Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, maks. 1,8 Tb/s
1- Przeglądy
- Pełna kontrola wizualna Data Acquisition/Capture NPB (6* 40GE/100GE QSFP28 slotów plus 48* 10GE/25GE SFP28 slotów)
- Pełen broker pakietów do wstępnego przetwarzania i ponownej dystrybucji (dwukierunkowa przepustowość 1,8 Tb/s)
- Obsługa funkcji Tunnel Encapsulation Stripping, usuwanie nagłówków VxLAN, VLAN, GRE, GTP, MPLS, IPIP w oryginalnym pakiecie danych i przesyłanie danych wyjściowych.
- Obsługiwane wyjście nieprzetworzonych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych oraz wyszukiwanie ruchu sieciowego w czasie rzeczywistym/historycznym
- Obsługiwane rozwiązanie programowalnego chipa P4, system kompilacji danych i silnika wykonywania akcji.Poziom sprzętowy obsługuje rozpoznawanie nowych typów danych i zdolność realizacji strategii po identyfikacji danych, można go dostosować do identyfikacji pakietów, szybkiego dodawania nowych funkcji, dopasowywania nowych protokołów.Ma doskonałą zdolność adaptacji scenariuszy do nowych funkcji sieciowych.Na przykład VxLAN, MPLS, heterogeniczne zagnieżdżanie enkapsulacji, 3-warstwowe zagnieżdżanie VLAN, dodatkowy znacznik czasu na poziomie sprzętu itp.
2- Inteligentne możliwości przetwarzania ruchu
Wielordzeniowy procesor ASIC Chip Plus
Inteligentne możliwości przetwarzania ruchu sieciowego o przepustowości 1,8 Tb/s.Wbudowany wielordzeniowy procesor może osiągnąć inteligentną zdolność przetwarzania ruchu do 60 Gb/s
Przechwytywanie danych o ruchu 10GE/25GE/40GE/100GE
6 gniazd 100GE QSFP28 plus 48 gniazd 10GE/25GE SFP28 do 1,8 Tb/s Transceiver danych o ruchu w tym samym czasie, do przechwytywania danych sieciowych, proste wstępne przetwarzanie
Replikacja ruchu sieciowego
Replikacja pakietu z 1 portu do wielu portów N lub zagregowanie wielu portów N, a następnie replikacja do wielu portów M przez Network Packet Broker
Agregacja ruchu sieciowego
Replikacja pakietu z 1 portu do wielu portów N lub zagregowanie wielu portów N, a następnie replikacja do wielu portów M przez Network Packet Broker
Dystrybucja/przekazywanie danych
Dokładnie sklasyfikowano przychodzące metadane i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z predefiniowanymi regułami użytkownika.
Filtrowanie danych pakietowych
Obsługiwane elastyczne kombinacje elementów metadanych w oparciu o typ Ethernet, znacznik VLAN, TTL, siedem krotek IP, fragmentację IP, flagę TCP i inne funkcje pakietów dla urządzeń bezpieczeństwa sieci, analizy protokołów, analizy sygnalizacji i monitorowania ruchu
Bilans obciążenia
Obsługiwany algorytm mieszania równoważenia obciążenia i algorytm dzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7 w celu zapewnienia, że dynamika ruchu wyjściowego portu równoważenia obciążenia
Oznakowany VLAN
Sieć VLAN nieoznakowana
VLAN wymieniony
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić politykę wyjścia ruchu zgodnie z konfiguracją użytkownika.
Transmisja jednowłóknowa
Obsługuje transmisję jednowłóknową z szybkością portu 10 G, 40 G i 100 G, aby spełnić wymagania dotyczące odbioru danych jednym światłowodem niektórych urządzeń zaplecza i zmniejszyć koszt wejściowy materiałów pomocniczych światłowodów, gdy potrzebna jest duża liczba łączy schwytać i rozprowadzić
Ucieczka z portu
Obsługiwana funkcja rozdzielania portów 40G/100G i możliwość podziału na cztery porty 10GE/25GE w celu spełnienia określonych wymagań dotyczących dostępu
Znacznik czasowy
Obsługa synchronizacji serwera NTP w celu korekty czasu i zapisania wiadomości do pakietu w postaci względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund
Usuwanie hermetyzacji tunelu
Obsługiwane nagłówki VxLAN, VLAN, GRE, GTP, MPLS, IPIP usunięte z oryginalnego pakietu danych i przekazane dane wyjściowe.
Deduplikacja danych/pakietów
Obsługiwana szczegółowość statystyczna oparta na portach lub na poziomie zasad w celu porównania wielu danych źródłowych kolekcji i powtórzeń tego samego pakietu danych w określonym czasie.Użytkownicy mogą wybrać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Dzielenie danych/pakietów
Obsługiwane cięcie oparte na zasadach (opcjonalnie 64-1518 bajtów) nieprzetworzonych danych, a polityka wyjścia ruchu może zostać zaimplementowana na podstawie konfiguracji użytkownika
Tajne maskowanie daty
Obsługiwana szczegółowość oparta na zasadach w celu zastąpienia dowolnego kluczowego pola w nieprzetworzonych danych w celu osiągnięcia celu, jakim jest ochrona poufnych informacji.Zgodnie z konfiguracją użytkownika można zaimplementować politykę wyjścia ruchu.Proszę odwiedź "Jaka jest technologia i rozwiązanie maskowania danych w Network Packet Broker?" po więcej szczegółów.
Identyfikacja protokołu tunelowania
Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE/IPIP.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Identyfikacja protokołu warstwy aplikacji
Obsługiwana powszechnie używana identyfikacja protokołów warstwy aplikacji, taka jak FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL i tak dalej
Filtrowanie ruchu wideo
Obsługiwane w celu filtrowania i łagodzenia dopasowania danych strumienia wideo, takich jak rozdzielczość adresu domeny, protokół transmisji wideo, adres URL i format wideo, w celu zaoferowania przydatnych danych analizatorom i monitorom w celu zapewnienia bezpieczeństwa.
Deszyfrowanie SSL
Obsługiwane ładowanie odpowiedniego odszyfrowywania certyfikatu SSL.Po odszyfrowaniu danych zaszyfrowanych HTTPS dla określonego ruchu, zostaną one przekazane do systemów monitorowania i analizy zaplecza zgodnie z wymaganiami.
Dekapsulacja zdefiniowana przez użytkownika
Obsługuje zdefiniowaną przez użytkownika funkcję dekapsulacji pakietów, która może usuwać wszelkie hermetyzowane pola i zawartość w pierwszych 128 bajtach pakietu i wyprowadzać je
Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów w czasie rzeczywistym na poziomie portów i zasad.Gdy wystąpią nieprawidłowe pakiety danych sieciowych lub nietypowe wahania ruchu, można przechwycić oryginalne pakiety danych na podejrzanym łączu lub zasadach i pobrać je na lokalny komputer.Następnie możesz użyć Wireshark, aby szybko zlokalizować usterkę.
Monitorowanie i wykrywanie ruchu
Monitorowanie ruchu zapewnia możliwość monitorowania sytuacji na drodze w czasie rzeczywistym.Wykrywanie ruchu umożliwia dogłębną analizę danych o ruchu w różnych lokalizacjach sieciowych, zapewniając oryginalne źródła danych do lokalizacji usterek w czasie rzeczywistym
Informacje o ruchu sieciowym
Obsługiwana wizualizacja całego procesu ruchu danych łącza od odbioru, gromadzenia, identyfikacji, przetwarzania, planowania i alokacji danych wyjściowych.Poprzez przyjazny graficzny i tekstowy interaktywny interfejs, wyświetlanie w wielu wizjach i na wielu szerokościach geograficznych struktury składu ruchu, rozkładu ruchu w całej sieci, identyfikacji pakietów i statusu procesu przetwarzania, trendów ruchu oraz relacji między ruchem a czasem lub biznesem, transformacja niewidoczne sygnały danych w widoczne, zarządzalne i kontrolowane jednostki.
Alarmujący trend ruchu
Obsługiwane alarmy monitorowania ruchu danych na poziomie portów i zasad poprzez ustawienie progów alarmowych dla każdego portu i każdego przepełnienia przepływu zasad.
Historyczny przegląd trendów ruchu
Obsługiwane na poziomie portu, na poziomie polityki prawie 2 miesiące historycznych zapytań o statystyki ruchu.W zależności od dni, godzin, minut i innych szczegółów szybkości TX/RX, bajtów TX/RX, komunikatów TX/RX, numeru błędu TX/RX lub innych informacji do zapytania.
Wykrywanie ruchu w czasie rzeczywistym
Obsługiwane źródła „Przechwyć port fizyczny (akwizycja danych)”, „Pole opisu funkcji komunikatu (L2 – L7)” i inne informacje w celu zdefiniowania elastycznego filtra ruchu, do przechwytywania ruchu danych sieciowych w czasie rzeczywistym o różnym wykrywaniu pozycji, i będzie będzie przechowywał dane w czasie rzeczywistym po przechwyceniu i wykryciu w urządzeniu w celu pobrania dalszej analizy eksperckiej wykonania lub wykorzystuje swoje funkcje diagnostyczne tego sprzętu do głębokiej analizy wizualizacji.
Analiza pakietów DPI
Moduł dogłębnej analizy DPI funkcji wykrywania wizualizacji ruchu może przeprowadzać dogłębną analizę przechwyconych docelowych danych o ruchu z wielu wymiarów i wyświetlać szczegółowe dane statystyczne w postaci wykresów i tabel Obsługiwana analiza przechwyconych datagramów, w tym analiza nieprawidłowych datagramów , rekombinacja strumienia, analiza ścieżki transmisji i analiza strumienia nieprawidłowego
Platforma widoczności Mylinking™
Obsługiwany dostęp do platformy kontroli wizualnej Mylinking™ Matrix-SDN
Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
3- Typowe struktury aplikacji
3.1 Scentralizowana aplikacja do pobierania (jak poniżej)
3.2 Wniosek o ujednolicony harmonogram (jak poniżej)
3.3 Oznaczona aplikacja danych VLAN (jak poniżej)
3.4 Aplikacja do deduplikacji danych/pakietów (jak poniżej)
3.5 Aplikacja Mylinking™ Network Packet Broker do maskowania danych/pakietów (jak poniżej)
3.6 Aplikacja Mylinking™ Network Packet Broker Data/Packet Slicing (jak poniżej)
3.7 Aplikacja do analizy widoczności danych o ruchu sieciowym (jak poniżej)
4-specyfikacje
| ML-NPB-5660 Mylinking™Broker pakietów sieciowych NPB/TAPParametry funkcjonalne | |||
| Interfejs sieciowy | 10GE (kompatybilny z 25G) | 48*slotów SFP+;Obsługuje światłowody jedno i wielomodowe | |
| 100G (kompatybilny z 40G) | 6* gniazd QSFP28;Wsparcie 40GE, wybicie na 4*10GE/25GE;Obsługuje światłowody jedno i wielomodowe | ||
| Pozapasmowy interfejs MGT | 1*10/100/1000M port elektryczny | ||
| Tryb wdrażania | Tryb optyczny | Utrzymany | |
| Tryb lustrzanego rozpiętości | Utrzymany | ||
| Funkcja systemu | Podstawowe przetwarzanie ruchu | Replikacja/agregacja/dystrybucja ruchu | Utrzymany |
| W oparciu o siedmiokrotne filtrowanie identyfikacji ruchu IP / protokołu / portu | Utrzymany | ||
| Zaznacz/zastąp/usuń sieć VLAN | Utrzymany | ||
| Identyfikacja protokołu tunelu | Utrzymany | ||
| Usuwanie hermetyzacji tunelu | Utrzymany | ||
| Wybicie z portu | Utrzymany | ||
| Niezależność od pakietu Ethernet | Utrzymany | ||
| Zdolność przetwarzania | 1,8 Tb/s | ||
| Inteligentne przetwarzanie ruchu | Znacznik czasowy | Utrzymany | |
| Usunięcie znacznika, dekapsulacja | Obsługiwane VxLAN、VLAN、GRE、Usuwanie nagłówka MPLS | ||
| Deduplikacja danych | Obsługiwany poziom interfejsu/polityki | ||
| Krojenie pakietów | Obsługiwany poziom zasad | ||
| Obsługiwany poziom zasad | |||
| Identyfikacja protokołu tunelowania | Utrzymany | ||
| Identyfikacja protokołu warstwy aplikacji | Obsługiwane FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL itp. | ||
| Identyfikacja ruchu wideo | Utrzymany | ||
| Deszyfrowanie SSL | Utrzymany | ||
| Niestandardowa dekapsulacja | Utrzymany | ||
| Zdolność przetwarzania | 60 Gb/s | ||
| Diagnoza i monitorowanie | Monitorowanie w czasie rzeczywistym | Obsługiwany poziom interfejsu/polityki | |
| Alarm drogowy | Obsługiwany poziom interfejsu/polityki | ||
| Historyczny przegląd ruchu | Obsługiwany poziom interfejsu/polityki | ||
| Przechwytywanie ruchu | Obsługiwany poziom interfejsu/polityki | ||
| Wykrywanie widoczności ruchu
| Podstawowa analiza | Statystyki podsumowujące są wyświetlane na podstawie podstawowych informacji, takich jak liczba pakietów, rozkład kategorii pakietów, liczba połączeń sesji i rozkład protokołów pakietów | |
| Analiza DPI | Obsługuje analizę proporcji protokołów warstwy transportowej;analiza współczynnika multiemisji emisji pojedynczej, analiza współczynnika ruchu IP, analiza współczynnika aplikacji DPI. Wsparcie treści danych w oparciu o analizę czasu próbkowania prezentacji wielkości ruchu. Obsługuje analizę danych i statystyki w oparciu o przebieg sesji. | ||
| Dokładna analiza błędów | Obsługiwana analiza błędów i lokalizacja na podstawie danych o ruchu, w tym analiza zachowania transmisji pakietów, analiza błędów na poziomie przepływu danych, analiza błędów na poziomie pakietów, analiza błędów bezpieczeństwa i analiza błędów sieci. | ||
| Kierownictwo | KONSOLA MGT | Utrzymany | |
| IP/WEB MGT | Utrzymany | ||
| SNMP MGT | Utrzymany | ||
| TELNET/SSH MGT | Utrzymany | ||
| RADIUS lub TACACS + Scentralizowane uwierzytelnianie autoryzacyjne | Utrzymany | ||
| protokół SYSLOG | Utrzymany | ||
| Uwierzytelnianie użytkownika | Na podstawie uwierzytelnienia hasła użytkownika | ||
| Elektryczny (nadmiarowy system zasilania 1+1 — RPS) | Oceń napięcie zasilania | AC110 ~ 240 V/DC-48 V (opcjonalnie) | |
| Oceń częstotliwość zasilania | AC-50 Hz | ||
| Oceń prąd wejściowy | AC-3A / DC-10A | ||
| Oceń moc | Maks. 400 W | ||
| Środowisko | Temperatura pracy | 0－50 ℃ | |
| Temperatura przechowywania | -20-70℃ | ||
| Wilgotność robocza | 10％-95％brak kondensacji | ||
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 115200,8,N,1 | |
| Uwierzytelnianie hasłem | Utrzymany | ||
| Wysokość podwozia | Miejsce w stojaku (U) | 1U 445mm * 44mm * 402mm | |
5-Informacje o zamówieniu
ML-NPB-5660 6 gniazd 40GE/100GE QSFP28 plus 48 gniazd 10GE/25GE SFP28, 1,8 Tb/s
Kategorie produktów
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4860
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-0810
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5060
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+
