Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-5690
6 * 40GE / 100GE QSFP28 va 48 * 10GE / 25GE SFP28, maksimal 1.8 Tbit / s
1- Umumiy ma'lumot
- To'liq vizual nazoratTarmoqOqimni ushlash/qayta ishlash/yo'naltirish NPB (6 * 40GE/100GE QSFP28 uyalari va 48 * 10GE/25GE SFP28 uyalari)
- To'liq oldindan ishlov berish va qayta tarqatish qurilmasi (bidroksional o'tkazish qobiliyati 1.8)Tbps)
- Turli tarmoq elementlari joylashuvlaridan havola ma'lumotlarini to'plash va qabul qilishni qo'llab-quvvatlaydi
- Turli almashinuv marshrutizatsiya tugunlaridan bog'lanish ma'lumotlarini to'plash va qabul qilishni qo'llab-quvvatlaydi
- Qo'llab-quvvatlanadixomto'plangan paketlar, aniqlangan, tahlil qilingan, statistik jihatdan umumlashtirilgan va belgilangan
- BigData Analysis, Protocol Analysis, Signal Analysis, Xavfsizlik Analysis, Xavflarni Boshqarish va boshqa kerakli trafikni monitoring qilish uskunalari uchun xom paket chiqishi qo'llab-quvvatlandi.
- Real vaqt rejimida paketlarni ushlash tahlili, ma'lumotlar manbasini identifikatsiyalash va real vaqt rejimida/tarixiy tarmoq trafikini qidirish qo'llab-quvvatlanadi
- P4 dasturlashtiriladigan chip yechimi, ma'lumotlarni kompilyatsiya qilish va harakatlarni bajarish mexanizmi tizimini qo'llab-quvvatlaydi. Uskuna darajasi yangi ma'lumotlar turlarini aniqlashni va ma'lumotlarni identifikatsiyalashdan keyin strategiyani bajarish qobiliyatini qo'llab-quvvatlaydi, paketlarni identifikatsiyalash, yangi funksiyalarni tez qo'shish, yangi protokollarni moslashtirish uchun sozlanishi mumkin. Yangi tarmoq xususiyatlari uchun ajoyib stsenariylarni moslashtirish qobiliyatiga ega. Masalan, VxLAN, MPLS, heterojen kapsulalash joylashtirish, 3 qavatli VLAN joylashtirish, qo'shimcha apparat darajasidagi vaqt tamg'asi va boshqalar.
2- Aqlli trafikni qayta ishlash qobiliyatlari
ASIC Chip Plus ko'p yadroli protsessor
1.8 Tbit/s aqlli tarmoq trafikini qayta ishlash imkoniyatlari. O'rnatilgan ko'p yadroli protsessor 200 Gbit/s gacha aqlli trafikni qayta ishlash quvvatiga yetishi mumkin.
10GE/25GE/40GE/100GE trafik ma'lumotlarini yig'ish
6 ta uyali 40G/100GE QSFP28 va 48 ta uyali 10GE/25GE SFP28, bir vaqtning o'zida 1,8 Tbit/s gacha bo'lgan trafik ma'lumotlarini uzatuvchi, tarmoq ma'lumotlarini olish uchun, oddiy oldindan ishlov berish.
Tarmoq trafikini replikatsiya qilish
Paket 1 portdan bir nechta N portlarga replikatsiya qilinadi yoki bir nechta N portlar birlashtiriladi, so'ngra Network Packet Broker tomonidan bir nechta M portlariga replikatsiya qilinadi
Tarmoq trafikini agregatsiyalash
Paket 1 portdan bir nechta N portlarga replikatsiya qilinadi yoki bir nechta N portlar birlashtiriladi, so'ngra Network Packet Broker tomonidan bir nechta M portlariga replikatsiya qilinadi
Ma'lumotlarni tarqatish/yo'naltirish
Kiruvchi metama'lumotlarni aniq tasnifladi va foydalanuvchining oldindan belgilangan qoidalariga muvofiq turli xil ma'lumotlar xizmatlarini bir nechta interfeys chiqishlariga o'tkazdi yoki yo'naltirdi.
Paket ma'lumotlarini filtrlash
Tarmoq xavfsizligi qurilmalari, protokol tahlili, signal tahlili va trafik uchun Ethernet turi, VLAN yorlig'i, TTL, IP yetti karrali, IP parchalanishi, TCP bayrog'i va boshqa paket xususiyatlariga asoslangan metadata elementlarining moslashuvchan kombinatsiyasini qo'llab-quvvatlaydi
Yuk balansi
Yuk balansining port chiqish trafik dinamikasini ta'minlash uchun L2-L7 qatlam xususiyatlariga muvofiq yuk balansi xesh algoritmi va sessiyaga asoslangan vazn taqsimlash algoritmi qo'llab-quvvatlanadi.
VLAN yorlig'i qo'yilgan
VLAN teglanmagan
VLAN almashtirildi
Paketning dastlabki 128 baytidagi istalgan kalit maydonni moslashtirish qo'llab-quvvatlandi. Foydalanuvchi ofset qiymatini, kalit maydon uzunligi va tarkibini sozlashi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqish siyosatini belgilashi mumkin.
Yagona tolali uzatish
Ba'zi orqa tomon qurilmalarining bitta tolali ma'lumotlarni qabul qilish talablarini qondirish va ko'p sonli havolalarni ushlash va tarqatish kerak bo'lganda tolali yordamchi materiallarning kirish narxini kamaytirish uchun 10 G, 40 G va 100 G port tezligida bitta tolali uzatishni qo'llab-quvvatlang.
Portning uzilishi
40G/100G port ajratish funksiyasini qo'llab-quvvatlaydi va maxsus kirish talablariga javob berish uchun to'rtta 10GE/25GE portlariga bo'linishi mumkin
Vaqtni muhrlash
Vaqtni to'g'rilash va xabarni paketga nisbiy vaqt yorlig'i shaklida, kadr oxirida vaqt tamg'asi belgisi bilan, nanosekundlar aniqligi bilan yozish uchun NTP serverini sinxronlashtirish qo'llab-quvvatlanadi
Tunnel kapsulasini ajratish
VxLAN, VLAN, GRE, GTP, MPLS, IPIP sarlavhalarini asl ma'lumotlar paketidan ajratib, chiqishni yo'naltirdi.
Ma'lumotlar/Paketlarni nusxalash
Belgilangan vaqtda bir nechta to'plam manbai ma'lumotlarini va bir xil ma'lumot paketining takrorlanishlarini taqqoslash uchun portga asoslangan yoki siyosat darajasidagi statistik teranlik qo'llab-quvvatlanadi. Foydalanuvchilar turli xil paket identifikatorlarini (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) tanlashlari mumkin.
Ma'lumotlar/Paketlarni kesish
Xom ma'lumotlarning qo'llab-quvvatlanadigan siyosatga asoslangan tilimlash (ixtiyoriy 64-1518 bayt) va trafik chiqishi siyosati foydalanuvchi konfiguratsiyasi asosida amalga oshirilishi mumkin
Maxfiy sana niqobi
Maxfiy ma'lumotlarni himoya qilish maqsadiga erishish uchun xom ma'lumotlardagi har qanday kalit maydonni almashtirish uchun siyosatga asoslangan batafsillik qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyasiga muvofiq, trafikni chiqarish siyosati amalga oshirilishi mumkin.
Tunnel protokolini identifikatsiya qilish
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP kabi turli xil tunnel protokollarini avtomatik ravishda aniqlash qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyasiga ko'ra, trafik chiqishi strategiyasi ichki yoki tashqi qatlamga muvofiq amalga oshirilishi mumkin.
APP qatlam protokolini aniqlash
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL va boshqalar kabi keng tarqalgan qo'llaniladigan dastur qatlami protokoli identifikatsiyasini qo'llab-quvvatlaydi
Video trafikni filtrlash
Xavfsizlik uchun tahlilchilar va monitorlarga foydali ma'lumotlarni taqdim etish uchun domen nomi manzili aniqligi, video uzatish protokoli, URL va video formati kabi video oqimi ma'lumotlarining mos kelishini filtrlash va kamaytirish uchun qo'llab-quvvatlanadi.
SSL shifrini ochish
Tegishli SSL shifrlash sertifikatini yuklash, belgilangan trafikning HTTPS shifrlangan ma'lumotlarini shifrlash va TLS1.0, TLS1.2 va SSL3.0 ning statik shifrlangan xabar shifrini ochishni yakunlashi mumkin bo'lgan talab bo'yicha orqa monitoring va tahlil tizimiga chiqarish qo'llab-quvvatlandi.
Foydalanuvchi tomonidan belgilangan dekapsulatsiya
Foydalanuvchi tomonidan belgilangan paket dekapsulatsiyasi funksiyasini qo'llab-quvvatladi, bu paketning dastlabki 128 baytidagi har qanday kapsulalangan maydonlar va tarkibni olib tashlashi va ularni chiqarishi mumkin.
Paketlarni ushlash
Port va siyosat darajalarida real vaqt rejimida paketlarni ushlash qo'llab-quvvatlanadi. Tarmoq ma'lumotlari paketlarida g'ayritabiiy holatlar yoki trafikning g'ayritabiiy o'zgarishi yuz berganda, siz shubhali havola yoki siyosatdagi asl ma'lumotlar paketlarini ushlashingiz va ularni mahalliy kompyuterga yuklab olishingiz mumkin. Keyin nosozlikni tezda aniqlash uchun Wireshark-dan foydalanishingiz mumkin.
Trafikni kuzatish va aniqlash
Yo'l harakati monitoringi real vaqt rejimida yo'l harakati holatini kuzatish imkoniyatini beradi. Yo'l harakati monitoringi turli tarmoq joylarida yo'l harakati ma'lumotlarini chuqur tahlil qilish imkonini beradi va real vaqt rejimida nosozliklarni aniqlash uchun asl ma'lumotlar manbalarini taqdim etadi.
Tarmoq trafiki haqida ma'lumot
Qabul qilish, yig'ish, aniqlash, qayta ishlash, rejalashtirish va chiqishni taqsimlashdan boshlab, bog'lanish ma'lumotlari trafikining butun jarayonini vizualizatsiya qilish qo'llab-quvvatlanadi. Do'stona grafik va matnli interaktiv interfeys, trafik tarkibi tuzilishini ko'p ko'rishli va ko'p kenglikda ko'rsatish, butun tarmoq bo'ylab trafik taqsimoti, paketlarni identifikatsiya qilish va qayta ishlash jarayonining holati, trafik tendentsiyalari va trafik va vaqt yoki biznes o'rtasidagi bog'liqlik orqali ko'rinmas ma'lumotlar signallarini ko'rinadigan, boshqariladigan va boshqariladigan obyektlarga aylantirish.
Yo'l harakati tendentsiyasi haqida ogohlantiruvchi signal
Har bir port va har bir siyosat oqimining toshib ketishi uchun signal chegaralarini o'rnatish orqali port darajasidagi, siyosat darajasidagi ma'lumotlar trafikini kuzatish signallarini qo'llab-quvvatladi.
Tarixiy trafik trendi sharhi
Port darajasida, siyosat darajasida deyarli 2 oylik tarixiy trafik statistikasi so'rovi qo'llab-quvvatlanadi. TX/RX tezligi, TX/RX baytlari, TX/RX xabarlari, TX/RX xato raqami yoki boshqa ma'lumotlar bo'yicha kunlar, soatlar, daqiqalar va boshqa batafsil ma'lumotlarga muvofiq so'rovni tanlang.
Haqiqiy vaqtda trafikni aniqlash
Turli pozitsiyalarni aniqlash uchun tarmoq ma'lumotlari trafikini real vaqt rejimida olish uchun moslashuvchan trafik filtrini aniqlash uchun "Jismoniy portni ushlash (ma'lumotlarni yig'ish)", "Xabar xususiyati tavsifi maydoni (L2 - L7)" va boshqa ma'lumotlar manbalarini qo'llab-quvvatladi va u olingan va aniqlangandan so'ng real vaqt rejimidagi ma'lumotlarni qurilmada saqlab, keyingi ekspert tahlilini yuklab oladimi yoki chuqur vizual tahlil qilish uchun ushbu uskunaning diagnostika xususiyatlaridan foydalanadimi?
DPI paket tahlili
Trafikni vizualizatsiya qilish funksiyasining DPI chuqur tahlil moduli bir nechta o'lchamlardan olingan maqsadli trafik ma'lumotlarini chuqur tahlil qilishi va grafiklar va jadvallar ko'rinishida batafsil statistik displeyni amalga oshirishi mumkin. Olingan ma'lumotlar sxemasi tahlilini, jumladan, g'ayritabiiy ma'lumotlar sxemasi tahlilini, oqim rekombinatsiyasini, uzatish yo'li tahlilini va g'ayritabiiy oqim tahlilini qo'llab-quvvatlaydi.
NetFlow chiqishi
Trafikdan NetFlow ma'lumotlarini yaratish va yaratilgan NetFlow ma'lumotlarini tegishli tahlil vositalariga eksport qilishni qo'llab-quvvatlaydi. NetFlow namuna olish tezligini sozlashni qo'llab-quvvatlaydi, Netflow versiyasi V5, V9, IPFIX bir nechta versiyalarini qo'llab-quvvatlaydi.
Mylinking™ ko'rinish platformasi
Qo'llab-quvvatlanadigan Mylinking™ Matrix-SDN Visual Control platformasiga kirish
1+1 Zaxira Quvvat Tizimi (RPS)
Qo'llab-quvvatlanadigan 1+1 Ikkilik Zaxira Quvvat Tizimi
3- Odatdagi dastur tuzilmalari
3.1 Mylinking™ Tarmoq Paket Brokeri Markazlashtirilgan To'plash Ilovasi (quyidagicha)
3.2 Mylinking™ Tarmoq Paket Brokeri Birlashtirilgan Jadval Ilovasi (quyidagicha)
3.3 Mylinking™ Tarmoq Paket Brokeri Ma'lumotlar/Paketlarni nusxalash uchun ariza (quyidagicha)
3.4 Mylinking™ Tarmoq Paket Brokeri Ma'lumotlar/Paketlarni nusxalash uchun ariza (quyidagicha)
3.5 Mylinking™ Tarmoq Paket Brokeri Ma'lumotlar/Paket Masking Ilovasi (quyidagicha)
3.6 Mylinking™ Tarmoq Paket Brokeri Ma'lumotlari/Paketlarni Dilimlash Ilovasi (quyidagicha)
3.7Mylinking™ Tarmoq trafik ma'lumotlarining ko'rinishini tahlil qilish ilovasi (quyidagicha)
4-Xususiyatlar
| ML-NPB-5690 Mylinking™Tarmoq paketlari brokeriFunktsional parametrlar | |||
| Tarmoq interfeysi
| 10GE (25G bilan mos keladi) | 48 * SFP+ uyalari; Bitta va ko'p rejimli optik tolalarni qo'llab-quvvatlaydi | |
| 100G(40G bilan mos keladi) | 6 * QSFP28 uyasi; 40GE ni qo'llab-quvvatlaydi, 4 * 10GE / 25GE bo'lishi mumkin; Yagona va ko'p rejimli optik tolalarni qo'llab-quvvatlaydi | ||
| Tasmadan tashqari MGT interfeysi | 1 * 10/100/1000M elektr porti | ||
| Joylashtirish rejimi
| Optik rejim | Qo'llab-quvvatlanadi | |
| Ko'zgu oralig'i rejimi | Qo'llab-quvvatlanadi | ||
| Tizim funktsiyasi | Asosiy trafikni qayta ishlash | Trafikni replikatsiya qilish/yig'ish/tarqatish | Qo'llab-quvvatlanadi |
| Yuklarni muvozanatlash | Qo'llab-quvvatlanadi | ||
| IP/protokol/port yetti trekli trafikni identifikatsiyalash filtrlash asosida | Qo'llab-quvvatlanadi | ||
| SIngliz optik tolali uzatish | Sqo'llab-quvvatlandi | ||
| VLANni belgilash/almashtirish/o'chirish | Qo'llab-quvvatlanadi | ||
| Tunnel protokolini identifikatsiya qilish | Qo'llab-quvvatlanadi | ||
| Tunnel kapsulasini ajratish | Qo'llab-quvvatlanadi | ||
| Portning yorilishi | Qo'llab-quvvatlanadi | ||
| Ethernet paketining mustaqilligi | Qo'llab-quvvatlanadi | ||
| Qayta ishlash qobiliyati | 1.8Tbps | ||
| Aqlli trafikni qayta ishlash | Vaqtni belgilash | Qo'llab-quvvatlanadi | |
| Tegni olib tashlash,dekapsulatsiya | Qo'llab-quvvatlanadigan VxLAN, VLAN,GRE,MPLS va boshqalar sarlavhasini tozalash | ||
| Ma'lumotlarning takrorlanishini olib tashlash | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Paketni kesish | Qo'llab-quvvatlanadigan siyosat darajasi | ||
| Ma'lumotlarni desensitizatsiya qilish (Ma'lumotlarni niqoblash) | Qo'llab-quvvatlanadigan siyosat darajasi | ||
| Tunnel protokolini identifikatsiya qilish | Qo'llab-quvvatlanadi | ||
| Ilova qatlami protokolini identifikatsiya qilish | Qo'llab-quvvatlanadigan FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL va boshqalar. | ||
| Video trafikni aniqlash | Qo'llab-quvvatlanadi | ||
| SSL shifrini ochish | Qo'llab-quvvatlanadi | ||
| NetFlow | V5, V9, IPFIX ning bir nechta versiyalari qo'llab-quvvatlanadi | ||
| Maxsus dekapsulatsiya | Qo'llab-quvvatlanadi | ||
| Qayta ishlash qobiliyati | 200 Gbit/s | ||
| Tashxis va monitoring | Haqiqiy vaqt monitori | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | |
| Yo'l harakati signalizatsiyasi | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Tarixiy trafik sharhi | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Trafikni ushlab olish | Qo'llab-quvvatlanadigan interfeys/siyosat darajasi | ||
| Yo'l harakati ko'rinishini aniqlash
| Asosiy tahlil | Xulosa statistikasi paketlar soni, paket toifasi taqsimoti, sessiya ulanishlari soni va paket protokoli taqsimoti kabi asosiy ma'lumotlar asosida ko'rsatiladi. | |
| DPI tahlili | Transport qatlami protokoli nisbati tahlilini qo'llab-quvvatlaydi; bir martalik eshittirish ko'p martalik nisbati tahlili, IP trafik nisbati tahlili, DPI dastur nisbati tahlili. Trafik hajmi taqdimotining namunaviy vaqt tahliliga asoslangan ma'lumotlar tarkibini qo'llab-quvvatlash. Sessiya oqimiga asoslangan ma'lumotlarni tahlil qilish va statistikani qo'llab-quvvatlaydi. | ||
| Aniq xato tahlili | Paket uzatish xatti-harakatlarini tahlil qilish, ma'lumotlar oqimi darajasidagi nosozliklarni tahlil qilish, paket darajasidagi nosozliklarni tahlil qilish, xavfsizlik nosozliklarini tahlil qilish va tarmoq nosozliklarini tahlil qilish kabi trafik ma'lumotlariga asoslangan qo'llab-quvvatlanadigan nosozliklarni tahlil qilish va joylashuv. | ||
| Boshqaruv | MGT KONSOLI | Qo'llab-quvvatlanadi | |
| IP/WEB MGT | Qo'llab-quvvatlanadi | ||
| SNMP MGT | Qo'llab-quvvatlanadi | ||
| TELNET/SSH MGT | Qo'llab-quvvatlanadi | ||
| RADIUS yoki TACACS + Markazlashtirilgan avtorizatsiya autentifikatsiyasi | Qo'llab-quvvatlanadi | ||
| SYSLOG protokoli | Qo'llab-quvvatlanadi | ||
| Foydalanuvchi autentifikatsiyasi | Foydalanuvchi parolini autentifikatsiya qilish asosida | ||
| Elektr (1+1 ortiqcha quvvat tizimi-RPS) | Quvvat manbai kuchlanishini oshiring | AC110~240V/DC-48V (ixtiyoriy) | |
| Quvvat manbai chastotasini baholang | AC-50HZ | ||
| Kirish oqimini oshiring | AC-3A / DC-10A | ||
| Quvvatni oshirish | Maksimal 650 Vt | ||
| Atrof-muhit
| Ish harorati | 0-50℃ | |
| Saqlash harorati | -20-70℃ | ||
| Ishlaydigan namlik | 10%)-95%)kondensatsiya yo'q | ||
| Foydalanuvchi konfiguratsiyasi
| Konsol konfiguratsiyasi | RS232 interfeysi, 115200,8,N,1 | |
| Parolni tasdiqlash | Qo'llab-quvvatlanadi | ||
| Shassining balandligi | Raf maydoni (U) | 1U 445mm*44mm*505mm | |
5-Buyurtma haqida ma'lumot
ML-NPB-5690 6*40G/100 QSFP28 uyalari va 48*10GE/25GE SFP28 uyalari, 1.8Tbps
Mahsulotlar toifalari
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-5410+
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-4860
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-54...
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-4810P
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-3440L
-
Mylinking™ Tarmoq Paket Brokeri (NPB) ML-NPB-5660
