Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, max 1,8 Tbps
1- Prehľady
- Úplná vizuálna kontrola nad zberom dát/zachytením NPB (6* 40GE/100GE QSFP28 slotov plus 48 * 10GE/25GE SFP28 slotov)
- Kompletný sprostredkovateľ paketov na predbežné spracovanie a redistribúciu (obojstranná šírka pásma 1,8 Tbps)
- Tunnel Encapsulation Stripping podporované, hlavička VxLAN, VLAN, GRE, GTP, MPLS, IPIP odstránená v pôvodnom dátovom pakete a preposlaný výstup.Podporovaný nespracovaný paket zozbieraný, identifikovaný, analyzovaný, štatisticky zhrnutý a označený
- Podporovaný výstup nespracovaných paketov pre monitorovacie zariadenia analýzy BigData, analýzy protokolov, analýzy signálov, analýzy bezpečnosti, riadenia rizík a inej požadovanej prevádzky.
- Podporovaná analýza zachytávania paketov v reálnom čase, identifikácia zdroja údajov a vyhľadávanie sieťovej prevádzky v reálnom čase/historii
- Podporované riešenie programovateľných čipov P4, kompilácia dát a systém vykonávania akcií.Hardvérová úroveň podporuje rozpoznávanie nových typov údajov a schopnosť vykonávať stratégiu po identifikácii údajov, možno ju prispôsobiť na identifikáciu paketov, rýchle pridanie novej funkcie, prispôsobenie nového protokolu.Má vynikajúcu schopnosť adaptácie scenára pre nové sieťové funkcie.Napríklad VxLAN, MPLS, vnorenie heterogénneho zapuzdrenia, 3-vrstvové vnorenie VLAN, dodatočná časová značka na úrovni hardvéru atď.
2- Schopnosti inteligentného spracovania premávky
Viacjadrový procesor ASIC Chip Plus
Inteligentné spracovanie sieťovej prevádzky s rýchlosťou 1,8 Tbps.Vstavaný viacjadrový procesor môže dosiahnuť až 60 Gbps inteligentného spracovania prevádzky
10GE/25GE/40GE/100GE zaznamenávanie údajov o premávke
6 slotov 100GE QSFP28 plus 48 slotov 10GE/25GE SFP28 až 1,8 Tbps vysielač a prijímač dopravných dát súčasne, pre sieťový zber dát, jednoduché predbežné spracovanie
Replikácia sieťovej prevádzky
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných, potom replikovaných do viacerých M portov službou Network Packet Broker
Agregácia sieťovej prevádzky
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných, potom replikovaných do viacerých M portov službou Network Packet Broker
Distribúcia/preposielanie údajov
Presne klasifikovali prichádzajúce metadáta a vyraďovali alebo posielali rôzne dátové služby do viacerých výstupov rozhrania podľa preddefinovaných pravidiel používateľa.
Filtrovanie paketových dát
Podporovaná flexibilná kombinácia prvkov metadát založených na type Ethernet, VLAN Tag, TTL, IP sedem-niciach, IP Fragmentácia, TCP Flag a ďalšie funkcie paketov pre zariadenia na zabezpečenie siete, analýzu protokolov, analýzu signalizácie a monitorovanie prevádzky
Vyváženie zaťaženia
Podporované vyváženie záťaže Hash algoritmus a algoritmus zdieľania hmotnosti založený na reláciách podľa charakteristík vrstvy L2-L7, aby sa zabezpečila dynamika výstupnej prevádzky portu pri vyrovnávaní záťaže
Označené VLAN
VLAN neoznačená
VLAN vymenená
Podporované priraďovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu.Používateľ si môže prispôsobiť hodnotu posunu a dĺžku a obsah kľúčového poľa a určiť politiku výstupu návštevnosti podľa konfigurácie používateľa.
Jednovláknový prenos
Podporujte prenos po jednom vlákne pri prenosových rýchlostiach 10 G, 40 G a 100 G, aby ste splnili požiadavky niektorých koncových zariadení na príjem údajov z jedného vlákna a znížili vstupné náklady na pomocné materiály z vlákien, keď je potrebné veľké množstvo prepojení. zachytiť a distribuovať
Prístav Breakout
Podporovaná funkcia 40G/100G port breakout a môže byť rozdelená do štyroch 10GE/25GE portov na splnenie špecifických požiadaviek na prístup
Časová pečiatka
Podporuje synchronizáciu servera NTP na opravu času a zápis správy do paketu vo forme relatívnej časovej značky so značkou časovej pečiatky na konci snímky s presnosťou nanosekúnd
Odizolovanie tunela
Podporované hlavičky VxLAN, VLAN, GRE, GTP, MPLS, IPIP v pôvodnom dátovom pakete a preposlaný výstup.
Deduplikácia dát/paketov
Podporovaná štatistická granularita založená na portoch alebo na úrovni politiky na porovnanie viacerých zdrojových údajov kolekcie a opakovaní rovnakého dátového paketu v určenom čase.Používatelia si môžu vybrať rôzne identifikátory paketov (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Delenie dát/paketov
Podporované krájanie na základe politiky (voliteľné 64 – 1518 bajtov) nespracovaných údajov a politika výstupu návštevnosti môže byť implementovaná na základe konfigurácie používateľa
Maskovanie utajovaného dátumu
Podporovaná granularita založená na politike na nahradenie akéhokoľvek kľúčového poľa v nespracovaných údajoch, aby sa dosiahol účel ochrany citlivých informácií.Podľa používateľskej konfigurácie je možné implementovať politiku výstupu prevádzky.Prosím navštívte "Aká je technológia a riešenie maskovania údajov v Network Packet Broker?" pre viac detailov.
Identifikácia tunelovacieho protokolu
Podporuje automatickú identifikáciu rôznych tunelovacích protokolov, ako sú GTP / GRE / PPTP / L2TP / PPPOE / IPIP.Podľa užívateľskej konfigurácie môže byť výstupná stratégia implementovaná podľa vnútornej alebo vonkajšej vrstvy tunela
Identifikácia protokolu vrstvy APP
Podporovaná bežne používaná identifikácia protokolu aplikačnej vrstvy, ako je FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atď.
Filtrovanie video návštevnosti
Podporované na filtrovanie a zmierňovanie zhody údajov toku videa, ako je rozlíšenie adresy názvu domény, protokol prenosu videa, adresa URL a formát videa, aby sa zabezpečili užitočné údaje pre analyzátory a monitory.
Dešifrovanie SSL
Podporované načítanie zodpovedajúceho dešifrovania certifikátu SSL.Po dešifrovaní údajov zašifrovaných HTTPS pre špecifikovanú prevádzku sa tieto podľa potreby postúpia do back-end monitorovacích a analytických systémov.
Používateľom definovaná dekapsulácia
Podporuje užívateľom definovanú funkciu dekapsulácie paketov, ktorá dokáže odstrániť akékoľvek zapuzdrené polia a obsah v prvých 128 bajtoch paketu a vypísať ich
Zachytávanie paketov
Podporované zachytávanie paketov v reálnom čase na úrovni portu a politiky.Keď sa vyskytnú abnormálne sieťové dátové pakety alebo abnormálne fluktuácie prevádzky, môžete zachytiť pôvodné dátové pakety na podozrivom odkaze alebo zásade a stiahnuť ich do lokálneho počítača.Potom môžete použiť Wireshark na rýchle vyhľadanie poruchy.
Monitorovanie a detekcia dopravy
Monitorovanie dopravy poskytuje možnosť monitorovania dopravnej situácie v reálnom čase.Detekcia premávky umožňuje hĺbkovú analýzu údajov o premávke na rôznych miestach siete a poskytuje originálne zdroje údajov pre lokalizáciu porúch v reálnom čase
Štatistiky sieťovej premávky
Podporovaná vizualizácia celého procesu dátovej prevádzky odkazu od prijímania, zhromažďovania, identifikácie, spracovania, plánovania a prideľovania výstupov.Vďaka priateľskému grafickému a textovému interaktívnemu rozhraniu, viacrozmernému a viacrozmernému zobrazeniu štruktúry zloženia premávky, distribúcie premávky v celej sieti, stavu procesu identifikácie a spracovania paketov, trendov návštevnosti a vzťahu medzi návštevnosťou a časom alebo obchodom neviditeľné dátové signály do viditeľných, spravovateľných a kontrolovateľných entít.
Alarm dopravného trendu
Podporované alarmy monitorovania dátovej prevádzky na úrovni portu a politiky nastavením prahových hodnôt alarmov pre každý port a pretečenie každého toku politiky.
Prehľad historických trendov dopravy
Podporovaná úroveň portu na úrovni politiky takmer 2 mesiace dotazovania na historické štatistiky návštevnosti.Podľa dní, hodín, minút a ďalších podrobností o rýchlosti TX/RX, bajtoch TX/RX, správach TX/RX, čísle chyby TX/RX alebo iných informáciách, ktoré sa majú vybrať.
Detekcia premávky v reálnom čase
Podporované zdroje „Capture Physical Port (Data Acquisition)“, „Message Feature Description Field (L2 – L7)“ a ďalšie informácie na definovanie flexibilného filtra premávky na zachytávanie sieťových údajov v reálnom čase pri detekcii rôznych pozícií a budú po zachytení a zistení v zariadení sa uložia údaje v reálnom čase na stiahnutie ďalšej vykonávacej expertnej analýzy alebo použije svoje diagnostické vlastnosti tohto zariadenia na hĺbkovú vizualizačnú analýzu.
Analýza paketov DPI
Modul hĺbkovej analýzy DPI funkcie detekcie vizualizácie premávky môže vykonávať hĺbkovú analýzu zachytených cieľových údajov o návštevnosti z viacerých dimenzií a vykonávať podrobné štatistické zobrazenie vo forme grafov a tabuliek Podporovaná analýza zachytených datagramov vrátane abnormálnej analýzy datagramov , rekombinácia toku, analýza prenosovej cesty a analýza abnormálneho toku
Platforma viditeľnosti Mylinking™
Podporovaný prístup k platforme vizuálneho riadenia Mylinking™ Matrix-SDN
1+1 redundantný systém napájania (RPS)
Podporovaný systém duálneho redundantného napájania 1+1
3- Typické aplikačné štruktúry
3.1 Aplikácia centralizovaného inkasa (ako je uvedené nižšie)
3.2 Aplikácia jednotného plánu (ako je uvedené nižšie)
3.3 Aplikácia označená dátovou VLAN (ako je uvedené nižšie)
3.4 Aplikácia na deduplikáciu dát/paketov (ako je uvedené nižšie)
3.5 Aplikácia na maskovanie dát/paketov Mylinking™ Network Packet Broker (ako je uvedené nižšie)
3.6 Aplikácia Mylinking™ Network Packet Broker Data/Packet Slicing Application (ako je uvedené nižšie)
3.7 Aplikácia analýzy viditeľnosti údajov o sieťovej prevádzke (ako je uvedené nižšie)
4-Špecifikácie
| ML-NPB-5660 Mylinking™Sprostredkovateľ sieťových paketov NPB/TAPFunkčné parametre | |||
| Sieťové rozhranie | 10GE (kompatibilné s 25G) | 48*SFP+ slotov;Podporuje jedno a viacrežimové optické vlákna | |
| 100G (kompatibilné s 40G) | 6 * sloty QSFP28;Podpora 40GE, breakout 4 * 10GE / 25GE;Podporuje jedno a viacrežimové optické vlákna | ||
| Rozhranie MGT mimo pásma | 1 * 10/100/1000M elektrický port | ||
| Režim nasadenia | Optický režim | Podporované | |
| Mirror Span Mode | Podporované | ||
| Funkcia systému | Základné spracovanie premávky | Replikácia/agregácia/distribúcia prevádzky | Podporované |
| Na základe IP/protokolu/portu sedemnásobné filtrovanie identifikácie prevádzky | Podporované | ||
| Označiť/nahradiť/vymazať VLAN | Podporované | ||
| Identifikácia protokolu tunela | Podporované | ||
| Odizolovanie tunela | Podporované | ||
| Vylomenie prístavu | Podporované | ||
| Nezávislosť ethernetového balíka | Podporované | ||
| Schopnosť spracovania | 1,8 Tbps | ||
| Inteligentné spracovanie premávky | Časové razenie | Podporované | |
| Odstránenie značky, dekapsulácia | Podporované VxLAN、VLAN、GRE、Odizolovanie hlavičky MPLS | ||
| Deduplikácia údajov | Podporované rozhranie/úroveň politiky | ||
| Krájanie balíčkov | Podporovaná úroveň politiky | ||
| Podporovaná úroveň politiky | |||
| Identifikácia tunelovacieho protokolu | Podporované | ||
| Identifikácia protokolu aplikačnej vrstvy | Podporované FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL atď. | ||
| Video identifikácia premávky | Podporované | ||
| SSL dešifrovanie | Podporované | ||
| Vlastná dekapsulácia | Podporované | ||
| Schopnosť spracovania | 60 Gbps | ||
| Diagnostika a monitorovanie | Monitor v reálnom čase | Podporované rozhranie/úroveň politiky | |
| Dopravný alarm | Podporované rozhranie/úroveň politiky | ||
| Historický prehľad dopravy | Podporované rozhranie/úroveň politiky | ||
| Zachytenie dopravy | Podporované rozhranie/úroveň politiky | ||
| Detekcia viditeľnosti premávky
| Základná analýza | Súhrnná štatistika sa zobrazuje na základe základných informácií, ako je počet paketov, distribúcia kategórií paketov, počet pripojení relácií a distribúcia paketového protokolu | |
| Analýza DPI | Podporuje analýzu pomeru protokolu transportnej vrstvy;analýza pomeru unicast broadcast multicast, analýza pomeru IP prevádzky, analýza pomeru aplikácie DPI. Podpora dátového obsahu na základe časovej analýzy vzorkovania prezentácie veľkosti návštevnosti. Podporuje analýzu údajov a štatistiky na základe toku relácie. | ||
| Presná analýza porúch | Podporovaná analýza a lokalizácia chýb na základe prevádzkových údajov, vrátane analýzy správania pri prenose paketov, analýzy chýb na úrovni dátového toku, analýzy chýb na úrovni paketov, analýzy chýb zabezpečenia a analýzy chýb siete. | ||
| Zvládanie | KONZOLA MGT | Podporované | |
| IP/WEB MGT | Podporované | ||
| SNMP MGT | Podporované | ||
| TELNET/SSH MGT | Podporované | ||
| RADIUS alebo TACACS + centralizovaná autorizačná autentifikácia | Podporované | ||
| Protokol SYSLOG | Podporované | ||
| Overenie používateľa | Na základe overenia hesla používateľa | ||
| Elektrické (1+1 redundantný systém napájania-RPS) | Hodnotiť napätie napájacieho zdroja | AC110~240V/DC-48V (voliteľné) | |
| Hodnotiť frekvenciu napájania | AC-50 Hz | ||
| Merajte vstupný prúd | AC-3A / DC-10A | ||
| Hodnotiť výkon | Max 400W | ||
| Životné prostredie | Pracovná teplota | 0-50 ℃ | |
| Skladovacia teplota | -20-70 ℃ | ||
| Pracovná vlhkosť | 10％-95％žiadna kondenzácia | ||
| Používateľská konfigurácia | Konfigurácia konzoly | Rozhranie RS232, 115200,8,N,1 | |
| Overenie hesla | Podporované | ||
| Výška podvozku | Rack priestor (U) | 1U 445 mm * 44 mm * 402 mm | |
5-Informácie o objednávke
ML-NPB-5660 6*40GE/100GE QSFP28 sloty plus 48*10GE/25GE SFP28 sloty, 1,8 Tbps
Kategórie produktov
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-2410P
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5690
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-2410
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-0810
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-3210+
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-4810
