Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410L

24*10GE SFP+, maks. 240 Gb/s, przechwytywanie pakietów PCAP

Krótki opis:

Mylinking™ ML-NPB-2410L Network Packet Broker (NPB) oparty jest na mikroukładzie scalonym, który zapewnia kompleksowy proces widoczności przechwytywania danych, ujednoliconego zarządzania harmonogramowaniem danych, wstępnego przetwarzania i redystrybucji. Umożliwia scentralizowane gromadzenie i odbiór danych o łączach z różnych lokalizacji elementów sieciowych i węzłów routingu. Dzięki wbudowanemu, wydajnemu modułowi analizy i przetwarzania danych, przechwycone dane źródłowe są precyzyjnie identyfikowane, analizowane, podsumowywane statystycznie i oznaczane, a następnie dystrybuowane i przesyłane. Ponadto urządzenie spełnia wszystkie rodzaje wymagań dotyczących analizy i monitorowania w zakresie eksploracji danych, analizy protokołów, analizy sygnalizacji, analizy bezpieczeństwa, kontroli ryzyka i innych niezbędnych funkcji.

Wyślij do nas e-mail

Szczegóły produktu

Tagi produktów

1-Przeglądy

Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410L z 24*1G/10G zgodnym interfejsem SFP+, interfejsem SFP+;

● Obsługa funkcji filtrowania protokołu L2-L7

● Obsługuje elastyczną enkapsulację pakietów

● Obsługuje zakończenie tunelu i identyfikację pakietów

● Obsługuje dodawanie znaczników czasu do pakietów

● Obsługuje dostosowanie zakresu MTU 18~16127

● Obsługuje przechwytywanie pakietów portów usługowych zgodnie z regułami filtrowania

● Obsługuje konfigurację graficznego interfejsu WEB;

● Obsługuje przetwarzanie ruchu o przepustowości 240 Gb/s;

● Obsługuje funkcję dopasowania tunelu wewnętrznego/zewnętrznego, równoważenie obciążenia skrótu tunelu warstwy wewnętrznej

● Obsługuje podział pakietów zgodnie z krotką, a długość rezerwacji podziału wynosi 4/96/128/192/256/512 bajtów;

Powyższe cechy gwarantują liniową prędkość przetwarzania.

● PełnyDUrządzenie do przechwytywania widoczności ATA (24 gniazda 1/10GE SFP+)

● Urządzenie do pełnego zarządzania harmonogramem danych (24*1GE/10GE przetwarzanie dupleksowe Rx/Tx)

● Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość)240Gbps)

● Obsługa gromadzenia i odbioru danych łącza z różnych lokalizacji elementów sieciowych

● Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełącznika

● Obsługiwane pakiety surowe zebrane, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone

● Obsługa realizacji nieistotnego górnego pakowania przekazywania ruchu Ethernet, obsługa wszystkich rodzajów protokołów pakowania Ethernet, a także pakowanie protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.

● Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.

● Obsługa analizy przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych

2-Inteligentne możliwości przetwarzania ruchu

Czysty chiński układ scalony i wielordzeniowy procesor

Możliwości inteligentnego przetwarzania ruchu 240 Gb/s

Przechwytywanie danych 1GE/10GE

24 porty SFP+ 1GE/10GE, dupleksowe przetwarzanie Rx/Tx, do 240 Gb/s, jednoczesny transceiver danych ruchu, do przechwytywania danych sieciowych, proste wstępne przetwarzanie

Replikacja danych

Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z białą listą, czarną listą lub wstępnie zdefiniowanymi przez użytkownika zasadami.

Filtrowanie danych
Przychodzący strumień danych może zostać odrzucony lub przekierowany poprzez wdrożenie reguł białej lub czarnej listy zgodnie z charakterystyką pakietu. Obsługa opiera się na porcie wejściowym, adresie MAC źródłowym/docelowym, identyfikatorze VLAN, polu typu Ethernet, długości lub zakresie długości pakietu, typie protokołu warstwy 3, adresie IP źródłowym/docelowym lub segmencie adresu (warstwa zewnętrzna), adresie IP źródłowym/docelowym lub segmencie adresu (warstwa wewnętrzna tunelu, np. GRE/VxLAN), porcie źródłowym/docelowym lub zakresie portów TCP/UDP, etykiecie fragmentu IP, etykiecie przepływu IPv6, niestandardowym kodzie podpisu (UDB) i innych polach, które mają na celu spełnienie wymagań wdrożeniowych w zakresie monitorowania bezpieczeństwa sieci, analizy bezpieczeństwa, analizy biznesowej, analizy operacyjnej i konserwacyjnej oraz innych scenariuszy monitorowania ruchu.

Równoważenie obciążenia

Zgodnie z informacjami MAC, IP, numerem portu, protokołem i innymi parametrami warstwy L2-L7 ramki, algorytm haszujący i algorytm podziału wag oparty na sesji zostały wykorzystane do zapewnienia integralności sesji strumienia danych odbieranego przez urządzenie monitorujące sieć poza pasmem. Członkowie grupy portów odciążających mogli elastycznie wychodzić (link DOWN) lub dołączać (link UP) w przypadku zmiany stanu łącza. Grupa przekierowująca automatycznie redystrybuuje ruch, aby zapewnić dynamiczne równoważenie obciążenia ruchu wyjściowego portu.
● Obsługuje homomorficzne wyjście równoważenia obciążenia oparte na haszu: protokoły SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Obsługuje globalny współczynnik HASH
● Obsługuje niezależne czynniki HASH strumienia
● Obsługuje równoważenie obciążenia przy użyciu harmonogramu Round-Robin
● Obsługuje symetryczne wyjście bocznikujące równoważenia obciążenia HASH
● Obsługuje wysyłanie tego samego ruchu wejściowego źródłowego do wielu grup portów wyjściowych jednocześnie (obsługuje do 32 grup)
● Obsługuje agregację ruchu wejściowego wielu portów i wysyłanie go do wielu grup portów wyjściowych jednocześnie (obsługuje do 32 grup)

Oznaczone VLAN

VLAN bez tagów

Zastąpiono sieć VLAN

Obsługuje usuwanie etykiet VLAN, zamianę VLAN i dodawanie etykiet VLAN dla jednej lub dwóch warstw oryginalnego pakietu danych, a także może wdrażać zasady wyjściowego ruchu zgodnie z konfiguracją użytkownika.

Podział danych
Obsługiwane jest dzielenie danych surowych na podstawie zasad (opcjonalnie 64/96/128/192/256/512 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika

Identyfikacja protokołu pakietów

Obsługiwane są automatyczne identyfikacje różnych rodzajów protokołów tunelowania: VxLAN/NVGRE/IPoverIP/MPLS/GRE itp. Można je określić na podstawie profilu użytkownika w oparciu o dane wyjściowe przepływu tunelu o charakterystyce wewnętrznej lub zewnętrznej.
● Potrafi rozpoznawać pakiety etykiet VLAN, QinQ i MPLS
● Potrafi zidentyfikować wewnętrzną i zewnętrzną sieć VLAN
● Możliwość identyfikacji pakietów IPv4/IPv6
● Możliwość identyfikacji pakietów tunelowych VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS
● Można zidentyfikować pofragmentowane pakiety IP

Zakończenie pakietów tunelowych
Obsługiwana jest funkcja zakończenia pakietów tunelowych, która umożliwia konfigurację adresu IP/maski na porcie wejściowym ruchu i bezpośrednie wysyłanie ruchu, który ma zostać zebrany w sieci użytkownika, do portu przejęcia urządzenia za pomocą metod enkapsulacji tunelowej, takich jak GRE.

Znakowanie czasem
Obsługiwana jest synchronizacja serwera NTP w celu skorygowania czasu i zapisania wiadomości w pakiecie w formie względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

Przechwytywanie pakietów
Obsługiwana funkcja przechwytywania pakietów, która umożliwia portom biznesowym przechwytywanie pakietów zgodnie z regułami filtrowania. Przechwycone dane są w formacie PCAP. Przechwycone dane można pobrać do analizy za pomocą zewnętrznych narzędzi analitycznych.

Widoczność ruchu
Wsparcie całego procesu widoczności przepływu danych na łączach, od odbioru i przechwytywania, identyfikacji i przetwarzania, przez planowanie i zarządzanie, po dystrybucję danych wyjściowych, umożliwia realizację całego procesu. Dzięki przyjaznemu, interaktywnemu interfejsowi, niewidoczny sygnał danych jest przekształcany w widzialny, łatwy w zarządzaniu i kontrolowaniu element, prezentujący strukturę ruchu, dystrybucję ruchu sieciowego, stan przetwarzania identyfikacji pakietów, różne trendy ruchu oraz relację między ruchem a czasem lub działalnością.

Pojedyncze wejście i wyjście światłowodowe

Obsługuje 24 niezależne interfejsy Ethernet 10G, a TX/RX każdego interfejsu umożliwia konfigurację multipleksowania wejścia/wyjścia z pojedynczym światłowodem. Gdy kierunek RX portu jest używany jako wejście podziału optycznego, TX tego samego portu może być używany jako wyjście po zastosowaniu strategii replikacji/agregacji/podziału ruchu. Może to poprawić wykorzystanie portów przez sprzęt i zaoszczędzić na inwestycjach użytkowników.

1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania 1+1 z podwójnym redundantnym zasilaniem. Podwójne, redundantne zasilanie, opcjonalnie AC 100~240 V i DC 48 V. Redundantne zasilanie zapewnia najdłuższy czas bez przeskoków napięcia na łączu.

Typowe struktury aplikacji brokera pakietów sieciowych 3-Mylinking™

3.1 Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (jak poniżej)

3.2 Aplikacja Mylinking™ Network Packet Broker Unified Schedule (jak poniżej)

3.3 Aplikacja podziału danych Mylinking™ Network Packet Broker (jak poniżej)

3.4 Aplikacja oznaczona VLAN danych brokera pakietów sieciowych Mylinking™ (jak poniżej)

3.5 Mylinking™ Network Packet Broker – hybrydowa aplikacja dostępowa do przechwytywania/replikacji/agregacji przepływu sieciowego (jak poniżej)

4-Specyfikacje

ML-NPB-2410L Parametry funkcjonalne brokera pakietów sieciowych Mylinking™ TAP/NPB
Interfejs sieciowy	10GE	24 gniazda SFP+; obsługa 10GE/GE; światłowody SM/MM
Interfejs sieciowy	Interfejs MGT poza pasmem	1* 10/100/1000M Port elektryczny
Tryb wdrażania	Tryb optyczny 10G	Obsługa 24-kierunkowego łącza 10GE z pełnym przechwytywaniem
	Tryb rozpiętości lustrzanej 10G	Obsługa do 24 wejść ruchu lustrzanego
	Pojedyncze włókno Tx/Rx	Utrzymany
	Replikacja/agregacja/dystrybucja ruchu	Utrzymany
	Liczba łączy lustrzanych do replikacji/agregacji	1->N Replikacja ruchu łączy (N<24) Agregacja ruchu łączy N->1 (N<24) Replikacja i agregacja ruchu grupy G (łącze M-> N) [G * (M + N) <24]
	Filtrowanie pakietów	Obsługuje na podstawie portu wejściowego, adresu MAC źródłowego/docelowego, identyfikatora VLAN, pola typu Ethernet, długości pakietu lub zakresu długości, typu protokołu warstwy 3, adresu IP źródłowego/docelowego lub segmentu adresu (warstwa zewnętrzna), adresu IP źródłowego, docelowego lub segmentu adresu (warstwa wewnętrzna tunelu, np. GRE/VxLAN), pól TCP/UDP, takich jak port źródłowy/docelowy lub zakres portów, etykietę fragmentu IP, etykietę przepływu IPv6, niestandardowy kod podpisu (UDB) itp.
	Podział pakietów	Obsługuje podział pakietów zgodnie z krotką, a długość rezerwacji podziału wynosi 4/96/128/192/256/512 bajtów.
	Znakowanie czasem	Obsługuje dodawanie znaczników czasu do pakietów
	Identyfikacja pakietów	● Identyfikacja pakietów etykiet VLAN, QinQ, MPLS ● Identyfikacja warstwy wewnętrznej i zewnętrznej sieci VLAN ● Identyfikowanie pakietów IPv4/IPv6 ● Identyfikacja pakietów tunelowych VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS ● Identyfikacja pofragmentowanych pakietów IP
	Zakończenie pakietów tunelowych	Obsługuje zakończenie tunelu GRE
	Modyfikacja sieci VLAN	Obsługa strippingu tagów VLAN (maksymalnie 2 warstwy), wymiany VLAN i dodawania tagów VLAN
	Równoważenie obciążenia	Utrzymany
	MTU	Obsługuje dostosowanie zakresu 18~16127
	Przechwytywanie pakietów	Obsługuje porty usługowe w celu przechwytywania pakietów zgodnie z regułami filtrowania
	Zarządzanie siecią IP/WEB	Utrzymany
	Zarządzanie siecią SNMP	Utrzymany
	Zarządzanie siecią TELNET/SSH	Utrzymany
	Protokół SYSLOG	Utrzymany
	Wydajność	240 Gb/s
	Liczba zasad	8000 zasad
Elektryczny (1+1 redundantny system zasilania - RPS)	Znamionowe napięcie zasilania	AC-100~240V/DC-48V [opcjonalnie]
	Częstotliwość znamionowa mocy	AC-50Hz/60Hz
	Znamionowy prąd wejściowy	AC-3A / DC-10A
	Znamionowa moc funkcjonalna	170 W
Środowisko	Temperatura pracy	0–50℃
	Temperatura przechowywania	-20-70℃
	Wilgotność robocza	10%-95%, bez kondensacji
Konfiguracja użytkownika	Konfiguracja konsoli	Interfejs RS232, 115200, 8, N, 1
Konfiguracja użytkownika	Uwierzytelnianie hasłem	Utrzymany
Wysokość stojaka	Miejsce w szafie (U)	1U 440 mm (szerokość) * 44 mm (wysokość) * 300 mm (głębokość)