Mylinking™ Network Packet Broker(NPB) ML-NPB-5690
6*40GE/100GE QSFP28 плюс 48*10GE/25GE SFP28, Макс 1,8 Тбит/с
1- Шолулар
- Толық визуалды бақылауЖеліАғынды түсіру/өңдеу/қайта жіберу NPB(6* 40GE/100GE QSFP28 слоттары және 48 * 10GE/25GE SFP28 слоттары)
- Толық алдын ала өңдеу және қайта тарату құрылғысы (екі бағытты өткізу қабілеті 1.8Tб/с)
- Әр түрлі желі элементтерінің орындарынан сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
- Әр түрлі алмасу маршруттау түйіндерінен сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
- Қолдау көрсетіледішикіпакет жиналған, анықталған, талданған, статистикалық жинақталған және белгіленген
- BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management және басқа қажетті трафикті бақылау жабдығы үшін қолдау көрсетілетін шикізат пакеті.
- Қолдау көрсетілетін нақты уақыттағы пакетті түсіру талдауы, деректер көзін анықтау және нақты уақыттағы/тарихи желілік трафикті іздеу
- Қолдау көрсетілетін P4 бағдарламаланатын чип шешімі, деректерді жинақтау және әрекетті орындау қозғалтқыш жүйесі. Аппараттық қамтамасыз ету деңгейі деректерді сәйкестендіруден кейін жаңа деректер түрлерін тануды және стратегияны орындау мүмкіндігін қолдайды, пакетті сәйкестендіру, жаңа функцияны жылдам қосу, жаңа протоколды сәйкестендіру үшін теңшеуге болады. Оның жаңа желі мүмкіндіктері үшін тамаша сценарийді бейімдеу мүмкіндігі бар. Мысалы, VxLAN, MPLS, гетерогенді инкапсуляция ұясы, 3-қабатты VLAN ұясы, қосымша жабдық деңгейінің уақыт белгісі және т.б.
2- Трафикті интеллектуалды өңдеу мүмкіндіктері
ASIC Chip Plus көп ядролы процессоры
1,8 Тбит/с интеллектуалды желілік трафикті өңдеу мүмкіндіктері. Кірістірілген көп ядролы процессор 200 Гбит/с интеллектуалды трафикті өңдеу мүмкіндігіне жетеді
10GE/25GE/40GE/100GE трафик деректерін түсіру
6 слот 40G/100GE QSFP28 плюс 48 слот 10GE/25GE SFP28 бір уақытта 1,8 Тбит/с дейін трафик деректерін қабылдағыш, желілік деректерді түсіру үшін, қарапайым алдын ала өңдеу
Желілік трафикті репликациялау
Пакет 1 порттан бірнеше N портқа көшіріледі немесе бірнеше N порттар біріктірілді, содан кейін Network Packet Broker арқылы бірнеше M порттарына көшіріледі
Желілік трафикті біріктіру
Пакет 1 порттан бірнеше N портқа көшіріледі немесе бірнеше N порттар біріктірілді, содан кейін Network Packet Broker арқылы бірнеше M порттарына көшіріледі
Деректерді тарату/қайта жіберу
Кіріс метадеректерді дәл жіктеді және пайдаланушының алдын ала анықталған ережелеріне сәйкес әртүрлі деректер қызметтерін алып тастады немесе бірнеше интерфейс шығыстарына қайта жіберді.
Пакеттік деректерді сүзу
Ethernet түрі, VLAN тегі, TTL, IP жеті жолдық, IP үзіндісі, TCP жалауы және желілік қауіпсіздік құрылғылары, протокол талдауы, сигнал талдауы және трафик үшін басқа пакет мүмкіндіктері негізіндегі метадеректер элементтерінің қолдау көрсетілетін икемді тіркесімі.
Жүктеме балансы
Қолдау көрсетілетін жүктеме балансы Хэш алгоритмі және L2-L7 қабатының сипаттамаларына сәйкес сеанс негізіндегі салмақты бөлісу алгоритмі Жүктеменің теңдестіру портының шығыс трафигі динамикасын қамтамасыз ету үшін
VLAN тегтелген
VLAN белгіленбеген
VLAN ауыстырылды
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісінің сәйкестігін қолдайды. Пайдаланушы ығысу мәнін және негізгі өріс ұзындығын және мазмұнын теңшей алады және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтай алады.
Бір талшықты беру
Кейбір артқы құрылғылардың бір талшықты деректерді қабылдау талаптарын қанағаттандыру және көптеген сілтемелер қажет болғанда талшықты қосалқы материалдардың кіріс құнын төмендету үшін 10 G, 40 G және 100 G порт жылдамдығында бір талшықты беруді қолдау ұсталып, таратылады
Порттың үзілуі
40G/100G портын ажырату функциясына қолдау көрсетіледі және арнайы кіру талаптарын қанағаттандыру үшін төрт 10GE/25GE портына бөлуге болады.
Уақытты таңбалау
Уақытты түзету және хабарламаны наносекундтар дәлдігімен кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде пакетке жазу үшін NTP серверін синхрондау үшін қолдау көрсетіледі.
Туннельді инкапсуляциялау
Бастапқы деректер пакетінде жойылған және қайта жіберілген шығыс VxLAN, VLAN, GRE, GTP, MPLS, IPIP тақырыбына қолдау көрсетіледі.
Деректерді/Пакеттерді қайталау
Бірнеше жинақ көзі деректерін және белгілі бір уақытта бір деректер пакетінің қайталануын салыстыру үшін қолдау көрсетілетін порт негізіндегі немесе саясат деңгейіндегі статистикалық түйіршіктілік. Пайдаланушылар әртүрлі пакет идентификаторларын таңдай алады (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Деректер/Пакеттерді кесу
Шикі деректердің саясатқа негізделген кесілуі (64-1518 байт міндетті емес) және трафик шығысы саясаты пайдаланушы конфигурациясының негізінде жүзеге асырылуы мүмкін
Жіктелген күнді бүркемелеу
Құпия ақпаратты қорғау мақсатына жету үшін бастапқы деректердегі кез келген негізгі өрісті ауыстыру үшін қолдау көрсетілетін саясатқа негізделген түйіршіктілік. Пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын жүзеге асыруға болады.
Туннельдеу протоколының идентификациясы
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP сияқты әртүрлі туннельдеу протоколдарын автоматты түрде анықтауға қолдау көрсетіледі. Пайдаланушы конфигурациясына сәйкес трафикті шығару стратегиясы ішкі немесе сыртқы қабатқа сәйкес жүзеге асырылуы мүмкін
APP деңгейін анықтау протоколы
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL және т.б. сияқты қолданбалы деңгей протоколының сәйкестендіруіне қолдау көрсетіледі
Бейне трафигін сүзу
Қауіпсіздік мақсатында анализаторлар мен мониторларға пайдалы деректерді ұсыну үшін домендік атау мекенжайының рұқсаты, бейне жіберу протоколы, URL мекенжайы және бейне пішімі сияқты бейне ағыны деректерінің сәйкестігін сүзуге және азайтуға қолдау көрсетіледі.
SSL шифрын шешу
Сәйкес SSL сертификатының шифрын шешуге қолдау көрсетіледі. Белгіленген трафик үшін HTTPS шифрланған деректерінің шифрын шешкеннен кейін, олар қажет болған жағдайда серверлік бақылау және талдау жүйелеріне жіберіледі.
Пайдаланушы анықтайтын декапсуляция
Пакеттің алғашқы 128 байтындағы кез келген инкапсуляцияланған өрістер мен мазмұнды алып тастауға және оларды шығаруға болатын пайдаланушы анықтайтын пакетті декапсуляциялау функциясына қолдау көрсетіледі.
Пакеттерді түсіру
Порт және саясат деңгейлерінде нақты уақыттағы пакетті түсіруге қолдау көрсетіледі. Қалыпты емес желілік деректер пакеттері немесе қалыптан тыс трафик ауытқулары орын алғанда, күдікті сілтеме немесе саясат бойынша түпнұсқа деректер пакеттерін түсіріп, оларды жергілікті компьютерге жүктеп алуға болады. Содан кейін қатені жылдам табу үшін Wireshark қолданбасын пайдалануға болады.
Жол қозғалысын бақылау және анықтау
Қозғалыс мониторингі нақты уақыттағы қозғалыс жағдайын бақылау мүмкіндігін береді. Трафикті анықтау нақты уақыттағы ақаулық орнын анықтау үшін бастапқы деректер көздерін қамтамасыз ете отырып, әртүрлі желі орындарындағы трафик деректерін терең талдауға мүмкіндік береді.
Желі трафигі туралы түсініктер
Қабылдаудан, жинаудан, анықтаудан, өңдеуден, жоспарлаудан және шығыс бөлуден бастап сілтеме деректер трафигінің бүкіл процесінің қолдау көрсетілетін визуализациясы. Ыңғайлы графикалық және мәтіндік интерактивті интерфейс арқылы трафик құрамының құрылымын көп көру және көп ендік көрсету, бүкіл желі бойынша трафикті бөлу, пакеттерді анықтау және өңдеу процесінің күйі, трафик тенденциялары және трафик пен уақыт немесе бизнес арасындағы байланыс, түрлендіру көрінбейтін деректер сигналдарын көрінетін, басқарылатын және басқарылатын нысандарға айналдырады.
Қозғалыс трендінің дабылы
Әрбір порт және әрбір саясат ағынының толып кетуі үшін дабыл шектерін орнату арқылы қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі деректер трафигін бақылау дабылдары.
Тарихи трафик трендіне шолу
Қолдау көрсетілетін порт деңгейіндегі, саясат деңгейіндегі 2 айға жуық тарихи трафик статистикасы сұрауы. Күндерге, сағаттарға, минуттарға және TX/RX жылдамдығына, TX/RX байттарына, TX/RX хабарларына, TX/RX қате нөміріне немесе сұрауға арналған басқа ақпаратқа қатысты басқа түйіршіктілікке сәйкес.
Нақты уақыттағы трафикті анықтау
«Физикалық портты түсіру (деректерді алу)», «Хабар мүмкіндігінің сипаттамасы өрісі (L2 – L7)» көздеріне және әртүрлі позицияларды анықтаудың желілік деректер трафигін нақты уақытта түсіру үшін икемді трафик сүзгісін анықтауға арналған басқа ақпаратқа қолдау көрсетіледі. ол нақты уақыттағы деректер түсірілгеннен кейін және құрылғыда анықталғаннан кейін сақталады, одан әрі орындау сараптамалық талдауды жүктеп алу үшін немесе терең визуализацияны талдау үшін осы жабдықтың диагностикалық мүмкіндіктерін пайдаланады.
DPI пакеттік талдау
Трафикті визуализацияны анықтау функциясының DPI терең талдау модулі түсірілген мақсатты трафик деректерін бірнеше өлшемдерден терең талдауды жүргізе алады және графиктер мен кестелер түріндегі егжей-тегжейлі статистикалық дисплейді орындай алады Түсірілген датаграмма талдауын, соның ішінде қалыпты емес деректер грамын талдауын қолдау , ағынды рекомбинациялау, тасымалдау жолын талдау және қалыптан тыс ағынды талдау
NetFlow шығысы
Трафиктен NetFlow деректерін құруға және жасалған NetFlow деректерін сәйкес талдау құралдарына экспорттауға қолдау көрсетіледі. Қолдау көрсетілетін NetFlow іріктеу жылдамдығын теңшеу, Netflow нұсқасы V5, V9, IPFIX бірнеше нұсқаларын қолдайды.
Mylinking™ көріну платформасы
Қолдау көрсетілетін Mylinking™ Matrix-SDN Visual Control Platform Access
1+1 резервтік қуат жүйесі (RPS)
Қолдау көрсетілетін 1+1 қос резервтік қуат жүйесі
3- Типтік қолдану құрылымдары
3.1 Mylinking™ желілік пакет брокерінің орталықтандырылған жинау қолданбасы (төмендегідей)
3.2 Mylinking™ Network Packet Broker Unified Schedule қолданбасы (төмендегідей)
3.3 Mylinking™ желілік пакет брокері деректері/пакет көшірмелерін жою қолданбасы (төмендегідей)
3.4 Mylinking™ желілік пакет брокері деректері/пакет көшірмелерін жою қолданбасы (төмендегідей)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (төмендегідей)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application (төмендегідей)
3.7Mylinking™ желілік трафик деректерінің көрінуін талдау қолданбасы (төмендегідей)
4- Ерекшеліктер
| ML-NPB-5690 Mylinking™Желілік пакет брокеріФункционалдық параметрлер | |||
| Желілік интерфейс
| 10GE(25G-мен үйлесімді) | 48*SFP+ слоттары; Бір және көп режимді оптикалық талшықтарды қолдайды | |
| 100Г(40G үйлесімді) | 6*QSFP28 слоттары; 40GE қолдауы, үзіліс 4*10GE/25GE болуы керек; Бір және көп режимді оптикалық талшықтарды қолдайды | ||
| Жолақтан тыс MGT интерфейсі | 1*10/100/1000М электр порты | ||
| Орналастыру режимі
| Оптикалық режим | Қолдау көрсетіледі | |
| Айна аралығы режимі | Қолдау көрсетіледі | ||
| Жүйе функциясы | Негізгі трафикті өңдеу | Трафикті репликациялау/агрегациялау/тарату | Қолдау көрсетіледі |
| Жүктемені теңестіру | Қолдау көрсетіледі | ||
| IP/протокол/порт жеті кортеждік трафикті идентификациялау сүзгісіне негізделген | Қолдау көрсетіледі | ||
| Sбіртұтас талшықты беру | Sқолдады | ||
| VLAN белгілеу/ауыстыру/жою | Қолдау көрсетіледі | ||
| Туннель протоколының идентификациясы | Қолдау көрсетіледі | ||
| Туннельді инкапсуляцияны аршу | Қолдау көрсетіледі | ||
| Порттың бұзылуы | Қолдау көрсетіледі | ||
| Ethernet пакетінің тәуелсіздігі | Қолдау көрсетіледі | ||
| Өңдеу қабілеті | 1,8 Тбит/с | ||
| Трафикті интеллектуалды өңдеу | Уақытты белгілеу | Қолдау көрсетіледі | |
| Тегті жою,декапсуляция | Қолдау көрсетілетін VxLAN, VLAN,GRE,MPLS және т.б. тақырыпты жою | ||
| Деректерді қайталау | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Пакетті кесу | Қолдау көрсетілетін саясат деңгейі | ||
| Деректерді десенсибилизациялау (деректерді маскирлеу) | Қолдау көрсетілетін саясат деңгейі | ||
| Туннельдеу протоколының идентификациясы | Қолдау көрсетіледі | ||
| Қолданбалы деңгей протоколының идентификациясы | Қолдау көрсетілетін FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL және т.б. | ||
| Бейне трафикті анықтау | Қолдау көрсетіледі | ||
| SSL шифрын шешу | Қолдау көрсетіледі | ||
| NetFlow | V5, V9, IPFIX бірнеше нұсқаларына қолдау көрсетіледі | ||
| Арнайы декапсуляция | Қолдау көрсетіледі | ||
| Өңдеу қабілеті | 200 Гбит/с | ||
| Диагностика және бақылау | Нақты уақыттағы монитор | Қолдау көрсетілетін интерфейс/саясат деңгейі | |
| Жол қозғалысы дабылы | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Тарихи трафикті шолу | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Трафикті түсіру | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Жол қозғалысының көріну мүмкіндігін анықтау
| Негізгі талдау | Жиынтық статистика пакеттер саны, пакет санатын бөлу, сеанс қосылымдарының саны және пакеттік протоколды тарату сияқты негізгі ақпарат негізінде көрсетіледі. | |
| DPI талдауы | Тасымалдау деңгейі протоколының қатынасын талдауды қолдайды; Unicast таратылымының мультикаст арақатынасының талдауы, IP трафик коэффициентінің талдауы, DPI қолданбасының коэффициентін талдау. Трафик өлшемі көрсетілімін таңдау уақытын талдау негізінде деректер мазмұнын қолдау. Сеанс ағынына негізделген деректерді талдау мен статистиканы қолдайды. | ||
| Дәл ақаулық талдау | Қателерді талдау және трафик деректеріне негізделген орынды анықтау, соның ішінде пакетті жіберу әрекетін талдау, деректер ағыны деңгейіндегі ақауларды талдау, пакет деңгейіндегі ақауларды талдау, қауіпсіздік ақауларын талдау және желі ақауларын талдау. | ||
| Басқару | CONSOLE MGT | Қолдау көрсетіледі | |
| IP/WEB MGT | Қолдау көрсетіледі | ||
| SNMP MGT | Қолдау көрсетіледі | ||
| TELNET/SSH MGT | Қолдау көрсетіледі | ||
| RADIUS немесе TACACS + Орталықтандырылған авторизация аутентификациясы | Қолдау көрсетіледі | ||
| SYSLOG протоколы | Қолдау көрсетіледі | ||
| Пайдаланушының аутентификациясы | Пайдаланушының құпиясөз аутентификациясына негізделген | ||
| Электр(1+1 артық қуат жүйесі-RPS) | Қуат көзінің кернеуі | AC110~240V/DC-48V (қосымша) | |
| Қуат беру жиілігін бағалаңыз | AC-50Гц | ||
| Кіріс токты бағалаңыз | AC-3A / DC-10A | ||
| Қуатты бағалаңыз | Ең көбі 650 Вт | ||
| Қоршаған орта
| Жұмыс температурасы | 0-50℃ | |
| Сақтау температурасы | -20-70℃ | ||
| Жұмыс ылғалдылығы | 10％-95％конденсация жоқ | ||
| Пайдаланушы конфигурациясы
| Консоль конфигурациясы | RS232 интерфейсі, 115200,8,N,1 | |
| Құпия сөздің аутентификациясы | Қолдау көрсетіледі | ||
| Шассидің биіктігі | Сөре кеңістігі (U) | 1U 445мм*44мм*505мм | |
5-Тапсырыс туралы ақпарат
ML- NPB-5690 6*40G/100 QSFP28 слоттары плюс 48*10GE/25GE SFP28 слоттары, 1,8 Тбит/с
Өнім санаттары
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-2410
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-4810
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5060
