификации на основе протоколов прикладного уровня и обнаружение данных на основе моделей поведения. согласно различным способам обнаружения аномальные данные, которые может содержать пакет данных связи, распаковываются один за другим, и тонкие изменения данных в потоке макроданных глубоко выкапываются.
технология dpi значительно повышает безопасность и эффективность управления текущей сетью и играет все более важную роль в централизованном управлении политикой сети и ускоренном процессе автоматизации в соответствии с современной технологической тенденцией объединения программно-определяемых сетей (sdn). в связи с быстрым ростом трафика данных в последние годы, улучшением требований безопасности центров обработки данных центров обработки данных и крупных интернет-компаний, а также повышением персонализированной осведомленности о пользовательских услугах, индустрия dpi быстро развивалась. оптические модули, используемые для устройств dpi, в прошлом также развивались со скоростей 10g / 40g до 100g и получили новые требования к потребляемой мощности и передаче без ретрансляции.
ориентируясь на то, что устройству сбора трафика в dpi нужно только собирать оптические сигналы, gigalight разработал серию оптических модулей dpi для приложений мониторинга сетевой безопасности в оптических сетях передачи, которые могут даже отвечать требованиям информационной безопасности в сетях 5g fronthaul.
оптическое решение dpi network security для оптических сетей передачи
продукты
|
применение
|
максимальное расстояние передачи
|
|
100gbase-lr4, otu4
|
10km
|
|
100gbase-lr4, otu4
|
10km
|
|
40gbase-lr4
|
10km
|
|
25gbase-lr, cpri, вариант 10
|
10km
|