Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-4860
48*10GE SFP+, Макс. 480Gbps, Функция Плюс
1- Прегледи
- Пълен визуален контрол на устройството за събиране/улавяне на данни (48 порта * 10GE SFP+ порт)
- Пълно устройство за управление на планиране на данни (макс. 24*10GE порта дуплексна Rx/Tx обработка)
- Пълно устройство за предварителна обработка и преразпределение (двупосочна честотна лента 480Gbps)
- Поддържано събиране и получаване на данни за връзки от различни местоположения на мрежови елементи
- Поддържано събиране и получаване на данни за връзка от различни възли за маршрутизиране на обмен
- Поддържани необработени пакети, събрани, идентифицирани, анализирани, статистически обобщени и маркирани
- Поддържан необработен пакетен изход за оборудване за мониторинг на BigData анализ, анализ на протоколи, анализ на сигнализация, анализ на сигурността, управление на риска и друг необходим трафик.
- Поддържан анализ на улавянето на пакети в реално време, идентификация на източника на данни и търсене на мрежов трафик в реално време/история
2- Интелигентни способности за обработка на трафик
ASIC чип плюс многоядрен процесор
480Gbps интелигентни възможности за обработка на трафик
10GE Придобиване
10GE 48 порта, Макс. 24*10GE порта Rx/Tx дуплексна обработка, до 480Gbps Traffic Data Transceiver в същото време, за мрежово събиране на данни, проста предварителна обработка
Репликация на данни
Пакет, репликиран от 1 порт към множество N портове или множество N портове, агрегирани, след което репликирани към множество M портове
Агрегиране на данни
Пакет, репликиран от 1 порт към множество N портове или множество N портове, агрегирани, след което репликирани към множество M портове
Разпространение/Препращане на данни
Класифицира точно входящите метаданни и отхвърля или препраща различни услуги за данни към множество интерфейсни изходи според предварително дефинираните от потребителя правила.
Филтриране на данни
Поддържано L2-L7 съвпадение на филтриране на пакети, като SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet тип поле и стойност, номер на IP протокол, TOS и др. също поддържа гъвкава комбинация от до 2000 правила за филтриране.
Баланс на натоварването
Поддържан алгоритъм за хеширане на баланса на натоварването и базиран на сесия алгоритъм за споделяне на тегло според характеристиките на слоя L2-L7, за да се гарантира, че портът извежда динамиката на трафика на балансиране на натоварването
СДС мач
Поддържа съвпадението на всяко ключово поле в първите 128 байта на пакет. Персонализирана стойност на отместване и дължина и съдържание на ключово поле и определяне на политиката за изходен трафик според потребителската конфигурация
Маркиран VLAN
VLAN без етикет
VLAN е заменен
Поддържа съвпадението на всяко ключово поле в първите 128 байта на пакет. Потребителят може да персонализира стойността на отместването и дължината и съдържанието на ключовото поле и да определи политиката за изходен трафик според потребителската конфигурация.
Подмяна на MAC адрес
Поддържа замяната на целевия MAC адрес в оригиналния пакет от данни, който може да бъде приложен според конфигурацията на потребителя
Разпознаване/класифициране на 3G/4G мобилен протокол
Поддържа се за идентифициране на елементи на мобилна мрежа като (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 и др. интерфейс). Можете да приложите политики за извеждане на трафик въз основа на функции като GTPV1-C, GTPV1-U, GTPV2-C, SCTP и S1-AP въз основа на потребителски конфигурации.
Повторно сглобяване на IP дейтаграма
Поддържана идентификация на IP фрагментация и поддържа повторно сглобяване на IP фрагментация, така че да се приложи L4 функция за филтриране на всички IP фрагментирани пакети. Прилагане на политика за изходен трафик.
Откриване на изправност на портовете
Поддържано откриване в реално време на изправността на обслужващия процес на оборудването за наблюдение и анализ на задния край, свързано към различни изходни портове. Когато сервизният процес е неуспешен, дефектното устройство се премахва автоматично. След като дефектното устройство бъде възстановено, системата автоматично се връща към групата за балансиране на натоварването, за да гарантира надеждността на многопортовото балансиране на натоварването.
Огледална защита на порта
Поддържа функцията Mirror Port Protection на всеки интерфейс. Тази функция може да блокира възможността за предаване на огледален порт за придобиване и ефективно да избегне проблема с образуването на мрежа, причинена от грешка в конфигурацията на устройството.
Времево щамповане
Поддържа се за синхронизиране на NTP сървъра за коригиране на времето и запис на съобщението в пакета под формата на относителен времеви маркер с времева маркировка в края на рамката, с точност до наносекунди
VxLAN, VLAN, MPLS Без етикети
Поддържа премахването на VxLAN, VLAN, MPLS заглавка в оригиналния пакет данни и изхода.
Дедупликация на данни
Поддържана статистическа детайлност на базата на порт или на ниво политика за сравняване на множество източници на данни за събиране и повторения на същия пакет данни в определено време. Потребителите могат да избират различни идентификатори на пакети (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Срязване на данни
Поддържано нарязване на базата на правила (64-1518 байта по избор) на необработените данни и политиката за изходен трафик може да бъде приложена въз основа на потребителска конфигурация
Скрити/маскирани класифицирани данни
Поддържана детайлност, базирана на правила, за замяна на всяко ключово поле в необработените данни, за да се постигне целта за защита на чувствителна информация. Според конфигурацията на потребителя може да се приложи политиката за изход на трафик. Моля, посетете "Какво представлява технологията и решението за маскиране на данни в брокера на мрежови пакети?“ за повече подробности.
Идентифициране на протокол за тунелиране
Поддържа се автоматично идентифициране на различни протоколи за тунелиране като GTP / GRE / PPTP / L2TP / PPPOE. Според конфигурацията на потребителя, стратегията за извеждане на трафика може да бъде приложена според вътрешния или външния слой на тунела
APP Layer Protocol Identify
Поддържана често използвана идентификация на протокола на приложния слой, като FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL и т.н.
Филтриране на видео трафик
Поддържан идентифициращ видео протокол, като например: Youtube, RTSP, MSTP, Youku и т.н. Според конфигурацията на потребителя може да се приложи политиката за изходен трафик.
SSL декриптиране
Поддържа се зареждане на съответното дешифриране на SSL сертификат. След декриптиране на HTTPS криптирани данни за посочения трафик, те ще бъдат препратени към задните системи за мониторинг и анализ, както е необходимо.
Захващане на пакети
Поддържано улавяне на пакети на ниво порт, на ниво политика от физически портове източник в рамките на филтъра на полето Пет кортежа в реално време
Наблюдение на тенденциите в трафика в реално време
Поддържа се мониторинг в реално време и статистика за трафика на данни на ниво порт и на ниво политика, за да се покаже скоростта на RX / TX, получаване / изпращане на байтове, номер, RX / TX, броя на грешките, максималния доход / процент на коса и други ключови показатели.
Тенденция на трафика Тревога
Поддържани аларми за наблюдение на трафика на данни на ниво порт, на ниво политика чрез задаване на праговете на алармата за всеки порт и всяко препълване на потока от правила.
Исторически преглед на тенденциите в трафика
Поддържано ниво на порт, на ниво правила, почти 2 месеца заявка за исторически статистически данни за трафика. Според дните, часовете, минутите и друга детайлност на скоростта на TX/RX, TX/RX байтове, TX/RX съобщения, номер на грешка на TX/RX или друга информация за запитване изберете.
Откриване на трафик в реално време
Поддържа източниците на "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", и друга информация за дефиниране на гъвкав филтър за трафик, за улавяне в реално време на мрежовия трафик на данни за откриване на различна позиция и ще ще се съхраняват данните в реално време, след като бъдат заснети и открити в устройството за изтегляне за по-нататъшно изпълнение на експертен анализ или използва своите диагностични функции на това оборудване за анализ на дълбока визуализация.
Анализ на пакети
Поддържа анализа на заснетите дейтаграми, включително необичаен анализ на дейтаграми, рекомбинация на поток, анализ на пътя на предаване и анализ на необичаен поток
Платформа за видимост NetTAP®
Поддържан достъп до платформата за контрол на видимостта mylinking™
1+1 резервирана захранваща система (RPS)
Поддържана 1+1 двойна резервирана захранваща система
3- Типични структури на приложението
3.1 mylinking™ Мрежов брокер на пакети Централизирано улавяне на трафик, приложение за репликация/обединяване (както следва)
3.2 mylinking™ Network Packet Broker Unified Schedule Application за мониторинг на данни (както следва)
3.3 mylinking™ Приложение за дедупликация на данни за брокер на мрежови пакети (както следва)
3.4 mylinking™ Приложение за нарязване на данни за брокер на мрежови пакети (както следва)
3.5 Приложение за хибриден достъп mylinking™ Network Packet Broker за събиране/репликация/обединяване на данни (както следва)
3.6 mylinking™ Приложение за маскиране на данни за брокер на мрежови пакети (както следва)
4- Спецификации
| ML-NPB-4860 Mylinking™ Функционални параметри на мрежов пакетен брокер | |||
| Мрежов интерфейс | 10GE | 48*SFP+ слота, поддържат 10GE/GE；Поддържат Single/Multiple mode fiber | |
| Извънлентов MGT интерфейс | 1*10/100/1000M електрически порт； | ||
| Режим на внедряване | Оптичен режим | Поддържа се | |
| Режим на огледален обхват | Поддържа се | ||
| Функция на системата | Основна обработка на трафика | Репликация/агрегиране/разпределение на трафик | Поддържа се |
| Въз основа на IP / протокол / филтриране на идентификация на трафик със седем кортежа | Поддържа се | ||
| СДС мач | Поддържа се | ||
| VLAN маркиране/замяна/изтриване | Поддържа се | ||
| Идентификация на 3G/4G протокол | Поддържа се | ||
| Проверка на здравето на интерфейса | Поддържа се | ||
| Огледална защита на порта | Поддържа се | ||
| Несвързана поддръжка за Ethernet капсулиране | Поддържа се | ||
| Способност за обработка | 480Gbps | ||
| Интелигентна обработка на трафика | Времево щамповане | Поддържа се | |
| Премахване на етикет | Поддържа се VxLAN、VLAN、GRE、MPLS отстраняване на заглавката | ||
| Дедупликация на данни | Поддържан интерфейс/ниво на политика | ||
| Нарязване на пакети | Поддържано ниво на политика | ||
| Десенсибилизиране на данни (Маскиране на данни) | Ниво на политика за поддръжка | ||
| Реорганизация на тунели | Поддържа се | ||
| Идентификация на протокола на приложния слой | Поддържан FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL и т.н. | ||
| Разпознаване на видео трафик | Поддържа се | ||
| Способност за обработка | 40Gbps | ||
| Диагностика и наблюдение | Монитор в реално време | Поддържан интерфейс/политика | |
| Пътна аларма | Поддържан интерфейс/политика | ||
| Исторически преглед на трафика | Поддържан интерфейс/политика | ||
| Улавяне на трафика | Поддържан интерфейс/политика | ||
| Откриване на видимост на трафика | Основен анализ | Поддържано обобщено статистическо представяне на основна информация като брой пакети, разпределение на класа на пакета, номер на връзка на сесията, разпределение на пакетен протокол и др. | |
| DPI анализ | Поддържан анализ на съотношението на протокола на транспортния слой, анализ на съотношението на уникаст излъчване на мултикаст, анализ на съотношението на IP трафика, анализ на пропорцията на DPI приложение. Поддържано съдържание на данни въз основа на времето за вземане на проби от изобразяването на анализа на размера на трафика. Поддържан анализ на данни и статистика въз основа на потока на сесията. | ||
| Точен анализ на грешките | Поддържани данни за трафик за предоставяне на различен визуален анализ на грешки и позициониране, включително: анализ на поведението при предаване на съобщения, анализ на грешки на ниво поток от данни, анализ на грешки на ниво пакети, анализ на грешки в сигурността, анализ на грешки в мрежата. | ||
| Управление | КОНЗОЛ MGT | Поддържа се | |
| IP/WEB MGT | Поддържа се | ||
| SNMP MGT | Поддържа се | ||
| TELNET/SSH MGT | Поддържа се | ||
| SYSLOG протокол | Поддържа се | ||
| Удостоверяване на потребителя | Въз основа на удостоверяване с парола на потребителя | ||
| Електрическа (1+1 резервна захранваща система-RPS) | Оценете захранващото напрежение | AC110~240V/DC-48V (по избор) | |
| Оценете честотата на захранването | AC-50HZ | ||
| Номинален входен ток | AC-3A / DC-10A | ||
| Оценете мощността | Макс 250W | ||
| Околна среда | Работна температура | 0－50℃ | |
| Температура на съхранение | -20-70 ℃ | ||
| Работна влажност | 10%-95%, без кондензация | ||
| Потребителска конфигурация | Конзолна конфигурация | RS232 интерфейс, 115200,8,N,1 | |
| Удостоверяване с парола | Поддържа се | ||
| Височина на шасито | (U) | 1U 445mm*44mm*402mm | |
5- Информация за поръчка
ML-NPB-4860-24H 24*10GE/GE SFP+ портове, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ портове, 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Разширен софтуер за откриване на пакети/диагностика
ML-NPB-4860-SOFT-PEX mylinking™ Visual Control Processor Extend Ports Software
Категории продукти
-
Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-6400
-
Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-5410+
-
Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-3210+
-
Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-5660
-
Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-1610
-
Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-2410
