如今的信息时代,数据通信和存储任何时候都在发生。世界各地,人们办公用的电脑和娱乐用的手机,每时每刻都在上传和下载着数据。这些数据中包含大量的信息,其中,绝大多数都汇聚到数据中心,通过交换机进行交换处理,或者上传到服务器进行备份存储。为了防止流通在网络和存储在服务器上的个人、企业和政府的信息被泄露甚至窃取,服务器和网络安全变得越来越重要。
为满足社会对信息安全的需求,不少以服务器和网络安全为宗旨的公司诞生了。它们提供了各种各样的硬件和软件,来确保用户信息的安全。其中,硬件设备最主要的就是服务器和防火墙,而高端服务器和防火墙都配置了可插拔光模块接口,用于数据的传输。
数据中心由于需要存储大量的信息,通常配备大量的服务器和防火墙设备,于是对这方面专用的光模块产生了特定的需求。例如,数据中心的数据通信普遍采用以太网技术,所以光模块首先要支持以太网(目前主要是10GE,25GE,40GE和100GE);另外,数据中心的存储区域网络大多采用光纤通道作为信息存储方式,这就需要其服务器和对应的光模块都支持光纤通道标准(目前主要是8GFC,16GFC和32GFC,以及4x32GFC)。另外,由于设备的数量较大,对应需求的光模块数量也大,为了减少能耗和更好的散热,需要光模块的功耗尽可能的低。
针对数据中心中服务器和网络安全应用对光模块的需求,易飞扬可以提供全面的解决方案,支持1G至100G以太网,以及2G至128G光纤通道。
数据中心服务器和网络安全光模块解决方案
产品名称
|
适用场景
|
最大传输距离
|
100G QSFP28 SR4系列
|
100GBASE-SR4, 4xEDR
|
100m
|
40G QSFP+ SR4
|
40GE, 4x10GE, 4x8GFC
|
400m
|
40G QSFP+ PSM4系列
|
40GE, 4x10GE, 4x8GFC
|
2km/10km
|
25G SFP28 SR系列
|
25GBASE-SR
|
100m/300m
|
10G SFP+ SR/LR系列
|
10GBASE-SR, 10GBASE-LR, 10GFC
|
300m/10km
|
1G SFP SX/LX系列
|
1000BASE-SX, 1000BASE-LX, 1GFC
|
550m/10km
|
10G SFP+电口模块
|
10GBASE-T
|
30m
|
100M/1G SFP电口模块
|
10/100/1000BASE-T
|
100m
|
128GFC/4x32GFC QSFP28 SW4系列
|
100GBASE-SR4, 128GFC/4x32GFC
|
100m
|
4x16GFC QSFP+ SW4
|
4x16GFC/FDR
|
150m
|
32GFC SFP28 SW系列
|
32GFC
|
100m
|
16GFC SFP+ SW
|
16GFC
|
190m
|
8GFC SFP+ SW
|
8GFC
|
300m
|
4GFC SFP SW
|
4GFC, GE
|
150m
|
2GFC SFP SW
|
2GFC, GE
|
300m
|
另外,企业或政府为了加强对信息内容安全的掌控,通常采用深度包检测(DPI)技术来监控各类业务系统的通讯数据在大数据流量中传输质量,以及针对海量的网络通讯数据的范畴中存在少量的恶意流量的检测,避免恶意通讯对主机、网络设备的root权限的安全威胁,和通讯内容的窃取。通过对网络通讯的原始数据包捕获,DPI技术可使用其三大类的检测手段:基于应用数据的“特征值”检测、基于应用层协议的识别检测、基于行为模式的数据检测。根据不同的检测方法对通信数据包可能含有的异常数据做逐一的拆包分析,深度挖据出宏观数据流中存在的细微数据变化。
DPI技术显著地加强了当前网络的安全性和管理性能,并在当前结合软件定义网络(SDN)的技术趋势下,在集中网络策略控制和加速自动化的进程中扮演越来越重要的地位。随着近年来数据流量的剧增、数据中心及大型互联网公司网络性能安全要求的提升、用户服务个性化认知的加强等,DPI行业发展迅猛。用于DPI设备的光模块也随着过去的10G/40G向100G速率演变,并衍生了对功耗、无中继传输等方面的新要求。
针对DPI中流量采集设备只需要收集光信号的特征,易飞扬开发了一系列用于光传送网络中网络安全监控应用的DPI光模块,甚至可以满足5G前传网络中的信息安全需求。
光传送网络安全监控DPI光模块解决方案