网络监控应用的新硬件平台

Cubro EXA8是一款经济实惠的高性能硬件平台,其设计首先考虑了网络可视化和监视应用程序。EXA8的内核是4核ARM CPU和16GB DDR4 RAM。 EXA8的前面板具有8个铜缆端口,2个1 / 10G SFP +端口,以及管理和控制台接口。EXA8的8个铜缆端口具有内置的旁路功能,使其不仅可以用作单独的入口/出口端口,而且还可以用作最多4个链路的故障安全TAP。为了进一步增加EXA8的多功能性和潜在应用,它配备了1TB M.2 SSD、Micro SD卡插槽和两个USB 3.0接口。

我们相信EXA8可以为几乎各种应用提供前所未有的网络开发平台。可以直接从供应商处获得多种选项,包括特定于应用程序的软件包,以及用于研究、开发和自定义部署的社区版本。

具有捕获功能的聚合TAP

EXA8的第一个一体化的硬件和软件解决方案,旨在满足企业客户和网络工程师对故障安全网络分路、流量捕获和故障排除平台的需求。EXA8能够对多达4个10/100/1000铜链路进行TAP,或者接受多达8个来自其他来源(例如SPAN和镜像端口(或其组合))的馈送。10/100/1000铜缆端口内置旁路功能,可确保始终保护活动链路,并且两个SFP / SFP +接口允许用户以8Gbps的速度从铜缆链路复制和/或聚合流量,到笔记本电脑或高端安全和监控设备等工具。

最重要的是,EXA8具有直接捕获网络流量到内置SSD的功能。只需在EXA8的Web UI中单击即可启动捕获会话,其性能高达2.5 Gbps,远远超过了网络工程师只使用笔记本电脑多完成的捕获会话。可以将标准tcpdump筛选器应用于捕获会话,以有选择地隔离感兴趣的流量。EXA8的Web UI还集成了Webshark的协议分析器,因此可以直接在设备上直接检查捕获的文件。如果用户喜欢或需要另一种分析捕获文件的工具,则可以直接从Web UI下载,或通过Micro SD卡插槽或USB 3.0端口将其复制到可移动存储介质中。Ubuntu Linux主机OS通过使用通用的命令行工具(例如Tshark和tcpdump)以及使用BaSH、Python和任何其他受支持语言的脚本,来实现进一步的功能。

可选的功能升级将为有需求的客户提供更多高级功能。其中包括连续捕获(磁盘已满时将覆盖最早的数据),和将正则表达式捕获过滤器应用于网络流量的Regex过滤引擎。

最后,通过添加4G或卫星调制解调器,不仅可以远程管理EXA8,还可以无线管理EXA8。由于EXA8的体积小、便携、低功耗和性价比高,它成为远程和分布式部署中极具吸引力的选择。

  • 8 个 10/100/1000铜缆端口,内置TAP功能
  • 2个1/10G SFP / SFP +端口
  • 多核ARM CPU,吞吐量性能高达8Gbps
  • 16GB RAM
  • 1TB M.2固态硬盘
  • 2个USB 3.0端口
  • Micro SD卡插槽
  • 无源TAP多达4个链路,或接收多达8个1G输入的流量
  • 以高达8Gbps的速率将流量聚合到1/10G输出
  • 使用可选的捕获过滤器(tcpdump语法)直接以高达5Gbps的速率在设备上捕获流量
  • 通过Web UI分析设备上捕获的流量
  • 从Web UI下载捕获文件或复制到可移动USB / Micro SD介质
  • Linux OS允许通过BaSH、Python和许多其他语言编写脚本
  • Linux OS允许使用常见的CLI实用程序,例如tcpdump,tshark等

CUBRO合作伙伴利用EXA8提供客户解决方案

H5 Audits

H5 Audits与Cubro合作,将EXA8硬件平台的优势与H5的Performance Reporter软件结合在一起。这种独特的协作将混合的、可扩展的产品推向市场,该产品将收集和聚合结合在一起,还有容量和性能指标。要了解有关H5解决方案以及它们如何利用EXA8的更多信息,请访问www.h5audits.com。

  • 在所有流量上,每个流、端口、IP、对话等生成70个度量标准
  • 除了H5-CPR外部门户,无需安装任何外部工具
  • 可以基于开放的SOAP API将所有H5-OS指标发送到现有门户(Zabbix、Data dog或其他监控解决方案)

QXIP

QXIP是行业领先的研发小组,致力于为语音运营商和实时通信运营商开发和部署开源和商业数据包捕获、DPI、监视和合法拦截解决方案。QXIP与Cubro合作,已将EXA8硬件平台作为其两个软件解决方案的基础。

VoIP分析仪

QXIP已将其HEPIC软件与Cubro EXA8集成在一起。HEPIC为电信提供VoIP和RTC分析和故障排除,包括:

  • 实时跟踪SIP / ISUP / SS7 / IMS会话
  • 实时分析和报告所有RTP / RTCP媒体会话
  • 通过IP / NET或信令会话对流进行标记和分组
  • USB或SSD上的完整捕获缓存

有关EXA8和HEPIC的更多信息,请访问:http://hepic.tel

合法拦截代理

QXIP已经确定并构建了解决方案,以解决服务提供商面临的合法拦截合规性挑战。“合法拦截(LI)是一种获得法律许可的官方访问私人通信的安全过程,服务提供商或网络运营商在这一过程中安全地收集并向执法人员提供被拦截的私人个人或组织的通信。1995年欧洲理事会决议要求实施《反洗钱法》,LI可以有效预防犯罪,包括欺诈和恐怖主义。VoIP服务提供商面临的挑战一直是如何经济有效地满足合法拦截要求。在大多数情况下,兼容的软件和硬件来自不同的供应商,这意味着遵守、部署、维护和顺利运行都非常耗时和昂贵。用于LI应用程序的EXA8弥补了这种差距,并提供了QXIP开发和认证的X1 / X2 / X3 ETSI兼容解决方案,并与全球LEA Mediation合作伙伴进行了集成认证。”

通过使用Cubro EXA8平台,QXIP创建了具有以下优点的合法拦截代理:

  • 为X1和多个X2-X3交付模块支持ETSI TC LI标准,并为认证的LEA中介合作伙伴(如Group2000、UTIMACO等)提供自定义供应商扩展
  • 支持EXA8上当前和未来ETSI规范的模块化软件组件
  • 在EXA8上透明运行的被动捕获/拦截和安全API
  • 完全可配置的接口范围和协议设置。
  • LEA通过中介API元素进行远程配置,并且完全隔离
  • 未经授权的工程师和操作人员无法访问预配置的拦截

有关QXIP和EXA8的更多信息,请访问:http://hepic.tel