Aplicaciones rápidas y fiables Red visible y segura Gestión eficiente y sencilla

Transcripción

1 Administrador Inteligente de Tráfico WAN Precisión empresarial mediante la optimización de red Aplicaciones rápidas y fiables Red visible y segura Gestión eficiente y sencilla Las empresas dependen cada vez más de unas aplicaciones en las que el ancho de banda es un factor crítico. Al mismo tiempo, el contenido multimedia, las redes sociales y los dispositivos móviles están revolucionando los entornos de red y el consumo de ancho de banda tanto para uso empresarial como personal está aumentando de forma masiva. Para las empresas, es fundamental continuar invirtiendo en banda ancha para seguir siendo competitivos y para tener capacidad de respuesta ante sus clientes. Pero es fundamental que el ancho de banda se utilice de manera eficiente por parte de las aplicaciones centradas en la empresa y en el cliente a la vez que se protege de las interrupciones debidas al tráfico recreativo o no esencial. AscenFlow es un gestor inteligente de tráfico WAN que asegura la protección de los servicios críticos mediante el uso de la tecnología de inspección profunda de paquetes (DPI) para analizar el tráfico de red IP yaplicar las políticas de cumplimiento de la calidad de servicio (QoS), si es necesario. AscenFlow proporciona un flujo de tráfico IP optimizado, a la vez que ofrece una visibilidad y un análisis de tráfico sin precedentes. AscenFlow es el producto definitivo que dará a su empresa VISIBILIDAD y CONTROL del tráfico de red, de las aplicaciones y de los usuarios.

2 Visibilidad AscenFlow es completamente transparente para el tráfico de red hasta velocidades de red de varios Gbit/s. Aunque es transparente para el tráfico, lo monitorizará y proporcionará análisis estadísticos en tiempo real de latencia, de flujo de tráfico y del comportamiento de los usuarios y de las aplicaciones de capa 7. Maximización de recursos de ancho de banda AscenFlow asegura que la inversión en ancho de banda se aproveche al máximo y en todo su potencial a través de una gestión del tráfico, el modelado, la aplicación de políticas, la autenticación y mucho más. Un sistema de gestión flexible AscenFlow permite a los administradores configurar políticas flexibles para el cumplimiento de la calidad de servicio (QoS) de la red y el modelado de tráfico. Las políticas se pueden establecer basándose en el análisis de tráfico activo o en perfiles previamente existentes para adaptarse a cualquier preferencia, situación o modelo de negocio. Mejora de la seguridad de la red AscenFlow se convierte en parte de la cartera de seguridad de la empresa mediante la implementación de autenticación interna y también la autenticación estándar del sector, así como de la correspondencia IP/MAC, la limitación de la conexión y la capacidad de añadir sitios web a la «lista negra» definida por el administrador. Rendimiento de aplicaciones críticas AscenFlow garantiza el rendimiento de aplicaciones críticas como VoIP, ERP, SAP y streaming de vídeo mediante la priorización o la protección del ancho de banda basándose en la tecnología de inspección DPI y en las políticas de calidad de servicio (QoS). Incrementa la productividad AscenFlow mejora la productividad de la red limitando el ancho de banda para los usuarios recreativos, retrasando la necesidad de ampliaciones de ancho de banda y evitando la interrupción de las aplicaciones empresariales críticas. Análisis de tráfico Videoconferencia Clients VPN Servidores web, de correo, de FTP Aplicación de políticas Internet Monitorización y informes VPN VoIP Servidores de aplicaciones empresariales Sede central

3 Motor de análisis de tráfico de AscenFlow La mayoría de empresas resuelven sus problemas de congestión de red aumentando la inversión en ancho de banda, pero esto puede resultar costoso y muchas veces no es factible a corto plazo. AscenFlow es ideal para predecir y evitar los problemas de congestión de ancho de banda. El motor de análisis de tráfico de AscenFlow utiliza la tecnología de inspección profunda de paquetes (DPI) para penetrar en el flujo de datos de las aplicaciones de capa 7, identificando, midiendo, priorizando y gestionando todos los tipos de tráfico: crítico, recreativo, relacionado con el cliente, etc. AscenFlow ofrece un análisis detallado del uso del ancho de banda para que la empresa dé el primer paso hacia una visibilidad total de la gestión de red. La tecnología DPI con clasificación de aplicaciones reconocerá de manera instantánea las aplicaciones de capa 7 y comenzará la clasificación automática del tráfico. Esto mantiene la transparencia de la red, a la vez que permite a los administradores observar el uso de los recursos. El análisis de tráfico mide el ancho de banda utilizado por aplicación, origen, destino, URL, servicio, usuario, etc. Ayuda a los administradores con la información de red sobre estadísticas de uso y de tráfico, cantidad de entrega de paquetes y comportamiento de los usuarios. El análisis de latencia ayuda a los administradores en el paso siguiente, la identificación de aplicaciones de red que sean ineficientes, a fin de resolver los problemas de cuello de botella. El diagnóstico revelará el origen del cuello de botella, que se puede deber a la congestión del tráfico o a obstrucciones en los servidores principales. El análisis de la conexión permite a los administradores reconocer de manera instantánea las anomalías de tráfico. Si se presenta un repentino incremento en el número de conexiones, los administradores serán capaces de identificar el origen desconocido rastreando las direcciones IP y podrán realizar las acciones necesarias para eliminar el problema. BitTorrent 8% 9% 3% MSN 9% FTP 8% Oracle 7% Other 7% SMTP 5% MSSQL 4% SIP 3% En combinación, las funciones de análisis de tráfico ayudan a las empresas a averiguar qué parte de su ancho de banda está ocupado por tráfico no empresarial y de baja prioridad, y de qué manera está afectando a las aplicaciones críticas para la empresa. Una vez identificado esto, la aplicación eficaz de políticas de gestión de ancho de banda es una capacidad fundamental para permitir que las empresas reduzcan costes y aumenten su eficiencia y su productividad.

4 Motor de modelado de tráfico y de políticas de AscenFlow Utilizando los datos de su motor de análisis de tráfico, el motor de modelado de tráfico de AscenFlow controla de manera precisa el ancho de banda o impone restricciones sobre su uso basándose en las políticas de calidad de servicio (QoS) diseñadas a medida por los administradores. Las políticas pueden incluir reglas por IP origen o destino, servicio, hora del día, fecha, URL, aplicaciones de capa 7 y categorías de aplicación, autenticación, o una combinación de éstas y otras políticas. Las políticas tienen una gran flexibilidad y se pueden combinar para adaptarse a las estructuras funcionales o empresariales con diferentes políticas funcionando en diferentes partes de la red. Xtera entiende la complejidad de la actividad empresarial y por tanto, AscenFlow permite a las empresas establecer sus propias políticas según sus necesidades con un sistema de gestión de tráfico seguro, fácil de usar y funcional. La protección del ancho de banda y su reserva permiten que las aplicaciones empresariales críticas se puedan priorizar y se les pueda asignar un ancho de banda mínimo específico. Esto se aplica a servicios como ERP, VPN, VoIP, videoconferencia, virtualización y otras aplicaciones que son sensibles a los retrasos causados por problemas de congestión de red. La limitación de ancho de banda impone restricciones a las aplicaciones que no son críticas para la empresa o las aplicaciones recreativas que consumen excesivo ancho de banda, como es el caso de PP, vídeo en streaming o juegos. La asignación de ancho de banda a partes iguales permite a los administradores asignar políticas idénticas para todos los usuarios de red, lo cual es eficaz para el uso público de redes como las de los hoteles o las de los ISP, ya sean inalámbricas o no. La autenticación permite a los administradores gestionar el uso de ancho de banda a través de cuentas de usuario mediante NTLM, LDAP, RADIUS, POP3 o bases de datos locales. Esto proporciona una mayor seguridad, la verificación de las cuentas y funcionalidades de políticas de clase de servicio a los usuarios. La cuota permite que el ancho de banda se gestione en función de la cantidad de tráfico de paquetes por usuario. Los usuarios se pueden restringir por volumen, o bien por volumen en un determinado periodo de tiempo, y se pueden redirigir a páginas de facturación, limitarse o bloquearse por completo si superan su cuota. El límite de conexión permite a cada dirección IP un número limitado de conexiones a otros dispositivos. Esta restricción impide que un número excesivo de conexiones pueda afectar a las aplicaciones críticas de la empresa. Aplicaciones críticas para la empresa VoIP/Videoconferencia HTTP/FTP/SMTP Otras aplicaciones

5 Informes de AscenFlow y FlowReport AscenFlow proporciona a los administradores una funcionalidad de informes de red en tiempo real capaz de efectuar análisis, informes y diagnósticos de manera inmediata. Los administradores pueden ver y gestionar el ancho de banda en la red activa. Las estadísticas de tráfico proporcionan actualizaciones en tiempo real con cuadros y gráficos estadísticos para aumentar el control de los administradores sobre la red. Se pueden seleccionar diferentes tipos de información de actividad que muestran el estado del ancho de banda: a largo plazo (un año, 3 meses, una semana), a corto plazo (un día, una hora, 5 minutos) y en tiempo real (0 minutos, segundos, 3 segundos). La función de latencia del tráfico muestra vistas en tiempo real (un día, una hora, 5 minutos) de la latencia del tráfico para las IP seleccionadas, permitiendo el análisis de la congestión de la red o del servidor. El análisis de tráfico muestra informes gráficos en tiempo real con una clasificación de los 0 o 00 primeros por aplicación, usuario, dirección IP de la política, URL, etc. El análisis de conexión muestra un listado de las 000 primeras conexiones por dirección IP interna. EL análisis de latencia muestra la distribución de la latencia a través del tiempo para ayudar a la localización de problemas en el servidor y en la red. FlowReport LoEl análisis a largo plazo de redes de varios gigabits arrastra consigo la necesidad de procesar miles de millones de registros de conexión. La robusta base de datos de FlowReport y sus herramientas de informes amplían la funcionalidad de AscenFlow, realizando análisis adicionales sobre el tráfico de red desde en tiempo casi real hasta de meses, etc. FlowReport toma las detalladas estadísticas instantáneas de AscenFlow y crea unas vistas exhaustivas a largo plazo del tráfico de aplicación y de usuario para proporcionar una claridad sin precedentes del uso y de la evolución de la red. Los informes predeterminados y los personalizados son sencillos de utilizar y de comprender. Varios operadores pueden monitorizar todos los datos o subconjuntos personalizados, según sea necesario. FlowReport es el compañero indispensable para AscenFlow ofreciendo a los administradores de IT una perspectiva única del flujo y de las tendencias de los datos de aplicación que circulan por sus redes. Integración flexible en la red AscenFlow se integra fácilmente en las redes existentes. AscenFlow admite dos modos de funcionamiento físico. Puede instalarse en modo «puente» de manera transparente de forma que todo el tráfico pase a través del sistema o en modo «analizador» para monitorizar mediante SPAN o puertos espejo o funcionar con TAPs de red. Todas las plataformas AscenFlow admiten varios puentes y puertos de monitorización para permitir una gestión simultánea e independiente de múltiples conexiones de red, por ejemplo, el flujo de tráfico WAN/LAN y WAN/DMZ. AscenFlow también admite dos modos funcionales. Los modelos de análisis de tráfico monitorizan todo el tráfico de red para efectuar revisiones y informes de manera continua. Los tipos de modelado de tráfico añaden políticas de calidad de servicio (QoS) para el análisis del tráfico con el fin de permitir el control del tráfico de red. Los modelos de análisis de tráfico se pueden actualizar en servicio a modelos completos de modelado de tráfico.

6 Modelos M00 M005 M00 M00 M00M M0 M50 M0 M0M M600 M600 M60 M60M Entorno de aplicación Pequeña oficina Pequeña oficina Delegación Delegación PYME PYME Mediana empresa Mediana empresa Gran empresa Gran empresa Sede central Sistema operativo FlowOS Ancho de banda WAN(Mb/s) Número máximo de conexiones 00K 500K 500K M M M M M 4M 8M Clases Interfaz de red para pares de puentes LAN/WAN Unidad base 0/00/000 BaseTX 000 Base (SFP)(Nota ) Pares con bypass(nota ) + (Option) + (Option) + (Option) + (Option) + (Option) + (Option) Módulo interno opcional de pares de puentes LAN/WAN 000 BaseSX con bypass 0000 Base(SFP+)(Nota ) Otros puertos Puertos de gestión/consola Especificaciones físicas Medidas(mm)(An.xPxAl.) 443x9x44 443x9x44 443x9x44 443x9x44 46x396x44 46x396x44 46x396x44 43x580x88 43x580x88 43x580x88 Unidades de bastidor U U U Peso(kg) Máximo consumo de energía eléctrica(w) Unidad de fuente de alimentación 0040 VAC 0040 VAC 0040 VAC 0040 VAC 0040 VAC 70W 0040 VAC 70W 0040 VAC 70W 0040 VAC 500W Redundante Intercambiable en caliente 0040 VAC 500W Redundante Intercambiable en caliente 0040 VAC 500W Redundante Intercambiable en caliente Características Licencia de monitorización Tolerancia a fallos Equipos / bypass de fallo eléctrico de interfaces WAN/LAN de cobre Equipos / bypass de fallo eléctrico de interfaces WAN/LAN de cobre opcionales Salvaguarda de software HA (alta disponibilidad) 3 Despliegue Transparente en línea Modo analizador solo monitorización Traffic Analysis by Dirección IP interna, dirección IP externa, direcciones MAC, subredes, servicios/ identificadores de protocolos y de aplicación capa 4 a capa 7, URL (+comodines) Tipo de servicio o protocolo: banca, archivos, mensajería instantánea,streaming, juegos, control remoto, control de revisión, VoIP, web, proxy, correo, VPN, bases de datos, existencias, resto. Categorías que contienen cualquier parámetro de calidad de servicio, modelado, filtrado o bloqueo. Puentes (pares LAN/WAN) Usuarios autenticados Informes de estadísticas Estadísticas en tiempo real y a corto plazo, registros del sistema y de tráfico, alerta a través de correo electrónico o SNMP. FlowReport ofrece un conjunto integral de informes históricos basados en direcciones IP internas y externas y intervalos, URL, usuarios, protocolos, grupos, clases y interfaces. Informes periódicos de correo electrónico generados automáticamente Administración Monitorización de estado del sistema, copia de seguridad y recuperación de la configuración, actualizaciones del firmware, actualizaciones de identificadores de protocolos. SNMP MIB, administración web / https / seguridad SSH, admite consola y CLI. Actualización automática de identificador de protocolo Asistencia remota segura por GUI y asistencia técnica detrás de los cortafuegos Licencia de modelado Características de QoS / modelado / filtrado / bloqueo Modelado, filtrado, bloqueo por cualquiera de las características (o todas ellas) indicadas anteriormente más: intervalo de direcciones IP, grupo de direcciones IP, grupo de URL, subredes, direcciones MAC internas o externas, grupos MAC, clases (que contengan cualquiera de los parámetros indicados anteriormente). Varios niveles de prioridad (7 niveles), mínimo o máximo ancho de banda garantizado, ancho de banda reservado, asignación de ancho de banda a partes iguales (uso equitativo), políticas basadas en autenticación o identidad, lista de ignorados. Seguridad Límites de conexión por dirección IP, por intervalo o por subred Vinculación IPMAC Notificación de desconexión Cuota Límites de cuota prepago y periódica (días, semana o mes) por usuario autenticado, grupo de usuarios, dirección o intervalo de direcciones o subred IP Autenticación Bases de datos de autenticación LDAP, NTLM, RADIUS, POP3, local (AscenFlow). Páginas GUI de autorización definidas por el cliente. Licencias Licencias de prueba con plena funcionalidad: ampliaciones de días. Licencia de monitorización sólo para análisis de tráfico (funcionalidad de la columna izquierda). Licencia de modelado de tráfico con plena funcionalidad (funcionalidad de las dos columnas). Licencias de actualización de modelos para facilitar las ampliaciones de rendimiento en las plataformas. Licencia de actualización para versiones de funcionalidades del software. Note : Los SFP/SFP+ de fibra no están incluidos y los debe proporcionar el cliente. Note : os puertos SFP necesitan módulos de bypass de fibra externa opcionales. Note 3: Segunda unidad opcional para todos los modelos. Note 4: Estas especificaciones están sujetas a cambios sin previo aviso. Note 5: Los nombres de productos y logotipos pertenecen a Xtera Communications, Inc. Note 6: Si desea más información, le invitamos a visitar nuestro sitio web en Copyright 03 Xtera Communications No.9