Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, Max 1,8 Tbps
1- Prehľady
- Plná vizuálna kontrolasieťZachytávanie/spracovanie/preposielanie toku NPB (6* 40GE/100GE QSFP28 slotov plus 48 * 10GE/25GE SFP28 slotov)
- Úplné zariadenie na predbežné spracovanie a distribúciu (obojstranná šírka pásma 1.8Tbps)
- Podporovaný zber a príjem dát o linke z rôznych miest sieťových prvkov
- Podporovaný zber a príjem dát o linke z rôznych výmenných smerovacích uzlov
- Podporovanésurovépaket zhromaždený, identifikovaný, analyzovaný, štatisticky zhrnutý a označený
- Podporovaný výstup nespracovaných paketov pre monitorovacie zariadenia analýzy BigData, analýzy protokolov, analýzy signálov, analýzy bezpečnosti, riadenia rizík a inej požadovanej prevádzky.
- Podporovaná analýza zachytávania paketov v reálnom čase, identifikácia zdroja údajov a vyhľadávanie sieťovej prevádzky v reálnom čase/historii
- Podporované riešenie programovateľných čipov P4, kompilácia dát a systém vykonávania akcií. Hardvérová úroveň podporuje rozpoznávanie nových typov údajov a schopnosť vykonávať stratégiu po identifikácii údajov, možno ju prispôsobiť na identifikáciu paketov, rýchle pridanie novej funkcie, prispôsobenie nového protokolu. Má vynikajúcu schopnosť adaptácie scenára pre nové sieťové funkcie. Napríklad VxLAN, MPLS, vnorenie heterogénneho zapuzdrenia, 3-vrstvové vnorenie VLAN, dodatočná časová značka na úrovni hardvéru atď.
2- Schopnosti inteligentného spracovania premávky
Viacjadrový procesor ASIC Chip Plus
Inteligentné spracovanie sieťovej prevádzky s rýchlosťou 1,8 Tbps. Vstavaný viacjadrový procesor môže dosiahnuť až 200 Gbps inteligentného spracovania prevádzky
Snímanie dopravných dát 10GE/25GE/40GE/100GE
6 slotov 40G/100GE QSFP28 plus 48 slotov 10GE/25GE SFP28 až 1,8 Tb/s vysielač dát o prevádzke súčasne, pre sieťové zachytávanie dát, jednoduché predbežné spracovanie
Replikácia sieťovej prevádzky
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných, potom replikovaných do viacerých M portov službou Network Packet Broker
Agregácia sieťovej prevádzky
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných, potom replikovaných do viacerých M portov službou Network Packet Broker
Distribúcia/preposielanie údajov
Presne klasifikovali prichádzajúce metadáta a vyraďovali alebo posielali rôzne dátové služby do viacerých výstupov rozhrania podľa preddefinovaných pravidiel používateľa.
Filtrovanie paketových dát
Podporovaná flexibilná kombinácia prvkov metadát založených na type Ethernet, VLAN Tag, TTL, IP sedem-niciach, IP Fragmentácia, TCP Flag a ďalšie funkcie paketov pre zariadenia na zabezpečenie siete, analýzu protokolov, analýzu signalizácie a prevádzku
Vyváženie zaťaženia
Podporované vyváženie záťaže Hash algoritmus a algoritmus zdieľania hmotnosti založený na reláciách podľa charakteristík vrstvy L2-L7, aby sa zabezpečila dynamika výstupnej prevádzky portu pri vyrovnávaní záťaže
Označené VLAN
VLAN neoznačená
VLAN vymenená
Podporované priraďovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Používateľ si môže prispôsobiť hodnotu posunu a dĺžku a obsah kľúčového poľa a určiť politiku výstupu návštevnosti podľa konfigurácie používateľa.
Jednovláknový prenos
Podporujte prenos po jednom vlákne pri prenosových rýchlostiach 10 G, 40 G a 100 G, aby ste splnili požiadavky niektorých koncových zariadení na príjem údajov z jedného vlákna a znížili vstupné náklady na pomocné materiály z vlákien, keď je potrebné veľké množstvo prepojení. zachytiť a distribuovať
Prístav Breakout
Podporovaná funkcia 40G/100G port breakout a môže byť rozdelená do štyroch 10GE/25GE portov na splnenie špecifických požiadaviek na prístup
Časová pečiatka
Podporuje synchronizáciu servera NTP na opravu času a zápis správy do paketu vo forme relatívnej časovej značky so značkou časovej pečiatky na konci snímky s presnosťou nanosekúnd
Odizolovanie tunela
Podporované hlavičky VxLAN, VLAN, GRE, GTP, MPLS, IPIP v pôvodnom dátovom pakete a preposlaný výstup.
Deduplikácia dát/paketov
Podporovaná štatistická granularita založená na portoch alebo na úrovni politiky na porovnanie viacerých zdrojových údajov kolekcie a opakovaní rovnakého dátového paketu v určenom čase. Používatelia si môžu vybrať rôzne identifikátory paketov (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Delenie dát/paketov
Podporované krájanie na základe politiky (voliteľné 64 – 1518 bajtov) nespracovaných údajov a politika výstupu návštevnosti môže byť implementovaná na základe konfigurácie používateľa
Maskovanie utajovaného dátumu
Podporovaná granularita založená na politike na nahradenie akéhokoľvek kľúčového poľa v nespracovaných údajoch, aby sa dosiahol účel ochrany citlivých informácií. Podľa používateľskej konfigurácie je možné implementovať politiku výstupu prevádzky.
Identifikácia tunelovacieho protokolu
Podporuje automatickú identifikáciu rôznych tunelovacích protokolov, ako sú GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Podľa užívateľskej konfigurácie môže byť výstupná stratégia implementovaná podľa vnútornej alebo vonkajšej vrstvy
Identifikácia protokolu vrstvy APP
Podporovaná bežne používaná identifikácia protokolu aplikačnej vrstvy, ako je FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL atď.
Filtrovanie video návštevnosti
Podporované na filtrovanie a zmierňovanie zhody údajov toku videa, ako je rozlíšenie adresy názvu domény, protokol prenosu videa, adresa URL a formát videa, aby sa zabezpečili užitočné údaje pre analyzátory a monitory.
Dešifrovanie SSL
Podporované načítanie zodpovedajúceho dešifrovania certifikátu SSL. Po dešifrovaní údajov zašifrovaných HTTPS pre špecifikovanú prevádzku sa tieto podľa potreby postúpia do back-end monitorovacích a analytických systémov.
Používateľom definovaná dekapsulácia
Podporuje užívateľom definovanú funkciu dekapsulácie paketov, ktorá dokáže odstrániť akékoľvek zapuzdrené polia a obsah v prvých 128 bajtoch paketu a vypísať ich
Zachytávanie paketov
Podporované zachytávanie paketov v reálnom čase na úrovni portu a politiky. Keď sa vyskytnú abnormálne sieťové dátové pakety alebo abnormálne fluktuácie prevádzky, môžete zachytiť pôvodné dátové pakety na podozrivom odkaze alebo zásade a stiahnuť ich do lokálneho počítača. Potom môžete použiť Wireshark na rýchle vyhľadanie poruchy.
Monitorovanie a detekcia dopravy
Monitorovanie dopravy poskytuje možnosť monitorovania dopravnej situácie v reálnom čase. Detekcia premávky umožňuje hĺbkovú analýzu údajov o premávke na rôznych miestach siete a poskytuje originálne zdroje údajov pre lokalizáciu porúch v reálnom čase
Štatistiky sieťovej premávky
Podporovaná vizualizácia celého procesu dátovej prevádzky odkazu od prijímania, zhromažďovania, identifikácie, spracovania, plánovania a prideľovania výstupov. Vďaka priateľskému grafickému a textovému interaktívnemu rozhraniu, viacrozmernému a viacrozmernému zobrazeniu štruktúry zloženia premávky, distribúcie premávky v celej sieti, stavu procesu identifikácie a spracovania paketov, trendov návštevnosti a vzťahu medzi návštevnosťou a časom alebo obchodom neviditeľné dátové signály do viditeľných, spravovateľných a kontrolovateľných entít.
Alarm dopravného trendu
Podporované alarmy monitorovania dátovej prevádzky na úrovni portu a politiky nastavením prahových hodnôt alarmov pre každý port a pretečenie každého toku politiky.
Prehľad historických trendov dopravy
Podporovaná úroveň portu na úrovni politiky takmer 2 mesiace dotazovania na historické štatistiky návštevnosti. Podľa dní, hodín, minút a ďalších podrobností o rýchlosti TX/RX, bajtoch TX/RX, správach TX/RX, čísle chyby TX/RX alebo iných informáciách, ktoré sa majú vybrať.
Detekcia premávky v reálnom čase
Podporované zdroje „Capture Physical Port (Data Acquisition)“, „Message Feature Description Field (L2 – L7)“ a ďalšie informácie na definovanie flexibilného filtra premávky na zachytávanie sieťových dát v reálnom čase pri detekcii rôznych pozícií a budú po zachytení a zistení v zariadení sa uložia údaje v reálnom čase na stiahnutie ďalšej vykonanej expertnej analýzy alebo použije svoje diagnostické vlastnosti tohto zariadenia na hĺbkovú vizualizačnú analýzu.
Analýza paketov DPI
Modul hĺbkovej analýzy DPI funkcie detekcie vizualizácie premávky môže vykonávať hĺbkovú analýzu zachytených cieľových údajov o návštevnosti z viacerých dimenzií a vykonávať podrobné štatistické zobrazenie vo forme grafov a tabuliek Podporovaná analýza zachytených datagramov vrátane abnormálnej analýzy datagramov , rekombinácia toku, analýza prenosovej cesty a analýza abnormálneho toku
NetFlow výstup
Podporované generovanie údajov NetFlow z návštevnosti a export vygenerovaných údajov NetFlow do príslušných analytických nástrojov. Podporované prispôsobenie vzorkovacej frekvencie NetFlow, verzia Netflow podporuje viaceré verzie V5, V9, IPFIX.
Platforma viditeľnosti Mylinking™
Podporovaný prístup k platforme vizuálneho riadenia Mylinking™ Matrix-SDN
1+1 redundantný systém napájania (RPS)
Podporovaný systém duálneho redundantného napájania 1+1
3- Typické aplikačné štruktúry
3.1 Aplikácia centralizovaného zberu sieťových paketov Mylinking™ (ako je uvedené nižšie)
3.2 Aplikácia Mylinking™ Network Packet Broker Unified Schedule Application (ako je uvedené nižšie)
3.3 Aplikácia Mylinking™ Network Packet Broker na deduplikáciu dát/paketov (ako je uvedené nižšie)
3.4 Aplikácia Mylinking™ Network Packet Broker na deduplikáciu dát/paketov (ako je uvedené nižšie)
3.5 Aplikácia na maskovanie dát/paketov Mylinking™ Network Packet Broker (ako je uvedené nižšie)
3.6 Aplikácia Mylinking™ Network Packet Broker Data/Packet Slicing Application (ako je uvedené nižšie)
3.7 Aplikácia Mylinking™ na analýzu viditeľnosti údajov o sieťovej prevádzke (ako je uvedené nižšie)
4-Špecifikácie
| ML-NPB-5690 Mylinking™Sprostredkovateľ sieťových paketovFunkčné parametre | |||
| Sieťové rozhranie
| 10GE (kompatibilné s 25G) | 48*SFP+ slotov; Podporuje jednoduché a viacrežimové optické vlákna | |
| 100 g(kompatibilný s 40G) | 6 * sloty QSFP28; Podpora 40GE, breakout 4 * 10GE / 25GE; Podporuje jedno a viacrežimové optické vlákna | ||
| Rozhranie MGT mimo pásma | 1 * 10/100/1000M elektrický port | ||
| Režim nasadenia
| Optický režim | Podporované | |
| Mirror Span Mode | Podporované | ||
| Funkcia systému | Základné spracovanie premávky | Replikácia/agregácia/distribúcia prevádzky | Podporované |
| Vyvažovanie záťaže | Podporované | ||
| Na základe sedemnásobného filtrovania identifikácie prevádzky IP / protokol / port | Podporované | ||
| Sprenos jedným vláknom | Spovýšený | ||
| Označiť/nahradiť/vymazať VLAN | Podporované | ||
| Identifikácia protokolu tunela | Podporované | ||
| Odizolovanie tunela | Podporované | ||
| Vylomenie prístavu | Podporované | ||
| Nezávislosť ethernetového balíka | Podporované | ||
| Schopnosť spracovania | 1,8 Tbps | ||
| Inteligentné spracovanie premávky | Časové razenie | Podporované | |
| Odstrániť značku,dekapsulácia | Podporované VxLAN, VLAN,GRE,MPLS, atď | ||
| Deduplikácia údajov | Podporované rozhranie/úroveň politiky | ||
| Krájanie balíčkov | Podporovaná úroveň politiky | ||
| Desenzibilizácia údajov (maskovanie údajov) | Podporovaná úroveň politiky | ||
| Identifikácia tunelovacieho protokolu | Podporované | ||
| Identifikácia protokolu aplikačnej vrstvy | Podporované FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL atď. | ||
| Video identifikácia premávky | Podporované | ||
| SSL dešifrovanie | Podporované | ||
| NetFlow | Podporované viaceré verzie V5, V9, IPFIX | ||
| Vlastná dekapsulácia | Podporované | ||
| Schopnosť spracovania | 200 Gbps | ||
| Diagnostika a monitorovanie | Monitor v reálnom čase | Podporované rozhranie/úroveň politiky | |
| Dopravný alarm | Podporované rozhranie/úroveň politiky | ||
| Historický prehľad dopravy | Podporované rozhranie/úroveň politiky | ||
| Zachytenie dopravy | Podporované rozhranie/úroveň politiky | ||
| Detekcia viditeľnosti premávky
| Základná analýza | Súhrnná štatistika sa zobrazuje na základe základných informácií, ako je počet paketov, distribúcia kategórií paketov, počet pripojení relácií a distribúcia paketového protokolu | |
| Analýza DPI | Podporuje analýzu pomeru protokolu transportnej vrstvy; analýza pomeru unicast broadcast multicast, analýza pomeru IP prevádzky, analýza pomeru aplikácie DPI. Podpora dátového obsahu na základe časovej analýzy vzorkovania prezentácie veľkosti návštevnosti. Podporuje analýzu údajov a štatistiky na základe toku relácie. | ||
| Presná analýza porúch | Podporovaná analýza a lokalizácia chýb na základe prevádzkových údajov, vrátane analýzy správania pri prenose paketov, analýzy chýb na úrovni dátového toku, analýzy chýb na úrovni paketov, analýzy chýb zabezpečenia a analýzy chýb siete. | ||
| Manažment | KONZOLA MGT | Podporované | |
| IP/WEB MGT | Podporované | ||
| SNMP MGT | Podporované | ||
| TELNET/SSH MGT | Podporované | ||
| RADIUS alebo TACACS + centralizovaná autorizačná autentifikácia | Podporované | ||
| Protokol SYSLOG | Podporované | ||
| Overenie používateľa | Na základe overenia hesla používateľa | ||
| Elektrické (1+1 redundantný systém napájania-RPS) | Hodnotiť napätie napájacieho zdroja | AC110~240V/DC-48V (voliteľné) | |
| Hodnotiť frekvenciu napájania | AC-50 Hz | ||
| Merajte vstupný prúd | AC-3A / DC-10A | ||
| Hodnotiť výkon | Max 650W | ||
| Životné prostredie
| Pracovná teplota | 0-50 ℃ | |
| Skladovacia teplota | -20-70 ℃ | ||
| Pracovná vlhkosť | 10％-95％žiadna kondenzácia | ||
| Používateľská konfigurácia
| Konfigurácia konzoly | Rozhranie RS232, 115200,8,N,1 | |
| Overenie hesla | Podporované | ||
| Výška podvozku | Rack priestor (U) | 1U 445 mm * 44 mm * 505 mm | |
5-Informácie o objednávke
ML-NPB-5690 6*40G/100 QSFP28 slotov plus 48*10GE/25GE SFP28 slotov, 1,8 Tbps
Kategórie produktov
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-1610
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-2410
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5410+
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-4860
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-4810
-
Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-5060
