Mylinking™ желілік пакет брокері (NPB) ML-NPB-5060
48*10GE SFP+ плюс 2*40GE QSFP, макс. 560 Гбит/с
1- Шолулар
- Деректерді жинау/түсіру құрылғысын толық визуалды басқару (2* 40G QSFP ұяшықтары және 48* 10GE SFP+ ұяшықтары)
- Толық алдын ала өңдеу және қайта тарату құрылғысы (бидрекционды өткізу қабілеті 560 Гбит/с)
- Әртүрлі желі элементтерінің орналасқан жерлерінен байланыс деректерін жинау және қабылдауды қолдау
- Әртүрлі алмасу маршруттау түйіндерінен байланыс деректерін жинауды және қабылдауды қолдау
- Қолдау көрсетілетін шикі пакет жиналды, анықталды, талданды, статистикалық түрде қорытындыланды және белгіленді
- BigData Analysis, хаттама талдауы, сигнал беру талдауы, қауіпсіздік талдауы, тәуекелдерді басқару және басқа да қажетті трафикті бақылау жабдықтары үшін шикі пакет шығысын қолдайды.
- Нақты уақыттағы пакеттерді түсіруді талдау, деректер көзін анықтау және нақты уақыттағы/тарихи желілік трафикті іздеуді қолдау
2- Трафикті өңдеудің интеллектуалды мүмкіндіктері
ASIC Chip Plus TCAM процессоры
560 Гбит/с интеллектуалды трафикті өңдеу мүмкіндіктері
10GE/40GE деректерді жинау
2 слот 40GE QSFP және 48 слот 10GE бір уақытта 560 Гбит/с дейінгі трафик деректерін қабылдағыш, желілік деректерді түсіру үшін, қарапайым алдын ала өңдеу
10G/40G трафигін репликациялау
Бастапқы кіріс трафигі мен алдын ала өңделген трафикті 1-ден N-ге дейін көшіруге немесе N-ден M-ге 10GE байланыс жылдамдығымен біріктіруге болады, бұл желіде бір уақытта екі немесе одан да көп портты диапазоннан тыс бақылау құрылғыларын орналастыру талабын тамаша шешеді.
Желілік трафикті агрегациялау
Бастапқы кіріс трафигі мен алдын ала өңделген трафикті 1-ден N-ге дейін көшіруге немесе N-ден M-ге 10GE байланыс жылдамдығымен біріктіруге болады, бұл желіде бір уақытта екі немесе одан да көп портты диапазоннан тыс бақылау құрылғыларын орналастыру талабын тамаша шешеді.
Деректерді тарату/жіберу
Кіріс метадеректерін дәл жіктеді және пайдаланушының алдын ала анықталған ақ тізім немесе қара тізім ережелеріне сәйкес әртүрлі деректер қызметтерін бірнеше интерфейс шығыстарына жіберді немесе алып тастады.
Деректерді сүзу
Желілік қауіпсіздік құрылғыларына арналған Ethernet түріне, VLAN тегі, TTL, IP жеті буынды, IP фрагментациясына, TCP жалаушасына және басқа да пакеттік мүмкіндіктерге негізделген метадеректер элементтерінің икемді үйлесімін, хаттама талдауын, сигнал беру талдауын және трафикті қолдайды
Жүктеме балансы
Жүктеме теңгерімінің порт шығыс трафигінің динамикасын қамтамасыз ету үшін L2-L7 қабатының сипаттамаларына сәйкес жүктеме теңгерімін хэш алгоритмі және сеанс негізіндегі салмақ бөлісу алгоритмі қолдау табады.
UDF сәйкестігі
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісін сәйкестендіруді қолдады. Ығыстыру мәнін, кілт өрісінің ұзындығы мен мазмұнын теңшеу және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтау
VLAN тегтелген
VLAN белгісіз
VLAN ауыстырылды
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісін сәйкестендіруді қолдады. Пайдаланушы ығысу мәнін, кілт өрісінің ұзындығы мен мазмұнын реттей алады және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтай алады.
MAC мекенжайын ауыстыру
Бастапқы деректер пакетіндегі тағайындалған MAC мекенжайын ауыстыруды қолдады, оны пайдаланушы конфигурациясына сәйкес жүзеге асыруға болады
3G/4G мобильді хаттамасын анықтау және жіктеу
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 және т.б. интерфейсі) сияқты мобильді желі элементтерін анықтауға қолдау көрсетіледі. Пайдаланушы конфигурацияларына негізделген GTPV1-C, GTPV1-U, GTPV2-C, SCTP және S1-AP сияқты мүмкіндіктерге негізделген трафик шығыс саясаттарын енгізуге болады.
IP деректер диаграммасын қайта құрастыру
IP фрагментациясын анықтауды қолдайды және барлық IP фрагментация пакеттерінде L4 функциясын сүзуді жүзеге асыру үшін IP фрагментациясын қайта құрастыруды қолдайды. Трафик шығыс саясатын енгізеді.
Порттардың жұмысын анықтау
Әртүрлі шығыс порттарына қосылған артқы бақылау және талдау жабдықтарының қызмет көрсету процесінің денсаулығын нақты уақыт режимінде анықтауды қолдады. Қызмет көрсету процесі сәтсіз аяқталған кезде, ақаулы құрылғы автоматты түрде жойылады. Ақаулы құрылғы қалпына келтірілгеннен кейін, жүйе көп портты жүктемені теңестірудің сенімділігін қамтамасыз ету үшін жүктемені теңестіру тобына автоматты түрде оралады.
Айна портын қорғау
Әрбір интерфейстің айна портын қорғау функциясын қолдайды. Бұл функция айна алу портының TX мүмкіндігін бұғаттай алады және құрылғыны конфигурациялау қателігінен туындаған желіні қалыптастыру циклінің мәселесін тиімді түрде болдырмайды.
Артық шығыс порттары
Трафик шығыс порттарының белсенді/күту режиміндегі артықшылығын қолдайды. Белсенді шығыс портының күйі қалыптан тыс болған кезде (өшірулі немесе байланыс өшірілген), шығыс трафигін күту режиміндегі портқа ауыстыруға болады, бұл трафик шығысының жоғары сенімділігін қамтамасыз етеді.
Туннель пакетін аяқтау
Трафик кіріс порттары үшін IP мекенжайларын, маскаларды, ARP жауаптарын және ICMP жауаптарын конфигурациялай алатын туннель пакетін аяқтау функциясын қолдады. Пайдаланушы желісінде жиналатын трафик құрылғыға GRE, GTP және VXLAN сияқты туннельді инкапсуляциялау әдістері арқылы тікелей жіберіледі.
Порттың бөлінуі
40G портын ажырату функциясын қолдайды және нақты кіру талаптарын қанағаттандыру үшін төрт 10GE портына бөлуге болады
Уақытты белгілеу
NTP серверін синхрондау арқылы уақытты түзетуге және хабарламаны пакетке кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде, наносекунд дәлдігімен жазуға қолдау көрсетіледі.
VxLAN, VLAN, GRE, MPLS тақырыптарын жою
Бастапқы деректер пакетінде VxLAN, VLAN, GRE, MPLS тақырыбын қолдады және шығысты жіберді.
Деректер/пакеттердің қайталануын жою
Белгілі бір уақытта бірнеше жинақ көзі деректерін және сол деректер пакетінің қайталануларын салыстыру үшін портқа негізделген немесе саясат деңгейіндегі статистикалық түйіршіктілікті қолдайды. Пайдаланушылар әртүрлі пакет идентификаторларын (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) таңдай алады.
Деректер/пакеттерді бөлу
Шикі деректердің саясатқа негізделген кесінділері (міндетті емес 64-1518 байт) қолдау көрсетіледі және трафик шығыс саясаты пайдаланушы конфигурациясына негізделіп жүзеге асырылуы мүмкін
Құпия деректерді жасыру
Құпия ақпаратты қорғау мақсатына жету үшін шикі деректердегі кез келген негізгі өрісті ауыстыру үшін саясатқа негізделген түйіршіктілікті қолдайды. Пайдаланушы конфигурациясына сәйкес, трафик шығыс саясатын енгізуге болады. " сайтына кіріңіз.Желілік пакеттік брокерде деректерді жасыру технологиясы және шешімі қандай?"толығырақ ақпарат алу үшін.
Туннельдік пакетті тоқтату
Трафик кіріс порттары үшін IP мекенжайларын, маскаларды, ARP жауаптарын және ICMP жауаптарын конфигурациялай алатын туннель пакетін аяқтау функциясын қолдады. Пайдаланушы желісінде трафик жазылып, GRE, GTP және VXLAN сияқты туннельді инкапсуляциялау әдістері арқылы артқы бақылау құрылғысына тікелей жіберіледі.
Пакеттік капсуляция шығысы
Түсірілген трафиктегі кез келген көрсетілген пакеттерді RSPAN немесе ERSPAN тақырыбына инкапсуляциялауға және пакеттерді артқы бақылау жүйесіне немесе желілік коммутаторға шығаруға қолдау көрсетіледі
Туннельдеу хаттамасын анықтау
GTP / GRE / PPTP / L2TP / PPPOE сияқты әртүрлі туннельдеу хаттамаларын автоматты түрде анықтауға қолдау көрсетіледі. Пайдаланушы конфигурациясына сәйкес, трафик шығыс стратегиясын туннельдің ішкі немесе сыртқы қабатына сәйкес жүзеге асыруға болады.
APP қабатының протоколын анықтау
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL және т.б. сияқты жиі қолданылатын қолданбалы деңгей хаттамаларын сәйкестендіруді қолдайды
Бейне трафигін сүзу
Домен атауының мекенжайын ажырату, бейне тарату протоколы, URL мекенжайы және бейне форматы сияқты бейне ағыны деректерінің сәйкестігін сүзуге және азайтуға, талдаушылар мен мониторларға қауіпсіздік үшін пайдалы деректерді ұсынуға қолдау көрсетіледі.
SSL шифрын шешу
Тиісті SSL шифрлау сертификатын жүктеуді, көрсетілген трафиктің HTTPS шифрланған деректерін шифрлауды және TLS1.0, TLS1.2 және SSL3.0 статикалық шифрланған хабарламаларды шифрлауды аяқтай алатын сұраныс бойынша артқы бақылау және талдау жүйесіне шығаруды қолдады.
Пайдаланушы анықтаған декапсуляция
Пакеттің алғашқы 128 байтындағы кез келген капсулаланған өрістер мен мазмұнды алып тастап, оларды шығара алатын пайдаланушы анықтаған пакеттік декапсуляция функциясын қолдады
Пакеттерді алу
Нақты уақыт режимінде бес кортежді өріс сүзгісіндегі бастапқы физикалық порттардан порт деңгейіндегі, саясат деңгейіндегі пакеттерді ұстап алуды қолдау
Жол қозғалысын бақылау және анықтау
Жол қозғалысын бақылау нақты уақыт режимінде жол қозғалысы жағдайын бақылау мүмкіндігін береді. Жол қозғалысын анықтау желінің әртүрлі жерлеріндегі жол қозғалысы деректерін терең талдауға мүмкіндік береді, нақты уақыт режимінде ақаулық орнын анықтау үшін бастапқы деректер көздерін ұсынады.
Нақты уақыттағы трафик трендтерін бақылау
Порт деңгейіндегі және саясат деңгейіндегі деректер трафигі бойынша нақты уақыт режиміндегі мониторинг пен статистиканы қолдайды, RX / TX жылдамдығын, қабылдау / жіберу байттарын, санын, RX / TX қателер санын, максималды кіріс / шаш жылдамдығын және басқа да негізгі көрсеткіштерді көрсетеді.
Жол қозғалысы үрдісі туралы дабыл
Әрбір порт және әрбір саясат ағынының асып кетуі үшін дабыл шектерін орнату арқылы порт деңгейіндегі, саясат деңгейіндегі деректер трафигін бақылау дабылдарын қолдады.
Нақты уақыттағы трафикті анықтау
Әртүрлі позицияларды анықтаудағы желілік деректер трафигін нақты уақыт режимінде түсіру үшін икемді трафик сүзгісін анықтау үшін «Физикалық портты түсіру (деректерді жинау)», «Хабарлама сипаттамасы өрісі (L2 – L7)» және басқа ақпарат көздерін қолдады және түсірілгеннен кейін және анықталғаннан кейін нақты уақыт режиміндегі деректер құрылғыда сақталып, әрі қарай орындау үшін сараптамалық талдауды жүктеу үшін немесе осы жабдықтың диагностикалық мүмкіндіктерін терең визуализациялау талдауы үшін пайдаланады.
Тарихи трафик трендтеріне шолу
Порт деңгейінде, саясат деңгейінде шамамен 2 айлық тарихи трафик статистикасы сұрауы қолдау тапты. TX/RX жылдамдығы, TX/RX байттары, TX/RX хабарламалары, TX/RX қате нөмірі немесе сұрау үшін басқа ақпарат бойынша күндерге, сағаттарға, минуттарға және басқа да егжей-тегжейлілікке сәйкес таңдаңыз.
DPI пакеттік талдауы
Трафикті визуализациялауды анықтау функциясының DPI терең талдау модулі түсірілген мақсатты трафик деректерін бірнеше өлшемнен терең талдау жүргізе алады және графиктер мен кестелер түрінде егжей-тегжейлі статистикалық дисплейді орындай алады. Түсірілген деректер диаграммасын талдауды, соның ішінде қалыптан тыс деректер диаграммасын талдауды, ағынды рекомбинациялауды, беру жолын талдауды және қалыптан тыс ағынды талдауды қолдайды.
Mylinking™ желілік көріну платформасы
Қолдау көрсетілетін Mylinking™ көрінуді басқару платформасына кіру
1+1 резервтік қуат жүйесі (RPS)
Қолдау көрсетілетін 1+1 қос резервтік қуат жүйесі
3- Әдеттегі қолданба құрылымдары
3.1 Орталықтандырылған жинауға өтінім (келесідей)
3.2 Бірыңғай кестеге өтінім (келесідей)
3.3 Деректер VLAN тегтелген қолданбасы (төмендегідей)
3.4 Деректер/пакеттерді қайталауды жоюға арналған өтінім (келесідей)
3.5 Mylinking™ желілік пакет брокерінің деректерін/пакеттерді кесу қолданбасы (келесідей)
3.6 Mylinking™ желілік пакет брокеріДеректерді/пакеттерді жасыруӨтініш (келесідей)
3.7 Трафикті түсіру/деректерді анықтау көрінуді басқару платформасының құралдары (төмендегідей)
3.8 Желілік трафик деректерінің көрінуін талдау қолданбасы (келесідей)
4-Sнақтылаулар
| NL-NPB-5060 Mylinking™ желілік пакет брокеріФункционалдық параметрлер | |||
| Желі интерфейсі | 10GE | 48 * SFP+ ұяшықтары; Бір және көп режимді оптикалық талшықтарды қолдайды | |
| 40GE | 2 * QSFP ұяшығы; 40GE қолдауы, 4 * 10G болуы мүмкін; Бір және көп режимді оптикалық талшықтарды қолдайды | ||
| Диапазоннан тыс MGT интерфейсі | 1 * 10/100/1000M электр порты | ||
| Орналастыру режимі | Оптикалық режим | Қолдау көрсетілді | |
| Айна кеңістігі режимі | Қолдау көрсетілді | ||
| Жүйелік функция | Негізгі трафикті өңдеу | Трафикті репликациялау/агрегациялау/тарату | Қолдау көрсетілді |
| IP/хаттама/порт жеті кортежді трафикті сәйкестендіру сүзгісіне негізделген | Қолдау көрсетілді | ||
| UDF сәйкестігі | Қолдау көрсетілді | ||
| VLAN белгілеу/ауыстыру/жою | Қолдау көрсетілді | ||
| 3G/4G хаттамасын идентификациялау | Қолдау көрсетілді | ||
| Интерфейстің денсаулығын тексеру | Қолдау көрсетілді | ||
| Айна портын қорғау | Қолдау көрсетілді | ||
| Артық шығыс порттары | Қолдау көрсетілді | ||
| Туннельдік пакеттің аяқталуы | Қолдау көрсетілді | ||
| Пакеттерді капсулалау | Қолдау көрсетілді | ||
| Порттың бөлінуі | Қолдау көрсетілді | ||
| Ethernet пакетінің тәуелсіздігі | Қолдау көрсетілді | ||
| Өңдеу қабілеті | 560 Гбит/с | ||
| Интеллектуалды трафикті өңдеу | Уақыт белгісі | Қолдау көрсетілді | |
| Тегті жою | Қолдау көрсетілетін VxLAN, VLAN, GRE, MPLS тақырыптарын жою | ||
| Деректердің қайталануын жою | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Пакеттерді кесу | Қолдау көрсетілетін саясат деңгейі | ||
| Қолдау көрсетілетін саясат деңгейі | |||
| Туннельдеу хаттамасын идентификациялау | Қолдау көрсетілді | ||
| Қолданбалы деңгей хаттамасын идентификациялау | Қолдау көрсетілетін FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL және т.б. | ||
| Бейнежазба арқылы трафикті анықтау | Қолдау көрсетілді | ||
| SSL шифрын ашу | Қолдау көрсетілді | ||
| Тапсырыс бойынша декапсуляция | Қолдау көрсетілді | ||
| Өңдеу қабілеті | 40 Гбит/с | ||
| Диагностика және мониторинг | Нақты уақыт режиміндегі монитор | Қолдау көрсетілетін интерфейс/саясат деңгейі | |
| Жол дабылы | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Тарихи трафикке шолу | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Трафикті түсіру | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Жол қозғалысының көрінуін анықтау
| Негізгі талдау | Жиынтық статистика пакеттер саны, пакет санатының таралуы, сеанс қосылымдарының саны және пакет хаттамасының таралуы сияқты негізгі ақпарат негізінде көрсетіледі. | |
| DPI талдауы | Тасымалдау қабатының хаттама коэффициентін талдауды; бір арналы хабар таратудың көп арналы коэффициентін талдауды, IP трафигінің коэффициентін талдауды, DPI қолданба коэффициентін талдауды қолдайды. Трафик көлемінің көрсетілімін іріктеу уақытын талдау негізінде деректер мазмұнын қолдау. Сеанс ағынына негізделген деректерді талдау мен статистиканы қолдайды. | ||
| Дәл ақаулықтарды талдау | Пакеттердің берілуінің мінез-құлқын талдау, деректер ағыны деңгейінің ақауларын талдау, пакет деңгейінің ақауларын талдау, қауіпсіздік ақауларын талдау және желі ақауларын талдауды қоса алғанда, трафик деректеріне негізделген ақауларды талдау және орналасқан жерді анықтау. | ||
| Басқару | MGT КОНСОЛЬ | Қолдау көрсетілді | |
| IP/WEB MGT | Қолдау көрсетілді | ||
| SNMP MGT | Қолдау көрсетілді | ||
| TELNET/SSH MGT | Қолдау көрсетілді | ||
| RADIUS немесе TACACS + Орталықтандырылған авторизация аутентификациясы | Қолдау көрсетілді | ||
| SYSLOG протоколы | Қолдау көрсетілді | ||
| Пайдаланушы аутентификациясы | Пайдаланушының құпия сөзін аутентификациялау негізінде | ||
| Электрлік (1+1 резервтік қуат жүйесі-RPS) | Қуат көзінің кернеуін өлшеңіз | AC110~240V/DC-48V (міндетті емес) | |
| Қуат көзінің жиілігін өлшеңіз | AC-50Гц | ||
| Кіріс тогын жылдамдықпен | AC-3A / DC-10A | ||
| Қуаттылықтың жылдамдығы | Макс 260 Вт | ||
| Қоршаған орта | Жұмыс температурасы | 0-50℃ | |
| Сақтау температурасы | -20-70℃ | ||
| Жұмыс ылғалдылығы | 10%-95% конденсация жоқ | ||
| Пайдаланушы конфигурациясы | Консоль конфигурациясы | RS232 интерфейсі, 115200,8,N,1 | |
| Құпия сөзді растау | Қолдау көрсетілді | ||
| Шасси биіктігі | Сөре кеңістігі (U) | 1U 445мм*44мм*402мм | |
5- Тапсырыс туралы ақпарат
ML-NPB-5060 2*40G QSFP ұяшықтары және 48*10GE/GE SFP+ ұяшықтары, 560 Гбит/с
Өнім санаттары
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-2410P
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-2410
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-1610
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-0810
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-5410+
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-4860
