Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 pluss 48*10GE/25GE SFP28, max 1.8Tbps
1. Ülevaated
- Täielik visuaalne kontrollVõrkVoo jäädvustamine/töötlemine/edastus NPB (6 * 40GE/100GE QSFP28 pesa pluss 48 * 10GE/25GE SFP28 pesa)
- Täielik eeltöötlus- ja ümberjaotusseade (kahesuunaline ribalaius 1,8Tbps)
- Toetatud lingiandmete kogumine ja vastuvõtt erinevatest võrguelementide asukohtadest
- Toetatud lingiandmete kogumine ja vastuvõtmine erinevatelt vahetusmarsruutimissõlmedelt
- ToetatudtooresPakett koguti, tuvastati, analüüsiti, tehti statistiliselt kokkuvõte ja märgistati
- Toetatud toorpakettide väljund suurandmete analüüsi, protokollianalüüsi, signaalianalüüsi, turbeanalüüsi, riskijuhtimise ja muu vajaliku liikluse jälgimisseadmete jaoks.
- Toetatud reaalajas pakettide püüdmise analüüs, andmeallika tuvastamine ja reaalajas/ajaloolise võrguliikluse otsing
- Toetatud on P4 programmeeritav kiiplahendus, andmete kompileerimine ja toimingute täitmise mootorisüsteem. Riistvaratasand toetab uute andmetüüpide tuvastamist ja strateegia täitmise võimet pärast andmete tuvastamist, seda saab kohandada pakettide tuvastamiseks, uute funktsioonide kiireks lisamiseks ja uute protokollide sobitamiseks. Sellel on suurepärane stsenaariumide kohandamise võime uute võrgufunktsioonide jaoks. Näiteks VxLAN, MPLS, heterogeenne kapseldamine, 3-kihiline VLAN-i pesastamine, täiendav riistvarataseme ajatempel jne.
2. Intelligentsed liikluse töötlemise võimed
ASIC Chip Plus mitmetuumaline protsessor
1,8 Tbps intelligentse võrguliikluse töötlemise võimekus. Sisseehitatud mitmetuumaline protsessor võib ulatuda kuni 200 Gbps intelligentse liikluse töötlemise võimsuseni.
10GE/25GE/40GE/100GE liiklusandmete jäädvustamine
6 pesa 40G/100GE QSFP28 ja 48 pesa 10GE/25GE SFP28 kuni 1,8 Tbps liiklusandmete saatja/vastuvõtja samaaegselt võrguandmete jäädvustamiseks ja lihtsaks eeltöötluseks
Võrguliikluse replikatsioon
Pakett replikeeritakse ühest pordist mitmesse N porti või koondatakse mitu N porti ja seejärel replikeeritakse võrgupaketi vahendaja abil mitmesse M porti.
Võrguliikluse koondamine
Pakett replikeeritakse ühest pordist mitmesse N porti või koondatakse mitu N porti ja seejärel replikeeritakse võrgupaketi vahendaja abil mitmesse M porti.
Andmete levitamine/edastus
Klassifitseeris sissetulevad metaandmed täpselt ning eemaldas või edastas erinevad andmeteenused mitmele liidese väljundile vastavalt kasutaja eelnevalt määratletud reeglitele.
Pakettandmete filtreerimine
Toetatud metaandmete elementide paindlik kombinatsioon, mis põhineb Etherneti tüübil, VLAN-sildil, TTL-il, IP seitsmekordsel parameetril, IP-fragmentatsioonil, TCP-lipul ja muudel paketifunktsioonidel võrgu turvaseadmete, protokollianalüüsi, signaalianalüüsi ja liikluse jaoks.
Koormuse tasakaal
Toetatud koormuse tasakaalustamise räsialgoritm ja seansipõhine kaalu jagamise algoritm vastavalt L2-L7 kihi omadustele, et tagada koormuse tasakaalustamise pordi väljundliikluse dünaamika.
VLAN-märgistatud
VLAN-i sildistamata
VLAN asendatud
Toetatud on mis tahes võtmevälja sobivus paketi esimeses 128 baidis. Kasutaja saab kohandada nihke väärtust, võtmevälja pikkust ja sisu ning määrata liikluse väljundpoliitika vastavalt kasutaja konfiguratsioonile.
Ühekiuline ülekanne
Toetab ühekiulist edastust pordikiirustel 10 G, 40 G ja 100 G, et täita mõnede taustseadmete ühekiuliste andmete vastuvõtmise nõudeid ja vähendada kiudude abimaterjalide sisendkulusid, kui on vaja jäädvustada ja levitada suurt hulka linke.
Sadama läbimurre
Toetatud 40G/100G portide eraldamise funktsioon ja seda saab jagada neljaks 10GE/25GE portiks, et see vastaks konkreetsetele juurdepääsu nõuetele
Ajatempel
Toetatud NTP-serveri sünkroonimiseks aja korrigeerimiseks ja sõnumi kirjutamiseks paketti suhtelise ajamomendi kujul, millel on kaadri lõpus ajatemplimärk, nanosekundite täpsusega.
Tunneli kapseldamise eemaldamine
Toetatud on VxLAN, VLAN, GRE, GTP, MPLS ja IPIP päised, mis eemaldati algsest andmepaketist ja edastati väljundist.
Andmete/pakettide dubleerimise eemaldamine
Toetatud pordipõhine või poliitikataseme statistiline detailsus mitme kogutud allikaandmete ja sama andmepaketi korduste võrdlemiseks määratud ajahetkel. Kasutajad saavad valida erinevaid paketi identifikaatoreid (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Andmete/pakettide viilutamine
Toetatud on poliitikapõhine toorandmete viilutamine (valikuline 64–1518 baiti) ja liikluse väljundpoliitikat saab rakendada kasutaja konfiguratsiooni põhjal.
Kuupäeva varjamine salastatud teabe osas
Toetatud on poliitikapõhine detailsus, mis asendab mis tahes võtmevälja toorandmetes, et saavutada tundliku teabe kaitsmise eesmärk. Liikluse väljundpoliitikat saab rakendada vastavalt kasutaja konfiguratsioonile.
Tunneliprotokolli identifitseerimine
Toetatud on erinevate tunneliprotokollide (nt GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP) automaatne tuvastamine. Kasutaja konfiguratsiooni järgi saab liikluse väljundstrateegiat rakendada vastavalt sisemisele või välimisele kihile.
APP kihi protokolli tuvastamine
Toetatud on tavaliselt kasutatavad rakenduskihi protokolli identifitseerimissüsteemid, näiteks FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL jne.
Videoliikluse filtreerimine
Toetatud videovoo andmete vastavuse (nt domeeninime aadressi eraldusvõime, videoedastusprotokoll, URL ja videovorming) filtreerimiseks ja leevendamiseks, et pakkuda analüsaatoritele ja monitoridele turvalisuse tagamiseks kasulikke andmeid.
SSL-dekrüptimine
Toetatud on vastava SSL-dekrüpteerimissertifikaadi laadimine, määratud liikluse HTTPS-krüptitud andmete dekrüpteerimine ja nõudmisel taustsüsteemi väljund, mis suudab lõpule viia TLS1.0, TLS1.2 ja SSL3.0 staatilise krüptitud sõnumi dekrüpteerimise.
Kasutaja määratletud dekapsuleerimine
Toetatud kasutaja määratletud pakettide dekapsuleerimise funktsiooni, mis suudab eemaldada kõik kapseldatud väljad ja sisu paketi esimesest 128 baidist ning need väljastada.
Pakettide püüdmine
Toetatud reaalajas pakettide püüdmine pordi ja poliitika tasandil. Ebanormaalsete võrguandmepakettide või ebanormaalsete liikluskõikumiste ilmnemisel saate kahtlase lingi või poliitika kaudu jäädvustada algsed andmepaketid ja need kohalikku arvutisse alla laadida. Seejärel saate Wiresharki abil vea kiiresti leida.
Liikluse jälgimine ja tuvastamine
Liikluse jälgimine pakub reaalajas liiklusolukorra jälgimise võimalust. Liikluse tuvastamine võimaldab liiklusandmete põhjalikku analüüsi erinevates võrgu asukohtades, pakkudes algseid andmeallikaid reaalajas rikke asukoha määramiseks.
Võrguliikluse ülevaated
Toetatud on kogu lingi andmeliikluse protsessi visualiseerimine alates vastuvõtmisest, kogumisest, tuvastamisest, töötlemisest, ajastamisest kuni väljundite jaotamiseni. Sõbraliku graafilise ja tekstilise interaktiivse liidese kaudu kuvatakse mitmevaateliselt ja mitme laiuskraadiga liikluse koostise struktuuri, liikluse jaotust kogu võrgus, pakettide tuvastamist ja töötlemise protsessi olekut, liikluse suundumusi ning liikluse ja aja või ettevõtte vahelist seost, muutes nähtamatud andmesignaalid nähtavateks, hallatavateks ja kontrollitavateks üksusteks.
Liiklustrend on murettekitav
Toetatud on pordi- ja poliitikataseme andmeliikluse jälgimise alarmid, määrates iga pordi ja iga poliitikavoo ületäitumise jaoks alarmi läved.
Ajalooline liiklustrendide ülevaade
Toetatud on peaaegu kahe kuu ajaloolise liikluse statistika päringud pordi ja poliitika tasandil. Päringu valimiseks valitakse päevade, tundide, minutite ja muu detailsuse järgi TX/RX kiirus, TX/RX baidid, TX/RX sõnumid, TX/RX veanumber või muu teave.
Reaalajas liikluse tuvastamine
Toetatud on allikad "Füüsilise pordi jäädvustamine (andmete hankimine)", "Sõnumi funktsioonide kirjelduse väli (L2–L7)" ja muu teave paindliku liiklusfiltri määratlemiseks, et reaalajas jäädvustada võrgu andmeliiklust erineva asukoha tuvastamisega, ning kas reaalajas andmed salvestatakse pärast jäädvustamist ja tuvastamist seadmesse edasiseks ekspertiisiks allalaadimiseks või kasutatakse seadme diagnostikafunktsioone süvavisualiseerimisanalüüsiks.
DPI pakettide analüüs
Liikluse visualiseerimise tuvastamise funktsiooni DPI süvaanalüüsi moodul suudab teostada jäädvustatud sihtliikluse andmete süvaanalüüsi mitmest dimensioonist ning teostada detailset statistilist kuvamist graafikute ja tabelite kujul. Toetab jäädvustatud datagrammi analüüsi, sealhulgas ebanormaalse datagrammi analüüsi, voo rekombinatsiooni, edastustee analüüsi ja ebanormaalse voo analüüsi.
NetFlow väljund
Toetatud on NetFlow andmete genereerimine liiklusest ja genereeritud NetFlow andmete eksportimine vastavatesse analüüsitööriistadesse. Toetatud on NetFlow valimisageduse kohandamine, Netflow versioon toetab mitmeid versioone V5, V9 ja IPFIX.
Mylinking™ nähtavuse platvorm
Toetatud Mylinking™ Matrix-SDN visuaalse juhtimisplatvormi juurdepääs
1+1 redundantne toitesüsteem (RPS)
Toetatud 1+1 kahekordse redundantse toitesüsteemiga
3. Tüüpilised rakendusstruktuurid
3.1 Mylinking™ võrgupaketi vahendaja tsentraliseeritud kogumisrakendus (järgnev)
3.2 Mylinking™ võrgupaketi vahendaja ühtne ajakava rakendus (järgnevalt)
3.3 Mylinking™ võrgupaketi vahendaja andmete/pakettide dubleerimise eemaldamise rakendus (järgnevalt)
3.4 Mylinking™ võrgupaketi vahendaja andmete/pakettide dubleerimise eemaldamise rakendus (järgnevalt)
3.5 Mylinking™ võrgupaketi vahendaja andmete/paketi maskeerimise rakendus (järgnevalt)
3.6 Mylinking™ võrgupaketi vahendaja andmete/paketi viilutamise rakendus (järgnevalt)
3.7 Mylinking™ võrguliikluse andmete nähtavuse analüüsi rakendus (järgnev)
4-spetsifikatsioonid
| ML-NPB-5690 Mylinking™Võrgupaketi vahendajaFunktsionaalsed parameetrid | |||
| Võrguliides
| 10GE (ühildub 25G-ga) | 48*SFP+ pesa; Toetab ühe- ja mitmerežiimilisi optilisi kiude | |
| 100G(ühildub 40G-ga) | 6*QSFP28 pesa; Toetab 40GE, 4*10GE/25GE ühenduspesa; Toetab ühe- ja mitmerežiimilisi optilisi kiude | ||
| Ribaväline MGT-liides | 1 * 10/100/1000M elektriport | ||
| Juurutusrežiim
| Optiline režiim | Toetatud | |
| Peegeldusulatuse režiim | Toetatud | ||
| Süsteemi funktsioon | Liikluse põhitöötlus | Liikluse replikatsioon/koondamine/jaotamine | Toetatud |
| Koormuse tasakaalustamine | Toetatud | ||
| Põhineb IP/protokolli/pordi seitsmekordsel liikluse tuvastamise filtreerimisel | Toetatud | ||
| SIngle Fiber Transmission | Stoetatud | ||
| VLAN-i märgistamine/asendamine/kustutamine | Toetatud | ||
| Tunneli protokolli identifitseerimine | Toetatud | ||
| Tunneli kapseldamise eemaldamine | Toetatud | ||
| Sadama läbimurre | Toetatud | ||
| Etherneti paketi sõltumatus | Toetatud | ||
| Töötlemisvõime | 1,8 Tbps | ||
| Intelligentne liikluse töötlemine | Ajatempliga | Toetatud | |
| Sildi eemaldamine,dekapsulimine | Toetatud VxLAN, VLAN,GRE,MPLS jne päise eemaldamine | ||
| Andmete dubleerimise vähendamine | Toetatud liidese/poliitika tase | ||
| Pakettide viilutamine | Toetatud poliitikatase | ||
| Andmete desensibiliseerimine (andmete maskeerimine) | Toetatud poliitikatase | ||
| Tunneliprotokolli identifitseerimine | Toetatud | ||
| Rakenduskihi protokolli identifitseerimine | Toetatud FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL jne. | ||
| Videoliikluse tuvastamine | Toetatud | ||
| SSL-dekrüpteerimine | Toetatud | ||
| NetFlow | Toetatud V5, V9, IPFIX mitu versiooni | ||
| Kohandatud dekapsulimine | Toetatud | ||
| Töötlemisvõime | 200 Gbps | ||
| Diagnoos ja jälgimine | Reaalajas jälgimine | Toetatud liidese/poliitika tase | |
| Liiklushäire | Toetatud liidese/poliitika tase | ||
| Ajalooline liikluse ülevaade | Toetatud liidese/poliitika tase | ||
| Liikluse püüdmine | Toetatud liidese/poliitika tase | ||
| Liikluse nähtavuse tuvastamine
| Põhianalüüs | Kokkuvõtlikud statistikad kuvatakse põhiteabe, näiteks pakettide arvu, pakettide kategooria jaotuse, seansiühenduste arvu ja pakettide protokolli jaotuse põhjal. | |
| DPI analüüs | Toetab transpordikihi protokolli suhte analüüsi; üksiksaate leviedastuse multisaate suhte analüüsi, IP-liikluse suhte analüüsi, DPI rakenduste suhte analüüsi. Toetage andmesisu liikluse suuruse esitluse valimiaja analüüsi põhjal. Toetab seansi voolul põhinevat andmeanalüüsi ja statistikat. | ||
| Täpne rikete analüüs | Toetatud rikete analüüs ja asukoha määramine liiklusandmete põhjal, sh pakettide edastuse käitumise analüüs, andmevoo tasemel rikete analüüs, paketi tasemel rikete analüüs, turvavigade analüüs ja võrgu rikete analüüs. | ||
| Juhtimine | KONSOOL JUHT | Toetatud | |
| IP/veebi haldamine | Toetatud | ||
| SNMP MGT | Toetatud | ||
| TELNET/SSH MGT | Toetatud | ||
| RADIUS või TACACS + tsentraliseeritud autoriseerimise autentimine | Toetatud | ||
| SYSLOG-protokoll | Toetatud | ||
| Kasutaja autentimine | Kasutaja parooli autentimise põhjal | ||
| Elektriline (1+1 redundantne toitesüsteem - RPS) | Toitepinge määramine | AC110~240V/DC-48V (valikuline) | |
| Toiteallika sageduse määramine | Vahelduvvool 50 Hz | ||
| Sisendvoolu kiirus | Vahelduvvool-3A / alalisvool-10A | ||
| Võimsus | Maksimaalselt 650 W | ||
| Keskkond
| Töötemperatuur | 0-50 ℃ | |
| Säilitustemperatuur | -20–70 ℃ | ||
| Tööniiskus | 10%-95%kondensatsioonita | ||
| Kasutaja konfiguratsioon
| Konsooli konfiguratsioon | RS232 liides, 115200,8,N,1 | |
| Parooliga autentimine | Toetatud | ||
| Šassii kõrgus | Riiuli suurus (U) | 1U 445 mm * 44 mm * 505 mm | |
5-tellimuse teave
ML-NPB-5690 6*40G/100 QSFP28 pesa pluss 48*10GE/25GE SFP28 pesa, 1,8 Tbps
Tootekategooriad
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-6400
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-2410P
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-5060
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-3210L
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-5410+
-
Mylinking™ võrgupaketi vahendaja (NPB) ML-NPB-4810
