Mylinking ™ Network Packet Broker (NPB) ML-NPB-2410P

24*10GE SFP+, Max 240 Gbps, funkcja DPI

Krótki opis:

Mylinking ™ Network Packet Broker (NPB) ML-NPB-2410p obsługuje maksymalne gniazda SFP+ (kompatybilne z Gigabit), elastycznie obsługując 10-gigabitowe moduły optyczne z pojedynczym/wieloosobowym (transceiverami) i 10-gigabitowe moduły elektryczne (transcesywniki transcesyjne). Obsługa trybu LAN/WAN; Obsługuje optyczne podział lub omijanie lustrzanego dostępu; Obsługuje funkcje DPI, takie jak filtrowanie L2-L7, strumień według filtrowania przepływu, śledzenie sesji, deduplikacja, krojenie, desensityzacja/maskowanie, identyfikacja strumienia wideo, identyfikacja danych P2P, identyfikacja bazy danych, identyfikacja narzędzi czatu, identyfikacja protokołu HTTP, identyfikacja strumienia i reorganizacja strumienia. Pakiet sieciowy (NPB) do 240 Gb / s pojemności przetwarzania.

Wyślij do nas e -mail

Szczegóły produktu

Tagi produktów

1-przegląd

Pełna wizualna kontrola urządzenia do przechwytywania danych (24ports * 10ge Port SFP+)
Pełne urządzenie do zarządzania planowaniem danych (MAX 12*10ge Ports Duplex Rx/TX Przetwarzanie)
Pełne urządzenie do przetwarzania i ponownego dystrybucji (dwukierunkowa przepustowość 240 Gb / s)
Obsługiwane gromadzenie i odbiór danych linków z różnych lokalizacji elementów sieciowych
Obsługiwane gromadzenie i odbiór danych linków z różnych węzłów routingu przełącznika
Obsługiwany surowy pakiet przechwycony, zidentyfikowany, analizowany, statystycznie podsumowany i zaznaczony
Obsługiwane wyjście pakietu surowego do monitorowania sprzętu analizy BigData, analizy protokołu, analizy sygnalizacji, analizy bezpieczeństwa, zarządzania ryzykiem i innym wymaganym ruchu.
Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych oraz wyszukiwanie ruchu w czasie rzeczywistym/historycznym

2- Schemat blokowy systemu

3-Inteligentne umiejętności przetwarzania ruchu

ASIC Chip Plus Multicore CPU
Pakiet sieciowy do 240 Gb / s inteligentne możliwości przetwarzania ruchu

10ge przechwytujące dane
10GE 24 Porty, maksymalne 12*10ge Ports Rx/TX Duplex Processing, do 240 Gb/s, że transceiver danych o ruchu w tym samym czasie, dla pozyskiwania danych sieciowych, proste przetwarzanie wstępne

Replikacja danych
Opakowanie powtórzone od 1 portu do wielu n portów lub wiele n portów agregowanych, a następnie replikowane na wiele portów M

Agregacja danych
Opakowanie powtórzone od 1 portu do wielu n portów lub wiele n portów agregowanych, a następnie replikowane na wiele portów M

Dystrybucja/przekazanie danych
Dokładnie sklasyfikował przychodzące MetData i odrzucone lub przekazane różne usługi danych do wielu wyjść interfejsu zgodnie z predefiniowanymi regułami użytkownika.

Filtrowanie danych
Obsługiwane dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, DPORT, TTL, SYN, ACK, FIN, FIN, FIN, Ethernet Type i wartość, numer protokołu IP, TOS itp. Obsługiwał również elastyczną kombinację do 2000 reguł filtrowania.

Równowaga ładowania
Obsługiwany algorytm hashu bilansu i algorytm wymiaru masy sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu równoważenia obciążenia

Dopasowanie UDF
Poparł dopasowanie dowolnego pola kluczowego w pierwszych 128 bajtach pakietu. Dostosował wartość przesunięcia i długość i zawartość pola klucza oraz określenie zasad wyjściowych ruchu zgodnie z konfiguracją użytkownika

Tagged VLAN

Vlan nie odliczony

Poparł dopasowanie dowolnego pola kluczowego w pierwszych 128 bajtach pakietu. Użytkownik może dostosowywać wartość przesunięcia i długość i zawartość pola klucza oraz określić zasady wyjściowe ruchu zgodnie z konfiguracją użytkownika.

VLAN zastąpiła

Wymiana adresu MAC
Obsługiwał wymianę docelowego adresu MAC w oryginalnym pakiecie danych, który można zaimplementować zgodnie z konfiguracją użytkownika

3G/4G Mobilne Protokół rozpoznawalny/klasyfikacja
Obsługiwane w celu identyfikacji elementów sieci komórkowych, takich jak (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11 itp. Interfejs). Możesz zaimplementować zasady wyjściowe ruchu na podstawie takich funkcji, jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP w oparciu o konfiguracje użytkowników.

IP Datagram Reassembly
Obsługiwana identyfikacja fragmentacji IP i obsługuje ponowne montaż fragmentacji IP, aby zaimplementować filtrowanie funkcji L4 na wszystkich pakietach fragmentacji IP. Wdrożyć zasady wyjściowe ruchu.

Porty zdrowe wykrywanie
Obsługiwane wykrywanie procesu serwisowego w czasie rzeczywistym Zdrowie sprzętu monitorowania i analizy zaplecza podłączonych do różnych portów wyjściowych. Gdy proces serwisu się nie powiedzie, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu wadliwego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wieloosobowego.

Stłoczenie czasu
Wspierane Synchronizuj serwer NTP, aby skorygować czas i napisać wiadomość do pakietu w postaci względnego znacznika czasu z znakiem czasu na końcu ramki, z dokładnością nanosekund

Vxlan, vlan, mpls nie odliczone
Obsługiwany nagłówek VXLAN, VLAN, MPLS w oryginalnym pakiecie danych jest usuwany i wyjściowy.

DUPLIKACJA DANYCH
Obsługiwana szczegółowa szczegółowość oparta na portach lub zasady, aby porównać wiele danych źródłowych i powtórki tego samego pakietu danych w określonym czasie. Użytkownicy mogą wybrać różne identyfikatory pakietów (DST.IP, SRC.PORT, DST.PORT, TCP.SEQ, TCP.ACK)

Krojenie danych
Obsługiwane krojenie oparte na zasadach (64-1518 bajtów opcjonalnie) danych surowych, a zasady wyjściowe ruchu można zaimplementować na podstawie konfiguracji użytkownika

Sklasyfikowane dane ukryte/maskowanie
Obsługiwana szczegółowość oparta na zasadach, aby zastąpić dowolne kluczowe pole w surowych danych w celu osiągnięcia celu wrażliwych na ochronę informacji. Zgodnie z konfiguracją użytkownika można zaimplementować zasady wyjściowe ruchu.

Protokół tunelowania identyfikuje się
Obsługiwane automatycznie identyfikuj różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjściowa ruchu można zaimplementować zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu

Protokół warstwy aplikacji Zidentyfikuj
Obsługiwana powszechnie używana identyfikacja protokołu warstwy aplikacji, takich jak FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL i tak dalej

Filtrowanie ruchu wideo
Obsługiwany protokół zidentyfikowania wideo, taki jak: YouTube, RTSP, MSTP, Yoku itp. Zgodnie z konfiguracją użytkownika zasady wyjściowe ruchu można zaimplementować.

Protokół poczty identyfikuje się
Obsługiwane zidentyfikowane protokoły e -mail, takie jak: SMTP, POP3, IMAP, SMTP itp. Zgodnie z konfiguracją użytkownika zasady wyjściowe ruchu można zaimplementować.

Protokół gry identyfikator
Obsługiwane protokół zidentyfikowania gry, taki jak: World of Warcraft, WaRecraft, Half-Life, Battlefield, Games on Steam Platform itp. Zgodnie z konfiguracją użytkownika można wdrożyć zasady wyjściowe ruchu.

Narzędzia do czatu online identyfikują
Obsługiwane zidentyfikowane protokół komunikatów informacyjnych, takich jak: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk itp. Zgodnie z konfiguracją użytkownika zasady wyjściowe ruchu można zaimplementować.

Pakiet pakietu
Obsługiwane na poziomie portu, przechwytywanie pakietów na poziomie zasady z źródłowych portów fizycznych w filtrze pięciokrotnego pola w czasie rzeczywistym

Monitorowanie trendów ruchu w czasie rzeczywistym
Obsługiwane monitorowanie w czasie rzeczywistym i statystyki na poziomie portu i ruchu danych na poziomie zasady, aby pokazać stawkę RX / TX, odbieranie / wysyłanie bajtów, nr, RX / TX Liczba błędów, maksymalna stopa dochodu / włosów i inne kluczowe wskaźniki.

Niepokojący trend ruchu
Obsługiwane alarmy monitorowania ruchu danych na poziomie danych na poziomie zasady poprzez ustawianie progów alarmowych dla każdego portu i każdego przepływu przepływu zasad.

Historyczny przegląd trendu ruchu
Obsługiwane na poziomie portu, na poziomie polityki prawie 2 miesiące zapytania o statystyki ruchu historycznego. Zgodnie z dniami, godzinami, minutami i inną szczegółowością w tempie TX/RX, bajtów TX/RX, komunikatów TX/RX, numeru błędu TX/RX lub innych informacji do wybierz zapytanie.

Analiza pakietów
Poparł przechwyconą analizę DataGram, w tym nieprawidłową analizę datagramu, rekombinację strumienia, analiza ścieżki transmisji i analiza nieprawidłowego strumienia

Ujednolicona platforma sterowania
Obsługiwany dostęp do platformy kontroli widzialności Mylinking ™

1+1 redundantny system zasilania (RPS)
Obsługiwany podwójny system zasilania 1+1

4-TypowyAStruktury pplikacyjne

4.1 Mylinking ™ Network Packet Broker Scentralizowany ruch, aplikacja replikacji/agregacji (jak następujące)

4.2 Mylinking ™ Network Packet Broker Unified Harmonic Application do monitorowania danych (jak następujące)

4.3 Mylinking ™ Network Packet Broker Data Dane Aplikacja (jak następujące)

4.4 Mylinking ™ Network Packet Broker Aplikacja do krojenia danych (jak następujące)

4.5 Mylinking ™ Pakiet sieciowy Broker Hybrydowa aplikacja dostępu do przechwytywania/replikacji/agregacji (jak następujące)

4.6 Mylinking ™ Network Packet Broker Masing Data Aplikacja (jak następujące)

5-Sspecyfikacje

Mylinking™Parametry funkcjonalne pakietu sieciowego (NPB)
Interfejs sieciowy	Porty 10ge SFP+	24 * szczeliny SFP+; Wsparcie 10ge/ge; Obsługa światłowodu pojedynczego i wielomodowego
Interfejs sieciowy	Poza interfejsem zarządzania zespołem	1* 10/100/1000m interfejs elektryczny ；
Tryb wdrażania	10 Gigabit Widmarki	Obsługa 12*10GE Dwukierunkowe przechwytywanie linków światłowodowych
	10 Gigabit Lustror Capture	Wsparcie do 24 luster
	Wejście rozdzielacza optycznego	Port wejściowy może obsługiwać wnikanie pojedynczego włókien;
	Multipleksowanie portów	Obsługa portów wejściowych jednocześnie jako porty wyjściowe;
	Wyjście ruchu	Obsługa 24 *10ge Ports Wyjście ruchu;
	Replikacja ruchu / agregacja / dystrybucja	wsparcie
	Link QTYS obsługujący replikację / agregacja lustra	1 -> N Replikacja ruchu łącza (n <24) N-> 1 łącze agregacja ruchu (n <24) Group G (M-> N Link) Replikacja i agregacja ruchu [G * (M + N) <24]
	Dystrybucja oparta na identyfikacji ruchu	wsparcie
	Dystrybucja na podstawie IP / protokołu / portu Five Kapite Identyfikacja ruchu	wsparcie
	Strategia dystrybucji oparta na nagłówku protokołu Identyfikuje się kluczowy ruch	wsparcie
	Analiza DPI	Analiza proporcji protokołu warstwy transportowej, analiza proporcji multiemisji emisji jednostekowej, analiza proporcji ruchu IP, analiza proporcji aplikacji DPI. Obsługiwane treści danych w oparciu o czas próbkowania analizy wielkości ruchu. Obsługiwana analiza danych i statystyki oparte na przepływie sesji.
	Niezależność Ethernet Encapsulation	wsparcie
	Zarządzanie siecią konsoli	wsparcie
	Zarządzanie IP/sieci	wsparcie
	Zarządzanie siecią SNMP	wsparcie
	Telnet/SSH Management Network	wsparcie
	Protokół syslog	wsparcie
	Funkcja uwierzytelniania użytkownika	Uwierzytelnianie hasła na podstawie nazwy użytkownika
Elektryczny (1+1 redundantny system zasilania RPS)	Znamione napięcie zasilania	AC110-240V/DC-48V [Opcjonalnie]
	Znamiona częstotliwość mocy	AC-50Hz
	Znamionowy prąd wejściowy	AC-3A / DC-10A
	Funkcja mocy znamionowej	200 W.
Środowisko	Temperatura robocza	0－50 ℃
	Temperatura przechowywania	-20-70 ℃
	Wilgotność operacyjna	10%-95%, niekondensowanie
Konfiguracja użytkownika	Konfiguracja konsoli	Interfejs RS232, 115200,8, n, 1
Konfiguracja użytkownika	Uwierzytelnianie hasła	wsparcie
Wysokość stojaka	Przestrzeń stojakowa (U)	1U 485 mm44,5 mm350 mm