福禄克网络 网络数据包代理和分路器

产品介绍

全球唯一基于系统的网络数据包代理解决方案
VSS Monitoring 提供物理设备以及创新的软件和硬件技术，藉此完全控制您网络的可视性，可以在任何位置使用您的工具完成操作。

无论您网络的速度模式为 10/100Mb 还是 1/10/40/100Gb（或者所有这些模式），VSS 都可以提供适合您网络的设备系列：从单个网络分路器、600 端口机箱，到 4000+ 端口互联系统都可提供。

我们的多数产品都标配增强可视解决方案的大部分功能，例如流量感知负载平衡、数据包过滤和策略触发。此外，也可以添加其他功能来满足您的监控和安全基础设施的需要，例如深层数据包检测、间隔测量、数据包分割等。

所有 VSS 网络数据包代理和分路器都具有互操作性；都经过“内部”设计和生产，采用统一平台以确保兼容性和可扩展性。

概述
vBroker 系列

网络数据包代理的 vBroker 系列通过从多个网络接入、优化和传递流量到多个被动或主动（内联）的网络监控和安全工具，为您提供灵活且先进的网络可视性。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/VBROKER-SERIES/

VB6000

VB6000 网络数据包代理具有最高的密度、规模和性价比，以此重新定义数据中心的经济性指标。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/VB6000/

Optimizer

Optimizer 2400 网络数据包代理重新定义了监控基础设施的经济性指标，而无需管理员重新设计网络操作。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/OPTIMIZER/

vProtector 系列

vProtector 从一个或多个全双工网络接入、优化和传递流量到多个主动和被动的网络安全和监控工具。vProtector 是适用于 VSS VBROKER 机箱的主动防御硬件模块。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/VPROTECTOR/

分布式分路器

VSS 监控分布式分路器是入门级的网络数据包代理。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/DISTRIBUTED-TAPS/

分路器

VSS 监控分路器为被动网络监控、安全和取证工具提供持续的 100% 故障保护接入。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/TAPS/

管理中心

VSS Monitoring Management Center (vMC) 是一个以客户端 - 服务器为基础的管理软件应用，能够通过一个中央服务器实现对多个相互关联的和独立的 VSS 网络数据包代理 (NPBs) 的可视化和管理。
了解更多详情：HTTP://WWW.VSSMONITORING.COM/MANAGEMENT-CENTER/

特性
vBroker 系列

HTTP://WWW.VSSMONITORING.COM/VBROKER-SERIES/

vBroker 系列通过从多个网络接入、优化和传递流量到多个被动或主动（内联）的网络监控和安全工具，为您提供灵活且先进的网络可视性。

vBroker 采用固定配置和模块配置，可以按照要实现最佳网络可视性的所有工具选择所需的技术和硬件。模块化 vBroker 可以部署、交换和扩展端口和性能以符合网络和您的所有工具的要求。

内联工具的策略式触发器、健康状态检查和失效开/关选项可以结合过滤、流量优化和其他专用功能来为内联和带外的可见性提供冗余和高度可用性。

结合 VSS 专利的 VMESH 架构，提供灵活且可扩展的统一可视面，为您的网络监控和安全基础设施提供最佳运营所需的数据。

VB6000

HTTP://WWW.VSSMONITORING.COM/VB6000/

提供最高的密度、规模和性价比，以此重新定义了数据中心的经济性指标

服务提供商、私有云和大型企业必须面对收集、处理和汇集多个网络段的流量，同时处理数据中心的空间和功率限制并管理向 40 和 100Gbps 网络基础设施的迁移。

根据 Gartner 市场调研，如今的网络专业人员需要面对不断提升网络速度（超过 10Gbps）的难题和优化安全和运营成本的压力1，在大型企业中尤其艰巨。

无论吞吐量或工具处理能力如何，稳定支持高速网路的高密度、灵活的可视解决方案是实现低成本、大规模网络监控的关键。

Optimizer

HTTP://WWW.VSSMONITORING.COM/OPTIMIZER/

Optimizer 2400 重新定义了监控基础设施的经济性指标，无需管理员重新设计网络操作。Optimizer 2400 以专用 SPAN 端口聚合交换机的价格支持线速性能和网络数据包代理功能。通过此高性价比产品，您可以低成本创建监控网络，不会损失 VSS 监控网络数据包代理的任何功能。Optimizer 2400 可以线速提高动态、高性能的数据包可视性。Optimizer 2400 完全可编程，可以提供当今监控基础设施所需的高可用操作性。Optimizer 2400 通过网页界面、命令行界面和 vMC 进行管理，提供管理基础设施所需的单一简洁的界面。Optimizer 2400 提供低成本、全方位的网络可视性，满足您的性能管理需求，同时提升网络安全性。

为了实现千兆和 10 千兆以太网兼容，Optimizer 2400 的每个型号都配有四个固定 10G 光纤 LC 端口和 20 SFP+ 端口。固定媒体端口是出厂配置的内联模式或 SPAN 模式。光纤 SPAN 版本是完全 I/O 可配置；光纤内联模式是固定的，内置网络端口仅用于输入且完全被动。另外还提供混合光纤模式。

vProtector 系列

HTTP://WWW.VSSMONITORING.COM/VPROTECTOR/

vProtector 从一个或多个全双工网络接入、优化和传递流量到多个主动和被动的网络安全和监控工具。可配置的策略式触发器、健康状态检查和失效开/关结合过滤和负载均衡，为内联和带外工具提供冗余和高度可用性。

对于一个或多个内联工具，vProtector 可以为活动网络流量提供故障保护功能，不影响网络且无需切换测试或重新配置工具的窗口。在软件内即可更改内联工具接收流量的顺序，无需重新布线或手动干预。在出现故障时，可以执行策略以确保安全工具的完全冗余，甚至在工具应用层可以使用自定义、具体供应商的层 7 健康检查。

vProtector 可以作为专用工具或在 VSS VBROKER 机箱中用作主动保护的硬件模块。

vProtector 和 vBroker 系列采用 VSS 专利的 VMESH 架构，可以全局扩展至最多 256 个 NPB 和最多 4000 个网络端口。

分布式分路器

HTTP://WWW.VSSMONITORING.COM/DISTRIBUTED-TAPS/

VSS 监控分布式分路器是入门级的网络数据包代理。分布式分路器提供目标式流量访问、工具冗余和备份，增加了网络可视性并提升了被动监控和安全基础设施的性能和灵活性。为了获得更先进的功能或为了内联安全应用，在包括 VBROKER 和 VPROTECTOR 的 VSS VMESH 架构中完全集成了分布式分路器。分布式分路器管理选项包括网页式 GUI、CLI、XML API、以及我们的服务器式 VSS 管理控制器 (vMC)。

分路器

HTTP://WWW.VSSMONITORING.COM/TAPS/

VSS 监控分路器为被动网络监控、安全和取证工具提供持续的 100% 故障保护接入。与 VSS 网络数据包代理结合后，分路器成为了物理网络和可视架构之间不可入侵的网桥。借助分路器网桥，可扩展网络可视性和性能，进行管理基础设施升级，且不会出现网络停机和收入损失。

管理中心

HTTP://WWW.VSSMONITORING.COM/MANAGEMENT-CENTER/

VSS Monitoring Management Center (vMC) 是一个以客户端 - 服务器为基础的管理软件应用，能够通过一个中央服务器实现对多个相互关联的和独立的 VSS 网络数据包代理 (NPBs) 的可视化和管理。

可以远程管理 vMC 范围内的每个 NPB 的更新和配置，同时提供系统和精确的每端口级别的报告。

vMC 提供单独管理 NPB 时可用的所有配置选项，包括模型的具体设置和过滤器。此外，vMC 还提供支持 VSS 网络数据包代理系统（也称为 VMESH 架构）管理的几个功能。

配合使用 VSS 网络数据包代理和 vMC，您可以更好地利用您的监控和安全工具，简化操作的复杂性，并通过额外的成本节约和服务质量的改善实现更高的投资回报率 (ROI)。

Cisco 到 VMware 的虚拟交换机中出现的可编程接口为捕获和传递虚拟系统的流量提供了新方法。VSS 管理中心 (vMC) 和 vNetConnect 内的应用程序使用此类接口来编程虚拟交换机，这样，来自虚拟机的流量可以与物理基础设施内裸机系统上产生的流量实现无缝结合。vNetConnect 将虚拟机流量和物理网络的流量结合到一个系统中，藉此，网络管理员和安全管理员可以在单一系统内的数据中心网络中捕获所有流量，实现全面的网络可视性。

vNetConnect 是 vMC 内的一个应用程序。采用 vMC 和 vNetConnect 之后，网络管理员和安全管理员可以：

集中管理分布式流量捕获和传递系统。
仅需拖放便可定义网络捕获、梳理和传递策略。
实现无代理一体化系统，将物理和虚拟流量捕获统一到单一系统中，为整个网络提供单一的“可视面”。