Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-4810L
48*10GE SFP+, max 480Gbps
Mylingking™ ML-NPB-4810L võrgupaketi vahendaja (NPB) põhineb kodumaisel kiibil, mis hõlmab andmete kogumise nähtavuse, andmete ühtse ajastamise haldamise, eeltöötluse ja ümberjaotamise terviklikke tooteid. See võimaldab tsentraliseeritud lingiandmete kogumist ja vastuvõtmist erinevatest võrguelementide asukohtadest ja erinevatest vahetusmarsruutimissõlmedest. Seadme sisseehitatud suure jõudlusega andmeanalüüsi ja -töötlusmootori abil tuvastatakse, analüüsitakse, statistiliselt kokkuvõtlikult ja märgistatakse täpselt kogutud algandmed ning algandmed jaotatakse ja väljastatakse. Lisaks sobib see igat tüüpi analüüsi- ja jälgimisseadmetele andmekaevandamiseks, protokollianalüüsiks, signaalianalüüsiks, turvaanalüüsiks, riskikontrolliks ja muuks vajalikuks liikluseks.
1-Ülevaated
● Täielikult andmeid jäädvustav nähtavusseade (48 * 1/10GE SFP+ pesa)
● Täielik andmegraafiku haldusseade (48 * 1GE / 10GE dupleks Rx/Tx töötlemine)
● Täielik eeltöötlus- ja ümberjaotusseade (kahesuunaline ribalaius 480 Gbps)
● Toetatud lingiandmete kogumine ja vastuvõtt erinevatest võrguelementide asukohtadest
● Toetatud lingiandmete kogumine ja vastuvõtt erinevatelt kommutaatori marsruutimissõlmedelt
● Toetatud toorpakettide kogumine, tuvastamine, analüüsimine, statistiliselt kokkuvõtete tegemine ja märgistamine
● Toetatud Etherneti liikluse edastamise ebaolulise ülempakendi realiseerimiseks, toetatud on kõikvõimalikud Etherneti pakendamisprotokollid ja ka 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP jne protokollipakendid
● Toetatud toorpakettide väljund suurandmete analüüsi, protokollianalüüsi, signaalianalüüsi, turvaanalüüsi, riskijuhtimise ja muu vajaliku liikluse jälgimisseadmete jaoks.
● Toetatud reaalajas pakettide püüdmise analüüs, andmeallika tuvastamine
2-Intelligentsed liikluse töötlemise võimed
Puhas hiina kiip pluss mitmetuumaline protsessor
480 Gbps intelligentsed liikluse töötlemise võimalused
1GE/10GE andmete jäädvustamine
48 * 1GE/10GE SFP+ porti Rx/Tx duplekstöötlus, kuni 480 Gbps liiklusandmete saatja/vastuvõtja samaaegselt, võrguandmete jäädvustamiseks, lihtne eeltöötlus
Andmete replikatsioon
Pakett replikeeritakse ühest pordist mitmesse N porti või mitu N porti koondatakse ja seejärel replikeeritakse mitmesse M porti
Andmete koondamine
Pakett replikeeritakse ühest pordist mitmesse N porti või mitu N porti koondatakse ja seejärel replikeeritakse mitmesse M porti
Andmete levitamine
Klassifitseeris sissetulevad metaandmed täpselt ning eemaldas või edastas erinevad andmeteenused mitmele liidese väljundile vastavalt valgele nimekirjale, mustale nimekirjale või kasutaja eelnevalt määratletud reeglitele.
Andmete filtreerimine
Sissetulevat andmevoogu saab edastada või katkestada, rakendades valge või musta nimekirja reegleid vastavalt paketi omadustele. Tugi põhineb sisendpordil, allika/sihtkoha MAC-aadressil, VLAN-i ID-l, Etherneti tüübi väljal, paketi pikkusel või pikkuse vahemikul, 3. kihi protokolli tüübil, allika/sihtkoha IP-aadressil või aadressisegmendil (välimine kiht), allikal, sihtkoha IP-aadressil või aadressisegmendil (tunneli sisemine kiht, näiteks GRE/VxLAN), TCP/UDP allika/sihtkoha pordil või pordi vahemikul, IP-fragmendi sildil, IPv6 voo sildil, kohandatud allkirjakoodil (UDB) ja muudel väljadel, mida peetakse täiendavalt vastavaks erinevate võrgu turvalisuse jälgimise, turvaanalüüsi, ärianalüüsi, käitamise ja hoolduse analüüsi ning muude liikluse jälgimise stsenaariumide juurutamisnõuetele.
Koormuse tasakaal
MAC-aadressi teabe, IP-aadressi teabe, pordi numbri, protokolli ja muude kaadri L2-L7 kihi omaduste põhjal kasutati möödaviigukuulamisseadme poolt vastuvõetud andmevoo seansi terviklikkuse tagamiseks räsialgoritmi ja seansil põhinevat kaalujaotuse algoritmi ning mahalaadimispordi grupi liikmed said lingi oleku muutudes paindlikult väljuda (link DOWN) või liituda (link UP). Ümbersuunamisgrupp jaotab liikluse automaatselt ümber, et tagada pordi väljundliikluse dünaamiline koormuse tasakaal.
● Toetab räsipõhist homomorfset koormuse tasakaalustamise väljundit: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ protokollid
● Toetab globaalset HASH-faktorit
● Toetab sõltumatuid voo räsifaktoreid
● Toetab ringjada ja koormuse tasakaalustamist ringjada ajastamises
● Toetab sümmeetrilist HASH-koormuse tasakaalustamise šundi väljundit
● Toetab sama allika sisendliikluse samaaegset saatmist mitmesse väljundpordi gruppi (toetatud on kuni 32 gruppi)
● Toetab mitme pordi sisendliikluse koondamist ja samaaegset saatmist mitmesse väljundpordi gruppi (toetatud on kuni 32 gruppi)
VLAN-märgistatud
VLAN-i sildistamata
VLAN asendatud
Toetatud VLANsiltide eemaldamine, VLAN-võrkasendamine jaVLANsiltide lisamine ühe või kahe algse andmepaketi kihi jaoks ja see saab rakendada liikluse väljunditpoliitikavastavalt kasutaja konfiguratsioonile.
Andmete viilutamine
Toetatud tuple'i sobitamise tingimused, poliitikapõhine toorandmete viilutamine (64–1518 baiti valikuline) ja liikluse väljundpoliitikat saab rakendada kasutaja konfiguratsiooni põhjal.
Pakettprotokolli tuvastamine
Toetatud on mitmesuguste tunneliprotokollide (VxLAN/NVGRE/IPoverIP/MPLS/GRE jne) automaatne tuvastamine. Seda saab määrata vastavalt kasutajaprofiilile, lähtudes tunneli sisemisest või välimisest väljundist.
● See tunneb ära VLAN-i, QinQ ja MPLS-i sildipaketid
● Oskab tuvastada sisemise ja välise VLAN-i
● IPv4/IPv6 pakette saab tuvastada
● Suudab tuvastada VxLAN-i, NVGRE-i, GRE-i, IPoverIP-i, GENEVE-i ja MPLS-tunneli pakette
● IP-fragmenteeritud pakette saab tuvastada
Tunneli lõpetamise väljund
Toetatud on kogutud liikluse kapseldamine ERSPAN-, NVGRE-, VXLAN- ja MPLS-tüüpi tunnelitesse enne selle väljastamist, mis vastab rakenduse nõuetele kogutud liikluse edastamiseks kauganalüüsi süsteemidesse.
Tunneli pakettide lõpetamine
Toetatud tunneli pakettide lõpetamise funktsioon, mis saab konfigureerida liikluse sisendpordi IP-aadressi/maski ja saata kasutaja võrgus kogutava liikluse otse seadme hankimise porti tunneli kapseldamismeetodite (nt GRE) kaudu.
Ajatempel
Toetatud NTP-serveri sünkroonimiseks aja korrigeerimiseks ja sõnumi kirjutamiseks paketti suhtelise ajamimärgi kujul, millel on kaadri lõpus ajatemplimärk, nanosekundite täpsusega.
Pakettide püüdmine
Toetatud pakettide püüdmise funktsioon, mis toetab äriportide kaudu pakettide püüdmist vastavalt filtreerimisreeglitele ja jäädvustatud andmed on PCAP-vormingus. Jäädvustatud andmeid saab analüüsimiseks alla laadida kolmandate osapoolte analüüsitööriistade abil.
Liikluse nähtavus
Toetatud on kogu lingi andmevoo nähtavuse protsess alates vastuvõtmisest ja hõivamisest, tuvastamisest ja töötlemisest, ajastamisest ja haldamisest kuni väljundjaotuse realiseerimiseni. Sõbraliku interaktiivse liidese kaudu teisendatakse nähtamatu andmesignaal nähtavaks, hallatavaks ja kontrollitavaks üksuseks, esitades mitmevaateliselt ja mitme laiuskraadiga liikluse koostise struktuuri, võrguliikluse jaotust, pakettide tuvastamise töötlemise olekut, erinevaid liiklustrende ning liikluse ja aja või ettevõtte vahelist seost.
Ühe kiu sisend ja väljund
Toetatud on 48 sõltumatut 10G Etherneti liidest ning iga liidese TX/RX suudab teostada ühekiulise sisendi/väljundi multipleksimise konfiguratsiooni. Kui pordi RX suunda kasutatakse optilise jagamise sisendina, saab sama pordi TX-d pärast liikluse replikeerimise/koondamise/jagamise strateegiat kasutada väljundina. See võib parandada seadmete pordi kasutamist ja säästa kasutajate investeeringuid.
1+1 redundantne toitesüsteem (RPS)
Toetatud 1+1 kahekordse redundantse toitesüsteemiga. Kahe toiteallikaga redundantne toiteallikas, vahelduvvool 100–240 V ja alalisvool 48 V valikuliselt. Redundantne toiteallikas tagab lingi pikima ülelöögivaba tööaja.
3-Mylinkimine™Võrgupaketi vahendaja tüüpilineARakendusstruktuurid
3.1 Mylinking™ võrgupaketi vahendaja tsentraliseeritud kogumise replikatsiooni/agregeerimise rakendus (järgnevalt)
3.2 Mylinking™ võrgupaketi vahendaja ühtne ajakava rakendus (järgnevalt)
3.3 Mylinking™ võrgupaketi vahendaja andmete viilutamise rakendus (järgnevalt)
3.4 Mylinking™ võrgupaketi vahendaja andmeside VLAN-iga märgistatud rakendus (järgnevalt)
3.5 Mylinking™ võrgupaketi vahendaja hübriidjuurdepääsu rakendus võrguvoogude püüdmiseks/replikeerimiseks/agregeerimiseks (järgnevalt)
4-spetsifikatsioonid
| ML-NPB-4810 liitrit Mylinking™ võrgupaketi vahendaja TAP/NPB funktsionaalsed parameetrid | |
| Liidese spetsifikatsioonid | 48 * SFP/SFP+ liidesed |
| Liidese kiirus | Toetab GE ja 10GE kiirusi |
| Juurdepääsumoodul | QSFP+ pistikühendusega ühe-/mitmemoodiline optiline moodul |
| Toetab optilise mooduli vastuvõtu/edastusvõimsuse tuvastamist | |
| Ühekiuline ülekanne | tugi |
| Ühekiudne vastuvõtja | tugi |
| Liidese liikluse statistika | Toetab mööduva sisendvoolu mõõtmist 2 ms täpsusega ning kuvab ja salvestab andmeid graafilise kõverana. |
| TöötleminePjõudlus | |
| Üldine jõudlus | See suudab töötada täiskoormusel, sisendkiirusega 480 Gbps ja väljundkiirusega 480 Gbps. |
| Sadama jõudlus | Iga port võib töötada 100% liinikiirusel. |
| Pakid Re-tunnustamine | |
| See suudab tuvastada VLAN-, QinQ- ja MPLS-märgistusega pakette. | |
| See suudab ära tunda IPv4/IPv6 pakette. | |
| See suudab ära tunda tunnelipakette nagu VxLAN, NVGRE, GRE, GTP ja IPoverIP. | |
| Tuvastab IP-fragmenteeritud pakette | |
| Teisi sõnumeid saab tuvastada kohandatud nihkeallkirja (UDB) abil. | |
| Pakid Ffiltreerimine | |
| Reeglikirjete arv | Toetab maskeeritud reegleid. Ühikurühma reeglite arv: 9000. Tavaliste viisikute reeglite arv: 4000 Liittuple reeglite arv: 1500 (tunnelpakettide tuvastamise funktsioon on keelatud) Liitreeglite arv: 1000 (tunnelpakettide tuvastamise funktsiooniga) |
| Reegli tuple | Sisendport |
| Allika/sihtkoha MAC-aadress | |
| VLAN-i ID | |
| Etherneti tüübi väli | |
| Paketi pikkus või pikkuse vahemik | |
| Kolmekihiline protokolli tüüp | |
| Allika ja sihtkoha IP-aadressid või aadressivahemikud (välimine kiht)Allika ja sihtkoha IP-aadressid või aadressivahemikud (GRE/GTP-U tunneli sisemine kiht) | |
| TCP/UDP lähte-/sihtport või pordivahemik | |
| TCP lipp | |
| IP-fragmendi sildistamine | |
| IPv6 voo silt | |
| TCP paketi kasuliku koormuse pikkus | |
| IP TOS/DSCP sildistamine/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Kohandatud allkiri (UDB): Vastavus paketi esimese 128 baidi piires kuni 54 baidini, mis võivad olla mittejärjestikused. | |
| Liitreeglid | Toetab ülalmainitud tuple kombinatsioonide reegli sobitamist |
| Andmete viilutamine | Toetab pakettide viilutamist tuple järgi |
| Tunneli lõpetamine | Tugi |
| Ajatempel | Toetab portide ajatempleid |
| Tunneli kapseldamise väljund | Toetab toorpakettide saatmist määratud jälgimisserveritesse tunneldamise kaudu: ERSPAN, VXLAN, NVGRE, MPLS. |
| Pakettid Mjoondamine | |
| Tunneli kapseldamine | Toetab tunnelis kapseldatud pakettide päise eemaldamist |
| MAC-aadressi asendamine | Muuda sihtkoha MAC-aadressi |
| Muutke allika MAC-aadress väljundpordi MAC-aadressiks. | |
| Siltide töötlemine | Toetab VLAN-siltide eemaldamist (maksimaalselt 2 kihti). |
| Toetab MPLS-siltide eemaldamist (kuni 6 kihti). | |
| Toetab VLAN-siltide lisamist | |
| Pakid Fedasitoimetamine | |
| Must nimekiri ja valge nimekiri | Toetab pakettide edastamise (valge nimekiri) või eemaldamise (must nimekiri) toiminguid. |
| Koormuse tasakaalustamine | Toetab koormuse tasakaalustamise väljundit, mis põhineb räsipõhisel sama allika ja sama sihtkoha arhitektuuril: SIP DIP SIP + Sport DIP+D-port SIP + DIP SIP + Sport + DIP + DPort |
| Toetab globaalset räsifaktoritToetab sõltumatuid andmevoo räsifaktoreid | |
| See toetab maksimaalselt 256 väljundgruppi ja iga grupi liikmete arv võib varieeruda. | |
| Toetab sümmeetrilist räsi koormuse tasakaalustamise väljundit | |
| Toetab liikluse saatmist samast allikast mitmesse koormust tasakaalustavasse pordigruppi samaaegselt. | |
| See toetab sisendliikluse koondamist mitmest pordist ja selle samaaegset saatmist mitmesse koormusega tasakaalustatud pordigruppi. | |
| Toetab ECMP koormuse tasakaalustamist N+1 jaotusgruppides | |
| Tundmatud paketid | Vaikimisi kõik väljundid kõrvale jäetakse; edasisuunamist saab konfigureerida. |
| Andmevoog | Toetab mitme pordi sisendite koondamist |
| Toetab mitme pordi väljundi replikatsiooni/jagamist | |
| Halduskonfiguratsioon | |
| Haldusliides | Pakub ühte 10/100/1000M automaatselt tuvastavat liidest individuaalselt konfigureeritavate IP-aadressidega, mis toetavad IPv4/IPv6 haldusaadresse. |
| Pakub ühte konsooli haldusliidest | |
| Haldusleping | Toetab HTTPS protokolli (veebiliides) |
| Toetab SSH protokolli (CLI-liides) | |
| Toetab SNMP V2c/V3 protokolli | |
| Alarmi üleslaadimine | Laadige häireid aktiivselt üles SNMP Trapi kaudu |
| Kaugjuurdepääs | Toetab veebiliidese/SSH kaugtarkvara uuendusi |
| Kaugjuurdepääs | Toetab kaugjuurdepääsu mitme hüppega ruuterite kaudu |
| Logi salvestamine | Toetab kõigi olekute, häirete, süsteemisündmuste ja kriitiliste toimingute logimist. |
| Logiandmeid säilitatakse jooksvalt ühe aasta jooksul. | |
| Toetab süsteemilogi logide edastamist ja salvestamist. | |
| Ajaplaneerimine | Toetab NTP aja sünkroniseerimist, pakkudes logide salvestamiseks ajabaasi. |
| Sisseehitatud RTC-ahel tagab, et andmed ei lähe voolukatkestuste ajal kaotsi. | |
| Juurdepääsu haldus | Toetab hierarhilist kasutajate juurdepääsu kontrolli |
| Infoturve | Toetab halduspoolseid infoturbefunktsioone, toetab veebi-, SSH- ja SNMP-protokollide keelamist ning tulemüüri funktsioone, et lubada seadmele juurdepääsu ainult määratud IP-aadressidel. |
| konfiguratsioonifail | Toetab konfiguratsioonifailide importimist/eksportimist |
| TöötamineCtingimused | |
| Sisendvõimsus | Vahelduvvoolu spetsifikatsioonid: 100 V ~ 240 V ~ 240 V, 192 V ~ 288 V (kõrgepinge alalisvool) |
| Alalisvoolu spetsifikatsioonid: -36 V alalisvool ~ -72 V alalisvool | |
| Toetab 1+1 toite redundantsust | |
| Soojuse hajumise meetod | Aktiivne ventilaatoriga jahutus šassiile |
| Töötemperatuur | 0 ℃ ~ +40 ℃, suhteline õhuniiskus 10% ~ 95% |
| Säilitustemperatuur | -40 ℃ ~ +70 ℃, suhteline õhuniiskus 10% ~ 95% |
| Kogu energiatarve | <180W |
| Kogukaal | <7 kg |
| Põhiseadme suurus | Kõrvarõngasteta: 392 mm (sügavus) × 440 mm (laius) × 44 mm (kõrgus) |
| Juurutamise nõuded | Veenduge, et seadme ventilaatori väljalaskeavade ja soojuse hajumise aukude ümber oleks piisavalt ruumi. |
| Hästi ventileeritav sisekeskkond, kus otsene päikesevalgus pole kättesaadav. | |
| Toote sertifitseerimine | |
| Keskkonnasõbralik | Vastab RoHS 2.0 direktiividele (2011/65/EL ja 2015/863 EL) |
Tootekategooriad
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-6400
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-0810
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-4810P
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-2410
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-2410L
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-4860
