X-Spider Xinertel (Network Traffic Processing Appliance)

X-Spider — это высокопроизводительная платформа обработки сетевого трафика (Network Traffic Processing Appliance) от Xinertel, предназначенная для захвата, анализа, хранения, воспроизведения и интеллектуальной обработки сетевых потоков в корпоративных, операторских и датацентровых сетях. Решение ориентировано на задачи мониторинга, анализа производительности, кибербезопасности, DPI, телеметрии и интеграции с Big Data/SOC платформами. 

Система обеспечивает обработку трафика на линейной скорости (line-rate processing) и поддерживает современные высокоскоростные Ethernet-интерфейсы от 1GE до 200GE. Архитектура платформы позволяет использовать X-Spider как в качестве standalone-решения, так и как компонент распределённой системы сетевой аналитики.

Документация: 

• Документация находится в разработке

Основные возможности:

Обработка сетевого трафика в реальном времени:

X-Spider выполняет:

• захват (traffic capture);
• фильтрацию и агрегацию потоков;
• анализ пакетов и flow-данных;
• replay сетевого трафика;
• экспорт логов и метаданных;
• анализ burst traffic и аномалий.

Решение поддерживает работу с пакетами размером от 64 байт до 10 KB и обеспечивает аппаратную обработку трафика без потери пакетов даже при высоких нагрузках.

Высокоточная временная синхронизация:

Платформа поддерживает:

• IEEE 1588 PTP;
• PPS synchronization;
• временные метки с разрешением до 1 нс.

Это особенно важно для:

• forensic-анализа;
• телеком- и 5G-сетей;
• финансовых систем;
• корреляции событий безопасности.

Поддержка высокоскоростных интерфейсов X-Spider поддерживает широкий спектр Ethernet-интерфейсов: 1GE / 10GE / 25GE / 40GE / 100GE / 200GE.

Решение может применяться как в enterprise-инфраструктуре, так и в операторских и hyperscale-сетях.

Интеграция с Big Data и SOC

Платформа обеспечивает экспорт телеметрии и сетевых метаданных в:

• Hadoop;
• SIEM/SOC;
• системы сетевой аналитики;
• платформы машинного обучения;
• решения DPI/NDR.

Это позволяет использовать X-Spider как источник данных для систем обнаружения угроз и аналитики сетевого поведения.

Типовые сценарии применения

Центры мониторинга и SOC

• анализ инцидентов;
• расследование сетевых атак;
• хранение и replay PCAP;
• обнаружение аномалий.

Телеком и 5G

• мониторинг пользовательского и сигнального трафика;
• SLA-контроль;
• анализ задержек и jitter; 
• lawful interception и DPI.

Data Center & Cloud

• анализ east-west traffic;
• контроль перегрузок;
• observability;
• troubleshooting сетевых приложений.

Тестирование и R&D

• генерация и воспроизведение реального трафика;
• нагрузочное тестирование;
• эмуляция production traffic;
• валидация сетевого оборудования.

Общая информация о модели и перечне поддерживаемых моделей тестовых модулей для заказа: