辰亞科技為專業網路與資安產品代理商，代理國外知名大廠，專注於協銷與產品服務，本屆大會展出方案包括Silicom 的旁路交換器( Bypass Switch )、伺服器Bypass網路卡，與CGS的網路實體與虛擬可視化平台，ProfiTAP的網路側錄與效能分析、Apcon的網路資安可視化平台，幫助客戶瞭解實體與虛擬的最先進可視化技術應用，做到更好的斷線防護、簡化架構與提升資安防禦效能，同時維持客戶的產業競爭力。攤位將不定時舉辦攤位產品說明會，歡迎各位先進蒞臨指教。
◆ 其他代理原廠資訊，詳見辰亞科技官網 https://www.zenya.com.tw
產品類型
- Network Visibility
- 5G Cybersecurity
產品功能
- DDoS 流量阻擋
- 次世代網路入侵防禦系統
- 網站應用程式防火牆
- 流量可視化
- 網路監控
- 網路鑑識系統
- OT Security
- OT 流量監控分析
- OT 資安防禦
- 網路封包鑑識解決方案
- 備份
旁路交換器
- 有效防止Inline網路安全工具因軟件不穩定、當機、斷電等原因導致的網路中斷
- 100%流量傳輸不掉包
- 增強HA的可靠性，亦可替代HA，節省部署HA的成本
- 當Inline主機需要軟體升級、調整或維護時，手動Inline主機而不中斷流量
網絡流量複製器
- 與網路監控或資安工具整合使用
- 將輸入流量經過複製、過濾、重新導向和去封包表頭、輸出前的去除重複封包
- 支援在虛擬機中執行流量複製器功能。
- 全線速100%無掉包
- 提取第 7 層流到metadata
- 提取流量到 1:1 非採樣 IPFIX/Netflow
- 工具服務鏈，主動式內聯旁路
5G時間同步
- 基於Intel E810芯片控制器設計，支持IEEE1588v2和SyncE、Grand Master、Boundary Clock、Slave Clock
- 為伺服器/行動 DU 系統添加 TimeSync/GM 功能。
- STS3支持8端口25G/10G功能，使用1PPS和10MHz同步主機系統與外部時鐘源
ACC100 FEC 加速伺服器卡
- 基於Intel vRAN 專用加速器ACC100，Intel® eASIC® Nextreme 3S 設備。
- ACC100包括4G（Turbo）和5G（LDPC）編解碼功能，所有這些都可以透過PCI Express接口實現
FPGA封包擷取卡
- 使用FPGA高頻寬技術，全線速封包擷取不掉包
- 搭配Silicom fbCapture API，與開發者現有API整合使用，無痛轉移
Silicom IS40 以純粹旁路交換器之姿，跨界提供 inline 黑白名單封包過濾分流功能，目的在減少 Inline 資安設備的負擔，以及讓不須檢查的封包，繞過監控主機快速通過。舉例來說，使用黑名單與白名單機制，可以讓 TCP 443 相關封包白名單 bypass，而非 TCP 443封包才進入 IPS inline 設備，或是只讓 TCP 80 黑名單封包進入 WAF inline 設備，其餘封包 bypass，使得 IS40除了提供最高等級斷線防護之外，讓只有需要被監控的流量進入 inline 設備。過濾條件可設定：
- MPLS、VLAN、IPMAC、TCP、Protocol number
- 黑白名單功能，可以有效提升 inline 資安設備效能，並延長使用年限。
N6010/N6011 是一款基於 Intel Agilex FPGA 和 Intel E810 Columbiaville NIC 的高性能加速卡。 該平台提供 100、25 和 10 Gb 以太網範圍內的高速以太網接口，支援 SyncE，並能夠支援 CPRI 和 eCPRI。 N6010/N6010 基於 Agilex 的平台主要用例是 vRAN/O-RAN，Silicom 支持 NFV、OVS 等其他平台。
Silicom Time SyncE Intel® 時間同步卡，提供最先進、最省成本的時間同步方案，是5G私網時間同步完美方案的最佳選擇。
這段影片強調了CGS流量複製器所使用之 Broadcom 新型晶片Trident 3 系列設備帶來的一大優勢，動態負載平衡器 DLB(Dynamic Load Balance)。DLB 允許減輕流量的不平衡散列(hash)分佈負載，防止過載和流量遺失。
在網路流量複製器(Network Packet Broker) 中使用 DLB，可保護網路安全和監控工具的功能，免受流數據連續性的影響。傳統附載平衡遇到突發大流量輸入時，無法判斷輸出端口當下頻寬狀況使否能夠承載而直接輸出，造成封包遺失。DLB機制的流量複製器當發現此類情況時，新流量將從過載的輸出端口“轉移”及其“轉移”/重新散列(hash)決策一直保持到這些流程結束。
DLB 的另外 2 個優勢是：
- 優雅關機
- 輸出端口到 LB 組的無中斷增長，無需重新散列流量
支援的流量複製器型號：NPB-Ie8, NPB-IIe, NPB-III, 更多資訊，請聯絡我們辰亞科技(總代理), Info@cgstowernetworks.com (CGS原廠)
---- 節錄自LinkedIn, posted by Shlomo Gurfinkel , CEO of CGS Tower Networks.
Tera-Pro™ Manager 是一個集中管理系統，一個單一的管理平台，為用戶提供整個網路拓撲中設備的整體視圖，並幫助他們配置、監控、管理和操作網路可視化部署。
集中式 Tera-Pro™ Manager 軟件提高了網路運營和 DevOps 團隊的生產力，並幫助他們最大限度地提高組織中網路可視化設備的投資報酬率。
Tera-Pro™ Manager 支援自動搜尋和管理數百個虛擬和實體網路流量複製器。它收集存儲在彈性數據庫中的網路統計數據和流量遙測數據，並利用 Kibana 和 Grafana 儀表板以實時圖形可視化方式顯示。 來自受管設備的警報和事件會觸發來自 Tera-Pro™ 的電子郵件通知，用戶可以根據跨設備事件為每個設備定義不同的事件和觸發器。
網絡微突發是網路流量的峰值，當大量數據在極短時間內傳輸時會產生網路流量峰值，從而導致網路擁塞和封包丟失。一般常見於證券業的交易網路、電信網路與線上購物電商的網路。
大量或頻繁的微突發會導致網路緩衝區溢出，並丟棄封包，從而導致基本數據遺失和盲點。 這種情況限制了網路安全和監控工具的性能，並危及工具識別網絡攻擊的能力。
CGS NPB-Ie具備6GB的大Buffer，可以應付突然超過介面速率上限的流量，比一般市面其他產品，可以容忍微突發的時間更長，讓測試工具的數據可靠度增加。