Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
24*10GE SFP+, max. 240 Gb/s, funkce DPI
1-přehledy
- Plná vizuální kontrola zařízení pro sběr dat (24 portů * 10GE SFP+ port)
- Plně vybavené zařízení pro správu plánování dat (max. 12*10GE portů, duplexní zpracování Rx/Tx)
- Plně vybavené zařízení pro předběžné zpracování a redistribuci (obousměrná šířka pásma 240 Gb/s)
- Podporovaný sběr a příjem dat spojení z různých umístění síťových prvků
- Podporovaný sběr a příjem dat spojení z různých směrovacích uzlů přepínačů
- Podporované zachycení, identifikace, analýza, statistické shrnutí a označení nezpracovaných paketů
- Podporovaný výstup nezpracovaných paketů pro monitorovací zařízení pro analýzu velkých dat (BigData), analýzu protokolů, analýzu signalizace, analýzu zabezpečení, řízení rizik a další požadovaný provoz.
- Podpora analýzy zachycení paketů v reálném čase, identifikace zdroje dat a vyhledávání síťového provozu v reálném čase/historických dat
2- Blokové schéma systému
3-Inteligentní schopnosti zpracování provozu
Vícejádrový procesor ASIC Chip Plus
Network Packet Broker s inteligentním zpracováním provozu až 240 Gb/s
10GE sběr dat
10GE 24 portů, max. 12*10GE portů pro duplexní zpracování Rx/Tx, až 240Gbps vysílač/přijímač provozních dat současně, pro sběr síťových dat, jednoduché předzpracování
Replikace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Agregace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Distribuce/přeposílání dat
Přesně klasifikoval příchozí metadata a podle předdefinovaných pravidel uživatelem zahodil nebo přesměroval různé datové služby na více výstupů rozhraní.
Filtrování dat
Podporováno porovnávání filtrování paketů L2-L7, jako například SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole a hodnota typu Ethernetu, číslo IP protokolu, TOS atd., a také podporována flexibilní kombinace až 2000 pravidel filtrování.
Vyrovnávání zátěže
Podporovaný algoritmus hash pro vyvažování zátěže a algoritmus sdílení váhy založený na relacích podle charakteristik vrstev L2-L7 pro zajištění dynamiky vyvažování zátěže na výstupním provozu portu.
Zápas UDF
Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Úprava hodnoty posunu a délky a obsahu klíčového pole a určení zásad pro výstup provozu podle konfigurace uživatele.
Označená VLAN
VLAN bez označení
Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel si může přizpůsobit hodnotu offsetu a délku a obsah klíčového pole a určit politiku výstupu provozu podle konfigurace uživatele.
VLAN nahrazena
Nahrazení MAC adresy
Podporováno nahrazení cílové MAC adresy v původním datovém paketu, což lze implementovat dle konfigurace uživatele.
Rozpoznávání/klasifikace mobilních protokolů 3G/4G
Podpora identifikace prvků mobilní sítě, jako jsou (rozhraní Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 atd.). Můžete implementovat zásady výstupu provozu na základě funkcí, jako jsou GTPV1-C, GTPV1-U, GTPV2-C, SCTP a S1-AP, na základě konfigurace uživatele.
Opětovné sestavení IP datagramu
Podpora identifikace fragmentace IP adres a opětovné sestavení fragmentace IP adres za účelem implementace filtrování prvků L4 na všech paketech fragmentace IP adres. Implementace politiky výstupu provozu.
Detekce zdravých portů
Podpora detekce stavu servisního procesu v reálném čase u monitorovacího a analytického zařízení back-endu připojeného k různým výstupním portům. Pokud servisní proces selže, vadné zařízení se automaticky odstraní. Po obnovení vadného zařízení se systém automaticky vrátí do skupiny pro vyvažování zátěže, aby byla zajištěna spolehlivost vyvažování zátěže na více portech.
Časové razítko
Podporováno pro synchronizovat NTP server pro korekci času a zapsat zprávu do paketu ve formě relativní časové značky s časovým razítkem na konci rámce s přesností na nanosekundy
VxLAN, VLAN, MPLS Bez označení
Podporované záhlaví VxLAN, VLAN a MPLS v původním datovém paketu je odstraňováno a vydáváno.
Deduplikace dat
Podpora statistické granularity na základě portů nebo zásad pro porovnání více zdrojových dat kolekce a opakování stejného datového paketu v zadaném čase. Uživatelé si mohou zvolit různé identifikátory paketů (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Rozdělování dat
Podporované rozdělení nezpracovaných dat na základě zásad (volitelné 64–1518 bajtů) a implementace zásad pro výstup provozu na základě konfigurace uživatele.
Skrytí/maskování utajovaných dat
Podpora granularity na základě zásad pro nahrazení libovolného klíčového pole v nezpracovaných datech za účelem dosažení účelu ochrany citlivých informací. Zásady pro výstup provozu lze implementovat v závislosti na konfiguraci uživatele.
Identifikace tunelovacího protokolu
Podporuje automatickou identifikaci různých tunelovacích protokolů, jako například GTP / GRE / PPTP / L2TP / PPPOE. Strategii výstupu provozu lze implementovat podle konfigurace uživatele podle vnitřní nebo vnější vrstvy tunelu.
Identifikace protokolu vrstvy APP
Podporovaná běžně používaná identifikace protokolů aplikační vrstvy, jako například FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atd.
Filtrování video provozu
Podporované video protokoly, jako například: Youtube, RTSP, MSTP, Youku atd. Podle konfigurace uživatele lze implementovat zásady pro výstupní provoz.
Identifikace poštovního protokolu
Podporuje identifikaci e-mailových protokolů, jako například: SMTP, POP3, IMAP, SMTP atd. Podle konfigurace uživatele lze implementovat zásady pro výstup provozu.
Identifikace herního protokolu
Podporuje identifikaci herních protokolů, jako například: World of Warcraft, Warecraft, Half-life, Battlefield, hry na platformě Steam atd. Podle konfigurace uživatele lze implementovat zásady pro výstupní provoz.
Nástroje pro online chat Identifikace
Podporuje identifikaci protokolu pro rychlé zasílání zpráv, jako například: Messager, WhatsApp, Skype, Wechat, QQ, Alitalk atd. Podle konfigurace uživatele lze implementovat zásady pro výstup provozu.
Zachycení paketů
Podporovaný zachytávání paketů na úrovni portů a politik ze zdrojových fyzických portů v rámci filtru pole Five-Tuple v reálném čase
Monitorování dopravních trendů v reálném čase
Podporováno monitorování a statistiky datového provozu na úrovni portů a politik v reálném čase, které zobrazují rychlost příjmu/výdeje, počet přijímaných/odesílaných bajtů, počet chyb přijímaných/odesílaných bajtů, maximální rychlost příjmu/výdeje a další klíčové ukazatele.
Alarmující trend v dopravě
Podpora alarmů monitorování datového provozu na úrovni portů a politik nastavením prahových hodnot alarmů pro každý port a každé přetečení toku politik.
Přehled historických trendů návštěvnosti
Podporované dotazy na historické statistiky provozu na úrovni portů a politik za téměř 2 měsíce. Výběr dotazů na základě dnů, hodin, minut a dalších podrobností o rychlosti TX/RX, bajtech TX/RX, zprávách TX/RX, čísle chyby TX/RX nebo jiných informacích.
Analýza paketů
Podporoval analýzu zachycených datagramů, včetně analýzy abnormálních datagramů, rekombinace streamů, analýzy přenosové cesty a analýzy abnormálních streamů.
Jednotná řídicí platforma
Podporovaný přístup k platformě pro kontrolu viditelnosti Mylinking™
1+1 Redundantní napájecí systém (RPS)
Podporovaný duální redundantní napájecí systém 1+1
4-TypickýAAplikační struktury
4.1 Mylinking™ Network Packet Broker Centralizovaná aplikace pro zachycování provozu, replikaci/agregaci (viz níže)
4.2 Mylinking™ Network Packet Broker Unified Scheduler Application for Data Monitoring (viz níže)
4.3 Aplikace Mylinking™ Network Packet Broker pro deduplikaci dat (viz níže)
4.4 Aplikace Mylinking™ Network Packet Broker pro dělení dat (viz níže)
4.5 Mylinking™ Network Packet Broker – hybridní přístupová aplikace pro zachycení/replikaci/agregaci síťového toku (viz níže)
4.6 Aplikace Mylinking™ Network Packet Broker pro maskování dat (viz níže)
5-Sspecifikace
| Moje propojení™Funkční parametry síťového zprostředkovatele paketů (NPB) | ||
| Síťové rozhraní | 10GE SFP+ porty | 24 slotů SFP+; podpora 10GE/GE; podpora pro single a multimode optická vlákna |
| Rozhraní pro správu mimo pásmo | 1* elektrické rozhraní 10/100/1000M; | |
| Režim nasazení | 10gigabitový spektrální záznam | Podpora zachycení obousměrných optických linek 12*10GE |
| 10gigabitový zrcadlový rozsah zachycení | Podpora příchozího provozu až do 24 zrcadlových zón | |
| Vstup optického děliče | Vstupní port může podporovat vstup jednoho vlákna; | |
| Multiplexování portů | Podpora vstupních portů současně jako výstupních portů; | |
| Výstupní provoz | Podpora 24 *10GE portů pro výstupní provoz; | |
| Replikace / agregace / distribuce provozu | podpora | |
| Propojení QTY s podporou zrcadlové replikace / agregace | 1 -> N replikací provozu linky (N <24) Agregace provozu N-> 1 link (N <24) Replikace a agregace provozu G Group(M-> N Link) [G * (M + N) <24] | |
| Distribuce na základě identifikace provozu | podpora | |
| Distribuce na základě IP / protokolu / portu Identifikace provozu z pěti n-tic | podpora | |
| Distribuční strategie založená na hlavičce protokolu, kterou klíč označený jako „traffic“ identifikuje. | podpora | |
| Analýza DPI | Podporovaná analýza poměru protokolu transportní vrstvy (TLP), analýza poměru unicast broadcast multicast, analýza poměru IP provozu, analýza poměru DPI aplikací. Podporovaný datový obsah založený na době vzorkování vykreslování analýzy velikosti provozu. Podporovaná analýza dat a statistiky založené na toku relace. | |
| Nezávislost na zapouzdření Ethernetu | podpora | |
| Správa sítě CONSOLE | podpora | |
| Správa IP/WEB sítě | podpora | |
| Správa sítě SNMP | podpora | |
| Správa sítě TELNET/SSH | podpora | |
| Protokol SYSLOG | podpora | |
| Funkce ověřování uživatele | Ověřování heslem na základě uživatelského jména | |
| Elektrický (1+1 redundantní napájecí systém - RPS) | Jmenovité napájecí napětí | AC110–240 V/DC–48 V [Volitelné] |
| Jmenovitý výkonový kmitočet | AC-50HZ | |
| Jmenovitý vstupní proud | AC-3A / DC-10A | |
| Funkce jmenovitého výkonu | 200 W | |
| Prostředí | Provozní teplota | 0–50 ℃ |
| Skladovací teplota | -20-70 ℃ | |
| Provozní vlhkost | 10 %–95 %, bez kondenzace | |
| Konfigurace uživatele | Konfigurace konzole | Rozhraní RS232, 115200, 8, N, 1 |
| Ověřování heslem | podpora | |
| Výška regálu | Prostor v racku (U) | 1U 485 mm * 44,5 mm * 350 mm |
Kategorie produktů
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-4810
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-0810
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3440L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
