Sieťový paketový sprostredkovateľ Mylinking™ (NPB) ML-NPB-4810
48*10GE SFP+, max. 480 Gb/s
1. Prehľady
- Plná vizuálna kontrola zariadenia na zber dát (48 portov * 10GE SFP+ port)
- Zariadenie na kompletnú správu plánovania dát (max. 24*10GE portov, duplexné spracovanie Rx/Tx)
- Zariadenie na kompletné predspracovanie a redistribuciu (obojsmerná šírka pásma 480 Gb/s)
- Podporovaný zber a príjem údajov o prepojení z rôznych umiestnení sieťových prvkov
- Podporovaný zber a príjem dát prepojenia z rôznych smerovacích uzlov prepínača
- Podporované zachytenie, identifikácia, analýza, štatistické zhrnutie a označenie surových paketov
- Podporovaný výstup surových paketov pre monitorovacie zariadenia pre analýzu veľkých dát, analýzu protokolov, analýzu signalizácie, analýzu bezpečnosti, riadenie rizík a ďalšiu požadovanú prevádzku.
- Podporovaná analýza zachytávania paketov v reálnom čase, identifikácia zdroja údajov a vyhľadávanie sieťovej prevádzky v reálnom čase/historických údajov

2- Bloková schéma systému

3 – Inteligentné schopnosti spracovania prevádzky

ASIC Chip Plus viacjadrový procesor
Network Packet Broker s inteligentnými schopnosťami spracovania prevádzky až do 480 Gb/s

Akvizícia 10GE
10GE 48 portov, max. 24*10GE portov Rx/Tx duplexné spracovanie, až 480 Gbps vysielač/prijímač prevádzkových údajov súčasne, pre zber sieťových údajov, jednoduché predspracovanie

Replikácia dát
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných a následne replikovaných na viacero M portov

Agregácia údajov
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných a následne replikovaných na viacero M portov

Distribúcia/preposielanie údajov
Presne klasifikoval prichádzajúce metadáta a zahodil alebo presmeroval rôzne dátové služby do viacerých výstupov rozhrania podľa preddefinovaných pravidiel používateľa.

Filtrovanie údajov
Podporované porovnávanie filtrovania paketov L2-L7, ako napríklad SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole a hodnota typu Ethernetu, číslo IP protokolu, TOS atď., tiež podporované flexibilné kombinácie až 2000 pravidiel filtrovania.

Vyváženie záťaže
Podporovaný algoritmus hashovania vyrovnávania záťaže a algoritmus zdieľania váhy založený na reláciách podľa charakteristík vrstiev L2-L7, aby sa zabezpečila dynamika vyrovnávania záťaže na výstupe portu.

Zápas UDF
Podporované zhodovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Prispôsobenie hodnoty posunu a dĺžky a obsahu kľúčového poľa a určenie politiky výstupu prevádzky podľa konfigurácie používateľa.



Označená VLAN
VLAN bez označenia
VLAN nahradená
Podporované zhodovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Používateľ si môže prispôsobiť hodnotu posunu a dĺžku a obsah kľúčového poľa a určiť politiku výstupu prevádzky podľa konfigurácie používateľa.

Nahradenie MAC adresy
Podporované nahradenie cieľovej MAC adresy v pôvodnom dátovom pakete, ktoré je možné implementovať podľa konfigurácie používateľa.

Rozpoznávanie/klasifikácia mobilných protokolov 3G/4G
Podporované na identifikáciu prvkov mobilnej siete, ako sú (rozhranie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 atď.). Môžete implementovať politiky výstupu prevádzky na základe funkcií, ako sú GTPV1-C, GTPV1-U, GTPV2-C, SCTP a S1-AP na základe konfigurácií používateľa.

Opätovné zostavenie IP datagramu
Podporovaná identifikácia fragmentácie IP a podpora opätovného zostavovania fragmentácie IP s cieľom implementovať filtrovanie funkcií L4 na všetkých paketoch fragmentácie IP. Implementácia politiky výstupu prevádzky.

Detekcia zdravých portov
Podporovaná detekcia stavu servisného procesu v reálnom čase monitorovacieho a analytického zariadenia back-endu pripojeného k rôznym výstupným portom. Keď servisný proces zlyhá, chybné zariadenie sa automaticky odstráni. Po obnovení chybného zariadenia sa systém automaticky vráti do skupiny vyvažovania záťaže, aby sa zabezpečila spoľahlivosť vyvažovania záťaže na viacerých portoch.

Časové pečiatky
Podpora synchronizácie NTP servera na korekciu času a zápis správy do paketu vo forme relatívnej časovej značky s časovou pečiatkou na konci rámca s presnosťou na nanosekundy.

VxLAN, VLAN, MPLS Neoznačené
Podporované hlavičky VxLAN, VLAN a MPLS v pôvodnom dátovom pakete sú odstránené a vytlačené.

Deduplikácia dát
Podporovaná štatistická granularita založená na portoch alebo na úrovni politík na porovnanie viacerých zdrojových údajov kolekcie a opakovaní toho istého dátového paketu v určenom čase. Používatelia si môžu vybrať rôzne identifikátory paketov (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Krájanie dát
Podporované rozdelenie surových dát na základe politík (voliteľné 64 – 1518 bajtov) a politika výstupu prevádzky sa dá implementovať na základe konfigurácie používateľa.

Skrytie/maskovanie utajovaných údajov
Podporovaná granularita založená na politikách na nahradenie akéhokoľvek kľúčového poľa v nespracovaných dátach s cieľom dosiahnuť účel ochrany citlivých informácií. Politika výstupu prevádzky je možné implementovať podľa konfigurácie používateľa.

Identifikácia tunelovacieho protokolu
Podporuje automatickú identifikáciu rôznych tunelovacích protokolov, ako napríklad GTP / GRE / PPTP / L2TP / PPPOE. V závislosti od konfigurácie používateľa je možné implementovať stratégiu výstupu prevádzky podľa vnútornej alebo vonkajšej vrstvy tunela.

Identifikácia protokolu vrstvy APP
Podporovaná bežne používaná identifikácia protokolov aplikačnej vrstvy, ako napríklad FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atď.

Filtrovanie video prenosu
Podporované sú video protokoly, ako napríklad: Youtube, RTSP, MSTP, Youku atď. Podľa konfigurácie používateľa je možné implementovať politiku výstupu prevádzky.

Identifikácia poštového protokolu
Podporované identifikácie e-mailových protokolov, ako napríklad: SMTP, POP3, IMAP, SMTP atď. Podľa konfigurácie používateľa je možné implementovať politiku výstupu prevádzky.

Identifikácia herného protokolu
Podporované sú herné protokoly ako napríklad: World of Warcraft, Warecraft, Half-life, Battlefield, hry na platforme Steam atď. Podľa konfigurácie používateľa je možné implementovať politiku výstupu prevádzky.

Nástroje online chatu Identifikácia
Podporovaná identifikácia protokolu okamžitých správ, ako napríklad: Messager, WhatsApp, Skype, Wechat, QQ, Alitalk atď. Podľa konfigurácie používateľa je možné implementovať politiku výstupu prevádzky.

Zachytávanie paketov
Podporované zachytávanie paketov na úrovni portov a politík zo zdrojových fyzických portov v rámci filtra poľa Five-Tuple v reálnom čase

Monitorovanie trendov v premávke v reálnom čase
Podporované monitorovanie a štatistiky v reálnom čase o dátovej prevádzke na úrovni portov a politík, ktoré zobrazujú rýchlosť RX/TX, prijaté/odoslané bajty, počet, počet RX/TX chýb, maximálnu mieru príjmu/vlasov a ďalšie kľúčové ukazovatele.

Alarmujúci trend v doprave
Podporované alarmy monitorovania dátovej prevádzky na úrovni portov a politík nastavením prahových hodnôt alarmov pre každý port a každé pretečenie toku politík.

Prehľad historických trendov návštevnosti
Podporované dotazy na historické štatistiky prevádzky na úrovni portov a politík za takmer 2 mesiace. Výber dotazov na základe dní, hodín, minút a inej granularity, ako je rýchlosť TX/RX, bajty TX/RX, správy TX/RX, číslo chyby TX/RX alebo iné informácie.

Analýza paketov
Podporoval analýzu zachytených datagramov vrátane analýzy abnormálnych datagramov, rekombinácie streamov, analýzy prenosovej cesty a analýzy abnormálnych streamov

Jednotná riadiaca platforma
Podporovaný prístup k platforme kontroly viditeľnosti mylinking™

1+1 Redundantný napájací systém (RPS)
Podporovaný duálny redundantný napájací systém 1+1
4. Typické štruktúry aplikácií
4.1 mylinking™ Network Packet Broker Centralizovaná aplikácia na zachytávanie, replikáciu/agregáciu prevádzky (ako je uvedené nižšie)

4.2 Aplikácia mylinking™ Network Packet Broker Unified Schedule na monitorovanie údajov (ako je uvedené nižšie)

4.3 Aplikácia na deduplikáciu dát sieťového paketového brokera mylinking™ (ako je uvedené nižšie)

4.4 Aplikácia na rozdelenie dát sieťového paketového brokera mylinking™ (ako je uvedené nižšie)

4.5 mylinking™ Aplikácia pre hybridný prístup k sieťovému paketovému sprostredkovateľovi na získavanie/replikáciu/agregáciu údajov (ako je uvedené nižšie)

4.6 Aplikácia mylinking™ Network Packet Broker na maskovanie údajov (ako je uvedené nižšie)

5- Špecifikácie
Funkčné parametre sieťového sprostredkovateľa paketov (NPB) Mylinking™ ML-NPB-4810 | ||
Sieťové rozhranie | 10GE SFP+ porty | 48 * SFP+ slotov; podpora 10GE/GE; podpora pre jedno- a viacmodové optické vlákno |
Rozhranie pre správu mimo pásma | 1* elektrické rozhranie 10/100/1000M; | |
Režim nasadenia | 10-gigabitový spektrálny záznam | Podpora zachytávania obojsmerných optických liniek 24*10GE |
10-gigabitové zrkadlové zachytávanie rozsahu | Podpora vstupnej prevádzky až do 48 zrkadlových zón | |
Vstup optického rozbočovača | Vstupný port môže podporovať vstup jedného vlákna; | |
Multiplexovanie portov | Podpora vstupných portov súčasne ako výstupných portov; | |
Výstup návštevnosti | Podpora výstupu prevádzky 48 *10GE portov; | |
Replikácia / agregácia / distribúcia prevádzky | podpora | |
Množstvá odkazov podporujúce replikáciu/agregáciu zrkadlových signálov | 1 -> N replikácií prevádzky linky (N <48) Agregácia prevádzky N-> 1 linky (N <48) Replikácia a agregácia prevádzky skupiny G (M-> N Link) [G * (M + N) <48] | |
Distribúcia na základe identifikácie premávky | podpora | |
Distribúcia na základe IP / protokolu / portu Identifikácia prevádzky piatich n-tíc | podpora | |
Stratégia distribúcie založená na hlavičke protokolu, ktorú identifikuje kľúč s označením „prevádzka“. | podpora | |
Funkcie analýzy DPI | Podporovaná analýza podielu protokolu transportnej vrstvy, analýza podielu unicastového vysielania a multicastu, analýza podielu IP prevádzky, analýza podielu aplikácií DPI. Podporovaný dátový obsah založený na čase vzorkovania vykresľovania analýzy veľkosti prevádzky. Podporovaná analýza údajov a štatistiky na základe toku relácie. | |
Nezávislosť od zapuzdrenia Ethernetu | podpora | |
Správa siete CONSOLE | podpora | |
Správa IP/WEB siete | podpora | |
Správa siete SNMP | podpora | |
Správa siete TELNET/SSH | podpora | |
Protokol SYSLOG | podpora | |
Funkcia overovania používateľa | Overenie hesla na základe používateľského mena
| |
Elektrický (1+1 redundantný napájací systém - RPS) | Menovité napájacie napätie | AC110-240V/DC-48V [voliteľné] |
Menovitá výkonová frekvencia | AC-50HZ | |
Menovitý vstupný prúd | AC-3A / DC-10A | |
Funkcia menovitého výkonu | 200 W | |
Životné prostredie | Prevádzková teplota | 0 – 50 ℃ |
Skladovacia teplota | -20-70 ℃ | |
Prevádzková vlhkosť | 10 % – 95 %, bez kondenzácie | |
Konfigurácia používateľa | Konfigurácia konzoly | Rozhranie RS232, 115200, 8, N, 1 |
Overenie hesla | podpora | |
Výška regálu | Priestor v racku (U) | 1U 485 mm * 44,5 mm * 350 mm |