Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-2410L

24*10GE SFP+, max 240Gbps, pakettide PCAP-hõive

Lühike kirjeldus:

Mylinking™ ML-NPB-2410L võrgupaketi vahendaja (NPB) põhineb kodumaisel kiibil, mis hõlmab kogu andmete kogumise nähtavuse, andmete ühtse ajastamise haldamise, eeltöötluse ja ümberjaotamise protsessi. See võimaldab tsentraliseeritud kogumist ja vastuvõtmist erinevate võrguelementide asukohtadest ja erinevatest vahetusmarsruutimissõlmedest. Seadme sisseehitatud suure jõudlusega andmeanalüüsi ja -töötlusmootori abil tuvastatakse, analüüsitakse, võetakse statistiliselt kokku ja märgistatakse täpselt jäädvustatud algandmed ning algandmed jaotatakse ja väljastatakse. Lisaks sobib see igat tüüpi analüüsi- ja jälgimisseadmetele andmekaevandamiseks, protokollianalüüsiks, signaalianalüüsiks, turvaanalüüsiks, riskikontrolliks ja muuks vajalikuks liikluseks.

Saada meile e-kiri

Toote üksikasjad

Tootesildid

1-Ülevaated

Mylinking™ võrgupaketi vahendaja (NPB) mudelilt ML-NPB-2410L, millel on 24*1G/10G SFP+ ühilduva liidesega, SFP+ liides;

● Toetab L2-L7 protokolli filtreerimise funktsiooni

● Toetab paindlikku pakettide kapseldamist

● Toetab tunneli lõpetamist ja pakettide tuvastamist

● Toetab pakettidele ajatempli lisamist

● Toetab MTU 18~16127 vahemiku kohandamist

● Toetab teenuseportide pakettide jäädvustamist vastavalt filtreerimisreeglitele

● Toetab veebigraafilise liidese seadistamist;

● Toetab 240 Gbps liikluse töötlemise võimekust;

● Toetab sisemise/välise tunneli sobitamise funktsiooni, sisemise kihi tunneli räsikoormuse tasakaalustamist

● Toetab pakettide viilutamist vastavalt paarile ja viilutamise reserveeringu pikkus on 4/96/128/192/256/512 baiti;

Ülaltoodud omadused tagavad lineaarse kiirusega töötlemise jõudluse.

● TäielikDATA nähtavuse jäädvustamise seade (24 * 1/10GE SFP+ pesa)

● Täielik andmegraafiku haldamise seade (24 * 1GE / 10GE dupleks Rx/Tx töötlemine)

● Täielik eeltöötlus- ja ümberjaotusseade (kahesuunaline ribalaius240Gbps)

● Toetatud lingiandmete kogumine ja vastuvõtt erinevatest võrguelementide asukohtadest

● Toetatud lingiandmete kogumine ja vastuvõtt erinevatelt kommutaatori marsruutimissõlmedelt

● Toetatud toorpakettide kogumine, tuvastamine, analüüsimine, statistiliselt kokkuvõtete tegemine ja märgistamine

● Toetatud Etherneti liikluse edastamise ebaolulise ülempakendi realiseerimiseks, toetatud on kõikvõimalikud Etherneti pakendamisprotokollid ja ka 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP jne protokollipakendid

● Toetatud toorpakettide väljund suurandmete analüüsi, protokollianalüüsi, signaalianalüüsi, turvaanalüüsi, riskijuhtimise ja muu vajaliku liikluse jälgimisseadmete jaoks.

● Toetatud reaalajas pakettide püüdmise analüüs, andmeallika tuvastamine

2-Intelligentsed liikluse töötlemise võimed

Puhas hiina kiip pluss mitmetuumaline protsessor

240 Gbps intelligentsed liikluse töötlemise võimalused

1GE/10GE andmete jäädvustamine

24 * 1GE/10GE SFP+ porti Rx/Tx duplekstöötlus, kuni 240 Gbps liiklusandmete saatja/vastuvõtja samaaegselt, võrguandmete jäädvustamiseks, lihtne eeltöötlus

Andmete replikatsioon

Pakett replikeeritakse ühest pordist mitmesse N porti või mitu N porti koondatakse ja seejärel replikeeritakse mitmesse M porti

Andmete koondamine
Pakett replikeeritakse ühest pordist mitmesse N porti või mitu N porti koondatakse ja seejärel replikeeritakse mitmesse M porti

Andmete levitamine
Klassifitseeris sissetulevad metaandmed täpselt ning eemaldas või edastas erinevad andmeteenused mitmele liidese väljundile vastavalt valgele nimekirjale, mustale nimekirjale või kasutaja eelnevalt määratletud reeglitele.

Andmete filtreerimine
Sissetulevat andmevoogu saab edastada või katkestada, rakendades valge või musta nimekirja reegleid vastavalt paketi omadustele. Tugi põhineb sisendpordil, allika/sihtkoha MAC-aadressil, VLAN-i ID-l, Etherneti tüübi väljal, paketi pikkusel või pikkuse vahemikul, 3. kihi protokolli tüübil, allika/sihtkoha IP-aadressil või aadressisegmendil (välimine kiht), allikal, sihtkoha IP-aadressil või aadressisegmendil (tunneli sisemine kiht, näiteks GRE/VxLAN), TCP/UDP allika/sihtkoha pordil või pordi vahemikul, IP-fragmendi sildil, IPv6 voo sildil, kohandatud allkirjakoodil (UDB) ja muudel väljadel, mida peetakse täiendavalt vastavaks erinevate võrgu turvalisuse jälgimise, turvaanalüüsi, ärianalüüsi, käitamise ja hoolduse analüüsi ning muude liikluse jälgimise stsenaariumide juurutamisnõuetele.

Koormuse tasakaal

MAC-aadressi teabe, IP-aadressi teabe, pordi numbri, protokolli ja muude kaadri L2-L7 kihi omaduste põhjal kasutati möödaviigukuulamisseadme poolt vastuvõetud andmevoo seansi terviklikkuse tagamiseks räsialgoritmi ja seansil põhinevat kaalujaotuse algoritmi ning mahalaadimispordi grupi liikmed said lingi oleku muutudes paindlikult väljuda (link DOWN) või liituda (link UP). Ümbersuunamisgrupp jaotab liikluse automaatselt ümber, et tagada pordi väljundliikluse dünaamiline koormuse tasakaal.
● Toetab räsipõhist homomorfset koormuse tasakaalustamise väljundit: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ protokollid
● Toetab globaalset HASH-faktorit
● Toetab sõltumatuid voo räsifaktoreid
● Toetab ringjada ja koormuse tasakaalustamist ringjada ajastamises
● Toetab sümmeetrilist HASH-koormuse tasakaalustamise šundi väljundit
● Toetab sama allika sisendliikluse samaaegset saatmist mitmesse väljundpordi gruppi (toetatud on kuni 32 gruppi)
● Toetab mitme pordi sisendliikluse koondamist ja samaaegset saatmist mitmesse väljundpordi gruppi (toetatud on kuni 32 gruppi)

VLAN-märgistatud

VLAN-i sildistamata

VLAN asendatud

Toetatud on VLAN-i siltide eemaldamine, VLAN-i asendamine ja VLAN-i siltide lisamine ühe või kahe algse andmepaketi kihi jaoks ning see saab rakendada liikluse väljundpoliitikat vastavalt kasutaja konfiguratsioonile.

Andmete viilutamine
Toetatud on poliitikapõhine toorandmete viilutamine (64/96/128/192/256/512 baiti valikuliselt) ja liikluse väljundpoliitikat saab rakendada kasutaja konfiguratsiooni põhjal.

Pakettprotokolli tuvastamine

Toetatud on mitmesuguste tunneliprotokollide (VxLAN/NVGRE/IPoverIP/MPLS/GRE jne) automaatne tuvastamine. Seda saab määrata vastavalt kasutajaprofiilile, lähtudes tunneli sisemisest või välimisest väljundist.
● See tunneb ära VLAN-i, QinQ ja MPLS-i sildipaketid
● Oskab tuvastada sisemise ja välise VLAN-i
● IPv4/IPv6 pakette saab tuvastada
● Suudab tuvastada VxLAN-i, NVGRE-i, GRE-i, IPoverIP-i, GENEVE-i ja MPLS-tunneli pakette
● IP-fragmenteeritud pakette saab tuvastada

Tunneli pakettide lõpetamine
Toetatud tunneli pakettide lõpetamise funktsioon, mis saab konfigureerida liikluse sisendpordi IP-aadressi/maski ja saata kasutaja võrgus kogutava liikluse otse seadme hankimise porti tunneli kapseldamismeetodite (nt GRE) kaudu.

Ajatempel
Toetatud NTP-serveri sünkroonimiseks aja korrigeerimiseks ja sõnumi kirjutamiseks paketti suhtelise ajamimärgi kujul, millel on kaadri lõpus ajatemplimärk, nanosekundite täpsusega.

Pakettide püüdmine
Toetatud pakettide püüdmise funktsioon, mis toetab äriportide kaudu pakettide püüdmist vastavalt filtreerimisreeglitele ja jäädvustatud andmed on PCAP-vormingus. Jäädvustatud andmeid saab analüüsimiseks alla laadida kolmandate osapoolte analüüsitööriistade abil.

Liikluse nähtavus
Toetatud on kogu lingi andmevoo nähtavuse protsess alates vastuvõtmisest ja hõivamisest, tuvastamisest ja töötlemisest, ajastamisest ja haldamisest kuni väljundjaotuse realiseerimiseni. Sõbraliku interaktiivse liidese kaudu teisendatakse nähtamatu andmesignaal nähtavaks, hallatavaks ja kontrollitavaks üksuseks, esitades mitmevaateliselt ja mitme laiuskraadiga liikluse koostise struktuuri, võrguliikluse jaotust, pakettide tuvastamise töötlemise olekut, erinevaid liiklustrende ning liikluse ja aja või ettevõtte vahelist seost.

Ühe kiu sisend ja väljund

Toetatud on 24 sõltumatut 10G Etherneti liidest ning iga liidese TX/RX suudab teostada ühekiulise sisendi/väljundi multipleksimise konfiguratsiooni. Kui pordi RX suunda kasutatakse optilise jagamise sisendina, saab sama pordi TX-d pärast liikluse replikeerimise/koondamise/jagamise strateegiat kasutada väljundina. See võib parandada seadmete pordi kasutamist ja säästa kasutajate investeeringuid.

1+1 redundantne toitesüsteem (RPS)
Toetatud 1+1 kahekordse redundantse toitesüsteemiga. Kahe toiteallikaga redundantne toiteallikas, vahelduvvool 100–240 V ja alalisvool 48 V valikuliselt. Redundantne toiteallikas tagab lingi pikima ülelöögivaba tööaja.

3-Mylinking™ võrgupaketi vahendaja tüüpilised rakendusstruktuurid

3.1 Mylinking™ võrgupaketi vahendaja tsentraliseeritud kogumise replikatsiooni/agregeerimise rakendus (järgnevalt)

3.2 Mylinking™ võrgupaketi vahendaja ühtne ajakava rakendus (järgnevalt)

3.3 Mylinking™ võrgupaketi vahendaja andmete viilutamise rakendus (järgnevalt)

3.4 Mylinking™ võrgupaketi vahendaja andmeside VLAN-iga märgistatud rakendus (järgnevalt)

3.5 Mylinking™ võrgupaketi vahendaja hübriidjuurdepääsu rakendus võrguvoogude püüdmiseks/replikeerimiseks/agregeerimiseks (järgnevalt)

4-spetsifikatsioonid

ML-NPB-2410L Mylinking™ võrgupaketi vahendaja TAP/NPB funktsionaalsed parameetrid
Võrguliides	10GE	24 * SFP+ pesa; Toetab 10GE/GE; SM/MM kiudoptikat
Võrguliides	Ribaväline MGT-liides	1 * 10/100/1000M elektriport
Juurutusrežiim	10G optiline režiim	Toetab 24 kahesuunalist 10GE linki täieliku jäädvustamise jaoks
	10G peegli ulatuse režiim	Toetab kuni 24 peegelliikluse sisendit
	Ühekiuline saatja/vastuvõtja	Toetatud
	Liikluse replikatsioon/koondamine/jaotamine	Toetatud
	Linkide arv Peegel replikatsiooniks/agregeerimiseks	1->N lingid liikluse replikatsioon (N<24) N->1 lingid liikluse koondamist (N<24) G-rühma (M-> N link) liikluse replikatsioon ja koondamine [G * (M + N) <24]
	Pakettide filtreerimine	Toetab sisendpordi, allika/sihtkoha MAC-aadressi, VLAN-i ID, Etherneti tüübi välja, paketi pikkuse või pikkuse vahemiku, 3. kihi protokolli tüübi, allika/sihtkoha IP-aadressi või aadressisegmendi (välimine kiht), allika, sihtkoha IP-aadressi või aadressisegmendi (tunneli sisemine kiht, näiteks GRE/VxLAN), TCP/UDP välju, nagu allika/sihtkoha port või pordi vahemik, IP-fragmendi silt, IPv6 voo silt, kohandatud allkirjakood (UDB) jne.
	Pakettide viilutamine	Toetab pakettide viilutamist vastavalt tuple'ile ja viilutamise reserveeringu pikkus on 4/96/128/192/256/512 baiti.
	Ajatempliga	Toetab pakettidele ajatempli lisamist
	Pakettide identifitseerimine	● VLAN-i, QinQ ja MPLS-i siltide pakettide tuvastamine ● Sisemise ja välimise kihi VLAN-i tuvastamine ● IPv4/IPv6 pakettide tuvastamine ● VxLAN-i, NVGRE-i, GRE-i, IPoverIP-i, GENEVE-i ja MPLS-tunnelipakettide tuvastamine ● IP-fragmenteeritud pakettide tuvastamine
	Tunneli pakettide lõpetamine	Toetab GRE tunneli lõpetamist
	VLAN-i muutmine	Toetab VLAN-siltide eemaldamist (maksimaalselt 2 kihti), VLAN-ide asendamist ja VLAN-siltide lisamist
	Koormuse tasakaal	Toetatud
	MTU	Toetab vahemiku 18–16127 kohandamist
	Pakettide hõivamine	Toetab teenuseporte pakettide püüdmiseks vastavalt filtreerimisreeglitele
	IP/veebivõrgu haldus	Toetatud
	SNMP võrguhaldus	Toetatud
	TELNET/SSH võrguhaldus	Toetatud
	SYSLOG-protokoll	Toetatud
	Jõudlus	240 Gbps
	Reeglite arv	8000 reeglit
Elektriline (1+1 redundantne toitesüsteem – RPS)	Nimipinge	Vahelduvvool - 100–240 V / alalisvool - 48 V [valikuline]
	Nimivõimsuse sagedus	Vahelduvvool - 50 Hz/60 Hz
	Nimivoolutugevus	Vahelduvvool-3A / alalisvool-10A
	Nimivõimsus	170W
Keskkond	Töötemperatuur	0–50 ℃
	Säilitustemperatuur	-20–70 ℃
	Tööniiskus	10–95%, kondenseerumiseta
Kasutaja konfiguratsioon	Konsooli konfiguratsioon	RS232 liides, 115200, 8, N, 1
Kasutaja konfiguratsioon	Parooli autentimine	Toetatud
Riiuli kõrgus	Riiuli suurus (U)	1U 440 mm (laius) * 44 mm (kõrgus) * 300 mm (sügavus)