Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-5060
48*10GE SFP+ tambah 2*40GE QSFP, Maks 560Gbps
1- Gambaran Keseluruhan
- Kawalan visual penuh peranti Pemerolehan/Tangkapan Data (2* 40G QSFP slot ditambah 48 * 10GE SFP+ slot)
- Peranti pra-pemprosesan dan pengedaran semula penuh (jalur lebar dua hala 560Gbps)
- Pengumpulan & penerimaan data pautan yang disokong daripada lokasi elemen rangkaian yang berbeza
- Pengumpulan & penerimaan data pautan yang disokong daripada nod penghalaan pertukaran yang berbeza
- Paket mentah yang disokong dikumpul, dikenal pasti, dianalisis, diringkaskan secara statistik dan ditanda
- Output paket mentah yang disokong untuk peralatan pemantauan Analisis BigData, Analisis Protokol, Analisis Isyarat, Analisis Keselamatan, Pengurusan Risiko dan trafik lain yang diperlukan.
- Analisis tangkapan paket masa nyata yang disokong, pengenalan sumber data dan carian trafik rangkaian masa nyata/sejarah
2- Keupayaan Pemprosesan Trafik Pintar
CPU ASIC Chip Plus TCAM
Keupayaan pemprosesan trafik pintar 560Gbps
Tangkapan Data Pemerolehan 10GE/40GE
2 titik 40GE QSFP ditambah 48 slot 10GE sehingga 560Gbps Pemindah Data Trafik pada masa yang sama, untuk Tangkapan Data rangkaian, Pra-pemprosesan yang mudah
Replikasi Trafik 10G/40G
Trafik input asal dan trafik pra-diproses boleh disalin daripada 1 ke N atau diagregatkan daripada N ke M pada kelajuan pautan 10GE, yang dengan sempurna menyelesaikan keperluan bahawa dua atau lebih peranti pemantauan luar jalur berbilang port boleh digunakan pada rangkaian pada masa yang sama.
Pengagregatan Trafik Rangkaian
Trafik input asal dan trafik pra-diproses boleh disalin daripada 1 ke N atau diagregatkan daripada N ke M pada kelajuan pautan 10GE, yang dengan sempurna menyelesaikan keperluan bahawa dua atau lebih peranti pemantauan luar jalur berbilang port boleh digunakan pada rangkaian pada masa yang sama.
Pengagihan/Pengiriman Data
Mengklasifikasikan metdata masuk dengan tepat dan membuang atau memajukan perkhidmatan data yang berbeza kepada berbilang output antara muka mengikut peraturan senarai putih atau senarai hitam yang dipratentukan pengguna.
Penapisan Data
Gabungan fleksibel elemen metdata yang disokong berdasarkan Jenis Ethernet, Tag VLAN, TTL, IP tujuh-tuple, Pecah IP, Bendera TCP dan Ciri Paket lain untuk peranti keselamatan rangkaian, analisis protokol, analisis isyarat dan trafik
Imbangan Beban
Imbangan beban yang disokong Algoritma Hash dan algoritma perkongsian berat berasaskan sesi mengikut ciri lapisan L2-L7 untuk memastikan trafik keluaran port dinamik pengimbangan beban
Perlawanan UDF
Menyokong pemadanan mana-mana medan utama dalam 128 bait pertama paket. Menyesuaikan Nilai Offset dan Panjang Medan Utama dan Kandungan, dan menentukan dasar output trafik mengikut konfigurasi pengguna
VLAN Ditag
VLAN Tidak Ditanda
VLAN Diganti
Menyokong pemadanan mana-mana medan utama dalam 128 bait pertama paket. Pengguna boleh menyesuaikan nilai offset dan panjang medan utama dan kandungan, dan menentukan dasar output trafik mengikut konfigurasi pengguna.
Penggantian Alamat MAC
Menyokong penggantian alamat MAC destinasi dalam paket data asal, yang boleh dilaksanakan mengikut konfigurasi pengguna
Pengenalpastian dan Pengelasan Protokol Mudah Alih 3G/4G
Disokong untuk mengenal pasti elemen rangkaian mudah alih seperti (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, dsb. antara muka). Anda boleh melaksanakan dasar output trafik berdasarkan ciri seperti GTPV1-C, GTPV1-U, GTPV2-C, SCTP dan S1-AP berdasarkan konfigurasi pengguna.
Pengumpulan Semula Datagram IP
Pengenalpastian pemecahan IP yang disokong dan menyokong pemasangan semula pemecahan IP untuk melaksanakan penapisan ciri L4 pada semua paket pemecahan IP. Melaksanakan dasar pengeluaran trafik.
Pengesanan Sihat Pelabuhan
Menyokong pengesanan masa nyata kesihatan proses perkhidmatan peralatan pemantauan dan analisis bahagian belakang yang disambungkan ke port keluaran yang berbeza. Apabila proses perkhidmatan gagal, peranti yang rosak akan dialih keluar secara automatik. Selepas peranti yang rosak dipulihkan, sistem secara automatik kembali ke kumpulan pengimbangan beban untuk memastikan kebolehpercayaan pengimbangan beban berbilang port.
Perlindungan Pelabuhan Cermin
Menyokong fungsi Mirror Port Protection bagi setiap antara muka. Fungsi ini boleh menyekat keupayaan TX port pemerolehan cermin, dan secara berkesan mengelakkan masalah gelung pembentukan rangkaian yang disebabkan oleh ralat konfigurasi peranti.
Port Output Berlebihan
Disokong lebihan aktif/siap sedia bagi port output trafik. Apabila status port output aktif tidak normal (dilumpuhkan atau pautan ke Bawah), trafik output boleh ditukar kepada port siap sedia, memastikan kebolehpercayaan tinggi output trafik.
Penamatan Paket Terowong
Menyokong fungsi penamatan paket terowong, yang boleh mengkonfigurasi alamat IP, topeng, respons ARP dan respons ICMP untuk port input trafik. Trafik yang akan dikumpulkan pada rangkaian pengguna dihantar terus ke peranti melalui kaedah enkapsulasi terowong seperti GRE, GTP dan VXLAN
Pelabuhan Pelabuhan
Fungsi pelarian port 40G yang disokong dan boleh dibahagikan kepada empat port 10GE untuk memenuhi keperluan akses khusus
Cap Masa
Disokong untuk menyegerakkan pelayan NTP untuk membetulkan masa dan menulis mesej ke dalam paket dalam bentuk teg masa relatif dengan tanda cap masa di hujung bingkai, dengan ketepatan nanosaat
Pelucutan Tajuk VxLAN, VLAN, GRE, MPLS
Menyokong pengepala VxLAN, VLAN, GRE, MPLS yang dilucutkan dalam paket data asal dan output yang dimajukan.
Penyahduaan Data/Paket
Butiran statistik berasaskan port atau peringkat dasar yang disokong untuk membandingkan berbilang data sumber pengumpulan dan ulangan paket data yang sama pada masa yang ditetapkan. Pengguna boleh memilih pengecam paket yang berbeza (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Penghirisan Data/Paket
Penghirisan berasaskan dasar yang disokong (64-1518 bait pilihan) bagi data mentah dan dasar output trafik boleh dilaksanakan berdasarkan konfigurasi pengguna
Penyamaran Data Sensitif Terperingkat
Butiran berasaskan dasar yang disokong untuk menggantikan mana-mana medan utama dalam data mentah untuk mencapai tujuan melindungi maklumat sensitif. Mengikut konfigurasi pengguna, dasar keluaran trafik boleh dilaksanakan. Sila layari"Apakah Teknologi dan Penyelesaian Penyamaran Data dalam Broker Paket Rangkaian?"untuk butiran lanjut.
Penamatan Paket Terowong
Menyokong fungsi penamatan paket terowong, yang boleh mengkonfigurasi alamat IP, topeng, respons ARP dan respons ICMP untuk port input trafik. Trafik untuk ditangkap pada rangkaian pengguna dan dihantar terus ke peranti pemantauan belakang melalui kaedah enkapsulasi terowong seperti GRE, GTP dan VXLAN
Output Pengekapsulan Paket
Disokong untuk merangkum mana-mana paket tertentu dalam trafik yang ditangkap ke pengepala RSPAN atau ERSPAN dan mengeluarkan paket ke sistem pemantauan hujung belakang atau suis rangkaian
Pengenalan Protokol Terowong
Disokong secara automatik mengenal pasti pelbagai protokol terowong seperti GTP / GRE / PPTP / L2TP / PPPOE. Mengikut konfigurasi pengguna, strategi keluaran trafik boleh dilaksanakan mengikut lapisan dalam atau luar terowong
Kenal pasti Protokol Lapisan APP
Menyokong pengenalan protokol lapisan aplikasi yang biasa digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL dan sebagainya
Penapisan Trafik Video
Disokong untuk menapis dan mengurangkan pemadanan data aliran video seperti resolusi alamat nama domain, protokol penghantaran video, URL dan format video, untuk menawarkan data berguna kepada penganalisis dan pemantau untuk keselamatan.
Penyahsulitan SSL
Disokong memuatkan penyahsulitan sijil SSL yang sepadan. Selepas penyahsulitan data yang disulitkan HTTPS untuk trafik yang ditentukan, ia akan dimajukan kepada sistem pemantauan dan analisis bahagian belakang seperti yang diperlukan.
Penyahkapsulan ditentukan pengguna
Menyokong fungsi penyahkapsulan paket yang ditentukan pengguna, yang boleh menanggalkan sebarang medan dan kandungan terkapsul dalam 128 bait pertama paket dan mengeluarkannya
Penangkapan Paket
Tangkapan paket peringkat port dan peringkat dasar yang disokong daripada port fizikal sumber dalam penapis medan Five-Tuple dalam masa nyata
Pemantauan dan Pengesanan Trafik
Pemantauan trafik menyediakan keupayaan pemantauan situasi trafik masa nyata. Pengesanan trafik membolehkan analisis mendalam data trafik di lokasi rangkaian yang berbeza, menyediakan sumber data asal untuk lokasi kerosakan masa nyata
Pemantauan Aliran Trafik Masa Nyata
Menyokong pemantauan masa nyata dan statistik pada trafik data peringkat port dan peringkat dasar, untuk menunjukkan kadar RX / TX, menerima / menghantar bait, No., RX / TX bilangan ralat, pendapatan maksimum / kadar rambut dan lain-lain penunjuk utama.
Trend Trafik Membimbangkan
Penggera pemantauan trafik data peringkat port dan peringkat dasar dengan menetapkan ambang penggera untuk setiap port dan setiap limpahan aliran dasar.
Pengesanan Trafik masa nyata
Menyokong sumber "Tangkap Port Fizikal (Pemerolehan Data)", "Medan Perihalan Ciri Mesej (L2 – L7)", dan maklumat lain untuk mentakrifkan penapis trafik yang fleksibel, untuk trafik data rangkaian tangkapan masa nyata bagi pengesanan kedudukan yang berbeza, dan akan ia akan disimpan data masa nyata selepas ditangkap dan dikesan dalam peranti untuk memuat turun analisis pakar pelaksanaan selanjutnya atau menggunakan ciri diagnosisnya bagi peralatan ini untuk analisis visualisasi mendalam.
Kajian Aliran Trafik Sejarah
Tahap port yang disokong, peringkat dasar hampir 2 bulan pertanyaan statistik trafik sejarah. Mengikut hari, jam, minit dan butiran lain pada kadar TX/RX, bait TX/RX, mesej TX/RX, nombor ralat TX/RX atau maklumat lain untuk dipilih pertanyaan.
Analisis Paket DPI
Modul analisis mendalam DPI bagi fungsi pengesanan visualisasi trafik boleh menjalankan analisis mendalam bagi data trafik sasaran yang ditangkap daripada pelbagai dimensi, dan melaksanakan paparan statistik terperinci dalam bentuk graf dan jadual Disokong analisis datagram yang ditangkap, termasuk analisis datagram yang tidak normal , penggabungan semula aliran, analisis laluan penghantaran dan analisis aliran tidak normal
Platform Keterlihatan Rangkaian Mylinking™
Akses Platform Kawalan Keterlihatan Mylinking™ yang disokong
1+1 Sistem Kuasa Berlebihan(RPS)
Disokong 1+1 Dual Sistem Kuasa Lebihan
3- Struktur Aplikasi Biasa
3.1 Permohonan Kutipan Berpusat (seperti berikut)
3.2 Permohonan Jadual Bersatu (seperti berikut)
3.3 Aplikasi Bertanda VLAN Data (seperti berikut)
3.4 Aplikasi Nyahduplikasi Data/Paket (seperti berikut)
3.5 Aplikasi Penghirisan Data Paket Broker Rangkaian Mylinking™ (seperti berikut)
3.6 Broker Paket Rangkaian Mylinking™Masking Data/PaketPermohonan (seperti berikut)
3.7 Alat Platform Kawalan Keterlihatan Trafik Capture/Pengesanan Data (seperti berikut)
3.8 Aplikasi Analisis Keterlihatan Data Trafik Rangkaian (seperti berikut)
4-Spesifikasi
Broker Paket Rangkaian NL-NPB-5060 Mylinking™Parameter Fungsian | |||
Antara Muka Rangkaian | PRU10 | 48*SFP+ slot; Menyokong gentian optik tunggal dan berbilang mod | |
40GE | 2*slot QSFP; Menyokong 40GE, pelarian menjadi 4*10G; Menyokong gentian optik tunggal dan berbilang mod | ||
Antara Muka Luar BandMGT | 1*10/100/1000M port elektrik | ||
Mod Penyerahan | Mod Optik | Disokong | |
Mod Span Cermin | Disokong | ||
Fungsi Sistem | Pemprosesan Trafik Asas | Replikasi / pengagregatan / pengedaran Trafik | Disokong |
Berdasarkan penapisan pengenalan trafik tujuh tuple IP / protokol / port | Disokong | ||
Perlawanan UDF | Disokong | ||
Tanda VLAN/ganti/padam | Disokong | ||
Pengenalan Protokol 3G/4G | Disokong | ||
Pemeriksaan kesihatan antara muka | Disokong | ||
Perlindungan Pelabuhan Cermin | Disokong | ||
Port keluaran berlebihan | Disokong | ||
Penamatan paket terowong | Disokong | ||
Enkapsulasi paket | Disokong | ||
Pelabuhan pelabuhan | Disokong | ||
Kebebasan pakej Ethernet | Disokong | ||
Keupayaan pemprosesan | 560Gbps | ||
Pemprosesan Trafik Pintar | Pencapaian masa | Disokong | |
Tag dialih keluar | Disokong VxLAN、VLAN、GRE、MPLS pelucutan pengepala | ||
Penyahduaan data | Tahap antara muka/dasar yang disokong | ||
Menghiris paket | Tahap dasar yang disokong | ||
Tahap dasar yang disokong | |||
Pengenalan protokol terowong | Disokong | ||
Pengenalan protokol lapisan aplikasi | FTP/HTTP/POP/SMTP/DNS/NTP/ yang disokong BitTorrent/SYSLOG/MYSQL/MSSQL, dsb. | ||
Pengenalan trafik video | Disokong | ||
Penyahsulitan SSL | Disokong | ||
Penyahkapsulan tersuai | Disokong | ||
Keupayaan pemprosesan | 40Gbps | ||
Diagnosis dan Pemantauan | Pemantau masa nyata | Tahap antara muka/dasar yang disokong | |
Penggera lalu lintas | Tahap antara muka/dasar yang disokong | ||
Kajian trafik sejarah | Tahap antara muka/dasar yang disokong | ||
Tangkapan trafik | Tahap antara muka/dasar yang disokong | ||
Pengesanan Keterlihatan Trafik
| Analisis Asas | Statistik ringkasan dipaparkan berdasarkan maklumat asas seperti kiraan paket, pengedaran kategori paket, bilangan sambungan sesi dan pengedaran protokol paket | |
Analisis DPI | Menyokong analisis nisbah protokol lapisan pengangkutan; analisis nisbah multicast siaran unicast, analisis nisbah trafik IP, analisis nisbah aplikasi DPI. Menyokong kandungan data berdasarkan analisis masa pensampelan pembentangan saiz trafik. Menyokong analisis data dan statistik berdasarkan aliran sesi. | ||
Analisis Kesalahan yang Tepat | Analisis kerosakan dan lokasi yang disokong berdasarkan data trafik, termasuk analisis tingkah laku penghantaran paket, analisis kerosakan tahap aliran data, analisis kerosakan tahap paket, analisis kerosakan keselamatan dan analisis kerosakan rangkaian. | ||
Pengurusan | CONSOLE MGT | Disokong | |
IP/WEB MGT | Disokong | ||
SNMP MGT | Disokong | ||
TELNET/SSH MGT | Disokong | ||
RADIUS atau TACACS + Pengesahan kebenaran berpusat | Disokong | ||
Protokol SYSLOG | Disokong | ||
Pengesahan pengguna | Berdasarkan pengesahan kata laluan pengguna | ||
Elektrik(1+1 Sistem Kuasa Berlebihan-RPS) | Kadar voltan bekalan kuasa | AC110~240V/DC-48V(pilihan) | |
Kadar kekerapan bekalan kuasa | AC-50HZ | ||
Kadar arus input | AC-3A / DC-10A | ||
Kadar kuasa | 260W maks | ||
Persekitaran | Suhu kerja | 0-50 ℃ | |
Suhu penyimpanan | -20-70 ℃ | ||
Kelembapan bekerja | 10%-95%tiada pemeluwapan | ||
Konfigurasi Pengguna | Konfigurasi konsol | Antara muka RS232, 115200,8,N,1 | |
Pengesahan kata laluan | Disokong | ||
Ketinggian Casis | Ruang rak (U) | 1U 445mm*44mm*402mm |
5- Maklumat Pesanan
ML-NPB-5060 2*40G slot QSFP ditambah 48*10GE/GE SFP+ slot, 560Gbps