Mylinking™ Network Packet Broker(NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, Maks 560Gbps
1- Ko'rib chiqish
- Ma'lumot yig'ish/qo'lga olish qurilmasining to'liq vizual nazorati (2*40G QSFP slotlari va 48*10GE SFP+ slotlari)
- To'liq oldindan ishlov berish va qayta tarqatish qurilmasi (ikki tomonlama tarmoqli kengligi 560 Gbit / s)
- Turli xil tarmoq elementi joylaridan havola ma'lumotlarini yig'ish va qabul qilish qo'llab-quvvatlanadi
- Turli almashinuv marshrutlash tugunlaridan havola ma'lumotlarini yig'ish va qabul qilish qo'llab-quvvatlanadi
- Qo'llab-quvvatlanadigan xom paketlar to'plangan, aniqlangan, tahlil qilingan, statistik umumlashtirilgan va belgilangan
- BigData tahlili, protokol tahlili, signalizatsiya tahlili, xavfsizlik tahlili, risklarni boshqarish va boshqa kerakli trafikni kuzatish uskunalari uchun qo'llab-quvvatlanadigan xom paket chiqishi.
- Qo'llab-quvvatlanadigan real vaqt rejimida paketlarni yozib olish tahlili, ma'lumotlar manbasini identifikatsiyalash va real vaqtda/tarixiy tarmoq trafigini qidirish
2- Trafikni aqlli qayta ishlash qobiliyatlari
ASIC Chip Plus TCAM protsessorlari
560 Gbps aqlli trafikni qayta ishlash imkoniyatlari
10GE/40GE maʼlumotlarini olish
Tarmoq ma'lumotlarini yozib olish uchun bir vaqtning o'zida 2 ta 40GE QSFP va 48 slot 10GE dan 560 Gbit / s gacha trafik ma'lumotlarini qabul qiluvchi, oddiy oldindan ishlov berish
10G/40G trafik replikatsiyasi
Asl kirish trafigini va oldindan qayta ishlangan trafikni 1 dan N gacha nusxalash yoki 10GE ulanish tezligida N dan M gacha yig'ish mumkin, bu ikki yoki undan ortiq ko'p portli tarmoqdan tashqari monitoring qurilmalarini joylashtirish talabini mukammal darajada hal qiladi. bir vaqtning o'zida tarmoq.
Tarmoq trafigini yig'ish
Asl kirish trafigini va oldindan qayta ishlangan trafikni 1 dan N gacha nusxalash yoki 10GE ulanish tezligida N dan M gacha yig'ish mumkin, bu ikki yoki undan ortiq ko'p portli tarmoqdan tashqari monitoring qurilmalarini joylashtirish talabini mukammal darajada hal qiladi. bir vaqtning o'zida tarmoq.
Ma'lumotni taqsimlash/yo'naltirish
Kiruvchi metamaʼlumotlarni toʻgʻri tasnifladi va foydalanuvchi oldindan belgilangan oq roʻyxat yoki qora roʻyxat qoidalariga muvofiq turli maʼlumotlar xizmatlarini oʻchirib tashladi yoki bir nechta interfeys chiqishlariga yoʻnaltirdi.
Ma'lumotlarni filtrlash
Ethernet Type, VLAN Tag, TTL, IP etti-tuple, IP Fragmentation, TCP Flag va tarmoq xavfsizlik qurilmalari, protokol tahlili, signalizatsiya tahlili va trafik uchun boshqa paket xususiyatlariga asoslangan metadata elementlarining qo'llab-quvvatlanadigan moslashuvchan kombinatsiyasi
Yuklash balansi
Qo'llab-quvvatlanadigan yuk balansi Xesh algoritmi va seansga asoslangan vaznni taqsimlash algoritmi L2-L7 qatlam xususiyatlariga ko'ra yukni muvozanatlashning port chiqishi trafigining dinamikasini ta'minlash uchun
UDF o'yini
Paketning dastlabki 128 baytidagi har qanday kalit maydonining mos kelishini qo'llab-quvvatladi. Ofset qiymati va asosiy maydon uzunligi va mazmunini moslashtirdi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqish siyosatini aniqladi
VLAN teglangan
VLAN tegsiz
VLAN almashtirildi
Paketning dastlabki 128 baytidagi har qanday kalit maydonining mos kelishini qo'llab-quvvatladi. Foydalanuvchi ofset qiymatini va kalit maydon uzunligini va mazmunini sozlashi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqish siyosatini aniqlashi mumkin.
MAC manzilini almashtirish
Asl ma'lumotlar paketida maqsadli MAC manzilini almashtirishni qo'llab-quvvatladi, bu foydalanuvchi konfiguratsiyasiga muvofiq amalga oshirilishi mumkin
3G/4G mobil protokolini aniqlash va tasniflash
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 va boshqalar interfeysi) kabi mobil tarmoq elementlarini aniqlash uchun qo'llab-quvvatlanadi. Siz foydalanuvchi konfiguratsiyasiga asoslangan GTPV1-C, GTPV1-U, GTPV2-C, SCTP va S1-AP kabi xususiyatlar asosida trafikni chiqarish siyosatini amalga oshirishingiz mumkin.
IP Datagramni qayta yig'ish
Barcha IP parchalanish paketlarida L4 funksiyasini filtrlashni amalga oshirish uchun IP parchalanishini identifikatsiyalash qo'llab-quvvatlanadi va IP parchalanishini qayta yig'ishni qo'llab-quvvatlaydi. Trafikni chiqarish siyosatini amalga oshirish.
Portlarni sog'lom aniqlash
Turli chiqish portlariga ulangan orqa tarafdagi monitoring va tahlil uskunasining xizmat ko'rsatish jarayonining holatini real vaqt rejimida aniqlash qo'llab-quvvatlanadi. Xizmat ko'rsatish jarayoni muvaffaqiyatsiz tugagach, noto'g'ri qurilma avtomatik ravishda o'chiriladi. Noto'g'ri qurilma tiklangandan so'ng, tizim ko'p portli yuk balansining ishonchliligini ta'minlash uchun avtomatik ravishda yuk balanslash guruhiga qaytadi.
Oyna portini himoya qilish
Har bir interfeysning Mirror Port Protection funksiyasini qo'llab-quvvatladi. Ushbu funktsiya oynani yig'ish portining TX qobiliyatini bloklashi va qurilma konfiguratsiyasi xatosi tufayli tarmoqni shakllantirish aylanishi muammosini samarali ravishda oldini olishi mumkin.
Ortiqcha chiqish portlari
Trafik chiqish portlarining faol/kutish rejimida qo'llab-quvvatlanishi. Faol chiqish portining holati g'ayritabiiy bo'lsa (o'chirilgan yoki pastga bog'langan), chiqish trafigini kutish portiga o'tkazish mumkin, bu esa trafik chiqishining yuqori ishonchliligini ta'minlaydi.
Tunnel paketini tugatish
Trafik kiritish portlari uchun IP manzillar, niqoblar, ARP javoblari va ICMP javoblarini sozlashi mumkin bo'lgan tunnel paketini tugatish funksiyasini qo'llab-quvvatladi. Foydalanuvchi tarmog'ida to'planishi kerak bo'lgan trafik GRE, GTP va VXLAN kabi tunnel inkapsulyatsiya usullari orqali bevosita qurilmaga yuboriladi.
Port uzilishi
Qo'llab-quvvatlanadigan 40G portini ajratish funktsiyasi va maxsus kirish talablariga javob berish uchun to'rtta 10GE portiga bo'linishi mumkin
Vaqt tamg'asi
Vaqtni to'g'rilash va xabarni paketga nisbiy vaqt yorlig'i ko'rinishida ramka oxirida vaqt tamg'asi belgisi bilan nanosoniyalar aniqligi bilan yozish uchun NTP serverini sinxronlashtirish uchun qo'llab-quvvatlanadi.
VxLAN, VLAN, GRE, MPLS sarlavhalarini olib tashlash
VxLAN, VLAN, GRE, MPLS sarlavhalarini asl ma'lumotlar paketida olib tashlangan va uzatilgan chiqishni qo'llab-quvvatlaydi.
Ma'lumotlar/paketlarni takrorlash
Bir nechta yig'ish manbasi ma'lumotlarini va ma'lum bir vaqtda bir xil ma'lumotlar paketining takrorlanishini solishtirish uchun portga asoslangan yoki siyosat darajasidagi statistik granularity. Foydalanuvchilar turli paket identifikatorlarini tanlashlari mumkin (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Ma'lumotlar/paketlarni kesish
Xom maʼlumotlarning siyosatga asoslangan boʻlinishi (64-1518 bayt ixtiyoriy) va trafikni chiqarish siyosati foydalanuvchi konfiguratsiyasi asosida amalga oshirilishi mumkin.
Maxfiy ma'lumotlarni yashirish
Nozik ma'lumotlarni himoya qilish maqsadiga erishish uchun xom ma'lumotlardagi har qanday asosiy maydonni almashtirish uchun qo'llab-quvvatlanadigan siyosatga asoslangan granularity. Foydalanuvchi konfiguratsiyasiga ko'ra, trafikni chiqarish siyosati amalga oshirilishi mumkin. Iltimos tashrif buyuring"Tarmoq paketi brokerida ma'lumotlarni maskalash texnologiyasi va yechimi nima?"batafsil ma'lumot uchun.
Tunnel paketini tugatish
Trafik kiritish portlari uchun IP manzillar, niqoblar, ARP javoblari va ICMP javoblarini sozlashi mumkin bo'lgan tunnel paketini tugatish funksiyasini qo'llab-quvvatladi. GRE, GTP va VXLAN kabi tunnel inkapsulyatsiya usullari orqali foydalanuvchi tarmog'ida ushlanadigan va to'g'ridan-to'g'ri orqa monitoring qurilmasiga yuboriladigan trafik.
Paket inkapsulyatsiyasi chiqishi
RSPAN yoki ERSPAN sarlavhasiga olingan trafikdagi har qanday belgilangan paketlarni inkapsulyatsiya qilish va paketlarni orqa tarafdagi monitoring tizimiga yoki tarmoq kalitiga chiqarish uchun qo'llab-quvvatlanadi.
Tunnel protokoli identifikatsiyasi
GTP / GRE / PPTP / L2TP / PPPOE kabi turli xil tunnel protokollarini avtomatik ravishda aniqlash qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyasiga ko'ra, transport chiqish strategiyasi tunnelning ichki yoki tashqi qatlamiga muvofiq amalga oshirilishi mumkin.
APP Layer Protocol Identify
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL va boshqalar kabi keng tarqalgan ishlatiladigan dastur qatlamini identifikatsiyalash qo'llab-quvvatlanadi.
Video trafigini filtrlash
Domen nomi manzili ruxsati, video uzatish protokoli, URL va video formati kabi video oqimi maʼlumotlarini filtrlash va yumshatish, xavfsizlik uchun analizatorlar va monitorlarga foydali maʼlumotlarni taqdim etish uchun qoʻllab-quvvatlanadi.
SSL shifrini ochish
Tegishli SSL sertifikatining shifrini ochish qo'llab-quvvatlanadi. Belgilangan trafik uchun HTTPS shifrlangan ma'lumotlar shifrlangandan so'ng, ular kerak bo'lganda orqa tarafdagi monitoring va tahlil tizimlariga yuboriladi.
Foydalanuvchi tomonidan belgilangan Dekapsulyatsiya
Paketning dastlabki 128 baytidagi har qanday inkapsullangan maydonlar va tarkiblarni olib tashlashi va ularni chiqarishi mumkin bo'lgan foydalanuvchi tomonidan belgilangan paketlarni dekapsulyatsiya qilish funksiyasini qo'llab-quvvatladi.
Paketni suratga olish
Real vaqt rejimida Besh-Tuple maydoni filtri ichidagi manba jismoniy portlaridan port darajasidagi, siyosat darajasidagi paketlarni yozib olish qo'llab-quvvatlanadi
Trafikni kuzatish va aniqlash
Trafik monitoringi real vaqt rejimida transport holatini kuzatish imkoniyatini beradi. Trafikni aniqlash turli tarmoq joylaridagi trafik ma'lumotlarini chuqur tahlil qilish imkonini beradi va real vaqtda nosozliklar joylashuvi uchun original ma'lumotlar manbalarini taqdim etadi.
Haqiqiy vaqtda trafik tendentsiyasi monitoringi
RX / TX tezligini ko'rsatish, baytlarni qabul qilish / yuborish, №, RX / TX xatolar soni, maksimal daromad / soch tezligi va boshqalarni ko'rsatish uchun port darajasidagi va siyosat darajasidagi ma'lumotlar trafigining real vaqt rejimida monitoringi va statistikasi qo'llab-quvvatlanadi. asosiy ko'rsatkichlar.
Traffic Trendi Signal
Har bir port va har bir siyosat oqimi uchun signal chegaralarini oʻrnatish orqali port darajasidagi, siyosat darajasidagi maʼlumotlar trafigini monitoring qilish signallari qoʻllab-quvvatlanadi.
Haqiqiy vaqtda trafikni aniqlash
"Jismoniy portni qo'lga olish (ma'lumotlarni yig'ish)", "Xabar funksiyasi tavsifi maydoni (L2 - L7)" va boshqa ma'lumotlar manbalarini qo'llab-quvvatlaydigan, moslashuvchan trafik filtrini aniqlash, turli pozitsiyalarni aniqlashning tarmoq ma'lumotlar trafigini real vaqt rejimida yozib olish va u qo'lga olingan va aniqlangandan so'ng real vaqt rejimida ma'lumotlar saqlanadi va keyinchalik ekspert tahlilini yuklab olish uchun qurilmada saqlanadi yoki chuqur vizual tahlil qilish uchun ushbu uskunaning diagnostika xususiyatlaridan foydalanadi.
Tarixiy trafik tendentsiyasi sharhi
Port darajasidagi, siyosat darajasidagi deyarli 2 oylik tarixiy trafik statistikasi soʻrovi qoʻllab-quvvatlanadi. TX/RX tezligi, TX/RX baytlari, TX/RX xabarlari, TX/RX xato raqami yoki so'rovni tanlash uchun boshqa ma'lumotlar bo'yicha kunlar, soatlar, daqiqalar va boshqa granularlikka ko'ra.
DPI paket tahlili
Trafik vizualizatsiyasini aniqlash funktsiyasining DPI chuqur tahlil moduli bir nechta o'lchovlardan olingan maqsadli trafik ma'lumotlarini chuqur tahlil qilishi va grafik va jadvallar ko'rinishida batafsil statistik displeyni amalga oshirishi mumkin. Olingan ma'lumotlarning tahlilini, shu jumladan g'ayritabiiy datagram tahlilini qo'llab-quvvatlaydi , oqim rekombinatsiyasi, uzatish yo'li tahlili va g'ayritabiiy oqim tahlili
Mylinking™ tarmoq koʻrinishi platformasi
Qo'llab-quvvatlanadigan Mylinking™ Visibility Control platformasiga kirish
1+1 Ortiqcha quvvat tizimi (RPS)
Qo'llab-quvvatlanadigan 1+1 Dual Redundant Power System
3- Qo'llashning odatiy tuzilmalari
3.1 Markazlashtirilgan yig'ish uchun ariza (quyidagicha)
3.2 Yagona jadval ilovasi (quyidagicha)
3.3 Data VLAN yorliqli ilova (quyidagicha)
3.4 Ma'lumotlar/paketlarni takrorlash dasturi (quyidagicha)
3.5 Mylinking™ tarmoq paketi brokeri maʼlumotlari/paketlarni kesish ilovasi (quyidagicha)
3.6 Mylinking™ tarmoq paketi brokeriMa'lumotlar/paketlarni maskalashIlova (quyidagicha)
3.7 Trafikni yozib olish/ma’lumotlarni aniqlash ko‘rinishini boshqarish platformasi vositalari (quyidagicha)
3.8 Tarmoq trafigining maʼlumotlarini koʻrishni tahlil qilish ilovasi (quyidagicha)
4-Sspetsifikatsiyalar
| NL-NPB-5060 Mylinking™ tarmoq paketi brokeriFunktsional parametrlar | |||
| Tarmoq interfeysi | 10GE | 48*SFP+ uyasi; Yagona va ko'p rejimli optik tolalarni qo'llab-quvvatlaydi | |
| 40GE | 2*QSFP uyasi; 40GE-ni qo'llab-quvvatlash, 4*10G bo'lishi kerak; Yagona va ko'p rejimli optik tolalarni qo'llab-quvvatlaydi | ||
| Banddan tashqari MGT interfeysi | 1*10/100/1000M elektr porti | ||
| Joylashtirish rejimi | Optik rejim | Qo'llab-quvvatlanadi | |
| Ko'zguni kengaytirish rejimi | Qo'llab-quvvatlanadi | ||
| Tizim funktsiyasi | Asosiy trafikni qayta ishlash | Trafikni takrorlash/aggregatsiya/tarqatish | Qo'llab-quvvatlanadi |
| IP/protokol/port etti-tuple trafik identifikatsiya filtrlash asosida | Qo'llab-quvvatlanadi | ||
| UDF o'yini | Qo'llab-quvvatlanadi | ||
| VLAN belgilash/almashtirish/o‘chirish | Qo'llab-quvvatlanadi | ||
| 3G/4G protokoli identifikatsiyasi | Qo'llab-quvvatlanadi | ||
| Interfeys salomatligini tekshirish | Qo'llab-quvvatlanadi | ||
| Oyna portini himoya qilish | Qo'llab-quvvatlanadi | ||
| Ortiqcha chiqish portlari | Qo'llab-quvvatlanadi | ||
| Tunnel paketini tugatish | Qo'llab-quvvatlanadi | ||
| Paket inkapsulyatsiyasi | Qo'llab-quvvatlanadi | ||
| Port buzilishi | Qo'llab-quvvatlanadi | ||
| Ethernet paketining mustaqilligi | Qo'llab-quvvatlanadi | ||
| Qayta ishlash qobiliyati | 560 Gbit/s | ||
| Trafikni aqlli qayta ishlash | Vaqtni belgilash | Qo'llab-quvvatlanadi | |
| Tegni olib tashlash | VxLAN, VLAN, GRE, MPLS sarlavhalarini olib tashlash qo'llab-quvvatlanadi | ||
| Ma'lumotlarni takrorlash | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Paketlarni kesish | Qo'llab-quvvatlanadigan siyosat darajasi | ||
| Ma'lumotlarni desensitizatsiyalash (Ma'lumotlarni maskalash) | Qo'llab-quvvatlanadigan siyosat darajasi | ||
| Tunnellash protokolini identifikatsiya qilish | Qo'llab-quvvatlanadi | ||
| Ilova qatlamining protokol identifikatsiyasi | Qo'llab-quvvatlanadigan FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL va boshqalar. | ||
| Video trafikni aniqlash | Qo'llab-quvvatlanadi | ||
| SSL shifrini ochish | Qo'llab-quvvatlanadi | ||
| Maxsus dekapsulyatsiya | Qo'llab-quvvatlanadi | ||
| Qayta ishlash qobiliyati | 40 Gbit/s | ||
| Diagnostika va monitoring | Haqiqiy vaqtda monitor | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | |
| Yo'l signali | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Tarixiy trafik tahlili | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Trafikni ushlash | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Trafik ko'rinishini aniqlash
| Asosiy tahlil | Xulosa statistik ma'lumotlar paketlar soni, paket toifalari taqsimoti, seans ulanishlari soni va paket protokoli taqsimoti kabi asosiy ma'lumotlar asosida ko'rsatiladi. | |
| DPI tahlili | Transport qatlami protokoli nisbati tahlilini qo'llab-quvvatlaydi; unicast eshittirish multicast nisbati tahlili, IP trafik nisbati tahlili, DPI dastur nisbati tahlili. Trafik hajmi taqdimotining namunaviy vaqt tahliliga asoslangan ma'lumotlar tarkibini qo'llab-quvvatlash. Seans oqimiga asoslangan ma'lumotlarni tahlil qilish va statistikani qo'llab-quvvatlaydi. | ||
| Nosozliklarni aniq tahlil qilish | Yo'l harakati ma'lumotlariga asoslangan qo'llab-quvvatlanadigan xato tahlili va joylashuvi, jumladan paketlarni uzatish xatti-harakatlari tahlili, ma'lumotlar oqimi darajasidagi xatolar tahlili, paketlar darajasidagi xatolar tahlili, xavfsizlik xatosi tahlili va tarmoq xatolar tahlili. | ||
| Boshqaruv | CONSOLE MGT | Qo'llab-quvvatlanadi | |
| IP/WEB MGT | Qo'llab-quvvatlanadi | ||
| SNMP MGT | Qo'llab-quvvatlanadi | ||
| TELNET/SSH MGT | Qo'llab-quvvatlanadi | ||
| RADIUS yoki TACACS + Markazlashtirilgan avtorizatsiya autentifikatsiyasi | Qo'llab-quvvatlanadi | ||
| SYSLOG protokoli | Qo'llab-quvvatlanadi | ||
| Foydalanuvchi autentifikatsiyasi | Foydalanuvchi paroli autentifikatsiyasiga asoslangan | ||
| Elektr (1+1 ortiqcha quvvat tizimi-RPS) | Elektr ta'minoti kuchlanishini baholang | AC110~240V/DC-48V (ixtiyoriy) | |
| Elektr ta'minoti chastotasini baholang | AC-50HZ | ||
| Kirish oqimini baholang | AC-3A / DC-10A | ||
| Quvvatni baholang | Maksimal quvvat 260 Vt | ||
| Atrof-muhit | Ishlash harorati | 0－50 ℃ | |
| Saqlash harorati | -20-70 ℃ | ||
| Ishlash namligi | 10% - 95% kondensatsiya yo'q | ||
| Foydalanuvchi konfiguratsiyasi | Konsol konfiguratsiyasi | RS232 interfeysi, 115200,8,N,1 | |
| Parolni autentifikatsiya qilish | Qo'llab-quvvatlanadi | ||
| Shassi balandligi | Raf maydoni (U) | 1U 445mm*44mm*402mm | |
5- Buyurtma haqida ma'lumot
ML-NPB-5060 2*40G QSFP slotlari va 48*10GE/GE SFP+ slotlari, 560Gbps
Mahsulot toifalari
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
