Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4810P

48*10GE SFP+, maks. 480 Gb/s

Krótki opis:

Broker pakietów sieciowych Mylinking™ (NPB) modułu ML-NPB-4810P obsługuje maksymalnie 48 10-gigabitowych slotów SFP+ (kompatybilnych z gigabitem), elastycznie obsługując 10-gigabitowe moduły optyczne jedno-/wielomodowe (transceivery) oraz 10-gigabitowe moduły elektryczne (transceivery). Obsługuje tryb LAN/WAN; obsługuje dzielenie sygnału optycznego lub dostęp z pominięciem dublowania; obsługuje funkcje DPI, takie jak filtrowanie L2-L7, filtrowanie strumieniowe, śledzenie sesji, deduplikacja, segmentacja, desensytyzacja/maskowanie, identyfikacja strumienia wideo, identyfikacja danych P2P, identyfikacja bazy danych, identyfikacja narzędzia do czatu, identyfikacja protokołu HTTP, identyfikacja strumienia i reorganizacja strumienia. Broker pakietów sieciowych (NPB) o przepustowości do 480 Gb/s.

Wyślij do nas e-mail

Szczegóły produktu

Tagi produktów

1- Przegląd

Pełna kontrola wizualna urządzenia do przechwytywania danych (48 portów * port 10GE SFP+)
Urządzenie do pełnego zarządzania harmonogramem danych (maks. 24 porty 10GE, przetwarzanie dupleksowe Rx/Tx)
Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 480 Gb/s)
Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
Obsługiwany pakiet surowy przechwycony, zidentyfikowany, przeanalizowany, podsumowany statystycznie i oznaczony
Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy dużych zbiorów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
Obsługa analizy przechwytywania pakietów w czasie rzeczywistym, identyfikacji źródła danych oraz wyszukiwania danych o ruchu sieciowym w czasie rzeczywistym/historycznym

2- Schemat blokowy systemu

3- Możliwości inteligentnego przetwarzania ruchu

Układ ASIC Chip Plus wielordzeniowy procesor
Broker pakietów sieciowych z inteligentnymi możliwościami przetwarzania ruchu do 480 Gb/s

Przejęcie 10GE
48 portów 10GE, maks. 24 porty 10GE, przetwarzanie dupleksowe Rx/Tx, do 480 Gb/s, jednoczesny transceiver danych ruchu, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Dystrybucja/przekazywanie danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.

Filtrowanie danych
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja do 2000 reguł filtrowania.

Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia

Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Oznaczone VLAN

VLAN bez tagów

Zastąpiono sieć VLAN

Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Zamiana adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika

Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.

Ponowne złożenie datagramu IP
Obsługa identyfikacji fragmentacji IP i ponownej asemblacji fragmentacji IP w celu implementacji filtrowania funkcji L4 dla wszystkich pakietów fragmentacji IP. Implementacja polityki wyjściowej ruchu.

Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.

Znakowanie czasem
Obsługiwana jest synchronizacja serwera NTP w celu skorygowania czasu i zapisania wiadomości w pakiecie w formie względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

VxLAN, VLAN, MPLS bez tagów
Obsługiwany jest nagłówek VxLAN, VLAN, MPLS w oryginalnym pakiecie danych, który jest oddzielany i wyprowadzany.

Deduplikacja danych
Obsługiwana szczegółowość statystyczna oparta na portach lub na poziomie zasad, umożliwiająca porównywanie danych z wielu źródeł i powtórzeń tego samego pakietu danych w określonym czasie. Użytkownicy mogą wybierać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Podział danych
Obsługiwane jest segmentowanie danych surowych na podstawie zasad (opcjonalnie 64–1518 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika

Ukrywanie/maskowanie tajnych danych
Obsługiwana granularność oparta na regułach pozwala na zastąpienie dowolnego pola kluczowego w danych surowych, aby osiągnąć cel ochrony poufnych informacji. Zgodnie z konfiguracją użytkownika, możliwe jest wdrożenie reguł dotyczących ruchu wyjściowego.

Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.

Identyfikacja protokołu warstwy aplikacji
Obsługiwane są powszechnie używane protokoły identyfikacji warstwy aplikacji, takie jak FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL itd.

Filtrowanie ruchu wideo
Obsługiwane są następujące protokoły wideo: Youtube, RTSP, MSTP, Youku itp. Na podstawie konfiguracji użytkownika można wdrożyć politykę wyprowadzania ruchu.

Identyfikacja protokołu pocztowego
Obsługiwane są następujące protokoły poczty e-mail: SMTP, POP3, IMAP, SMTP itp. Na podstawie konfiguracji użytkownika można wdrożyć politykę wyprowadzania ruchu.

Identyfikacja protokołu gry
Obsługiwane są protokoły gier, takie jak: World of Warcraft, Warecraft, Half-life, Battlefield, gry na platformie Steam itp. Zgodnie z konfiguracją użytkownika można wdrożyć politykę ruchu wyjściowego.

Narzędzia do czatów online Identyfikuj
Obsługiwane są protokoły przesyłania wiadomości błyskawicznych, takie jak: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk itp. Zgodnie z konfiguracją użytkownika można wdrożyć politykę wyprowadzania ruchu.

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i na poziomie zasad z fizycznych portów źródłowych w filtrze pola Five-Tuple w czasie rzeczywistym

Monitorowanie trendów ruchu w czasie rzeczywistym
Obsługiwane monitorowanie w czasie rzeczywistym i statystyki dotyczące ruchu danych na poziomie portów i zasad, pokazujące szybkość RX/TX, odebrane/wysłane bajty, liczbę RX/TX, liczbę błędów, maksymalny przychód/prędkość transmisji i inne kluczowe wskaźniki.

Alarmujący trend ruchu
Obsługa alarmów monitorowania ruchu danych na poziomie portu i zasad poprzez ustawienie progów alarmowych dla każdego portu i każdego przepełnienia przepływu zasad.

Przegląd historycznych trendów ruchu
Obsługiwane zapytania dotyczące statystyk ruchu historycznego z prawie 2 miesięcy na poziomie portu i polityki. Na podstawie dni, godzin, minut i innych szczegółów dotyczących szybkości transmisji/odbioru, liczby bajtów transmisji/odbioru, komunikatów transmisji/odbioru, numeru błędu transmisji/odbioru lub innych informacji do wyboru w zapytaniu.

Analiza pakietów
Wsparcie dla analizy przechwyconych datagramów, w tym analizy nieprawidłowych datagramów, rekombinacji strumieni, analizy ścieżek transmisji i analizy nieprawidłowych strumieni

Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™

1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania 1+1 z podwójną redundancją

4- Typowe struktury aplikacji

4.1 mylinking™ Network Packet Broker Centralized Traffic Capturing, Replication/Aggregation Application (jak poniżej)

4.2 mylinking™ Network Packet Broker Unified Schedule Application do monitorowania danych (jak poniżej)

4.3 Aplikacja do deduplikacji danych brokera pakietów sieciowych mylinking™ (jak poniżej)

4.4 Aplikacja mylinking™ Network Packet Broker Data Slicing (jak poniżej)

4.5 mylinking™ Network Packet Broker Hybrydowa aplikacja dostępowa do akwizycji/replikacji/agregacji danych (jak poniżej)

4.6 Aplikacja maskująca dane brokera pakietów sieciowych mylinking™ (jak poniżej)

5- Specyfikacje

Parametry funkcjonalne brokera pakietów sieciowych (NPB) ML-NPB-4810P Mylinking™
Interfejs sieciowy	Porty 10GE SFP+	48 gniazd SFP+; obsługa 10GE/GE; obsługa światłowodów jedno- i wielomodowych
Interfejs sieciowy	Interfejs zarządzania poza pasmem	1* 10/100/1000M interfejs elektryczny；
Tryb wdrażania	10-gigabitowe przechwytywanie widmowe	Obsługa przechwytywania dwukierunkowych łączy światłowodowych 24*10GE
	Przechwytywanie rozpiętości lustrzanej 10 Gigabitów	Obsługa do 48 połączeń przychodzących w trybie mirror span
	Wejście rozdzielacza optycznego	Port wejściowy może obsługiwać wejście pojedynczego włókna;
	Multipleksowanie portów	Obsługa portów wejściowych i wyjściowych jednocześnie;
	Wyjście ruchu	Obsługa 48 portów wyjściowych ruchu 10GE;
	Replikacja/agregacja/dystrybucja ruchu	wsparcie
	Liczba łączy obsługująca replikację/agregację lustrzaną	1 -> replikacja ruchu łącza N (N <48) Agregacja ruchu łącza N-> 1 (N <48) Replikacja i agregacja ruchu grupy G (łącze M-> N) [G * (M + N) <48]
	Dystrybucja oparta na identyfikacji ruchu	wsparcie
	Dystrybucja oparta na IP/protokole/portach Identyfikacja ruchu pięciokrotnego	wsparcie
	Strategia dystrybucji oparta na nagłówku protokołu, który identyfikuje ruch oznaczony kluczem	wsparcie
	Funkcje analizy DPI	Obsługiwana analiza proporcji protokołu warstwy transportowej, analiza proporcji transmisji jednokierunkowej i wielokierunkowej, analiza proporcji ruchu IP, analiza proporcji aplikacji DPI. Obsługiwana zawartość danych oparta na czasie próbkowania renderowania analizy rozmiaru ruchu. Obsługiwana analiza danych i statystyki oparte na przepływie sesji.
	Niezależność od enkapsulacji Ethernetu	wsparcie
	Zarządzanie siecią KONSOLI	wsparcie
	Zarządzanie siecią IP/WEB	wsparcie
	Zarządzanie siecią SNMP	wsparcie
	Zarządzanie siecią TELNET/SSH	wsparcie
	Protokół SYSLOG	wsparcie
	Funkcja uwierzytelniania użytkownika	Uwierzytelnianie hasłem na podstawie nazwy użytkownika
Elektryczny (1+1 redundantny system zasilania - RPS)	Napięcie znamionowe zasilania	AC110-240V/DC-48V [Opcjonalnie]
	Częstotliwość znamionowa zasilania	AC-50Hz
	Znamionowy prąd wejściowy	AC-3A / DC-10A
	Funkcja mocy znamionowej	200 W
Środowisko	Temperatura pracy	0–50℃
	Temperatura przechowywania	-20-70℃
	Wilgotność robocza	10%-95%, bez kondensacji
Konfiguracja użytkownika	Konfiguracja konsoli	Interfejs RS232,115200,8,N,1
Konfiguracja użytkownika	Uwierzytelnianie hasłem	wsparcie
Wysokość stojaka	Miejsce w szafie (U)	1U 485 mm * 44,5 mm * 350 mm