Mylinking™ Network Packet Broker(NPB) ML-NPB-5060
48*10GE SFP+ at 2*40GE QSFP, Max 560Gbps
1- Pangkalahatang-ideya
- Isang buong visual na kontrol ng Data Acquisition/Capture device(2* 40G QSFP slot at 48 * 10GE SFP+ slots)
- Isang buong pre-processing at re-distribution device (bidirectional bandwidth 560Gbps)
- Sinusuportahang koleksyon at pagtanggap ng data ng link mula sa iba't ibang lokasyon ng elemento ng network
- Sinusuportahang koleksyon at pagtanggap ng data ng link mula sa iba't ibang mga exchange routing node
- Sinusuportahang raw packet na nakolekta, natukoy, nasuri, nabubuod sa istatistika at minarkahan
- Sinusuportahan ang raw packet output para sa pagsubaybay sa kagamitan ng BigData Anlysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management at iba pang kinakailangang trapiko.
- Sinusuportahan ang real-time na packet capture analysis, data source identification, at real-time/historical na paghahanap ng trapiko sa network
2- Matalinong Kakayahang Pagproseso ng Trapiko
ASIC Chip Plus TCAM CPU
560Gbps intelligent na mga kakayahan sa pagproseso ng trapiko
10GE/40GE Acquisition Data Capture
2 splots 40GE QSFP plus 48 slots 10GE hanggang 560Gbps Traffic Data Transceiver sa parehong oras, para sa Network Data Capture, simpleng Pre-processing
10G/40G Pagtitiklop ng Trapiko
Ang orihinal na input ng trapiko at pre-processed na trapiko ay maaaring kopyahin mula 1 hanggang N o pinagsama-sama mula N hanggang M sa 10GE link speed, na perpektong nilulutas ang pangangailangan na ang dalawa o higit pang multi-port out-of-band monitoring device ay maaaring i-deploy sa ang network sa parehong oras.
Pagsasama-sama ng Trapiko sa Network
Ang orihinal na input ng trapiko at pre-processed na trapiko ay maaaring kopyahin mula 1 hanggang N o pinagsama-sama mula N hanggang M sa 10GE link speed, na perpektong nilulutas ang pangangailangan na ang dalawa o higit pang multi-port out-of-band monitoring device ay maaaring i-deploy sa ang network sa parehong oras.
Pamamahagi/Pagpapasa ng Data
Tumpak na inuri ang papasok na metdata at itinapon o ipinasa ang iba't ibang serbisyo ng data sa maraming output ng interface ayon sa paunang natukoy na mga panuntunan sa whitelist o blacklist ng user.
Pag-filter ng Data
Sinusuportahang flexible na kumbinasyon ng mga elemento ng metdata batay sa Ethernet Type, VLAN Tag, TTL, IP seven-tuple, IP Fragmentation, TCP Flag, at iba pang Packet Features para sa network security device, protocol analysis, signaling analysis, at traffic
Balanse sa Pag-load
Sinusuportahan ang balanse ng pagkarga Hash algorithm at algorithm ng pagbabahagi ng timbang na nakabatay sa session ayon sa mga katangian ng layer ng L2-L7 upang matiyak na ang dynamic na trapiko ng output ng port ng load balancing
Tugma sa UDF
Sinuportahan ang pagtutugma ng anumang key field sa unang 128 byte ng isang packet.Na-customize ang Offset Value at Key Field Length at Content, at tinutukoy ang traffic output policy ayon sa configuration ng user
Na-tag ang VLAN
Hindi Na-tag ang VLAN
Pinalitan ang VLAN
Sinuportahan ang pagtutugma ng anumang key field sa unang 128 byte ng isang packet.Maaaring i-customize ng user ang offset value at key na haba ng field at content, at matukoy ang patakaran sa output ng trapiko ayon sa configuration ng user.
Pagpapalit ng MAC Address
Sinuportahan ang pagpapalit ng destinasyong MAC address sa orihinal na data packet, na maaaring ipatupad ayon sa configuration ng user
3G/4G Mobile Protocol Identification at Classification
Sinusuportahan upang matukoy ang mga elemento ng mobile network gaya ng (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, atbp. na interface).Maaari mong ipatupad ang mga patakaran sa output ng trapiko batay sa mga feature gaya ng GTPV1-C, GTPV1-U, GTPV2-C, SCTP, at S1-AP batay sa mga configuration ng user.
Reassembly ng IP Datagram
Sinusuportahang IP fragmentation identification at sumusuporta sa muling pagsasama-sama ng IP fragmentation para ipatupad ang L4 feature filtering sa lahat ng IP fragmentation packet.Ipatupad ang patakaran sa output ng trapiko.
Mga Ports Healthy Detection
Sinusuportahan ang real-time na pagtuklas ng kalusugan ng proseso ng serbisyo ng back-end na kagamitan sa pagsubaybay at pagsusuri na konektado sa iba't ibang output port.Kapag nabigo ang proseso ng serbisyo, awtomatikong maaalis ang sira na device.Pagkatapos mabawi ang sira na device, awtomatikong babalik ang system sa load balancing group upang matiyak ang pagiging maaasahan ng multi-port load balancing.
Proteksyon sa Mirror Port
Sinusuportahan ang Mirror Port Protection function ng bawat interface.Maaaring harangan ng function na ito ang kakayahan ng TX ng mirror acquisition port, at epektibong maiwasan ang problema ng network forming loop na dulot ng error sa configuration ng device.
Mga Redundant Output Port
Sinusuportahan ang aktibo/standby na redundancy ng mga output port ng trapiko.Kapag ang katayuan ng aktibong output port ay abnormal (naka-disable o naka-link Down), ang output na trapiko ay maaaring ilipat sa standby port, na tinitiyak ang mataas na pagiging maaasahan ng output ng trapiko.
Pagwawakas ng Tunnel Packet
Sinusuportahan ang tunnel packet termination function, na maaaring mag-configure ng mga IP address, mask, ARP response, at ICMP response para sa mga traffic input port.Ang trapikong kokolektahin sa network ng user ay direktang ipinadala sa device sa pamamagitan ng mga pamamaraan ng tunnel encapsulation gaya ng GRE, GTP, at VXLAN
Port Breakout
Sinusuportahan ang 40G port breakout function at maaaring hatiin sa apat na 10GE port upang matugunan ang mga partikular na kinakailangan sa pag-access
Time Stamping
Sinusuportahan upang i-synchronize ang NTP server upang itama ang oras at isulat ang mensahe sa packet sa anyo ng isang kamag-anak na tag ng oras na may marka ng timestamp sa dulo ng frame, na may katumpakan ng mga nanosecond
VxLAN, VLAN, GRE, MPLS Header Stripping
Sinuportahan ang VxLAN, VLAN, GRE, MPLS na header na tinanggal sa orihinal na data packet at ipinasa na output.
Data/Packet De-duplication
Sinusuportahang port-based o policy-level na statistical granularity upang ihambing ang maramihang koleksyon ng source data at pag-uulit ng parehong data packet sa isang tinukoy na oras.Maaaring pumili ang mga user ng iba't ibang packet identifier (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Paghiwa ng Data/Packet
Sinusuportahang policy-based slicing (64-1518 bytes optional) ng raw data, at ang traffic output policy ay maaaring ipatupad batay sa user configuration
Classified Sensitive Data Masking
Sinusuportahan ang granularity na nakabatay sa patakaran upang palitan ang anumang pangunahing field sa raw data upang makamit ang layunin ng pagprotekta sa sensitibong impormasyon.Ayon sa pagsasaayos ng gumagamit, ang patakaran sa output ng trapiko ay maaaring ipatupad.Pakibisita"Ano ang Teknolohiya at Solusyon ng Data Masking sa Network Packet Broker?"para sa karagdagang detalye.
Pagwawakas ng Packet ng Tunneling
Sinusuportahan ang tunnel packet termination function, na maaaring mag-configure ng mga IP address, mask, ARP response, at ICMP response para sa mga traffic input port.Traffic na kukunan sa network ng user at direktang ipapadala sa back monitoring device sa pamamagitan ng mga pamamaraan ng tunnel encapsulation gaya ng GRE, GTP, at VXLAN
Output ng Packet Encapsulation
Sinusuportahan upang i-encapsulate ang anumang tinukoy na mga packet sa nakuhang trapiko sa RSPAN o ERSPAN header at i-output ang mga packet sa back-end monitoring system o network switch
Pagkilala sa Protocol ng Tunneling
Awtomatikong kilalanin ang mga sinusuportahang tunneling protocol tulad ng GTP / GRE / PPTP / L2TP / PPPOE.Ayon sa pagsasaayos ng gumagamit, ang diskarte sa output ng trapiko ay maaaring ipatupad ayon sa panloob o panlabas na layer ng tunnel
APP Layer Protocol Identify
Sinusuportahan ang karaniwang ginagamit na application layer protocol identification, tulad ng FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL at iba pa
Pag-filter ng Trapiko ng Video
Sinusuportahan upang i-filter at pagaanin ang pagtutugma ng data ng stream ng video gaya ng resolution ng address ng domain name, protocol ng paghahatid ng video, URL at format ng video, upang mag-alok ng kapaki-pakinabang na data sa mga analyzer at monitor para sa seguridad.
SSL Decryption
Sinusuportahan ang paglo-load ng kaukulang SSL certificate decryption.Pagkatapos ng pag-decryption ng HTTPS na naka-encrypt na data para sa tinukoy na trapiko, ipapasa ito sa back-end na monitoring at analysis system kung kinakailangan.
Decapsulation na tinukoy ng gumagamit
Sinusuportahan ang function na decapsulation ng packet na tinukoy ng gumagamit, na maaaring mag-alis ng anumang mga naka-encapsulated na field at nilalaman sa unang 128 byte ng isang packet at i-output ang mga ito
Pagkuha ng Packet
Sinusuportahang port-level, policy-level na packet capture mula sa pinagmulang mga pisikal na port sa loob ng filter ng Five-Tuple field sa real time
Pagsubaybay at Pagtuklas ng Trapiko
Ang pagsubaybay sa trapiko ay nagbibigay ng real-time na kakayahan sa pagsubaybay sa sitwasyon ng trapiko.Ang pag-detect ng trapiko ay nagbibigay-daan sa malalim na pagsusuri ng data ng trapiko sa iba't ibang lokasyon ng network, na nagbibigay ng mga orihinal na mapagkukunan ng data para sa real-time na lokasyon ng pagkakamali
Real-time na Pagsubaybay sa Trend ng Trapiko
Sinusuportahan ang real-time na pagsubaybay at mga istatistika sa trapiko ng data sa antas ng port at antas ng patakaran, upang ipakita ang rate ng RX / TX, tumanggap / magpadala ng mga byte, No., RX / TX ang bilang ng mga error, ang maximum na kita / rate ng buhok at iba pa mga pangunahing tagapagpahiwatig.
Nakakaalarma ang Trend ng Trapiko
Mga sinusuportahang alarma sa pagsubaybay sa trapiko ng data sa antas ng port, antas ng patakaran sa pamamagitan ng pagtatakda ng mga limitasyon ng alarma para sa bawat port at bawat overflow ng daloy ng patakaran.
Real-time na Traffic Detection
Sinuportahan ang mga mapagkukunan ng "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", at iba pang impormasyon para tukuyin ang flexible na filter ng trapiko, para sa real-time na pagkuha ng trapiko ng data ng network ng iba't ibang posisyon, at gagawin ito ay iimbak ang real-time na data pagkatapos makuha at matukoy sa device para sa pag-download ng karagdagang execution expert analysis o gamitin ang mga feature nito sa diagnosis ng equipment na ito para sa deep visualization analysis.
Makasaysayang Pagsusuri sa Trend ng Trapiko
Sinusuportahang port-level, policy-level halos 2 buwan ng makasaysayang query sa istatistika ng trapiko.Ayon sa mga araw, oras, minuto at iba pang granularity sa TX/RX rate, TX/RX byte, TX/RX messages, TX/RX error number o iba pang impormasyong pipiliin ng query.
Pagsusuri ng DPI Packet
Ang module ng malalim na pagsusuri ng DPI ng function ng pag-detect ng visualization ng trapiko ay maaaring magsagawa ng malalim na pagsusuri ng nakuhang target na data ng trapiko mula sa maraming dimensyon, at magsagawa ng detalyadong pagpapakita ng istatistika sa anyo ng mga graph at talahanayan Sinuportahan ang nakuhang pagsusuri ng datagram, kabilang ang abnormal na pagsusuri ng datagram , stream recombination, transmission path analysis, at abnormal na stream analysis
Mylinking™ Network Visibility Platform
Sinusuportahan ang Mylinking™ Visibility Control Platform Access
1+1 Redundant Power System(RPS)
Sinusuportahan ang 1+1 Dual Redundant Power System
3- Mga Karaniwang Istruktura ng Application
3.1 Aplikasyon ng Sentralisadong Koleksyon (tulad ng sumusunod)
3.2 Pinag-isang Aplikasyon sa Iskedyul (tulad ng sumusunod)
3.3 Data VLAN Tagged Application (tulad ng sumusunod)
3.4 Data/Packet De-duplication Application (tulad ng sumusunod)
3.5 Mylinking™ Network Packet Broker Data/Packet Slicing Application (tulad ng sumusunod)
3.6 Mylinking™ Network Packet BrokerData/Packet MaskingApplication (tulad ng sumusunod)
3.7 Traffic Capture/Data Detection Visibility Control Platform Tools (tulad ng sumusunod)
3.8 Application ng Pagsusuri ng Visibility ng Data ng Trapiko ng Network (tulad ng sumusunod)
4-Specifications
| NL-NPB-5060 Mylinking™ Network Packet BrokerMga Functional na Parameter | |||
| Interface ng Network | 10GE | 48*SFP+ na mga puwang;Sinusuportahan ang single at multi-mode optical fibers | |
| 40GE | 2*mga puwang ng QSFP;Suportahan ang 40GE, ang breakout ay 4*10G;Sinusuportahan ang single at multi-mode optical fibers | ||
| Out-of-BandMGT Interface | 1*10/100/1000M electrical port | ||
| Deployment Mode | Optical Mode | Sinusuportahan | |
| Mirror Span Mode | Sinusuportahan | ||
| Function ng System | Pangunahing Pagproseso ng Trapiko | Pagtitiklop/pagsasama-sama/pamamahagi ng Trapiko | Sinusuportahan |
| Batay sa IP / protocol / port seven-tuple traffic identification filtering | Sinusuportahan | ||
| Tugma sa UDF | Sinusuportahan | ||
| VLAN mark/palitan/tanggalin | Sinusuportahan | ||
| 3G/4G Protocol identification | Sinusuportahan | ||
| Interface inspeksyon sa kalusugan | Sinusuportahan | ||
| Proteksyon sa Mirror Port | Sinusuportahan | ||
| Mga redundant na output port | Sinusuportahan | ||
| Pagwawakas ng packet ng lagusan | Sinusuportahan | ||
| Packet encapsulation | Sinusuportahan | ||
| Port breakout | Sinusuportahan | ||
| Pagsasarili ng Ethernet package | Sinusuportahan | ||
| Kakayahan sa pagproseso | 560Gbps | ||
| Matalinong Pagproseso ng Trapiko | Time-stamping | Sinusuportahan | |
| Tanggalin ang tag | Sinusuportahan ang VxLAN, VLAN, GRE, MPLS header stripping | ||
| Pag-de-duplication ng data | Suportadong antas ng interface/patakaran | ||
| Packet slicing | Suportadong antas ng patakaran | ||
| Suportadong antas ng patakaran | |||
| Pagkilala sa protocol ng tunneling | Sinusuportahan | ||
| Pagkilala sa protocol ng layer ng application | Sinusuportahan ang FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, atbp. | ||
| Pagkilala sa trapiko ng video | Sinusuportahan | ||
| SSL decryption | Sinusuportahan | ||
| Pasadyang decapsulation | Sinusuportahan | ||
| Kakayahan sa pagproseso | 40Gbps | ||
| Diagnosis at Pagsubaybay | Real-time na monitor | Suportadong antas ng interface/patakaran | |
| Alarm ng trapiko | Suportadong antas ng interface/patakaran | ||
| Makasaysayang pagsusuri sa trapiko | Suportadong antas ng interface/patakaran | ||
| Pagkuha ng trapiko | Suportadong antas ng interface/patakaran | ||
| Pagtukoy sa Visibility ng Trapiko
| Pangunahing Pagsusuri | Ang mga istatistika ng buod ay ipinapakita batay sa pangunahing impormasyon tulad ng bilang ng packet, pamamahagi ng kategorya ng packet, bilang ng mga koneksyon sa session, at pamamahagi ng packet protocol | |
| Pagsusuri ng DPI | Sinusuportahan ang transport layer protocol ratio analysis;unicast broadcast multicast ratio analysis, IP traffic ratio analysis, DPI application ratio analysis. Suportahan ang nilalaman ng data batay sa pagsusuri sa oras ng sampling ng presentasyon ng laki ng trapiko. Sinusuportahan ang pagsusuri ng data at mga istatistika batay sa daloy ng session. | ||
| Tumpak na Pagsusuri ng Kasalanan | Sinusuportahang pagsusuri ng fault at lokasyon batay sa data ng trapiko, kabilang ang pagsusuri sa gawi ng pagpapadala ng packet, pagsusuri ng fault sa antas ng daloy ng data, pagsusuri ng fault sa antas ng packet, pagsusuri ng pagkakamali sa seguridad, at pagsusuri ng network fault. | ||
| Pamamahala | CONSOLE MGT | Sinusuportahan | |
| IP/WEB MGT | Sinusuportahan | ||
| SNMP MGT | Sinusuportahan | ||
| TELNET/SSH MGT | Sinusuportahan | ||
| RADIUS o TACACS + Centralized authorization authentication | Sinusuportahan | ||
| SYSLOG protocol | Sinusuportahan | ||
| Katibayan ng pag aari | Batay sa pagpapatunay ng password ng user | ||
| Electric(1+1 Redundant Power System-RPS) | I-rate ang boltahe ng supply ng kuryente | AC110~240V/DC-48V(opsyonal) | |
| I-rate ang dalas ng supply ng kuryente | AC-50HZ | ||
| I-rate ang kasalukuyang input | AC-3A / DC-10A | ||
| I-rate ang kapangyarihan | Max 260W | ||
| Kapaligiran | Temperatura ng pagtatrabaho | 0－50 ℃ | |
| Temperatura ng imbakan | -20-70 ℃ | ||
| Paggawa ng kahalumigmigan | 10％-95％walang condensation | ||
| Configuration ng User | Console configuration | RS232 interface, 115200,8,N,1 | |
| Pagpapatunay ng password | Sinusuportahan | ||
| Taas ng Chassis | Rack space (U) | 1U 445mm*44mm*402mm | |
5- Impormasyon ng Order
ML-NPB-5060 2*40G QSFP slot at 48*10GE/GE SFP+ slots, 560Gbps
Mga kategorya ng produkto
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
