【播客】开源优势: 通过分解实现数据中心效率最大化 – 第 2 部分

开放式网络在数据中心越来越受欢迎,为传统的供应商锁定系统提供了替代方案。它承诺了更大的灵活性、简化的操作和潜在的成本节约。但是,这对您的数据中心实际上意味着什么呢?在第2部分中,我们探讨了财务决策和技术创新之间的重要联系,揭示了成本效益如何成为网络基础设施选择的主要驱动因素。发现金融和技术之间意想不到的协同作用,以及它如何为更方便、高效和创新的网络解决方案铺平道路。无论你在哪里收听播客,请订阅EPS Global的实话实说栏目: EPS Global EMEA技术总监普拉桑娜·库马拉IP Infusion 技术营销工程师KEI·李AVP技术销售,UFISPACE如果你对即将到来的项目有任何疑问或需要建议或技术支持,不要犹豫,请与我们联系。文本记录Barry: Kei,我们一直听到的是供应商锁定以及开放网络如何避免这种情况。您能解释一下避免供应商锁定的财务优势吗?Kei: 我把这个总结成两个重点。第一个关键点是现收现付模式。当您考虑数据中心或中央办公室时,除了硬件本身的技术设计之外,电力、冷却和空间也是至关重要的考虑因素。在现收现付模式中,尤其是在开放式分解系统中,设备通常是一个或两个RU,而不是大型机箱。这允许您逐步构建基础设施。例如,您可以从可管理的规模开始,随着用户群从数百增加到数千,您可以轻松扩展,而无需改变现有的基础架构。这种可伸缩性是一个显著的财务优势。第二个关键点是资本支出和运营支出之间的区别。对于资本支出,使用现成的组件而不是专有ASICs可以在保持性能的同时降低成本。利用商用硅的规模经济使我们能够以更低的成本制造设备,这就是为什么开放分解模型正在获得动力,甚至在大型行业参与者中也是如此。商用芯片在过去十年取得了显著进步,匹配了专有ASIC设计的许多特性。对于OpEx,在一个封闭的、供应商锁定的模型中,您通常必须从同一个供应商那里购买硬件、捆绑软件和服务支持合同。这种锁定意味着您只能从该供应商那里购买服务合同,通常价格更高。在开放式分解模型中,硬件和软件是分离的,从而降低了服务合同成本。Barry,正如你提到的,这使得像IPI这样的公司可以充当系统集成商,为最终客户提供一站式服务,从而显著降低维护和运营成本。最后,从我的经验来看,财务决策通常会推动技术决策。如果一个解决方案在财务上有意义,它最终会被采用。我注意到首席技术官经常向首席财务官汇报,强调了财务考虑在技术决策中的重要性。Barry: 我完全同意你的观点。虽然我不喜欢客户只关注成本节约,但归根结底,这往往是事实。在过去的14年里,现成的硅和OCP等倡议使公司能够以更低廉的价格制造硬件。我们的目标是让每个人都使用相同的组件,为消费者降低价格,这一点正在发挥作用。普拉桑娜: 谢了。该软件带来了数据中心之外的许多功能和遗产。我们一直在为高级电信级路由功能提供软件,如SRMPLS和带VPN的MPLS,所有这些都使用相同的熟悉和可靠的网络操作系统。对于采用EVPN和VXLAN的数据中心,端口加VLAN功能是值得期待的,它让最终用户不必担心VLAN。您可以将任何VLAN连接到任何端口,并将其映射到任何客户,非常简单。OcNOS通过简单的永久许可解决了许可困难。你买一次就完事了。IP Infusion还以非常低的价格提供全球支持,帮助客户节省大量OPEX。它已经帮助许多客户实现了他们的技术目标并达到了期望的速度。例如,美国最大的多租户数据中心之一Scott Data选择了IPI,而不是Sonic和Cisco,因为我们提供所有功能、一站式解决方案和支持。最主要的是支持和卓越的技术。在提供解决方案之前,我们测试了他们的所有用例。Madeo也有类似的例子。他们有数据中心,并在Sonic、Arista和Microtech解决方案中选择了我们。他们更喜欢IP灌注能够支持的光学器件。这些是正在发生的成功故事。Barry: 是的,我今年在里斯本的Fyuz看到了Madeo的东西。上面有一个很大的演示。你们赢了。Kei,你能提供一些节约成本的例子吗?如果一个组织采用以IPI为软件的Ufi硬件,该组织可以节省多少成本?Kei: 当然可以。实际上,我们在这里和欧洲都有一些真正的客户。这些都是相当大的运营商。通过采用开放式分类模型,成本节约实际上分为两部分。由于商用硅解决方案,我们可以保持可扩展性。我马上会给出一些数字。资本支出的节省下降了很多,但这还不是故事的结尾。正如我们刚才谈到的,将开放平台与硬件结合使用并分离软件意味着传统的捆绑服务合同概念已经消失。因此,节省的不仅是资本支出,还有运营支出。对于资本支出,您需要支付费用,并可能进行X年的直线折旧。但是OpEx,你不贬值。实际上,你必须为它付费,就像你家里的电费一样。你必须一年又一年地不断支付。因此,就持续支出而言,这实际上是一个非常显著的成本节约模式。很多这样的公司都会折旧,我看到任何从四年或五年一直到七年甚至十年的折旧。因此,当您的硬件已经贬值到零价值时,如果您继续运行它,因为它仍然满足您的业务需求,您仍然需要支付维护、服务支持和所有其他费用。我们的开放式分类模型大大减少了双方。我想指出和分享的另一件事是:当我们开始这项业务时,我们使用16纳米商用硅制造了许多设备。然后下降到七个。现在,就像你和我今天早上谈论的那样,我们正在用五纳米技术建造最新一代。现在,对于最终用户来说,这个更小的纳米意味着什么?用简单的英语总结,就成本效益而言,它意味着两件事:因为晶片上晶体管设计的差距越来越小,从16纳米到7纳米,现在到5纳米,我们可以在晶片上安装更多的门——所有不同的逻辑门。对于最终用户来说,这意味着在相同的表面面积芯片设计上,您可以获得更高的计算处理能力。纳米尺寸越小,设备就越省电。现在,我要小心——更省电并不意味着开关本身的电源使用率更低。这意味着,与16纳米设计相比,使用5纳米设计时,每兆处理字节或每400G端口的功耗有所下降。因此,我们正在开发的硬件中包含了这些优势,所有这些成本优势都会回馈给利用这项技术的最终用户。Barry: 这真的很有趣。所以你可以把它用在你的创新或者降低功耗上。太棒了。好了,伙计们,我们要结束了,但我有几个问题:关于开放式网络,我们的听众应该记住什么?你认为七年后开放网络会在哪里出现?我一直很想知道业内人士对它的发展趋势有什么看法。Kei: 在我回答七年的问题之前,我实际上已经看到开放网络在过去几年中取得了很大的进步。这就是为什么你每年都能看到OCP、蒂普和所有这些开放基金会。当我在OCP演讲时,我看到越来越多的人参加,甚至在疫情期间也有人在线。因此,这无疑是赶上了很大的势头。回答你的问题,七年后我在哪里看到这个:技术越来越成熟。我想从硬件和外设两方面强调技术。这包括商用硅、热设计、更智能的温度控制以及液体冷却之类的东西。这些进步推动了与像贵公司这样的公司的发展势头和合作伙伴关系。。我们继续看到许多软件功能越来越多地集成到我们的开源平台中。所以在七年,甚至五年,甚至三年内,巴里,我看到这种势头在继续增强。我认为这是一个非常令人兴奋的时代。最后,我认为客户看到了好处。我想强调我前面说过的一点: 我观察到财务决策驱动技术决策。因此,我想留给观众的最后一件事是:如果从OpEx和CapEx的角度来看,开放网络在技术上是有意义的,那么从部署的角度来看,所有这些东西最终都会赶上来。Barry: 好吧。谢了。你描绘了一幅美好的玫瑰色图画。那挺好的。还有普拉桑娜,基本上也是同样的问题:你认为七年后开放网络会在哪里出现?关于IPI,是什么让公司从传统网络转移到IPI?普拉桑娜: 实际上这是一个有趣的方面。当我们展望未来七年时:软件将会变得更加复杂。硬件将会在速度和功能上有所提高。人工智能将在网络监控和恢复方面发挥更大的作用。所有这些元素共同为最终客户提供了一个非常好的可管理的解决方案。它会不断发展——它不会停止在某一点上。七年后,我们有望看到:网络试图自己自动恢复。允许更多工作负载通过的网络。因此,这是我看到许多转变发生的地方,无论是在数据处理方面还是在网络智能方面。Barry: 我完全同意你的观点。虽然我不喜欢客户只关注成本节约,但归根结底,这往往是事实。在过去的14年里,现成的硅和OCP等倡议使公司能够以更低廉的价格制造硬件。我们的目标是让每个人都使用相同的组件,为消费者降低价格,这一点正在发挥作用。术语表ASIC(专用集成电路): 一种为特殊用途而定制的集成电路,而不是为一般用途而设计的。BMC(板管理控制器): 嵌入在许多计算机(尤其是服务器)主板上的专用微控制器,用于管理系统管理软件和硬件之间的接口。数据平面: 承载用户流量的网络部分,与承载信令流量的控制平面相对。EVPN(以太网VPN): 一种网络技术,通过IP/MPLS网络提供第2层和第3层VPN服务。商用硅: 网络硬件中使用的标准化硅芯片,与专有专用集成电路相对。RDMA(远程直接内存访问): 一种技术,允许数据直接从一台计算机的内存传输到另一台计算机,而不涉及任何一台计算机的CPU、高速缓存或操作系统。RoCE(融合以太网RDMA): 一种网络协议,允许通过以太网进行RDMA。虚拟可扩展局域网: 一种网络虚拟化技术,试图改善与大型云计算部署相关的可扩展性问题。IRB(集成路由和桥接): 一种网络配置,允许在同一台设备中进行路由和桥接,为网络设计提供了灵活性。叶脊建筑: 数据中心中常用的一种网络拓扑,其中叶交换机连接到主干交换机,提供可扩展的高效网络设计。

Continue Reading【播客】开源优势: 通过分解实现数据中心效率最大化 – 第 2 部分

【播客】释放网络潜力:开放网络革命

 在不断发展的电信格局中,向开放网络的转变代表着传统专有系统的重大转变。这种转变不仅仅是技术上的变化,也是网络概念、设计和管理方式的转变。开放网络强调灵活性、成本效益和创新,正在重塑互联网的基础设施,使其更容易访问并适应当今数字世界的需求。 在本播客中,我们深入探讨了向分解网络过渡的实际方面,这是由Uniti、EPS Global和IP Infusion一起的探讨。领先的光纤基础设施提供商Uniti、专门从事开放式网络解决方案的分销商EPS Global以及网络操作系统的先驱IP Infusion齐聚一堂,分享他们的见解。讨论涵盖了转向开放式网络背后的动机、遇到的挑战以及实现的切实优势,包括大幅降低资本和运营支出。 Kelly Le Blanc - IP InfusionIP INFUSION首席营销和产品官Alan Fagan - EPS GlobalEPS Global北美销售总监Graham Wooden - Uniti FiberUNITI工程总监如果你对即将到来的项目有任何疑问或需要建议或技术支持,不要犹豫,请与我们联系。在此收听 文本记录凯莉: 大家好,欢迎参加今天的网络研讨会,该研讨会提供了一份关于分散网络的实用指南,在该指南中,Uniti、EPS Global和IP Infusion展示了成功的关键。我是Kelly LeBlanc,在加州圣克拉拉总部担任IP Infusion的首席营销和产品官。今天我邀请到了两位非常特别的嘉宾,联合光纤公司的格雷厄姆·伍登和EPS全球公司的艾伦·法甘。格雷厄姆,你能介绍一下你自己和你的公司,并简要说明你是做什么的以及为什么你有资格在开放网络上发言吗? 格雷厄姆: 谢谢你凯利。我是格雷厄姆·伍登。我是联合纤维公司的高级工程总监。我们是联合集团的运营部门,联合集团是一家房地产投资信托基金。我们是上市公司,是美国第二大独立光纤提供商。我们的REIT由用于蜂窝塔、回程和批发的光纤基础设施组成,我们在美国各地拥有超过800万股光纤。我们今天在这里介绍我们的分散网络解决方案。你知道,这是一条很棒的路。我们学到了很多。在我们面前有很多我们能够研究的先驱,我很想在这里和你们谈谈所有这些。 Alan: 我叫艾伦-费根(Alan Fagan),负责管理 EPS…

Continue Reading【播客】释放网络潜力:开放网络革命

【播客】释放400G的力量: 革新数据中心连接

随着数据中心继续成为我们日益数字化的世界的支柱,对更快、更高效的互联性的需求变得至关重要。400G ZR+技术的出现证明了开放网络行业对这些需求的不懈追求。400G ZR+正在为数据中心互连树立新标准,提供前所未有的带宽和性能,满足数据密集型应用的无限需求。 为了开启关键内幕的第三季,同时配合400G产品包的发布,我们召集了400G系列的行业专家,分为两部分。 无论你在哪里收听播客,请订阅EPS Global的实话实说栏目: John K Lynch - EPS Global   Gert Sarlet Coherent 产品总监 Nanda RavindranEDGECORE NETWORKS产品副总裁 VICTOR KHEN合作伙伴市场营销经理,IP INFUSION 如果你对即将到来的项目有任何疑问或需要建议或技术支持,不要犹豫,请与我们联系。或者点击这里查看我们的400G ZR+硬件套装。 文本记录John: 欢迎来到我们今天的播客。EPS Global是全球领先的开放式网络解决方案提供商,与顶级硬件和软件供应商合作,为开放式网络需求提供全面的一站式服务。今天,我很兴奋地讨论我们新推出的400G ZR+网络捆绑包,其中包括一台交换机、一个400G ZR+光纤和一个操作系统。来自我们尊敬的供应商合作伙伴的代表将加入我们的行列。 来自Edgecore Networks的产品管理副总裁Nanda Ravindran将与我们分享Edgecore在400千兆位领域的产品见解。 Coherent产品管理总监Gert Sarlet将讨论新的400千兆Coherent产品。重要的是要注意连贯公司和连贯技术原则之间的区别。 最后,来自IP Infusion的Victor Khen(合作伙伴营销经理)将介绍OcNOS的最新版本,OcNOS是集成了此捆绑包的网络操作系统。您可以找到我们以前关于www.epsglobal.com的播客,但这是第一集同时介绍Edgecore、Coherent和IP Infusion,为解决客户关于这些组合产品的问题提供了一个独特的机会。 Gert: 当然,我很高兴讨论400G ZR和ZR+光学器件对光纤网络的影响。几年前,网络架构通常包括三个主要组件。首先,交换机或路由器在数字层面管理数据。接下来出现了转发器或muxponder,负责将数字数据转换为适合长途传输的模拟光信号。这种信号通常是“有色”的,这意味着它被分配了一个特定的波长,允许多个波长在一根光纤上组合以优化光纤的容量。最后一个组件是光学层本身,包括光纤、任何必要的在线放大以维持远距离信号电平,以及管理波长级信号的设备,如多路复用器、解复用器和可重新配置的光分插复用器。 随着这些新型可插拔光学器件的出现,现在发生的事情是消除了应答器或多路复用器层。这一功能正被集成到可直接插入交换机或路由器的光收发器中。几项技术进步使这种整合成为可能。 长距离通信收发器中的一个关键组件是数字信号处理器(DSP)。历史上,DSP的功耗相当高,从几十瓦到几百瓦不等,对于小尺寸收发器来说太高了。然而,CMOS技术的进步大大降低了功耗。 另一项重大努力是业界推动光学规格标准化。这确保了来自不同供应商的收发器可以在同一条光链路上互操作,从而允许不同来源的收发器混合用于同一交换机或路由器。 最后,管理界面的标准化至关重要。至关重要的是,所有设备和收发器使用一种通用语言来支持IP Infusion等管理软件无缝处理Coherent和其他供应商的收发器。Victor可能对这种标准化非常感兴趣,因为它直接影响网络组件的可管理性和互操作性。 John: 谢谢你,…

Continue Reading【播客】释放400G的力量: 革新数据中心连接
Read more about the article 【播客】从分解到部署——开放式wifi实践
开放式WiFi

【播客】从分解到部署——开放式wifi实践

随着行业越来越倾向于开放网络,一个有趣的硬件制造商和软件提供商的生态系统正在形成。专门为服务提供商量身定制的虚拟路由器和软件解决方案正在开拓他们的空间。与此相结合的是BNG和CGNAT网络在处理流量疏导和聚合方面的重要性,这是当今日益复杂的网络中的关键功能。 无论你在哪里收听播客,请订阅EPS Global的实话实说栏目:  CRAIG SCHAEFERIP INFUSION渠道分销副总裁 TOM MITCHELLNETELASTIC SYSTEMS战略和业务发展副总裁 Alan Fagan:EPS Global北美销售总监如果你对即将到来的项目有任何疑问或需要建议或技术支持,不要犹豫,请与我们联系。或者查看我们的服务提供商解决方案。 文本记录Alan: 嗨,我是EPS Global的Alan Fagan 。我们是一家专注于开放网络的增值分销商,我们与该领域最好的硬件制造商和软件提供商合作。今天,我很高兴拉斯维加斯WISPAPALOOZA的两位合伙人加入了我的行列。来自IP Infusion的Craig Schaefer和来自NetElastic的Tom Mitchell。所以,伙计们,如果你们想做一点自我介绍,IP Infusion和NetElastic Systems。 Craig: 我叫Craig Schaefer,是IP Infusion的渠道和分销副总裁。我们很高兴来到EPS Global展台,这是我们在全球最有价值的战略合作伙伴之一,当然还有NetElastic。我领导合作伙伴组织,而IP Infusion 就是分解和开放网络,自然,这种合作伙伴关系和扩展的合作伙伴关系,生态系统,对我们来说很有意义,所以我们很高兴来到这里。 Tom: 我叫Tom Mitchell,在NetElastic Systems公司工作,也是EPS Global公司的合伙伙伴。我们几乎专门为服务提供商制造虚拟路由器和软件解决方案。我们制造BNG网络、CGNAT网络等类似产品,今天我们也很高兴能在这里分享我们能做些什么,以及如何让社区变得更好。 Alan: 太好了。所以简单说一下NetElastic和IP Infusion的关系是怎么开始的。 Craig:…

Continue Reading【播客】从分解到部署——开放式wifi实践

探讨IT和OT环境中网络安全的挑战

过去十年,针对关键基础设施的网络攻击呈上升趋势,近年来,新冠肺炎疫情和乌克兰战争更是加速了这一趋势。2021年,大约90%的制造企业的生产或能源供应受到某种形式的网络攻击。 在这种背景下,最大的谜团之一是:如何保护这些接口上的巨大技术免受无情的网络威胁?在您的服务器周围有一条护城河(众所周知的城堡方法)已经不够了。网络罪犯经常被描述为野蛮人,他们不仅仅在门口;他们已经在城堡里了,寻找分散注意力的机会来发动攻击。 我们在John Lynch销售总监采访了Garland Technology的首席执行官兼联合创始人Chris Bihary,Garland Technology是为全球企业、关键基础设施和政府机构提供IT和OT网络解决方案的行业领导者。Chris BiharyCHRIS BIHARYGARLAND TECHNOLOGY首席执行官兼联合创始人Chris Bihary是Garland Technology的首席执行官和联合创始人,他在网络表演行业已经工作了20多年。Bihary已经与技术公司建立了合作伙伴关系,通过集成网络TAP可见性来补充产品性能和安全性。   John K LynchJOHN LYNCHEPS全球EMEA销售总监JOHN LYNCH是EPS公司EMEA网络部的销售总监。自1999年公司成立以来,他一直在公司董事会任职。在过去的15年里,John管理着EMEA网络业务的发展。在加入EPS之前,John在IBM的都柏林办公室担任支持西班牙市场的技术职务。John拥有都柏林大学政治和西班牙文学士学位以及都柏林商学院财务管理文凭。 如果你对即将到来的项目有任何疑问或需要建议或技术支持,不要犹豫,请与我们联系。或者在这里查看我们的服务提供商解决方案。 播客文本John: 我真的很期待这次谈话。如你所知,Chris,在EPS,我们经营传统的增值分销业务,在过去的五年半时间里,我们一直是Garland的合作伙伴。除了分销业务,我们还经营着最大的芯片编程、卷盘增值服务业务之一。我们在墨西哥、美国、整个欧洲、马来西亚、印度和中国等地设立了安全编程中心,为世界上大多数大型电子制造公司提供服务。因此,我们有两种不同的业务和两种不同的IT环境。随着现代网络安全的发展,这两个传统上分离的领域现在已经融合在一起。今天我想和大家谈谈Garland是如何站在这些挑战的最前沿的?我可以先问:当我们提到IT 环境和OT环境时,它意味着什么? Chris: 谢谢John,很高兴今天能上你的播客。我是Chris Bihary,Garland Technology的联合创始人兼首席执行官,我们已经与EPS Global合作了五年多。 “IT”和“OT”是我们经常谈论的区别。我喜欢用一种简单的方式来描述这种差异,那就是它通常是非常复杂、干净的数据中心。你走进一家银行客户,看到一个原始的数据中心:电力、冷却、所有机架。一切都与数据有关,所以这显然是最重要的事情。您可能会在IT方面发生数据失窃和金钱损失,但这与OT完全不同。对于加班,我们谈论的是生死攸关的关键环境。一些例子:设施中的空调装置被关闭的漏洞;当我们在港口与起重机打交道时。毒素进入的水系统的缺口。显然,确保IT和OT的安全非常重要,但在IT领域,这是一种财务风险。你可能会失去IP,但OT是一个不同的场景,因为它可能是生与死。 John: 在您看来,无论网络的大小或规模如何,确保网络安全最重要的因素是什么? Chris: 从我过去的经验来看,我在911中心和OT环境安全方面做过一些工作,从金融到SaaS都做过很多IT工作。我真的看基础。作为一家公司,Garland Technology在基础设施方面,我们在基础方面。网络上发生了什么,有两台设备在通信,有数据包在网络上流动。如果我们想分析我们的谈话,我们会想重复我说的每一句话和你说的每一句话,并得到一份副本。因此,不管它或OT,我总是喜欢回到最简单的东西-包,这意味着如果你可以访问你的网络上流动的流量,你可以做很多事情。如果公司有无限的预算,并且他们有能力复制曾经在他们的网络上流动的每一个单独的包,存储它并且能访问它,想想那力量。你可以看到发生的每一件事。如果有违规,您可以回头看看发生了什么。如果您有安全工具,您可以检查数据,并立即找出它发生的原因。因此,对我来说,为了能够有效地回去分析,你真的希望能够访问您的网络上的数据包和流量。我们公司的口号是“看到每个字节和数据包”我们总是说真相就在包里。 John: 我们与Chris相识多年,曾在多个部门工作,如托管服务提供商、金融、政府、军事和医疗保健。您认为哪个行业在这一领域的变化速度最快? Chris: 在加班部门,对安全性的需求非常大。这可能是制造业,公用事业,在欧洲,在美国。许多法规正在生效,并且正在设定必须满足某些安全规范的时间框架。 发展非常迅速的一件事是,这些OT行业需要快速部署资产管理、安全和入侵检测系统。然而,这些环境中的许多都具有挑战性,因为在建立新的制造工厂时,IT和网络安全不一定是优先考虑的问题。重点往往是生产率、利润和安全性。网络和安全往往是事后的想法。 作为IT部门的网络工程师,通常会给你一份详细的网络图,并布置好机架。但在许多制造和公用事业部门,这种文档通常是不可用的。例如,我们与一家拥有数百个站点的制造公司合作,每个站点都有不同的路由器、交换机和设备。因此,当需要快速做某事时,部署就成了一个真正的挑战。 当前的形势耐人寻味,因为它发展迅速;然而,当个人冒险进入现场开始安装时,它提出了各种挑战。他们意识到每个站点可能需要不同的设备,这使得这个过程更加困难。虽然如果你在赚钱并且生产线在运行,使用100BASE-FX或100BASE-LX是可以接受的,但是连接到这些环境可能特别具有挑战性。我看到这些领域部署网络安全的增长非常迅速,但我也看到,一旦他们做出承诺,他们就会发现部署面临许多挑战。 John: 在与各行业部门打交道时,你是否注意到网络人员经常表达的一个共同挑战?有重复出现的紧急请求吗? Chris: 是的。通常,紧迫性在于公司投入大量时间和精力为其安全解决方案选择供应商。购买设备后,部署成为一项重大挑战。OT这边尤其如此。 例如,几年前我与一家保险公司合作,购买了新的入侵防御系统。他们希望以线内方式部署它们,但没有意识到他们正在从1G迁移到10G。他们缺乏合适的分流基础设施——旁路分流。因此,他们投资的设备开始积灰,因为他们无法实际部署它。 这个问题在OT端越来越普遍。我们曾与一些公用事业公司合作,那里的安全工具被闲置在箱子里,积满灰尘。这通常是因为他们没有意识到一些站点有不受管理的交换机,或者没有办法将其连接到网络。在许多环境中,设备由ABB、霍尼韦尔、施耐德电气等供应商管理。安全总监的工作是确保他们所在位置的安全,但如果他们的设备由第三方管理,这可能会成为一个重大问题。 这就是我们引入窃听技术的地方。我们引入了一种非侵入式设备,您可以将其插在PLC(可编程逻辑控制器)和交换机之间,或者交换机和路由器之间。我们断开电缆,连接到窃听,然后采取另一条电缆。如果你有一个PLC,你把它接到水龙头上,然后水龙头接到开关上。这创建了一个被动连接,流量在其中流动,但窃听,如果通电,开始复制该段的所有数据包。这允许您访问数据包级数据并部署您的安全和监控工具。 急迫感往往是,“我花光了这些钱,现在出问题了。”预算问题经常出现,因为最初的预算中没有考虑网络窃听、数据二极管或聚合器。这可能会变得很混乱,尤其是如果你有很多设备不同、文档很差的站点。紧迫性是存在的,但是你必须想办法正确地装备你的网络来连接它们。 John: 我们讨论的是两种不同的环境,IT和OT。在您看来,哪种环境更难保护? Chris: 我会说OT提供了更多的挑战,因为它是一个更干净的环境,一般来说,你是在和数据中心打交道。当你进入公用事业或制造业时,你在变电站与公用事业打交道,面临环境挑战。你也在处理许多旧技术。 例如,几年前,我与一家公司CyberX合作,该公司后来被微软收购。他们正在为超级碗做部署,以保护水的入口和出口。他们在几个连接上部署了传感器。当他们一周前到达时,他们意识到许多水处理设施呈环形布局。出现了两个问题。首先,他们不确定如何访问数据包来连接他们的传感器。另一个挑战是处理100BaseFX。 许多人可能甚至不知道那是什么。尝试为您的计算机找到一个可以接受100BaseFX流量的网络接口卡。你不会找到的。几年前,我们设计了一个无源tab,它可以接入100BaseFX LX,并且可以转换成标准的one…

Continue Reading探讨IT和OT环境中网络安全的挑战

Web规模网络助力现代化数据中心

 数字技术的快速发展导致了网络需求的空前增长。网络运营商面临着提供可扩展性和引入新服务同时降低成本的持续挑战。IP Infusion是提供这些解决方案的领导者。IP Infusion提供开放的、基于标准的解决方案,从网络边缘开始,经过传输层,一直到多云环境。 在这一期播客中,我们的EMEA技术负责人Barry McGinley与IP Infusion的EMEA和印度合作伙伴技术解决方案总监Vince Schuele坐在一起,谈论他们的最新创新,以及OcNOS 6.3版本对数据中心功能集的扩展。 无论你在哪里收听播客,请订阅EPS Global的实话实说栏目: VINCE SCHUELEIP INFUSION合作伙伴技术解决方案总监(EMEA和印度)Vince Schuele是IP Infusion的EMEA和印度合作伙伴技术解决方案总监。他在美国军队开始了他的职业生涯,在那里他帮助建立了北约在欧洲的网络,并作为一名信号官度过了八年。他的经历包括担任系统集成商、咨询网络架构师,以及为美国陆军欧洲分部管理卫星通信节点。Schuele还从事大规模MPLS部署、安全数据中心部署和联盟网络方面的工作。他在服役期间为美国欧洲司令部提供安全战略建议和部署。目前,他主要关注服务提供商和企业数据中心部署。Schuele对开放和分散的网络空间充满热情,并且很高兴成为IP Infusion领域的引领者。  BARRY MCGINLEYEPS Global高级系统工程师Barry McGinley,EPS全球的高级系统工程师,在爱尔兰都柏林工作,为EMEA的所有客户提供第一层技术支持。 Barry致力于面向数据中心、服务提供商和企业部署的概念验证,并引领运营商和电信应用采用新的裸机硬件。Barry在细分网络领域拥有深入的专业知识,涵盖了市场上所有的开源和商业软件和硬件。他是这个话题的热门演讲者,也是一个关于epsglobal.com的热门科技博客的作者。他是凯尔特人队的狂热支持者,喜欢喝一品脱吉尼斯黑啤酒。 Barry拥有都柏林大学网络应用和服务专业的理学学士学位。 如果你对即将到来的项目有任何疑问或需要建议或技术支持,不要犹豫,请与我们联系。或者在这里查看我们的服务提供商解决方案。 播客文本Barry: 欢迎收听本期EPS实话实说播客。我是Barry McGinley,EPS的技术主管。今天,我们将与IP Infusion (IPI)进行对话,这是一家开放网络或分散空间的软件公司。我们已经与IPI合作多年,今天我们将讨论他们的最新软件版本,以及它对开放式网络,尤其是数据中心网络的意义。来自IPI的EMEA和印度合作伙伴技术解决方案总监Vince Schuele也加入了我的讨论。 Vince: 谢谢,Barry,我很高兴能与您谈论我们在数据中心的进展以及我们的最新版本。我的职业生涯始于美国军方的网络工作,帮助在欧洲建立北约网络。然后,我作为一名系统集成商工作,在加入IP Infusion之前,我是一名建设ISP的顾问。我对开放和分散的网络空间充满热情,我很高兴能与IPI一起成为这一领域的领导者。 Barry: 背景很有趣,Vince。十多年来,我们一直是EdgeCore的合作伙伴,这促使我们与IPI合作。你能解释一下IPI的历史和它们现在的位置吗? Vince: IP Infusion始于20多年前,出售被称为ZebOS的源代码,现在被称为OcNOS控制平面。我们还为那些想要运行IP Infusion而不集成源代码的ODM提供OcNOS Flex。我们有自己的商业产品OcNOS,我们已经关注它大约八年了。我们与ODM合作伙伴如UfiSpace、EdgeCore、Celestica、Dell和Delta一起将其集成到Broadcom、Merchant、Silicon上。我们把我们的软件加载到这些白盒交换机上,把它们变成路由器,像你可能熟悉的其他路由器一样运行。 Barry: 在电信方面,您已经取得了一些重大成功,例如与TIP和OCP合作。你能分享一些吗? Vince:…

Continue ReadingWeb规模网络助力现代化数据中心