Mylinking™ tīkla pakešu brokeris (NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, maks. 560Gbps
1. Pārskati
- Pilnīga datu iegūšanas/tveršanas ierīces vizuālā vadība (2* 40G QSFP sloti plus 48 * 10GE SFP+ sloti)
- Pilnas priekšapstrādes un atkārtotas izplatīšanas ierīce (divvirziena joslas platums 560 Gbps)
- Atbalstīta saišu datu vākšana un saņemšana no dažādām tīkla elementu vietām
- Atbalstīta saišu datu vākšana un saņemšana no dažādiem apmaiņas maršrutēšanas mezgliem
- Atbalstītā neapstrādātā pakete savākta, identificēta, analizēta, statistiski apkopota un atzīmēta
- Atbalstīta neapstrādāta pakešu izvade BigData analīzes, protokolu analīzes, signalizācijas analīzes, drošības analīzes, riska pārvaldības un citas nepieciešamās trafika aprīkojuma pārraudzībai.
- Atbalstīta reāllaika pakešu uztveršanas analīze, datu avota identifikācija un reāllaika/vēsturiskā tīkla trafika meklēšana
2- Inteliģentas satiksmes apstrādes iespējas
ASIC Chip Plus TCAM centrālais procesors
560Gbps viedās trafika apstrādes iespējas
10GE/40GE iegūšanas datu tveršana
2 vietas 40GE QSFP plus 48 sloti 10GE līdz 560Gbps satiksmes datu raiduztvērējs vienlaikus, tīkla datu uztveršanai, vienkārša priekšapstrāde
10G/40G satiksmes replikācija
Sākotnējo ievades trafiku un iepriekš apstrādāto trafiku var kopēt no 1 uz N vai apkopot no N uz M ar 10GE savienojuma ātrumu, kas lieliski atrisina prasību, ka var izvietot divas vai vairākas vairāku portu ārpusjoslas uzraudzības ierīces. tīklā vienlaikus.
Tīkla trafika apkopošana
Sākotnējo ievades trafiku un iepriekš apstrādāto trafiku var kopēt no 1 uz N vai apkopot no N uz M ar 10GE savienojuma ātrumu, kas lieliski atrisina prasību, ka var izvietot divas vai vairākas vairāku portu ārpusjoslas uzraudzības ierīces. tīklā vienlaikus.
Datu izplatīšana/pārsūtīšana
Precīzi klasificēja ienākošos metadatus un atmeta vai pārsūtīja dažādus datu pakalpojumus uz vairākām interfeisa izvadēm saskaņā ar lietotāja iepriekš definētiem baltā saraksta vai melnā saraksta noteikumiem.
Datu filtrēšana
Atbalstīta elastīga metadatu elementu kombinācija, kuras pamatā ir Ethernet tips, VLAN tags, TTL, IP septiņu bloki, IP fragmentācija, TCP karodziņš un citas pakešu funkcijas tīkla drošības ierīcēm, protokolu analīze, signalizācijas analīze un trafika
Slodzes līdzsvars
Atbalstītais slodzes līdzsvara jaukšanas algoritms un uz sesiju balstīts svara koplietošanas algoritms saskaņā ar L2-L7 slāņa raksturlielumiem, lai nodrošinātu porta izvades trafika dinamiku slodzes līdzsvarošanā
UDF atbilstība
Atbalstīja jebkura atslēgas lauka saskaņošanu pirmajos 128 paketes baitos. Pielāgota nobīdes vērtība un atslēgas lauka garums un saturs, kā arī trafika izvades politikas noteikšana atbilstoši lietotāja konfigurācijai
VLAN atzīmēts
VLAN bez marķējuma
VLAN nomainīts
Atbalstīja jebkura atslēgas lauka saskaņošanu pirmajos 128 paketes baitos. Lietotājs var pielāgot nobīdes vērtību un atslēgas lauka garumu un saturu, kā arī noteikt trafika izvades politiku atbilstoši lietotāja konfigurācijai.
MAC adreses nomaiņa
Tiek atbalstīta mērķa MAC adreses aizstāšana sākotnējā datu paketē, ko var ieviest atbilstoši lietotāja konfigurācijai
3G/4G mobilo sakaru protokola identifikācija un klasifikācija
Atbalstīts, lai identificētu tādus mobilā tīkla elementus kā (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 utt. interfeiss). Varat ieviest trafika izvades politikas, kuru pamatā ir tādi līdzekļi kā GTPV1-C, GTPV1-U, GTPV2-C, SCTP un S1-AP, pamatojoties uz lietotāju konfigurācijām.
IP Datagrammas atkārtota montāža
Tiek atbalstīta IP sadrumstalotības identificēšana un IP fragmentācijas atkārtota montāža, lai ieviestu L4 funkciju filtrēšanu visās IP fragmentācijas paketēs. Ieviest satiksmes izvades politiku.
Portu veselīga noteikšana
Atbalstīta ar dažādiem izvades portiem pievienotā aizmugures uzraudzības un analīzes aprīkojuma apkalpošanas procesa stāvokļa noteikšana reāllaikā. Ja apkopes process neizdodas, bojātā ierīce tiek automātiski noņemta. Pēc bojātās ierīces atkopšanas sistēma automātiski atgriežas slodzes balansēšanas grupā, lai nodrošinātu vairāku portu slodzes balansēšanas uzticamību.
Spoguļa porta aizsardzība
Tiek atbalstīta katra interfeisa spoguļporta aizsardzības funkcija. Šī funkcija var bloķēt spoguļa iegūšanas porta TX iespēju un efektīvi izvairīties no tīkla veidošanas problēmas, ko izraisa ierīces konfigurācijas kļūda.
Lieki izvades porti
Atbalstīta trafika izvades portu aktīvā/gaidstāves dublēšana. Ja aktīvā izvades porta statuss ir neparasts (atspējots vai saite uz leju), izvades trafiku var pārslēgt uz gaidstāves portu, nodrošinot augstu trafika izvades uzticamību.
Tuneļa pakešu pārtraukšana
Tiek atbalstīta tuneļa pakešu pārtraukšanas funkcija, kas var konfigurēt IP adreses, maskas, ARP atbildes un ICMP atbildes satiksmes ievades portiem. Lietotāju tīklā apkopojamā trafika tiek tieši nosūtīta uz ierīci, izmantojot tuneļa iekapsulēšanas metodes, piemēram, GRE, GTP un VXLAN.
Port Breakout
Atbalstīta 40G porta sadalīšanas funkcija, un to var sadalīt četros 10GE portos, lai atbilstu īpašām piekļuves prasībām
Laika zīmogošana
Tiek atbalstīts, lai sinhronizētu NTP serveri, lai labotu laiku un ierakstītu ziņojumu paketē relatīvas laika atzīmes veidā ar laikspiedola atzīmi kadra beigās ar nanosekundes precizitāti
VxLAN, VLAN, GRE, MPLS galvenes noņemšana
Atbalstīja VxLAN, VLAN, GRE, MPLS galveni, kas noņemta sākotnējā datu paketē un pārsūtīta izvadei.
Datu/pakešu dublēšanās atcelšana
Atbalstīta portu vai politikas līmeņa statistikas precizitāte, lai salīdzinātu vairākus vākšanas avotu datus un vienas un tās pašas datu paketes atkārtojumus noteiktā laikā. Lietotāji var izvēlēties dažādus pakešu identifikatorus (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Datu/pakešu sadalīšana
Atbalstīta uz politiku balstīta neapstrādātu datu sadalīšana (64–1518 baiti pēc izvēles), un trafika izvades politiku var ieviest, pamatojoties uz lietotāja konfigurāciju
Klasificēta sensitīvo datu maskēšana
Atbalstīta uz politiku balstīta precizitāte, lai aizstātu jebkuru galveno neapstrādāto datu lauku, lai sasniegtu mērķi aizsargāt sensitīvu informāciju. Atbilstoši lietotāja konfigurācijai var ieviest trafika izvades politiku. Lūdzu, apmeklējiet "Kas ir tīkla pakešu brokera datu maskēšanas tehnoloģija un risinājums?", lai iegūtu sīkāku informāciju.
Tunelēšanas pakešu pārtraukšana
Tiek atbalstīta tuneļa pakešu pārtraukšanas funkcija, kas var konfigurēt IP adreses, maskas, ARP atbildes un ICMP atbildes satiksmes ievades portiem. Datplūsma, kas jāuztver lietotāja tīklā un tieši jānosūta uz aizmugurējo uzraudzības ierīci, izmantojot tuneļa iekapsulēšanas metodes, piemēram, GRE, GTP un VXLAN
Pakešu iekapsulēšanas izvade
Tiek atbalstīta visu norādīto pakešu iekapsulēšana uzņemtajā trafikā uz RSPAN vai ERSPAN galveni un paketes izvadīšana uz aizmugursistēmas uzraudzības sistēmu vai tīkla slēdzi.
Tunelēšanas protokola identifikācija
Atbalstīts automātiski identificē dažādus tunelēšanas protokolus, piemēram, GTP / GRE / PPTP / L2TP / PPPOE. Atbilstoši lietotāja konfigurācijai satiksmes izvades stratēģiju var īstenot atbilstoši tuneļa iekšējam vai ārējam slānim
APP slāņa protokola identificēšana
Tiek atbalstīta plaši izmantotā lietojumprogrammu slāņa protokola identifikācija, piemēram, FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL un tā tālāk
Video trafika filtrēšana
Tiek atbalstīts, lai filtrētu un mazinātu video straumes datu atbilstību, piemēram, domēna nosaukuma adreses izšķirtspēju, video pārraides protokolu, URL un video formātu, lai nodrošinātu noderīgus datus analizatoriem un monitoriem drošībai.
SSL atšifrēšana
Tiek atbalstīta atbilstošā SSL sertifikāta atšifrēšanas ielāde. Pēc HTTPS šifrēto datu atšifrēšanas norādītajai trafikai tie pēc vajadzības tiks pārsūtīti uz aizmugursistēmas uzraudzības un analīzes sistēmām.
Lietotāja definēta dekapsulēšana
Atbalsta lietotāja definētu pakešu dekapsulēšanas funkciju, kas var noņemt visus iekapsulētos laukus un saturu paketes pirmajos 128 baitos un izvadīt tos
Pakešu tveršana
Atbalstīta porta līmeņa, politikas līmeņa pakešu uztveršana no avota fiziskajiem portiem, izmantojot Five-Tuple lauka filtru reāllaikā
Satiksmes uzraudzība un noteikšana
Satiksmes uzraudzība nodrošina reāllaika satiksmes situāciju uzraudzības iespēju. Satiksmes noteikšana ļauj padziļināti analizēt satiksmes datus dažādās tīkla vietās, nodrošinot oriģinālos datu avotus reāllaika kļūmes atrašanās vietai.
Reāllaika satiksmes tendenču uzraudzība
Atbalstīta reāllaika uzraudzība un statistika par porta līmeņa un politikas līmeņa datu trafiku, lai parādītu RX / TX ātrumu, saņemtu / nosūtītu baitus, Nr., RX / TX kļūdu skaitu, maksimālo ienākumu / matu skaitu un citus. galvenie rādītāji.
Satiksmes tendences satraucošs
Atbalstīti porta līmeņa politikas līmeņa datu trafika uzraudzības trauksmes signāli, iestatot trauksmes sliekšņus katram portam un katrai politikas plūsmas pārpildei.
Reāllaika satiksmes noteikšana
Tiek atbalstīti avoti "Fiziskā porta uztveršana (datu iegūšana)", "Ziņojuma funkcijas apraksta lauks (L2–L7)" un cita informācija, lai definētu elastīgu trafika filtru, lai reāllaikā uztvertu dažādu pozīciju noteikšanas tīkla datu trafiku. tas tiks glabāts reāllaika dati pēc notveršanas un noteikšanas ierīcē turpmākās izpildes ekspertu analīzes lejupielādei vai izmanto šīs iekārtas diagnostikas funkcijas dziļai vizualizācijas analīzei.
Vēsturisko satiksmes tendenču apskats
Atbalstīts ostas līmeņa politikas līmenī gandrīz 2 mēnešu vēsturiskās satiksmes statistikas vaicājums. Atbilstoši dienām, stundām, minūtēm un citai TX/RX ātruma precizitātei, TX/RX baitiem, TX/RX ziņojumiem, TX/RX kļūdas numuram vai citai informācijai, kas jāmeklē.
DPI pakešu analīze
Datplūsmas vizualizācijas noteikšanas funkcijas DPI padziļinātas analīzes modulis var veikt padziļinātu analīzi par uzņemtajiem mērķa trafika datiem no vairākām dimensijām un veikt detalizētu statistikas attēlojumu grafiku un tabulu veidā. Tiek atbalstīta uzņemtā datagrammas analīze, ieskaitot neparastu datagrammu analīzi. , straumes rekombinācija, pārraides ceļa analīze un neparastas straumes analīze
Mylinking™ tīkla redzamības platforma
Atbalstītā Mylinking™ redzamības kontroles platformas piekļuve
1+1 liekā barošanas sistēma (RPS)
Atbalstīta 1+1 Dual Redundant Power System
3- Tipiskas lietojuma struktūras
3.1. Centralizētas savākšanas pieteikums (kā norādīts tālāk)
3.2. Vienotā grafika lietojumprogramma (kā norādīts tālāk)
3.3. Datu VLAN tagged lietojumprogramma (kā norādīts tālāk)
3.4. Datu/pakešu dublēšanas lietojumprogramma (kā norādīts tālāk)
3.5 Mylinking™ tīkla pakešu brokera datu/pakešu sadalīšanas lietojumprogramma (kā norādīts tālāk)
3.6 Mylinking™ tīkla pakešu brokerisDatu/pakešu maskēšanaPieteikums (kā tālāk)
3.7. Satiksmes uztveršanas/datu noteikšanas redzamības kontroles platformas rīki (kā norādīts tālāk)
3.8. Tīkla trafika datu redzamības analīzes lietojumprogramma (kā tālāk)
4-Sprecizējumi
NL-NPB-5060 Mylinking™ tīkla pakešu brokerisFunkcionālie parametri | |||
Tīkla interfeiss | 10GE | 48*SFP+ sloti; Atbalsta viena un vairāku režīmu optiskās šķiedras | |
40GE | 2*QSFP sloti; Atbalsts 40GE, izlaušanās ir 4*10G; Atbalsta viena un vairāku režīmu optiskās šķiedras | ||
Ārpusjoslas MGT interfeiss | 1*10/100/1000M elektriskā pieslēgvieta | ||
Izvietošanas režīms | Optiskais režīms | Atbalstīts | |
Spoguļa laiduma režīms | Atbalstīts | ||
Sistēmas funkcija | Pamata satiksmes apstrāde | Satiksmes replikācija/apkopošana/izplatīšana | Atbalstīts |
Pamatojoties uz IP / protokola / porta septiņu veidu trafika identifikācijas filtrēšanu | Atbalstīts | ||
UDF spēle | Atbalstīts | ||
VLAN atzīmēt/aizstāt/dzēst | Atbalstīts | ||
3G/4G protokola identifikācija | Atbalstīts | ||
Interfeisa veselības pārbaude | Atbalstīts | ||
Spoguļa porta aizsardzība | Atbalstīts | ||
Lieki izvades porti | Atbalstīts | ||
Tuneļa pakešu pārtraukšana | Atbalstīts | ||
Pakešu iekapsulēšana | Atbalstīts | ||
Ostas izlaušanās | Atbalstīts | ||
Ethernet pakotnes neatkarība | Atbalstīts | ||
Apstrādes spēja | 560 Gbps | ||
Inteliģenta satiksmes apstrāde | Laika zīmogs | Atbalstīts | |
Atzīmes noņemšana | Atbalstīta VxLAN, VLAN, GRE, MPLS galvenes noņemšana | ||
Datu dublēšanās atcelšana | Atbalstītais interfeisa/politikas līmenis | ||
Pakešu sagriešana | Atbalstītais politikas līmenis | ||
Atbalstītais politikas līmenis | |||
Tunelēšanas protokola identifikācija | Atbalstīts | ||
Lietojumprogrammas slāņa protokola identifikācija | Atbalstītais FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL utt. | ||
Video satiksmes identifikācija | Atbalstīts | ||
SSL atšifrēšana | Atbalstīts | ||
Pielāgota dekapsulēšana | Atbalstīts | ||
Apstrādes spēja | 40 Gbps | ||
Diagnostika un uzraudzība | Reāllaika monitors | Atbalstītais interfeisa/politikas līmenis | |
Satiksmes signalizācija | Atbalstītais interfeisa/politikas līmenis | ||
Vēsturisks satiksmes apskats | Atbalstītais interfeisa/politikas līmenis | ||
Satiksmes uztveršana | Atbalstītais interfeisa/politikas līmenis | ||
Satiksmes redzamības noteikšana
| Pamata analīze | Kopsavilkuma statistika tiek parādīta, pamatojoties uz pamatinformāciju, piemēram, pakešu skaitu, pakešu kategoriju sadalījumu, sesiju savienojumu skaitu un pakešu protokolu sadalījumu. | |
DPI analīze | Atbalsta transporta slāņa protokola attiecību analīzi; unicast apraides multiraides koeficienta analīze, IP trafika koeficienta analīze, DPI lietojumprogrammu koeficienta analīze. Atbalstiet datu saturu, pamatojoties uz trafika lieluma prezentācijas izlases laika analīzi. Atbalsta datu analīzi un statistiku, pamatojoties uz sesijas plūsmu. | ||
Precīza kļūdu analīze | Atbalstīta kļūdu analīze un atrašanās vieta, pamatojoties uz trafika datiem, tostarp pakešu pārraides uzvedības analīzi, datu plūsmas līmeņa kļūdu analīzi, pakešu līmeņa kļūdu analīzi, drošības kļūdu analīzi un tīkla kļūdu analīzi. | ||
Vadība | KONSOLE MGT | Atbalstīts | |
IP/WEB MGT | Atbalstīts | ||
SNMP MGT | Atbalstīts | ||
TELNET/SSH MGT | Atbalstīts | ||
RADIUS vai TACACS + centralizēta autorizācijas autentifikācija | Atbalstīts | ||
SYSLOG protokols | Atbalstīts | ||
Lietotāja autentifikācija | Pamatojoties uz lietotāja paroles autentifikāciju | ||
Elektriskais (1 +1 redundants barošanas sistēma — RPS) | Novērtējiet strāvas padeves spriegumu | AC110 ~ 240 V/DC-48 V (pēc izvēles) | |
Novērtējiet strāvas padeves frekvenci | AC-50HZ | ||
Novērtējiet ieejas strāvu | AC-3A / DC-10A | ||
Novērtēt jaudu | Max 260W | ||
Vide | Darba temperatūra | 0-50 ℃ | |
Uzglabāšanas temperatūra | -20-70 ℃ | ||
Darba mitrums | 10-95% bez kondensāta | ||
Lietotāja konfigurācija | Konsoles konfigurācija | RS232 interfeiss, 115200,8,N,1 | |
Paroles autentifikācija | Atbalstīts | ||
Šasijas augstums | Plauktu vieta (U) | 1U 445mm * 44mm * 402mm |
5- Pasūtījuma informācija
ML-NPB-5060 2*40G QSFP sloti plus 48*10GE/GE SFP+ sloti, 560Gbps