Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 PLUS 48*10GE/25GE SFP28, MAX 1.8TBPS
1- Gambaran keseluruhan
- Kawalan visual penuh pemerolehan data/menangkap NPB (6 * 40GE/100GE QSFP28 slot ditambah 48 * 10GE/25GE SFP28 SLOTS)
- Broker paket pra-pemprosesan dan pengedaran semula penuh (jalur lebar bidrectional 1.8Tbps)
- Pelucutan enkapsulasi terowong disokong, VXLAN, VLAN, GRE, GTP, MPLS, header IPIP yang dilucutkan dalam paket data asal dan output yang diteruskan. Paket mentah yang disokong, dikenal pasti, dianalisis, diringkaskan secara statistik dan ditandakan
- Output paket mentah yang disokong untuk memantau peralatan BigData anlysis, analisis protokol, analisis isyarat, analisis keselamatan, pengurusan risiko dan lain -lain trafik yang diperlukan.
- Analisis tangkapan paket masa nyata yang disokong, pengenalan sumber data, dan carian lalu lintas rangkaian masa nyata/sejarah
- Penyelesaian Chip Programmable P4 yang disokong, Penyusunan Data dan Sistem Enjin Pelaksanaan Tindakan. Tahap perkakasan menyokong pengiktirafan jenis data baru dan keupayaan pelaksanaan strategi selepas pengenalan data, boleh disesuaikan untuk pengenalan paket, cepat menambah fungsi baru, padanan protokol baru. Ia mempunyai keupayaan penyesuaian senario yang sangat baik untuk ciri rangkaian baru. Sebagai contoh, VXLAN, MPLS, bersarang enkapsulasi heterogen, bersarang VLAN 3-lapisan, cap waktu perkakasan tambahan, dll.
2- Kemampuan Pemprosesan Lalu Lintas Pintar
CPU Multicore ASIC Chip Plus Multicore
1.8Tbps keupayaan pemprosesan trafik rangkaian pintar. CPU berbilang teras terbina dalam boleh mencapai kapasiti pemprosesan trafik pintar sehingga 60gbps
10GE/25GE/40GE/100GE Tangkap data lalu lintas
6 slot 100GE QSFP28 PLUS 48 SLOTS 10GE/25GE SFP28 Sehingga 1.8Tbps Transceiver Data Traffic pada masa yang sama, untuk penangkapan data rangkaian, Pra-proses yang mudah
Replikasi lalu lintas rangkaian
Packet direplikasi dari 1 port ke pelbagai port N, atau pelbagai port N yang diagregatkan, kemudian direplikasi ke beberapa port M oleh broker paket rangkaian
Agregasi lalu lintas rangkaian
Packet direplikasi dari 1 port ke pelbagai port N, atau pelbagai port N yang diagregatkan, kemudian direplikasi ke beberapa port M oleh broker paket rangkaian
Pengagihan/Pemajuan Data
Klasifikasi MetData yang masuk dengan tepat dan dibuang atau dikemukakan kepada perkhidmatan data yang berbeza kepada pelbagai output antara muka mengikut peraturan yang telah ditetapkan oleh pengguna.
Penapisan data paket
Gabungan fleksibel unsur-unsur metdata yang disokong berdasarkan jenis Ethernet, tag VLAN, TTL, IP tujuh-tuple, pemecahan IP, bendera TCP, dan ciri-ciri paket lain yang disusun oleh peranti keselamatan, analisis protokol, analisis isyarat, dan pemantauan lalu lintas
Baki beban
Algoritma hash baki beban yang disokong dan algoritma perkongsian berat berasaskan sesi mengikut ciri-ciri lapisan L2-L7 untuk memastikan pelabuhan output trafik dinamik pengimbangan beban
VLAN Tagged
Vlan Untagged
VLAN diganti
Menyokong pemadanan mana -mana medan utama dalam 128 bait pertama paket. Pengguna boleh menyesuaikan nilai offset dan panjang medan utama dan kandungan, dan menentukan dasar output lalu lintas mengikut konfigurasi pengguna.
Penghantaran serat tunggal
Sokong penghantaran serat tunggal pada kadar port 10 g, 40 g, dan 100 g untuk memenuhi keperluan data serat tunggal dari beberapa peranti back-end dan mengurangkan kos input bahan bantu serat apabila sejumlah besar pautan perlu ditangkap dan diedarkan
Pelarian Pelabuhan
Fungsi pelarian port 40g/100g yang disokong dan boleh dibahagikan kepada empat port 10ge/25ge untuk memenuhi keperluan akses tertentu
Setem masa
Disokong untuk menyegerakkan pelayan NTP untuk membetulkan masa dan menulis mesej ke dalam paket dalam bentuk tag masa relatif dengan tanda timestamp pada akhir bingkai, dengan ketepatan nanoseconds
Pelucutan enkapsulasi terowong
Menyokong VXLAN, VLAN, GRE, GTP, MPLS, header IPIP yang dilucutkan dalam paket data asal dan output yang diteruskan.
Data/paket de-huplikasi
Granularity statistik berasaskan pelabuhan atau dasar yang disokong untuk membandingkan pelbagai data sumber koleksi dan mengulangi paket data yang sama pada masa yang ditentukan. Pengguna boleh memilih pengecam paket yang berbeza (DST.IP, SRC.Port, DST.Port, TCP.SEQ, TCP.ACK)
Data/Packet Slicing
Pengiraan berasaskan dasar yang disokong (64-1518 bait pilihan) data mentah, dan dasar output lalu lintas boleh dilaksanakan berdasarkan konfigurasi pengguna
Masking Tarikh Diklasifikasikan
Granularity berasaskan dasar yang disokong untuk menggantikan mana-mana medan utama dalam data mentah untuk mencapai tujuan melindungi maklumat sensitif. Menurut konfigurasi pengguna, dasar output lalu lintas boleh dilaksanakan. Sila lawati "Apakah teknologi pelekat data dan penyelesaian dalam broker paket rangkaian?"Untuk maklumat lanjut.
Pengenalpastian protokol terowong
Disokong secara automatik mengenal pasti pelbagai protokol terowong seperti GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Menurut konfigurasi pengguna, strategi output lalu lintas boleh dilaksanakan mengikut lapisan terowong dalaman atau luaran
Protokol lapisan aplikasi mengenal pasti
Pengenalan protokol lapisan aplikasi yang biasa digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, SYSLOG, MYSQL, MSSQL dan sebagainya
Penapisan trafik video
Disokong untuk menapis dan mengurangkan pemadanan data aliran video seperti resolusi alamat nama domain, protokol penghantaran video, URL dan format video, untuk menawarkan data berguna kepada penganalisis dan monitor untuk keselamatan.
Penyahsulitan SSL
Disokong Memuatkan penyahsulitan sijil SSL yang sepadan. Selepas penyahsulitan data HTTPS yang disulitkan untuk trafik yang ditentukan, ia akan dikemukakan kepada sistem pemantauan dan analisis back-end seperti yang diperlukan.
Decapsulation yang ditentukan oleh pengguna
Menyokong fungsi dekapsulasi paket yang ditentukan oleh pengguna, yang boleh melepaskan mana-mana medan dan kandungan yang terkandung dalam 128 bait pertama paket dan mengeluarkannya
Penangkapan paket
Menangkap paket masa nyata yang disokong di peringkat pelabuhan dan dasar. Apabila paket data rangkaian yang tidak normal atau turun naik lalu lintas yang tidak normal berlaku, anda boleh menangkap paket data asal pada pautan atau dasar yang mencurigakan dan memuat turunnya ke PC tempatan. Kemudian anda boleh menggunakan Wireshark untuk mencari kesalahan dengan cepat.
Pemantauan dan Pengesanan Lalu Lintas
Pemantauan lalu lintas menyediakan keupayaan pemantauan keadaan trafik masa nyata. Pengesanan lalu lintas membolehkan analisis mendalam data lalu lintas di lokasi rangkaian yang berbeza, menyediakan sumber data asal untuk lokasi kesalahan masa nyata
Wawasan lalu lintas rangkaian
Visualisasi yang disokong keseluruhan proses trafik data pautan daripada menerima, mengumpul, mengenal pasti, memproses, penjadualan, dan peruntukan output. Melalui antara muka interaktif grafik dan teks yang mesra, pelbagai vision dan pelbagai latitud struktur komposisi lalu lintas, pengedaran lalu lintas di seluruh rangkaian, pengenalpastian paket dan status proses pemprosesan, trend lalu lintas, dan hubungan antara lalu lintas dan masa atau perniagaan, mengubah isyarat data yang tidak dapat dilihat ke dalam entiti yang dapat dilihat, terkawal dan dikawal.
Trend trafik yang membimbangkan
Port-port yang disokong, penggera pemantauan trafik data peringkat dasar dengan menetapkan ambang penggera untuk setiap port dan setiap aliran dasar melimpah.
Ulasan Trend Trafik Sejarah
Sokongan peringkat pelabuhan, peringkat dasar hampir 2 bulan pertanyaan statistik trafik sejarah. Menurut hari, jam, minit dan granulariti lain pada kadar TX/RX, TX/RX Bytes, mesej TX/RX, nombor ralat TX/RX atau maklumat lain untuk dipilih.
Pengesanan lalu lintas masa nyata
Menyokong sumber "menangkap port fizikal (pengambilalihan data)", "medan Penerangan Ciri Mesej (L2-L7)", dan maklumat lain untuk menentukan penapis lalu lintas yang fleksibel, untuk menangkap trafik data rangkaian secara nyata dari pengesanan kedudukan yang berbeza, dan akan disimpan data masa nyata selepas ditangkap dan dikesan dalam peranti ini
Analisis paket DPI
Modul analisis mendalam DPI fungsi pengesanan visualisasi trafik boleh menjalankan analisis mendalam mengenai data trafik sasaran yang ditangkap dari pelbagai dimensi, dan melakukan paparan statistik terperinci dalam bentuk graf dan jadual yang menyokong analisis datagram yang ditangkap, termasuk analisis datagram yang tidak normal, aliran semula, analisis laluan penghantaran, dan analisis aliran yang tidak normal
Output netflow
Menyokong data NetFlow yang disokong dari lalu lintas dan mengeksport data NetFlow yang dihasilkan ke alat analisis yang sepadan. Penyesuaian kadar pensampelan NetFlow yang disokong, versi NetFlow menyokong versi berganda V5, V9, IPFIX.
Platform Penglihatan MyLinking ™
Akses Platform Kawalan Visual MyLinking ™ Matrix-Sdn yang disokong
1+1 sistem kuasa berlebihan (RPS)
Disokong 1+1 sistem kuasa berlebihan dua
3- Struktur aplikasi biasa
3.1 Permohonan Pengumpulan Pusat (seperti berikut)
3.2 Permohonan Jadual Bersepadu (seperti berikut)
3.3 Data VLAN Tagged Application (seperti berikut)
3.4 Data/Packet De-Duplication Application (seperti berikut)
3.5 Aplikasi Data Broker/Packet Packet Rangkaian MyLinking ™ (seperti berikut)
3.6 Aplikasi Penghutanan Data/Packet Packet MyLinking ™ Rangkaian (seperti berikut)
3.7 Aplikasi Analisis Penglihatan Data Lalu Lintas Rangkaian (seperti berikut)
4-spesifikasi
| ML-NPB-5660 MyLinking™Broker Packet Rangkaian NPB/KetikParameter fungsional | |||
| Antara muka rangkaian | 10GE (serasi dengan 25g) | 48*sfp+ slot; Menyokong gentian optik tunggal dan berbilang mod | |
| 100g (serasi dengan 40g) | 6*qsfp28 slot; Sokongan 40GE, Breakout menjadi 4*10GE/25GE; Menyokong gentian optik tunggal dan berbilang mod | ||
| Antara muka MGT Out-of-Band | 1*10/100/1000m Port Elektrik | ||
| Mod penyebaran | Mod optik | Disokong | |
| Mod span cermin | Disokong | ||
| Fungsi sistem | Pemprosesan trafik asas | Replikasi lalu lintas/pengagregatan/pengedaran | Disokong |
| Berdasarkan IP / Protokol / Port Tujuh-Tuple Trafficidication Filtering | Disokong | ||
| VLAN Mark/Ganti/Padam | Disokong | ||
| Pengenalpastian protokol terowong | Disokong | ||
| Pelucutan enkapsulasi terowong | Disokong | ||
| Pelarian Pelabuhan | Disokong | ||
| Pakej Ethernet Kemerdekaan | Disokong | ||
| Kemampuan pemprosesan | 1.8tbps | ||
| Pemprosesan lalu lintas pintar | Time-stamping | Disokong | |
| Tag keluarkan, decapsulation | Disokong VXLAN 、 VLAN 、 GRE 、 MPLS HEADER PELANGGAN | ||
| Data de-huplikasi | Tahap antara muka/dasar yang disokong | ||
| Paket mengiris | Tahap dasar yang disokong | ||
| Tahap dasar yang disokong | |||
| Pengenalpastian protokol terowong | Disokong | ||
| Pengenalan Protokol Lapisan Aplikasi | Disokong FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, dll. | ||
| Pengenalpastian trafik video | Disokong | ||
| Penyahsulitan SSL | Disokong | ||
| Decapsulation adat | Disokong | ||
| Netflow | Disokong V5, V9, Versi Pelbagai IPFIX | ||
| Kemampuan pemprosesan | 60gbps | ||
| Diagnosis dan pemantauan | Monitor masa nyata | Tahap antara muka/dasar yang disokong | |
| Penggera lalu lintas | Tahap antara muka/dasar yang disokong | ||
| Kajian Trafik Sejarah | Tahap antara muka/dasar yang disokong | ||
| Penangkapan lalu lintas | Tahap antara muka/dasar yang disokong | ||
| Pengesanan penglihatan lalu lintas
| Analisis asas | Ringkasan Statistik dipaparkan berdasarkan maklumat asas seperti kiraan paket, pengedaran kategori paket, bilangan sambungan sesi, dan pengedaran protokol paket | |
| Analisis DPI | Menyokong analisis nisbah protokol lapisan pengangkutan; Analisis nisbah multicast penyiaran Unicast, analisis nisbah trafik IP, analisis nisbah aplikasi DPI. Sokongan kandungan data berdasarkan analisis masa persampelan persembahan saiz lalu lintas. Menyokong analisis data dan statistik berdasarkan aliran sesi. | ||
| Analisis kesalahan yang tepat | Analisis kesalahan dan lokasi yang disokong berdasarkan data trafik, termasuk analisis tingkah laku penghantaran paket, analisis kesalahan tahap aliran data, analisis kesalahan tahap paket, analisis kesalahan keselamatan, dan analisis kesalahan rangkaian. | ||
| Pengurusan | Konsol Mgt | Disokong | |
| IP/Web Mgt | Disokong | ||
| SNMP MGT | Disokong | ||
| Telnet/SSH Mgt | Disokong | ||
| Jejari atau tacacs + pengesahan kebenaran berpusat | Disokong | ||
| Protokol Syslog | Disokong | ||
| Pengesahan Pengguna | Berdasarkan pengesahan kata laluan pengguna | ||
| Elektrik (1+1 sistem kuasa berlebihan-RPS) | Voltan bekalan kuasa kadar kuasa | AC110 ~ 240V/DC-48V (Pilihan) | |
| Kekerapan bekalan kuasa kadar | AC-50Hz | ||
| Kadar input arus | AC-3A / DC-10A | ||
| Kadar kuasa | Max 400W | ||
| Persekitaran | Suhu kerja | 0－50 ℃ | |
| Suhu penyimpanan | -20-70 ℃ | ||
| Kelembapan bekerja | 10％-95％Tiada pemeluwapan | ||
| Konfigurasi pengguna | Konfigurasi Konsol | Antara muka RS232, 115200,8, n, 1 | |
| Pengesahan Kata Laluan | Disokong | ||
| Ketinggian casis | Ruang rak (u) | 1U 445mm*44mm*402mm | |
Maklumat 5-pesanan
ML-NPB-5660 6*40GE/100GE QSFP28 slot ditambah 48*10GE/25GE SFP28 SLOTS, 1.8TBPS
Kategori produk
-
Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-3440L
-
Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-1610
-
Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-6410+
-
Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-2410p
-
Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-4860
-
Broker Pakej Rangkaian MyLinking ™ (NPB) ML-NPB-5690
