“Emulex推出最新高性能NetFlow生成器设备”

本篇文章1986字，读完约5分钟

emulex日前发布了新的endaceflow 3040netflow生成器。 endaceflow 3040是专门为高密度10千兆以太网( 10gbe )设计和制造的，最多可以100%准确地生成4条以太网链路的netflow，链路速度高达10gbe秒) 10gbe 这种高性能加快了关键的安全和互联网问题的检测、识别和故障排除，缩短了企业数据中心的互联网宕机时间，降低了运营成本( opex )。

doyle research研究所首席执行官lee doyle说: “随着越来越多地使用最新的数据中心技术，包括10gbe、服务器虚拟化和软件定义的互联网，企业意识到在自己的互联网上进行虚拟化越来越困难。 更严重的是，以前以1gbps的速度工作的许多工具无法扩展到10gbps环境。 这表明，企业只能使用10gbps以上的专门用于互联网虚拟化的工具，执行新环境中的安全监控、取证、互联网性能管理等任务。 ”

随着公司APP环境越来越复杂，netops和secops的工作人员提高了互联网的可视性，确保了互联网的安全性，保证了以互联网为中心的APP应用的高性能，使得互联网成为了服务级协议( SLA ) 现有的10gbe netflow生成器只能提供10gbe链路的采样数据。 具有生成netflow功能的交换机和路由器也是如此。 此外，使用交换机和路由器生成netflow还会影响性能，特别是在发生拒绝服务攻击时。 此netflow示例无法提供处理关键互联网问题所需的可见性。 通过提供非采样netflow，endaceflow 3040可以在10gbe的互联网环境中提供全面的可视性。

提供100%的netflow生成功能，使客户能够更轻松地检测、识别和消除新的互联网安全和性能威胁。 也就是说，可以扩大安全运行空之间的互联网异常和入侵检测范围，更广泛地识别影响APP性能的各种互联网瓶颈点。 客户还可以使用基于数据包的互联网记录和分解工具来解决问题。

“以前有消息称，最终用户使用路由器和交换机生成采样的netflow，但其工作分解能力有限，可能会影响交换机和路由器的性能。 emulex endaceflow 3040可以将netflow生成功能卸载到专用设备上，该专用设备可以通过多个10gbe链路生成非采样netflow。 这使我们的客户能够在过去几分之一的时间内获得诊断和处理10gbe互联网上许多复杂的安全和互联网问题的所有数据。 ”

emulex endaceflow 3040将以下特征和功能完美结合，实现互联网的完全可见性:

卓越性能: endaceflow 3040在各种ipv4和ipv6组合的互联网上，以10gbps的速度提供完全流式传输流量的可视性。 流量生成速度高达30gbps，总可用流量缓存大小为6400万。

自定义过滤器: endaceflow 3040最多可以在4个收集器中实现120个过滤器。 这样，多个过滤器就可以进行负载平衡流量记录，用户可以自定义导出，从而提高数据中心特定的internet的可视性。

·高级散列负载平衡( hlb ) endaceflow 3040的高级hlb功能允许手动配置，以最大限度地减少流量的安全负载平衡，从而减少opex的数量。

·集成方便、方便: endaceflow 3040支持v5(ipv4 )、v9 )、ip流量新闻导出) ipfix )流量样式和丰富的域，目前市场上有很多种

将endaceflow 3040与lancope、sevone等合作伙伴提供的基于行为的分解工具结合使用，netops和secops的工作人员可以构建完善的处理方案，比较关键的互联网和安全问题的处理 一位顾客在实际招聘时，把危机事件的处理时间( ttr )从30-50小时缩短到了短短的几个小时。 结果，通过缩短重要事故的ttr，互联网的运行时间大幅提高，opex下降。

lancope产品管理副总裁kerry armistead说:“lancope的stealthwatch系统可以收集和分解netflow，提供基于行为的合理互联网性能和保护。 我们的客户知道他们的数据中心的互联网安全和性能对成功经营至关重要，emulex endaceflowtm 3040提供了正确支持当前最大、最大规模分布式互联网所需的性能和负载均衡功能。 ”

sevone全球战术联盟副总裁casey murray表示:“客户选择sevone，就基础架构的表现获得端到端的可见性。 并非所有产品都能以endaceflow 3040的线速度生成通信量。 同样，并非所有收集器都能像Dedicatednetflowcollectors ( DNCS )那样收集大量数据。 结合完美的流量数据和我们的报告，联合处理方案更具吸引力。 ”