Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-5060
48*10GE SFP+ PLUS 2*40GE QSFP, MAX 560GBPS
1- Gambaran keseluruhan
- Kawalan visual penuh peranti pengambilalihan/penangkapan data (2 * 40g qsfp slot ditambah 48 * 10GE SFP+ slot)
- Peranti pra-pemprosesan dan pengagihan semula penuh (jalur lebar bidrectional 560gbps)
- Koleksi & Penerimaan Data Pautan yang disokong dari lokasi elemen rangkaian yang berbeza
- Koleksi & Penerimaan Data Pautan yang Disokong dari Nod Routing Exchange yang berbeza
- Paket mentah yang disokong, dikenal pasti, dianalisis, diringkaskan secara statistik dan ditandakan
- Output paket mentah yang disokong untuk memantau peralatan BigData anlysis, analisis protokol, analisis isyarat, analisis keselamatan, pengurusan risiko dan lain -lain trafik yang diperlukan.
- Analisis tangkapan paket masa nyata yang disokong, pengenalan sumber data, dan carian lalu lintas rangkaian masa nyata/sejarah

2- Kemampuan Pemprosesan Lalu Lintas Pintar

Cip ASIC Plus TCAM CPU
560Gbps Keupayaan Pemprosesan Lalu Lintas Pintar

10GE/40GE Tangkap Data Pengambilalihan
2 Splot 40GE QSFP Plus 48 Slot 10GE Sehingga 560Gbps Transceiver Data Trafik pada masa yang sama, untuk penangkapan data rangkaian, pra-pemprosesan mudah

Replikasi lalu lintas 10g/40g
Trafik input asal dan trafik pra-diproses boleh disalin dari 1 hingga N atau diagregatkan dari N ke M pada kelajuan pautan 10GE, yang sempurna menyelesaikan keperluan bahawa dua atau lebih pelbagai peranti pemantauan keluar dari pelbagai port boleh digunakan pada rangkaian pada masa yang sama.

Agregasi lalu lintas rangkaian
Trafik input asal dan trafik pra-diproses boleh disalin dari 1 hingga N atau diagregatkan dari N ke M pada kelajuan pautan 10GE, yang sempurna menyelesaikan keperluan bahawa dua atau lebih pelbagai peranti pemantauan keluar dari pelbagai port boleh digunakan pada rangkaian pada masa yang sama.

Pengagihan/Pemajuan Data
Klasifikasi MetData yang masuk dengan tepat dan dibuang atau dikemukakan kepada perkhidmatan data yang berbeza kepada pelbagai output antara muka mengikut peraturan senarai putih atau senarai hitam yang telah ditetapkan oleh pengguna.

Penapisan data
Kombinasi fleksibel unsur-unsur metdata yang disokong berdasarkan jenis Ethernet, tag VLAN, TTL, IP tujuh-tuple, pemecahan IP, bendera TCP, dan ciri-ciri paket lain yang disusun oleh peranti keselamatan, analisis protokol, analisis isyarat, dan trafik

Baki beban
Algoritma hash baki beban yang disokong dan algoritma perkongsian berat berasaskan sesi mengikut ciri-ciri lapisan L2-L7 untuk memastikan pelabuhan output trafik dinamik pengimbangan beban

Perlawanan UDF
Menyokong pemadanan mana -mana medan utama dalam 128 bait pertama paket. Disesuaikan dengan nilai offset dan panjang medan dan kandungan utama, dan menentukan dasar output lalu lintas mengikut konfigurasi pengguna



VLAN Tagged
Vlan Untagged
VLAN diganti
Menyokong pemadanan mana -mana medan utama dalam 128 bait pertama paket. Pengguna boleh menyesuaikan nilai offset dan panjang medan utama dan kandungan, dan menentukan dasar output lalu lintas mengikut konfigurasi pengguna.

Menggantikan alamat MAC
Menyokong penggantian alamat MAC destinasi dalam paket data asal, yang boleh dilaksanakan mengikut konfigurasi pengguna

Pengenalan dan Klasifikasi Protokol Mudah Alih 3G/4G
Disokong untuk mengenal pasti elemen rangkaian mudah alih seperti (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, dll. Anda boleh melaksanakan dasar output lalu lintas berdasarkan ciri-ciri seperti GTPV1-C, GTPV1-U, GTPV2-C, SCTP, dan S1-AP berdasarkan konfigurasi pengguna.

IP Datagram Reassembly
Pengenalpastian pemecahan IP yang disokong dan menyokong penyusunan semula pemecahan IP untuk melaksanakan penapisan ciri L4 pada semua paket pemecahan IP. Melaksanakan dasar output lalu lintas.

Pelabuhan Pengesanan Sihat
Pengesanan masa nyata yang disokong oleh kesihatan proses perkhidmatan pemantauan back-end peralatan dan analisis yang disambungkan ke pelabuhan output yang berbeza. Apabila proses perkhidmatan gagal, peranti yang rosak dikeluarkan secara automatik. Selepas peranti yang rosak dipulihkan, sistem secara automatik kembali ke kumpulan pengimbangan beban untuk memastikan kebolehpercayaan pengimbangan beban pelbagai port.

Perlindungan pelabuhan cermin
Menyokong fungsi perlindungan pelabuhan cermin setiap antara muka. Fungsi ini boleh menyekat keupayaan TX pelabuhan pemerolehan cermin, dan berkesan mengelakkan masalah gelung pembentukan rangkaian yang disebabkan oleh ralat konfigurasi peranti.

Pelabuhan output berlebihan
Disokong redundansi aktif/siap sedia pelabuhan output lalu lintas. Apabila status port output aktif tidak normal (dilumpuhkan atau pautan ke bawah), trafik output boleh dihidupkan ke port siap sedia, memastikan kebolehpercayaan output lalu lintas yang tinggi.

Penamatan paket terowong
Menyokong fungsi penamatan paket terowong, yang boleh mengkonfigurasi alamat IP, topeng, respons ARP, dan respons ICMP untuk port input lalu lintas. Trafik yang akan dikumpulkan di rangkaian pengguna terus dihantar ke peranti melalui kaedah enkapsulasi terowong seperti GRE, GTP, dan VXLAN

Pelarian Pelabuhan
Fungsi pelarian port 40g yang disokong dan boleh dibahagikan kepada empat port 10ge untuk memenuhi keperluan akses tertentu

Setem masa
Disokong untuk menyegerakkan pelayan NTP untuk membetulkan masa dan menulis mesej ke dalam paket dalam bentuk tag masa relatif dengan tanda timestamp pada akhir bingkai, dengan ketepatan nanoseconds

VXLAN, VLAN, GRE, MPLS HEADER PELANGGAN
Menyokong pengepala VXLAN, VLAN, GRE, MPLS yang dilucutkan dalam paket data asal dan output yang diteruskan.

Data/paket de-huplikasi
Granularity statistik berasaskan pelabuhan atau dasar yang disokong untuk membandingkan pelbagai data sumber koleksi dan mengulangi paket data yang sama pada masa yang ditentukan. Pengguna boleh memilih pengecam paket yang berbeza (DST.IP, SRC.Port, DST.Port, TCP.SEQ, TCP.ACK)

Data/Packet Slicing
Pengiraan berasaskan dasar yang disokong (64-1518 bait pilihan) data mentah, dan dasar output lalu lintas boleh dilaksanakan berdasarkan konfigurasi pengguna

Masking Data Sensitif Dikelaskan
Granularity berasaskan dasar yang disokong untuk menggantikan mana-mana medan utama dalam data mentah untuk mencapai tujuan melindungi maklumat sensitif. Menurut konfigurasi pengguna, dasar output lalu lintas boleh dilaksanakan. Sila lawati "Apakah teknologi pelekat data dan penyelesaian dalam broker paket rangkaian?"Untuk maklumat lanjut.

Penamatan paket terowong
Menyokong fungsi penamatan paket terowong, yang boleh mengkonfigurasi alamat IP, topeng, respons ARP, dan respons ICMP untuk port input lalu lintas. Lalu lintas yang akan ditangkap di rangkaian pengguna dan dihantar terus ke peranti pemantauan belakang melalui kaedah enkapsulasi terowong seperti GRE, GTP, dan VXLAN

Output enkapsulasi paket
Disokong untuk merangkum mana-mana paket yang ditentukan dalam trafik yang ditangkap ke tajuk RSPAN atau ERSPAN dan mengeluarkan paket ke sistem pemantauan belakang atau suis rangkaian

Pengenalpastian protokol terowong
Disokong secara automatik mengenal pasti pelbagai protokol terowong seperti GTP / GRE / PPTP / L2TP / PPPOE. Menurut konfigurasi pengguna, strategi output lalu lintas boleh dilaksanakan mengikut lapisan terowong dalaman atau luaran

Protokol lapisan aplikasi mengenal pasti
Pengenalan protokol lapisan aplikasi yang biasa digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, SYSLOG, MYSQL, MSSQL dan sebagainya

Penapisan trafik video
Disokong untuk menapis dan mengurangkan pemadanan data aliran video seperti resolusi alamat nama domain, protokol penghantaran video, URL dan format video, untuk menawarkan data berguna kepada penganalisis dan monitor untuk keselamatan.

Penyahsulitan SSL
Disokong Memuatkan penyahsulitan sijil SSL yang sepadan. Selepas penyahsulitan data HTTPS yang disulitkan untuk trafik yang ditentukan, ia akan dikemukakan kepada sistem pemantauan dan analisis back-end seperti yang diperlukan.

Decapsulation yang ditentukan oleh pengguna
Menyokong fungsi dekapsulasi paket yang ditentukan oleh pengguna, yang boleh melepaskan mana-mana medan dan kandungan yang terkandung dalam 128 bait pertama paket dan mengeluarkannya

Penangkapan paket
Tangkapan paket peringkat pelabuhan yang disokong dari pelabuhan fizikal dari port fizikal dalam penapis medan lima-tuple dalam masa nyata

Pemantauan dan Pengesanan Lalu Lintas
Pemantauan lalu lintas menyediakan keupayaan pemantauan keadaan trafik masa nyata. Pengesanan lalu lintas membolehkan analisis mendalam data lalu lintas di lokasi rangkaian yang berbeza, menyediakan sumber data asal untuk lokasi kesalahan masa nyata

Pemantauan trend trafik masa nyata
Pemantauan dan statistik masa nyata yang disokong pada trafik data peringkat pelabuhan dan dasar, untuk menunjukkan kadar RX / TX, menerima / menghantar Bytes, No, RX / TX bilangan kesilapan, kadar pendapatan / rambut maksimum dan penunjuk utama lain.

Trend trafik yang membimbangkan
Port-port yang disokong, penggera pemantauan trafik data peringkat dasar dengan menetapkan ambang penggera untuk setiap port dan setiap aliran dasar melimpah.

Pengesanan lalu lintas masa nyata
Menyokong sumber "menangkap port fizikal (pengambilalihan data)", "medan Penerangan Ciri Mesej (L2-L7)", dan maklumat lain untuk menentukan penapis lalu lintas yang fleksibel, untuk menangkap trafik data rangkaian secara nyata dari pengesanan kedudukan yang berbeza, dan akan disimpan data masa nyata selepas ditangkap dan dikesan dalam peranti ini

Ulasan Trend Trafik Sejarah
Sokongan peringkat pelabuhan, peringkat dasar hampir 2 bulan pertanyaan statistik trafik sejarah. Menurut hari, jam, minit dan granulariti lain pada kadar TX/RX, TX/RX Bytes, mesej TX/RX, nombor ralat TX/RX atau maklumat lain untuk dipilih.

Analisis paket DPI
Modul analisis mendalam DPI fungsi pengesanan visualisasi trafik boleh menjalankan analisis mendalam mengenai data trafik sasaran yang ditangkap dari pelbagai dimensi, dan melakukan paparan statistik terperinci dalam bentuk graf dan jadual yang menyokong analisis datagram yang ditangkap, termasuk analisis datagram yang tidak normal, aliran semula, analisis laluan penghantaran, dan analisis aliran yang tidak normal

Platform Penglihatan Rangkaian MyLinking ™
Akses Platform Kawalan Kawalan MyLinking ™ yang disokong

1+1 sistem kuasa berlebihan (RPS)
Disokong 1+1 sistem kuasa berlebihan dua
3- Struktur aplikasi biasa
3.1 Permohonan Pengumpulan Pusat (seperti berikut)

3.2 Permohonan Jadual Bersepadu (seperti berikut)

3.3 Data VLAN Tagged Application (seperti berikut)

3.4 Data/Packet De-Duplication Application (seperti berikut)

3.5 Aplikasi Penghutanan Data/Packet Packet MyLinking ™ Rangkaian (seperti berikut)

3.6 Broker Pakej Rangkaian MyLinking ™Data/Packet MaskingPermohonan (seperti berikut)

3.7 Alat Platform Kawalan Kawalan Pengesanan Lalu Lintas/Pengesanan Data (seperti berikut)

3.8 Aplikasi Analisis Penglihatan Data Lalu Lintas Rangkaian (seperti berikut)

4-SPecutan
NL-NPB-5060 MYLINKING ™ Rangkaian Packet BrokerParameter fungsional | |||
Antara muka rangkaian | 10GE | 48*sfp+ slot; Menyokong gentian optik tunggal dan berbilang mod | |
40GE | 2*slot QSFP; Sokongan 40GE, Breakout menjadi 4*10g; Menyokong gentian optik tunggal dan berbilang mod | ||
Antara muka Out-of-Bandmgt | 1*10/100/1000m Port Elektrik | ||
Mod penyebaran | Mod optik | Disokong | |
Mod span cermin | Disokong | ||
Fungsi sistem | Pemprosesan trafik asas | Replikasi lalu lintas/pengagregatan/pengedaran | Disokong |
Berdasarkan IP / Protokol / Port Tujuh-Tuple Trafficidication Filtering | Disokong | ||
Perlawanan UDF | Disokong | ||
VLAN Mark/Ganti/Padam | Disokong | ||
Pengenalan Protokol 3G/4G | Disokong | ||
Pemeriksaan kesihatan antara muka | Disokong | ||
Perlindungan pelabuhan cermin | Disokong | ||
Pelabuhan output berlebihan | Disokong | ||
Penamatan paket terowong | Disokong | ||
Enkapsulasi paket | Disokong | ||
Pelarian Pelabuhan | Disokong | ||
Pakej Ethernet Kemerdekaan | Disokong | ||
Kemampuan pemprosesan | 560Gbps | ||
Pemprosesan lalu lintas pintar | Time-stamping | Disokong | |
Tag keluarkan | Disokong VXLAN 、 VLAN 、 GRE 、 MPLS HEADER PELANGGAN | ||
Data de-huplikasi | Tahap antara muka/dasar yang disokong | ||
Paket mengiris | Tahap dasar yang disokong | ||
Tahap dasar yang disokong | |||
Pengenalpastian protokol terowong | Disokong | ||
Pengenalan Protokol Lapisan Aplikasi | Disokong FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, dll. | ||
Pengenalpastian trafik video | Disokong | ||
Penyahsulitan SSL | Disokong | ||
Decapsulation adat | Disokong | ||
Kemampuan pemprosesan | 40gbps | ||
Diagnosis dan pemantauan | Monitor masa nyata | Tahap antara muka/dasar yang disokong | |
Penggera lalu lintas | Tahap antara muka/dasar yang disokong | ||
Kajian Trafik Sejarah | Tahap antara muka/dasar yang disokong | ||
Penangkapan lalu lintas | Tahap antara muka/dasar yang disokong | ||
Pengesanan penglihatan lalu lintas
| Analisis asas | Ringkasan Statistik dipaparkan berdasarkan maklumat asas seperti kiraan paket, pengedaran kategori paket, bilangan sambungan sesi, dan pengedaran protokol paket | |
Analisis DPI | Menyokong analisis nisbah protokol lapisan pengangkutan; Analisis nisbah multicast penyiaran Unicast, analisis nisbah trafik IP, analisis nisbah aplikasi DPI. Sokongan kandungan data berdasarkan analisis masa persampelan persembahan saiz lalu lintas. Menyokong analisis data dan statistik berdasarkan aliran sesi. | ||
Analisis kesalahan yang tepat | Analisis kesalahan dan lokasi yang disokong berdasarkan data trafik, termasuk analisis tingkah laku penghantaran paket, analisis kesalahan tahap aliran data, analisis kesalahan tahap paket, analisis kesalahan keselamatan, dan analisis kesalahan rangkaian. | ||
Pengurusan | Konsol Mgt | Disokong | |
IP/Web Mgt | Disokong | ||
SNMP MGT | Disokong | ||
Telnet/SSH Mgt | Disokong | ||
Jejari atau tacacs + pengesahan kebenaran berpusat | Disokong | ||
Protokol Syslog | Disokong | ||
Pengesahan Pengguna | Berdasarkan pengesahan kata laluan pengguna | ||
Elektrik (1+1 sistem kuasa berlebihan-RPS) | Voltan bekalan kuasa kadar kuasa | AC110 ~ 240V/DC-48V (Pilihan) | |
Kekerapan bekalan kuasa kadar | AC-50Hz | ||
Kadar input arus | AC-3A / DC-10A | ||
Kadar kuasa | Max 260W | ||
Persekitaran | Suhu kerja | 0 -50 ℃ | |
Suhu penyimpanan | -20-70 ℃ | ||
Kelembapan bekerja | 10 % -95 % Tiada pemeluwapan | ||
Konfigurasi pengguna | Konfigurasi Konsol | Antara muka RS232, 115200,8, n, 1 | |
Pengesahan Kata Laluan | Disokong | ||
Ketinggian casis | Ruang rak (u) | 1U 445mm*44mm*402mm |
5- Maklumat Pesanan
ML-NPB-5060 2*40G SLOTS QSFP PLUS 48*10GE/GE SFP+ SLOTS, 560GBPS