Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, maks. 880 Gb/s
1- Przeglądy
- Pełna kontrola widoczności sieci urządzenia do przechwytywania danych (48 portów 1GE/10GE SFP+ i 4 porty 40GE/100GE QSFP28)
- Pełne urządzenie do zarządzania harmonogramem danych (maks. 24 porty 10GE, 2 porty 100GE, dupleksowe przetwarzanie Rx/Tx, replikacja ruchu, agregacja i przekazywanie)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 880 Gb/s)
- Obsługiwane przechwytywanie ruchu danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane przechwytywanie ruchu danych łącza z różnych węzłów routingu przełączników
- Obsługiwane pakiety surowe przechwycone, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługiwane wyjście surowych pakietów do monitorowania sprzętu do analizy BigData, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych oraz wyszukiwanie w czasie rzeczywistym/historycznym ruchu sieciowego
2- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor wielordzeniowy
Możliwości inteligentnego przetwarzania ruchu 880 Gb/s
Akwizycja 10GE
48 portów 1GE/10GE, maks. 24 porty 10GE, przetwarzanie dupleksowe Rx/Tx i 40GE/100GE do 880 Gb/s jednocześnie, do przechwytywania danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Dystrybucja/przesyłanie danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z wstępnie zdefiniowanymi przez użytkownika zasadami.
Filtrowanie danych
Obsługiwane filtrowanie pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługa elastycznej kombinacji do 2000 reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm równoważenia obciążenia Hash i algorytm współdzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w celu równoważenia obciążenia
Mecz UDF
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia i długość pola klucza oraz zawartość, a także określono zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Oznaczono VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Wykrywanie prawidłowego działania portów
Obsługiwane wykrywanie w czasie rzeczywistym kondycji procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych. Gdy proces serwisowy zawiedzie, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu wadliwego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
Znakowanie czasem
Obsługiwana jest synchronizacja serwera NTP w celu skorygowania czasu i zapisania wiadomości w pakiecie w formie względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund
VxLAN, VLAN, MPLS bez tagów
Obsługiwany jest nagłówek VxLAN, VLAN, MPLS w oryginalnym pakiecie danych, który jest oddzielany i wyprowadzany.
Deduplikacja danych
Obsługiwana granularność statystyczna oparta na porcie lub na poziomie zasad w celu porównania wielu danych źródłowych kolekcji i powtórzeń tego samego pakietu danych w określonym czasie. Użytkownicy mogą wybierać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Podział danych
Obsługiwane jest dzielenie danych surowych na podstawie zasad (opcjonalnie 64–1518 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika
Ukrywanie/maskowanie tajnych danych
Obsługiwana granularność oparta na zasadach, aby zastąpić dowolne pole kluczowe w surowych danych w celu osiągnięcia celu ekranowania poufnych informacji. Zgodnie z konfiguracją użytkownika, można wdrożyć zasady wyjścia ruchu.
Identyfikacja protokołu tunelowania
Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjścia ruchu może być wdrażana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i na poziomie zasad z fizycznych portów źródłowych w filtrze pola Five-Tuple w czasie rzeczywistym
Analiza pakietów
Wsparcie dla analizy przechwyconych datagramów, w tym analizy nieprawidłowych datagramów, rekombinacji strumieni, analizy ścieżek transmisji i analizy nieprawidłowych strumieni
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Nadmiarowy System Zasilania (RPS)
Obsługiwany system podwójnego zasilania redundantnego 1+1
3- Typowe struktury aplikacji
3.1 mylinking™ Network Packet Broker Centralized Traffic Capturing, aplikacja replikacji/agregacji (jak poniżej)
3.2 mylinking™ Network Packet Broker Unified Schedule Application do monitorowania danych (jak poniżej)
Mylinking™ Network Packet Broker przyjmuje dedykowany układ ASIC i rozwiązanie NPS400. Dedykowany układ ASIC może obsługiwać 48 portów * 10GE i 4 * 100GE transmisji i odbioru danych o prędkości łącza, do 880 Gb/s przepustowości przetwarzania przepływu w tym samym czasie, aby spełnić wymagania użytkowników dotyczące scentralizowanego przechwytywania danych i prostego wstępnego przetwarzania całego łącza sieciowego. Wbudowany układ NPS400 może osiągnąć maksymalną przepustowość 200 Gb/s w celu ponownego przetworzenia, aby spełnić wymagania użytkowników dotyczące dogłębnego przetwarzania danych.
3.3 Aplikacja do deduplikacji danych mylinking™ Network Packet Broker (jak poniżej)
3.4 Aplikacja podziału danych brokera pakietów sieciowych mylinking™ (jak poniżej)
3.5 mylinking™ Network Packet Broker Aplikacja hybrydowego dostępu do akwizycji/replikacji/agregacji danych (jak poniżej)
4- Specyfikacje
| Parametry funkcjonalne brokera pakietów sieciowych Mylinking™ ML-NPB-6400 NPB | |||
| Interfejs sieciowy | Porty 10GE SFP+ Porty 100GE QSFP28 | 48 gniazd 10G SFP+ i 4 gniazda 100G QSFP28; Obsługa 1GE/10GE/40G/100GE; Obsługa światłowodów jedno- i wielomodowych | |
| Interfejs zarządzania Out of Band | 1* 10/100/1000M interfejs elektryczny | ||
| Tryb wdrażania | Przechwytywanie widma światłowodowego 1GE/10GE/40GE/100GE | Utrzymany | |
| Przechwytywanie rozpiętości lustrzanej 1GE/10GE/40GE/100GE | Utrzymany | ||
| Funkcje systemowe | Podstawowy proces ruchu | Replikacja/agregacja/dystrybucja ruchu | Utrzymany |
| Filtrowanie ruchu na podstawie identyfikacji ruchu krotki IP/protokołu/portu siódmego | Utrzymany | ||
| Tag VLAN/Zamień/Usuń | Utrzymany | ||
| Niezależność od enkapsulacji Ethernet | Utrzymany | ||
| Możliwość przetwarzania ruchu | 880 Gb/s | ||
| Inteligentny proces ruchu | Znakowanie czasem | Utrzymany | |
| Usuwanie nagłówka pakietu | Obsługiwane VxLAN, VLAN, MPLS, GTP, odczepianie nagłówka GRE | ||
| Deduplikacja pakietów | Obsługiwana deduplikacja pakietów na podstawie portów i reguł | ||
| Podział pakietów | Obsługiwane dzielenie pakietów na podstawie reguł | ||
| Identyfikacja protokołu tunelowego | Utrzymany | ||
| Możliwość przetwarzania ruchu | 200 Gb/s | ||
| Kierownictwo | KONSOLA Zarządzanie siecią | Utrzymany | |
| Zarządzanie siecią IP/WEB | Utrzymany | ||
| Zarządzanie siecią SNMP | Utrzymany | ||
| Zarządzanie siecią TELNET/SSH | Utrzymany | ||
| Certyfikacja autoryzacji RADIUS lub AAA | Utrzymany | ||
| Protokół SYSLOG | Utrzymany | ||
| Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | ||
| Elektryczny (1+1 Redundantny System Zasilania-RPS) | Napięcie znamionowe zasilania | AC-220V/DC-48V [Opcjonalnie] | |
| Częstotliwość znamionowa zasilania | AC-50Hz | ||
| Znamionowy prąd wejściowy | Prąd zmienny 3A / prąd stały 10A | ||
| Funkcja mocy znamionowej | Maksymalnie 370 W | ||
| Środowisko | Temperatura pracy | 0–50℃ | |
| Temperatura przechowywania | -20-70℃ | ||
| Wilgotność robocza | 10%-95%, bez kondensacji | ||
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 115200, 8, N, 1 | |
| Uwierzytelnianie hasłem | wsparcie | ||
| Wysokość stojaka | Miejsce w szafie (U) | 1U 445mm*44mm*402mm | |
Kategorie produktów
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5690
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-0810
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-1610
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5060
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+
