Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-5060
48*10GE SFP+ pluss 2*40GE QSFP, max 560Gbps
1- Ülevaated
- Andmehõive/hõiveseadme täielik visuaalne juhtimine (2* 40G QSFP pesa pluss 48*10GE SFP+ pesa)
- Täielik eeltöötlus- ja ümberjaotusseade (kahesuunaline ribalaius 560 Gbps)
- Toetatud lingiandmete kogumine ja vastuvõtmine erinevatest võrguelementide asukohtadest
- Toetatud lingiandmete kogumine ja vastuvõtmine erinevatest vahetuse marsruutimissõlmedest
- Toetatud töötlemata pakett kogutakse, tuvastatakse, analüüsitakse, statistiliselt kokku võetakse ja märgitakse
- Toetatud töötlemata pakettväljund BigData analüüsi, protokollianalüüsi, signaalianalüüsi, turvaanalüüsi, riskihalduse ja muu vajaliku liikluse jälgimiseks.
- Toetatud reaalajas pakettide hõivamise analüüs, andmeallika tuvastamine ja reaalajas/ajalooline võrguliikluse otsing
2- intelligentsed liikluse töötlemise võimalused
ASIC Chip Plus TCAM protsessor
560 Gbps intelligentne liikluse töötlemise võimalus
10GE/40GE hankimisandmete püüdmine
2 pesa 40GE QSFP pluss 48 pesa 10GE kuni 560Gbps liiklusandmete transiiver samaaegselt võrguandmete hõivamiseks, lihtne eeltöötlus
10G/40G liikluse replikatsioon
Algset sisendliiklust ja eeltöödeldud liiklust saab 10GE lingikiirusel kopeerida 1-st N-ni või koondada N-st M-ni, mis lahendab suurepäraselt nõude, mille kohaselt saab kasutada kahte või enamat mitme pordiga ribavälist jälgimisseadet. võrku samal ajal.
Võrguliikluse koondamine
Algset sisendliiklust ja eeltöödeldud liiklust saab 10GE lingikiirusel kopeerida 1-st N-ni või koondada N-st M-ni, mis lahendab suurepäraselt nõude, mille kohaselt saab kasutada kahte või enamat mitme pordiga ribavälist jälgimisseadet. võrku samal ajal.
Andmete levitamine / edastamine
Klassifitseeris sissetulevad metaandmed täpselt ja loobus või edastas erinevad andmeteenused mitmele liidese väljundile vastavalt kasutaja eelmääratletud valge või musta nimekirja reeglitele.
Andmete filtreerimine
Toetatud paindlik metaandmeelementide kombinatsioon, mis põhineb Etherneti tüübil, VLAN-i märgisel, TTL-il, IP seitsmekordsel, IP fragmenteerimisel, TCP lipul ja muudel võrguturbeseadmete pakettfunktsioonidel, protokollianalüüsil, signaalide analüüsil ja liiklusel
Koormuse tasakaal
Toetatud koormustasakaalu räsi-algoritm ja seansipõhine kaalujagamise algoritm vastavalt L2-L7 kihi omadustele, et tagada pordi väljundliikluse koormuse tasakaalustamise dünaamika
UDF vaste
Toetab mis tahes võtmevälja sobitamist paketi esimeses 128 baidis. Kohandas nihkeväärtust ja võtmevälja pikkust ja sisu ning määras liikluse väljundpoliitika vastavalt kasutaja konfiguratsioonile
VLAN märgistatud
VLAN märgistamata
VLAN vahetatud
Toetab mis tahes võtmevälja sobitamist paketi esimeses 128 baidis. Kasutaja saab kohandada nihkeväärtust ja võtmevälja pikkust ja sisu ning määrata liiklusväljundi poliitika vastavalt kasutaja konfiguratsioonile.
MAC-aadressi asendamine
Toetab sihtkoha MAC-aadressi asendamist algses andmepaketis, mida saab rakendada vastavalt kasutaja konfiguratsioonile
3G/4G mobiiliprotokolli identifitseerimine ja klassifitseerimine
Toetatud selliste mobiilsidevõrgu elementide tuvastamiseks nagu (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 jne liides). Saate rakendada liikluse väljundpoliitikaid, mis põhinevad sellistel funktsioonidel nagu GTPV1-C, GTPV1-U, GTPV2-C, SCTP ja S1-AP, mis põhinevad kasutaja konfiguratsioonidel.
IP-datagrammi kokkupanek
Toetatud IP killustatuse tuvastamine ja IP killustatuse uuesti kokkupanemine, et rakendada L4 funktsioonide filtreerimist kõigis IP killustamispakettides. Rakendage liikluse väljundpoliitikat.
Portide tervisliku seisundi tuvastamine
Toetatud erinevate väljundportidega ühendatud taustaseire- ja analüüsiseadmete teenindusprotsessi seisundi reaalajas tuvastamine. Kui hooldusprotsess ebaõnnestub, eemaldatakse vigane seade automaatselt. Pärast vigase seadme taastamist naaseb süsteem automaatselt koormuse tasakaalustamise rühma, et tagada mitme pordiga koormuse tasakaalustamise töökindlus.
Peegelpordi kaitse
Toetab iga liidese peegelpordi kaitse funktsiooni. See funktsioon võib blokeerida peegli hankimise pordi TX-võime ja vältida tõhusalt võrgu moodustamise probleemi, mis on põhjustatud seadme konfiguratsiooniveast.
Üleliigsed väljundpordid
Toetatud liikluse väljundportide aktiivse/ooterežiimi liiasus. Kui aktiivse väljundpordi olek on ebanormaalne (keelatud või link Down), saab väljundliikluse lülitada ooterežiimi porti, tagades liiklusväljundi kõrge töökindluse.
Tunneli paketi lõpetamine
Toetab tunneli pakettide lõpetamise funktsiooni, mis saab konfigureerida liikluse sisendportide IP-aadresse, maske, ARP vastuseid ja ICMP vastuseid. Kasutajavõrgus kogutav liiklus saadetakse otse seadmesse tunneli kapseldamise meetodite kaudu, nagu GRE, GTP ja VXLAN
Port Breakout
Toetatud 40G pordi katkestamise funktsioon ja selle saab jagada neljaks 10GE pordiks, et vastata konkreetsetele juurdepääsunõuetele
Ajatembeldamine
Toetatud NTP-serveri sünkroonimiseks, et parandada kellaaega ja kirjutada sõnum paketti suhtelise ajasildi kujul koos ajatempli märgiga kaadri lõpus nanosekundite täpsusega
VxLAN, VLAN, GRE, MPLS päise eemaldamine
Toetatud VxLAN, VLAN, GRE, MPLS päis, mis on eemaldatud algsest andmepaketist ja edastatud väljundisse.
Andmete/pakettide dubleerimine
Toetatud pordipõhine või poliitikataseme statistiline detailsus, et võrrelda mitut kogumisallika andmeid ja sama andmepaketi kordusi kindlal ajal. Kasutajad saavad valida erinevaid pakettide identifikaatoreid (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Andmete/pakettide viilutamine
Tootatud toorandmete poliitikapõhine viilutamine (64–1518 baiti valikuline) ja liikluse väljundpoliitikat saab rakendada kasutaja konfiguratsiooni põhjal
Salastatud tundlike andmete maskeerimine
Toetatud poliitikapõhine detailsus, mis asendab algandmete mis tahes võtmevälja, et saavutada tundliku teabe varjestamise eesmärk. Vastavalt kasutaja konfiguratsioonile saab liikluse väljundpoliitikat rakendada. Palun külastage "Mis on andmemaskimise tehnoloogia ja lahendus võrgupaketimaakleris?" lisateabe saamiseks.
Tunnelipaketi lõpetamine
Toetab tunneli pakettide lõpetamise funktsiooni, mis saab konfigureerida liikluse sisendportide IP-aadresse, maske, ARP vastuseid ja ICMP vastuseid. Liiklus jäädvustatakse kasutajavõrgus ja saadetakse otse tagaseireseadmesse tunneli kapseldamise meetodite kaudu, nagu GRE, GTP ja VXLAN
Pakettkapseldamise väljund
Toetatud mis tahes määratud pakettide kapseldamiseks hõivatud liikluses RSPAN või ERSPAN päisesse ja pakettide väljastamiseks tagaseiresüsteemi või võrgulülitisse
Tunneldamisprotokolli identifitseerimine
Toetatud tuvastab automaatselt erinevad tunneliprotokollid, näiteks GTP / GRE / PPTP / L2TP / PPPOE. Vastavalt kasutaja konfiguratsioonile saab liikluse väljundstrateegiat rakendada tunneli sisemise või välimise kihi järgi
APP Layer Protocol Identify
Toetatud tavaliselt kasutatava rakenduskihi protokolli tuvastamine, nagu FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL ja nii edasi
Video liikluse filtreerimine
Toetatud videovoo andmete sobitamise (nt domeeninime aadressi eraldusvõime, videoedastusprotokoll, URL ja videovorming) filtreerimiseks ja leevendamiseks, et pakkuda turvalisuse tagamiseks analüsaatoritele ja monitoridele kasulikke andmeid.
SSL-i dekrüpteerimine
Toetatud vastava SSL-sertifikaadi dekrüpteerimise laadimine. Pärast HTTPS-i krüptitud andmete dekrüpteerimist määratud liikluse jaoks edastatakse need vastavalt vajadusele tagaseire- ja analüüsisüsteemidele.
Kasutaja määratud dekapsuleerimine
Toetab kasutaja määratud pakettide kapseldamise funktsiooni, mis suudab eemaldada kõik kapseldatud väljad ja sisu paketi esimeses 128 baidis ning need väljastada
Pakettide hõivamine
Toetatud porditasemel, poliitikatasemel pakettide püüdmine allika füüsilistest portidest reaalajas Five-Tuple välja filtris
Liikluse jälgimine ja tuvastamine
Liiklusseire pakub reaalajas liiklusolukordade jälgimise võimalust. Liiklustuvastus võimaldab süvitsi analüüsida liiklusandmeid erinevates võrgu asukohtades, pakkudes algseid andmeallikaid reaalajas rikke asukoha määramiseks
Reaalajas liiklustrendide jälgimine
Toetatud reaalajas jälgimine ja statistika porditaseme ja poliitikataseme andmeliikluse kohta, et näidata RX / TX kiirust, vastuvõtmist / saatmist baite, numbrit, RX / TX vigade arvu, maksimaalset sissetulekut / juuste arvu ja muud põhinäitajad.
Liiklussuundumuste häire
Toetatud porditaseme poliitikataseme andmeliikluse jälgimise häired, määrates iga pordi ja iga poliitikavoo ülevoolu häireläved.
Reaalajas liiklustuvastus
Toetab allikaid "Füüsilise pordi hõivamine (andmete hankimine)", "Sõnumi funktsiooni kirjeldusväli (L2 – L7)" ja muud teavet paindliku liiklusfiltri määratlemiseks, erineva asukoha tuvastamise võrgu andmeliikluse reaalajas hõivamiseks ja see salvestatakse reaalajas andmed pärast hõivamist ja tuvastamist seadmes edasise täitmise ekspertanalüüsi allalaadimiseks või kasutab selle seadme diagnostikafunktsioone sügavaks visualiseerimisanalüüsiks.
Ajalooline liiklustrendi ülevaade
Toetatud porditasemel, poliitikatasemel peaaegu 2 kuud ajalooline liiklusstatistika päring. Vastavalt päevadele, tundidele, minutitele ja muule TX/RX-i kiiruse, TX/RX-baitide, TX/RX-teadete, TX/RX-i veanumbri või muu küsitava teabe detailsusele valige.
DPI pakettide analüüs
Liikluse visualiseerimise tuvastamise funktsiooni DPI süvaanalüüsi moodul võib läbi viia püütud sihtliikluse andmete süvaanalüüsi mitmest dimensioonist ning esitada üksikasjalikku statistilist kuva graafikute ja tabelite kujul. Toetab jäädvustatud datagrammi analüüsi, sealhulgas ebanormaalset datagrammi analüüsi , voo rekombinatsioon, ülekandetee analüüs ja ebanormaalse voo analüüs
Mylinking™ võrgu nähtavuse platvorm
Toetatud Mylinking™ nähtavuse juhtimise platvormi juurdepääs
1+1 koondatud toitesüsteem (RPS)
Toetatud 1+1 topeltliigne toitesüsteem
3- Tüüpilised rakendusstruktuurid
3.1 Tsentraliseeritud kogumise rakendus (nagu järgmine)
3.2 Ühtse ajakava rakendus (nagu järgmine)
3.3 Andmeside VLAN-i märgistatud rakendus (nagu järgmine)
3.4 Andmete/pakettide dubleerimise rakendus (nagu järgmine)
3.5 Mylinking™ võrgupakettide vahendaja andmete/pakettide lõikamise rakendus (nagu järgmine)
3.6 Mylinking™ võrgupakettide vahendajaAndmete/pakettide maskeerimineRakendus (nagu järgmine)
3.7 Liiklushõive/andmete tuvastamise nähtavuse juhtimisplatvormi tööriistad (nagu järgmine)
3.8 Võrguliikluse andmete nähtavuse analüüsi rakendus (nagu järgmine)
4-Stäpsustused
NL-NPB-5060 Mylinking™ võrgupaketimaaklerFunktsionaalsed parameetrid | |||
Võrgu liides | 10GE | 48*SFP+ pesa; Toetab ühe- ja mitmemoodilisi optilisi kiude | |
40GE | 2*QSFP pesa; Toetus 40GE, läbimurre on 4 * 10G; Toetab ühe- ja mitmemoodilisi optilisi kiude | ||
Ribaväline MGT liides | 1*10/100/1000M elektriport | ||
Juurutusrežiim | Optiline režiim | Toetatud | |
Peegli ulatuse režiim | Toetatud | ||
Süsteemi funktsioon | Liikluse põhitöötlus | Liikluse replikatsioon/liitmine/jaotamine | Toetatud |
Põhineb IP / protokolli / pordi seitsmekordse liikluse tuvastamise filtreerimisel | Toetatud | ||
UDF vaste | Toetatud | ||
VLAN märk/asendada/kustutada | Toetatud | ||
3G/4G protokolli tuvastamine | Toetatud | ||
Liidese tervisekontroll | Toetatud | ||
Peegelpordi kaitse | Toetatud | ||
Üleliigsed väljundpordid | Toetatud | ||
Tunnelipaketi lõpetamine | Toetatud | ||
Pakendi kapseldamine | Toetatud | ||
Sadama väljamurdmine | Toetatud | ||
Etherneti paketi sõltumatus | Toetatud | ||
Töötlemisvõime | 560 Gbps | ||
Intelligentne liikluse töötlemine | Ajatembeldamine | Toetatud | |
Sildi eemaldamine | Toetatud VxLAN, VLAN, GRE, MPLS päise eemaldamine | ||
Andmete dubleerimine | Toetatud liidese/poliitika tase | ||
Pakendi viilutamine | Toetatud poliitika tase | ||
Toetatud poliitika tase | |||
Tunneldamisprotokolli tuvastamine | Toetatud | ||
Rakenduskihi protokolli tuvastamine | Toetatud FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL jne. | ||
Video liiklustuvastus | Toetatud | ||
SSL-i dekrüpteerimine | Toetatud | ||
Kohandatud dekapseldamine | Toetatud | ||
Töötlemisvõime | 40 Gbps | ||
Diagnostika ja jälgimine | Reaalajas monitor | Toetatud liidese/poliitika tase | |
Liiklusalarm | Toetatud liidese/poliitika tase | ||
Ajalooline liiklusülevaade | Toetatud liidese/poliitika tase | ||
Liikluse püüdmine | Toetatud liidese/poliitika tase | ||
Liikluse nähtavuse tuvastamine
| Põhianalüüs | Kuvatakse kokkuvõtlik statistika põhiteabe põhjal, nagu pakettide arv, pakettide kategooria jaotus, seansiühenduste arv ja pakettprotokolli jaotus | |
DPI analüüs | Toetab transpordikihi protokolli suhte analüüsi; unicast leviedastuse multisaadete suhte analüüs, IP liikluse suhte analüüs, DPI rakenduse suhte analüüs. Toetage andmesisu, mis põhineb liikluse suuruse esitluse proovivõtuaja analüüsil. Toetab andmete analüüsi ja statistikat, mis põhinevad seansivoolul. | ||
Täpne rikete analüüs | Toetatud rikete analüüs ja asukoht liiklusandmetel, sealhulgas pakettide edastuskäitumise analüüs, andmevoo taseme veaanalüüs, paketitaseme tõrkeanalüüs, turvatõrke analüüs ja võrgutõrgete analüüs. | ||
Juhtimine | KONSOOL MGT | Toetatud | |
IP/WEB MGT | Toetatud | ||
SNMP MGT | Toetatud | ||
TELNET/SSH MGT | Toetatud | ||
RADIUS või TACACS + tsentraliseeritud autoriseerimise autentimine | Toetatud | ||
SYSLOG protokoll | Toetatud | ||
Kasutaja autentimine | Põhineb kasutaja parooliga autentimisel | ||
Elektriline (1+1 koondatud toitesüsteem-RPS) | Hinda toiteallika pinget | AC110 ~ 240 V/DC-48 V (valikuline) | |
Toiteallika sageduse määramine | AC-50HZ | ||
Sisendvoolu kiirus | AC-3A / DC-10A | ||
Hinda võimsust | Max 260W | ||
Keskkond | Töötemperatuur | 0-50 ℃ | |
Säilitustemperatuur | -20-70 ℃ | ||
Töötav niiskus | 10–95% ei teki kondensatsiooni | ||
Kasutaja konfiguratsioon | Konsooli konfiguratsioon | RS232 liides, 115200,8,N,1 | |
Parooliga autentimine | Toetatud | ||
Šassii kõrgus | Riiuliruum (U) | 1U 445mm * 44mm * 402mm |
5- Tellimusteave
ML-NPB-5060 2*40G QSFP pesa pluss 48*10GE/GE SFP+ pesa, 560Gbps