Mylinking™ Network Packet Broker(NPB) ML-NPB-5060
48*10GE SFP+ плюс 2*40GE QSFP, максимум 560 Гбит/с
1- Шолулар
- Деректерді жинау/түсіру құрылғысын толық визуалды басқару (2* 40G QSFP слоттары және 48 * 10GE SFP+ слоттары)
- Толық алдын ала өңдеу және қайта тарату құрылғысы (екі бағыттағы өткізу қабілеттілігі 560 Гбит/с)
- Әр түрлі желі элементтерінің орындарынан сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
- Әр түрлі алмасу маршруттау түйіндерінен сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
- Қолдау көрсетілетін шикізат пакеті жиналған, анықталған, талданған, статистикалық қорытындыланған және белгіленген
- BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management және басқа қажетті трафикті бақылау жабдығы үшін қолдау көрсетілетін шикізат пакеті.
- Қолдау көрсетілетін нақты уақыттағы пакетті түсіру талдауы, деректер көзін анықтау және нақты уақыттағы/тарихи желілік трафикті іздеу
2- Трафикті интеллектуалды өңдеу мүмкіндіктері
ASIC Chip Plus TCAM процессоры
560 Гбит/с интеллектуалды трафикті өңдеу мүмкіндіктері
10GE/40GE деректерін жинау
2 слот 40GE QSFP плюс 48 ұяшық 10GE бір уақытта 560 Гбит/с дейін трафик деректерін қабылдағыш, желілік деректерді түсіру үшін, қарапайым алдын ала өңдеу
10G/40G трафик репликасы
Түпнұсқа кіріс трафигі мен алдын ала өңделген трафикті 1-ден N-ге дейін көшіруге немесе 10GE сілтеме жылдамдығында N-ден M-ге біріктіруге болады, бұл екі немесе одан да көп көп портты диапазоннан тыс бақылау құрылғыларын орналастыруға болатын талаптарды тамаша шешеді. бір уақытта желі.
Желілік трафикті біріктіру
Түпнұсқа кіріс трафигі мен алдын ала өңделген трафикті 1-ден N-ге дейін көшіруге немесе 10GE сілтеме жылдамдығында N-ден M-ге біріктіруге болады, бұл екі немесе одан да көп көп портты диапазоннан тыс бақылау құрылғыларын орналастыруға болатын талаптарды тамаша шешеді. бір уақытта желі.
Деректерді тарату/қайта жіберу
Кіріс метадеректерді дәл жіктеп, пайдаланушының алдын ала анықталған ақ тізім немесе қара тізім ережелеріне сәйкес әртүрлі деректер қызметтерін алып тастады немесе бірнеше интерфейс шығыстарына қайта жіберді.
Деректерді сүзу
Ethernet түрі, VLAN тегі, TTL, IP жеті жолдық, IP үзіндісі, TCP жалауы және желілік қауіпсіздік құрылғылары, протокол талдауы, сигнал талдауы және трафик үшін басқа пакет мүмкіндіктері негізіндегі метадеректер элементтерінің қолдау көрсетілетін икемді тіркесімі.
Жүктеме балансы
Қолдау көрсетілетін жүктеме балансы Хэш алгоритмі және L2-L7 қабатының сипаттамаларына сәйкес сеанс негізіндегі салмақты бөлісу алгоритмі Жүктеменің теңдестіру портының шығыс трафигі динамикасын қамтамасыз ету үшін
UDF сәйкестігі
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісінің сәйкестігін қолдайды. Ауыстыру мәнін және негізгі өріс ұзындығы мен мазмұнын теңшеу және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтау
VLAN тегтелген
VLAN белгіленбеген
VLAN ауыстырылды
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісінің сәйкестігін қолдайды. Пайдаланушы ығысу мәнін және негізгі өріс ұзындығын және мазмұнын теңшей алады және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтай алады.
MAC мекенжайын ауыстыру
Пайдаланушының конфигурациясына сәйкес жүзеге асырылуы мүмкін бастапқы деректер пакетіндегі тағайындалған MAC мекенжайын ауыстыруға қолдау көрсетіледі.
3G/4G мобильді протоколының идентификациясы және классификациясы
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, т.б. интерфейс) сияқты ұялы желі элементтерін анықтауға қолдау көрсетіледі. Пайдаланушы конфигурацияларына негізделген GTPV1-C, GTPV1-U, GTPV2-C, SCTP және S1-AP сияқты мүмкіндіктерге негізделген трафик шығыс саясаттарын жүзеге асыруға болады.
IP деректерін қайта жинау
Қолдау көрсетілетін IP фрагментациясы идентификациясы және барлық IP фрагментация пакеттерінде L4 мүмкіндігін сүзгілеуді жүзеге асыру үшін IP фрагментациясын қайта жинауды қолдайды. Трафик шығару саясатын іске асыру.
Порттарды сау анықтау
Әртүрлі шығыс порттарына қосылған серверлік бақылау және талдау жабдығының қызмет көрсету процесінің жағдайын нақты уақытта анықтауға қолдау көрсетіледі. Қызмет көрсету процесі сәтсіз болғанда, ақаулы құрылғы автоматты түрде жойылады. Ақаулы құрылғы қалпына келтірілгеннен кейін жүйе көп портты жүктемені теңестірудің сенімділігін қамтамасыз ету үшін автоматты түрде жүктемені теңестіру тобына оралады.
Айна портын қорғау
Әрбір интерфейстің Mirror Port Protection функциясына қолдау көрсетіледі. Бұл функция айналы алу портының TX мүмкіндігін блоктайды және құрылғы конфигурациясының қателігінен туындаған желіні қалыптастыру циклінің мәселесін тиімді болдырмайды.
Артық шығыс порттары
Трафик шығыс порттарының белсенді/күту режиміндегі резервтеуіне қолдау көрсетіледі. Белсенді шығыс портының күйі қалыпты емес болғанда (өшірілген немесе төмен сілтеме), шығыс трафикті трафик шығысының жоғары сенімділігін қамтамасыз ете отырып, күту портына ауыстыруға болады.
Туннельдік пакетті тоқтату
Трафик енгізу порттары үшін IP мекенжайларын, маскаларды, ARP жауаптарын және ICMP жауаптарын конфигурациялай алатын туннельдік пакетті тоқтату функциясына қолдау көрсетіледі. Пайдаланушы желісінде жиналатын трафик GRE, GTP және VXLAN сияқты туннельді инкапсуляция әдістері арқылы құрылғыға тікелей жіберіледі.
Порттың үзілуі
Қолдау көрсетілетін 40G портын ажырату функциясы және арнайы кіру талаптарын қанағаттандыру үшін төрт 10GE портына бөлуге болады.
Уақытты таңбалау
Уақытты түзету және хабарламаны наносекундтар дәлдігімен кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде пакетке жазу үшін NTP серверін синхрондау үшін қолдау көрсетіледі.
VxLAN, VLAN, GRE, MPLS тақырыбын жою
Бастапқы деректер пакетінде жойылған және қайта жіберілген шығыс VxLAN, VLAN, GRE, MPLS тақырыбына қолдау көрсетіледі.
Деректерді/Пакеттерді қайталау
Бірнеше жинақ көзі деректерін және белгілі бір уақытта бір деректер пакетінің қайталануын салыстыру үшін қолдау көрсетілетін порт негізіндегі немесе саясат деңгейіндегі статистикалық түйіршіктілік. Пайдаланушылар әртүрлі пакет идентификаторларын таңдай алады (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Деректер/Пакеттерді кесу
Шикі деректердің саясатқа негізделген кесілуі (64-1518 байт міндетті емес) және трафик шығысы саясаты пайдаланушы конфигурациясының негізінде жүзеге асырылуы мүмкін
Сезімтал деректерді жасыру
Құпия ақпаратты қорғау мақсатына жету үшін бастапқы деректердегі кез келген негізгі өрісті ауыстыру үшін қолдау көрсетілетін саясатқа негізделген түйіршіктілік. Пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын жүзеге асыруға болады. Келіңіздер»Желілік пакет брокеріндегі деректерді маскировка технологиясы және шешімі қандай?" толығырақ ақпарат алу үшін.
Туннельдік пакетті тоқтату
Трафик енгізу порттары үшін IP мекенжайларын, маскаларды, ARP жауаптарын және ICMP жауаптарын конфигурациялай алатын туннельдік пакетті тоқтату функциясына қолдау көрсетіледі. GRE, GTP және VXLAN сияқты туннельді инкапсуляция әдістері арқылы пайдаланушы желісінде түсірілетін және тікелей артқы бақылау құрылғысына жіберілетін трафик.
Пакет инкапсуляциясының шығысы
Түсірілген трафиктегі кез келген белгіленген пакеттерді RSPAN немесе ERSPAN тақырыбына инкапсуляциялау және пакеттерді серверлік бақылау жүйесіне немесе желі қосқышына шығаруға қолдау көрсетіледі.
Туннельдеу протоколының идентификациясы
GTP / GRE / PPTP / L2TP / PPPOE сияқты әртүрлі туннельдеу протоколдарын автоматты түрде анықтауға қолдау көрсетіледі. Пайдаланушы конфигурациясына сәйкес трафикті шығару стратегиясы туннельдің ішкі немесе сыртқы қабатына сәйкес жүзеге асырылуы мүмкін.
APP деңгейін анықтау протоколы
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL және т.б. сияқты қолданбалы деңгей протоколының сәйкестендіруіне қолдау көрсетіледі
Бейне трафигін сүзу
Қауіпсіздік мақсатында анализаторлар мен мониторларға пайдалы деректерді ұсыну үшін домендік атау мекенжайының рұқсаты, бейне жіберу протоколы, URL мекенжайы және бейне пішімі сияқты бейне ағыны деректерінің сәйкестігін сүзуге және азайтуға қолдау көрсетіледі.
SSL шифрын шешу
Сәйкес SSL сертификатының шифрын шешуге қолдау көрсетіледі. Белгіленген трафик үшін HTTPS шифрланған деректерінің шифрын шешкеннен кейін, олар қажет болған жағдайда серверлік бақылау және талдау жүйелеріне жіберіледі.
Пайдаланушы анықтайтын декапсуляция
Пакеттің алғашқы 128 байтындағы кез келген инкапсуляцияланған өрістер мен мазмұнды алып тастауға және оларды шығаруға болатын пайдаланушы анықтайтын пакетті декапсуляциялау функциясына қолдау көрсетіледі.
Пакеттерді түсіру
Нақты уақыт режимінде Бес Түп өрісінің сүзгісі ішінде бастапқы физикалық порттардан қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі пакетті түсіру
Жол қозғалысын бақылау және анықтау
Қозғалыс мониторингі нақты уақыттағы қозғалыс жағдайын бақылау мүмкіндігін береді. Трафикті анықтау нақты уақыттағы ақаулық орнын анықтау үшін бастапқы деректер көздерін қамтамасыз ете отырып, әртүрлі желі орындарындағы трафик деректерін терең талдауға мүмкіндік береді.
Нақты уақыттағы трафик трендін бақылау
RX/TX жылдамдығын көрсету, байт алу/жіберу, №, RX/TX қателер санын, максималды кіріс/шаш жылдамдығын және т.б. көрсету үшін порт деңгейіндегі және саясат деңгейіндегі деректер трафигі бойынша нақты уақыттағы мониторинг және статистикаға қолдау көрсетіледі. негізгі көрсеткіштер.
Қозғалыс трендінің дабылы
Әрбір порт және әрбір саясат ағынының толып кетуі үшін дабыл шектерін орнату арқылы қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі деректер трафигін бақылау дабылдары.
Нақты уақыттағы трафикті анықтау
«Физикалық портты түсіру (деректерді алу)», «Хабар мүмкіндігінің сипаттамасы өрісі (L2 – L7)» көздеріне және әртүрлі позицияларды анықтаудың желілік деректер трафигін нақты уақытта түсіру үшін икемді трафик сүзгісін анықтауға арналған басқа ақпаратқа қолдау көрсетіледі. ол нақты уақыттағы деректер түсірілгеннен кейін және құрылғыда анықталғаннан кейін сақталады, одан әрі орындау сараптамалық талдауды жүктеп алу үшін немесе терең визуализацияны талдау үшін осы жабдықтың диагностикалық мүмкіндіктерін пайдаланады.
Тарихи трафик трендіне шолу
Қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі 2 айға жуық тарихи трафик статистикасы сұрауы. Күндерге, сағаттарға, минуттарға және TX/RX жылдамдығына, TX/RX байттарына, TX/RX хабарларына, TX/RX қате нөміріне немесе сұрауға арналған басқа ақпаратқа қатысты басқа түйіршіктілікке сәйкес.
DPI пакеттік талдау
Трафикті визуализацияны анықтау функциясының DPI терең талдау модулі түсірілген мақсатты трафик деректерін бірнеше өлшемдерден терең талдауды жүргізе алады және графиктер мен кестелер түріндегі егжей-тегжейлі статистикалық дисплейді орындай алады Түсірілген датаграмма талдауын, соның ішінде қалыпты емес деректер грамын талдауын қолдау , ағынды рекомбинациялау, тасымалдау жолын талдау және қалыптан тыс ағынды талдау
Mylinking™ Желінің көріну платформасы
Қолдау көрсетілетін Mylinking™ Visibility Control Platform Access
1+1 резервтік қуат жүйесі (RPS)
Қолдау көрсетілетін 1+1 қос резервтік қуат жүйесі
3- Типтік қолдану құрылымдары
3.1 Орталықтандырылған инкассо қолданбасы (төмендегідей)
3.2 Бірыңғай кестелік өтінім (төмендегідей)
3.3 Деректер VLAN тегтелген қолданбасы (төмендегідей)
3.4 Деректерді/Пакеттерді қайталау қолданбасы (төмендегідей)
3.5 Mylinking™ Network Packet Broker Data/Packet Slicing Application (төмендегідей)
3.6 Mylinking™ желілік пакет брокеріДеректерді/Пакеттерді маскировкалауӨтініш (төмендегідей)
3.7 Трафикті түсіру/деректерді анықтау көрінуін басқару платформасының құралдары (төмендегідей)
3.8 Желілік трафик деректерінің көрінуін талдау қолданбасы (төмендегідей)
4-Sспецификациялар
| NL-NPB-5060 Mylinking™ желілік пакет брокеріФункционалдық параметрлер | |||
| Желілік интерфейс | 10GE | 48*SFP+ слоттары; Бір және көп режимді оптикалық талшықтарды қолдайды | |
| 40GE | 2*QSFP слоттары; 40GE қолдауы, үзіліс 4*10G болуы керек; Бір және көп режимді оптикалық талшықтарды қолдайды | ||
| Жолақтан тыс MGT интерфейсі | 1*10/100/1000М электр порты | ||
| Орналастыру режимі | Оптикалық режим | Қолдау көрсетіледі | |
| Айна аралығы режимі | Қолдау көрсетіледі | ||
| Жүйе функциясы | Негізгі трафикті өңдеу | Трафикті репликациялау/агрегациялау/тарату | Қолдау көрсетіледі |
| IP/протокол/порт жеті кортеждік трафикті идентификациялау сүзгісіне негізделген | Қолдау көрсетіледі | ||
| UDF сәйкестігі | Қолдау көрсетіледі | ||
| VLAN белгілеу/ауыстыру/жою | Қолдау көрсетіледі | ||
| 3G/4G протоколын анықтау | Қолдау көрсетіледі | ||
| Интерфейс денсаулығын тексеру | Қолдау көрсетіледі | ||
| Айна портын қорғау | Қолдау көрсетіледі | ||
| Артық шығыс порттары | Қолдау көрсетіледі | ||
| Туннельдік пакетті тоқтату | Қолдау көрсетіледі | ||
| Пакет инкапсуляциясы | Қолдау көрсетіледі | ||
| Порттың бұзылуы | Қолдау көрсетіледі | ||
| Ethernet пакетінің тәуелсіздігі | Қолдау көрсетіледі | ||
| Өңдеу қабілеті | 560 Гбит/с | ||
| Трафикті интеллектуалды өңдеу | Уақытты белгілеу | Қолдау көрсетіледі | |
| Тегті жою | Қолдау көрсетілетін VxLAN, VLAN, GRE, MPLS тақырыбын жою | ||
| Деректерді қайталау | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Пакетті кесу | Қолдау көрсетілетін саясат деңгейі | ||
| Қолдау көрсетілетін саясат деңгейі | |||
| Туннельдеу протоколының идентификациясы | Қолдау көрсетіледі | ||
| Қолданбалы деңгей протоколының идентификациясы | Қолдау көрсетілетін FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL және т.б. | ||
| Бейне трафикті анықтау | Қолдау көрсетіледі | ||
| SSL шифрын шешу | Қолдау көрсетіледі | ||
| Арнайы декапсуляция | Қолдау көрсетіледі | ||
| Өңдеу қабілеті | 40 Гбит/с | ||
| Диагностика және бақылау | Нақты уақыттағы монитор | Қолдау көрсетілетін интерфейс/саясат деңгейі | |
| Жол қозғалысы дабылы | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Тарихи трафикті шолу | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Трафикті түсіру | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Жол қозғалысының көріну мүмкіндігін анықтау
| Негізгі талдау | Жиынтық статистика пакеттер саны, пакет санатын бөлу, сеанс қосылымдарының саны және пакеттік протоколды тарату сияқты негізгі ақпарат негізінде көрсетіледі. | |
| DPI талдауы | Тасымалдау деңгейі протоколының қатынасын талдауды қолдайды; Unicast таратылымының мультикаст арақатынасының талдауы, IP трафик коэффициентінің талдауы, DPI қолданбасының коэффициентін талдау. Трафик өлшемі көрсетілімін таңдау уақытын талдау негізінде деректер мазмұнын қолдау. Сеанс ағынына негізделген деректерді талдау мен статистиканы қолдайды. | ||
| Дәл ақаулық талдау | Қателерді талдау және трафик деректеріне негізделген орынды анықтау, соның ішінде пакетті жіберу әрекетін талдау, деректер ағыны деңгейіндегі ақауларды талдау, пакет деңгейіндегі ақауларды талдау, қауіпсіздік ақауларын талдау және желі ақауларын талдау. | ||
| Басқару | CONSOLE MGT | Қолдау көрсетіледі | |
| IP/WEB MGT | Қолдау көрсетіледі | ||
| SNMP MGT | Қолдау көрсетіледі | ||
| TELNET/SSH MGT | Қолдау көрсетіледі | ||
| RADIUS немесе TACACS + Орталықтандырылған авторизация аутентификациясы | Қолдау көрсетіледі | ||
| SYSLOG протоколы | Қолдау көрсетіледі | ||
| Пайдаланушының аутентификациясы | Пайдаланушының құпиясөз аутентификациясына негізделген | ||
| Электр(1+1 артық қуат жүйесі-RPS) | Қуат көзінің кернеуі | AC110~240V/DC-48V (қосымша) | |
| Қуат беру жиілігін бағалаңыз | AC-50Гц | ||
| Кіріс токты бағалаңыз | AC-3A / DC-10A | ||
| Қуатты бағалаңыз | Ең көбі 260 Вт | ||
| Қоршаған орта | Жұмыс температурасы | 0－50℃ | |
| Сақтау температурасы | -20-70℃ | ||
| Жұмыс ылғалдылығы | 10％-95％конденсация жоқ | ||
| Пайдаланушы конфигурациясы | Консоль конфигурациясы | RS232 интерфейсі, 115200,8,N,1 | |
| Құпия сөздің аутентификациясы | Қолдау көрсетіледі | ||
| Шассидің биіктігі | Сөре кеңістігі (U) | 1U 445мм*44мм*402мм | |
5- Тапсырыс туралы ақпарат
ML-NPB-5060 2*40G QSFP слоттары плюс 48*10GE/GE SFP+ слоттары, 560 Гбит/с
Өнім санаттары
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
