Beschreibung
IXIA Advanced Feature Modul (AFM)
Erweiterungs-Modul fuer IXIA NTO 5236 und NTO 5288 mit Paket-Deduplizierung, Burst-Schutz, Protokoll-Stripping und Packet Trimming auf voller Linerate. Das AFM ist kein Standalone-Geraet, sondern eine Hardware-Karte auf der Rueckseite des jeweiligen NTO-Chassis.
Saubere, vollstaendige Streams fuer Capture-Appliances und Forensik-Tools auch bei SPAN-Aggregation oder Burst-Last. Keine Duplikate, keine Paketverluste.
Packet Deduplication entfernt redundante Pakete, die bei mehreren SPAN-Aggregations-Punkten unvermeidlich sind. Erweiterter Burst-Schutz mit Deep-Buffering puffert kurzzeitige Bandbreiten-Spitzen ueber den Modul-Speicher.
GTP, MPLS, VNTag und FabricPath werden im Modul entfernt. Analyse-Werkzeuge sehen die Nutzdaten direkt, auch wenn sie die Tunnel-Header nicht parsen.
Packet Trimming reduziert Pakete zusaetzlich auf Header-only oder entfernt die Payload — fuer VoIP und andere Use-Cases mit Datenschutz-Auflage. Performance-Vorteil fuer Capture-Tools mit begrenzter Schreibbandbreite.
AFM2 mit 2x SFP/SFP+ ergaenzt den NTO 5236 — bis zu zwei Module pro Chassis. AFM16 mit 16x SFP+ ergaenzt den NTO 5288. Hardware-beschleunigte Verarbeitung im Modul, kein Performance-Einbruch am NTO-Chassis.
- Packet Deduplication entfernt redundante Pakete bei voller Leitungsgeschwindigkeit, gerade bei mehreren SPAN-Aggregations-Punkten
- Erweiterter Burst-Schutz mit Deep-Buffering, damit Monitoring-Tools jedes Paket erfassen — auch wenn die aggregierte Bandbreite die Port-Kapazitaet voruebergehend uebersteigt
- Packet Trimming auf Header-only oder Payload-Removal — Datenschutz fuer VoIP, Performance-Vorteil fuer Capture-Tools
- Protokoll-Stripping fuer GTP, MPLS, VNTag und FabricPath — Tools koennen die Daten trotzdem analysieren
- Plattform-Erweiterung ohne Chassis-Tausch — AFM2 oder AFM16 wird in den vorhandenen NTO eingesetzt
Eine Capture-Appliance mit 10 Gbit Schreibbandbreite muss SPAN-Verkehr aus mehreren Datacenter-Uplinks aufnehmen. Das AFM2 im NTO 5236 entfernt Duplikate auf voller Linerate, trimmt die Pakete auf den Header und reicht den verschlankten Stream weiter. Die Appliance erreicht die geforderte Aufnahme-Tiefe ohne Hardware-Upgrade.
Ein Service-Provider analysiert Mobilfunk-Verkehr im GTP-Tunnel. Das vorhandene IDS versteht GTP-Header nicht. Das AFM2 entfernt die GTP-Header on-the-fly, das IDS sieht die Nutzdaten direkt und kann seine Signaturen anwenden. Dasselbe Verfahren funktioniert fuer MPLS, VNTag und FabricPath.
Ein Forensik-Tool nimmt SPAN-Verkehr von mehreren Uplinks gleichzeitig entgegen. Bei Last-Spitzen uebersteigt die aggregierte Bandbreite kurzzeitig die Port-Kapazitaet — das Tool verliert Pakete. Der erweiterte Burst-Schutz im AFM puffert die Spitzen ueber den Modul-Speicher, bis die Port-Kapazitaet wieder ausreicht.
Vier Hardware-Funktionen, die deinen Tool-Verkehr aufraeumen: keine Duplikate, keine Burst-Verluste, keine Tunnel-Header — und nur das Sichtbare, das deine Tools sehen duerfen. Wer eine NTO-5236- oder NTO-5288-Plattform betreibt und Capture-, Forensik- oder IDS-Tools dahinter haengt, holt mit dem AFM den Funktions-Sprung, der Standard-Filterung allein nicht leistet.
