Mylinking™ желілік пакет брокері (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 плюс 48*10GE/25GE SFP28, макс. 1,8 Тбит/с
1- Шолулар
- Толық визуалды бақылауЖеліАғынды түсіру/өңдеу/бағыттаушы NPB (6* 40GE/100GE QSFP28 ұяшықтары және 48* 10GE/25GE SFP28 ұяшықтары)
- Толық алдын ала өңдеу және қайта тарату құрылғысы (бидрекционды өткізу қабілеттілігі 1.8)Tbps)
- Әртүрлі желі элементтерінің орналасқан жерлерінен байланыс деректерін жинау және қабылдауды қолдау
- Әртүрлі алмасу маршруттау түйіндерінен байланыс деректерін жинауды және қабылдауды қолдау
- Қолдау көрсетілдішикіжиналған пакет, анықталған, талданған, статистикалық қорытындыланған және белгіленген
- BigData Analysis, хаттама талдауы, сигнал беру талдауы, қауіпсіздік талдауы, тәуекелдерді басқару және басқа да қажетті трафикті бақылау жабдықтары үшін шикі пакет шығысын қолдайды.
- Нақты уақыттағы пакеттерді түсіруді талдау, деректер көзін анықтау және нақты уақыттағы/тарихи желілік трафикті іздеуді қолдау
- P4 бағдарламаланатын чип шешімін, деректерді жинауды және әрекетті орындау қозғалтқыш жүйесін қолдайды. Аппараттық деңгей жаңа деректер түрлерін тануды және деректерді анықтағаннан кейін стратегияны орындау мүмкіндігін қолдайды, пакеттерді анықтау, жаңа функцияны жылдам қосу, жаңа хаттаманы сәйкестендіру үшін теңшеуге болады. Жаңа желілік мүмкіндіктерге тамаша сценарийді бейімдеу мүмкіндігі бар. Мысалы, VxLAN, MPLS, гетерогенді инкапсуляция ұясы, 3 қабатты VLAN ұясы, қосымша аппараттық деңгейдегі уақыт белгісі және т.б.
2- Трафикті өңдеудің интеллектуалды мүмкіндіктері
ASIC Chip Plus көп ядролы процессоры
1,8 Тбит/с интеллектуалды желілік трафикті өңдеу мүмкіндіктері. Кіріктірілген көп ядролы процессор 200 Гбит/с дейін интеллектуалды трафикті өңдеу мүмкіндігіне жете алады
10GE/25GE/40GE/100GE трафик деректерін жинау
Желілік деректерді түсіру үшін бір уақытта 6 ұяшық 40G/100GE QSFP28 және 48 ұяшық 10GE/25GE SFP28 1,8 Тбит/с дейінгі трафик деректерін қабылдағыш, қарапайым алдын ала өңдеу
Желілік трафикті репликациялау
Пакет 1 порттан бірнеше N портқа көшіріледі немесе бірнеше N порттары біріктіріліп, содан кейін Network Packet Broker арқылы бірнеше M порттарына көшіріледі
Желілік трафикті агрегациялау
Пакет 1 порттан бірнеше N портқа көшіріледі немесе бірнеше N порттары біріктіріліп, содан кейін Network Packet Broker арқылы бірнеше M порттарына көшіріледі
Деректерді тарату/жіберу
Кіріс метадеректерін дәл жіктеді және пайдаланушының алдын ала анықталған ережелеріне сәйкес әртүрлі деректер қызметтерін бірнеше интерфейс шығыстарына жіберді немесе алып тастады.
Пакеттік деректерді сүзу
Желілік қауіпсіздік құрылғыларына арналған Ethernet түріне, VLAN тегі, TTL, IP жеті буынды, IP фрагментациясына, TCP жалаушасына және басқа да пакеттік мүмкіндіктерге негізделген метадеректер элементтерінің икемді үйлесімін, хаттама талдауын, сигнал беру талдауын және трафикті қолдайды
Жүктеме балансы
Жүктеме теңгерімінің порт шығыс трафигінің динамикасын қамтамасыз ету үшін L2-L7 қабатының сипаттамаларына сәйкес жүктеме теңгерімін хэш алгоритмі және сеанс негізіндегі салмақ бөлісу алгоритмі қолдау табады.
VLAN тегтелген
VLAN белгісіз
VLAN ауыстырылды
Пакеттің алғашқы 128 байтындағы кез келген кілт өрісін сәйкестендіруді қолдады. Пайдаланушы ығысу мәнін, кілт өрісінің ұзындығы мен мазмұнын реттей алады және пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын анықтай алады.
Бір талшықты беріліс
Кейбір артқы құрылғылардың бір талшықты деректерді қабылдау талаптарын қанағаттандыру және көптеген сілтемелерді ұстап алу және тарату қажет болған кезде талшықты қосалқы материалдардың кіріс құнын азайту үшін 10 Г, 40 Г және 100 Г порт жылдамдықтарында бір талшықты беруді қолдайды.
Порттың бөлінуі
40G/100G портын ажырату функциясын қолдайды және нақты кіру талаптарын қанағаттандыру үшін төрт 10GE/25GE портына бөлуге болады
Уақытты белгілеу
NTP серверін синхрондау арқылы уақытты түзетуге және хабарламаны пакетке кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде, наносекунд дәлдігімен жазуға қолдау көрсетіледі.
Туннельді капсулалау арқылы бөлу
Бастапқы деректер пакетінде VxLAN, VLAN, GRE, GTP, MPLS, IPIP тақырыбын қолдады және шығысты жіберді.
Деректер/пакеттердің қайталануын жою
Белгілі бір уақытта бірнеше жинақ көзі деректерін және сол деректер пакетінің қайталануларын салыстыру үшін портқа негізделген немесе саясат деңгейіндегі статистикалық түйіршіктілікті қолдайды. Пайдаланушылар әртүрлі пакет идентификаторларын (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) таңдай алады.
Деректер/пакеттерді бөлу
Шикі деректердің саясатқа негізделген кесінділері (міндетті емес 64-1518 байт) қолдау көрсетіледі және трафик шығыс саясаты пайдаланушы конфигурациясына негізделіп жүзеге асырылуы мүмкін
Құпия күндерді жасыру
Құпия ақпаратты қорғау мақсатына жету үшін шикі деректердегі кез келген негізгі өрісті ауыстыру үшін саясатқа негізделген түйіршіктілікті қолдайды. Пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын енгізуге болады.
Туннельдеу хаттамасын анықтау
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP сияқты әртүрлі туннельдеу хаттамаларын автоматты түрде анықтауға қолдау көрсетіледі. Пайдаланушы конфигурациясына сәйкес, трафик шығыс стратегиясын ішкі немесе сыртқы қабатқа сәйкес жүзеге асыруға болады.
APP қабатының протоколын анықтау
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL және т.б. сияқты жиі қолданылатын қолданбалы деңгей хаттамаларын сәйкестендіруді қолдайды
Бейне трафигін сүзу
Домен атауының мекенжайын ажырату, бейне тарату протоколы, URL мекенжайы және бейне форматы сияқты бейне ағыны деректерінің сәйкестігін сүзуге және азайтуға, талдаушылар мен мониторларға қауіпсіздік үшін пайдалы деректерді ұсынуға қолдау көрсетіледі.
SSL шифрын шешу
Тиісті SSL шифрлау сертификатын жүктеуді, көрсетілген трафиктің HTTPS шифрланған деректерін шифрлауды және TLS1.0, TLS1.2 және SSL3.0 статикалық шифрланған хабарламаларды шифрлауды аяқтай алатын сұраныс бойынша артқы бақылау және талдау жүйесіне шығаруды қолдады.
Пайдаланушы анықтаған декапсуляция
Пакеттің алғашқы 128 байтындағы кез келген капсулаланған өрістер мен мазмұнды алып тастап, оларды шығара алатын пайдаланушы анықтаған пакеттік декапсуляция функциясын қолдады
Пакеттерді алу
Порт және саясат деңгейлерінде нақты уақыттағы пакеттерді ұстап алуды қолдайды. Желілік деректер пакеттері қалыптан тыс болғанда немесе трафиктің қалыптан тыс ауытқулары орын алған кезде, күдікті сілтемедегі немесе саясаттағы түпнұсқа деректер пакеттерін ұстап алып, оларды жергілікті компьютерге жүктей аласыз. Содан кейін ақаулықты тез табу үшін Wireshark бағдарламасын пайдалана аласыз.
Жол қозғалысын бақылау және анықтау
Жол қозғалысын бақылау нақты уақыт режимінде жол қозғалысы жағдайын бақылау мүмкіндігін береді. Жол қозғалысын анықтау желінің әртүрлі жерлеріндегі жол қозғалысы деректерін терең талдауға мүмкіндік береді, нақты уақыт режимінде ақаулық орнын анықтау үшін бастапқы деректер көздерін ұсынады.
Желілік трафик туралы түсініктер
Байланыс деректері трафигінің қабылдау, жинау, анықтау, өңдеу, жоспарлау және шығыс бөлуден бастап бүкіл процесін визуализациялауды қолдайды. Ыңғайлы графикалық және мәтіндік интерактивті интерфейс арқылы трафик құрамының құрылымын, бүкіл желідегі трафикті бөлуді, пакеттерді сәйкестендіруді және өңдеу процесінің күйін, трафик үрдістерін және трафик пен уақыт немесе бизнес арасындағы байланысты көп визуалды және көп ендіктік дисплей арқылы көрінбейтін деректер сигналдарын көрінетін, басқарылатын және басқарылатын нысандарға айналдыру.
Жол қозғалысы үрдісі туралы дабыл
Әрбір порт және әрбір саясат ағынының асып кетуі үшін дабыл шектерін орнату арқылы порт деңгейіндегі, саясат деңгейіндегі деректер трафигін бақылау дабылдарын қолдады.
Тарихи трафик трендтеріне шолу
Порт деңгейінде, саясат деңгейінде шамамен 2 айлық тарихи трафик статистикасы сұрауы қолдау тапты. TX/RX жылдамдығы, TX/RX байттары, TX/RX хабарламалары, TX/RX қате нөмірі немесе сұрау үшін басқа ақпарат бойынша күндерге, сағаттарға, минуттарға және басқа да егжей-тегжейлілікке сәйкес таңдаңыз.
Нақты уақыттағы трафикті анықтау
Әртүрлі позицияларды анықтаудағы желілік деректер трафигін нақты уақыт режимінде түсіру үшін икемді трафик сүзгісін анықтау үшін «Физикалық портты түсіру (деректерді жинау)», «Хабарлама сипаттамасы өрісі (L2 – L7)» және басқа ақпарат көздерін қолдады және түсірілгеннен кейін және анықталғаннан кейін нақты уақыт режиміндегі деректер құрылғыда сақталып, әрі қарай орындау үшін сараптамалық талдауды жүктеу үшін немесе осы жабдықтың диагностикалық мүмкіндіктерін терең визуализациялау талдауы үшін пайдалана ма?
DPI пакеттік талдауы
Трафикті визуализациялауды анықтау функциясының DPI терең талдау модулі түсірілген мақсатты трафик деректерін бірнеше өлшемнен терең талдау жүргізе алады және графиктер мен кестелер түрінде егжей-тегжейлі статистикалық дисплейді орындай алады. Түсірілген деректер диаграммасын талдауды, соның ішінде қалыптан тыс деректер диаграммасын талдауды, ағынды рекомбинациялауды, беру жолын талдауды және қалыптан тыс ағынды талдауды қолдайды.
NetFlow шығысы
Трафиктен NetFlow деректерін жасауды және жасалған NetFlow деректерін тиісті талдау құралдарына экспорттауды қолдайды. NetFlow іріктеу жиілігін теңшеуді қолдайды, Netflow нұсқасы V5, V9, IPFIX бірнеше нұсқаларын қолдайды.
Mylinking™ көріну платформасы
Қолдау көрсетілетін Mylinking™ Matrix-SDN визуалды басқару платформасына кіру
1+1 резервтік қуат жүйесі (RPS)
Қолдау көрсетілетін 1+1 қос резервтік қуат жүйесі
3- Әдеттегі қолданба құрылымдары
3.1 Mylinking™ желілік пакет брокерінің орталықтандырылған жинау қолданбасы (төмендегідей)
3.2 Mylinking™ желілік пакет брокерінің бірыңғай кестелік қосымшасы (келесідей)
3.3 Mylinking™ желілік пакет брокерінің деректер/пакеттердің көшірмесін жою қолданбасы (төмендегідей)
3.4 Mylinking™ желілік пакет брокерінің деректер/пакеттердің көшірмесін жою қолданбасы (төмендегідей)
3.5 Mylinking™ желілік пакет брокерінің деректерін/пакеттерді жасыру қолданбасы (төмендегідей)
3.6 Mylinking™ желілік пакет брокерінің деректерін/пакеттерді кесу қолданбасы (төмендегідей)
3.7Mylinking™ желілік трафик деректерінің көрінуін талдау қолданбасы (келесідей)
4-Техникалық сипаттамалары
| ML-NPB-5690 Mylinking™Желілік пакет брокеріФункционалдық параметрлер | |||
| Желі интерфейсі
| 10GE (25G-мен үйлесімді) | 48 * SFP+ ұяшықтары; Бір және көп режимді оптикалық талшықтарды қолдайды | |
| 100 г(40G үйлесімді) | 6 * QSFP28 ұяшықтары; 40GE қолдауы, 4 * 10GE/25GE болуы мүмкін; Бір және көп режимді оптикалық талшықтарды қолдайды | ||
| Диапазоннан тыс MGT интерфейсі | 1 * 10/100/1000M электр порты | ||
| Орналастыру режимі
| Оптикалық режим | Қолдау көрсетілді | |
| Айна кеңістігі режимі | Қолдау көрсетілді | ||
| Жүйелік функция | Негізгі трафикті өңдеу | Трафикті репликациялау/агрегациялау/тарату | Қолдау көрсетілді |
| Жүктемені теңестіру | Қолдау көрсетілді | ||
| IP/хаттама/порт жеті кортежді трафикті сәйкестендіру сүзгісіне негізделген | Қолдау көрсетілді | ||
| Sбір талшықты-оптикалық беріліс | Sқолдау көрсетілді | ||
| VLAN белгілеу/ауыстыру/жою | Қолдау көрсетілді | ||
| Туннель хаттамасын анықтау | Қолдау көрсетілді | ||
| Туннельді капсулалау арқылы алу | Қолдау көрсетілді | ||
| Порттың бөлінуі | Қолдау көрсетілді | ||
| Ethernet пакетінің тәуелсіздігі | Қолдау көрсетілді | ||
| Өңдеу қабілеті | 1,8 Тбит/с | ||
| Интеллектуалды трафикті өңдеу | Уақыт белгісі | Қолдау көрсетілді | |
| Тегті жою,декапсуляция | Қолдау көрсетілетін VxLAN, VLAN,GRE,MPLS және т.б. тақырыпты алып тастау | ||
| Деректердің қайталануын жою | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Пакеттерді кесу | Қолдау көрсетілетін саясат деңгейі | ||
| Деректерді жасыру (Деректерді жасыру) | Қолдау көрсетілетін саясат деңгейі | ||
| Туннельдеу хаттамасын идентификациялау | Қолдау көрсетілді | ||
| Қолданбалы деңгей хаттамасын идентификациялау | Қолдау көрсетілетін FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL және т.б. | ||
| Бейнежазба арқылы трафикті анықтау | Қолдау көрсетілді | ||
| SSL шифрын ашу | Қолдау көрсетілді | ||
| NetFlow | V5, V9, IPFIX бірнеше нұсқаларын қолдайды | ||
| Тапсырыс бойынша декапсуляция | Қолдау көрсетілді | ||
| Өңдеу қабілеті | 200 Гбит/с | ||
| Диагностика және мониторинг | Нақты уақыт режиміндегі монитор | Қолдау көрсетілетін интерфейс/саясат деңгейі | |
| Жол дабылы | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Тарихи трафикке шолу | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Трафикті түсіру | Қолдау көрсетілетін интерфейс/саясат деңгейі | ||
| Жол қозғалысының көрінуін анықтау
| Негізгі талдау | Жиынтық статистика пакеттер саны, пакет санатының таралуы, сеанс қосылымдарының саны және пакет хаттамасының таралуы сияқты негізгі ақпарат негізінде көрсетіледі. | |
| DPI талдауы | Тасымалдау қабатының хаттама коэффициентін талдауды; бір арналы хабар таратудың көп арналы коэффициентін талдауды, IP трафигінің коэффициентін талдауды, DPI қолданба коэффициентін талдауды қолдайды. Трафик көлемінің көрсетілімін іріктеу уақытын талдау негізінде деректер мазмұнын қолдау. Сеанс ағынына негізделген деректерді талдау мен статистиканы қолдайды. | ||
| Дәл ақаулықтарды талдау | Пакеттердің берілуінің мінез-құлқын талдау, деректер ағыны деңгейінің ақауларын талдау, пакет деңгейінің ақауларын талдау, қауіпсіздік ақауларын талдау және желі ақауларын талдауды қоса алғанда, трафик деректеріне негізделген ақауларды талдау және орналасқан жерді анықтау. | ||
| Басқару | MGT КОНСОЛЬ | Қолдау көрсетілді | |
| IP/WEB MGT | Қолдау көрсетілді | ||
| SNMP MGT | Қолдау көрсетілді | ||
| TELNET/SSH MGT | Қолдау көрсетілді | ||
| RADIUS немесе TACACS + Орталықтандырылған авторизация аутентификациясы | Қолдау көрсетілді | ||
| SYSLOG протоколы | Қолдау көрсетілді | ||
| Пайдаланушы аутентификациясы | Пайдаланушының құпия сөзін аутентификациялау негізінде | ||
| Электрлік (1+1 резервтік қуат жүйесі-RPS) | Қуат көзінің кернеуін өлшеңіз | AC110~240V/DC-48V (міндетті емес) | |
| Қуат көзінің жиілігін өлшеңіз | AC-50Гц | ||
| Кіріс тогын жылдамдықпен | AC-3A / DC-10A | ||
| Қуаттылықтың жылдамдығы | Максималды 650 Вт | ||
| Қоршаған орта
| Жұмыс температурасы | 0-50℃ | |
| Сақтау температурасы | -20-70℃ | ||
| Жұмыс ылғалдылығы | 10 -95 конденсация жоқ | ||
| Пайдаланушы конфигурациясы
| Консоль конфигурациясы | RS232 интерфейсі, 115200,8,N,1 | |
| Құпия сөзді растау | Қолдау көрсетілді | ||
| Шасси биіктігі | Сөре кеңістігі (U) | 1U 445мм*44мм*505мм | |
5-тапсырыс туралы ақпарат
ML- NPB-5690 6*40G/100 QSFP28 ұяшықтары және 48*10GE/25GE SFP28 ұяшықтары, 1,8 Тбит/с
Өнім санаттары
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-5410+
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-4860
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-54...
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-4810P
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-3440L
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-5660
