Mylinking™ мрежни брокер пакета (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 плус 48*10GE/25GE SFP28, макс. 1,8 Tbps
1- Прегледи
- Потпуна визуелна контролаМрежаNPB за хватање/обраду/прослеђивање протока (6* 40GE/100GE QSFP28 слотова плус 48* 10GE/25GE SFP28 слотова)
- Уређај за потпуну претходну обраду и редистрибуцију (двосмерни пропусни опсег 1,8Tбпс)
- Подржано прикупљање и пријем података о линку са различитих локација мрежних елемената
- Подржано прикупљање и пријем података о линковима са различитих чворова за рутирање размене
- Подржаносировопакет прикупљен, идентификован, анализиран, статистички сумиран и обележен
- Подржан је излаз сирових пакета за праћење опреме за анализу великих података, анализу протокола, анализу сигнализације, анализу безбедности, управљање ризицима и други потребни саобраћај.
- Подржана анализа снимања пакета у реалном времену, идентификација извора података и претрага мрежног саобраћаја у реалном времену/историјског саобраћаја
- Подржано је П4 програмабилно чип решење, систем за компилацију података и извршавање акција. Хардверски ниво подржава препознавање нових типова података и могућност извршавања стратегије након идентификације података, може се прилагодити за идентификацију пакета, брзо додавање нових функција, подударање нових протокола. Има одличну могућност прилагођавања сценарија за нове мрежне функције. На пример, VxLAN, MPLS, хетерогено угњежђивање енкапсулације, трослојно угњеживање VLAN-а, додатна временска ознака на хардверском нивоу итд.
2- Интелигентне могућности обраде саобраћаја
ASIC Chip Plus вишејезгарни процесор
Интелигентне могућности обраде мрежног саобраћаја од 1,8 Tbps. Уграђени вишејезгарни процесор може достићи интелигентни капацитет обраде саобраћаја до 200 Gbps.
Снимање података о саобраћају 10GE/25GE/40GE/100GE
6 слотова 40G/100GE QSFP28 плус 48 слотова 10GE/25GE SFP28 до 1.8Tbps примопредајник саобраћајних података истовремено, за снимање мрежних података, једноставна претходна обрада
Репликација мрежног саобраћаја
Пакет реплициран са 1 порта на више N портова, или више N портова агрегираних, а затим реплициран на више M портова помоћу мрежног брокера пакета
Агрегација мрежног саобраћаја
Пакет реплициран са 1 порта на више N портова, или више N портова агрегираних, а затим реплициран на више M портова помоћу мрежног брокера пакета
Дистрибуција/прослеђивање података
Прецизно класификовао долазне метаподатке и одбацио или проследио различите сервисе података на више излаза интерфејса у складу са унапред дефинисаним правилима корисника.
Филтрирање пакетних података
Подржана флексибилна комбинација елемената метаподатака на основу Ethernet типа, VLAN ознаке, TTL-а, IP седам кора, IP фрагментације, TCP заставице и других карактеристика пакета за уређаје за мрежну безбедност, анализу протокола, анализу сигнализације и саобраћај
Равнотежа оптерећења
Подржан алгоритам хеширања балансирања оптерећења и алгоритам за дељење тежине заснован на сесијама према карактеристикама слојева L2-L7 како би се осигурала динамика излазног саобраћаја порта балансирања оптерећења
VLAN означен
VLAN без ознака
VLAN замењен
Подржано је подударање било ког кључног поља у првих 128 бајтова пакета. Корисник може прилагодити вредност помака и дужину и садржај кључног поља, као и одредити политику излаза саобраћаја у складу са корисничком конфигурацијом.
Пренос једним влакном
Подржава пренос преко једног влакна при брзинама портова од 10 G, 40 G и 100 G како би се задовољили захтеви за пријем података преко једног влакна неких бекенд уређаја и смањили трошкови помоћних материјала за влакна када је потребно снимити и дистрибуирати велики број веза.
Пробој порта
Подржава функцију преласка на 40G/100G портове и може се поделити на четири 10GE/25GE порта како би се задовољили специфични захтеви за приступ
Временско жигосање
Подржана је синхронизација са NTP сервером ради корекције времена и писања поруке у пакет у облику релативне временске ознаке са временском ознаком на крају оквира, са тачношћу од наносекунди.
Скидање капсулације тунела
Подржано је заглавље VxLAN, VLAN, GRE, GTP, MPLS, IPIP које је уклоњено из оригиналног пакета података и прослеђеног излаза.
Дедупликација података/пакета
Подржана статистичка грануларност заснована на порту или на нивоу политике за поређење вишеструких изворних података колекције и понављања истог пакета података у одређеном времену. Корисници могу да изаберу различите идентификаторе пакета (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Сечење података/пакета
Подржано сечење сирових података на основу политика (64-1518 бајтова опционо), а политика излаза саобраћаја може се имплементирати на основу корисничке конфигурације.
Маскирање поверљивог датума
Подржана је грануларност заснована на политикама за замену било ког кључног поља у сировим подацима како би се постигла сврха заштите осетљивих информација. У складу са конфигурацијом корисника, може се имплементирати политика излаза саобраћаја.
Идентификација протокола за тунелирање
Подржано је аутоматско препознавање различитих протокола за тунелирање као што су GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. У складу са корисничком конфигурацијом, стратегија излаза саобраћаја може се имплементирати према унутрашњем или спољашњем слоју.
Идентификатор протокола APP слоја
Подржана је идентификација протокола често коришћеног апликационог слоја, као што су FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL и тако даље
Филтрирање видео саобраћаја
Подржано је филтрирање и ублажавање подударања података видео стрима као што су резолуција адресе имена домена, протокол преноса видеа, URL и видео формат, како би се понудили корисни подаци анализаторима и мониторима ради безбедности.
SSL дешифровање
Подржано је учитавање одговарајућег SSL сертификата за дешифровање, дешифровање HTTPS шифрованих података наведеног саобраћаја и излаз у систем за праћење и анализу на захтев, што може да заврши статички шифровано дешифровање порука TLS1.0, TLS1.2 и SSL3.0.
Кориснички дефинисана декапсулација
Подржана је кориснички дефинисана функција декапсулације пакета, која може да уклони сва енкапсулирана поља и садржај у првих 128 бајтова пакета и да их прикаже.
Снимање пакета
Подржано је снимање пакета у реалном времену на нивоу порта и политике. Када дође до абнормалних мрежних пакета података или абнормалних флуктуација саобраћаја, можете снимити оригиналне пакете података на сумњивој вези или политици и преузети их на локални рачунар. Затим можете користити Wireshark да бисте брзо лоцирали квар.
Праћење и детекција саобраћаја
Праћење саобраћаја пружа могућност праћења саобраћајне ситуације у реалном времену. Детекција саобраћаја омогућава детаљну анализу података о саобраћају на различитим локацијама на мрежи, пружајући оригиналне изворе података за лоцирање кварова у реалном времену.
Увиди у мрежни саобраћај
Подржана визуелизација целог процеса саобраћаја података везе, од пријема, прикупљања, идентификације, обраде, заказивања и алокације излаза. Кроз пријатељски графички и текстуални интерактивни интерфејс, вишеструки приказ и приказ структуре састава саобраћаја, дистрибуције саобраћаја на целој мрежи, статуса процеса идентификације и обраде пакета, трендова саобраћаја и односа између саобраћаја и времена или пословања, трансформише невидљиве сигнале података у видљиве, управљиве и контролисане ентитете.
Алармантан тренд саобраћаја
Подржани аларми за праћење саобраћаја података на нивоу порта и на нивоу политике подешавањем прагова аларма за сваки порт и свако прекорачење тока политике.
Преглед историјских трендова саобраћаја
Подржани упити о историјској статистици саобраћаја на нивоу порта и на нивоу политике за скоро 2 месеца. На основу дана, сати, минута и других детаља о брзини TX/RX, TX/RX бајтовима, TX/RX порукама, броју TX/RX грешке или другим информацијама за упит, одабир.
Детекција саобраћаја у реалном времену
Подржани су извори „Физички порт за снимање (прикупљање података)“, „Поље за опис карактеристика поруке (Л2 – Л7)“ и друге информације за дефинисање флексибилног филтера саобраћаја, за снимање мрежних података у реалном времену са различитим позицијама у детекцији, и да ли ће се подаци у реалном времену након снимања и детекције чувати у уређају за преузимање, даље извршавање стручне анализе или коришћење његових дијагностичких функција ове опреме за дубинску анализу визуелизације.
Анализа DPI пакета
Модул за дубинску анализу DPI-ја у функцији детекције визуелизације саобраћаја може да спроведе дубинску анализу снимљених података о циљном саобраћају из више димензија и да изврши детаљан статистички приказ у облику графикона и табела. Подржава анализу снимљених датаграма, укључујући анализу абнормалних датаграма, рекомбинацију тока, анализу путање преноса и анализу абнормалног тока.
NetFlow излаз
Подржано је генерисање NetFlow података из саобраћаја и извоз генерисаних NetFlow података у одговарајуће алате за анализу. Подржано је прилагођавање брзине узорковања NetFlow-а, Netflow верзија подржава више верзија V5, V9, IPFIX.
Mylinking™ платформа за видљивост
Подржани приступ платформи за визуелну контролу Mylinking™ Matrix-SDN
1+1 Редундантни систем напајања (RPS)
Подржани 1+1 дуални редундантни систем напајања
3- Типичне структуре апликација
3.1 Mylinking™ апликација за централизовано прикупљање мрежних пакета (као што следи)
3.2 Апликација за обједињени распоред мрежног брокера пакета Mylinking™ (као што следи)
3.3 Апликација за уклањање дупликата података/пакета мрежног брокера пакета Mylinking™ (као што следи)
3.4 Апликација за уклањање дупликата података/пакета мрежног брокера пакета Mylinking™ (као што следи)
3.5 Mylinking™ апликација за маскирање података/пакета мрежног брокера пакета (као што следи)
3.6 Mylinking™ апликација за брокере мрежних пакета података/сечење пакета (као што следи)
3.7Mylinking™ апликација за анализу видљивости података о мрежном саобраћају (као што следи)
4-Спецификације
| МЛ-НПБ-5690 Моје повезивање™Мрежни брокер пакетаФункционални параметри | |||
| Мрежни интерфејс
| 10GE (компатибилан са 25G) | 48*SFP+ слотова; Подржава једномодна и вишемодна оптичка влакна | |
| 100 г(компатибилан са 40G) | 6*QSFP28 слотова; Подржава 40GE, могућност преласка на 4*10GE/25GE; Подржава једномодна и вишемодна оптичка влакна | ||
| Ванпојасни MGT интерфејс | 1*10/100/1000M електрични порт | ||
| Режим распоређивања
| Оптички режим | Подржано | |
| Режим распона огледала | Подржано | ||
| Функција система | Основна обрада саобраћаја | Репликација/агрегација/дистрибуција саобраћаја | Подржано |
| Балансирање оптерећења | Подржано | ||
| На основу филтрирања саобраћаја са седам кора идентификације IP / протокола / порта | Подржано | ||
| SЈедноструки оптички пренос | Sподржано | ||
| Означи/замени/обриши VLAN | Подржано | ||
| Идентификација тунелског протокола | Подржано | ||
| Скидање капсулације тунела | Подржано | ||
| Пробој порта | Подржано | ||
| Независност Ethernet пакета | Подржано | ||
| Способност обраде | 1,8 Tbps | ||
| Интелигентна обрада саобраћаја | Временско жигосање | Подржано | |
| Уклањање ознаке,декапсулација | Подржани VxLAN, VLAN,ГРЕ,MPLS, итд. уклањање заглавља | ||
| Дедупликација података | Подржани ниво интерфејса/политике | ||
| Сечење пакета | Подржани ниво политике | ||
| Десензибилизација података (маскирање података) | Подржани ниво политике | ||
| Идентификација протокола тунелирања | Подржано | ||
| Идентификација протокола апликацијског слоја | Подржани FTP/HTTP/POP/SMTP/DNS/NTP/ БитТорент/СИСЛОГ/МАЈСКЛ/МССКЛ, итд. | ||
| Идентификација видео саобраћаја | Подржано | ||
| SSL дешифровање | Подржано | ||
| Нетфлоу | Подржане више верзија V5, V9, IPFIX | ||
| Прилагођена декапсулација | Подржано | ||
| Способност обраде | 200 Гб/с | ||
| Дијагноза и праћење | Монитор у реалном времену | Подржани ниво интерфејса/политике | |
| Саобраћајни аларм | Подржани ниво интерфејса/политике | ||
| Преглед историјског саобраћаја | Подржани ниво интерфејса/политике | ||
| Снимање саобраћаја | Подржани ниво интерфејса/политике | ||
| Детекција видљивости саобраћаја
| Основна анализа | Резимирана статистика се приказује на основу основних информација као што су број пакета, расподела категорија пакета, број сесијских веза и расподела протокола пакета. | |
| Анализа DPI-ја | Подржава анализу односа протокола транспортног слоја; анализу односа уникаст емитовања, анализу односа мултикаста, анализу односа IP саобраћаја, анализу односа DPI апликација. Садржај података подршке заснован на анализи времена узорковања презентације величине саобраћаја. Подржава анализу података и статистику на основу тока сесије. | ||
| Прецизна анализа грешака | Подржана анализа и локација кварова на основу података о саобраћају, укључујући анализу понашања при преносу пакета, анализу кварова на нивоу протока података, анализу кварова на нивоу пакета, анализу безбедносних кварова и анализу мрежних кварова. | ||
| Менаџмент | УПРАВЉАЊЕ КОНЗОЛАМА | Подржано | |
| Управљање IP/WEB-ом | Подржано | ||
| SNMP MGT | Подржано | ||
| Управљање TELNET-ом/SSH-ом | Подржано | ||
| RADIUS или TACACS + Централизована аутентификација | Подржано | ||
| SYSLOG протокол | Подржано | ||
| Аутентификација корисника | На основу аутентификације корисника лозинком | ||
| Електрични (1+1 редундантни систем напајања-RPS) | Напон напајања | AC110~240V/DC-48V (опционо) | |
| Фреквенција напајања | AC-50HZ | ||
| Брзина улазне струје | AC-3A / DC-10A | ||
| Снага брзине | Макс. 650W | ||
| Окружење
| Радна температура | 0-50℃ | |
| Температура складиштења | -20-70℃ | ||
| Радна влажност | 10%-95%без кондензације | ||
| Конфигурација корисника
| Конфигурација конзоле | RS232 интерфејс, 115200,8,N,1 | |
| Аутентификација лозинком | Подржано | ||
| Висина шасије | Простор у реку (U) | 1U 445mm*44mm*505mm | |
5-Информације о поруџбини
ML-NPB-5690 6*40G/100 QSFP28 слотова плус 48*10GE/25GE SFP28 слотова, 1.8Tbps
Категорије производа
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-6400
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-2410P
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-5060
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-3210L
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-5410+
-
Mylinking™ мрежни брокер пакета (NPB) ML-NPB-4810
