Mylinking™ мрежни брокер пакета (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 плус 48*10GE/25GE SFP28, макс. 1,8 Tbps
1- Прегледи
- Потпуна визуелна контрола NPB-а за аквизицију/снимање података (6* 40GE/100GE QSFP28 слотова плус 48* 10GE/25GE SFP28 слотова)
- Комплетан брокер пакета за претходну обраду и прерасподелу (двосмерни пропусни опсег 1,8 Tbps)
- Подржано је скидање капсулације тунела, VxLAN, VLAN, GRE, GTP, MPLS, IPIP заглавље је скинуто у оригиналном пакету података и прослеђеном излазу. Подржани су сирови пакети који су прикупљени, идентификовани, анализирани, статистички сумирани и обележени.
- Подржан је излаз сирових пакета за праћење опреме за анализу великих података, анализу протокола, анализу сигнализације, анализу безбедности, управљање ризицима и други потребни саобраћај.
- Подржана анализа снимања пакета у реалном времену, идентификација извора података и претрага мрежног саобраћаја у реалном времену/историјског саобраћаја
- Подржано је П4 програмабилно чип решење, систем за компилацију података и извршавање акција. Хардверски ниво подржава препознавање нових типова података и могућност извршавања стратегије након идентификације података, може се прилагодити за идентификацију пакета, брзо додавање нових функција, подударање нових протокола. Има одличну могућност прилагођавања сценарија за нове мрежне функције. На пример, VxLAN, MPLS, хетерогено угњежђивање енкапсулације, трослојно угњеживање VLAN-а, додатна временска ознака на хардверском нивоу итд.
2- Интелигентне могућности обраде саобраћаја
ASIC Chip Plus вишејезгарни процесор
Интелигентне могућности обраде мрежног саобраћаја од 1,8 Tbps. Уграђени вишејезгарни процесор може достићи интелигентни капацитет обраде саобраћаја до 60 Gbps.
Снимање података о саобраћају 10GE/25GE/40GE/100GE
6 слотова 100GE QSFP28 плус 48 слотова 10GE/25GE SFP28 до 1.8Tbps примопредајник саобраћајних података истовремено, за снимање мрежних података, једноставна претходна обрада
Репликација мрежног саобраћаја
Пакет реплициран са 1 порта на више N портова, или више N портова агрегираних, а затим реплициран на више M портова помоћу мрежног брокера пакета
Агрегација мрежног саобраћаја
Пакет реплициран са 1 порта на више N портова, или више N портова агрегираних, а затим реплициран на више M портова помоћу мрежног брокера пакета
Дистрибуција/прослеђивање података
Прецизно класификовао долазне метаподатке и одбацио или проследио различите сервисе података на више излаза интерфејса у складу са унапред дефинисаним правилима корисника.
Филтрирање пакетних података
Подржана флексибилна комбинација елемената метаподатака на основу Ethernet типа, VLAN ознаке, TTL-а, IP седам кора, IP фрагментације, TCP заставице и других карактеристика пакета за уређаје за мрежну безбедност, анализу протокола, анализу сигнализације и праћење саобраћаја
Равнотежа оптерећења
Подржан алгоритам хеширања балансирања оптерећења и алгоритам за дељење тежине заснован на сесијама према карактеристикама слојева L2-L7 како би се осигурала динамика излазног саобраћаја порта балансирања оптерећења
VLAN означен
VLAN без ознака
VLAN замењен
Подржано је подударање било ког кључног поља у првих 128 бајтова пакета. Корисник може прилагодити вредност помака и дужину и садржај кључног поља, као и одредити политику излаза саобраћаја у складу са корисничком конфигурацијом.
Пренос једним влакном
Подржава пренос преко једног влакна при брзинама портова од 10 G, 40 G и 100 G како би се задовољили захтеви за пријем података преко једног влакна неких бекенд уређаја и смањили трошкови помоћних материјала за влакна када је потребно снимити и дистрибуирати велики број веза.
Пробој порта
Подржава функцију преласка на 40G/100G портове и може се поделити на четири 10GE/25GE порта како би се задовољили специфични захтеви за приступ
Временско жигосање
Подржана је синхронизација са NTP сервером ради корекције времена и писања поруке у пакет у облику релативне временске ознаке са временском ознаком на крају оквира, са тачношћу од наносекунди.
Скидање капсулације тунела
Подржано је заглавље VxLAN, VLAN, GRE, GTP, MPLS, IPIP које је уклоњено из оригиналног пакета података и прослеђеног излаза.
Дедупликација података/пакета
Подржана статистичка грануларност заснована на порту или на нивоу политике за поређење вишеструких изворних података колекције и понављања истог пакета података у одређеном времену. Корисници могу да изаберу различите идентификаторе пакета (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Сечење података/пакета
Подржано сечење сирових података на основу политика (64-1518 бајтова опционо), а политика излаза саобраћаја може се имплементирати на основу корисничке конфигурације.
Маскирање поверљивог датума
Подржана је грануларност заснована на политикама за замену било ког кључног поља у сировим подацима како би се постигла сврха заштите осетљивих информација. У складу са конфигурацијом корисника, може се имплементирати политика излаза саобраћаја. Посетите „Која је технологија и решење за маскирање података у мрежном брокеру пакета?„за више детаља“.
Идентификација протокола за тунелирање
Подржано је аутоматско препознавање различитих протокола за тунелирање као што су GTP / GRE / PPTP / L2TP / PPPOE/IPIP. У складу са корисничком конфигурацијом, стратегија излаза саобраћаја може се имплементирати према унутрашњем или спољашњем слоју тунела.
Идентификатор протокола APP слоја
Подржана је идентификација протокола често коришћеног апликационог слоја, као што су FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL и тако даље
Филтрирање видео саобраћаја
Подржано је филтрирање и ублажавање подударања података видео стрима као што су резолуција адресе имена домена, протокол преноса видеа, URL и видео формат, како би се понудили корисни подаци анализаторима и мониторима ради безбедности.
SSL дешифровање
Подржано је учитавање одговарајућег дешифровања SSL сертификата. Након дешифровања HTTPS шифрованих података за наведени саобраћај, они ће бити прослеђени системима за праћење и анализу на серверској страни по потреби.
Кориснички дефинисана декапсулација
Подржана је кориснички дефинисана функција декапсулације пакета, која може да уклони сва енкапсулирана поља и садржај у првих 128 бајтова пакета и да их прикаже.
Снимање пакета
Подржано је снимање пакета у реалном времену на нивоу порта и политике. Када дође до абнормалних мрежних пакета података или абнормалних флуктуација саобраћаја, можете снимити оригиналне пакете података на сумњивој вези или политици и преузети их на локални рачунар. Затим можете користити Wireshark да бисте брзо лоцирали квар.
Праћење и детекција саобраћаја
Праћење саобраћаја пружа могућност праћења саобраћајне ситуације у реалном времену. Детекција саобраћаја омогућава детаљну анализу података о саобраћају на различитим локацијама на мрежи, пружајући оригиналне изворе података за лоцирање кварова у реалном времену.
Увиди у мрежни саобраћај
Подржана визуелизација целог процеса саобраћаја података везе, од пријема, прикупљања, идентификације, обраде, заказивања и алокације излаза. Кроз пријатељски графички и текстуални интерактивни интерфејс, вишеструки приказ и приказ структуре састава саобраћаја, дистрибуције саобраћаја на целој мрежи, статуса процеса идентификације и обраде пакета, трендова саобраћаја и односа између саобраћаја и времена или пословања, трансформише невидљиве сигнале података у видљиве, управљиве и контролисане ентитете.
Алармантан тренд саобраћаја
Подржани аларми за праћење саобраћаја података на нивоу порта и на нивоу политике подешавањем прагова аларма за сваки порт и свако прекорачење тока политике.
Преглед историјских трендова саобраћаја
Подржани упити о историјској статистици саобраћаја на нивоу порта и на нивоу политике за скоро 2 месеца. На основу дана, сати, минута и других детаља о брзини TX/RX, TX/RX бајтовима, TX/RX порукама, броју TX/RX грешке или другим информацијама за упит, одабир.
Детекција саобраћаја у реалном времену
Подржани су извори „Физички порт за снимање (прикупљање података)“, „Поље за опис карактеристика поруке (Л2 – Л7)“ и друге информације за дефинисање флексибилног филтера саобраћаја, за снимање мрежних података у реалном времену са различитим позицијама у детекцији, и да ли ће се подаци у реалном времену након снимања и детекције чувати у уређају за преузимање, даље извршавање стручне анализе или коришћење његових дијагностичких функција ове опреме за дубинску анализу визуелизације.
Анализа DPI пакета
Модул за дубинску анализу DPI-ја у функцији детекције визуелизације саобраћаја може да спроведе дубинску анализу снимљених података о циљном саобраћају из више димензија и да изврши детаљан статистички приказ у облику графикона и табела. Подржава анализу снимљених датаграма, укључујући анализу абнормалних датаграма, рекомбинацију тока, анализу путање преноса и анализу абнормалног тока.
NetFlow излаз
Подржано је генерисање NetFlow података из саобраћаја и извоз генерисаних NetFlow података у одговарајуће алате за анализу. Подржано је прилагођавање брзине узорковања NetFlow-а, Netflow верзија подржава више верзија V5, V9, IPFIX.
Mylinking™ платформа за видљивост
Подржани приступ платформи за визуелну контролу Mylinking™ Matrix-SDN
1+1 Редундантни систем напајања (RPS)
Подржани 1+1 дуални редундантни систем напајања
3- Типичне структуре апликација
3.1 Централизована апликација за наплату (као што следи)
3.2 Пријава за јединствени распоред (као што следи)
3.3 Апликација са ознаком Data VLAN-а (као што следи)
3.4 Апликација за дедупликацију података/пакета (као што следи)
3.5 Mylinking™ апликација за маскирање података/пакета мрежног брокера пакета (као што следи)
3.6 Mylinking™ апликација за брокере мрежних пакета података/сечење пакета (као што следи)
3.7 Апликација за анализу видљивости података о мрежном саобраћају (као што следи)
4-Спецификације
| ML-NPB-5660 Моје повезивање™Мрежни пакетни брокер NPB/TAPФункционални параметри | |||
| Мрежни интерфејс | 10GE (компатибилан са 25G) | 48*SFP+ слотова; Подржава једномодна и вишемодна оптичка влакна | |
| 100G (компатибилан са 40G) | 6*QSFP28 слотова; Подржава 40GE, могућност преласка на 4*10GE/25GE; Подржава једномодна и вишемодна оптичка влакна | ||
| Ванпојасни MGT интерфејс | 1*10/100/1000M електрични порт | ||
| Режим распоређивања | Оптички режим | Подржано | |
| Режим распона огледала | Подржано | ||
| Функција система | Основна обрада саобраћаја | Репликација/агрегација/дистрибуција саобраћаја | Подржано |
| На основу филтрирања саобраћаја са седам кора идентификације IP / протокола / порта | Подржано | ||
| Означи/замени/обриши VLAN | Подржано | ||
| Идентификација тунелског протокола | Подржано | ||
| Скидање капсулације тунела | Подржано | ||
| Пробој порта | Подржано | ||
| Независност Ethernet пакета | Подржано | ||
| Способност обраде | 1,8 Tbps | ||
| Интелигентна обрада саобраћаја | Временско жигосање | Подржано | |
| Уклањање ознака, декапсулација | Подржано скидање заглавља за VxLAN, VLAN, GRE и MPLS | ||
| Дедупликација података | Подржани ниво интерфејса/политике | ||
| Сечење пакета | Подржани ниво политике | ||
| Подржани ниво политике | |||
| Идентификација протокола тунелирања | Подржано | ||
| Идентификација протокола апликацијског слоја | Подржани FTP/HTTP/POP/SMTP/DNS/NTP/ БитТорент/СИСЛОГ/МАЈСКЛ/МССКЛ, итд. | ||
| Идентификација видео саобраћаја | Подржано | ||
| SSL дешифровање | Подржано | ||
| Прилагођена декапсулација | Подржано | ||
| Нетфлоу | Подржане више верзија V5, V9, IPFIX | ||
| Способност обраде | 60 Гб/с | ||
| Дијагноза и праћење | Монитор у реалном времену | Подржани ниво интерфејса/политике | |
| Саобраћајни аларм | Подржани ниво интерфејса/политике | ||
| Преглед историјског саобраћаја | Подржани ниво интерфејса/политике | ||
| Снимање саобраћаја | Подржани ниво интерфејса/политике | ||
| Детекција видљивости саобраћаја
| Основна анализа | Резимирана статистика се приказује на основу основних информација као што су број пакета, расподела категорија пакета, број сесијских веза и расподела протокола пакета. | |
| Анализа DPI-ја | Подржава анализу односа протокола транспортног слоја; анализу односа уникаст емитовања, анализу односа мултикаста, анализу односа IP саобраћаја, анализу односа DPI апликација. Садржај података подршке заснован на анализи времена узорковања презентације величине саобраћаја. Подржава анализу података и статистику на основу тока сесије. | ||
| Прецизна анализа грешака | Подржана анализа и локација кварова на основу података о саобраћају, укључујући анализу понашања при преносу пакета, анализу кварова на нивоу протока података, анализу кварова на нивоу пакета, анализу безбедносних кварова и анализу мрежних кварова. | ||
| Менаџмент | УПРАВЉАЊЕ КОНЗОЛАМА | Подржано | |
| Управљање IP/WEB-ом | Подржано | ||
| SNMP MGT | Подржано | ||
| Управљање TELNET-ом/SSH-ом | Подржано | ||
| RADIUS или TACACS + Централизована аутентификација | Подржано | ||
| SYSLOG протокол | Подржано | ||
| Аутентификација корисника | На основу аутентификације корисника лозинком | ||
| Електрични (1+1 редундантни систем напајања-RPS) | Напон напајања | AC110~240V/DC-48V (опционо) | |
| Фреквенција напајања | AC-50HZ | ||
| Брзина улазне струје | AC-3A / DC-10A | ||
| Снага брзине | Макс. 400W | ||
| Окружење | Радна температура | 0-50℃ | |
| Температура складиштења | -20-70℃ | ||
| Радна влажност | 10%-95%без кондензације | ||
| Конфигурација корисника | Конфигурација конзоле | RS232 интерфејс, 115200,8,N,1 | |
| Аутентификација лозинком | Подржано | ||
| Висина шасије | Простор у реку (U) | 1U 445mm*44mm*402mm | |
5-Информације о поруџбини
ML-NPB-5660 6*40GE/100GE QSFP28 слотова плус 48*10GE/25GE SFP28 слотова, 1.8Tbps
Категорије производа
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-4860
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-5690
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-3210L
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-3210+
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-2410P
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-4810
