Routery operatorskie ITCare i ITCSECadmin — BGP, BNG, CGNAT, DDoS, SIEM, NIS2/KSC i AI w jednej platformie
| PozostałeRoutery operatorskie ITCare i ITCSECadmin — BGP, BNG, CGNAT, DDoS, SIEM, NIS2/KSC i AI w jednej platformie
Routery na Linuksie z własnym dataplane ITCbng, które eksportują dokładnie tę telemetrię, jakiej potrzebuje detekcja DDoS, i przyjmują dokładnie te decyzje mitygacji, które ona podejmuje — a atak pochłaniają w dataplane, zanim dojdzie do NAT-u i abonentów.
Dlaczego router decyduje o skuteczności ochrony?
Większość wdrożeń anty-DDoS u regionalnych operatorów zawodzi nie przez słaby algorytm detekcji, tylko dlatego, że router nie oddaje danych potrzebnych do detekcji i nie przyjmuje wyniku mitygacji. Domykamy tę pętlę: warstwa przekazywania (router) i warstwa sterowania (ITCSECadmin) są projektowane razem.
Wspólna baza sprzętowa
- Interfejsy: 4× 10G (Base-T / SFP+), 2× 40G lub 1× 40G (QSFP/QSFP+), 1× lub 2× 100G (QSFP28)
- Karty Mellanox ConnectX-6 Dx — drop w krzemie karty (rte_flow/mlx5), zanim pakiet dotknie CPU
- Workery przypięte CCD-lokalnie do izolowanych rdzeni z pudełka — złe przypięcie kosztuje 30% wydajności przy 64 B, więc nie zostawiamy tego klientowi
- Bez sztywnego limitu RIB/FIB i tablicy sesji — pojemność idzie za RAM, nie za TCAM
- Telemetria, której faktycznie potrzebuje detekcja: NetFlow/IPFIX i sFlow z krótkim aktywnym timeoutem, ogłaszany sampling rate, interfejs wejściowy i source MAC w rekordzie, SNMP 64-bit, syslog zdalny
- CoPP — sesje BGP i dostęp zarządczy żyją pod atakiem
- Zarządzanie OOB, konfiguracja tekstowa pobierana po SSH bez agenta
ITCSECadmin konsoliduje ochronę przed DDoS, SIEM, zgodność NIS2 / KSC, zarządzanie BGP, inteligencję sieciową AI, analizę ruchu i optymalizację peeringu w jednej platformie.
Zapraszamy do zapoznania się z ofertą routerów operatorskich ITCare oraz konfiguracją zintegrowaną z ITCSECadmin.
SYS-ITC-A4R-RAP4565P-64GB-SSD-100Gb (#ITSECADMIN)
Cechy kluczowe:
ITCSECadmin konsoliduje ochronę przed DDoS, SIEM, zgodność NIS2 / KSC, zarządzanie BGP, inteligencję sieciową AI, analizę ruchu i optymalizację peeringu w jednej platformie.
1. 1U 17,2", 42,9cm depth
2. AMD Epyc Grado 4565P UP 16C/32T 4.3G 64MB 170W AM5, RoHS
3. 64GB DDR5 5600MHz RAM
4. 1x10GbE + 1x2.5GbE
5. 2x2.5" SSD 250GB
6. Up to 2x M.2 2280
7. 2 x 100GbE QSFP56
8. IPMI dedicated LAN ASPEED AST2600
9. PWS Redundant AC 400W
Powiązane strony: