Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4860
48*10GE SFP+, maks. 480 gb/s, funkcja Plus
1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji/przechwytywania danych (48 portów * port 10GE SFP+)
- Pełne urządzenie do zarządzania planowaniem danych (maks. 24 * porty 10GE przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i ponownej dystrybucji (dwukierunkowa przepustowość 480 Gb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieci
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu wymiany
- Obsługiwane surowe pakiety zbierane, identyfikowane, analizowane, podsumowywane statystycznie i oznaczane
- Obsługiwane wyjście nieprzetworzonych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych oraz wyszukiwanie ruchu sieciowego w czasie rzeczywistym/historycznym

2- Inteligentne możliwości przetwarzania ruchu

Wielordzeniowy procesor ASIC Chip Plus
Inteligentne możliwości przetwarzania ruchu 480 Gb/s

Przejęcie 10GE
10GE 48 portów, maks. 24 porty 10GE Przetwarzanie dupleksowe Rx/Tx, transceiver danych o ruchu do 480 Gb/s w tym samym czasie, do akwizycji danych sieciowych, proste wstępne przetwarzanie

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Dystrybucja/przekazywanie danych
Dokładnie sklasyfikowano przychodzące metadane i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z predefiniowanymi regułami użytkownika.

Filtrowanie danych
Obsługiwane dopasowywanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp. obsługiwane również elastyczne połączenie do do 2000 reguł filtrowania.

Bilans obciążenia
Obsługiwany algorytm mieszania równoważenia obciążenia i algorytm dzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7 w celu zapewnienia, że dynamika ruchu wyjściowego portu równoważenia obciążenia

Mecz UDF
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono zasady ruchu wyjściowego zgodnie z konfiguracją użytkownika



Oznakowany VLAN
Sieć VLAN nieoznakowana
VLAN wymieniony
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić politykę wyjścia ruchu zgodnie z konfiguracją użytkownika.

Wymiana adresu MAC
Obsługiwana zamiana docelowego adresu MAC w oryginalnym pakiecie danych, którą można zaimplementować zgodnie z konfiguracją użytkownika

Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane w celu identyfikacji elementów sieci komórkowej, takich jak (interfejs Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itp.).Możesz zaimplementować zasady wyjścia ruchu w oparciu o funkcje, takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP w oparciu o konfiguracje użytkowników.

Ponowny montaż datagramów IP
Obsługiwana identyfikacja fragmentacji IP i obsługuje ponowne składanie fragmentacji IP, aby zaimplementować filtrowanie funkcji L4 we wszystkich pakietach fragmentacji IP.Zaimplementuj politykę wyjścia ruchu.

Wykrywanie zdrowych portów
Obsługiwane wykrywanie w czasie rzeczywistym stanu procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych.W przypadku niepowodzenia procesu serwisowego wadliwe urządzenie jest automatycznie usuwane.Po naprawie uszkodzonego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność wieloportowego równoważenia obciążenia.

Ochrona portu lustrzanego
Obsługiwana funkcja Mirror Port Protection każdego interfejsu.Ta funkcja może blokować możliwości TX lustrzanego portu akwizycji i skutecznie uniknąć problemu z pętlą tworzącą sieć spowodowaną błędem konfiguracji urządzenia.

Znacznik czasowy
Obsługa synchronizacji serwera NTP w celu korekty czasu i zapisania wiadomości do pakietu w postaci względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

VxLAN, VLAN, MPLS Nieoznaczone
Obsługiwane usuwanie nagłówków VxLAN, VLAN, MPLS w oryginalnym pakiecie danych i danych wyjściowych.

Deduplikacja danych
Obsługiwana szczegółowość statystyczna oparta na portach lub na poziomie zasad w celu porównania wielu danych źródłowych kolekcji i powtórzeń tego samego pakietu danych w określonym czasie.Użytkownicy mogą wybrać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Podział danych
Obsługiwane cięcie oparte na zasadach (opcjonalnie 64-1518 bajtów) nieprzetworzonych danych, a polityka wyjścia ruchu może zostać zaimplementowana na podstawie konfiguracji użytkownika

Dane niejawne ukryte/maskujące
Obsługiwana szczegółowość oparta na zasadach w celu zastąpienia dowolnego kluczowego pola w nieprzetworzonych danych w celu osiągnięcia celu, jakim jest ochrona poufnych informacji.Zgodnie z konfiguracją użytkownika można zaimplementować politykę wyjścia ruchu.Proszę odwiedź "Jaka jest technologia i rozwiązanie maskowania danych w Network Packet Broker?" po więcej szczegółów.

Identyfikacja protokołu tunelowania
Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu

Identyfikacja protokołu warstwy aplikacji
Obsługiwana powszechnie używana identyfikacja protokołów warstwy aplikacji, taka jak FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL i tak dalej

Filtrowanie ruchu wideo
Obsługiwany protokół identyfikacji wideo, taki jak: Youtube, RTSP, MSTP, Youku itp. Zgodnie z konfiguracją użytkownika można zaimplementować politykę wyjścia ruchu.

Deszyfrowanie SSL
Obsługiwane ładowanie odpowiedniego odszyfrowywania certyfikatu SSL.Po odszyfrowaniu danych zaszyfrowanych HTTPS dla określonego ruchu, zostaną one przekazane do systemów monitorowania i analizy zaplecza zgodnie z wymaganiami.

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portów i zasad ze źródłowych portów fizycznych w filtrze pola Five-Tuple w czasie rzeczywistym

Monitorowanie trendów ruchu w czasie rzeczywistym
Obsługiwane monitorowanie w czasie rzeczywistym i statystyki ruchu danych na poziomie portu i polityki, aby pokazać szybkość RX / TX, odbierać / wysyłać bajty, liczbę błędów RX / TX, maksymalny dochód / szybkość włosów i inne kluczowe wskaźniki.

Alarmujący trend ruchu
Obsługiwane alarmy monitorowania ruchu danych na poziomie portów i zasad poprzez ustawienie progów alarmowych dla każdego portu i każdego przepełnienia przepływu zasad.

Historyczny przegląd trendów ruchu
Obsługiwane na poziomie portu, na poziomie polityki prawie 2 miesiące historycznych zapytań o statystyki ruchu.W zależności od dni, godzin, minut i innych szczegółów szybkości TX/RX, bajtów TX/RX, komunikatów TX/RX, numeru błędu TX/RX lub innych informacji do zapytania.

Wykrywanie ruchu w czasie rzeczywistym
Obsługiwane źródła „Przechwyć port fizyczny (akwizycja danych)”, „Pole opisu funkcji komunikatu (L2 – L7)” i inne informacje w celu zdefiniowania elastycznego filtra ruchu, do przechwytywania ruchu danych sieciowych w czasie rzeczywistym o różnym wykrywaniu pozycji, i będzie będzie przechowywał dane w czasie rzeczywistym po przechwyceniu i wykryciu w urządzeniu w celu pobrania dalszej analizy eksperckiej wykonania lub wykorzystuje swoje funkcje diagnostyczne tego sprzętu do głębokiej analizy wizualizacji.

Analiza pakietów
Obsługiwana analiza przechwyconych datagramów, w tym analiza nieprawidłowych datagramów, rekombinacja strumienia, analiza ścieżki transmisji i analiza nieprawidłowego strumienia

Platforma widoczności NetTAP®
Obsługiwany dostęp do platformy kontroli widoczności mylinking™

Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
3- Typowe struktury aplikacji
3.1 mylinking™ Network Packet Broker Scentralizowane przechwytywanie ruchu, aplikacja do replikacji/agregacji (jak poniżej)

3.2 Aplikacja ujednoliconego harmonogramu mylinking™ Network Packet Broker do monitorowania danych (jak poniżej)

3.3 Aplikacja deduplikacji danych mylinking™ Network Packet Broker (jak poniżej)

3.4 Aplikacja do dzielenia danych mylinking™ Network Packet Broker (jak poniżej)

3.5 Aplikacja dostępu hybrydowego mylinking™ Network Packet Broker do pozyskiwania/replikacji/agregacji danych (jak poniżej)

3.6 Aplikacja maskująca dane mylinking™ Network Packet Broker (jak poniżej)

4- Specyfikacje
ML-NPB-4860 Parametry funkcjonalne brokera pakietów sieciowych Mylinking™ | |||
Interfejs sieciowy | 10 GE | 48 * gniazda SFP +, obsługa 10GE/GE; obsługa światłowodu jednomodowego/wielomodowego | |
Interfejs MGT poza pasmem | 1*10/100/1000M port elektryczny; | ||
Tryb wdrażania | Tryb optyczny | Utrzymany | |
Tryb lustrzanego rozpiętości | Utrzymany | ||
Funkcja systemu | Podstawowe przetwarzanie ruchu | Replikacja/agregacja/dystrybucja ruchu | Utrzymany |
W oparciu o siedmiokrotne filtrowanie identyfikacji ruchu IP / protokołu / portu | Utrzymany | ||
Mecz UDF | Utrzymany | ||
Zaznacz/zastąp/usuń sieć VLAN | Utrzymany | ||
Identyfikacja protokołu 3G/4G | Utrzymany | ||
Kontrola stanu interfejsu | Utrzymany | ||
Ochrona portu lustrzanego | Utrzymany | ||
Obsługa niezwiązana z enkapsulacją Ethernet | Utrzymany | ||
Zdolność przetwarzania | 480 Gb/s | ||
Inteligentne przetwarzanie ruchu | Znacznik czasowy | Utrzymany | |
Usuń tag | Obsługiwane usuwanie nagłówków VxLAN, VLAN, GRE, MPLS | ||
Deduplikacja danych | Obsługiwany poziom interfejsu/polityki | ||
Krojenie pakietów | Obsługiwany poziom zasad | ||
Odczulanie danych (maskowanie danych) | Poziom polityki wsparcia | ||
Reorganizacja tunelowania | Utrzymany | ||
Identyfikacja protokołu warstwy aplikacji | Obsługiwane FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL i tak dalej | ||
Rozpoznawanie ruchu wideo | Utrzymany | ||
Zdolność przetwarzania | 40 Gb/s | ||
Diagnoza i monitorowanie | Monitorowanie w czasie rzeczywistym | Obsługiwany interfejs/polityka | |
Alarm drogowy | Obsługiwany interfejs/polityka | ||
Historyczny przegląd ruchu | Obsługiwany interfejs/polityka | ||
Przechwytywanie ruchu | Obsługiwany interfejs/polityka | ||
Wykrywanie widoczności ruchu | Podstawowa analiza | Obsługiwana zbiorcza prezentacja statystyczna podstawowych informacji, takich jak liczba pakietów, dystrybucja klas pakietów, numer połączenia sesji, dystrybucja protokołów pakietów itp. | |
Analiza DPI | Obsługiwana analiza proporcji protokołów warstwy transportowej, analiza proporcji multiemisji emisji pojedynczej, analiza proporcji ruchu IP, analiza proporcji aplikacji DPI. Obsługiwana zawartość danych oparta na czasie próbkowania renderowania analizy wielkości ruchu. Obsługiwana analiza danych i statystyki oparte na przepływie sesji. | ||
Dokładna analiza błędów | Obsługiwane dane ruchu w celu zapewnienia różnych wizualnych analiz i pozycjonowania usterek, w tym: analiza zachowania transmisji wiadomości, analiza błędów na poziomie strumienia danych, analiza błędów na poziomie pakietów, analiza błędów bezpieczeństwa, analiza błędów sieci. | ||
Kierownictwo | KONSOLA MGT | Utrzymany | |
IP/WEB MGT | Utrzymany | ||
SNMP MGT | Utrzymany | ||
TELNET/SSH MGT | Utrzymany | ||
protokół SYSLOG | Utrzymany | ||
Uwierzytelnianie użytkownika | Na podstawie uwierzytelnienia hasła użytkownika | ||
Elektryczny (nadmiarowy system zasilania 1+1 — RPS) | Oceń napięcie zasilania | AC110 ~ 240 V/DC-48 V (opcjonalnie) | |
Oceń częstotliwość zasilania | AC-50 Hz | ||
Oceń prąd wejściowy | AC-3A / DC-10A | ||
Oceń moc | Maks. 250 W | ||
Środowisko | Temperatura pracy | 0-50℃ | |
Temperatura przechowywania | -20-70℃ | ||
Wilgotność robocza | 10%-95%, bez kondensacji | ||
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 115200,8,N,1 | |
Uwierzytelnianie hasłem | Utrzymany | ||
Wysokość podwozia | (U) | 1U 445mm * 44mm * 402mm |
5- Informacje o zamówieniu
ML-NPB-4860-24H 24 porty 10GE/GE SFP+, 240 Gb/s
ML-NPB-4860-48H 48*portów 10GE/GE SFP+, 480 Gb/s
ML-NPB-4860-SOFT-DIAG mylinking™ Zaawansowane oprogramowanie do wykrywania/diagnostyki pakietów
ML-NPB-4860-SOFT-PEX mylinking™ Procesor kontroli wizualnej Oprogramowanie rozszerzające porty