Cloud-Native Netzwerkvisibilität
Apps-Klassifikation | Timestamping | VLAN-Tagging | Header-Stripping | Deduplikation | IP Flow Export | Datenmaskierung | Filterung | Packet-Slicing | RegExp Matching | Load-Balancing | Tunnel Encap/Decap
AWS | Azure | GCP | Docker | VMware | Hyper-V | KVM
NEOX PacketTigerVirtual ist ein fortschrittlicher Virtual Network Packet Broker, der für Hybrid-Cloud- und Multi-Cloud-Unternehmen, softwaredefinierte Rechenzentren, digitale Service Provider und virtualisierte Netzwerk-Edge-Anwendungen entwickelt wurde. PacketTigerVirtual konsolidiert und stellt Netzwerkpaketdaten zentral bereit, verbessert die Bandbreiten- und Tool-Nutzung, dient als eigenständige L2-L4-Lösung für umfangreiche Paketdienste und senkt die Kosten in virtuellen (VM, SDWAN) und Cloud-Umgebungen (AWS, Azure, GCP). Er unterstützt Funktionen wie VLAN-Tagging, Zeitstempel, Header-Stripping, Tunnelkapselung und -entkapselung, Deduplizierung, Applikationsklassifizierung, IP-Flow-Export, RegExp-Matching, Datenmaskierung, erweiterte Filterung, Packet-Slicing, Lastausgleich, GTP-Korrelation – und das alles ohne zusätzliche Lizenzgebühren. Der PacketTigerVirtual NX-PBPT-VM bietet eine virtuelle Packet Broker (vPB) Software-Appliance für bis zu 2 CPU-Kerne, im OVA/OVF- oder Docker-Container-Format, mit 1-3 Jahren Subskription, Service und Support.
- Die PacketTigerVirtual NX-PBPT-VM Software beinhaltet 1 Jahr Wartung und Support sowie die Nutzung von bis zu 2 CPU-Kernen.
- PacketTigerVirtual NX-PBPT-L1 erweitert die oben genannte virtuelle Packet Broker Nutzung um 1 CPU-Kern.
- PacketTigerVirtual NX-PBPT-L5 erweitert die oben genannte Nutzung des virtuellen Packet Brokers um 5 CPU-Kerne.
- PacketTigerVirtual NX-PBPT-L10 erweitert die oben genannte Nutzung des virtuellen Packet Brokers um 10 CPU-Kerne.
PacketTiger Virtual Software Packet Broker
Der PacketTiger Virtual ist ein hochperformanter softwarebasierter Virtual Packet Broker, der für die dynamischen Cloud-nativen, hybriden und Multi-Cloud-Umgebungen von heute entwickelt wurde. Er wurde für die umfassende Traffic-Aggregation und intelligente Filterung aus mehreren vTAPs entwickelt und bietet eine zentralisierte Visibilität sowohl des East-West- als auch des North-South-Verkehrs, wodurch eine umfassende Observability über VMware-, Kubernetes-, AWS-, Azure- und Google Cloud-Infrastrukturen hinweg ermöglicht wird. Diese schlanke und dennoch funktionsreiche Lösung sorgt für einheitliche Transparenz zwischen virtuellen und physischen Netzwerken und lässt sich über GRE- oder VXLAN-Tunneling nahtlos in lokale Geräte integrieren, um zentralisiertes Monitoring und Sicherheitsworkflows zu ermöglichen.
Das virtuelle Modell unterstützt zustandsorientierte Filterung und reduziert unnötige Datenweiterleitungen, um die Performance zu optimieren und die Monitoring-Kosten zu senken. Es verfügt über Lastenausgleich, IMSI-Filterung und GTP-Korrelation sowie interne IP-basierte Verteilung und ist damit die ideale Wahl für mobile Kern- und 5G-Umgebungen. Es kann als Debian-Paket oder Docker-Image bereitgestellt werden und ermöglicht eine schnelle und flexible Einführung in verschiedenen Umgebungen wie ESXi, OpenStack und Containern.
Dank seiner Fähigkeit, sowohl physische als auch virtuelle Netzwerkkarten anzuschließen, bietet es selbst für extrem verteilte Architekturen eine konsistente Visibilität. Das System unterstützt eine Reihe von Verwaltungsschnittstellen, darunter CLI, SSH, SNMP v2/v3, Web-UI, NetCONF und REST-API, und wird zentral über NEOXPacketDirector orchestriert und über den NEOX DeviceManager verwaltet, wodurch eine einheitliche Richtlinienkontrolle und einfache Bedienung gewährleistet sind.
Unabhängig davon, ob es in rein virtuellen Umgebungen oder als Teil einer größeren hybriden Infrastruktur eingesetzt wird, bietet PacketTiger Virtual die Agilität, Skalierbarkeit und Traffic-Intelligenz, die für moderne Observability-Plattformen erforderlich sind. Es ermöglicht Unternehmen, verschlüsselten und komplexen Datenverkehr zu überwachen, die Tool-Nutzung zu optimieren und die Netzwerksicherheit zu verbessern, ohne dabei Kompromisse bei der Performance oder Abdeckung einzugehen.
SOFTWARE-OPTIONEN
| Artikelnummer | Beschreibung |
|---|---|
| NX-PBPT-VM | Software inkl. 1 Jahr Wartung & Support, Subskriptionslizenz beinhaltet die Nutzung von 2 CPU-Kernen |
| NX-PBPT-L1 | Erweiterung der Subskriptionslizenz um 1 CPU-Kern |
| NX-PBPT-L5 | Erweiterung der Subskriptionslizenz um 5 CPU-Kerne |
| NX-PBPT-L10 | Erweiterung der Subskriptionslizenz um 10 CPU-Kerne |
HIGHLIGHTS
- GTP-Korrelation
- GTP Inner IP Load Balancing
- IMSI-Filterung
- Verbindet sich mit physischen und virtuellen NICs
- Virtuelle Umgebungen: ESXi, OpenStack, Docker Container
- Einheitliche Netzwerktransparenz über virtuelle und physische Netzwerke hinweg
- Viele Verwaltungsoptionen (CLI, SSH, SNMP V2/V3, WEB UI, Net CONF und REST API)
- Verwaltung über den NEOX Device-Manager
- Bereitstellung von Netzwerkvisibilität für virtuellen Netzwerkverkehr
- Umleitung des virtuellen Netzwerkverkehrs an Monitoring-Tools in physischen und/oder virtuellen Umgebungen
- Verwendung von physischen Monitoring-Tools bei der Migration zu virtuellen Umgebungen
- Optimierung von virtuellen und physischen Monitoring-Tools durch Datenfilterung
- Gleichgewicht zwischen physischen und virtuellen Monitoring-Tools
FEATURES
| FEATURES | BENEFITS |
|---|---|
| Aggregation | Aggregation und Umleitung des Netzwerkverkehrs zur weiteren Verarbeitung |
| Replikation | Erlaubt mehreren Tools die Analyse desselben Datenverkehrs |
| Inner Tunnel Filtering | Filterung nach den Parametern des inneren Tunnels (GTP, VXLAN, L2TP) |
| GRE-Tunneling | Verbindung von Packet Brokern über mehrere Standorte mittels L3GRE & NVGRE Protokoll |
| Filterung | Ausfiltern von unnötigem Netzwerkverkehr mit bedingten 5-Tupel-Klassifikatoren |
| Benutzerdefinierte Filter (UDF) | Verfolgung von Paketen, die einem bestimmten „Fenster“ im eingehenden Verkehr entsprechen |
| AND/OR/NOT-Operatoren | Vereinfachen Sie den Betrieb des Packet Brokers mit logischen Filteraktionen |
| Kopieren | Orthogonale Filterpfade für den gleichen Netzwerkverkehr aktivieren |
| Layer-7-Filterung | DPI durchführen und Tausende von Layer-7-Protokollen identifizieren |
| Regex-Filterung | Identifizierung und Filterung von Datenverkehr (strom- oder paketbasiert), der bestimmte Zeichenfolgen enthält |
| Gewichteter Lastausgleich | Verteilung des Datenverkehrs auf mehrere Tools und Vermeidung von Überlastung |
| Sitzungsverfolgung | Verfolgen Sie die gesamte Sitzung, sobald das gewünschte Muster identifiziert wurde |
| Port-Labeling | Verfolgung des Paketpfades durch Hinzufügen von VLAN-Tags, die den Eingangsport angeben |
| Header-Stripping | Kopfzeilen entfernen (MPLS, VLAN, PPP, QinQ, VN-TAG, VXLAN, GRE, GTP, L2TP, Geneve) |
| Header-Edit | Ändern Sie MAC-, VLAN- und IP-Header |
| Deduplizierung | Maximierung der Tool-Leistung durch Beseitigung doppelter Pakete |
| Datenmaskierung | Schützen Sie sensible Daten, indem Sie sie überschreiben, bevor sie an die Tools gesendet werden |
| Paket-Slicing | Reduzierung der Datenüberlastung durch Entfernen der Nutzlast von Paketen und/oder unnötiger Daten |
| Metadaten-Extraktion | Generierung von Metadaten für Syslog- oder Kafka-Server |
| Capping & Sampling | Reduzierung des Datenverkehrs durch Sampling und/oder Begrenzung der Datenrate |
| Zeitstempel | Verbessert die Netzwerktransparenz durch Zeitstempelfunktionen im Nanosekundenbereich |
| Aufzeichnung und Wiedergabe | Erfassung von PCAP-Dateien mit Filtergranularität und Wiedergabe zur weiteren Analyse |
| De-Fragmentierung | Zusammensetzen von Paketfragmenten zu vollständigen Paketen |
| IPFIX/NetFlow | Generierung und Verteilung von IPFIX/NetFlow-Flows |
| Verwaltung | Web UI, SSH, CLI, SNMP, Net CONF, REST API |
Einsatzszenarien
FEATURED ASSETS
Unsere Lösungen für Ihren Erfolg
Infografik
Warum brauchen Sie einen Packet Broker
Mini-Broschüre
Alle Produkte auf einen Blick
Product Brochure
A Complete Guide to Products