Administrador Inteligente de Trfico WAN

Precisin empresarial mediante la optimizacin de red

Aplicaciones rpidas y fiables | Red visible y segura | Gestin eficiente y sencilla

L as empresas dependen cada vez ms de unas aplicaciones en las que el

ancho de banda es un factor crtico.

Al mismo tiempo, el contenido multimedia, las redes sociales y los dispositivos mviles estn revolucionando los entornos de red y el consumo de
ancho de banda tanto para uso empresarial como personal est
aumentando de forma masiva. Para las empresas, es fundamental continuar
invirtiendo en banda ancha para seguir siendo competitivos y para tener
capacidad de respuesta ante sus clientes. Pero es fundamental que el ancho
de banda se utilice de manera eficiente por parte de las aplicaciones centradas en la empresa y en el cliente a la vez que se protege de las interrupciones debidas al trfico recreativo o no esencial.
AscenFlow es un gestor inteligente de trfico WAN que asegura la proteccin de los servicios crticos mediante el uso de la tecnologa de
inspeccin profunda de paquetes (DPI) para analizar el trfico de red IP y aplicar las polticas de cumplimiento de la calidad de
servicio (QoS), si es necesario. AscenFlow proporciona un flujo de trfico IP optimizado, a la vez que ofrece una visibilidad y un anlisis
de trfico sin precedentes.
AscenFlow es el producto definitivo que dar a su empresa VISIBILIDAD y CONTROL del trfico de red, de las aplicaciones y de los
usuarios.

Visibilidad
AscenFlow es completamente transparente para el trfico de red hasta velocidades de red de varios Gbit/s. Aunque es
transparente para el trfico, lo monitorizar y proporcionar anlisis estadsticos en tiempo real de latencia, de flujo de trfico y
del comportamiento de los usuarios y de las aplicaciones de capa 7.

Maximizacin de recursos de ancho de banda

AscenFlow asegura que la inversin en ancho de banda se aproveche al mximo y en todo su potencial a travs de una gestin
del trfico, el modelado, la aplicacin de polticas, la autenticacin y mucho ms.

Un sistema de gestin flexible

AscenFlow permite a los administradores configurar polticas flexibles para el cumplimiento de la calidad de servicio (QoS) de la
red y el modelado de trfico. Las polticas se pueden establecer basndose en el anlisis de trfico activo o en perfiles previamente existentes para adaptarse a cualquier preferencia, situacin o modelo de negocio.

Mejora de la seguridad de la red

AscenFlow se convierte en parte de la cartera de seguridad de la empresa mediante la implementacin de autenticacin interna
y tambin la autenticacin estndar del sector, as como de la correspondencia IP/MAC, la limitacin de la conexin y la capacidad
de aadir sitios web a la lista negra definida por el administrador.

Rendimiento de aplicaciones crticas

AscenFlow garantiza el rendimiento de aplicaciones crticas como VoIP, ERP, SAP y streaming de vdeo mediante la priorizacin o
la proteccin del ancho de banda basndose en la tecnologa de inspeccin DPI y en las polticas de calidad de servicio (QoS).

Incrementa la productividad
AscenFlow mejora la productividad de la red limitando el ancho de banda para los usuarios recreativos, retrasando la necesidad
de ampliaciones de ancho de banda y evitando la interrupcin de las aplicaciones empresariales crticas.

cas
lti
po

Servidores web,
de correo, de FTP

VoIP

Servidores de
aplicaciones
empresariales

Aplicac
in
de

Clients
VPN

VPN

ico
e trf
is d
lis
n

Videoconferencia

on

it o

riza ci

o
n y inf

rm

es

Sede central

Internet

Motor de anlisis de trfico de AscenFlow

La mayora de empresas resuelven sus problemas de congestin de red aumentando la inversin en ancho de banda, pero esto
puede resultar costoso y muchas veces no es factible a corto plazo. AscenFlow es ideal para predecir y evitar los problemas de
congestin de ancho de banda. El motor de anlisis de trfico de AscenFlow utiliza la tecnologa de inspeccin profunda de
paquetes (DPI) para penetrar en el flujo de datos de las aplicaciones de capa 7, identificando, midiendo, priorizando y
gestionando todos los tipos de trfico: crtico, recreativo, relacionado con el cliente, etc.
AscenFlow ofrece un anlisis detallado del uso del ancho de banda para que la empresa d el primer paso hacia una visibilidad
total de la gestin de red.
La tecnologa DPI con clasificacin de aplicaciones reconocer de manera instantnea las aplicaciones de capa 7 y
comenzar la clasificacin automtica del trfico. Esto mantiene la transparencia de la red, a la vez que permite a los
administradores observar el uso de los recursos.
El anlisis de trfico mide el ancho de banda utilizado por aplicacin, origen, destino, URL, servicio, usuario, etc. Ayuda a
los administradores con la informacin de red sobre estadsticas de uso y de trfico, cantidad de entrega de paquetes y
comportamiento de los usuarios.
El anlisis de latencia ayuda a los administradores en el paso siguiente, la identificacin de aplicaciones de red que sean
ineficientes, a fin de resolver los problemas de cuello de botella. El diagnstico revelar el origen del cuello de botella, que
se puede deber a la congestin del trfico o a obstrucciones en los servidores principales.
El anlisis de la conexin permite a los administradores reconocer de manera instantnea las anomalas de trfico. Si se
presenta un repentino incremento en el nmero de conexiones, los administradores sern capaces de identificar el origen
desconocido rastreando las direcciones IP y podrn realizar las acciones necesarias para eliminar el problema.

BitTorrent

28%

http://www.youtube.com

19%

http://www.apple.com/itunes

13%

MSN

9%

FTP

8%

Oracle

7%

Other

7%

SMTP

5%

MS-SQL

4%

SIP

3%

En combinacin, las funciones de anlisis de trfico ayudan a las empresas a averiguar qu parte de su ancho de banda est
ocupado por trfico no empresarial y de baja prioridad, y de qu manera est afectando a las aplicaciones crticas para la
empresa. Una vez identificado esto, la aplicacin eficaz de polticas de gestin de ancho de banda es una capacidad
fundamental para permitir que las empresas reduzcan costes y aumenten su eficiencia y su productividad.

Motor de modelado de trfico y de polticas de AscenFlow

Utilizando los datos de su motor de anlisis de trfico, el motor de modelado de trfico de AscenFlow controla de manera precisa
el ancho de banda o impone restricciones sobre su uso basndose en las polticas de calidad de servicio (QoS) diseadas a medida
por los administradores. Las polticas pueden incluir reglas por IP origen o destino, servicio, hora del da, fecha, URL, aplicaciones
de capa 7 y categoras de aplicacin, autenticacin, o una combinacin de stas y otras polticas. Las polticas tienen una gran
flexibilidad y se pueden combinar para adaptarse a las estructuras funcionales o empresariales con diferentes polticas
funcionando en diferentes partes de la red. Xtera entiende la complejidad de la actividad empresarial y por tanto, AscenFlow
permite a las empresas establecer sus propias polticas segn sus necesidades con un sistema de gestin de trfico seguro, fcil
de usar y funcional.
La proteccin del ancho de banda y su reserva permiten que las aplicaciones empresariales crticas se puedan priorizar y se
les pueda asignar un ancho de banda mnimo especfico. Esto se aplica a servicios como ERP, VPN, VoIP, videoconferencia,
virtualizacin y otras aplicaciones que son sensibles a los retrasos causados por problemas de congestin de red.
La limitacin de ancho de banda impone restricciones a las aplicaciones que no son crticas para la empresa o las
aplicaciones recreativas que consumen excesivo ancho de banda, como es el caso de P2P, vdeo en streaming o juegos.
La asignacin de ancho de banda a partes iguales permite a los administradores asignar polticas idnticas para todos los
usuarios de red, lo cual es eficaz para el uso pblico de redes como las de los hoteles o las de los ISP, ya sean inalmbricas
o no.
La autenticacin permite a los administradores gestionar el uso de ancho de banda a travs de cuentas de usuario mediante
NTLM, LDAP, RADIUS, POP3 o bases de datos locales. Esto proporciona una mayor seguridad, la verificacin de las cuentas
y funcionalidades de polticas de clase de servicio a los usuarios.
La cuota permite que el ancho de banda se gestione en funcin de la cantidad de trfico de paquetes por usuario. Los
usuarios se pueden restringir por volumen, o bien por volumen en un determinado periodo de tiempo, y se pueden redirigir
a pginas de facturacin, limitarse o bloquearse por completo si superan su cuota.
El lmite de conexin permite a cada direccin IP un nmero limitado de conexiones a otros dispositivos. Esta restriccin
impide que un nmero excesivo de conexiones pueda afectar a las aplicaciones crticas de la empresa.

Aplicaciones crticas
para la empresa
VoIP/Videoconferencia
HTTP/FTP/SMTP
Otras aplicaciones

Informes de AscenFlow y FlowReport

AscenFlow proporciona a los administradores una funcionalidad de informes de red en tiempo real capaz de efectuar anlisis,
informes y diagnsticos de manera inmediata. Los administradores pueden ver y gestionar el ancho de banda en la red activa.
Las estadsticas de trfico proporcionan actualizaciones en tiempo real con cuadros y grficos estadsticos para aumentar
el control de los administradores sobre la red. Se pueden seleccionar diferentes tipos de informacin de actividad que
muestran el estado del ancho de banda: a largo plazo (un ao, 3 meses, una semana), a corto plazo (un da, una hora, 5
minutos) y en tiempo real (10 minutos, 30 segundos, 3 segundos).
La funcin de latencia del trfico muestra vistas en tiempo real (un da, una hora, 5 minutos) de la latencia del trfico para
las IP seleccionadas, permitiendo el anlisis de la congestin de la red o del servidor.
El anlisis de trfico muestra informes grficos en tiempo real con una clasificacin de los 10 o 200 primeros por
aplicacin, usuario, direccin IP de la poltica, URL, etc.
El anlisis de conexin muestra un listado de las 10-200 primeras conexiones por direccin IP interna.
EL anlisis de latencia muestra la distribucin de la latencia a travs del tiempo para ayudar a la localizacin de problemas
en el servidor y en la red.

FlowReport
LoEl anlisis a largo plazo de redes de varios gigabits arrastra consigo la
necesidad de procesar miles de millones de registros de conexin. La
robusta base de datos de FlowReport y sus herramientas de informes
amplan la funcionalidad de AscenFlow, realizando anlisis adicionales
sobre el trfico de red desde en tiempo casi real hasta de meses, etc.
FlowReport toma las detalladas estadsticas instantneas de AscenFlow y
crea unas vistas exhaustivas a largo plazo del trfico de aplicacin y de
usuario para proporcionar una claridad sin precedentes del uso y de la
evolucin de la red. Los informes predeterminados y los personalizados son
sencillos de utilizar y de comprender. Varios operadores pueden monitorizar
todos los datos o subconjuntos personalizados, segn sea necesario.
FlowReport es el compaero indispensable para AscenFlow ofreciendo a los administradores de IT una perspectiva nica del flujo
y de las tendencias de los datos de aplicacin que circulan por sus redes.

Integracin flexible en la red

AscenFlow se integra fcilmente en las redes existentes. AscenFlow admite dos modos de funcionamiento fsico. Puede instalarse
en modo puente de manera transparente de forma que todo el trfico pase a travs del sistema o en modo analizador para
monitorizar mediante SPAN o puertos espejo o funcionar con TAPs de red. Todas las plataformas AscenFlow admiten varios puentes
y puertos de monitorizacin para permitir una gestin simultnea e independiente de mltiples conexiones de red, por ejemplo, el
flujo de trfico WAN/LAN y WAN/DMZ.
AscenFlow tambin admite dos modos funcionales. Los modelos de anlisis de trfico monitorizan todo el trfico de red para
efectuar revisiones y informes de manera continua. Los tipos de modelado de trfico aaden polticas de calidad de servicio (QoS)
para el anlisis del trfico con el fin de permitir el control del trfico de red. Los modelos de anlisis de trfico se pueden actualizar
en servicio a modelos completos de modelado de trfico.

Modelos

M2001

Entorno de aplicacin

M2005

Pequea oficina Pequea oficina

Delegacin

M6300

M2010

M2020 M2020M

M3020

M3050

M3100 M3100M

M6100

M6200

Delegacin

PYME

PYME

Mediana
empresa

Mediana empresa

Gran empresa

Gran empresa

Sede central

3000

M6300M

FlowOS

Sistema operativo
10

50

100

200

200

500

1000

1000

2000

Nmero mximo de conexiones

100K

500K

500K

1M

1M

1M

2M

2M

4M

8M

Clases

128

512

512

1024

1024

1024

2048

2048

3072

4096

Ancho de banda WAN (Mb/s)

Interfaz de red para pares de puentes LAN/WAN

Unidad base
10/100/1000 Base-TX

1000 Base (SFP) (Nota 1)

Pares con bypass (Nota 2)

2+2 (Option)

2+2 (Option)

2+2 (Option)

2+2 (Option)

2+2 (Option) 2+2 (Option)

Mdulo interno opcional de pares de puentes LAN/WAN

1000 Base-SX con bypass

10000 Base (SFP+) (Nota 1)

Otros puertos
Puertos de gestin/consola
Especificaciones fsicas
443x292x44

443x292x44

443x292x44

443x292x44

426x396x44

426x396x44

426x396x44

431x580x88

431x580x88

431x580x88

Unidades de bastidor

1U

1U

1U

1U

1U

1U

1U

2U

2U

2U

Peso (kg)

3.2

3.2

3.2

3.2

6.2

6.2

6.2

19

19

19

Mximo consumo de
energa elctrica(W)

30

30

30

30

105

105

105

225

225

225

Unidad de fuente de
alimentacin

100-240 VAC

100-240 VAC

100-240 VAC

100-240 VAC

100-240 VAC

80W

80W

80W

80W

100-240 VAC
500W
Redundante
Intercambiable
en caliente

100-240 VAC
500W
Redundante
Intercambiable
en caliente

100-240 VAC
500W
Redundante
Intercambiable
en caliente

Medidas(mm)(An.xPxAl.)

100-240 VAC 100-240 VAC

270W

270W

270W

Caractersticas
Licencia de monitorizacin
Tolerancia a fallos
Equipos / bypass de fallo elctrico de interfaces WAN/LAN de cobre
Equipos / bypass de fallo elctrico de interfaces WAN/LAN de cobre opcionales
Salvaguarda de software
3
HA (alta disponibilidad)

Licencia de modelado
Caractersticas de QoS / modelado / filtrado / bloqueo
Modelado, filtrado, bloqueo por cualquiera de las caractersticas (o todas ellas)
indicadas anteriormente ms: intervalo de direcciones IP, grupo de direcciones
IP, grupo de URL, subredes, direcciones MAC internas o externas, grupos MAC,
clases (que contengan cualquiera de los parmetros indicados anteriormente).

Despliegue
Transparente en lnea
Modo analizador solo monitorizacin
Traffic Analysis by
Direccin IP interna, direccin IP externa, direcciones MAC, subredes, servicios/
identificadores de protocolos y de aplicacin capa 4 a capa 7, URL (+comodines)
Tipo de servicio o protocolo: banca, archivos, mensajera instantnea,streaming,
juegos, control remoto, control de revisin, VoIP, web, proxy, correo, VPN, bases
de datos, existencias, resto.
Categoras que contienen cualquier parmetro de calidad de servicio, modelado,
filtrado o bloqueo.
Puentes (pares LAN/WAN)
Usuarios autenticados
Informes de estadsticas
Estadsticas en tiempo real y a corto plazo, registros del sistema y de trfico,
alerta a travs de correo electrnico o SNMP.
FlowReport ofrece un conjunto integral de informes histricos basados en
direcciones IP internas y externas y intervalos, URL, usuarios, protocolos,
grupos, clases y interfaces.
Informes peridicos de correo electrnico generados automticamente
Administracin
Monitorizacin de estado del sistema, copia de seguridad y recuperacin de la
configuracin, actualizaciones del firmware, actualizaciones de identificadores
de protocolos.
SNMP MIB, administracin web / https / seguridad SSH, admite consola y CLI.
Actualizacin automtica de identificador de protocolo
Asistencia remota segura por GUI y asistencia tcnica detrs de los cortafuegos

Note
Note
Note
Note
Note
Note

1:
2:
3:
4:
5:
6:

Varios niveles de prioridad (7 niveles), mnimo o mximo ancho de banda

garantizado, ancho de banda reservado, asignacin de ancho de banda a partes
iguales (uso equitativo), polticas basadas en autenticacin o identidad, lista de
ignorados.
Seguridad
Lmites de conexin por direccin IP, por intervalo o por subred
Vinculacin IP-MAC
Notificacin de desconexin
Cuota
Lmites de cuota prepago y peridica (das, semana o mes) por usuario
autenticado, grupo de usuarios, direccin o intervalo de direcciones o subred IP
Autenticacin
Bases de datos de autenticacin LDAP, NTLM, RADIUS, POP3, local (AscenFlow).
Pginas GUI de autorizacin definidas por el cliente.
Licencias
Licencias de prueba con plena funcionalidad: ampliaciones de 30 das.
Licencia de monitorizacin slo para anlisis de trfico (funcionalidad de la
columna izquierda).
Licencia de modelado de trfico con plena funcionalidad (funcionalidad de las
dos columnas).
Licencias de actualizacin de modelos para facilitar las ampliaciones de
rendimiento en las plataformas.
Licencia de actualizacin para versiones de funcionalidades del software.

Los SFP/SFP+ de fibra no estn incluidos y los debe proporcionar el cliente.

os puertos SFP necesitan mdulos de bypass de fibra externa opcionales.
Segunda unidad opcional para todos los modelos.
Estas especificaciones estn sujetas a cambios sin previo aviso.
Los nombres de productos y logotipos pertenecen a Xtera Communications, Inc.
Si desea ms informacin, le invitamos a visitar nuestro sitio web en www.xtera.com

Copyright 2013 Xtera Communications No.130219