Újabb elismerés a Radware WAF-megoldásának
2024. június 25.
A Radware gyártja a legjobb DDoS-megoldást a SPARK Matrix szerint
2024. június 26.Újabb elismerés a Radware WAF-megoldásának
2024. június 25.A Radware gyártja a legjobb DDoS-megoldást a SPARK Matrix szerint
2024. június 26.
A PacketLight optikai eszközei
A RelNet nemrégiben bővítette gyártói portfólióját a PacketLight DWDM és OTN eszközeivel. Ezt követően élénk érdeklődés mutatkozott partnereink részéről a konkrét megvalósítási lehetőségek megismerésére. Ezért most bemutatjuk és összehasonlítjuk a PacketLight két olyan eszközét, amelyek a legnagyobb eséllyel pályázhatnak arra, hogy a magyarországi szolgáltatói és IKT környezetben igénybe vegyék őket.
A PacketLight Networks optikai eszközök (DWDM és OTN muxponderek, transzponderek és add/drop multiplexerek, azaz ADM-ek) széles választékát kínálja rugalmas kombinációban, amelyek jelentős előnyöket nyújtó Layer-1 titkosítással rendelkeznek és hullámhosszonként akár 400G sebességű biztonságos adattovábbítást is lehetővé tesznek kis távolságú, adatközpont-kapcsolati (DCI), városi és nagy távolságú hálózati architektúrákon egyaránt.
A PacketLight termékportfóliójának áttekintése
A transzponderek a DWDM-rendszerek fontos elemei, mivel a LAN- és SAN-switchek és routerek rövid hatótávolságú optikai jeleit átalakítják, megnövelve az adattovábbítás távolságát. Az úgynevezett 3R (retiming, reshaping, reamplifying) elvégzésével a transzponderek megbízható, hibamentes optikai kommunikációt tesznek lehetővé a távoli adatközpontok és szervezeti telephelyek között. A PacketLight mindegyik eszköze redundáns tápellátással szerelt, a betáplálás pedig akár egymástól eltérő is lehet, tehát lehet vegyesen egyen- és váltóáramú is, továbbá támogatott a „hot swappable” technológia, amely a tápegységek működés közbeni cseréjét teszi lehetővé.
Partnereink beérkező igényeit értékelve úgy tapasztaltuk, hogy a PacketLight megoldásai közül a PL-2000ADS eszköze iránt a legnagyobb az érdeklődés.
PL-2000ADS
Ez több protokollos, több sebességű muxponder/transzponder/ADM eszköz akár 200G adattovábbítási kapacitást biztosít többféle jel (10GbE, 40GbE, 100GbE, 8G/16G/32G FC, 12G-SDI, OC-192/STM-64, OTU2/2e, OTU3 és OTU4), úgynevezett „service”, kettős 100G OTU4 uplinkbe történő aggregálásával. Moduláris és költséghatékony, megfelel az alacsony energiafogyasztás és a rackhely-takarékosság iránti piaci igényeknek, valamint lehetővé teszi a hálózati kapacitás egyszerű és költséghatékony növelését.
A PL-2000ADS architektúrája: A két 100G-s kimenet (optikai switch modul beillesztésével) redundanciát biztosít, tehát külön nyomvonalakon vihető ki ugyanaz a jel, automatikus, 30-50 miliszekundumon belüli átkapcsolással.
A PL-2000ADS kimenete szokványos QSFP28-as interfész modulba helyezhető optikai adóvevő (transciever), ami tipikusan nem a DWDM hullámhossztartományban továbbítja a jelet. Éppen ezért a DWDM eszközökhöz képest jóval költséghatékonyabb megoldást jelent. Ennek „ára” a legfeljebb 80 km-ig nyúló hatótávolság. Egy rack unitos méretével viszont rugalmas, skálázható, értékálló beruházásnak számít. A páros, két végponti architektúra mellett a PL-2000ADS gyűrűs konfigurációba is összekapcsolható három vagy több eszköz felhasználásával. Ez utóbbi topológia a redundancia- és az ADM igényeket szolgálja ki elsősorban.
Az add/drop multiplexer (ADM) eszközök működési elve: Az áthaladó jelek közül néhány "leválasztódik" (drop). A helyükre új jelek illeszthetők (add), amelyek az eszközről egy másik célállomásra irányíthatók. A hozzáadott jel ugyanazt az optikai csatornát (hullámhosszot) használja, mint az elejtett jel.
PL-2000T
A PL-2000 ADS eszközzel szemben a PL-2000T valódi DWDM eszköz, amely 4 darab DWDM hullámhosszot képes kezelni, ezért nagyobb távolságokra (átalakítás nélkül legfeljebb 1000 km-re) jelent kiváló megoldást. Az egy unitos eszköz gyakorlatilag 4 db egymástól független transzpondert tartalmaz, 1-1 db 200Gbps-os kimenettel, melyekhez 2-2 100Gbps-os Ethernet vagy OTU4 bemenet tartozik. A négy független kimenetet opcionálisan beépíthető multiplexer segítségével tudjuk egyetlen optikai szálpárra ültetni. Fontos megjegyezni, hogy a PL-2000ADS eszközzel ellentétben a PL-2000T-nél a “Facility Protection” képesség (optikai szál redundanciája két külön nyomvonal használatával) a szintén opcionális optikai switch beépítését igényli. Az eszköz adattovábbítási kapacitása tehát 800G is lehet. Bármely harmadik féltől származó switchcsel vagy routerrel képes integrálódni.
A PL-2000T architektúrája
A PL-2000T alkalmas városi vagy nagy távolságú architektúrák megvalósítására. Tipikus felhasználási esete magas kapacitásigényű, egymástól messze eső infrastruktúrák újratervezése, korszerűsítése, megvalósítása optikai technológiával.
Layer-1 titkosítás
Ejtsünk végül néhány szót az L1 titkosításról, amelyet mindegyik PacketLight eszköz opcionálisan kínál. „Feláras” szolgáltatásnak tekinthető, ugyanis egy licencvásárlással egyszerűen, azonnal aktiválható. Az optikai infrastruktúra mindig is biztonságosabbnak számított, mint a rézalapú infrastruktúra, mivel ellenállóbb a lehallgatással szemben. Az elmúlt évek során azonban bebizonyosodott, hogy az optikai kábel „megcsapolható”. Ennek eredményeképpen megnőtt a DWDM-kapcsolatok biztonsága iránti igény, különösen a kritikus infrastruktúrákban.
A L1 titkosítás, szemben az L2, L3 titkosítással, nem csökkenti az adatátviteli kapacitást
A PacketLight megoldása GCM-AES-256 titkosítást végez az L1 rétegen, támogatva a GbE/10/40/40/100/400Gb Ethernet sávszélességek teljes tartományát, eleget téve minden releváns jogszabályi előírásnak. A gyártó titkosítási technológiája támogatja az ECC CDH Diffie-Hellman kulcscserét is, és integrálható a kvantumkulcselosztás (QKD) is a továbbfejlesztett kulcscserék érdekében. A Layer 1 titkosítás kétféleképpen állítható be, vagy a bemeneti oldalon, szolgáltásonként külön-külön, vagy a kimeneten, a teljes forgalomra együttesen tudjuk alkalmazni.
Mérnökeink 2024 júniusában a PacketLight székhelyén megszerezték a gyártó megoldásainak telepítéséhez és támogatásához szükséges tanúsítványokat, akár 4x400G-ig.
Keresse munkatársainkat bizalommal és töltse le a PacketLight termékeit bemutató anyagokat, PDF formátumban: Solutions for Carriers Solutions for Data Center Interconnect (DCI)
