Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
48*10GE SFP+, Макс 480 Гбит/с, Function Plus
1- Шолулар
- Деректерді жинау/түсіру құрылғысын толық визуалды басқару (48 порт * 10GE SFP+ порты)
- Толық деректерді жоспарлауды басқару құрылғысы (макс. 24*10GE порттары дуплексті Rx/Tx өңдеу)
- Толық алдын ала өңдеу және қайта тарату құрылғысы (екі бағыттағы өткізу қабілеттілігі 480 Гбит/с)
- Әр түрлі желі элементтерінің орындарынан сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
- Әр түрлі алмасу маршруттау түйіндерінен сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
- Қолдау көрсетілетін шикізат пакеті жиналған, анықталған, талданған, статистикалық қорытындыланған және белгіленген
- BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management және басқа қажетті трафикті бақылау жабдығы үшін қолдау көрсетілетін шикізат пакеті.
- Қолдау көрсетілетін нақты уақыттағы пакетті түсіру талдауы, деректер көзін анықтау және нақты уақыттағы/тарихи желілік трафикті іздеу
2- Трафикті интеллектуалды өңдеу мүмкіндіктері
ASIC Chip Plus көп ядролы процессоры
480 Гбит/с интеллектуалды трафикті өңдеу мүмкіндіктері
10GE сатып алу
10GE 48 порт, макс 24*10GE порттары Rx/Tx дуплексті өңдеу, бір уақытта 480 Гбит/с трафик деректерін қабылдағыш, желілік деректерді алу үшін, қарапайым алдын ала өңдеу
Деректерді репликациялау
Пакет 1 порттан бірнеше N портқа репликацияланады немесе бірнеше N порттар біріктірілді, содан кейін бірнеше M портқа көшіріледі
Деректерді біріктіру
Пакет 1 порттан бірнеше N портқа репликацияланады немесе бірнеше N порттар біріктірілді, содан кейін бірнеше M портқа көшіріледі
Деректерді тарату/қайта жіберу
Кіріс метадеректерді дәл жіктеді және пайдаланушының алдын ала анықталған ережелеріне сәйкес әртүрлі деректер қызметтерін алып тастады немесе бірнеше интерфейс шығыстарына қайта жіберді.
Деректерді сүзу
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet түрінің өрісі мен мәні, IP протоколының нөмірі, TOS және т.б. сияқты L2-L7 пакеттерін сүзу сәйкестігіне қолдау көрсетіледі. 2000 сүзу ережелеріне дейін.
Жүктеме балансы
Қолдау көрсетілетін жүктеме балансы Хэш алгоритмі және L2-L7 қабатының сипаттамаларына сәйкес сеанс негізіндегі салмақты бөлісу алгоритмі Жүктеменің теңдестіру портының шығыс трафигі динамикасын қамтамасыз ету үшін
UDF сәйкестігі
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісінің сәйкестігін қолдайды. Ауыстыру мәнін және негізгі өріс ұзындығы мен мазмұнын теңшеу және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтау
VLAN тегтелген
VLAN белгіленбеген
VLAN ауыстырылды
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісінің сәйкестігін қолдайды. Пайдаланушы ығысу мәнін және негізгі өріс ұзындығын және мазмұнын теңшей алады және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтай алады.
MAC мекенжайын ауыстыру
Пайдаланушының конфигурациясына сәйкес жүзеге асырылуы мүмкін бастапқы деректер пакетіндегі тағайындалған MAC мекенжайын ауыстыруға қолдау көрсетіледі.
3G/4G мобильді протоколды тану/классификациялау
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, т.б. интерфейс) сияқты ұялы желі элементтерін анықтауға қолдау көрсетіледі. Пайдаланушы конфигурацияларына негізделген GTPV1-C, GTPV1-U, GTPV2-C, SCTP және S1-AP сияқты мүмкіндіктерге негізделген трафик шығыс саясаттарын жүзеге асыруға болады.
IP деректерін қайта жинау
Қолдау көрсетілетін IP фрагментациясы идентификациясы және барлық IP фрагментация пакеттерінде L4 мүмкіндігін сүзгілеуді жүзеге асыру үшін IP фрагментациясын қайта жинауды қолдайды. Трафик шығару саясатын іске асыру.
Порттарды сау анықтау
Әртүрлі шығыс порттарына қосылған серверлік бақылау және талдау жабдығының қызмет көрсету процесінің жағдайын нақты уақытта анықтауға қолдау көрсетіледі. Қызмет көрсету процесі сәтсіз болғанда, ақаулы құрылғы автоматты түрде жойылады. Ақаулы құрылғы қалпына келтірілгеннен кейін жүйе көп портты жүктемені теңестірудің сенімділігін қамтамасыз ету үшін автоматты түрде жүктемені теңестіру тобына оралады.
Айна портын қорғау
Әрбір интерфейстің Mirror Port Protection функциясына қолдау көрсетіледі. Бұл функция айналы алу портының TX мүмкіндігін блоктайды және құрылғы конфигурациясының қателігінен туындаған желіні қалыптастыру циклінің мәселесін тиімді болдырмайды.
Уақытты таңбалау
Уақытты түзету және хабарламаны наносекундтар дәлдігімен кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде пакетке жазу үшін NTP серверін синхрондау үшін қолдау көрсетіледі.
VxLAN, VLAN, MPLS Белгісіз
Бастапқы деректер пакетінде және шығысында VxLAN, VLAN, MPLS тақырыбын жоюға қолдау көрсетіледі.
Деректерді қайталау
Бірнеше жинақ көзі деректерін және белгілі бір уақытта бір деректер пакетінің қайталануын салыстыру үшін қолдау көрсетілетін порт негізіндегі немесе саясат деңгейіндегі статистикалық түйіршіктілік. Пайдаланушылар әртүрлі пакет идентификаторларын таңдай алады (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Деректерді кесу
Шикі деректердің саясатқа негізделген кесілуі (64-1518 байт міндетті емес) және трафик шығысы саясаты пайдаланушы конфигурациясының негізінде жүзеге асырылуы мүмкін
Жасырын деректер/маскировка
Құпия ақпаратты қорғау мақсатына жету үшін бастапқы деректердегі кез келген негізгі өрісті ауыстыру үшін қолдау көрсетілетін саясатқа негізделген түйіршіктілік. Пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын жүзеге асыруға болады. Келіңіздер»Желілік пакет брокеріндегі деректерді маскировка технологиясы және шешімі қандай?" толығырақ ақпарат алу үшін.
Туннельдеу протоколын анықтау
GTP / GRE / PPTP / L2TP / PPPOE сияқты әртүрлі туннельдеу протоколдарын автоматты түрде анықтауға қолдау көрсетіледі. Пайдаланушы конфигурациясына сәйкес трафикті шығару стратегиясы туннельдің ішкі немесе сыртқы қабатына сәйкес жүзеге асырылуы мүмкін.
APP деңгейін анықтау протоколы
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL және т.б. сияқты қолданбалы деңгей протоколының сәйкестендіруіне қолдау көрсетіледі
Бейне трафигін сүзу
YouTube, RTSP, MSTP, Youku және т.б. сияқты анықтау бейне протоколына қолдау көрсетіледі. Пайдаланушы конфигурациясына сәйкес трафикті шығару саясатын жүзеге асыруға болады.
SSL шифрын шешу
Сәйкес SSL сертификатының шифрын шешуге қолдау көрсетіледі. Белгіленген трафик үшін HTTPS шифрланған деректерінің шифрын шешкеннен кейін, олар қажет болған жағдайда серверлік бақылау және талдау жүйелеріне жіберіледі.
Пакеттерді түсіру
Нақты уақыт режимінде Бес Түп өрісінің сүзгісі ішінде бастапқы физикалық порттардан қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі пакетті түсіру
Нақты уақыттағы трафик трендін бақылау
RX/TX жылдамдығын көрсету, байт алу/жіберу, №, RX/TX қателер санын, максималды кіріс/шаш жылдамдығын және т.б. көрсету үшін порт деңгейіндегі және саясат деңгейіндегі деректер трафигі бойынша нақты уақыттағы мониторинг және статистикаға қолдау көрсетіледі. негізгі көрсеткіштер.
Қозғалыс трендінің дабылы
Әрбір порт және әрбір саясат ағынының толып кетуі үшін дабыл шектерін орнату арқылы қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі деректер трафигін бақылау дабылдары.
Тарихи трафик трендіне шолу
Қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі 2 айға жуық тарихи трафик статистикасы сұрауы. Күндерге, сағаттарға, минуттарға және TX/RX жылдамдығына, TX/RX байттарына, TX/RX хабарларына, TX/RX қате нөміріне немесе сұрауға арналған басқа ақпаратқа қатысты басқа түйіршіктілікке сәйкес.
Нақты уақыттағы трафикті анықтау
«Физикалық портты түсіру (деректерді алу)», «Хабар мүмкіндігінің сипаттамасы өрісі (L2 – L7)» көздеріне және әртүрлі позицияларды анықтаудың желілік деректер трафигін нақты уақытта түсіру үшін икемді трафик сүзгісін анықтауға арналған басқа ақпаратқа қолдау көрсетіледі. ол нақты уақыттағы деректер түсірілгеннен кейін және құрылғыда анықталғаннан кейін сақталады, одан әрі орындау сараптамалық талдауды жүктеп алу үшін немесе терең визуализацияны талдау үшін осы жабдықтың диагностикалық мүмкіндіктерін пайдаланады.
Пакеттік талдау
Түсірілген деректер грамын талдауына қолдау көрсетіледі, соның ішінде әдеттен тыс датаграмма талдауы, ағынның рекомбинациясы, тасымалдау жолын талдау және қалыптан тыс ағынды талдау
NetTAP® көріну платформасы
Қолдау көрсетілетін mylinking™ Көрінуді басқару платформасына кіру
1+1 резервтік қуат жүйесі (RPS)
Қолдау көрсетілетін 1+1 қос резервтік қуат жүйесі
3- Типтік қолдану құрылымдары
3.1 mylinking™ Network Packet Broker Орталықтандырылған трафикті түсіру, репликация/агрегация қолданбасы (төмендегідей)
3.2 mylinking™ желілік пакет брокерінің деректерді бақылауға арналған бірыңғай кесте қолданбасы (төмендегідей)
3.3 mylinking™ желілік пакет брокері деректерін қайталау қолданбасы (төмендегідей)
3.4 mylinking™ Network Packet Broker Data Slicing Application (төмендегідей)
3.5 mylinking™ желілік пакет брокері Деректерді жинауға/репликацияға/агрегациялауға арналған гибридті қол жеткізу қолданбасы (төмендегідей)
3.6 mylinking™ Network Packet Broker Data Masking Application (төмендегідей)
4- Техникалық сипаттамалар
ML-NPB-4860 Mylinking™ желілік пакет брокерінің функционалдық параметрлері | |||
Желілік интерфейс | 10GE | 48*SFP+ слоттары, 10GE/GE қолдауы;Бір/бірнеше режимді талшықты қолдау | |
Жолақтан тыс MGT интерфейсі | 1*10/100/1000М электрлік порт; | ||
Орналастыру режимі | Оптикалық режим | Қолдау көрсетіледі | |
Айна аралығы режимі | Қолдау көрсетіледі | ||
Жүйе функциясы | Негізгі трафикті өңдеу | Трафикті репликациялау/агрегациялау/тарату | Қолдау көрсетіледі |
IP/протокол/порт жеті кортеждік трафикті идентификациялау сүзгісіне негізделген | Қолдау көрсетіледі | ||
UDF сәйкестігі | Қолдау көрсетіледі | ||
VLAN белгілеу/ауыстыру/жою | Қолдау көрсетіледі | ||
3G/4G протоколын анықтау | Қолдау көрсетіледі | ||
Интерфейс денсаулығын тексеру | Қолдау көрсетіледі | ||
Айна портын қорғау | Қолдау көрсетіледі | ||
Ethernet инкапсуляциясына қатысы жоқ қолдау | Қолдау көрсетіледі | ||
Өңдеу қабілеті | 480 Гбит/с | ||
Трафикті интеллектуалды өңдеу | Уақытты белгілеу | Қолдау көрсетіледі | |
Тегті жою | Қолдау көрсетілетін VxLAN, VLAN, GRE, MPLS тақырыбын жою | ||
Деректерді қайталау | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
Пакетті кесу | Қолдау көрсетілетін саясат деңгейі | ||
Деректерді десенсибилизациялау (деректерді маскирлеу) | Қолдау саясаты деңгейі | ||
Туннельді қайта ұйымдастыру | Қолдау көрсетіледі | ||
Қолданбалы деңгей протоколының идентификациясы | Қолдау көрсетілетін FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL және т.б. | ||
Бейне трафикті тану | Қолдау көрсетіледі | ||
Өңдеу қабілеті | 40 Гбит/с | ||
Диагностика және бақылау | Нақты уақыттағы монитор | Қолдау көрсетілетін интерфейс/саясат | |
Жол қозғалысы дабылы | Қолдау көрсетілетін интерфейс/саясат | ||
Тарихи трафикті шолу | Қолдау көрсетілетін интерфейс/саясат | ||
Трафикті түсіру | Қолдау көрсетілетін интерфейс/саясат | ||
Жол қозғалысының көріну мүмкіндігін анықтау | Негізгі талдау | Пакет саны, Пакет класының таралуы, сеанс қосылымының нөмірі, Пакет протоколының таралуы және т.б. сияқты негізгі ақпараттың қолдау көрсетілетін жиынтық статистикалық көрсетілімі. | |
DPI талдауы | Қолдау көрсетілетін транспорттық деңгей протоколының пропорциясы талдауы, біркастты таратылатын мультикаст пропорциясының талдауы, IP трафик пропорциясының талдауы, DPI қолданбасының пропорциясының талдауы. Трафик өлшемін талдауды көрсетудің іріктеу уақытына негізделген қолдау көрсетілетін деректер мазмұны. Сеанс ағынына негізделген қолдау көрсетілетін деректерді талдау және статистика. | ||
Дәл ақаулық талдау | Әр түрлі визуалды ақауларды талдауды және орналастыруды қамтамасыз ету үшін қолдау көрсетілетін трафик деректері, соның ішінде: Хабарды жіберу әрекетін талдау, деректер ағыны деңгейіндегі ақауларды талдау, пакет деңгейіндегі ақауларды талдау, қауіпсіздік ақауларын талдау, желі ақауларын талдау. | ||
Басқару | CONSOLE MGT | Қолдау көрсетіледі | |
IP/WEB MGT | Қолдау көрсетіледі | ||
SNMP MGT | Қолдау көрсетіледі | ||
TELNET/SSH MGT | Қолдау көрсетіледі | ||
SYSLOG протоколы | Қолдау көрсетіледі | ||
Пайдаланушының аутентификациясы | Пайдаланушының құпиясөз аутентификациясына негізделген | ||
Электр(1+1 артық қуат жүйесі-RPS) | Қуат көзінің кернеуі | AC110~240V/DC-48V (қосымша) | |
Қуат беру жиілігін бағалаңыз | AC-50Гц | ||
Кіріс токты бағалаңыз | AC-3A / DC-10A | ||
Қуатты бағалаңыз | Ең көбі 250 Вт | ||
Қоршаған орта | Жұмыс температурасы | 0-50℃ | |
Сақтау температурасы | -20-70℃ | ||
Жұмыс ылғалдылығы | 10%-95%, конденсация жоқ | ||
Пайдаланушы конфигурациясы | Консоль конфигурациясы | RS232 интерфейсі, 115200,8,N,1 | |
Құпия сөздің аутентификациясы | Қолдау көрсетіледі | ||
Шассидің биіктігі | (U) | 1U 445мм*44мм*402мм |
5- Тапсырыс туралы ақпарат
ML-NPB-4860-24H 24*10GE/GE SFP+ порттары, 240 Гбит/с
ML-NPB-4860-48H 48*10GE/GE SFP+ порттары, 480 Гбит/с
ML-NPB-4860-SOFT-DIAG mylinking™ кеңейтілген пакеттерді анықтау/диагностикалық бағдарламалық құрал
ML-NPB-4860-SOFT-PEX mylinking™ визуалды басқару процессоры порттарды кеңейту бағдарламалық құралы