Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, max 560Gbps
1- Prehľady
- Úplná vizuálna kontrola zariadenia na získavanie/zachytávanie dát (2* 40G QSFP sloty plus 48 x 10GE SFP+ sloty)
- Kompletné zariadenie na predbežné spracovanie a distribúciu (obojstranná šírka pásma 560 Gbps)
- Podporovaný zber a príjem dát o linke z rôznych miest sieťových prvkov
- Podporovaný zber a príjem dát o linke z rôznych výmenných smerovacích uzlov
- Podporovaný nespracovaný paket zozbieraný, identifikovaný, analyzovaný, štatisticky zhrnutý a označený
- Podporovaný výstup nespracovaných paketov pre monitorovacie zariadenia analýzy BigData, analýzy protokolov, analýzy signálov, analýzy bezpečnosti, riadenia rizík a inej požadovanej prevádzky.
- Podporovaná analýza zachytávania paketov v reálnom čase, identifikácia zdroja údajov a vyhľadávanie sieťovej prevádzky v reálnom čase/historii
2- Schopnosti inteligentného spracovania premávky
CPU ASIC Chip Plus TCAM
Schopnosť inteligentného spracovania prenosu 560 Gbps
10GE/40GE získavanie dát
2 sloty 40GE QSFP plus 48 slotov 10GE až 560 Gb/s vysielač s prijímačom prevádzkových údajov súčasne, pre sieťový zber údajov, jednoduché predbežné spracovanie
Replikácia premávky 10G/40G
Pôvodná vstupná prevádzka a predspracovaná prevádzka môžu byť skopírované od 1 do N alebo agregované z N do M pri rýchlosti spojenia 10GE, čo dokonale rieši požiadavku, že na dvoch alebo viacerých multiportových mimopásmových monitorovacích zariadeniach je možné nasadiť sieť v rovnakom čase.
Agregácia sieťovej prevádzky
Pôvodná vstupná prevádzka a predspracovaná prevádzka môžu byť skopírované od 1 do N alebo agregované z N do M pri rýchlosti spojenia 10GE, čo dokonale rieši požiadavku, že na dvoch alebo viacerých multiportových mimopásmových monitorovacích zariadeniach je možné nasadiť sieť v rovnakom čase.
Distribúcia/preposielanie údajov
Presne klasifikovali prichádzajúce metadáta a vyraďovali alebo posielali rôzne dátové služby do viacerých výstupov rozhrania podľa preddefinovaných pravidiel whitelistu alebo blacklistu používateľa.
Filtrovanie údajov
Podporovaná flexibilná kombinácia prvkov metadát založených na type Ethernet, VLAN Tag, TTL, IP sedem-niciach, IP Fragmentácia, TCP Flag a ďalšie funkcie paketov pre zariadenia na zabezpečenie siete, analýzu protokolov, analýzu signalizácie a prevádzku
Vyváženie zaťaženia
Podporované vyváženie záťaže Hash algoritmus a algoritmus zdieľania hmotnosti založený na reláciách podľa charakteristík vrstvy L2-L7, aby sa zabezpečila dynamika výstupnej prevádzky portu pri vyrovnávaní záťaže
Zápas UDF
Podporované priraďovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu.Prispôsobenie hodnoty offsetu a dĺžky a obsahu kľúčového poľa a určenie politiky výstupu návštevnosti podľa konfigurácie používateľa
Označené VLAN
VLAN neoznačená
VLAN vymenená
Podporované priraďovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu.Používateľ si môže prispôsobiť hodnotu posunu a dĺžku a obsah kľúčového poľa a určiť politiku výstupu návštevnosti podľa konfigurácie používateľa.
Výmena MAC adresy
Podporovaná výmena cieľovej MAC adresy v pôvodnom dátovom pakete, ktorá môže byť implementovaná podľa konfigurácie užívateľa
Identifikácia a klasifikácia mobilného protokolu 3G/4G
Podporované na identifikáciu prvkov mobilnej siete, ako sú (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 atď. rozhranie).Môžete implementovať politiky výstupov návštevnosti na základe funkcií, ako sú GTPV1-C, GTPV1-U, GTPV2-C, SCTP a S1-AP na základe konfigurácií používateľov.
Opätovné zostavenie IP datagramu
Podporuje identifikáciu fragmentácie IP a podporuje opätovné zostavenie fragmentácie IP tak, aby sa implementovalo filtrovanie funkcií L4 na všetkých paketoch fragmentácie IP.Implementujte politiku výstupu prevádzky.
Zdravá detekcia portov
Podporovaná detekcia stavu servisného procesu back-endového monitorovacieho a analytického zariadenia pripojeného k rôznym výstupným portom v reálnom čase.Keď servisný proces zlyhá, chybné zariadenie sa automaticky odstráni.Po odstránení chybného zariadenia sa systém automaticky vráti do skupiny vyrovnávania záťaže, aby sa zabezpečila spoľahlivosť vyvažovania záťaže na viacerých portoch.
Ochrana zrkadlového portu
Podporuje funkciu Mirror Port Protection každého rozhrania.Táto funkcia môže zablokovať schopnosť TX portu na zber zrkadla a účinne sa vyhnúť problémom so slučkou vytvárania siete spôsobenej chybou konfigurácie zariadenia.
Redundantné výstupné porty
Podporovaná aktívna/pohotovostná redundancia prevádzkových výstupných portov.Keď je stav aktívneho výstupného portu abnormálny (deaktivovaný alebo link Down), výstupný prenos sa môže prepnúť na pohotovostný port, čím sa zabezpečí vysoká spoľahlivosť výstupného prenosu.
Ukončenie paketov v tuneli
Podporovaná funkcia ukončenia paketov tunela, ktorá dokáže nakonfigurovať adresy IP, masky, odpovede ARP a odpovede ICMP pre vstupné porty prevádzky.Prevádzka, ktorá sa má zhromažďovať v používateľskej sieti, sa priamo odosiela do zariadenia prostredníctvom metód zapuzdrenia tunela, ako sú GRE, GTP a VXLAN
Prístav Breakout
Podporovaná funkcia 40G port breakout a môže byť rozdelená do štyroch 10GE portov, aby sa splnili špecifické požiadavky na prístup
Časová pečiatka
Podporuje synchronizáciu servera NTP na opravu času a zápis správy do paketu vo forme relatívnej časovej značky so značkou časovej pečiatky na konci snímky s presnosťou nanosekúnd
Odizolovanie hlavičiek VxLAN, VLAN, GRE, MPLS
Podporované hlavičky VxLAN, VLAN, GRE, MPLS odstránené v pôvodnom dátovom pakete a preposlaný výstup.
Deduplikácia dát/paketov
Podporovaná štatistická granularita založená na portoch alebo na úrovni politiky na porovnanie viacerých zdrojových údajov kolekcie a opakovaní rovnakého dátového paketu v určenom čase.Používatelia si môžu vybrať rôzne identifikátory paketov (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Delenie dát/paketov
Podporované krájanie na základe politiky (voliteľné 64 – 1518 bajtov) nespracovaných údajov a politika výstupu návštevnosti môže byť implementovaná na základe konfigurácie používateľa
Utajované maskovanie citlivých údajov
Podporovaná granularita založená na politike na nahradenie akéhokoľvek kľúčového poľa v nespracovaných údajoch, aby sa dosiahol účel ochrany citlivých informácií.Podľa používateľskej konfigurácie je možné implementovať politiku výstupu prevádzky.Prosím navštívte "Aká je technológia a riešenie maskovania údajov v Network Packet Broker?" pre viac detailov.
Ukončenie tunelovania paketov
Podporovaná funkcia ukončenia paketov tunela, ktorá dokáže nakonfigurovať adresy IP, masky, odpovede ARP a odpovede ICMP pre vstupné porty prevádzky.Prevádzka, ktorá má byť zachytená v používateľskej sieti a priamo odoslaná do zadného monitorovacieho zariadenia prostredníctvom metód zapuzdrenia tunela, ako sú GRE, GTP a VXLAN
Výstup zapuzdrenia paketov
Podporované na zapuzdrenie akýchkoľvek špecifikovaných paketov v zachytenej prevádzke do hlavičky RSPAN alebo ERSPAN a výstup paketov do koncového monitorovacieho systému alebo sieťového prepínača
Identifikácia tunelovacieho protokolu
Podporuje automatickú identifikáciu rôznych tunelovacích protokolov, ako sú GTP / GRE / PPTP / L2TP / PPPOE.Podľa užívateľskej konfigurácie môže byť výstupná stratégia implementovaná podľa vnútornej alebo vonkajšej vrstvy tunela
Identifikácia protokolu vrstvy APP
Podporovaná bežne používaná identifikácia protokolu aplikačnej vrstvy, ako je FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atď.
Filtrovanie video návštevnosti
Podporované na filtrovanie a zmierňovanie zhody údajov toku videa, ako je rozlíšenie adresy názvu domény, protokol prenosu videa, adresa URL a formát videa, aby sa zabezpečili užitočné údaje pre analyzátory a monitory.
Dešifrovanie SSL
Podporované načítanie zodpovedajúceho dešifrovania certifikátu SSL.Po dešifrovaní údajov zašifrovaných HTTPS pre špecifikovanú prevádzku sa tieto podľa potreby postúpia do back-end monitorovacích a analytických systémov.
Používateľom definovaná dekapsulácia
Podporuje užívateľom definovanú funkciu dekapsulácie paketov, ktorá dokáže odstrániť akékoľvek zapuzdrené polia a obsah v prvých 128 bajtoch paketu a vypísať ich
Zachytávanie paketov
Podporované zachytávanie paketov na úrovni portu a politiky zo zdrojových fyzických portov v rámci filtra poľa Five-Tuple v reálnom čase
Monitorovanie a detekcia dopravy
Monitorovanie dopravy poskytuje možnosť monitorovania dopravnej situácie v reálnom čase.Detekcia premávky umožňuje hĺbkovú analýzu údajov o premávke na rôznych miestach siete a poskytuje originálne zdroje údajov pre lokalizáciu porúch v reálnom čase
Monitorovanie trendov návštevnosti v reálnom čase
Podporované monitorovanie v reálnom čase a štatistiky o dátovej prevádzke na úrovni portu a na úrovni politiky, aby sa zobrazila rýchlosť RX / TX, príjem / odosielanie bajtov, počet, RX / TX počet chýb, maximálny príjem / rýchlosť vlasov a ďalšie kľúčové ukazovatele.
Alarm dopravného trendu
Podporované alarmy monitorovania dátovej prevádzky na úrovni portu a politiky nastavením prahových hodnôt alarmov pre každý port a pretečenie každého toku politiky.
Detekcia premávky v reálnom čase
Podporované zdroje „Capture Physical Port (Data Acquisition)“, „Message Feature Description Field (L2 – L7)“ a ďalšie informácie na definovanie flexibilného filtra premávky na zachytávanie sieťových údajov v reálnom čase pri detekcii rôznych pozícií a budú po zachytení a zistení v zariadení sa uložia údaje v reálnom čase na stiahnutie ďalšej vykonanej expertnej analýzy alebo použije svoje diagnostické vlastnosti tohto zariadenia na hĺbkovú vizualizačnú analýzu.
Prehľad historických trendov dopravy
Podporovaná úroveň portu na úrovni politiky takmer 2 mesiace dotazovania na historické štatistiky návštevnosti.Podľa dní, hodín, minút a ďalších podrobností o rýchlosti TX/RX, bajtoch TX/RX, správach TX/RX, čísle chyby TX/RX alebo iných informáciách, ktoré sa majú vybrať.
Analýza paketov DPI
Modul hĺbkovej analýzy DPI funkcie detekcie vizualizácie premávky môže vykonávať hĺbkovú analýzu zachytených cieľových údajov o návštevnosti z viacerých dimenzií a vykonávať podrobné štatistické zobrazenie vo forme grafov a tabuliek Podporovaná analýza zachytených datagramov vrátane abnormálnej analýzy datagramov , rekombinácia toku, analýza prenosovej cesty a analýza abnormálneho toku
Platforma viditeľnosti siete Mylinking™
Podporovaný prístup k platforme kontroly viditeľnosti Mylinking™
1+1 redundantný systém napájania (RPS)
Podporovaný systém duálneho redundantného napájania 1+1
3- Typické aplikačné štruktúry
3.1 Aplikácia centralizovaného inkasa (ako je uvedené nižšie)
3.2 Aplikácia jednotného plánu (ako je uvedené nižšie)
3.3 Aplikácia označená dátovou VLAN (ako je uvedené nižšie)
3.4 Aplikácia na deduplikáciu dát/paketov (ako je uvedené nižšie)
3.5 Aplikácia Mylinking™ Network Packet Broker Data/Packet Slicing Application (ako je uvedené nižšie)
3.6 Mylinking™ Network Packet BrokerMaskovanie dát/paketovAplikácia (ako nasledujúca)
3.7 Nástroje platformy na kontrolu viditeľnosti zaznamenávania premávky/zisťovania údajov (ako je uvedené nižšie)
3.8 Aplikácia analýzy viditeľnosti údajov o sieťovej prevádzke (ako je uvedené nižšie)
4-Sšpecifikácie
| NL-NPB-5060 Mylinking™ Network Packet BrokerFunkčné parametre | |||
| Sieťové rozhranie | 10 GE | 48*SFP+ slotov;Podporuje jedno a viacrežimové optické vlákna | |
| 40 GE | 2 * sloty QSFP;Podpora 40GE, breakout 4 * 10G;Podporuje jedno a viacrežimové optické vlákna | ||
| Rozhranie Out-of-BandMGT | 1 * 10/100/1000M elektrický port | ||
| Režim nasadenia | Optický režim | Podporované | |
| Mirror Span Mode | Podporované | ||
| Funkcia systému | Základné spracovanie premávky | Replikácia/agregácia/distribúcia prevádzky | Podporované |
| Na základe IP/protokolu/portu sedemnásobné filtrovanie identifikácie prevádzky | Podporované | ||
| UDF zápas | Podporované | ||
| Označiť/nahradiť/vymazať VLAN | Podporované | ||
| Identifikácia protokolu 3G/4G | Podporované | ||
| Kontrola stavu rozhrania | Podporované | ||
| Ochrana zrkadlového portu | Podporované | ||
| Redundantné výstupné porty | Podporované | ||
| Ukončenie tunelového paketu | Podporované | ||
| Zapuzdrenie paketu | Podporované | ||
| Vylomenie prístavu | Podporované | ||
| Nezávislosť ethernetového balíka | Podporované | ||
| Schopnosť spracovania | 560 Gbps | ||
| Inteligentné spracovanie premávky | Časové razenie | Podporované | |
| Odstrániť značku | Podporované odstraňovanie hlavičiek VxLAN, VLAN, GRE, MPLS | ||
| Deduplikácia údajov | Podporované rozhranie/úroveň politiky | ||
| Krájanie balíčkov | Podporovaná úroveň politiky | ||
| Podporovaná úroveň politiky | |||
| Identifikácia tunelovacieho protokolu | Podporované | ||
| Identifikácia protokolu aplikačnej vrstvy | Podporované FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL atď. | ||
| Video identifikácia premávky | Podporované | ||
| SSL dešifrovanie | Podporované | ||
| Vlastná dekapsulácia | Podporované | ||
| Schopnosť spracovania | 40 Gbps | ||
| Diagnostika a monitorovanie | Monitor v reálnom čase | Podporované rozhranie/úroveň politiky | |
| Dopravný alarm | Podporované rozhranie/úroveň politiky | ||
| Historický prehľad dopravy | Podporované rozhranie/úroveň politiky | ||
| Zachytenie dopravy | Podporované rozhranie/úroveň politiky | ||
| Detekcia viditeľnosti premávky
| Základná analýza | Súhrnná štatistika sa zobrazuje na základe základných informácií, ako je počet paketov, distribúcia kategórií paketov, počet pripojení relácií a distribúcia paketového protokolu | |
| Analýza DPI | Podporuje analýzu pomeru protokolu transportnej vrstvy;analýza pomeru unicast broadcast multicast, analýza pomeru IP prevádzky, analýza pomeru aplikácie DPI. Podpora dátového obsahu na základe časovej analýzy vzorkovania prezentácie veľkosti návštevnosti. Podporuje analýzu údajov a štatistiky na základe toku relácie. | ||
| Presná analýza porúch | Podporovaná analýza a lokalizácia chýb na základe prevádzkových údajov, vrátane analýzy správania pri prenose paketov, analýzy chýb na úrovni dátového toku, analýzy chýb na úrovni paketov, analýzy chýb zabezpečenia a analýzy chýb siete. | ||
| Zvládanie | KONZOLA MGT | Podporované | |
| IP/WEB MGT | Podporované | ||
| SNMP MGT | Podporované | ||
| TELNET/SSH MGT | Podporované | ||
| RADIUS alebo TACACS + centralizovaná autorizačná autentifikácia | Podporované | ||
| Protokol SYSLOG | Podporované | ||
| Overenie používateľa | Na základe overenia hesla používateľa | ||
| Elektrické (1+1 redundantný systém napájania-RPS) | Hodnotiť napätie napájacieho zdroja | AC110~240V/DC-48V (voliteľné) | |
| Hodnotiť frekvenciu napájania | AC-50 Hz | ||
| Merajte vstupný prúd | AC-3A / DC-10A | ||
| Hodnotiť výkon | Max 260W | ||
| Životné prostredie | Pracovná teplota | 0 - 50 ℃ | |
| Skladovacia teplota | -20-70 ℃ | ||
| Pracovná vlhkosť | 10％-95％žiadna kondenzácia | ||
| Používateľská konfigurácia | Konfigurácia konzoly | Rozhranie RS232, 115200,8,N,1 | |
| Overenie hesla | Podporované | ||
| Výška podvozku | Rack priestor (U) | 1U 445 mm * 44 mm * 402 mm | |
5- Informácie o objednávke
ML-NPB-5060 2*40G QSFP sloty plus 48*10GE/GE SFP+ sloty, 560Gbps
Kategórie produktov
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5690
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-4860
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5410+
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5660
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-6410+
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-1610
