Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, Max 480Gbps, Function Plus
1- Prezentare generală
- Un control vizual complet al dispozitivului de achiziție/captură de date (48 porturi * port 10GE SFP+)
- Un dispozitiv complet de gestionare a programării datelor (procesare duplex Rx/Tx max. 24*10 GE)
- Un dispozitiv complet de preprocesare și redistribuire (lățime de bandă bidirecțională 480 Gbps)
- Colectare și recepție acceptată de date de legătură din diferite locații ale elementelor de rețea
- Colectare și recepție acceptate de date de legătură de la diferite noduri de rutare a schimbului
- Pachetul brut suportat colectat, identificat, analizat, rezumat statistic și marcat
- Ieșire de pachete brute acceptate pentru echipamentele de monitorizare ale analizei BigData, analizei protocolului, analizei semnalizării, analizei securității, managementului riscului și al altor traficuri necesare.
- Acceptă analiza de captare a pachetelor în timp real, identificarea surselor de date și căutarea istorică/în timp real a traficului de rețea
2- Abilitati inteligente de procesare a traficului
CPU ASIC Chip Plus Multicore
Capacitate inteligentă de procesare a traficului de 480 Gbps
Achiziție 10GE
10GE 48 porturi, Max 24*10GE porturi Procesare duplex Rx/Tx, transceiver de date de trafic de până la 480 Gbps în același timp, pentru achiziție de date în rețea, preprocesare simplă
Replicarea datelor
Pachet replicat de la 1 port la mai multe porturi N sau mai multe porturi N agregate, apoi replicat la mai multe porturi M
Agregarea datelor
Pachet replicat de la 1 port la mai multe porturi N sau mai multe porturi N agregate, apoi replicat la mai multe porturi M
Distribuția/Redirecționarea datelor
A clasificat cu acuratețe metdatele primite și a eliminat sau a redirecționat diferite servicii de date către mai multe ieșiri ale interfeței în conformitate cu regulile predefinite ale utilizatorului.
Filtrarea datelor
Potrivirea de filtrare a pachetelor L2-L7 acceptată, cum ar fi SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, câmpul și valoarea de tip Ethernet, numărul de protocol IP, TOS etc. a acceptat, de asemenea, combinația flexibilă de până la 2000 de reguli de filtrare.
Balanța de încărcare
Algoritmul hash de echilibrare a încărcării acceptat și algoritmul de partajare a greutății bazat pe sesiune în conformitate cu caracteristicile stratului L2-L7 pentru a se asigura că portul iese dinamica traficului de echilibrare a sarcinii
Meciul UDF
Sprijină potrivirea oricărui câmp cheie în primii 128 de octeți ai unui pachet. Personalizat valoarea offset și lungimea câmpului cheie și conținutul și determinarea politicii de ieșire a traficului în funcție de configurația utilizatorului
VLAN etichetat
VLAN neetichetat
VLAN înlocuit
Sprijină potrivirea oricărui câmp cheie în primii 128 de octeți ai unui pachet. Utilizatorul poate personaliza valoarea offset-ului și lungimea și conținutul câmpului cheie și poate determina politica de ieșire a traficului în funcție de configurația utilizatorului.
Înlocuirea adresei MAC
Sprijină înlocuirea adresei MAC de destinație în pachetul de date original, care poate fi implementat în funcție de configurația utilizatorului
Recunoașterea/Clasificarea protocolului mobil 3G/4G
Sprijin pentru identificarea elementelor de rețea mobilă, cum ar fi (interfața Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 etc.). Puteți implementa politici de ieșire a traficului pe baza unor caracteristici precum GTPV1-C, GTPV1-U, GTPV2-C, SCTP și S1-AP pe baza configurațiilor utilizatorului.
Reasamblare datagramei IP
Acceptă identificarea fragmentării IP și acceptă reasamblarea fragmentării IP pentru a implementa filtrarea caracteristică L4 pe toate pachetele de fragmentare IP. Implementați politica de ieșire a traficului.
Detectare sănătoasă porturi
Sprijină detectarea în timp real a sănătății procesului de service al echipamentelor de monitorizare și analiză back-end conectate la diferite porturi de ieșire. Când procesul de service eșuează, dispozitivul defect este eliminat automat. După ce dispozitivul defect este recuperat, sistemul revine automat la grupul de echilibrare a sarcinii pentru a asigura fiabilitatea echilibrării sarcinii cu mai multe porturi.
Protecție porturi în oglindă
Sprijină funcția Mirror Port Protection a fiecărei interfețe. Această funcție poate bloca capacitatea TX a portului de achiziție în oglindă și poate evita în mod eficient problema formării buclei de rețea cauzată de eroarea de configurare a dispozitivului.
Marcarea timpului
Suportat pentru sincronizarea serverului NTP pentru a corecta ora și a scrie mesajul în pachet sub forma unei etichete de timp relative cu un marcaj de timp la sfârșitul cadrului, cu o precizie de nanosecunde
VxLAN, VLAN, MPLS Neetichetat
Sprijină eliminarea antetului VxLAN, VLAN, MPLS în pachetul de date și ieșire originală.
Deduplicarea datelor
Granularitate statistică bazată pe porturi sau la nivel de politică acceptată pentru a compara mai multe date surse de colectare și repetări ale aceluiași pachet de date la un moment specificat. Utilizatorii pot alege diferiți identificatori de pachete (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Tăierea datelor
Diviziunea bazată pe politici acceptată (64-1518 octeți opțional) a datelor brute și politica de ieșire a traficului poate fi implementată pe baza configurației utilizatorului
Date clasificate ascunse/mascare
Granularitate bazată pe politici acceptată pentru a înlocui orice câmp cheie din datele brute pentru a atinge scopul de a proteja informațiile sensibile. În funcție de configurația utilizatorului, politica de ieșire a traficului poate fi implementată. Vă rugăm să vizitați "Care este tehnologia și soluția de mascare a datelor în Network Packet Broker?" pentru mai multe detalii.
Identificarea protocolului de tunel
Sprijină identificarea automată a diferitelor protocoale de tunel, cum ar fi GTP / GRE / PPTP / L2TP / PPPOE. În funcție de configurația utilizatorului, strategia de ieșire a traficului poate fi implementată în funcție de stratul interior sau exterior al tunelului
Identificare protocol APP Layer
Identificarea protocolului de nivel de aplicație utilizat în mod obișnuit, cum ar fi FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL și așa mai departe
Filtrarea traficului video
Protocolul video acceptat de identificare, cum ar fi: Youtube, RTSP, MSTP, Youku, etc. În funcție de configurația utilizatorului, politica de ieșire a traficului poate fi implementată.
Decriptare SSL
Sprijină încărcarea decriptării certificatului SSL corespunzătoare. După decriptarea datelor criptate HTTPS pentru traficul specificat, acestea vor fi redirecționate către sistemele de monitorizare și analiză back-end, după cum este necesar.
Captură de pachete
Captură de pachete acceptată la nivel de port, la nivel de politică din porturile fizice sursă în filtrul câmpului Five-Tuple în timp real
Monitorizare în timp real a tendințelor de trafic
Monitorizare și statistici în timp real acceptate privind traficul de date la nivel de port și la nivel de politică, pentru a afișa rata RX / TX, primirea / trimiterea octeților, Nr., RX / TX numărul de erori, venitul maxim / rata de păr și alte indicatori cheie.
Alarmarea tendinței de trafic
Alarme de monitorizare a traficului de date la nivel de port și la nivel de politică acceptate prin setarea pragurilor de alarmă pentru fiecare port și fiecare depășire a fluxului de politică.
Analiza istorică a tendințelor de trafic
Acceptat la nivel de port, la nivel de politică, aproape 2 luni de interogare cu statisticile istorice de trafic. În funcție de zile, ore, minute și alte detalii privind rata TX/RX, octeții TX/RX, mesajele TX/RX, numărul de eroare TX/RX sau alte informații de interogat selectați.
Detectarea traficului în timp real
Sprijină sursele „Capture Physical Port (Data Acquisition)”, „Message Feature Description Field (L2 – L7)” și alte informații pentru a defini un filtru flexibil de trafic, pentru capturarea în timp real a traficului de date din rețea de detectare a diferitelor poziții și va va fi stocat datele în timp real după capturarea și detectarea în dispozitiv pentru descărcarea analizelor ulterioare de experti în execuție sau folosește caracteristicile sale de diagnosticare ale acestui echipament pentru o analiză de vizualizare profundă.
Analiza pachetelor
Sprijină analiza datagramelor capturate, inclusiv analiza datagramelor anormale, recombinarea fluxului, analiza căii de transmisie și analiza fluxului anormal
Platforma de vizibilitate NetTAP®
Acces la platforma de control al vizibilității mylinking™ acceptat
Sistem de alimentare redundant 1+1 (RPS)
Sistem de alimentare dublă redundant 1+1 acceptat
3- Structuri tipice de aplicare
3.1 Aplicație centralizată de captare, replicare/agregare a traficului mylinking™ Network Packet Broker (după cum urmează)
3.2 Aplicație de programare unificată mylinking™ Network Packet Broker pentru monitorizarea datelor (după cum urmează)
3.3 Aplicația de deduplicare a datelor mylinking™ Network Packet Broker (după cum urmează)
3.4 Aplicația mylinking™ Network Packet Broker Data Slicing (după cum urmează)
3.5 Aplicație de acces hibrid mylinking™ Network Packet Broker pentru achiziția/replicarea/agregarea datelor (după cum urmează)
3.6 Aplicația de mascare a datelor mylinking™ Network Packet Broker (după cum urmează)
4- Specificații
| ML-NPB-4860 Mylinking™ Network Packet Broker Parametri funcționali | |||
| Interfață de rețea | 10GE | 48 * sloturi SFP+, acceptă 10GE/GE; acceptă fibră în mod unic/multiplu | |
| Interfață Out-of-BandMGT | 1*10/100/1000M port electric; | ||
| Modul de implementare | Modul optic | Sprijinit | |
| Modul Oglindă Span | Sprijinit | ||
| Funcția de sistem | Procesarea de bază a traficului | Replicarea/agregarea/distribuirea traficului | Sprijinit |
| Bazat pe filtrarea de identificare a traficului cu șapte tuple IP/protocol/port | Sprijinit | ||
| Meciul UDF | Sprijinit | ||
| VLAN marca/înlocuiește/șterge | Sprijinit | ||
| Identificarea protocolului 3G/4G | Sprijinit | ||
| Inspecția de sănătate a interfeței | Sprijinit | ||
| Protecție porturi în oglindă | Sprijinit | ||
| Suport fără legătură pentru încapsularea Ethernet | Sprijinit | ||
| Capacitate de procesare | 480 Gbps | ||
| Procesarea inteligentă a traficului | Marcare temporală | Sprijinit | |
| Eliminați eticheta | Suportată VxLAN, VLAN, GRE, MPLS dezinstalare antet | ||
| Deduplicarea datelor | Interfață acceptată/nivel de politică | ||
| Tăierea pachetelor | Nivel de politică acceptat | ||
| Desensibilizarea datelor (mascarea datelor) | Sprijin la nivel de politică | ||
| Reorganizarea tunelurilor | Sprijinit | ||
| Identificarea protocolului stratului de aplicație | FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL acceptat și așa mai departe | ||
| Recunoașterea traficului video | Sprijinit | ||
| Capacitate de procesare | 40 Gbps | ||
| Diagnostic și monitorizare | Monitor în timp real | Interfață/politică acceptată | |
| Alarma de trafic | Interfață/politică acceptată | ||
| Analiza istorică a traficului | Interfață/politică acceptată | ||
| Captarea traficului | Interfață/politică acceptată | ||
| Detectarea vizibilității în trafic | Analiza de bază | Prezentarea statistică rezumată acceptată a informațiilor de bază, cum ar fi Numărul de pachete, Distribuția clasei de pachete, Numărul conexiunii sesiunii, Distribuția protocolului de pachete etc. | |
| Analiza DPI | Analiza proporțională a protocolului stratului de transport acceptată, analiza proporțională a transmisiei unicast multicast, analiza proporției traficului IP, analiza proporției aplicației DPI. Conținut de date acceptat bazat pe timpul de eșantionare a randării analizei dimensiunii traficului. Analiză și statistici acceptate bazate pe fluxul sesiunii. | ||
| Analiză precisă a erorilor | Date de trafic acceptate pentru a oferi diferite analize și poziționări vizuale ale erorilor, inclusiv: Analiza comportamentului transmisiei mesajelor, Analiza erorilor la nivel de flux de date, Analiza erorilor la nivel de pachet, Analiza erorilor de securitate, Analiza erorilor de rețea. | ||
| management | CONSOLA MGT | Sprijinit | |
| IP/WEB MGT | Sprijinit | ||
| SNMP MGT | Sprijinit | ||
| TELNET/SSH MGT | Sprijinit | ||
| Protocolul SYSLOG | Sprijinit | ||
| Autentificarea utilizatorului | Bazat pe autentificarea parolei utilizatorului | ||
| Electric (1+1 sistem de alimentare redundant-RPS) | Evaluați tensiunea de alimentare | AC110~240V/DC-48V (opțional) | |
| Evaluați frecvența sursei de alimentare | AC-50HZ | ||
| Rata curentului de intrare | AC-3A / DC-10A | ||
| Rata de putere | Max 250W | ||
| Mediu | Temperatura de lucru | 0-50℃ | |
| Temperatura de depozitare | -20-70℃ | ||
| Umiditatea de lucru | 10%-95%, fără condens | ||
| Configurare utilizator | Configurarea consolei | Interfață RS232, 115200,8,N,1 | |
| Autentificare prin parolă | Sprijinit | ||
| Înălțimea șasiului | (U) | 1U 445mm*44mm*402mm | |
5- Informații despre comandă
ML-NPB-4860-24H 24*10GE/GE SFP+ porturi, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ porturi, 480 Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Software avansat de detectare/diagnosticare a pachetelor
ML-NPB-4860-SOFT-PEX software pentru porturi extinse procesor de control vizual mylinking™
Categorii de produse
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6400
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
