Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-5060
48*10GE SFP+ va 2*40GE QSFP, maksimal 560Gbps
1- Umumiy ma'lumot
- Ma'lumotlarni yig'ish/yig'ish qurilmasining to'liq vizual boshqaruvi (2 * 40G QSFP uyalari va 48 * 10GE SFP+ uyalari)
- To'liq oldindan ishlov berish va qayta tarqatish qurilmasi (bidroksional o'tkazish qobiliyati 560 Gbit / s)
- Turli tarmoq elementlari joylashuvlaridan havola ma'lumotlarini to'plash va qabul qilishni qo'llab-quvvatlaydi
- Turli almashinuv marshrutizatsiya tugunlaridan bog'lanish ma'lumotlarini to'plash va qabul qilishni qo'llab-quvvatlaydi
- Qo'llab-quvvatlanadigan xom paketlar to'plandi, aniqlandi, tahlil qilindi, statistik jihatdan umumlashtirildi va belgilandi
- BigData Analysis, Protocol Analysis, Signal Analysis, Xavfsizlik Analysis, Xavflarni Boshqarish va boshqa kerakli trafikni monitoring qilish uskunalari uchun xom paket chiqishi qo'llab-quvvatlandi.
- Real vaqt rejimida paketlarni ushlash tahlili, ma'lumotlar manbasini identifikatsiyalash va real vaqt rejimida/tarixiy tarmoq trafikini qidirish qo'llab-quvvatlanadi
2- Aqlli trafikni qayta ishlash qobiliyatlari
ASIC Chip Plus TCAM protsessori
560 Gbit/s aqlli trafikni qayta ishlash imkoniyatlari
10GE/40GE Ma'lumotlarni yig'ish
2 ta 40GE QSFP va 48 ta uyali 10GE, bir vaqtning o'zida 560 Gbit/s gacha bo'lgan trafik ma'lumotlarini uzatuvchi, tarmoq ma'lumotlarini yozib olish uchun, oddiy oldindan ishlov berish
10G/40G trafik replikatsiyasi
Asl kirish trafiki va oldindan qayta ishlangan trafik 1 dan N gacha nusxalanishi yoki N dan M gacha 10GE ulanish tezligida jamlanishi mumkin, bu esa tarmoqqa bir vaqtning o'zida ikkita yoki undan ortiq ko'p portli tashqi diapazonli monitoring moslamalarini joylashtirish talabini mukammal darajada hal qiladi.
Tarmoq trafikini agregatsiyalash
Asl kirish trafiki va oldindan qayta ishlangan trafik 1 dan N gacha nusxalanishi yoki N dan M gacha 10GE ulanish tezligida jamlanishi mumkin, bu esa tarmoqqa bir vaqtning o'zida ikkita yoki undan ortiq ko'p portli tashqi diapazonli monitoring moslamalarini joylashtirish talabini mukammal darajada hal qiladi.
Ma'lumotlarni tarqatish/yo'naltirish
Kiruvchi metama'lumotlarni aniq tasnifladi va foydalanuvchining oldindan belgilangan oq ro'yxat yoki qora ro'yxat qoidalariga muvofiq turli xil ma'lumotlar xizmatlarini bir nechta interfeys chiqishlariga o'tkazdi yoki yo'naltirdi.
Ma'lumotlarni filtrlash
Tarmoq xavfsizligi qurilmalari, protokol tahlili, signal tahlili va trafik uchun Ethernet turi, VLAN yorlig'i, TTL, IP yetti karrali, IP parchalanishi, TCP bayrog'i va boshqa paket xususiyatlariga asoslangan metadata elementlarining moslashuvchan kombinatsiyasini qo'llab-quvvatlaydi
Yuk balansi
Yuk balansining port chiqish trafik dinamikasini ta'minlash uchun L2-L7 qatlam xususiyatlariga muvofiq yuk balansi xesh algoritmi va sessiyaga asoslangan vazn taqsimlash algoritmi qo'llab-quvvatlanadi.
UDF o'yini
Paketning dastlabki 128 baytidagi istalgan kalit maydonni moslashtirishni qo'llab-quvvatladi. Ofset qiymatini, kalit maydoni uzunligi va tarkibini sozladi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqishi siyosatini aniqladi.
VLAN yorlig'i qo'yilgan
VLAN teglanmagan
VLAN almashtirildi
Paketning dastlabki 128 baytidagi istalgan kalit maydonni moslashtirish qo'llab-quvvatlandi. Foydalanuvchi ofset qiymatini, kalit maydon uzunligi va tarkibini sozlashi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqish siyosatini belgilashi mumkin.
MAC manzilini almashtirish
Foydalanuvchi konfiguratsiyasiga muvofiq amalga oshirilishi mumkin bo'lgan asl ma'lumotlar paketidagi maqsadli MAC manzilini almashtirishni qo'llab-quvvatladi
3G/4G mobil protokolini identifikatsiyalash va tasniflash
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 va boshqalar interfeysi) kabi mobil tarmoq elementlarini aniqlash uchun qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyalariga asoslanib, GTPV1-C, GTPV1-U, GTPV2-C, SCTP va S1-AP kabi xususiyatlarga asoslangan trafik chiqarish siyosatlarini amalga oshirishingiz mumkin.
IP ma'lumotlar diagrammasini qayta yig'ish
IP parchalanish identifikatsiyasini qo'llab-quvvatlaydi va barcha IP parchalanish paketlarida L4 xususiyatini filtrlashni amalga oshirish uchun IP parchalanishini qayta yig'ishni qo'llab-quvvatlaydi. Trafik chiqishi siyosatini amalga oshiradi.
Portlarning sog'lomligini aniqlash
Turli chiqish portlariga ulangan orqa monitoring va tahlil uskunalarining xizmat ko'rsatish jarayonining holatini real vaqt rejimida aniqlash qo'llab-quvvatlanadi. Xizmat ko'rsatish jarayoni muvaffaqiyatsiz tugaganda, nosoz qurilma avtomatik ravishda olib tashlanadi. Nosoz qurilma tiklangandan so'ng, tizim ko'p portli yuklarni muvozanatlashning ishonchliligini ta'minlash uchun avtomatik ravishda yuklarni muvozanatlash guruhiga qaytadi.
Ko'zgu portini himoya qilish
Har bir interfeysning oyna portini himoya qilish funksiyasini qo'llab-quvvatladi. Ushbu funksiya oyna olish portining TX imkoniyatini blokirovka qilishi va qurilma konfiguratsiyasi xatosi tufayli tarmoqni shakllantirish tsikli muammosini samarali ravishda oldini olishi mumkin.
Ortiqcha chiqish portlari
Trafik chiqish portlarining faol/kutish rejimidagi ortiqcha zaxirasini qo'llab-quvvatlaydi. Faol chiqish portining holati g'ayritabiiy bo'lganda (o'chirilgan yoki ulanish o'chirilgan), chiqish trafigi kutish portiga o'tkazilishi mumkin, bu esa trafik chiqishining yuqori ishonchliligini ta'minlaydi.
Tunnel paketini tugatish
Trafik kirish portlari uchun IP manzillari, niqoblar, ARP javoblari va ICMP javoblarini sozlashi mumkin bo'lgan tunnel paketini tugatish funksiyasini qo'llab-quvvatladi. Foydalanuvchi tarmog'ida to'planadigan trafik to'g'ridan-to'g'ri qurilmaga GRE, GTP va VXLAN kabi tunnel kapsulalash usullari orqali yuboriladi.
Portning uzilishi
40G portni ajratish funksiyasini qo'llab-quvvatlaydi va maxsus kirish talablariga javob berish uchun to'rtta 10GE portiga bo'linishi mumkin
Vaqtni muhrlash
Vaqtni to'g'rilash va xabarni paketga nisbiy vaqt yorlig'i shaklida, kadr oxirida vaqt tamg'asi belgisi bilan, nanosekundlar aniqligi bilan yozish uchun NTP serverini sinxronlashtirish qo'llab-quvvatlanadi
VxLAN, VLAN, GRE, MPLS sarlavhasini ajratish
VxLAN, VLAN, GRE, MPLS sarlavhalarini asl ma'lumotlar paketidan ajratib, chiqishni yo'naltirdi.
Ma'lumotlar/Paketlarni nusxalash
Belgilangan vaqtda bir nechta to'plam manbai ma'lumotlarini va bir xil ma'lumot paketining takrorlanishlarini taqqoslash uchun portga asoslangan yoki siyosat darajasidagi statistik teranlik qo'llab-quvvatlanadi. Foydalanuvchilar turli xil paket identifikatorlarini (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) tanlashlari mumkin.
Ma'lumotlar/Paketlarni kesish
Xom ma'lumotlarning qo'llab-quvvatlanadigan siyosatga asoslangan tilimlash (ixtiyoriy 64-1518 bayt) va trafik chiqishi siyosati foydalanuvchi konfiguratsiyasi asosida amalga oshirilishi mumkin
Maxfiy ma'lumotlarni niqoblash
Maxfiy ma'lumotlarni himoya qilish maqsadiga erishish uchun xom ma'lumotlardagi har qanday kalit maydonni almashtirish uchun siyosatga asoslangan batafsil ma'lumotlar qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyasiga ko'ra, trafik chiqishi siyosati amalga oshirilishi mumkin. Iltimos, "ga tashrif buyuring.Tarmoq paketli brokerida ma'lumotlarni niqoblash texnologiyasi va yechimi nima?"batafsil ma'lumot uchun.
Tunnel paketini tugatish
Trafik kirish portlari uchun IP manzillari, niqoblar, ARP javoblari va ICMP javoblarini sozlashi mumkin bo'lgan tunnel paketini tugatish funksiyasini qo'llab-quvvatladi. Foydalanuvchi tarmog'ida trafik qayd etiladi va GRE, GTP va VXLAN kabi tunnel kapsulalash usullari orqali to'g'ridan-to'g'ri orqa monitoring qurilmasiga yuboriladi.
Paket kapsulalash chiqishi
Olingan trafikdagi har qanday belgilangan paketlarni RSPAN yoki ERSPAN sarlavhasiga kapsulalash va paketlarni orqa monitoring tizimiga yoki tarmoq kommutatoriga chiqarish qo'llab-quvvatlanadi
Tunnel protokolini identifikatsiya qilish
GTP / GRE / PPTP / L2TP / PPPOE kabi turli xil tunnel protokollarini avtomatik ravishda aniqlash qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyasiga ko'ra, trafik chiqishi strategiyasi tunnelning ichki yoki tashqi qatlamiga muvofiq amalga oshirilishi mumkin.
APP qatlam protokolini aniqlash
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL va boshqalar kabi keng tarqalgan qo'llaniladigan dastur qatlami protokoli identifikatsiyasini qo'llab-quvvatlaydi
Video trafikni filtrlash
Xavfsizlik uchun tahlilchilar va monitorlarga foydali ma'lumotlarni taqdim etish uchun domen nomi manzili aniqligi, video uzatish protokoli, URL va video formati kabi video oqimi ma'lumotlarining mos kelishini filtrlash va kamaytirish uchun qo'llab-quvvatlanadi.
SSL shifrini ochish
Tegishli SSL shifrlash sertifikatini yuklash, belgilangan trafikning HTTPS shifrlangan ma'lumotlarini shifrlash va TLS1.0, TLS1.2 va SSL3.0 ning statik shifrlangan xabar shifrini ochishni yakunlashi mumkin bo'lgan talab bo'yicha orqa monitoring va tahlil tizimiga chiqarish qo'llab-quvvatlandi.
Foydalanuvchi tomonidan belgilangan dekapsulatsiya
Foydalanuvchi tomonidan belgilangan paket dekapsulatsiyasi funksiyasini qo'llab-quvvatladi, bu paketning dastlabki 128 baytidagi har qanday kapsulalangan maydonlar va tarkibni olib tashlashi va ularni chiqarishi mumkin.
Paketlarni ushlash
Besh-Kutupl maydoni filtridagi manba jismoniy portlaridan real vaqt rejimida port darajasida, siyosat darajasida paketlarni olish qo'llab-quvvatlanadi
Trafikni kuzatish va aniqlash
Yo'l harakati monitoringi real vaqt rejimida yo'l harakati holatini kuzatish imkoniyatini beradi. Yo'l harakati monitoringi turli tarmoq joylarida yo'l harakati ma'lumotlarini chuqur tahlil qilish imkonini beradi va real vaqt rejimida nosozliklarni aniqlash uchun asl ma'lumotlar manbalarini taqdim etadi.
Real vaqt rejimida trafik trendini kuzatish
RX / TX tezligini, qabul qilish / yuborish baytlarini, sonini, RX / TX xatolar sonini, maksimal daromad / soch tezligini va boshqa asosiy ko'rsatkichlarni ko'rsatish uchun port darajasidagi va siyosat darajasidagi ma'lumotlar trafikini real vaqt rejimida monitoring qilish va statistikasini qo'llab-quvvatladi.
Yo'l harakati tendentsiyasi haqida ogohlantiruvchi signal
Har bir port va har bir siyosat oqimining toshib ketishi uchun signal chegaralarini o'rnatish orqali port darajasidagi, siyosat darajasidagi ma'lumotlar trafikini kuzatish signallarini qo'llab-quvvatladi.
Haqiqiy vaqtda trafikni aniqlash
Turli pozitsiyalarni aniqlash uchun tarmoq ma'lumotlari trafikini real vaqt rejimida olish uchun moslashuvchan trafik filtrini aniqlash uchun "Jismoniy portni ushlash (ma'lumotlarni yig'ish)", "Xabar xususiyati tavsifi maydoni (L2 - L7)" va boshqa ma'lumotlar manbalarini qo'llab-quvvatladi va u olingan va aniqlangandan so'ng real vaqt rejimidagi ma'lumotlarni qurilmada saqlab, keyingi ekspert tahlilini yuklab oladimi yoki chuqur vizual tahlil qilish uchun ushbu uskunaning diagnostika xususiyatlaridan foydalanadimi?
Tarixiy trafik trendi sharhi
Port darajasida, siyosat darajasida deyarli 2 oylik tarixiy trafik statistikasi so'rovi qo'llab-quvvatlanadi. TX/RX tezligi, TX/RX baytlari, TX/RX xabarlari, TX/RX xato raqami yoki boshqa ma'lumotlar bo'yicha kunlar, soatlar, daqiqalar va boshqa batafsil ma'lumotlarga muvofiq so'rovni tanlang.
DPI paket tahlili
Trafikni vizualizatsiya qilish funksiyasining DPI chuqur tahlil moduli bir nechta o'lchamlardan olingan maqsadli trafik ma'lumotlarini chuqur tahlil qilishi va grafiklar va jadvallar ko'rinishida batafsil statistik displeyni amalga oshirishi mumkin. Olingan ma'lumotlar sxemasi tahlilini, jumladan, g'ayritabiiy ma'lumotlar sxemasi tahlilini, oqim rekombinatsiyasini, uzatish yo'li tahlilini va g'ayritabiiy oqim tahlilini qo'llab-quvvatlaydi.
Mylinking™ Tarmoq Ko'rinishi Platformasi
Qo'llab-quvvatlanadigan Mylinking™ ko'rinishni boshqarish platformasiga kirish
1+1 Zaxira Quvvat Tizimi (RPS)
Qo'llab-quvvatlanadigan 1+1 Ikkilik Zaxira Quvvat Tizimi
3- Odatdagi dastur tuzilmalari
3.1 Markazlashtirilgan yig'ish arizasi (quyidagicha)
3.2 Birlashtirilgan jadvalga ariza (quyidagicha)
3.3 Ma'lumotlar VLAN yorlig'i qo'yilgan ilova (quyidagicha)
3.4 Ma'lumotlar/Paketlarni nusxalashdan chiqarish uchun ariza (quyidagicha)
3.5 Mylinking™ Tarmoq Paket Brokeri Ma'lumotlari/Paketlarni Dilimlash Ilovasi (quyidagicha)
3.6 Mylinking™ Tarmoq Paket BrokeriMa'lumotlar/Paketlarni niqoblashIlova (quyidagicha)
3.7 Trafikni aniqlash/ko'rinishni boshqarish platformasi vositalari (quyidagicha)
3.8 Tarmoq trafik ma'lumotlarining ko'rinishini tahlil qilish ilovasi (quyidagicha)
4-Saniqlashtirishlar
| NL-NPB-5060 Mylinking™ Tarmoq Paket BrokeriFunktsional parametrlar | |||
| Tarmoq interfeysi | 10GE | 48 * SFP+ uyalari; Bitta va ko'p rejimli optik tolalarni qo'llab-quvvatlaydi | |
| 40GE | 2 * QSFP uyasi; 40GE ni qo'llab-quvvatlaydi, 4 * 10G bo'lishi mumkin; Yagona va ko'p rejimli optik tolalarni qo'llab-quvvatlaydi | ||
| Tasmadan tashqari MGT interfeysi | 1 * 10/100/1000M elektr porti | ||
| Joylashtirish rejimi | Optik rejim | Qo'llab-quvvatlanadi | |
| Ko'zgu oralig'i rejimi | Qo'llab-quvvatlanadi | ||
| Tizim funktsiyasi | Asosiy trafikni qayta ishlash | Trafikni replikatsiya qilish/yig'ish/tarqatish | Qo'llab-quvvatlanadi |
| IP/protokol/port yetti trekli trafikni identifikatsiyalash filtrlash asosida | Qo'llab-quvvatlanadi | ||
| UDF o'yini | Qo'llab-quvvatlanadi | ||
| VLANni belgilash/almashtirish/o'chirish | Qo'llab-quvvatlanadi | ||
| 3G/4G protokolini identifikatsiyalash | Qo'llab-quvvatlanadi | ||
| Interfeysning sog'lig'ini tekshirish | Qo'llab-quvvatlanadi | ||
| Ko'zgu portini himoya qilish | Qo'llab-quvvatlanadi | ||
| Ortiqcha chiqish portlari | Qo'llab-quvvatlanadi | ||
| Tunnel paketining tugashi | Qo'llab-quvvatlanadi | ||
| Paket kapsulasini joylashtirish | Qo'llab-quvvatlanadi | ||
| Portning yorilishi | Qo'llab-quvvatlanadi | ||
| Ethernet paketining mustaqilligi | Qo'llab-quvvatlanadi | ||
| Qayta ishlash qobiliyati | 560 Gbit/s | ||
| Aqlli trafikni qayta ishlash | Vaqtni belgilash | Qo'llab-quvvatlanadi | |
| Tegni olib tashlash | Qo'llab-quvvatlanadigan VxLAN, VLAN, GRE, MPLS sarlavhasini ajratish | ||
| Ma'lumotlarning takrorlanishini olib tashlash | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Paketni kesish | Qo'llab-quvvatlanadigan siyosat darajasi | ||
| Ma'lumotlarni desensitizatsiya qilish (Ma'lumotlarni niqoblash) | Qo'llab-quvvatlanadigan siyosat darajasi | ||
| Tunnel protokolini identifikatsiya qilish | Qo'llab-quvvatlanadi | ||
| Ilova qatlami protokolini identifikatsiya qilish | Qo'llab-quvvatlanadigan FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL va boshqalar. | ||
| Video trafikni aniqlash | Qo'llab-quvvatlanadi | ||
| SSL shifrini ochish | Qo'llab-quvvatlanadi | ||
| Maxsus dekapsulatsiya | Qo'llab-quvvatlanadi | ||
| Qayta ishlash qobiliyati | 40 Gbit/s | ||
| Tashxis va monitoring | Haqiqiy vaqt monitori | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | |
| Yo'l harakati signalizatsiyasi | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Tarixiy trafik sharhi | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Trafikni ushlab olish | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Yo'l harakati ko'rinishini aniqlash
| Asosiy tahlil | Xulosa statistikasi paketlar soni, paket toifasi taqsimoti, sessiya ulanishlari soni va paket protokoli taqsimoti kabi asosiy ma'lumotlar asosida ko'rsatiladi. | |
| DPI tahlili | Transport qatlami protokoli nisbati tahlilini qo'llab-quvvatlaydi; bir martalik eshittirish ko'p martalik nisbati tahlili, IP trafik nisbati tahlili, DPI dastur nisbati tahlili. Trafik hajmi taqdimotining namunaviy vaqt tahliliga asoslangan ma'lumotlar tarkibini qo'llab-quvvatlash. Sessiya oqimiga asoslangan ma'lumotlarni tahlil qilish va statistikani qo'llab-quvvatlaydi. | ||
| Aniq xato tahlili | Paket uzatish xatti-harakatlarini tahlil qilish, ma'lumotlar oqimi darajasidagi nosozliklarni tahlil qilish, paket darajasidagi nosozliklarni tahlil qilish, xavfsizlik nosozliklarini tahlil qilish va tarmoq nosozliklarini tahlil qilish kabi trafik ma'lumotlariga asoslangan qo'llab-quvvatlanadigan nosozliklarni tahlil qilish va joylashuv. | ||
| Boshqaruv | MGT KONSOLI | Qo'llab-quvvatlanadi | |
| IP/WEB MGT | Qo'llab-quvvatlanadi | ||
| SNMP MGT | Qo'llab-quvvatlanadi | ||
| TELNET/SSH MGT | Qo'llab-quvvatlanadi | ||
| RADIUS yoki TACACS + Markazlashtirilgan avtorizatsiya autentifikatsiyasi | Qo'llab-quvvatlanadi | ||
| SYSLOG protokoli | Qo'llab-quvvatlanadi | ||
| Foydalanuvchi autentifikatsiyasi | Foydalanuvchi parolini autentifikatsiya qilish asosida | ||
| Elektr (1+1 ortiqcha quvvat tizimi-RPS) | Quvvat manbai kuchlanishini oshiring | AC110~240V/DC-48V (ixtiyoriy) | |
| Quvvat manbai chastotasini baholang | AC-50HZ | ||
| Kirish oqimini oshiring | AC-3A / DC-10A | ||
| Quvvatni oshirish | Maksimal 260 Vt | ||
| Atrof-muhit | Ish harorati | 0-50℃ | |
| Saqlash harorati | -20-70℃ | ||
| Ishlaydigan namlik | 10% -95% kondensatsiya yo'q | ||
| Foydalanuvchi konfiguratsiyasi | Konsol konfiguratsiyasi | RS232 interfeysi, 115200,8,N,1 | |
| Parolni tasdiqlash | Qo'llab-quvvatlanadi | ||
| Shassining balandligi | Raf maydoni (U) | 1U 445mm*44mm*402mm | |
5- Buyurtma haqida ma'lumot
ML-NPB-5060 2*40G QSFP uyalari va 48*10GE/GE SFP+ uyalari, 560Gbps
Mahsulotlar toifalari
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-2410P
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-2410
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-1610
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-0810
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-5410+
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-4860
