Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, max. 480 Gb/s, funkce Plus
1. Přehledy
- Plná vizuální kontrola zařízení pro sběr/zachycování dat (48 portů * 10GE SFP+ port)
- Plně vybavené zařízení pro správu plánování dat (max. 24*10GE portů, duplexní zpracování Rx/Tx)
- Plně vybavené zařízení pro předběžné zpracování a redistribuci (oboustranná šířka pásma 480 Gb/s)
- Podporovaný sběr a příjem dat spojení z různých umístění síťových prvků
- Podporovaný sběr a příjem dat spojení z různých směrovacích uzlů ústředny
- Shromáždění, identifikace, analýza, statistické shrnutí a označení podporovaných nezpracovaných paketů
- Podporovaný výstup nezpracovaných paketů pro monitorovací zařízení pro analýzu velkých dat (BigData Analysis), analýzu protokolů, analýzu signalizace, analýzu bezpečnosti, řízení rizik a další požadovaný provoz.
- Podpora analýzy zachycení paketů v reálném čase, identifikace zdroje dat a vyhledávání síťového provozu v reálném čase/historických dat
2. Inteligentní schopnosti zpracování provozu
Vícejádrový procesor ASIC Chip Plus
Inteligentní zpracování provozu s rychlostí 480 Gb/s
Akvizice 10GE
10GE 48 portů, max. 24*10GE portů pro duplexní zpracování Rx/Tx, až 480Gbps vysílač/přijímač provozních dat současně, pro sběr síťových dat, jednoduché předzpracování
Replikace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Agregace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Distribuce/přeposílání dat
Přesně klasifikoval příchozí metadata a podle předdefinovaných pravidel uživatelem zahodil nebo přesměroval různé datové služby na více výstupů rozhraní.
Filtrování dat
Podporováno porovnávání filtrování paketů L2-L7, jako například SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole a hodnota typu Ethernetu, číslo IP protokolu, TOS atd., a také podporována flexibilní kombinace až 2000 pravidel filtrování.
Vyrovnávání zátěže
Podporovaný algoritmus hash pro vyvažování zátěže a algoritmus sdílení váhy založený na relacích podle charakteristik vrstev L2-L7 pro zajištění dynamiky vyvažování zátěže na výstupním provozu portu.
Zápas UDF
Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Úprava hodnoty posunu a délky a obsahu klíčového pole a určení zásad pro výstup provozu podle konfigurace uživatele.
Označená VLAN
VLAN bez označení
VLAN nahrazena
Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel si může přizpůsobit hodnotu offsetu a délku a obsah klíčového pole a určit politiku výstupu provozu podle konfigurace uživatele.
Nahrazení MAC adresy
Podporováno nahrazení cílové MAC adresy v původním datovém paketu, což lze implementovat dle konfigurace uživatele.
Rozpoznávání/klasifikace mobilních protokolů 3G/4G
Podpora identifikace prvků mobilní sítě, jako jsou (rozhraní Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 atd.). Můžete implementovat zásady výstupu provozu na základě funkcí, jako jsou GTPV1-C, GTPV1-U, GTPV2-C, SCTP a S1-AP, na základě konfigurace uživatele.
Opětovné sestavení IP datagramu
Podpora identifikace fragmentace IP adres a opětovné sestavení fragmentace IP adres za účelem implementace filtrování prvků L4 na všech paketech fragmentace IP adres. Implementace politiky výstupu provozu.
Detekce zdravých portů
Podpora detekce stavu servisního procesu v reálném čase u monitorovacího a analytického zařízení back-endu připojeného k různým výstupním portům. Pokud servisní proces selže, vadné zařízení se automaticky odstraní. Po obnovení vadného zařízení se systém automaticky vrátí do skupiny pro vyvažování zátěže, aby byla zajištěna spolehlivost vyvažování zátěže na více portech.
Ochrana zrcadlového portu
Podpora funkce ochrany zrcadlového portu každého rozhraní. Tato funkce může blokovat přenosovou schopnost zrcadlového portu pro sběr dat a efektivně se vyhnout problému s vytvářením smyčky v síti způsobenému chybou konfigurace zařízení.
Časové razítko
Podpora synchronizace NTP serveru pro korekci času a zápis zprávy do paketu ve formě relativní časové značky s časovým razítkem na konci rámce s přesností na nanosekundy.
VxLAN, VLAN, MPLS Bez označení
Podporováno odstraňování záhlaví VxLAN, VLAN a MPLS v původním datovém paketu a výstupu.
Deduplikace dat
Podpora statistické granularity na základě portů nebo zásad pro porovnání více zdrojových dat kolekce a opakování stejného datového paketu v zadaném čase. Uživatelé si mohou zvolit různé identifikátory paketů (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Rozdělování dat
Podporované rozdělení nezpracovaných dat na základě zásad (volitelné 64–1518 bajtů) a implementace zásad pro výstup provozu na základě konfigurace uživatele.
Skrytí/maskování utajovaných dat
Podporovaná granularita založená na zásadách pro nahrazení libovolného klíčového pole v nezpracovaných datech za účelem dosažení účelu ochrany citlivých informací. Zásady pro výstup provozu lze implementovat v závislosti na konfiguraci uživatele. Navštivte prosím "Jaká je technologie a řešení maskování dat v Network Packet Broker?„pro více informací.“
Identifikace tunelovacího protokolu
Podporuje automatickou identifikaci různých tunelovacích protokolů, jako například GTP / GRE / PPTP / L2TP / PPPOE. Strategii výstupu provozu lze implementovat podle konfigurace uživatele podle vnitřní nebo vnější vrstvy tunelu.
Identifikace protokolu vrstvy APP
Podporovaná běžně používaná identifikace protokolů aplikační vrstvy, jako například FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atd.
Filtrování video provozu
Podporované video protokoly, jako například: Youtube, RTSP, MSTP, Youku atd. Podle konfigurace uživatele lze implementovat zásady pro výstupní provoz.
Dešifrování SSL
Podporováno načítání odpovídajícího dešifrování SSL certifikátu. Po dešifrování HTTPS šifrovaných dat pro zadaný provoz budou tato data dle potřeby přeposlána do back-endových monitorovacích a analytických systémů.
Zachycení paketů
Podporováno zachycování paketů na úrovni portů a politik ze zdrojových fyzických portů v rámci filtru pole Five-Tuple v reálném čase
Monitorování dopravních trendů v reálném čase
Podporováno monitorování a statistiky datového provozu na úrovni portů a politik v reálném čase, které zobrazují rychlost příjmu/výdeje, počet přijímaných/odesílaných bajtů, počet chyb přijímaných/odesílaných bajtů, maximální rychlost příjmu/výdeje a další klíčové ukazatele.
Alarmující trend v dopravě
Podpora alarmů monitorování datového provozu na úrovni portů a politik nastavením prahových hodnot alarmů pro každý port a každé přetečení toku politik.
Přehled historických trendů návštěvnosti
Podporované dotazy na historické statistiky provozu na úrovni portů a politik za téměř 2 měsíce. Výběr dotazů na základě dnů, hodin, minut a dalších podrobností o rychlosti TX/RX, bajtech TX/RX, zprávách TX/RX, čísle chyby TX/RX nebo jiných informacích.
Detekce provozu v reálném čase
Podporovány zdroje informací o „fyzickém portu pro zachycení (sběr dat)“, „pole popisu funkce zprávy (L2–L7)“ a dalších pro definování flexibilního filtru provozu, pro zachycení síťového datového provozu v reálném čase s detekcí různých poloh a pro ukládání dat v reálném čase po zachycení a detekci v zařízení pro stažení, další provedení expertní analýzy nebo využití diagnostických funkcí tohoto zařízení pro hloubkovou vizualizační analýzu.
Analýza paketů
Podporoval analýzu zachycených datagramů, včetně analýzy abnormálních datagramů, rekombinace streamů, analýzy přenosové cesty a analýzy abnormálních streamů.
Platforma pro viditelnost NetTAP®
Podporovaný přístup k platformě pro kontrolu viditelnosti mylinking™
1+1 Redundantní napájecí systém (RPS)
Podporovaný duální redundantní napájecí systém 1+1
3- Typické struktury aplikací
3.1 mylinking™ Network Packet Broker Centralizovaná aplikace pro zachycování provozu, replikaci/agregaci (viz níže)
3.2 Aplikace pro jednotný rozvrh mylinking™ Network Packet Broker pro monitorování dat (viz níže)
3.3 Aplikace pro deduplikaci dat mylinking™ Network Packet Broker (viz níže)
3.4 Aplikace mylinking™ Network Packet Broker pro dělení dat (viz níže)
3.5 mylinking™ Network Packet Broker Hybrid Access Application pro sběr/replikaci/agregaci dat (viz níže)
3.6 Aplikace mylinking™ Network Packet Broker pro maskování dat (viz níže)
4- Specifikace
| Funkční parametry síťového zprostředkovatele paketů Mylinking™ ML-NPB-4860 | |||
| Síťové rozhraní | 10GE | 48 slotů SFP+, podpora 10GE/GE; podpora jedno/vícemodového optického vlákna | |
| Rozhraní Out-of-BandMGT | 1*10/100/1000M elektrický port; | ||
| Režim nasazení | Optický režim | Podporováno | |
| Režim zrcadlového rozpětí | Podporováno | ||
| Funkce systému | Základní zpracování provozu | Replikace/agregace/distribuce provozu | Podporováno |
| Filtrování provozu na základě identifikace IP / protokolu / portu se sedmi n-ticemi | Podporováno | ||
| Zápas UDF | Podporováno | ||
| Označení/nahrazení/smazání VLAN | Podporováno | ||
| Identifikace protokolu 3G/4G | Podporováno | ||
| Kontrola stavu rozhraní | Podporováno | ||
| Ochrana zrcadlového portu | Podporováno | ||
| Podpora nesouvisející s zapouzdřením Ethernetu | Podporováno | ||
| Zpracovatelská schopnost | 480 Gb/s | ||
| Inteligentní zpracování provozu | Časové razítko | Podporováno | |
| Odstranění štítku | Podporované odstraňování záhlaví VxLAN, VLAN, GRE a MPLS | ||
| Deduplikace dat | Podporovaná úroveň rozhraní/zásad | ||
| Dělení paketů | Podporovaná úroveň zásad | ||
| Desenzibilizace dat (maskování dat) | Úroveň zásad podpory | ||
| Reorganizace tunelování | Podporováno | ||
| Identifikace protokolu aplikační vrstvy | Podporované protokoly FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL atd. | ||
| Rozpoznávání dopravních informací ve videu | Podporováno | ||
| Zpracovatelská schopnost | 40 Gb/s | ||
| Diagnostika a monitorování | Monitorování v reálném čase | Podporované rozhraní/zásady | |
| Dopravní alarm | Podporované rozhraní/zásady | ||
| Historický přehled provozu | Podporované rozhraní/zásady | ||
| Zachycení provozu | Podporované rozhraní/zásady | ||
| Detekce viditelnosti provozu | Základní analýza | Podporováno souhrnné statistické zobrazení základních informací, jako je počet paketů, distribuce tříd paketů, počet připojení relace, distribuce protokolu paketů atd. | |
| Analýza DPI | Podporovaná analýza poměru protokolu transportní vrstvy (TLP), analýza poměru unicast broadcast multicast, analýza poměru IP provozu, analýza poměru DPI aplikací. Podporovaný datový obsah založený na době vzorkování pro vykreslování analýzy velikosti provozu. Podporovaná analýza dat a statistiky založené na toku relace. | ||
| Přesná analýza poruch | Podporovaná provozní data pro poskytování různých vizuálních analýz a určování polohy chyb, včetně: analýzy chování při přenosu zpráv, analýzy chyb na úrovni datového toku, analýzy chyb na úrovni paketů, analýzy bezpečnostních chyb a analýzy síťových chyb. | ||
| Řízení | SPRÁVA KONZOL | Podporováno | |
| Správa IP/webu | Podporováno | ||
| Správa SNMP | Podporováno | ||
| Správa Telnetu/SSH | Podporováno | ||
| Protokol SYSLOG | Podporováno | ||
| Ověřování uživatele | Na základě ověřování uživatele heslem | ||
| Elektrický (1+1 redundantní napájecí systém - RPS) | Napětí zdroje napájení | AC110~240V/DC-48V (volitelné) | |
| Frekvence napájecího zdroje | AC-50HZ | ||
| Vstupní proud | AC-3A / DC-10A | ||
| Výkon | Max. 250 W | ||
| Prostředí | Provozní teplota | 0–50 ℃ | |
| Skladovací teplota | -20-70 ℃ | ||
| Provozní vlhkost | 10 %–95 %, bez kondenzace | ||
| Konfigurace uživatele | Konfigurace konzole | Rozhraní RS232, 115200,8,N,1 | |
| Ověřování heslem | Podporováno | ||
| Výška podvozku | (U) | 1U 445 mm * 44 mm * 402 mm | |
5. Informace o objednávce
ML-NPB-4860-24H 24*10GE/GE SFP+ portů, 240 Gb/s
ML-NPB-4860-48H 48*10GE/GE SFP+ portů, 480 Gb/s
ML-NPB-4860-SOFT-DIAG mylinking™ Pokročilý software pro detekci a diagnostiku paketů
Software pro rozšíření portů procesoru vizuálního řízení mylinking™ ML-NPB-4860-SOFT-PEX
Kategorie produktů
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-0810
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-3210L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-3210+
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-5660
-
Zprostředkovatel síťových paketů Mylinking™ (NPB) ML-NPB-4810
