Rubrik: Produkte/Router/Switches/Security Appliances

Permanenten Zugriff auf Netzverkehr sicherstellen, ohne Single Point of Failure zu integrieren

exponet 2005: Überwachungsgeräte bleiben verborgen und vor Angriffen geschützt

(28.10.05) - Jedes gewachsene Netzwerk verfügt über ältere Geräte, die lediglich bei Verbindungs-geschwindigkeiten von 10 oder 100 MBit arbeiten können. Um diese Investition zu maximieren, sollten Netzwerkmanager diese Geräte auch dann weiterhin nutzen können, wenn das Netzwerk auf GigaBit-Geschwindigkeit umgestellt wird. Der 10/100/1000BaseT-Tap von NetOptics und systeam, der auf der exponet 2005 in Halle 11, Stand R 23 vorgestellt wird, bietet passiven Zugriff auf den Netzverkehr in drei verschiedenen Geschwindigkeiten, um sowohl ältere 10/100 Geräte, als auch neuere GigaBit-Geräte einbinden zu können. Mit ihm wird ein permanenter passiver Zugriff auf den vollständigen Datenverkehr einer 10-, 100- oder GigaBit Kupfer-Verbindung bereitgestellt.

Der Tap bietet "Link Fault Detect" (LFD), wodurch wichtige Informationen zum Verbindungsstatus an die an den Tap angeschlossenen Geräte wie zum Beispiel IDS, IPS, RMON Probes geleitet werden. Wenn eine Seite der Full-Duplex-Verbindung abbricht, meldet der Tap diesen Fehler umgehend an beide Geräte. Am 10/100/1000-Tap können Verbindungsgeschwindigkeit sowie Voll- oder Halbduplex-Mode entweder automatisch erkannt oder über am Gehäuse befindliche DIP-Switche vorgegeben werden. LEDs am Front-Panel zeigen die Geschwindigkeit sowie den Verbindungs- und Datenstatus an.

Durch den 10/100/1000BaseT-Tap wird permanenter Zugriff auf den gesamten Netzverkehr sicher-gestellt, ohne dabei einen Single Point of Failure zu integrieren oder die Verbindung zu beeinträch-tigen. Der Tap besitzt keine IP-Adresse, so dass die an den Tap angeschlossenen Überwachungs-geräte vom Netz aus nicht sichtbar, und vor Angriffen geschützt sind (Stealth). Dennoch kann das Überwachungsgerät den gesamten Vollduplex-Verkehr einsehen, einschließlich Layer 1- und Layer 2-Fehler.

Für zusätzlichen Ausfallschutz bietet der NetOptics 10/100/1000BaseT Tap zwei redundante Netzteile. Sollte das primäre Netzteil ausfallen, schaltet der Tap automatisch auf das sekundäre Netzteil um. (systeam: NetOptics: ra)