Zprostředkovatel paketů (NPB) ML-NPB-4810

Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-4810

48*10GE SFP+, max. 480 Gb/s

Stručný popis:

Mylinking™ Network Packet Broker (NPB) zařízení ML-NPB-4810 podporuje maximálně 48 10gigabitových SFP+ slotů (kompatibilních s Gigabit), flexibilně podporuje 10gigabitové jedno/vícemódové optické moduly (transceivery) a 10gigabitové elektrické moduly (transceivery). Podporuje režim LAN/WAN; podporuje optické rozdělení nebo bypass zrcadlení; Podporuje funkce DPI, jako je filtrování L2-L7, filtrování streamů podle toku, trasování relací, deduplikace, slicing, desenzibilizace/maskování, identifikace video streamu, identifikace dat P2P, identifikace databáze, identifikace chatovacího nástroje, identifikace protokolu HTTP, identifikace streamu a reorganizace streamu. Network Packet Broker (NPB) s kapacitou zpracování až 480 Gb/s.

Pošlete nám e-mail

Detaily produktu

Štítky produktů

1. Přehledy

Plná vizuální kontrola zařízení pro sběr dat (48 portů * 10GE SFP+ port)
Plně vybavené zařízení pro správu plánování dat (max. 24*10GE portů, duplexní zpracování Rx/Tx)
Plně vybavené zařízení pro předběžné zpracování a redistribuci (obousměrná šířka pásma 480 Gb/s)
Podporovaný sběr a příjem dat spojení z různých umístění síťových prvků
Podporovaný sběr a příjem dat spojení z různých směrovacích uzlů přepínačů
Podporované zachycení, identifikace, analýza, statistické shrnutí a označení nezpracovaných paketů
Podporovaný výstup nezpracovaných paketů pro monitorovací zařízení pro analýzu velkých dat (BigData), analýzu protokolů, analýzu signalizace, analýzu zabezpečení, řízení rizik a další požadovaný provoz.
Podpora analýzy zachycení paketů v reálném čase, identifikace zdroje dat a vyhledávání síťového provozu v reálném čase/historických dat

2- Blokové schéma systému

3 – Inteligentní schopnosti zpracování provozu

Vícejádrový procesor ASIC Chip Plus
Network Packet Broker s inteligentním zpracováním provozu až do 480 Gb/s

Akvizice 10GE
10GE 48 portů, max. 24*10GE portů pro duplexní zpracování Rx/Tx, až 480Gbps vysílač/přijímač provozních dat současně, pro sběr síťových dat, jednoduché předzpracování

Replikace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů

Agregace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů

Distribuce/přeposílání dat
Přesně klasifikoval příchozí metadata a podle předdefinovaných pravidel uživatelem zahodil nebo přesměroval různé datové služby na více výstupů rozhraní.

Filtrování dat
Podporováno porovnávání filtrování paketů L2-L7, jako například SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole a hodnota typu Ethernetu, číslo IP protokolu, TOS atd., a také podporována flexibilní kombinace až 2000 pravidel filtrování.

Vyrovnávání zátěže
Podporovaný algoritmus hash pro vyvažování zátěže a algoritmus sdílení váhy založený na relacích podle charakteristik vrstev L2-L7 pro zajištění dynamiky vyvažování zátěže na výstupním provozu portu.

Zápas UDF
Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Úprava hodnoty posunu a délky a obsahu klíčového pole a určení zásad pro výstup provozu podle konfigurace uživatele.

Označená VLAN

VLAN bez označení

VLAN nahrazena

Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel si může přizpůsobit hodnotu offsetu a délku a obsah klíčového pole a určit politiku výstupu provozu podle konfigurace uživatele.

Nahrazení MAC adresy
Podporováno nahrazení cílové MAC adresy v původním datovém paketu, což lze implementovat dle konfigurace uživatele.

Rozpoznávání/klasifikace mobilních protokolů 3G/4G
Podpora identifikace prvků mobilní sítě, jako jsou (rozhraní Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 atd.). Můžete implementovat zásady výstupu provozu na základě funkcí, jako jsou GTPV1-C, GTPV1-U, GTPV2-C, SCTP a S1-AP, na základě konfigurace uživatele.

Opětovné sestavení IP datagramu
Podpora identifikace fragmentace IP adres a opětovné sestavení fragmentace IP adres za účelem implementace filtrování prvků L4 na všech paketech fragmentace IP adres. Implementace politiky výstupu provozu.

Detekce zdravých portů
Podpora detekce stavu servisního procesu v reálném čase u monitorovacího a analytického zařízení back-endu připojeného k různým výstupním portům. Pokud servisní proces selže, vadné zařízení se automaticky odstraní. Po obnovení vadného zařízení se systém automaticky vrátí do skupiny pro vyvažování zátěže, aby byla zajištěna spolehlivost vyvažování zátěže na více portech.

Časové razítko
Podpora synchronizace NTP serveru pro korekci času a zápis zprávy do paketu ve formě relativní časové značky s časovým razítkem na konci rámce s přesností na nanosekundy.

VxLAN, VLAN, MPLS Bez označení
Podporované záhlaví VxLAN, VLAN a MPLS v původním datovém paketu je odstraňováno a vydáváno.

Deduplikace dat
Podpora statistické granularity na základě portů nebo zásad pro porovnání více zdrojových dat kolekce a opakování stejného datového paketu v zadaném čase. Uživatelé si mohou zvolit různé identifikátory paketů (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Rozdělování dat
Podporované rozdělení nezpracovaných dat na základě zásad (volitelné 64–1518 bajtů) a implementace zásad pro výstup provozu na základě konfigurace uživatele.

Skrytí/maskování utajovaných dat
Podpora granularity na základě zásad pro nahrazení libovolného klíčového pole v nezpracovaných datech za účelem dosažení účelu ochrany citlivých informací. Zásady pro výstup provozu lze implementovat v závislosti na konfiguraci uživatele.

Identifikace tunelovacího protokolu
Podporuje automatickou identifikaci různých tunelovacích protokolů, jako například GTP / GRE / PPTP / L2TP / PPPOE. Strategii výstupu provozu lze implementovat podle konfigurace uživatele podle vnitřní nebo vnější vrstvy tunelu.

Identifikace protokolu vrstvy APP
Podporovaná běžně používaná identifikace protokolů aplikační vrstvy, jako například FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atd.

Filtrování video provozu
Podporované video protokoly, jako například: Youtube, RTSP, MSTP, Youku atd. Podle konfigurace uživatele lze implementovat zásady pro výstupní provoz.

Identifikace poštovního protokolu
Podporuje identifikaci e-mailových protokolů, jako například: SMTP, POP3, IMAP, SMTP atd. Podle konfigurace uživatele lze implementovat zásady pro výstup provozu.

Identifikace herního protokolu
Podporuje identifikaci herních protokolů, jako například: World of Warcraft, Warecraft, Half-life, Battlefield, hry na platformě Steam atd. Podle konfigurace uživatele lze implementovat zásady pro výstupní provoz.

Nástroje pro online chat Identifikace
Podporuje identifikaci protokolu pro rychlé zasílání zpráv, jako například: Messager, WhatsApp, Skype, Wechat, QQ, Alitalk atd. Podle konfigurace uživatele lze implementovat zásady pro výstup provozu.

Zachycení paketů
Podporováno zachycování paketů na úrovni portů a politik ze zdrojových fyzických portů v rámci filtru pole Five-Tuple v reálném čase

Monitorování dopravních trendů v reálném čase
Podporováno monitorování a statistiky datového provozu na úrovni portů a politik v reálném čase, které zobrazují rychlost příjmu/výdeje, počet přijímaných/odesílaných bajtů, počet chyb přijímaných/odesílaných bajtů, maximální rychlost příjmu/výdeje a další klíčové ukazatele.

Alarmující trend v dopravě
Podpora alarmů monitorování datového provozu na úrovni portů a politik nastavením prahových hodnot alarmů pro každý port a každé přetečení toku politik.

Přehled historických trendů návštěvnosti
Podporované dotazy na historické statistiky provozu na úrovni portů a politik za téměř 2 měsíce. Výběr dotazů na základě dnů, hodin, minut a dalších podrobností o rychlosti TX/RX, bajtech TX/RX, zprávách TX/RX, čísle chyby TX/RX nebo jiných informacích.

Analýza paketů
Podporoval analýzu zachycených datagramů, včetně analýzy abnormálních datagramů, rekombinace streamů, analýzy přenosové cesty a analýzy abnormálních streamů.

Jednotná řídicí platforma
Podporovaný přístup k platformě pro kontrolu viditelnosti mylinking™

1+1 Redundantní napájecí systém (RPS)
Podporovaný duální redundantní napájecí systém 1+1

4- Typické struktury aplikací

4.1 mylinking™ Network Packet Broker Centralizovaná aplikace pro zachycování provozu, replikaci/agregaci (viz níže)

4.2 Aplikace pro jednotný rozvrh mylinking™ Network Packet Broker pro monitorování dat (viz níže)

4.3 Aplikace pro deduplikaci dat mylinking™ Network Packet Broker (viz níže)

4.4 Aplikace pro dělení dat mylinking™ Network Packet Broker (viz níže)

4.5 mylinking™ Network Packet Broker Hybrid Access Application pro sběr/replikaci/agregaci dat (viz níže)

4.6 Aplikace mylinking™ Network Packet Broker pro maskování dat (viz níže)

5- Specifikace

Funkční parametry síťového zprostředkovatele paketů (NPB) Mylinking™ ML-NPB-4810
Síťové rozhraní	10GE SFP+ porty	48 slotů SFP+; podpora 10GE/GE; podpora pro single a multimode optická vlákna
Síťové rozhraní	Rozhraní pro správu mimo pásmo	1* elektrické rozhraní 10/100/1000M;
Režim nasazení	10gigabitový spektrální záznam	Podpora zachycení 24*10GE obousměrných optických linek
	10gigabitový zrcadlový rozsah zachycení	Podpora vstupního provozu až do 48 zrcadlových zón
	Vstup optického děliče	Vstupní port může podporovat vstup jednoho vlákna;
	Multiplexování portů	Podpora vstupních portů současně jako výstupních portů;
	Výstupní provoz	Podpora 48 portů *10GE pro výstupní provoz;
	Replikace / agregace / distribuce provozu	podpora
	Propojení QTY s podporou zrcadlové replikace / agregace	1 -> N replikací provozu linky (N <48) Agregace provozu N-> 1 link (N <48) Replikace a agregace provozu G Group(M-> N Link) [G * (M + N) <48]
	Distribuce na základě identifikace provozu	podpora
	Distribuce na základě IP / protokolu / portu Identifikace provozu z pěti n-tic	podpora
	Distribuční strategie založená na hlavičce protokolu, kterou klíč označený jako „traffic“ identifikuje.	podpora
	Funkce analýzy DPI	Podporovaná analýza poměru protokolu transportní vrstvy (TLP), analýza poměru unicast broadcast multicast, analýza poměru IP provozu, analýza poměru DPI aplikací. Podporovaný datový obsah založený na době vzorkování vykreslování analýzy velikosti provozu. Podporovaná analýza dat a statistiky založené na toku relace.
	Nezávislost na zapouzdření Ethernetu	podpora
	Správa sítě CONSOLE	podpora
	Správa IP/WEB sítě	podpora
	Správa sítě SNMP	podpora
	Správa sítě TELNET/SSH	podpora
	Protokol SYSLOG	podpora
	Funkce ověřování uživatele	Ověřování heslem na základě uživatelského jména
Elektrický (1+1 redundantní napájecí systém - RPS)	Jmenovité napájecí napětí	AC110–240 V/DC–48 V [Volitelné]
	Jmenovitý výkonový kmitočet	AC-50HZ
	Jmenovitý vstupní proud	AC-3A / DC-10A
	Funkce jmenovitého výkonu	200 W
Prostředí	Provozní teplota	0–50 ℃
	Skladovací teplota	-20-70 ℃
	Provozní vlhkost	10 %–95 %, bez kondenzace
Konfigurace uživatele	Konfigurace konzole	Rozhraní RS232, 115200, 8, N, 1
Konfigurace uživatele	Ověřování heslem	podpora
Výška regálu	Prostor v racku (U)	1U 485 mm * 44,5 mm * 350 mm