Przełącznik sieciowy TAP o przepustowości 240 Gb/s, z funkcją deduplikacji pakietów 1GE/10GE i znacznikiem czasu

Nasz rozwój opiera się na doskonałych maszynach, wyjątkowych talentach i stale wzmacnianych siłach technologicznych dla przełącznika sieciowego TAP o przepustowości 240 Gb/s, deduplikacji pakietów 1GE/10GE i obsłudze Timstamp. Jeśli szukasz wysokiej jakości, szybkiej dostawy, najlepszego wsparcia technicznego i dostawcy o dobrym stosunku jakości do ceny w Chinach w celu zapewnienia długoterminowego połączenia biznesowego, będziemy Twoim najlepszym wyborem.
Nasz rozwój opiera się na doskonałych maszynach, wyjątkowych talentach i stale wzmacnianych siłach technologicznychbroker pakietów sieciowych, odczep sieciowy, Przełącznik sieciowy, deduplikacja pakietów, Znak czasu, replikacja ruchuDzięki szerokiemu asortymentowi, dobrej jakości, rozsądnym cenom i stylowemu wzornictwu, nasze produkty są szeroko stosowane w branży kosmetycznej i innych branżach. Nasze produkty cieszą się uznaniem i zaufaniem użytkowników, a także mogą sprostać stale zmieniającym się potrzebom ekonomicznym i społecznym.

1-przeglądy

• Pełna kontrola wizualna urządzenia do przechwytywania danych (24 porty * port 10GE SFP+)
• Urządzenie do pełnego zarządzania harmonogramem danych (maks. 12 portów 10GE, przetwarzanie dupleksowe Rx/Tx)
• Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 240 Gb/s)
• Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
• Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
• Obsługiwany pakiet surowy przechwycony, zidentyfikowany, przeanalizowany, podsumowany statystycznie i oznaczony
• Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy dużych zbiorów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
• Obsługa analizy przechwytywania pakietów w czasie rzeczywistym, identyfikacji źródła danych oraz wyszukiwania danych o ruchu sieciowym w czasie rzeczywistym/historycznym

2- Schemat blokowy systemu

3-Możliwości inteligentnego przetwarzania ruchu

Układ ASIC Chip Plus wielordzeniowy procesor
Broker pakietów sieciowych z inteligentnymi możliwościami przetwarzania ruchu do 240 Gb/s

Przechwytywanie danych 10GE
24 porty 10GE, maks. 12 portów 10GE, przetwarzanie dupleksowe Rx/Tx, do 240 Gb/s, jednoczesny transceiver danych ruchu, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Dystrybucja/przekazywanie danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.

Filtrowanie danych
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja do 2000 reguł filtrowania.

Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia

Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Oznaczone VLAN

VLAN bez tagów

Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Zastąpiono sieć VLAN

Zamiana adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika

Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.

Ponowne złożenie datagramu IP
Obsługa identyfikacji fragmentacji IP i ponownej asemblacji fragmentacji IP w celu implementacji filtrowania funkcji L4 dla wszystkich pakietów fragmentacji IP. Implementacja polityki wyjściowej ruchu.

Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.

Znakowanie czasem
Wspierane dla zsynchronizować serwer NTP w celu skorygowania czasu i zapisać wiadomość w pakiecie w formie względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

VxLAN, VLAN, MPLS bez tagów
Obsługiwany jest nagłówek VxLAN, VLAN, MPLS w oryginalnym pakiecie danych, który jest oddzielany i wyprowadzany.

Deduplikacja danych
Obsługiwana szczegółowość statystyczna oparta na portach lub na poziomie zasad, umożliwiająca porównywanie danych z wielu źródeł i powtórzeń tego samego pakietu danych w określonym czasie. Użytkownicy mogą wybierać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Podział danych
Obsługiwane jest segmentowanie danych surowych na podstawie zasad (opcjonalnie 64–1518 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika

Ukrywanie/maskowanie tajnych danych
Obsługiwana granularność oparta na regułach pozwala na zastąpienie dowolnego pola kluczowego w danych surowych, aby osiągnąć cel ochrony poufnych informacji. Zgodnie z konfiguracją użytkownika, możliwe jest wdrożenie reguł dotyczących ruchu wyjściowego.

Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.

Identyfikacja protokołu warstwy aplikacji
Obsługiwane są powszechnie używane protokoły identyfikacji warstwy aplikacji, takie jak FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL itd.

Filtrowanie ruchu wideo
Obsługiwane są następujące protokoły wideo: Youtube, RTSP, MSTP, Youku itp. Na podstawie konfiguracji użytkownika można wdrożyć politykę wyprowadzania ruchu.

Identyfikacja protokołu pocztowego
Obsługiwane są następujące protokoły poczty e-mail: SMTP, POP3, IMAP, SMTP itp. Na podstawie konfiguracji użytkownika można wdrożyć politykę wyprowadzania ruchu.

Identyfikacja protokołu gry
Obsługiwane są protokoły gier, takie jak: World of Warcraft, Warecraft, Half-life, Battlefield, gry na platformie Steam itp. Zgodnie z konfiguracją użytkownika można wdrożyć politykę ruchu wyjściowego.

Narzędzia do czatów online Identyfikuj
Obsługiwane są protokoły przesyłania wiadomości błyskawicznych, takie jak: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk itp. Zgodnie z konfiguracją użytkownika można wdrożyć politykę wyprowadzania ruchu.

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i na poziomie zasad z fizycznych portów źródłowych w filtrze pola Five-Tuple w czasie rzeczywistym

Monitorowanie trendów ruchu w czasie rzeczywistym
Obsługiwane monitorowanie w czasie rzeczywistym i statystyki dotyczące ruchu danych na poziomie portów i zasad, pokazujące szybkość RX/TX, odebrane/wysłane bajty, liczbę RX/TX, liczbę błędów, maksymalny przychód/prędkość transmisji i inne kluczowe wskaźniki.

Alarmujący trend ruchu
Obsługa alarmów monitorowania ruchu danych na poziomie portu i zasad poprzez ustawienie progów alarmowych dla każdego portu i każdego przepełnienia przepływu zasad.

Przegląd historycznych trendów ruchu
Obsługiwane zapytania dotyczące statystyk ruchu historycznego z prawie 2 miesięcy na poziomie portu i polityki. Na podstawie dni, godzin, minut i innych szczegółów dotyczących szybkości transmisji/odbioru, liczby bajtów transmisji/odbioru, komunikatów transmisji/odbioru, numeru błędu transmisji/odbioru lub innych informacji do wyboru w zapytaniu.

Analiza pakietów
Wsparcie dla analizy przechwyconych datagramów, w tym analizy nieprawidłowych datagramów, rekombinacji strumieni, analizy ścieżek transmisji i analizy nieprawidłowych strumieni

Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności Mylinking™

1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1

4-TypowyAStruktury aplikacji

4.1 Mylinking™ Network Packet Broker Centralized Traffic Capturing, Replication/Aggregation Application (jak poniżej)

4.2 Mylinking™ Network Packet Broker Unified Schedule Application do monitorowania danych (jak poniżej)

4.3 Aplikacja do deduplikacji danych Mylinking™ Network Packet Broker (jak poniżej)

4.4 Aplikacja Mylinking™ Network Packet Broker Data Slicing (jak poniżej)

4.5 Mylinking™ Network Packet Broker – hybrydowa aplikacja dostępowa do przechwytywania/replikacji/agregacji przepływu sieciowego (jak poniżej)

4.6 Aplikacja maskująca dane Mylinking™ Network Packet Broker (jak poniżej)

5-Sspecyfikacje