Mylinking™ Netwerk Packet Broker(NPB) ML-NPB-5060
48 * 10GE SFP + flimkien ma '2 * 40GE QSFP, Max 560Gbps
1- Ħarsa ġenerali
- Kontroll viżwali sħiħ tal-apparat għall-Akkwist/Qbid tad-Data (2* 40G QSFP slots flimkien ma 48 * 10GE SFP+ slots)
- Apparat sħiħ ta' pre-ipproċessar u distribuzzjoni mill-ġdid (bandwidth bidirezzjonali 560Gbps)
- Ġbir u riċeviment appoġġjati ta' data ta' link minn postijiet differenti ta' elementi tan-netwerk
- Ġbir appoġġjat u riċeviment ta 'data tal-link minn nodi differenti tar-rotta tal-iskambju
- Pakkett mhux ipproċessat appoġġjat miġbur, identifikat, analizzat, miġbur fil-qosor u mmarkat statistikament
- Output mhux ipproċessat appoġġjat għal tagħmir ta 'monitoraġġ ta' Analiżi BigData, Analiżi tal-Protokoll, Analiżi tas-Sinjali, Analiżi tas-Sigurtà, Ġestjoni tar-Riskju u traffiku meħtieġ ieħor.
- Analiżi appoġġjata tal-qbid ta 'pakketti f'ħin reali, identifikazzjoni tas-sors tad-dejta, u tfittxija tat-traffiku tan-netwerk storiku/ħin reali
2- Abbiltajiet Intelliġenti għall-Ipproċessar tat-Traffiku
ASIC Chip Plus TCAM CPU
560Gbps kapaċitajiet intelliġenti għall-ipproċessar tat-traffiku
10GE/40GE Akkwist Data Qbid
2 slots 40GE QSFP flimkien ma' 48 slots 10GE sa 560Gbps Traffic Data Transceiver fl-istess ħin, għall-Qbid tad-Data tan-netwerk, Pre-ipproċessar sempliċi
Replikazzjoni tat-Traffiku 10G/40G
It-traffiku tal-input oriġinali u t-traffiku pproċessat minn qabel jistgħu jiġu kkupjati minn 1 sa N jew aggregati minn N sa M b'veloċità tal-link 10GE, li ssolvi perfettament ir-rekwiżit li żewġ apparati ta 'monitoraġġ barra mill-banda jew aktar b'ħafna portijiet jistgħu jiġu skjerati fuq in-netwerk fl-istess ħin.
Aggregazzjoni tat-Traffiku tan-Netwerk
It-traffiku tal-input oriġinali u t-traffiku pproċessat minn qabel jistgħu jiġu kkupjati minn 1 sa N jew aggregati minn N sa M b'veloċità tal-link 10GE, li ssolvi perfettament ir-rekwiżit li żewġ apparati ta 'monitoraġġ barra mill-banda jew aktar b'ħafna portijiet jistgħu jiġu skjerati fuq in-netwerk fl-istess ħin.
Distribuzzjoni/Trasmissjoni tad-Data
Ikklassifikat il-metdata deħlin b'mod preċiż u warrab jew għadda servizzi ta' data differenti lil outputs ta' interface multipli skont ir-regoli tal-lista bajda jew lista sewda predefiniti tal-utent.
Iffiltrar tad-Data
Kombinazzjoni flessibbli appoġġjata ta’ elementi ta’ metdata bbażati fuq it-Tip Ethernet, VLAN Tag, TTL, IP seven-tuple, Frammentazzjoni IP, Bandiera TCP, u Karatteristiċi oħra ta’ Pakketti għal tagħmir tas-sigurtà tan-netwerk, analiżi tal-protokoll, analiżi tas-sinjalar, u traffiku
Bilanċ tat-Tagħbija
Bilanċ tat-tagħbija appoġġjat Algoritmu tal-hash u algoritmu tal-kondiviżjoni tal-piż ibbażat fuq is-sessjoni skont il-karatteristiċi tas-saff L2-L7 biex jiġi żgurat li d-dinamika tat-traffiku tal-ħruġ tal-port tal-ibbilanċjar tat-tagħbija
Partita UDF
Appoġġjat it-tqabbil ta 'kwalunkwe qasam ewlieni fl-ewwel 128 byte ta' pakkett. Personalizzat il-Valur tal-Offset u t-Tul u l-Kontenut tal-Qasam Ewlenin, u tiddetermina l-politika tal-output tat-traffiku skont il-konfigurazzjoni tal-utent
VLAN Tagged
VLAN Untagged
VLAN Mibdul
Appoġġjat it-tqabbil ta 'kwalunkwe qasam ewlieni fl-ewwel 128 byte ta' pakkett. L-utent jista 'jippersonalizza l-valur tal-offset u t-tul u l-kontenut tal-qasam ewlieni, u jiddetermina l-politika tal-produzzjoni tat-traffiku skont il-konfigurazzjoni tal-utent.
Indirizz MAC Sostituzzjoni
Appoġġjat is-sostituzzjoni tal-indirizz MAC tad-destinazzjoni fil-pakkett tad-dejta oriġinali, li jista 'jiġi implimentat skont il-konfigurazzjoni tal-utent
Identifikazzjoni u Klassifikazzjoni tal-Protokoll Mobbli 3G/4G
Appoġġjati biex jiġu identifikati elementi tan-netwerk mobbli bħal (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, eċċ interface). Tista' timplimenta politiki tal-output tat-traffiku bbażati fuq karatteristiċi bħal GTPV1-C, GTPV1-U, GTPV2-C, SCTP, u S1-AP ibbażati fuq konfigurazzjonijiet tal-utent.
Assemblaġġ mill-ġdid tad-Datagram tal-IP
Identifikazzjoni tal-frammentazzjoni IP appoġġjata u tappoġġja assemblaġġ mill-ġdid tal-frammentazzjoni tal-IP sabiex jiġi implimentat il-filtrazzjoni tal-karatteristiċi L4 fuq il-pakketti kollha tal-frammentazzjoni tal-IP. Timplimenta politika ta' produzzjoni tat-traffiku.
Sejbien b'saħħithom tal-portijiet
Sejbien appoġġjat f'ħin reali tas-saħħa tal-proċess tas-servizz tat-tagħmir ta 'monitoraġġ u analiżi back-end konness ma' portijiet ta 'output differenti. Meta l-proċess tas-servizz ifalli, l-apparat difettuż jitneħħa awtomatikament. Wara li l-apparat difettuż jiġi rkuprat, is-sistema awtomatikament terġa 'lura għall-grupp tal-ibbilanċjar tat-tagħbija biex tiżgura l-affidabilità tal-ibbilanċjar tat-tagħbija b'ħafna portijiet.
Protezzjoni tal-Port tal-mera
Appoġġjat il-funzjoni tal-Mirror Port Protection ta 'kull interface. Din il-funzjoni tista 'timblokka l-kapaċità TX tal-port tal-akkwist tal-mera, u tevita b'mod effettiv il-problema tal-linja li tifforma netwerk ikkawżata minn żball ta' konfigurazzjoni tal-apparat.
Portijiet ta' Output Redundant
Sostnut attiv/standby redundancy tal-portijiet tal-ħruġ tat-traffiku. Meta l-istatus tal-port tal-output attiv ikun anormali (diżattivat jew link Down), it-traffiku tal-output jista 'jinbidel għall-port standby, u jiżgura affidabilità għolja tal-output tat-traffiku.
Tmiem tal-Pakkett tal-Mina
Appoġġjat il-funzjoni tat-terminazzjoni tal-pakkett tal-mina, li tista 'tikkonfigura indirizzi IP, maskri, tweġibiet ARP, u risponsi ICMP għal portijiet ta' input tat-traffiku. It-traffiku li għandu jinġabar fuq in-netwerk tal-utent jintbagħat direttament lill-apparat permezz ta' metodi ta' inkapsulament tal-mina bħal GRE, GTP, u VXLAN
Port Breakout
Funzjoni ta 'tbegħid tal-port 40G appoġġjata u tista' tinqasam f'erba 'portijiet 10GE biex tissodisfa rekwiżiti speċifiċi ta' aċċess
Ittimbrar tal-Ħin
Appoġġjat biex jissinkronizza s-server NTP biex jikkoreġi l-ħin u jikteb il-messaġġ fil-pakkett fil-forma ta 'time tag relattiva b'marka ta' timestamp fit-tarf tal-frejm, bl-eżattezza ta 'nanosekondi
VxLAN, VLAN, GRE, MPLS Header Stripping
Appoġġjati l-header VxLAN, VLAN, GRE, MPLS imqaxxar fil-pakkett tad-dejta oriġinali u output mibgħut.
Deduplikazzjoni tad-Data/Pakkett
Granularità statistika appoġġjata bbażata fuq il-port jew fil-livell tal-politika biex titqabbel id-dejta tas-sors tal-ġbir multipli u r-repetizzjonijiet tal-istess pakkett tad-dejta f'ħin speċifikat. L-utenti jistgħu jagħżlu identifikaturi tal-pakketti differenti (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Dejta/Packet Slicing
Tqattigħ appoġġjat ibbażat fuq il-politika (64-1518 bytes mhux obbligatorju) tad-dejta mhux ipproċessata, u l-politika tal-output tat-traffiku tista’ tiġi implimentata abbażi tal-konfigurazzjoni tal-utent
Masking ta' Dejta Sensittiva Klassifikata
Sostniet il-granularità bbażata fuq il-politika biex tissostitwixxi kwalunkwe qasam ewlieni fid-dejta mhux ipproċessata sabiex jintlaħaq l-għan li tiġi protetta informazzjoni sensittiva. Skont il-konfigurazzjoni tal-utent, il-politika tal-output tat-traffiku tista 'tiġi implimentata. Jekk jogħġbok żur "X'inhi t-Teknoloġija u s-Soluzzjoni tal-Masking tad-Data f'Netwerk Packet Broker?" għal aktar dettalji.
Tmiem tal-Pakkett tal-Mini
Appoġġjat il-funzjoni tat-terminazzjoni tal-pakkett tal-mina, li tista 'tikkonfigura indirizzi IP, maskri, tweġibiet ARP, u risponsi ICMP għal portijiet ta' input tat-traffiku. It-traffiku għandu jinqabad fuq in-netwerk tal-utent u jintbagħat direttament lill-apparat ta 'monitoraġġ lura permezz ta' metodi ta 'inkapsulament tal-mina bħal GRE, GTP, u VXLAN
Output tal-Inkapsulament tal-Pakkett
Appoġġjati biex jinkapsulaw kwalunkwe pakkett speċifikat fit-traffiku maqbud għall-header RSPAN jew ERSPAN u joħroġ il-pakketti lis-sistema ta 'monitoraġġ back-end jew is-swiċċ tan-netwerk
Identifikazzjoni tal-Protokoll tal-Mini
Appoġġjati jidentifikaw awtomatikament diversi protokolli ta 'mini bħal GTP / GRE / PPTP / L2TP / PPPOE. Skont il-konfigurazzjoni tal-utent, l-istrateġija tal-output tat-traffiku tista 'tiġi implimentata skont is-saff ta' ġewwa jew ta 'barra tal-mina
APP Saff Protokoll Identifika
Appoġġjata identifikazzjoni tal-protokoll ta 'saff ta' applikazzjoni użata b'mod komuni, bħal FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL u l-bqija
Iffiltrar tat-Traffiku tal-Vidjo
Appoġġjati biex jiffiltraw u jtaffu t-tqabbil tad-dejta tal-fluss tal-vidjo bħar-riżoluzzjoni tal-indirizz tal-isem tad-dominju, protokoll ta 'trasmissjoni tal-vidjo, URL u format tal-vidjo, biex joffri dejta utli lill-analizzaturi u moniters għas-sigurtà.
Dekriptaġġ SSL
Appoġġjat it-tagħbija tad-deċifrar taċ-ċertifikat SSL korrispondenti. Wara d-deċifrar tad-dejta kodifikata HTTPS għat-traffiku speċifikat, din se tintbagħat lis-sistemi ta 'monitoraġġ u analiżi back-end kif meħtieġ.
Dekapsulazzjoni definita mill-utent
Appoġġjat il-funzjoni ta' dekapsulazzjoni ta' pakkett definita mill-utent, li tista' tqaxxar kwalunkwe kamp u kontenut inkapsulat fl-ewwel 128 byte ta' pakkett u toħroġhom
Qbid ta' Pakketti
Qbid ta' pakketti fil-livell tal-port u fil-livell ta' politika appoġġjati minn portijiet fiżiċi tas-sors fil-filtru tal-qasam Ħames-Tuppli f'ħin reali
Monitoraġġ u Sejbien tat-Traffiku
Il-monitoraġġ tat-traffiku jipprovdi kapaċità ta 'monitoraġġ tas-sitwazzjoni tat-traffiku f'ħin reali. L-iskoperta tat-traffiku tippermetti analiżi fil-fond tad-dejta tat-traffiku f'postijiet differenti tan-netwerk, li tipprovdi sorsi ta' dejta oriġinali għal post ta' ħsara f'ħin reali
Monitoraġġ tat-Trend tat-Traffiku f'ħin reali
Monitoraġġ u statistika f'ħin reali appoġġjati dwar it-traffiku tad-dejta fil-livell tal-port u fil-livell tal-politika, biex turi r-rata RX / TX, tirċievi / tibgħat bytes, Nru, RX / TX in-numru ta 'żbalji, id-dħul massimu / rata tax-xagħar u oħrajn indikaturi ewlenin.
Xejra tat-Traffiku Allarmanti
Allarmi ta' monitoraġġ tat-traffiku tad-dejta fil-livell tal-port u fil-livell tal-politika appoġġjati billi jiġu stabbiliti l-limiti tal-allarm għal kull port u kull overflow tal-fluss tal-politika.
Sejbien tat-Traffiku f'ħin reali
Appoġġjati s-sorsi ta ' "Qbid tal-Port Fiżiku (Akkwist tad-Data)", "Qasam ta' Deskrizzjoni tal-Karatteristika tal-Messaġġ (L2 – L7)", u informazzjoni oħra biex tiddefinixxi filtru tat-traffiku flessibbli, għal traffiku tad-dejta tan-netwerk tal-qbid f'ħin reali ta 'sejbien ta' pożizzjoni differenti, u se se tinħażen id-dejta f'ħin reali wara li tinqabad u tinstab fl-apparat għat-tniżżil ta 'analiżi esperta ta' eżekuzzjoni ulterjuri jew tuża l-karatteristiċi tad-dijanjosi tagħha ta 'dan it-tagħmir għal analiżi ta' viżwalizzazzjoni profonda.
Reviżjoni Storika tax-Xejriet tat-Traffiku
Appoġġjati fil-livell tal-port, fil-livell tal-politika kważi xahrejn ta 'mistoqsija dwar l-istatistika tat-traffiku storiku. Skond il-ġranet, sigħat, minuti u granularità oħra fuq ir-rata TX / RX, bytes TX / RX, messaġġi TX / RX, numru ta 'żball TX / RX jew informazzjoni oħra biex mistoqsija tagħżel.
Analiżi tal-Pakketti DPI
Modulu ta 'analiżi fil-fond DPI tal-funzjoni ta' sejbien tal-viżwalizzazzjoni tat-traffiku jista 'jwettaq analiżi fil-fond tad-dejta tat-traffiku fil-mira maqbuda minn dimensjonijiet multipli, u jwettaq wirja statistika dettaljata fil-forma ta' graffs u tabelli Appoġġjati l-analiżi tad-datagram maqbuda, inkluża analiżi tad-datagram anormali , rikombinazzjoni tan-nixxiegħa, analiżi tal-mogħdija tat-trażmissjoni, u analiżi tal-fluss anormali
Mylinking™ Pjattaforma tal-Viżibilità tan-Netwerk
Aċċess għall-Pjattaforma tal-Kontroll tal-Viżibilità Mylinking™ appoġġjat
1+1 Sistema ta' Enerġija Redundant (RPS)
Appoġġjata 1+1 Doppju Redundant Power System
3- Strutturi Tipiċi ta' Applikazzjoni
3.1 Applikazzjoni għall-Ġbir Ċentralizzat (kif ġej)
3.2 Applikazzjoni għall-Iskeda Unifikata (kif ġej)
3.3 Applikazzjoni Tagged VLAN tad-Data (kif ġej)
3.4 Applikazzjoni għad-Deduplikazzjoni tad-Data/Pakkett (kif ġej)
3.5 Mylinking™ Network Packet Broker Applikazzjoni ta' Data/Packet Slicing (kif ġej)
3.6 Sensar tal-Pakketti tan-Netwerk Mylinking™Dejta/Packet MaskingApplikazzjoni (kif ġej)
3.7 Għodod tal-Pjattaforma tal-Kontroll tal-Viżibilità tal-Qbid tat-Traffiku/Sejbien tad-Data (kif ġej)
3.8 Applikazzjoni għall-Analiżi tal-Viżibilità tad-Dejta tat-Traffiku tan-Netwerk (kif ġej)
4-Sspeċifikazzjonijiet
NL-NPB-5060 Sensar tal-Pakketti tan-Netwerk Mylinking™Parametri Funzjonali | |||
Interface tan-Netwerk | 10GE | 48 * SFP + slots; Jappoġġja fibri ottiċi b'mod wieħed u b'ħafna modi | |
40GE | 2 * QSFP slots; Appoġġ 40GE, breakout li jkun 4 * 10G; Jappoġġja fibri ottiċi b'mod wieħed u b'ħafna modi | ||
Interface Barra mill-BandMGT | 1 * 10/100/1000M port elettriku | ||
Modalità ta' Skjerament | Modalità Ottika | Appoġġjati | |
Modalità Mirror Span | Appoġġjati | ||
Funzjoni tas-Sistema | Ipproċessar Bażiku tat-Traffiku | Replikazzjoni/aggregazzjoni/distribuzzjoni tat-Traffiku | Appoġġjati |
Ibbażat fuq filtrazzjoni ta 'identifikazzjoni tat-traffiku IP / protokoll / port seba' tuple | Appoġġjati | ||
Partita UDF | Appoġġjati | ||
VLAN immarka / ibdel / ħassar | Appoġġjati | ||
Identifikazzjoni tal-Protokoll 3G/4G | Appoġġjati | ||
Spezzjoni tas-saħħa tal-interface | Appoġġjati | ||
Protezzjoni tal-Port tal-mera | Appoġġjati | ||
Portijiet tal-ħruġ żejda | Appoġġjati | ||
Terminazzjoni tal-pakkett tal-mina | Appoġġjati | ||
Inkapsulament tal-pakkett | Appoġġjati | ||
Tbegħid tal-port | Appoġġjati | ||
Indipendenza tal-pakkett Ethernet | Appoġġjati | ||
Kapaċità tal-ipproċessar | 560Gbps | ||
Ipproċessar Intelliġenti tat-Traffiku | Ittimbrar tal-ħin | Appoġġjati | |
Tag neħħi | Appoġġjati VxLAN、VLAN、GRE、MPLS header stripping | ||
Id-duplikazzjoni tad-dejta | Interfaċċja appoġġjata/livell ta 'politika | ||
Tqattigħ tal-pakketti | Livell ta' politika appoġġjat | ||
Livell ta' politika appoġġjat | |||
Identifikazzjoni tal-protokoll tal-mina | Appoġġjati | ||
Identifikazzjoni tal-protokoll tas-saff tal-applikazzjoni | FTP/HTTP/POP/SMTP/DNS/NTP appoġġjati/ BitTorrent/SYSLOG/MYSQL/MSSQL, eċċ. | ||
Identifikazzjoni tat-traffiku bil-vidjo | Appoġġjati | ||
Decryption SSL | Appoġġjati | ||
Dekapsulazzjoni apposta | Appoġġjati | ||
Kapaċità tal-ipproċessar | 40Gbps | ||
Dijanjosi u Monitoraġġ | Monitor f'ħin reali | Interfaċċja appoġġjata/livell ta 'politika | |
Allarm tat-traffiku | Interfaċċja appoġġjata/livell ta 'politika | ||
Reviżjoni storika tat-traffiku | Interfaċċja appoġġjata/livell ta 'politika | ||
Qbid tat-traffiku | Interfaċċja appoġġjata/livell ta 'politika | ||
Sejbien tal-Viżibbiltà tat-Traffiku
| Analiżi Bażika | L-istatistiċi fil-qosor jintwerew ibbażati fuq informazzjoni bażika bħall-għadd tal-pakketti, id-distribuzzjoni tal-kategorija tal-pakketti, in-numru ta’ konnessjonijiet tas-sessjoni, u d-distribuzzjoni tal-protokoll tal-pakketti | |
Analiżi DPI | Jappoġġja l-analiżi tal-proporzjon tal-protokoll tas-saff tat-trasport; Analiżi tal-proporzjon multicast tax-xandir unicast, analiżi tal-proporzjon tat-traffiku tal-IP, analiżi tal-proporzjon tal-applikazzjoni DPI. Appoġġ kontenut tad-dejta bbażat fuq analiżi tal-ħin tat-teħid tal-kampjuni tal-preżentazzjoni tad-daqs tat-traffiku. Jappoġġja l-analiżi tad-dejta u l-istatistika bbażata fuq il-fluss tas-sessjoni. | ||
Analiżi Preċiża tal-Ħtija | Analiżi tal-ħsarat appoġġjati u l-post ibbażati fuq data tat-traffiku, inkluża analiżi tal-imġieba tat-trażmissjoni tal-pakketti, analiżi tal-ħsara fil-livell tal-fluss tad-dejta, analiżi tal-ħsarat fil-livell tal-pakkett, analiżi tal-ħsarat tas-sigurtà u analiżi tal-ħsara fin-netwerk. | ||
Ġestjoni | CONSOLE MGT | Appoġġjati | |
IP/WEB MGT | Appoġġjati | ||
SNMP MGT | Appoġġjati | ||
TELNET/SSH MGT | Appoġġjati | ||
RADIUS jew TACACS + Awtentikazzjoni ta' awtorizzazzjoni ċentralizzata | Appoġġjati | ||
Protokoll SYSLOG | Appoġġjati | ||
Awtentikazzjoni tal-utent | Ibbażat fuq l-awtentikazzjoni tal-password tal-utent | ||
Elettriku (1+1 Sistema ta' Enerġija Redundant-RPS) | Rata tal-vultaġġ tal-provvista tal-enerġija | AC110 ~ 240V/DC-48V (mhux obbligatorju) | |
Rata frekwenza tal-provvista tal-enerġija | AC-50HZ | ||
Kurrent tad-dħul tar-rata | AC-3A / DC-10A | ||
Ir-rata tal-qawwa | Max 260W | ||
Ambjent | Temperatura tax-xogħol | 0-50℃ | |
Temperatura tal-ħażna | -20-70℃ | ||
Umdità tax-xogħol | 10%-95%l-ebda kondensazzjoni | ||
Konfigurazzjoni tal-Utent | Konfigurazzjoni tal-console | Interface RS232, 115200,8,N,1 | |
Awtentikazzjoni tal-password | Appoġġjati | ||
Għoli tax-Chassis | Spazju tar-rack (U) | 1U 445mm * 44mm * 402mm |
5- Informazzjoni dwar l-Ordni
ML-NPB-5060 2*40G QSFP slots flimkien ma 48*10GE/GE SFP+ slots, 560Gbps