Mylinking™ Netværkspakkemægler (NPB) ML-NPB-4860
48*10GE SFP+, maks. 480 Gbps, Function Plus
1- Oversigter
- Fuld visuel kontrol over dataopsamlings-/optagelsesenhed (48 porte * 10GE SFP+ port)
- En komplet enhed til dataplanlægningsstyring (maks. 24*10GE-porte med duplex Rx/Tx-behandling)
- En fuld forbehandlings- og omfordelingsenhed (bidirektionel båndbredde 480 Gbps)
- Understøttet indsamling og modtagelse af linkdata fra forskellige netværkselementplaceringer
- Understøttet indsamling og modtagelse af linkdata fra forskellige udvekslingsrutingnoder
- Understøttet råpakke indsamlet, identificeret, analyseret, statistisk opsummeret og markeret
- Understøttet rå pakkeoutput til overvågningsudstyr til BigData-analyse, protokolanalyse, signalanalyse, sikkerhedsanalyse, risikostyring og anden nødvendig trafik.
- Understøttet analyse af pakkeoptagelse i realtid, identifikation af datakilder og søgning efter netværkstrafik i realtid/historisk tid
2- Intelligente trafikbehandlingsevner
ASIC Chip Plus Multicore CPU
480 Gbps intelligent trafikbehandlingskapacitet
10GE-opkøb
10GE 48 porte, maks. 24 * 10GE porte Rx/Tx duplexbehandling, op til 480 Gbps trafikdatatransceiver på samme tid, til netværksdataopsamling, enkel forbehandling
Datareplikering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Dataaggregering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Datadistribution/videresendelse
Klassificerede de indgående metadata nøjagtigt og kasserede eller videresendte forskellige datatjenester til flere grænsefladeoutput i henhold til brugerens foruddefinerede regler.
Datafiltrering
Understøtter L2-L7 pakkefiltreringsmatchning, såsom SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typefelt og -værdi, IP-protokolnummer, TOS osv. Understøtter også fleksibel kombination af op til 2000 filtreringsregler.
Belastningsbalance
Understøttet load balance hash-algoritme og sessionsbaseret vægtdelingsalgoritme i henhold til L2-L7-lagets egenskaber for at sikre, at portens outputtrafik er dynamisk i load balancing.
UDF-kamp
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Tilpassede offsetværdien og nøglefeltlængden og indholdet og bestemte trafikoutputpolitikken i henhold til brugerkonfigurationen.
VLAN-mærket
VLAN Umærket
VLAN erstattet
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Brugeren kan tilpasse offset-værdien og nøglefeltlængden og -indholdet samt bestemme trafikoutputpolitikken i henhold til brugerkonfigurationen.
Udskiftning af MAC-adresse
Understøttede udskiftning af destinations-MAC-adressen i den originale datapakke, hvilket kan implementeres i henhold til brugerens konfiguration.
3G/4G mobilprotokolgenkendelse/klassificering
Understøtter identifikation af mobile netværkselementer såsom (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 osv. interface). Du kan implementere trafikoutputpolitikker baseret på funktioner som GTPV1-C, GTPV1-U, GTPV2-C, SCTP og S1-AP baseret på brugerkonfigurationer.
IP-datagram-genmontering
Understøtter identifikation af IP-fragmentering og understøtter genmontering af IP-fragmentering for at implementere L4-funktionsfiltrering på alle IP-fragmenteringspakker. Implementerer trafikoutputpolitik.
Ports Healthy Detection
Understøtter realtidsdetektion af serviceprocestilstanden for backend-overvågnings- og analyseudstyr, der er tilsluttet forskellige outputporte. Når serviceprocessen fejler, fjernes den defekte enhed automatisk. Når den defekte enhed er genoprettet, vender systemet automatisk tilbage til load balancing-gruppen for at sikre pålideligheden af load balancing med flere porte.
Beskyttelse af spejlport
Understøtter Mirror Port Protection-funktionen for hver grænseflade. Denne funktion kan blokere TX-funktionen for Mirror Acquisition-porten og effektivt undgå problemet med netværksdannelse i en løkke forårsaget af enhedskonfigurationsfejl.
Tidsstempling
Understøtter synkronisering af NTP-serveren for at korrigere tiden og skrive beskeden ind i pakken i form af et relativt tidsmærke med et tidsstempel i slutningen af rammen med en nøjagtighed på nanosekunder.
VxLAN, VLAN, MPLS Umærket
Understøttede VxLAN-, VLAN- og MPLS-headerstripping i den originale datapakke og output.
Data deduplikering
Understøttet portbaseret eller statistisk granularitet på politikniveau for at sammenligne data fra flere indsamlingskilder og gentagelser af den samme datapakke på et bestemt tidspunkt. Brugere kan vælge forskellige pakkeidentifikatorer (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Dataslicing
Understøttet politikbaseret opdeling (64-1518 bytes valgfrit) af rådata, og trafikoutputpolitikken kan implementeres baseret på brugerkonfiguration.
Klassificerede data skjult/maskeret
Understøttet politikbaseret granularitet til at erstatte ethvert nøglefelt i rådataene for at opnå formålet med at beskytte følsomme oplysninger. Trafikoutputpolitikken kan implementeres i henhold til brugerkonfigurationen. Besøg venligst "Hvad er datamaskeringsteknologien og -løsningen i Network Packet Broker?"for flere detaljer.
Identifikation af tunnelprotokol
Understøtter automatisk identifikation af forskellige tunnelprotokoller såsom GTP / GRE / PPTP / L2TP / PPPOE. Trafikoutputstrategien kan implementeres i henhold til brugerkonfigurationen i henhold til tunnelens indre eller ydre lag.
APP-lagsprotokolidentifikation
Understøttet almindeligt anvendt applikationslagsprotokolidentifikation, såsom FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL og så videre
Filtrering af videotrafik
Understøttet identifikationsvideoprotokol, såsom: Youtube, RTSP, MSTP, Youku osv. Trafikoutputpolitikken kan implementeres i henhold til brugerkonfigurationen.
SSL-dekryptering
Understøtter indlæsning af den tilsvarende SSL-certifikatdekryptering. Efter dekryptering af HTTPS-krypterede data for den angivne trafik videresendes de til backend-overvågnings- og analysesystemerne efter behov.
Pakkeoptagelse
Understøttet pakkeopsamling på portniveau og politikniveau fra fysiske kildeporte inden for filteret af Five-Tuple-feltet i realtid
Overvågning af trafiktendenser i realtid
Understøtter realtidsovervågning og statistikker om datatrafik på portniveau og politikniveau for at vise RX/TX-hastighed, modtagne/sendte bytes, antal RX/TX-fejl, maksimal indkomst/hårhastighed og andre nøgleindikatorer.
Alarmerende trafikudvikling
Understøttede alarmer for overvågning af datatrafik på port- og politikniveau ved at indstille alarmtærsklerne for hver port og hvert politikflowoverløb.
Historisk trafikudviklingsgennemgang
Understøtter næsten 2 måneders historisk trafikstatistik på portniveau og politikniveau. I henhold til dage, timer, minutter og anden granularitet vedrørende TX/RX-hastighed, TX/RX-bytes, TX/RX-beskeder, TX/RX-fejlnummer eller andre oplysninger, der skal vælges for at forespørge.
Trafikregistrering i realtid
Understøttede kilderne "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" og andre oplysninger for at definere et fleksibelt trafikfilter til realtidsopsamling af netværksdatatrafik med forskellige positionsdetektioner, og de vil blive gemt i enheden efter optagelse og detektering til download af yderligere ekspertanalyse eller brug af udstyrets diagnosefunktioner til dybdegående visualiseringsanalyse.
Pakkeanalyse
Understøttede den optagne datagramanalyse, herunder analyse af unormale datagrammer, strømrekombination, transmissionsstianalyse og analyse af unormale strømme
NetTAP® Synlighedsplatform
Understøttet mylinking™ Visibility Control Platform-adgang
1+1 redundant strømforsyningssystem (RPS)
Understøttet 1+1 dobbelt redundant strømforsyningssystem
3- Typiske applikationsstrukturer
3.1 mylinking™ Network Packet Broker Centraliseret trafikopsamling, replikering/aggregeringsprogram (som følger)
3.2 mylinking™ Network Packet Broker Unified Schedule-applikation til dataovervågning (som følger)
3.3 mylinking™ Network Packet Broker Data Deduplication-applikation (som følger)
3.4 mylinking™ Network Packet Broker Data Slicing-applikation (som følger)
3.5 mylinking™ Network Packet Broker Hybrid Access-applikation til dataindsamling/replikering/aggregering (som følger)
3.6 mylinking™ Network Packet Broker Data Masking-applikation (som følger)
4- Specifikationer
| ML-NPB-4860 Mylinking™ Network Packet Broker Funktionelle parametre | |||
| Netværksgrænseflade | 10GE | 48*SFP+ slots, understøtter 10GE/GE; understøtter single/multiple mode fiber | |
| Out-of-Band MGT-grænseflade | 1*10/100/1000M elektrisk port; | ||
| Implementeringstilstand | Optisk tilstand | Understøttet | |
| Spejlspændningstilstand | Understøttet | ||
| Systemfunktion | Grundlæggende trafikbehandling | Trafikreplikering/aggregering/distribution | Understøttet |
| Baseret på IP/protokol/port syv-tuple trafikidentifikationsfiltrering | Understøttet | ||
| UDF-kamp | Understøttet | ||
| VLAN-mærkning/erstatning/sletning | Understøttet | ||
| 3G/4G-protokolidentifikation | Understøttet | ||
| Inspektion af grænsefladen | Understøttet | ||
| Beskyttelse af spejlport | Understøttet | ||
| Ethernet-indkapsling, der ikke er relateret til understøttelse | Understøttet | ||
| Bearbejdningsevne | 480 Gbps | ||
| Intelligent trafikbehandling | Tidsstempling | Understøttet | |
| Fjernelse af tag | Understøttet VxLAN, VLAN, GRE og MPLS header-stripping | ||
| Data deduplikering | Understøttet grænseflade/politikniveau | ||
| Pakkeudskæring | Understøttet politikniveau | ||
| Datadesensibilisering (Datamaskering) | Støttepolitikniveau | ||
| Reorganisering af tunnelering | Understøttet | ||
| Identifikation af applikationslagsprotokol | Understøtter FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL og så videre | ||
| Videotrafikgenkendelse | Understøttet | ||
| Bearbejdningsevne | 40 Gbps | ||
| Diagnose og overvågning | Realtidsovervågning | Understøttet grænseflade/politik | |
| Trafikalarm | Understøttet grænseflade/politik | ||
| Historisk trafikgennemgang | Understøttet grænseflade/politik | ||
| Trafikregistrering | Understøttet grænseflade/politik | ||
| Trafiksigtbarhedsdetektion | Grundlæggende analyse | Understøttet statistisk præsentation af grundlæggende oplysninger såsom pakkeantal, pakkeklassefordeling, sessionsforbindelsesnummer, pakkeprotokolfordeling osv. | |
| DPI-analyse | Understøttet proportionsanalyse af transportlagsprotokoller, proportionsanalyse af unicast-udsendelser og multicast-udsendelser, proportionsanalyse af IP-trafik og proportionsanalyse af DPI-applikationer. Understøttet dataindhold baseret på samplingstid for rendering af trafikstørrelsesanalyse. Understøttet dataanalyse og statistik baseret på sessionsflow. | ||
| Præcis fejlanalyse | Understøttede trafikdata til at give forskellige visuelle fejlanalyser og positionering, herunder: Analyse af meddelelsestransmissionsadfærd, fejlanalyse på datastrømsniveau, fejlanalyse på pakkeniveau, analyse af sikkerhedsfejl, analyse af netværksfejl. | ||
| Ledelse | KONSOLLEDRIFT | Understøttet | |
| IP/WEB-administration | Understøttet | ||
| SNMP-administration | Understøttet | ||
| TELNET/SSH-administration | Understøttet | ||
| SYSLOG-protokol | Understøttet | ||
| Brugergodkendelse | Baseret på brugerens adgangskodegodkendelse | ||
| Elektrisk (1+1 redundant strømforsyningssystem - RPS) | Bedøm strømforsyningsspænding | AC110~240V/DC-48V (valgfrit) | |
| Bedøm strømforsyningsfrekvens | AC-50Hz | ||
| Indgangsstrømhastighed | AC-3A / DC-10A | ||
| Bedøm effekt | Maks. 250W | ||
| Miljø | Arbejdstemperatur | 0－50℃ | |
| Opbevaringstemperatur | -20-70 ℃ | ||
| Arbejdsfugtighed | 10%-95%, ingen kondensering | ||
| Brugerkonfiguration | Konsolkonfiguration | RS232-grænseflade, 115200,8,N,1 | |
| Adgangskodegodkendelse | Understøttet | ||
| Chassishøjde | (U) | 1U 445 mm * 44 mm * 402 mm | |
5- Ordreoplysninger
ML-NPB-4860-24H 24*10GE/GE SFP+ porte, 240 Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ porte, 480 Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ avanceret pakkedetektions-/diagnosticeringssoftware
ML-NPB-4860-SOFT-PEX mylinking™ Visuel Kontrolprocessor Udvid Ports Software
