B4N Visibility Fabric

B4N Visibility Fabric - технология для организации масштабируемых фабрик TAP-агрегации на основе коммутаторов 10/25/40/100G с открытой архитектурой.

5 мая 2017 года компания Brain4Net заявила о запуске решения B4N Visibility Fabric для создания фабрик TAP-агрегации на платформе 10/25/40/100G коммутаторов с открытой архитектурой.

Продукт помогает создать интеллектуальную распределенную сеть, способную агрегировать, фильтровать и реплицировать трафик от различных участков сети и передавать его на централизованные системы управления, мониторинга и безопасности.

B4N Visibility Fabric помогает организовать масштабируемые сетевые фабрики доставки данных для мониторинга от устройств, зеркалирующих трафик, к системам безопасности - предотвращения вторжений (Intrusion Prevention Systems – IPS), системы предотвращения утечек конфиденциальной информации (Data Loss Prevention – DLP) и межсетевые экраны. Архитектура системы предусматривает возможность масштабирования от одного-двух коммутаторов до многоуровневых каскадных фабрик из десятков коммутаторов.

Сценарий работы системы может представляться так: зеркалированный трафик с аппаратных TAP-устройств доставляется на OpenFlow-коммутаторы для дополнительной классификации и балансировки между несколькими экземплярами средств мониторинга и анализа данных. Собранный трафик агрегируется и фильтруется внутри фабрики на основе заданных правил, создаются соответствующие правила потока. Отфильтрованный трафик доставляется на анализаторы и другие средства мониторинга.

Централизованное управление сетевой фабрикой обеспечивает B4N Controller – компонент B4N Service Platform, который отвечает за назначение правил фильтрации и маршрутизации зеркалированного трафика от аппаратных TAP-модулей, обеспечивая распределение потоков между модулями анализа. Контроллер предоставляет графический интерфейс управления системой, REST API для интеграции со сторонними системами подготовки данных.Интервью TAdviser: Андрей Нуйкин, «Евраз» — о подходах к кибербезопасности и ИБ-разработчиках, страшно далеких от народа 4.4 т

Согласно заявлению разработчиков, на 5 мая 2017 года для реализации в B4N Visibility Fabric предусмотрены функции:

• Построение топологии сети и отображение ее изменения в реальном времени;
• Автоматический поиск кратчайшего пути между источником и получателем трафика, проактивная подготовка резервных маршрутов;
• Мониторинг системы
  • визуализация текущего состояния сети в виде физической и логической топологии,
  • загрузка линий связи,
  • оперативное уведомление об ошибках или критическом состоянии оборудования,
  • ведение журнальных файлов о событиях и действиях пользователей в системе;

• возможности фильтрации трафика на основе различных критериев соответствия – поля заголовков канального уровня (outer/inner VLAN ID, VLAN PCP и т.д.), поля заголовков уровней L3-L4;
• Балансировка трафика между конечными устройствами на основе Hash-методов с использованием функционала Select Groups в OpenFlow;
• Поддержка модели внедрения out-of-band;
• Возможность интеграции со смежными системами посредством Northbound API (REST) или по протоколу SNMP;
• Поддержка различных топологий зеркалирования – Any-to-Any, Many-to-One (TAPs и SPAN-ports), One-to-Many (разделение входящего потока трафика на несколько и отправка разных типов трафика в соответствующие порты).

Мы наблюдаем серьезный интерес со стороны заказчиков к решениям для мониторинга, обеспечивающим высокую масштабируемость и производительность даже при сокращении издержек. Наше решение, B4N Visibility Fabric, обеспечивает гибкость, приумножая производительность и надежность, в организации мониторинга и контроля безопасности приложений для корпоративных центров обработки данных и облачных инфраструктур. Благодаря преимуществам SDN/NFV-подхода, решение обеспечивает снижение капитальных и операционных затрат по сравнению с вертикально-интегрированными системами. Олег Щапов, генеральный директор Brain4Net

Особенности

• Понятный графический интерфейс
• Возможность использования высокопроизводительных коммутаторов без привязки к конкретному производителю
• Оптимизация загрузки систем безопасности – доставляется только требуемый трафик
• Распределение трафика, приходящего на один высокоскоростной порт, между несколькими портами, к которым подключены системы безопасности
• Агрегация трафика от нескольких портов 1GB или 10 GB в порты 10Gb и 40Gb для максимальной загрузки систем безопасности
• Репликация трафика на несколько портов

В составе B4N Visibility Fabric обеспечена поддержка коммутаторов на основе чипсетов Ezchip NP-5, архитектуры x86.