La visibilidad hoy significa visión y control de tráfico de red de

La visibilidad hoy significa visión y control de tráfico de red de dispositivos y aplicaciones, a través de entornos físicos, virtuales y SDN y
también clouds públicas y privadas. A medida que la infraestructura se va distribuyendo, el volumen de tráfico y la velocidad se incrementan, y
la adopción de tecnologías emergentes continúa, la necesidad de converger a una infraestructura de monitorización que no solo simplifique y
automatice la visibilidad del tráfico de red, sino que también incorpore inteligencia que dirija la evolución de la arquitectura de la Unified
Visibility Fabric.
Gigamon va más allá de las soluciones tradicionales de Network Packet Brokers y proporciona una arquitectura en capas:
 GigaVUE® fabric Nodes: los nodos de alto rendimiento GigaVUE fabric proporcionan agregación, filtrado, replicación y manipulación
inteligente de tráfico de flujos optimizados para las herramientas que gestionan, analizan y securizan la red. Los nodos fabric son
modulares y extensibles para un amplio rango de escala y requisitos de rendimiento desde los nodos de 1 Gb y 1 RU a los chasis de 2,4
Tb. Cambios dinámicos pueden ser realizados fácilmente sin impactar las redes de producción para que la organizaciones de TI puedan de
forma ágil y efectiva responder a amenazas, eventos o anomalías en la red.
 GigaVUE-VM Application: GigaVUE-VM extiende la visibilidad dentro de las redes virtuales y monitoriza el tráfico entre máquinas
virtuales, al mismo tiempo que se filtra inteligentemente el tráfico específico hacia las herramientas físicas.
 GigaVUE-CV Aplicación: GigaVUE-CV extenderá con esta aplicación, actualmente una prueba de concepto, el alcance de la
arquitectura fabric a redes de producción de datos definidas por software, permitiendo que el controlador SDN servir como un fabric
node.
 Fabric Intelligence: Flow Mapping® y la optimización y normalización inteligente de paquetes de la tecnología GigaSMART® no solo
permite accede al tráfico, sino también proporciona capacidades mejoradas para modificar los paquetes como esconder información
confidencial, añadir información de tiempos o descartar cabeceras innecesarias entre otras.
Soluciones de Gigamon: Presentación General y Prestaciones
Traffic Visibility Network
Los nodos fabric y el software de gestión forman la Gigamon Visibility Fabric™, proporcionando monitorización pasiva de redes críticas. La
Visibility Fabric resuelve muchos problemas de acceso, mejora la disponibilidad y el rendimiento de la red y ahorra costes de inversión y de
operación y de mantenimiento.
La Visibility Fabric solventa gran parte de la problemática de gestión de red, incluyendo seguridad, cumplimiento, rendimiento de aplicaciones y
VoIP QoS entre otros. Una vez los datos son adquiridos, puede ser enviado a múltiples herramientas a la vez, agregado a unas herramientas
consolidadas, y filtrado o dividido a través de muchas instancias de las mismas herramientas.
Se puede interpretar la Visibility Fabric como una conexión de datos, que proporciona acceso inmediato para el despliegue de las herramientas
ad-hoc sin impacto en la red de producción. Los nodos Gigamon Visibility Fabric acomodan el creciente número de herramientas de
monitorización y seguridad de red. La figura inferior resume estas prestaciones:
Flow Mapping
Flow Mapping™ es una tecnología patentada incorporada a los nodos GigaVUE Visibility Fabric que toma el tráfico a la velocidad de la línea a
at 1Gb, 10Gb, 40Gb or100Gb desde un puerto de tap, SPAN o mirror y lo envía a través de un conjunto de reglas de mapping definidas por el
usuario a las herramientas y aplicaciones que securizan, monitorizan y analizan la infraestructura IT. Flow Mapping proporciona una
granularidad y escalabilidad muy superior a las capacidades de la tecnología de conexión y filtrado por ACL, dirigiendo los problemas inherentes
cuando se va allá de un número pequeño de conexiones o cuando más de una regla de distribución de tráfico se requiere.
Flow Mapping puede de forma granular filtrar y enviar tráfico a herramientas específicas de monitorización a través de miles de reglas de
mapping con criterios basados en más de 30 parámetros de capa 2, 3 y 4, incluyendo direcciones IPv4/IPv6, números de puerto de aplicación y
más. Los usuarios pueden también definir reglas personalizadas que machean secuencias de bits específicas en el tráfico, permitiendo aplicar
Flow Mapping a tráfico tunelizado, aplicaciones especializadas e incluso protocolos de capa superior.
Además, todos los departamentos de una organización pueden aprovecharse de la infraestructura de visibilidad de los nodos GigaVUE,
aprovechando la funcionalidad de control de acceso basada en roles (RBAC) de Flow Mapping. Los departamentos de TI pueden recibir acceso
al tráfico basado en sus necesidades sin interferir con las operaciones de monitorización de otras áreas. Esto ayuda a proteger los protocolos de
privacidad y cumplimiento y permite a los equipos de trabajo reaccionar dinámicamente cuando ellos necesitan incrementar su eficiencia.
Capacidades y Beneficios de Flow Mapping




Aprovechar el control granular sobre distintos flujos de tráfico con acciones paralelas.
Optimizar el rendimiento de las herramientas.
Obtener visibilidad del tráfico
Replicar y/o distribuir el tráfico a través de múltiples herramientas.




Permitir Visibility as a Service a través de silos dentro de la organización e TI.
Escalar a cientos de puertos de red y herramientas.
Manipulación avanzada de paquetes con GigaSMART®
Replicate and/or distribute traffic across multiple tools
Flow Mapping puede combinarse de forma opcional con la tecnología GigaSMART® para proporcionar modificación del paquete y capacidades
inteligentes como de-duplicación y packet slicing, haciendo las herramientas más eficientes debido a la reducción del número y tamaño de
paquetes que tienen que almacenar y procesar. Las funciones de header stripping y de-tunneling proporciona a las herramientas acceso a
protocolos y datos para lo estarían ciegas de otro modo.
GigaSmart
La tecnología GigaSMART® extiende el valor de la arquitectura Gigamon Visibility Fabric™ mejorando la infraestructura de monitorización y
el rendimiento de las herramientas.
Un rango de aplicaciones está disponibles para permitir la modificación, manipulación, transformación y transporte del tráfico desde la red a las
herramientas en que se confía para la gestión, monitorización y seguridad:
 Las herramientas de monitorización de red funcionan de modo más eficiente eliminado contenido no deseado con las funcionalidades de
de-duplication and packet slicing.
 El Masking permite a los equipos de seguridad de red esconder información confidencial como passwords, cuentas bancarias o datos
médicos permitiendo a las compañías cumplir con regulaciones como SOX, HIPAA and PCI. Las organizaciones pueden mejorar la
precisión añadiendo información de tiempos o de la fuente en el punto de recolección con las capacidades de source port labeling y time
stamping.
 Funcionalidades de distribución mejorada de tráfico están disponibles con Adaptive Packet Filtering (APF) o Load Balancing,
permitiendo visibilidad mejorada de los contenidos de los paquetes y combinado con header stripping, permite a las herramientas operar
de forma más efectiva eliminando cabeceras no deseadas.
 Las capacidades de procesamiento avanzado de la tarjeta GigaSMART pueden aprovecharse para resumir y generar estadísticas NetFlow
de los flujos entrantes de tráfico. Descargar la generación de tráfico NetFlow en la Gigamon Visibility Fabric elimina el riesgo de
consumir caros recursos de redes de producción en generar estos registros. La visibilidad mejorada a nivel de flujo a través de
localizaciones remotas y entornos de Big Data pueden ser usados para derivar patrones de uso, top talkers, top applications, y para una
mejor planificación de capacidad y refuerzo de políticas de seguridad.
 Con la correlación GTP los proveedores de servicio pueden de forma fiable filtrar y enviar sesiones de abonados específicos (GTP-c y
GTP-u) a herramientas de monitorización y analítica.
 Gigamon’s FlowVUE™ ofrece una tecnología de muestreo de abonados basada en IP, que permite el muestreo de las IP de abonados (UE
IPs) activos a través de túneles GTP-u. La integridad de los flujos muestreados de abonados se preserva enviando todos los paquetes
asociados con el user-endpoint a las sondas. La habilidad de filtrar y muestrear sobre dispositivos de abonado y trasmitir todas las
sesiones de interés a las herramientas de monitorización, reduce inteligentemente la cantidad de datos a la vez que permite el rendimiento
del procesamiento Big Data con la estructura de costes existentes.