Mylinking ™ võrgupaketimaakler (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 Plus 48*10GE/25GE SFP28, max 1,8Tbps
1- Ülevaade
- Täielik visuaalne kontrollVõrgustikVoolu hõivamine/töötlemine/edastamine NPB (6 * 40GE/100GE QSFP28 pesa pluss 48 * 10GE/25GE SFP28 pesad)
- Täielik eeltöötluse ja ümberjaotamise seade (BIDRUCTICAL Ribalaius 1.8Tbps)
- Link andmete toetatud kogumine ja vastuvõtmine erinevatest võrguelementide asukohtadest
- Link andmete toetatud kogumine ja vastuvõtmine erinevatest vahetussõlmedest
- ToetatudtooresKogutud, tuvastatud, analüüsitud, statistiliselt kokku võetud ja tähistatud pakett
- Toetatud toore paketi väljund BigData Anlysise seireseadmete, protokollide analüüsi, signaalide analüüsi, turvaanalüüsi, riskijuhtimise ja muude vajaliku liikluse jaoks.
- Toetatud reaalajas pakettide hõivamise analüüs, andmeallika tuvastamine ja reaalajas/ajalooline võrguliikluse otsing
- Toetatud P4 programmeeritav kiiblahendus, andmete koostamise ja toimingute täitmise mootori süsteem. Riistvara tase toetab uute andmetüüpide ja strateegia täitmisvõimaluste äratundmist pärast andmete tuvastamist, seda saab kohandada paketi tuvastamiseks, uue funktsiooni kiire lisamiseks, uue protokolli sobitamiseks. Sellel on uute võrgufunktsioonide jaoks suurepärane stsenaariumi kohanemisvõime. Näiteks vxlan, MPLS, heterogeenne kapseldamine pesitsus, 3-kihiline VLAN-i pesitsus, täiendav riistvara taseme ajatempel jne.
2- Intelligentsed liikluse töötlemise võimed
ASIC CHIP ja mitmetuumaline protsessor
1,8Tbps intelligentsed võrgu liikluse töötlemise võimalused. Sisseehitatud mitmetuumaline protsessor võib jõuda kuni 200 Gbps intelligentse liikluse töötlemisvõimsuseni
10GE/25GE/40GE/100GE liiklusandmete usus
6 pesa 40G/100GE QSFP28 pluss 48 pesa 10GE/25GE SFP28 kuni 1,8 Tbps liiklusandmete transiiveri korraga, võrguandmete kogumiseks, lihtne eeltöötlus
Võrguliikluse replikatsioon
Pakett korratakse ühest pordist mitmesse N porti või mitut N -porti kokku, seejärel replitseeriti võrgupaketimaakleri mitmele M -pordile
Võrguliikluse koondamine
Pakett korratakse ühest pordist mitmesse N porti või mitut N -porti kokku, seejärel replitseeriti võrgupaketimaakleri mitmele M -pordile
Andmete jaotamine/edastamine
Klassifitseeris saabuvad MetData täpselt ja visati või edastas erinevad andmeteenused mitme liidese väljundisse vastavalt kasutaja eelnevalt määratletud reeglitele.
Pakettide andmete filtreerimine
MetData elementide toetatud paindlik kombinatsioon, mis põhineb Etherneti tüübil, VLAN-sildil, TTL-il, IP seitse-tople, IP fragmentatsioon, TCP lipp ja muud paketifunktsioonid Fornetwork Turvaseadmed, protokollide analüüs, signaalide analüüs ja liiklus
Koormuse saldo
Toetatud koormussaldo räsi algoritm ja seansipõhine kaalu jagamise algoritm vastavalt L2-L7 kihi omadustele, et tagada pordi väljundliikluse dünaamika koormuse tasakaalustamise kohta
Vlan sildistatud
Vlan ei taha
Vlan asendas
Toetas mis tahes võtmevälja sobitamist paketi esimese 128 baiti jooksul. Kasutaja saab kohandada nihke väärtust ning võtmevälja pikkust ja sisu ning määrata liikluse väljundi poliitika vastavalt kasutaja konfiguratsioonile.
Ühe kiudaine ülekanne
Toetage ühekiuliste ülekannet pordi kiirusega 10 g, 40 g ja 100 g, et täita ühe kiuga andmed, mis võtavad mõnede taustaseadmete nõudeid ja vähendavad kiudainete lisamaterjalide sisendkulusid, kui suur hulk linke tuleb hõivata ja levitada
Pordi väljalülitus
Toetatud 40G/100G pordi puhkemisfunktsioon ja selle saab jagada neljaks 10GE/25GE portsiks, et täita konkreetseid juurdepääsunõudeid
Ajatempel
Toetatud NTP -serveri sünkroniseerimiseks, et aja parandada ja kirjutada teade paketti suhtelise ajamärgi kujul, mille ajatemp
Tunneli kapseldamise eemaldamine
Toetas VXLAN, VLAN, GRE, GTP, MPLS, IPIP -päis, mis oli originaalse andmepaketi sisse võetud ja edastatud väljund.
Andmed/pakettide deplikatsioon
Toetatud pordipõhine või poliitika tasemel statistiline granulaarsus, et võrrelda mitut kogumisallika andmeid ja korduvad sama andmepaketi määratud ajal. Kasutajad saavad valida erinevad paketi identifikaatorid (DST.IP, SRC.Port, DST.Port, TCP.SEQ, TCP.ACK)
Andmete/paketi viilutamine
Toetatud poliitikapõhine viilutamine (valikuline 64-1518 baiti) ja liikluse väljundi poliitikat saab rakendada kasutajate konfiguratsiooni põhjal
Salastatud kuupäev maskeerimine
Toetatud poliitikapõhine detailsus, et asendada mis tahes võtmeväli töötlemata andmetena, et saavutada tundliku teabe varjestamise eesmärk. Kasutajate konfiguratsiooni kohaselt saab liikluse väljundi poliitikat rakendada.
Tunnelprotokolli identifitseerimine
Toetatud identifitseerib automaatselt erinevad tunneldamisprotokollid, näiteks GTP / GRE / VXLAN / PPTP / L2TP / PPPOE / IPIP. Vastavalt kasutaja konfiguratsioonile saab liikluse väljundi strateegiat rakendada vastavalt sise- või välimisele kihile
Rakenduse kihi protokoll identifitseerimine
Toetatud tavaliselt kasutatav rakenduse kihi protokolli tuvastamine, näiteks FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL ja nii edasi
Videoliikluse filtreerimine
Toetatud videovoo andmete filtreerimiseks ja leevendamiseks, näiteks domeeninime aadressi eraldusvõime, video edastamise protokoll, URL ja videovorming, et pakkuda analüsaatorile ja monitoridele turvalisuse tagamiseks kasulikke andmeid.
SSL -dekrüptimine
Toetatud vastava SSL -sertifikaadi dekrüptimine. Pärast HTTPS-i krüptitud andmete dekrüptimist määratud liikluse jaoks edastatakse see vastavalt vajadusele tagaotstarbelistele seire- ja analüüsisüsteemidele.
Kasutaja määratletud kapseerimine
Toetas kasutaja määratletud pakettide dekaptsioonifunktsiooni, mis võib kõik kapseldatud väljad ja sisu riisuda paketi esimese 128 baiti jooksul ja väljastada need
Pakkide jäädvustamine
Toetas reaalajas pakettide jäädvustamist sadama- ja poliitika tasandil. Ebanormaalsete võrguandmepakettide või ebanormaalsete liikluskõikumiste korral saate jäädvustada kahtlase lingi või poliitika algsed andmepaketid ja laadida need alla kohalikku arvutisse. Seejärel saate rikke kiireks leidmiseks kasutada Wiresharki.
Liikluse jälgimine ja avastamine
Liikluse jälgimine tagab reaalajas liikluse olukorra jälgimise võime. Liikluse tuvastamine võimaldab liiklusandmete põhjalikku analüüsi erinevates võrgukohtades, pakkudes algseid andmeallikaid reaalajas rikke asukohaks
Võrguliikluse ülevaated
Kogu linkiandmete liikluse protsessi toetatud visualiseerimine saamisel, kogumisel, tuvastamisel, töötlemisel, ajastamisel ja väljundi jaotamisel. Sõbraliku graafilise ja teksti interaktiivse liidese, liikluskoostise struktuuri mitmekülgse ja mitme laiuskraadi kuvamise, kogu võrgus oleva liikluse levitamise, pakettide tuvastamise ja töötlemise protsessi oleku, liiklussuundumuste ning seose liikluse ja aja või ettevõtte vahelise seose, muutes nähtamatud andmesignaalid nähtavaks, juhitavaks ja kontrollitavaks olemuks.
Liiklussuund murettekitav
Toetatud pordi tasemel, poliitikatasemel andmeliikluse jälgimise alarmid, seades iga pordi häirekünnised ja iga poliitikavoo ülevoolu.
Ajaloolise liikluse trendide ülevaade
Toetatud sadamataseme poliitikatasandil ligi 2 kuud ajaloolist liiklusstatistika päringut. TX/RX kiiruse, TX/RX baitide, TX/RX, TX/RX -sõnumite, TX/RX, TX/RX tõrkenumbri või muu teabe valimisel toimuvate päevade, tundide, minutite ja muu granulaarsuse järgi vastavalt.
Reaalajas liikluse tuvastamine
Toetas "Füüsikalise pordi (andmete kogumine)", "sõnumi funktsiooni kirjelduse väli (L2-L7)" allikad ja muud teavet paindliku liiklusfiltri määratlemiseks, reaalajas hõivamise võrguandmete liiklus erineva positsiooni tuvastamise jaoks ning kas see hoitakse reaalajas andmeid pärast seda, kui ta on püütud seadmesse ja kasutab selle diagnoosimise täiendava analüüsi kasutamiseks selle sügava visualiseerimise diagnoosimiseks.
DPI pakettide analüüs
Liikluse visualiseerimise tuvastamise funktsiooni DPI põhjalik analüüsimoodul saab läbi viia mitmemõõtmetest saadud sihtandmete põhjalikku analüüsi ja teha üksikasjalikku statistikat graafikute ja tabelite kujul, mis toetas jäädvustatud andmegrammi analüüsi, sealhulgas ebanormaalset andmegrammi analüüsi, voo rekombinatsiooni, ülekandetee analüüsi ja kõrvalekaldeanalüüsi.
Netflow väljund
Toetatud Netflow andmete genereerimine liiklusest ja eksportides genereeritud Netflow andmete vastavatele analüüsi tööriistadele. Toetatud Netflow proovivõtu kiiruse kohandamine, Netflow versioon toetab V5, V9, IPFIX mitut versiooni.
Mylinking ™ nähtavuse platvorm
Toetatud Mylinking ™ Matrix-SDN Visual Control Platvormi juurdepääs
1+1 koondatud energiasüsteem (RPS)
Toetatud 1+1 kahekordne ülearune energiasüsteem
3- tüüpilised rakendusstruktuurid
3.1 MyLinking ™ võrgupaketi maakleri tsentraliseeritud kollektsioonirakendus (järgmistena)
3.2 MyLinking ™ võrgupaketimaakleri ühendatud ajakava rakendus (järgmiselt)
3.3 Mylinking ™ võrgupaketimaakleri andmed/pakettide deplikatsioonirakendus (järgmisena)
3.4 Mylinking ™ võrgupaketimaakleri andmed/pakettide deplikatsioonirakendus (järgmisena)
3.5 Mylinking ™ võrgupaketimaakleri andmed/pakettmaskeerimise rakendus (järgmiselt)
3.6 Mylinking ™ võrgupaketi maakleri andmed/pakettide viilutamine rakendus (järgmiselt)
3.7Myling ™ võrguliikluse andmete nähtavuse analüüsi rakendus (järgmisena)
4 spetsifikatsioonid
| Ml-NPB-5690 MyLinking™VõrgupaketimaaklerFunktsionaalsed parameetrid | |||
| Võrguliides
| 10GE (ühildub 25G -ga) | 48*SFP+ pesad; Toetab ühe- ja mitmerežiimilisi optilisi kiude | |
| 100 g(ühildub 40G -ga) | 6*QSFP28 pesa; Toetage 40GE, läbimurre 4*10GE/25GE; Toetab ühe- ja mitmerežiimilisi optilisi kiude | ||
| Ribaväline MGT liides | 1*10/100/1000 m elektriport | ||
| Juurutusrežiim
| Optiline režiim | Toetatud | |
| Peegli span režiim | Toetatud | ||
| Süsteemifunktsioon | Põhiline liikluse töötlemine | Liikluse replikatsioon/agregatsioon/jaotus | Toetatud |
| Koormuse tasakaalustamine | Toetatud | ||
| Põhineb IP / protokollil / pordil seitsme-tupple'i liikluse identifitseerimise filtreerimine | Toetatud | ||
| SIngle kiudaine ülekanne | Skõrgem | ||
| VLAN MARK/Asendage/Kustuta | Toetatud | ||
| Tunneli protokolli identifitseerimine | Toetatud | ||
| Tunneli kapseldamise eemaldamine | Toetatud | ||
| Pordi väljalülitus | Toetatud | ||
| Etherneti paketi iseseisvus | Toetatud | ||
| Töötlemisvõime | 1,8Tbps | ||
| Arukas liikluse töötlemine | Ajatempel | Toetatud | |
| Silt eemaldama,dekaptsioon | Toetas Vxlan, VLAN,GRE,MPLS jne päise eemaldamine | ||
| Andmete deplikatsioon | Toetatud liides/poliitika tase | ||
| Paketi viilutamine | Toetatud poliitikatase | ||
| Andmete desensibiliseerimine (andmete maskeerimine) | Toetatud poliitikatase | ||
| Tunnelprotokolli identifitseerimine | Toetatud | ||
| Rakenduse kihi protokolli identifitseerimine | Toetatud FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/Syslog/MySQL/MSSQL jne. | ||
| Videoliikluse tuvastamine | Toetatud | ||
| SSL -dekrüptimine | Toetatud | ||
| Netflow | Toetatud V5, V9, IPFIX mitu versiooni | ||
| Kohandatud kapseerimine | Toetatud | ||
| Töötlemisvõime | 200Gbps | ||
| Diagnoosimine ja jälgimine | Reaalajas monitor | Toetatud liides/poliitika tase | |
| Liiklushäire | Toetatud liides/poliitika tase | ||
| Ajalooline liiklusülevaade | Toetatud liides/poliitika tase | ||
| Liikluse jäädvustamine | Toetatud liides/poliitika tase | ||
| Liikluse nähtavuse tuvastamine
| Põhianalüüs | Kokkuvõtlik statistika kuvatakse põhiteabe põhjal, näiteks pakettide arvu, pakettide kategooria jaotus, seansiühenduste arv ja pakettprotokolli levitamine | |
| DPI analüüs | Toetab transpordikihi protokolli suhte analüüsi; Unicast Broadcast Multisaate suhe, IP -liikluse suhte analüüs, DPI rakenduse suhte analüüs. Toetage andmete sisu, mis põhineb liikluse suuruse esitluse proovivõtmise aja analüüsil. Toetab andmeanalüüsi ja statistikat, mis põhineb seansivoogudel. | ||
| Täpne rikkeanalüüs | Toetatud rikkeanalüüs ja asukoht, mis põhineb liiklusandmetel, sealhulgas pakettide edastamise käitumise analüüs, andmevoo taseme rikkeanalüüs, pakettide taseme rikkeanalüüs, turbe rikkeanalüüs ja võrgu rikke analüüs. | ||
| Juhtimine | Konsool Mgt | Toetatud | |
| IP/Web Mgt | Toetatud | ||
| SNMP MGT | Toetatud | ||
| Telnet/SSH MGT | Toetatud | ||
| RADIUS või TACACS + tsentraliseeritud volituse autentimine | Toetatud | ||
| Syslogi protokoll | Toetatud | ||
| Kasutaja autentimine | Põhineb kasutaja parooli autentimisel | ||
| Electric (1+1 ülearune toitesüsteem-RPS) | Kiiruse toiteallika pinge | AC110 ~ 240 V/DC-48V (valikuline) | |
| Kiiruse toiteallika sagedus | AC-50Hz | ||
| Kiiruse sisendvool | AC-3A / DC-10A | ||
| Tariifivõimsus | Max 650W | ||
| Keskkond
| Töötemperatuur | 0－50 ℃ | |
| Säilitustemperatuur | -20-70 ℃ | ||
| Töö niiskus | 10％-95％kondenseerumist pole | ||
| Kasutaja konfiguratsioon
| Konsooli konfiguratsioon | RS232 liides, 115200,8, n, 1 | |
| Parooli autentimine | Toetatud | ||
| Šassii kõrgus | RACK RUU (U) | 1U 445mm*44mm*505mm | |
5-astme teave
ML- NPB-5690 6*40G/100 QSFP28 pesa pluss 48*10GE/25GE SFP28, 1,8Tbps
