ML-NPB-2410P ML-NPB-2410P
24*10ge SFP+, max 240Gbps, funkce DPI
1-přehled
- Úplná vizuální ovládání zařízení pro snímání dat (24ports * 10ge SFP+ port)
- Úplné zařízení pro správu plánování dat (max 12*10ge porty duplex RX/TX zpracování)
- Úplné předběžné zpracování a re-distribuční zařízení (obousměrná šířka pásma 240Gbps)
- Podporované sběr a příjem dat propojení z různých umístění síťových prvků
- Podporované sběr a příjem dat propojení z různých uzlů směrování přepínačů
- Podporovaný surový paket zachycený, identifikovaný, analyzovaný, statisticky shrnul a označil
- Podporoval výstup surového paketu pro monitorování zařízení bigdata analýzy, analýzy protokolu, signalizační analýzy, analýzy zabezpečení, řízení rizik a další požadovaný provoz.
- Podporovaná analýza zachycení paketů v reálném čase, identifikace zdroje dat a hledání provozu v reálném čase/historické síťové síť
2- Schéma bloku systému
3-Inteligentní schopnosti zpracování provozu
ASIC Chip Plus Multicore CPU
Síťový paketový makléř až do 240 Gbps Inteligentní možnosti zpracování provozu
10GE DATA SPRÁVA
10ge 24 portů, max 12*10ge porty RX/TX Duplex Zpracování, až 240 Gbps Transceiver současně, pro sběr síťových dat, jednoduché předběžné zpracování
Replikace dat
Packet replikován z 1 portu do více N portů nebo agregovaných více n portů, poté se replikuje na více M portů
Agregace dat
Packet replikován z 1 portu do více N portů nebo agregovaných více n portů, poté se replikuje na více M portů
Distribuce/předávání dat
Přesněji klasifikovali příchozí metdata a vyřadili nebo předali různé datové služby více výstupům rozhraní podle předdefinovaných pravidel uživatele.
Filtrování dat
Podporované pásování filtrování paketů L2-L7, jako jsou SMAC, DMAC, SIP, Dip, Sport, DPORT, TTL, SYN, ACK, FIN, pole typu a hodnotu typu Ethernet, číslo protokolu IP, TOS atd. Také podporovala flexibilní kombinaci až 2000 filtrování.
Zůstatek načítání
Podle charakteristik vrstvy L2-L7, podporovaný algoritmus hash a algoritmus zatížení zatížení a algoritmus založeného
Zápas UDF
Podporoval porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Přizpůsobeno hodnoty ofsetu a délku pole a obsahu pole a určení zásad provozního výstupu podle konfigurace uživatele
VLAN označil
VLAN netagovaný
Podporoval porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel může přizpůsobit hodnotu Offset a délku pole a obsah pole klíče a podle konfigurace uživatele určit zásady provozu.
VLAN nahradil
Výměna MAC adresy
Podpořil výměnu cílové adresy MAC v původním datovém paketu, který lze implementovat podle konfigurace uživatele
3G/4G Rozpoznání/klasifikace mobilního protokolu
Podporováno k identifikaci prvků mobilní sítě, jako jsou (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11 atd. Rozhraní). Zásady provozního výstupu můžete implementovat na základě funkcí, jako jsou GTPV1-C, GTPV1-U, GTPV2-C, SCTP a S1-AP založené na konfiguracích uživatele.
Opětovné sestavení datagramu IP
Podporovaná identifikace fragmentace IP a podporuje opětovné sestavení fragmentace IP tak, aby bylo možné implementovat filtrování funkcí L4 na všech fragmentačních paketech IP. Implementovat politiku výstupu provozu.
Zdravá detekce portů
Podporovala detekci zdraví služeb v reálném čase zdraví servisního procesu u zařízení pro monitorování a analýzy back-end připojeného k různým výstupním portům. Když proces servisního procesu selže, vadné zařízení se automaticky odstraní. Po obnovení vadného zařízení se systém automaticky vrátí do skupiny vyrovnávání zátěže, aby zajistil spolehlivost vyrovnávání zatížení s více porty.
Časové razítko
Podporováno Synchronizujte server NTP, aby napravil čas a zapisoval zprávu do paketu ve formě relativní časové značky se značkou časového razítka na konci rámečku s přesností nanosekund
VXLAN, VLAN, MPLS Untogged
Podporoval záhlaví VXLAN, VLAN, MPLS v původním datovém paketu je stripován a výstup.
De-duplikace dat
Podporovaná statistická granularita na základě portů nebo na úrovni politiky pro porovnání více zdrojových dat sběru a opakování stejného datového paketu ve stanoveném čase. Uživatelé si mohou vybrat různé identifikátory paketů (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Křezání dat
Podporované krájení založené na politice (64-1518 bajtů volitelných) surových dat a zásady provozu lze implementovat na základě konfigurace uživatele
Klasifikovaná data skrytá/maskování
Podporovala granularita založená na politice, která nahradí jakékoli klíčové pole v surových datech, aby bylo dosaženo účelu stínění citlivých informací. Podle konfigurace uživatele lze implementovat zásady provozu.
Protokol tunelingu identifikovat
Podporováno automaticky identifikovat různé protokoly tunelování, jako je GTP / GRE / PPTP / L2TP / PPPOE. Podle konfigurace uživatele může být strategie dopravního výstupu implementována podle vnitřní nebo vnější vrstvy tunelu
Protokol vrstvy aplikace Identifikujte
Podporována běžně používaná identifikace protokolu aplikační vrstvy, jako jsou FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL atd.
Filtrování videa
Podle konfigurace uživatele je podporována identifikační videokonství, například: YouTube, RTSP, MSTP, Youku atd. Podle konfigurace uživatele lze implementovat zásady provozu.
Poštovní protokol identifikovat
Podle konfigurace uživatele je podporována identifikační e -mailový protokol, například: SMTP, POP3, IMAP, SMTP atd. Podle konfigurace uživatele lze zásadu provozu implementovat.
Identifikace herního protokolu
Podle konfigurace uživatele je podporován identifikační herní protokol, například: World of Warcraft, WarEcraft, Half-Life, Battlefield, Games na Steam Platform atd. Podle konfigurace uživatele lze implementovat zásady provozu.
Online chatovací nástroje Identifikujte
Podporovaný protokol Identifikujte protokol o rychlém zasílání, například: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk atd. Podle konfigurace uživatele lze implementovat zásady provozního výstupu.
Zachycení paketu
Podporované zachycování paketů na úrovni portů ze zdrojových fyzikálních portů v rámci filtru pěti-tuple v reálném čase
Monitorování trendů dopravního trendu v reálném čase
Podporované monitorování a statistiky v reálném čase na úrovni portů a na úrovni zásad pro datový provoz, aby se ukázaly sazbu RX / TX, přijímání / odesílání bajtů, č., RX / TX počet chyb, maximální příjmy / vlasů a další klíčové ukazatele.
Trend provozu alarmující
Podporované alarmy monitorování datového provozu na úrovni portů nastavením alarmů nastavením prahů alarmu pro každý port a přetečení každé politiky.
HISTORICKÝ PŘEZKUM TENDŮ
Podporované na úrovni na úrovni přístavu téměř 2 měsíce dotazu na statistiku historického provozu. Podle dnů, hodin, minut a další granularity při rychlosti TX/RX, TX/RX bajtů, zpráv TX/RX, číslo chyby TX/RX nebo jiné informace pro vybrat dotaz.
Analýza paketů
Podporoval zachycenou analýzu datagramu, včetně abnormální analýzy datagramu, rekombinace proudu, analýzy přenosové cesty a abnormální analýzy proudu
Unified Control Platform
Podporovaný přístup pro kontrolu viditelnosti MyLinking ™
1+1 Redundantní napájecí systém (RPS)
Podporován 1+1 duální redundantní napájecí systém
4-TypickýAPplikační struktury
4.1 MYLINKING ™ Síťový maklét Makléře Centralizované zachycení provozu, aplikace replikace/agregace (jako následující)
4.2 Mylinking ™ Network Packet Broker Unified Schedule Application pro monitorování dat (jako následující)
4.3 MYLinking ™ Network Packet Broker Data De-Duplication Application (jako následující)
4.4 MYLINKING ™ Network Packet Broker Data Slicing Application (jako následující)
4.5 Mylinking ™ Network Packet Broker Hybrid Access Application pro síťový tok zachycení/replikace/agregace (jako následující)
4.6 MYLINKING ™ Network Packet Broker Data Masking Application (jako následující)
5-Specifikace
| Mylinking™Funkční parametry síťových paketů (NPB) | ||
| Síťové rozhraní | 10GE SFP+ Porty | 24 * SFP+ sloty; Podpora 10GE/GE; Podpora pro vlákno s jedním a více režimy |
| Mimo rozhraní správy kapely | 1* 10/100/1000m Elektrické rozhraní ； | |
| Režim nasazení | 10Gigabitové spektrální zachycení | Podpora 12*10GE Obousměrná vlákninová odkazy zachycení |
| 10Gigabitové zrcadlové rozpětí | Podpora až 24 zrcadlových rozpětí provozu | |
| Vstup optického splitteru | Vstupní port může podporovat ingress s jedním vláknem; | |
| Multiplexování portů | Podpora vstupních portů současně jako výstupní porty; | |
| Provozní výkon | Podpora 24 *10GE Ports Traffic Output; | |
| Replikace / agregace / distribuce provozu | podpora | |
| Link Qtys podporující replikaci / agregace zrcadla | 1 -> n Replikace provozu propojení (n <24) N-> 1 agregace provozu propojení (n <24) G Skupina (M-> n Link) Replikace a agregace provozu [G * (M + N) <24] | |
| Distribuce na základě identifikace provozu | podpora | |
| Distribuce založená na identifikaci IP / Protocol / Port pět tuple | podpora | |
| Distribuční strategie založená na záhlaví protokolu Klíč označený provoz identifikuje | podpora | |
| Analýza DPI | Podporovaná analýza poměru protokolu transportní vrstvy, Analýza poměru pro vícestupňové vysílání unicast, analýza poměru provozu IP, analýza poměru aplikace DPI. Podporovaný obsah dat založený na době vzorkování při vykreslování analýzy velikosti provozu. Podporovaná analýza dat a statistika na základě toku relace. | |
| Nezávislost zapouzdření ethernetu | podpora | |
| Správa sítě konzoly | podpora | |
| Správa IP/webové sítě | podpora | |
| Správa sítě SNMP | podpora | |
| Správa sítě Telnet/SSH | podpora | |
| Protokol Syslog | podpora | |
| Funkce ověřování uživatele | Ověřování hesla na základě uživatelského jména | |
| Elektrická (1+1 redundantní napájecí systém RPS) | Jmenovité napájecí napětí | AC110-240V/DC-48V [Volitelné] |
| Jmenovitá frekvence výkonu | AC-50Hz | |
| Hodnocený vstupní proud | AC-3A / DC-10A | |
| Jmenovitá výkonná funkce | 200W | |
| Prostředí | Provozní teplota | 0－50 ℃ |
| Teplota skladování | -20-70 ℃ | |
| Provozní vlhkost | 10%-95%， nekondenzace | |
| Konfigurace uživatele | Konfigurace konzoly | Rozhraní RS232, 115200,8, n, 1 |
| Ověřování hesla | podpora | |
| Výška stojanu | Space stojanů (u) | 1U 485 mm*44,5 mm*350 mm |
