Mylinking™ мрежни брокер пакета (NPB) ML-NPB-2410L

24*10GE SFP+, макс. 240Gbps, PCAP снимање пакета

Кратак опис:

А Mylinking™ ML-NPB-2410L мрежни пакетни брокер (NPB) је базиран на домаћем чипу, цео процес прикупљања података омогућава видљивост, управљање обједињеним заказивањем података, претходну обраду и редистрибуцију свеобухватних производа. Може да оствари централизовано прикупљање и пријем података о везама различитих локација мрежних елемената и различитих чворова за рутирање размене. Кроз уграђени високо-перформансни механизам за анализу и обраду података уређаја, прикупљени оригинални подаци се прецизно идентификују, анализирају, статистички сумирају и обележавају, а оригинални подаци се дистрибуирају и емитују. Даље, задовољава све врсте опреме за анализу и праћење за рударење података, анализу протокола, анализу сигнализације, анализу безбедности, контролу ризика и други потребни саобраћај.

Пошаљите нам имејл

Детаљи производа

Ознаке производа

1-Прегледи

Mylinking™ мрежни брокер пакета (NPB) од ML-NPB-2410L, са 24*1G/10G SFP+ компатибилним интерфејсом, SFP+ интерфејс;

● Подржава функцију филтрирања протокола L2-L7

● Подржава флексибилну енкапсулацију пакета

● Подржава завршетак тунела, идентификацију пакета

● Подржава додавање временских ознака пакетима

● Подржава прилагођавање опсега MTU 18~16127

● Подржава снимање пакета сервисних портова према правилима филтрирања

● Подржава конфигурацију графичког WEB интерфејса;

● Подржава могућност обраде саобраћаја од 240 Gbps;

● Подржава функцију упаривања унутрашњег/спољашњег тунела, балансирање хеш оптерећења унутрашњег слоја тунела

● Подржава сечење пакета према торки, а дужина резервације сечења је 4/96/128/192/256/512 бајтова;

Горе наведене карактеристике гарантују перформансе обраде линеарне брзине.

● ПунDATA уређај за снимање видљивости (24*1/10GE SFP+ слота)

● Уређај за потпуно управљање заказивањем података (24*1GE/10GE дуплексна обрада Rx/Tx)

● Уређај за потпуну претходну обраду и прерасподелу (двосмерни пропусни опсег240Gбпс)

● Подржано прикупљање и пријем података о линку са различитих локација мрежних елемената

● Подржано прикупљање и пријем података о линку са различитих чворова рутирања комутатора

● Подржани сирови пакети су прикупљени, идентификовани, анализирани, статистички сумирани и обележени

● Подржано за реализацију ирелевантног горњег паковања прослеђивања Етернет саобраћаја, подржано је све врсте Етернет протокола за паковање, као и 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP итд. протоколско паковање

● Подржан излаз сирових пакета за праћење опреме за анализу великих података, анализу протокола, анализу сигнализације, анализу безбедности, управљање ризицима и други потребни саобраћај.

● Подржана анализа снимања пакета у реалном времену, идентификација извора података

2-Интелигентне могућности обраде саобраћаја

Чисти кинески чип плус вишејезгарни процесор

Интелигентне могућности обраде саобраћаја од 240 Gbps

1GE/10GE снимање података

24*1GE/10GE SFP+ порта Rx/Tx дуплексна обрада, до 240Gbps примопредајник саобраћајних података истовремено, за снимање мрежних података, једноставна претходна обрада

Репликација података

Пакет реплициран са 1 порта на више N портова, или више N портова агрегираних, а затим реплициран на више M портова

Агрегација података
Пакет реплициран са 1 порта на више N портова, или више N портова агрегираних, а затим реплициран на више M портова

Дистрибуција података
Прецизно класификовао долазне метаподатке и одбацио или проследио различите сервисе података на више излаза интерфејса према белој листи, црној листи или унапред дефинисаним правилима корисника.

Филтрирање података
Долазни ток података може бити одбачен или прослеђен имплементацијом правила беле или црне листе у складу са карактеристикама пакета. Подршка се заснива на улазном порту, MAC адреси извора/одредишта, VLAN ID-у, пољу типа Ethernet мреже, дужини пакета или опсегу дужине, типу протокола слоја 3, IP адреси извора/одредишта или сегменту адресе (спољашњи слој), IP адреси одредишта или сегменту адресе (унутрашњи слој тунела као што је GRE/VxLAN), TCP/UDP порту извора/одредишта или опсегу портова, ознаци IP фрагмента, ознаци IPv6 тока, прилагођеном коду потписа (UDB) и другим пољима која се сматрају додатно задовољавајућим захтевима за имплементацију различитих сценарија праћења безбедности мреже, анализе безбедности, анализе пословања, анализе рада и одржавања и других сценарија праћења саобраћаја.

Равнотежа оптерећења

Према MAC информацијама, IP информацијама, броју порта, протоколу и другим карактеристикама L2-L7 слоја оквира, коришћени су Hash алгоритам и алгоритам поделе тежине заснован на сесији како би се осигурао интегритет сесије тока података који је примио уређај за заобилажење слушања, а чланови групе портова за растерећење могли су флексибилно да изађу (линк DOWN) или се придруже (линк UP) када се стање везе промени. Група за преусмеравање аутоматски прерасподељује саобраћај како би се осигурао динамички баланс оптерећења излазног саобраћаја порта.
● Подржава излаз хомоморфног балансирања оптерећења заснованог на хешу: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ протоколе
● Подржава глобални HASH фактор
● Подржава независне стреам HASH факторе
● Подржава распоређивање оптерећења помоћу кружног система (Round-Robin)
● Подржава симетрични HASH излаз за балансирање оптерећења
● Подржава слање истог изворног улазног саобраћаја на више група излазних портова истовремено (подржано је до 32 групе)
● Подржава агрегирање улазног саобраћаја са више портова и истовремено слање на више група излазних портова (подржано је до 32 групе)

VLAN означен

VLAN без ознака

VLAN замењен

Подржано је уклањање VLAN ознака, замена VLAN-а и додавање VLAN ознака за један или два слоја оригиналног пакета података, а може имплементирати и политику излаза саобраћаја у складу са конфигурацијом корисника.

Сечење података
Подржано сечење сирових података на основу политика (64/96/128/192/256/512 бајтова опционо), а политика излаза саобраћаја може се имплементирати на основу корисничке конфигурације.

Идентификатор пакетног протокола

Подржано је аутоматско препознавање различитих врста тунелских протокола VxLAN/NVGRE/IPoverIP/MPLS/GRE, итд., што се може одредити према корисничком профилу и на основу карактеристика излаза протока тунела.
● Може да препозна VLAN, QinQ и MPLS пакете са ознакама
● Може да идентификује унутрашњу и спољашњу VLAN мрежу
● IPv4/IPv6 пакети се могу идентификовати
● Може да идентификује VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS тунелске пакете
● Фрагментирани IP пакети могу бити идентификовани

Завршетак тунелског пакета
Подржана је функција завршетка тунелских пакета, која може конфигурисати ИП адресу/маску на порту за унос саобраћаја и директно слати саобраћај који треба прикупити у корисничкој мрежи на порт за аквизицију уређаја путем метода енкапсулације тунела као што је GRE.

Временско жигосање
Подржана је синхронизација са NTP сервером ради корекције времена и писања поруке у пакет у облику релативне временске ознаке са временском ознаком на крају оквира, са тачношћу од наносекунди.

Снимање пакета
Подржана је функција снимања пакета, која може да подржи пословне портове за снимање пакета у складу са правилима филтрирања, а снимљени подаци су у PCAP формату. Снимљени подаци могу се преузети за анализу помоћу алата за анализу трећих страна.

Видљивост саобраћаја
Подржан је цео процес видљивости тока података везе, од пријема и снимања, идентификације и обраде, заказивања и управљања, а дистрибуција излаза може бити реализована. Кроз пријатељски интерактивни интерфејс, невидљиви сигнал података се трансформише у видљив, управљив и контролисан ентитет путем вишеструког вида и вишегеографске презентације структуре састава саобраћаја, дистрибуције мрежног саобраћаја, стања обраде идентификације пакета, различитих трендова саобраћаја и односа између саобраћаја и времена или пословања.

Улаз и излаз једног влакна

Подржано је 24 независна 10G Ethernet интерфејса, а TX/RX сваког интерфејса може да изврши конфигурацију мултиплексирања улаза/излаза са једним влакном. Када се RX смер порта користи као оптички улаз за раздвајање, TX истог порта може се користити као излаз након стратегије репликације/агрегације/раздвајања саобраћаја. То може побољшати искоришћеност порта опреме и уштедети инвестиције за кориснике.

1+1 Редундантни систем напајања (RPS)
Подржан 1+1 дуални редундантни систем напајања. Двоструко редундантно напајање, AC 100~240V и DC 48V опционо. Редундантно напајање може да обезбеди најдуже време без пребацивања везе.

Типичне структуре апликације 3-Mylinking™ мрежног брокера пакета

3.1 Mylinking™ апликација за централизовану репликацију/агрегацију мрежног брокера пакета (као што следи)

3.2 Апликација за обједињени распоред мрежног брокера пакета Mylinking™ (као што следи)

3.3 Апликација за сечење података мрежног брокера пакета Mylinking™ (као што следи)

3.4 Mylinking™ мрежни брокер пакета података са ознаком VLAN-а (као што следи)

3.5 Mylinking™ апликација за хибридни приступ мрежном брокеру пакета за снимање/репликацију/агрегацију мрежног протока (као што следи)

4-Спецификације

ML-НПБ-2410Л Функционални параметри TAP/NPB мрежног брокера пакета Mylinking™
Мрежни интерфејс	10ГЕ	24 * SFP+ слота; Подршка за 10GE/GE; SM/MM оптичка влакна
Мрежни интерфејс	Ванпојасни MGT интерфејс	1* 10/100/1000M електрични порт
Режим распоређивања	10G оптички режим	Подржава 24 двосмерна 10GE линка, комплетно снимање
	Режим распона огледала од 10G	Подржава до 24 огледална саобраћајна улаза
	Једно влакно Tx/Rx	Подржано
	Репликација/агрегација/дистрибуција саобраћаја	Подржано
	Број линкова Огледало за репликацију/агрегацију	1->N репликација саобраћаја линкова (N<24) N->1 Агрегација саобраћаја линкова (N<24) Репликација и агрегација саобраћаја G Group(M-> N Link) [G * (M + N) <24]
	Филтрирање пакета	Подржава на основу улазног порта, MAC адресе извора/одредишта, VLAN ID-а, поља типа Ethernet мреже, дужине пакета или опсега дужине, типа протокола слоја 3, IP адресе извора/одредишта или сегмента адресе (спољашњи слој), извора, IP адресе одредишта или сегмента адресе (унутрашњи слој тунела као што је GRE/VxLAN), TCP/UDP поља као што су порт извора/одредишта или опсег портова, ознака IP фрагмента, ознака IPv6 тока, прилагођени код потписа (UDB) итд.
	Сечење пакета	Подржава сечење пакета према торки, а дужина резервације сечења је 4/96/128/192/256/512 бајтова.
	Временско жигосање	Подржава додавање временских ознака пакетима
	Идентификација пакета	● Идентификација VLAN, QinQ, MPLS пакета са ознакама ● Идентификовање унутрашњег слоја, спољашњег слоја VLAN-а ● Идентификација IPv4/IPv6 пакета ● Идентификација VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS тунелских пакета ● Идентификација фрагментираних IP пакета
	Завршетак тунелског пакета	Подржава GRE тунелско завршетак
	Модификација VLAN-а	Подржава уклањање VLAN ознака (максимално 2 слоја), замену VLAN ознака и додавање VLAN ознаке
	Равнотежа оптерећења	Подржано
	МТУ	Подржава прилагођавање опсега 18~16127
	Хватање пакета	Подржава сервисне портове за хватање пакета према правилима филтрирања
	Управљање IP/WEB мрежом	Подржано
	SNMP управљање мрежом	Подржано
	Управљање TELNET/SSH мрежом	Подржано
	SYSLOG протокол	Подржано
	Перформансе	240 Гб/с
	Број правила	8000 правила
Електрични (1+1 редундантни систем напајања-RPS)	Називни напон напајања	AC-100~240V/DC-48V [Опционо]
	Називна фреквенција снаге	AC-50Hz/60Hz
	Називна улазна струја	AC-3A / DC-10A
	Називна функционална снага	170W
Окружење	Радна температура	0－50℃
	Температура складиштења	-20-70℃
	Радна влажност	10%-95%, без кондензације
Конфигурација корисника	Конфигурација конзоле	RS232 интерфејс, 115200, 8, Н, 1
Конфигурација корисника	Аутентификација лозинком	Подржано
Висина сталака	Простор у реку (U)	1U 440mm (ширина)44mm (висина)300mm (дубина)