Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 pluss 48*10GE/25GE SFP28, max 1,8 Tbps
1- Ülevaated
- Täielik visuaalne kontrollVõrkNPB voo hõivamine/töötlemine/edasimine (6* 40GE/100GE QSFP28 pesa pluss 48* 10GE/25GE SFP28 pesa)
- Täielik eeltöötlus- ja ümberjaotusseade (kahesuunaline ribalaius 1,8Tbps)
- Toetatud lingiandmete kogumine ja vastuvõtmine erinevatest võrguelementide asukohtadest
- Toetatud lingiandmete kogumine ja vastuvõtmine erinevatest vahetuse marsruutimissõlmedest
- Toetatudtoorespakett kogutakse, tuvastatakse, analüüsitakse, statistiliselt kokku võetakse ja märgitakse
- Toetatud töötlemata pakettväljund BigData analüüsi, protokollianalüüsi, signaalianalüüsi, turvaanalüüsi, riskihalduse ja muu vajaliku liikluse jälgimiseks.
- Toetatud reaalajas pakettide hõivamise analüüs, andmeallika tuvastamine ja reaalajas/ajalooline võrguliikluse otsing
- Toetatud P4 programmeeritava kiibi lahendus, andmete koostamise ja toimingute teostamise mootorisüsteem. Riistvaratase toetab uute andmetüüpide tuvastamist ja strateegia täitmisvõimet pärast andmete tuvastamist, seda saab kohandada pakettide tuvastamiseks, uue funktsiooni kiireks lisamiseks, uue protokolli sobitamiseks. Sellel on suurepärane stsenaariumi kohandamise võime uute võrgufunktsioonide jaoks. Näiteks VxLAN, MPLS, heterogeenne kapselduspesa, 3-kihiline VLAN-i pesastamine, lisariistvarataseme ajatempel jne.
2- intelligentsed liikluse töötlemise võimalused
ASIC Chip Plus mitmetuumaline protsessor
1,8 Tbps intelligentne võrguliikluse töötlemise võimalused. Sisseehitatud mitmetuumaline protsessor võib ulatuda kuni 200 Gbps intelligentse liikluse töötlemise võimsuseni
10GE/25GE/40GE/100GE liiklusandmete kogumine
6 pesa 40G/100GE QSFP28 pluss 48 pesa 10GE/25GE SFP28 kuni 1,8Tbps liiklusandmete transiiver samaaegselt võrguandmete hõivamiseks, lihtne eeltöötlus
Võrguliikluse replikatsioon
Pakett kopeeritakse ühest pordist mitmesse N-porti või koondatakse mitu N-porti ja seejärel paljundatakse Network Packet Broker mitmesse M-porti
Võrguliikluse koondamine
Pakett kopeeritakse ühest pordist mitmesse N-porti või koondatakse mitu N-porti ja seejärel paljundatakse Network Packet Broker mitmesse M-porti
Andmete levitamine / edastamine
Klassifitseeris sissetulevad metaandmed täpselt ja loobus või edastas erinevad andmeteenused mitmele liidese väljundile vastavalt kasutaja eelmääratletud reeglitele.
Pakettandmete filtreerimine
Toetatud paindlik metaandmeelementide kombinatsioon, mis põhineb Etherneti tüübil, VLAN-i märgisel, TTL-il, IP seitsmekordsel, IP fragmenteerimisel, TCP lipul ja muudel võrguturbeseadmete pakettfunktsioonidel, protokollianalüüsil, signaalide analüüsil ja liiklusel
Koormuse tasakaal
Toetatud koormustasakaalu räsi-algoritm ja seansipõhine kaalujagamise algoritm vastavalt L2-L7 kihi omadustele, et tagada pordi väljundliikluse koormuse tasakaalustamise dünaamika
VLAN märgistatud
VLAN märgistamata
VLAN vahetatud
Toetab mis tahes võtmevälja sobitamist paketi esimeses 128 baidis. Kasutaja saab kohandada nihkeväärtust ja võtmevälja pikkust ja sisu ning määrata liiklusväljundi poliitika vastavalt kasutaja konfiguratsioonile.
Ühekiuline ülekanne
Toetage ühekiulist edastust pordikiirusega 10 G, 40 G ja 100 G, et täita mõne taustaseadme ühekiulise andmevastuvõtu nõudeid ja vähendada kiu abimaterjalide sisendkulusid, kui on vaja kasutada suurt hulka linke. püüda ja levitada
Port Breakout
Toetatud 40G/100G pordi katkestamise funktsioon ja selle saab konkreetsete juurdepääsunõuete täitmiseks jagada neljaks 10GE/25GE pordiks
Ajatembeldamine
Toetatud NTP-serveri sünkroonimiseks, et parandada kellaaega ja kirjutada sõnum paketti suhtelise ajasildi kujul koos ajatempli märgiga kaadri lõpus nanosekundite täpsusega
Tunneli kapseldamise eemaldamine
Toetatud VxLAN, VLAN, GRE, GTP, MPLS, IPIP päis, mis on eemaldatud algsest andmepaketist ja edastatud väljundisse.
Andmete/pakettide dubleerimine
Toetatud pordipõhine või poliitikataseme statistiline detailsus, et võrrelda mitut kogumisallika andmeid ja sama andmepaketi kordusi kindlal ajal. Kasutajad saavad valida erinevaid pakettide identifikaatoreid (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Andmete/pakettide viilutamine
Tootatud toorandmete poliitikapõhine viilutamine (64–1518 baiti valikuline) ja liikluse väljundpoliitikat saab rakendada kasutaja konfiguratsiooni põhjal
Salastatud kuupäeva maskeerimine
Toetatud poliitikapõhine detailsus, mis asendab algandmete mis tahes võtmevälja, et saavutada tundliku teabe varjestamise eesmärk. Vastavalt kasutaja konfiguratsioonile saab liikluse väljundpoliitikat rakendada.
Tunneldamisprotokolli identifitseerimine
Toetatud tuvastab automaatselt erinevad tunneliprotokollid, näiteks GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Vastavalt kasutaja konfiguratsioonile saab liikluse väljundstrateegiat rakendada vastavalt sisemisele või välimisele kihile
APP Layer Protocol Identify
Toetatud tavaliselt kasutatava rakenduskihi protokolli tuvastamine, nagu FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL ja nii edasi
Video liikluse filtreerimine
Toetatud videovoo andmete sobitamise (nt domeeninime aadressi eraldusvõime, videoedastusprotokoll, URL ja videovorming) filtreerimiseks ja leevendamiseks, et pakkuda turvalisuse tagamiseks analüsaatoritele ja monitoridele kasulikke andmeid.
SSL-i dekrüpteerimine
Toetatud vastava SSL-sertifikaadi dekrüpteerimise laadimine. Pärast HTTPS-i krüptitud andmete dekrüpteerimist määratud liikluse jaoks edastatakse need vastavalt vajadusele tagaseire- ja analüüsisüsteemidele.
Kasutaja määratud dekapsuleerimine
Toetab kasutaja määratud pakettide kapseldamise funktsiooni, mis suudab eemaldada kõik kapseldatud väljad ja sisu paketi esimeses 128 baidis ning need väljastada
Pakettide hõivamine
Toetatud reaalajas pakettide hõivamine pordi ja poliitika tasemel. Kui ilmnevad ebatavalised võrgu andmepaketid või ebatavalised liikluse kõikumised, saate kahtlase lingi või poliitika kaudu salvestada originaalandmepaketid ja need kohalikku arvutisse alla laadida. Seejärel saate Wiresharki abil tõrke kiiresti leida.
Liikluse jälgimine ja tuvastamine
Liiklusseire pakub reaalajas liiklusolukordade jälgimise võimalust. Liiklustuvastus võimaldab süvitsi analüüsida liiklusandmeid erinevates võrgu asukohtades, pakkudes algseid andmeallikaid reaalajas rikke asukoha määramiseks
Võrguliikluse ülevaade
Toetatud kogu lingiandmete liikluse protsessi visualiseerimine alates vastuvõtmisest, kogumisest, tuvastamisest, töötlemisest, ajakavast ja väljundi eraldamisest. Tänu sõbralikule graafilisele ja teksti interaktiivsele liidesele, liikluse koostise struktuuri, liikluse jaotuse kogu võrgus, pakettide tuvastamise ja töötlemise protsessi oleku, liiklustrendide ning liikluse ja aja või äri vahelise seose mitmenägemise ja mitme laiuskraadiga kuvamise kaudu nähtamatud andmesignaalid nähtavateks, hallatavateks ja kontrollitavateks üksusteks.
Liiklussuundumuste häire
Toetatud porditaseme poliitikataseme andmeliikluse jälgimise häired, määrates iga pordi ja iga poliitikavoo ülevoolu häireläved.
Ajalooline liiklustrendi ülevaade
Toetatud porditasemel, poliitikatasemel peaaegu 2 kuud ajalooline liiklusstatistika päring. Vastavalt päevadele, tundidele, minutitele ja muule TX/RX-i kiiruse, TX/RX-baitide, TX/RX-teadete, TX/RX-i veanumbri või muu küsitava teabe detailsusele valige.
Reaalajas liiklustuvastus
Toetab allikaid "Füüsilise pordi hõivamine (andmete hankimine)", "Sõnumi funktsiooni kirjeldusväli (L2 – L7)" ja muud teavet paindliku liiklusfiltri määratlemiseks, erineva asukoha tuvastamise võrgu andmeliikluse reaalajas hõivamiseks ja see salvestatakse reaalajas andmed pärast hõivamist ja tuvastamist seadmes edasise täitmise ekspertanalüüsi allalaadimiseks või kasutab selle seadme diagnostikafunktsioone sügavaks visualiseerimisanalüüsiks.
DPI pakettide analüüs
Liikluse visualiseerimise tuvastamise funktsiooni DPI süvaanalüüsi moodul võib läbi viia püütud sihtliikluse andmete süvaanalüüsi mitmest dimensioonist ning esitada üksikasjalikku statistilist kuva graafikute ja tabelite kujul. Toetab jäädvustatud datagrammi analüüsi, sealhulgas ebanormaalset datagrammi analüüsi , voo rekombinatsioon, ülekandetee analüüs ja ebanormaalse voo analüüs
NetFlow väljund
Toetatud NetFlow andmete genereerimine liiklusest ja genereeritud NetFlow andmete eksportimine vastavatesse analüüsivahenditesse. Toetatud NetFlow diskreetimissageduse kohandamine, Netflow versioon toetab mitut versiooni V5, V9, IPFIX.
Mylinking™ nähtavusplatvorm
Toetatud Mylinking™ Matrix-SDN visuaalse juhtimisplatvormi juurdepääs
1+1 koondatud toitesüsteem (RPS)
Toetatud 1+1 topeltliigne toitesüsteem
3- Tüüpilised rakendusstruktuurid
3.1 Mylinking™ Network Packet Brokeri tsentraliseeritud kogumise rakendus (nagu järgmine)
3.2 Mylinking™ Network Packet Brokeri ühtne ajakava rakendus (nagu järgmine)
3.3 Mylinking™ võrgupakettide vahendaja andmete/pakettide dubleerimise rakendus (nagu järgmine)
3.4 Mylinking™ võrgupakettide vahendaja andmete/pakettide dubleerimise rakendus (nagu järgmine)
3.5 Mylinking™ võrgupakettide vahendaja andmete/pakettide maskeerimise rakendus (nagu järgmine)
3.6 Mylinking™ võrgupakettide vahendaja andmete/pakettide lõikamise rakendus (nagu järgmine)
3.7Mylinking™ võrgu liiklusandmete nähtavuse analüüsi rakendus (nagu järgmine)
4-Spetsifikatsioonid
| ML-NPB-5690 Mylinking™Võrgupakettide vahendajaFunktsionaalsed parameetrid | |||
| Võrgu liides
| 10GE (ühildub 25G-ga) | 48*SFP+ pesa; Toetab ühe- ja mitmemoodilisi optilisi kiude | |
| 100 g(ühildub 40G-ga) | 6*QSFP28 pesa; Toetus 40GE, läbimurre on 4*10GE/25GE; Toetab ühe- ja mitmemoodilisi optilisi kiude | ||
| Ribaväline MGT liides | 1*10/100/1000M elektriport | ||
| Juurutusrežiim
| Optiline režiim | Toetatud | |
| Peegli ulatuse režiim | Toetatud | ||
| Süsteemi funktsioon | Liikluse põhitöötlus | Liikluse replikatsioon/liitmine/jaotamine | Toetatud |
| Koormuse tasakaalustamine | Toetatud | ||
| Põhineb IP / protokolli / pordi seitsmekordse liikluse tuvastamise filtreerimisel | Toetatud | ||
| Sühtne kiudülekanne | Stoetatud | ||
| VLAN märk/asendada/kustutada | Toetatud | ||
| Tunneli protokolli tuvastamine | Toetatud | ||
| Tunneli kapseldamise eemaldamine | Toetatud | ||
| Sadama väljamurdmine | Toetatud | ||
| Etherneti paketi sõltumatus | Toetatud | ||
| Töötlemisvõime | 1,8 Tbps | ||
| Intelligentne liikluse töötlemine | Ajatembeldamine | Toetatud | |
| Sildi eemaldamine,dekapsuleerimine | Toetatud VxLAN, VLAN,GRE,MPLS jne päise eemaldamine | ||
| Andmete dubleerimine | Toetatud liidese/poliitika tase | ||
| Pakendi viilutamine | Toetatud poliitika tase | ||
| Andmete desensibiliseerimine (andmete maskeerimine) | Toetatud poliitika tase | ||
| Tunneldamisprotokolli tuvastamine | Toetatud | ||
| Rakenduskihi protokolli tuvastamine | Toetatud FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL jne. | ||
| Video liiklustuvastus | Toetatud | ||
| SSL-i dekrüpteerimine | Toetatud | ||
| NetFlow | Toetatud V5, V9, IPFIX mitu versiooni | ||
| Kohandatud dekapseldamine | Toetatud | ||
| Töötlemisvõime | 200 Gbps | ||
| Diagnostika ja jälgimine | Reaalajas monitor | Toetatud liidese/poliitika tase | |
| Liiklusalarm | Toetatud liidese/poliitika tase | ||
| Ajalooline liiklusülevaade | Toetatud liidese/poliitika tase | ||
| Liikluse püüdmine | Toetatud liidese/poliitika tase | ||
| Liikluse nähtavuse tuvastamine
| Põhianalüüs | Kuvatakse kokkuvõtlik statistika põhiteabe põhjal, nagu pakettide arv, pakettide kategooria jaotus, seansiühenduste arv ja pakettprotokolli jaotus | |
| DPI analüüs | Toetab transpordikihi protokolli suhte analüüsi; unicast leviedastuse multisaadete suhte analüüs, IP liiklussuhte analüüs, DPI rakenduse suhte analüüs. Toetage andmesisu, mis põhineb liikluse suuruse esitluse proovivõtuaja analüüsil. Toetab andmete analüüsi ja statistikat, mis põhinevad seansivoolul. | ||
| Täpne rikete analüüs | Toetatud rikete analüüs ja asukoht liiklusandmetel, sealhulgas pakettide edastuskäitumise analüüs, andmevoo taseme veaanalüüs, paketitaseme tõrkeanalüüs, turvatõrke analüüs ja võrgutõrgete analüüs. | ||
| Juhtimine | KONSOOL MGT | Toetatud | |
| IP/WEB MGT | Toetatud | ||
| SNMP MGT | Toetatud | ||
| TELNET/SSH MGT | Toetatud | ||
| RADIUS või TACACS + tsentraliseeritud autoriseerimise autentimine | Toetatud | ||
| SYSLOG protokoll | Toetatud | ||
| Kasutaja autentimine | Põhineb kasutaja parooliga autentimisel | ||
| Elektriline (1+1 koondatud toitesüsteem-RPS) | Hinda toiteallika pinget | AC110 ~ 240 V/DC-48 V (valikuline) | |
| Toiteallika sageduse määramine | AC-50HZ | ||
| Sisendvoolu kiirus | AC-3A / DC-10A | ||
| Hinda võimsust | Max 650W | ||
| Keskkond
| Töötemperatuur | 0－50℃ | |
| Säilitustemperatuur | -20-70 ℃ | ||
| Töötav niiskus | 10％-95％pole kondensatsiooni | ||
| Kasutaja konfiguratsioon
| Konsooli konfiguratsioon | RS232 liides, 115200,8,N,1 | |
| Parooliga autentimine | Toetatud | ||
| Šassii kõrgus | Riiuliruum (U) | 1U 445mm * 44mm * 505mm | |
5-tellimuse teave
ML- NPB-5690 6*40G/100 QSFP28 pesa pluss 48*10GE/25GE SFP28 pesa, 1,8Tbps
Toodete kategooriad
-
Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-1610
-
Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-2410
-
Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-5410+
-
Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-4860
-
Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-4810
-
Mylinking™ võrgupakettide vahendaja (NPB) ML-NPB-5060
