Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-5660
6*40GE/100GE QSFP28 tambah 48*10GE/25GE SFP28, Maks 1.8Tbps
1- Gambaran Keseluruhan
- Kawalan visual penuh bagi NPB Pemerolehan/Tangkapan Data(6* slot QSFP28 40GE/100GE ditambah 48 * slot SFP28 10GE/25GE)
- Broker Paket pra-pemprosesan dan pengedaran semula penuh (lebar jalur dua hala 1.8Tbps)
- Pelucutan Enkapsulasi Terowong disokong, pengepala VxLAN, VLAN, GRE, GTP, MPLS, IPIP dilucutkan dalam paket data asal dan output yang dimajukan. Paket mentah yang disokong dikumpul, dikenal pasti, dianalisis, diringkaskan secara statistik dan ditanda
- Output paket mentah yang disokong untuk peralatan pemantauan Analisis BigData, Analisis Protokol, Analisis Isyarat, Analisis Keselamatan, Pengurusan Risiko dan trafik lain yang diperlukan.
- Analisis tangkapan paket masa nyata yang disokong, pengenalan sumber data dan carian trafik rangkaian masa nyata/sejarah
- Penyelesaian cip boleh atur cara P4 yang disokong, penyusunan data dan sistem enjin pelaksanaan tindakan. Tahap perkakasan menyokong pengiktirafan jenis data baharu dan keupayaan pelaksanaan strategi selepas pengenalpastian data, boleh disesuaikan untuk pengenalan paket, menambah fungsi baharu dengan pantas, padanan protokol baharu. Ia mempunyai keupayaan penyesuaian senario yang sangat baik untuk ciri rangkaian baharu. Contohnya, VxLAN, MPLS, sarang pengkapsulan heterogen, sarang VLAN 3 lapisan, cap masa tahap perkakasan tambahan, dsb.
2- Keupayaan Pemprosesan Trafik Pintar
CPU Multicore ASIC Chip Plus
1.8Tbps keupayaan pemprosesan trafik rangkaian pintar. CPU berbilang teras terbina dalam boleh mencapai kapasiti pemprosesan trafik pintar sehingga 60Gbps
Tangkapan Data Trafik 10GE/25GE/40GE/100GE
6 slot 100GE QSFP28 ditambah 48 slot 10GE/25GE SFP28 sehingga 1.8Tbps Trafik Data Transceiver pada masa yang sama, untuk Tangkapan Data rangkaian, Pra-pemprosesan mudah
Replikasi Trafik Rangkaian
Paket direplikasi daripada 1 port kepada berbilang port N, atau berbilang port N diagregatkan, kemudian direplikasi kepada berbilang port M oleh Broker Paket Rangkaian
Pengagregatan Trafik Rangkaian
Paket direplikasi daripada 1 port kepada berbilang port N, atau berbilang port N diagregatkan, kemudian direplikasi kepada berbilang port M oleh Broker Paket Rangkaian
Pengagihan/Pengiriman Data
Mengklasifikasikan metdata masuk dengan tepat dan membuang atau memajukan perkhidmatan data yang berbeza kepada berbilang output antara muka mengikut peraturan yang dipratentukan pengguna.
Penapisan Data Paket
Gabungan fleksibel elemen metdata yang disokong berdasarkan Jenis Ethernet, Tag VLAN, TTL, IP tujuh-tuple, Pecah IP, Bendera TCP dan Ciri Paket lain untuk peranti keselamatan rangkaian, analisis protokol, analisis isyarat dan pemantauan trafik
Imbangan Beban
Imbangan beban yang disokong Algoritma Hash dan algoritma perkongsian berat berasaskan sesi mengikut ciri lapisan L2-L7 untuk memastikan trafik keluaran port dinamik pengimbangan beban
VLAN Ditag
VLAN Tidak Ditanda
VLAN Diganti
Menyokong pemadanan mana-mana medan utama dalam 128 bait pertama paket. Pengguna boleh menyesuaikan nilai offset dan panjang medan utama dan kandungan, dan menentukan dasar output trafik mengikut konfigurasi pengguna.
Penghantaran Gentian Tunggal
Menyokong penghantaran gentian tunggal pada kadar port 10 G, 40 G dan 100 G untuk memenuhi keperluan penerimaan data gentian tunggal beberapa peranti bahagian belakang dan mengurangkan kos input bahan tambahan gentian apabila sejumlah besar pautan perlu ditangkap dan diedarkan
Pelabuhan Pelabuhan
Menyokong fungsi pelarian port 40G/100G dan boleh dibahagikan kepada empat port 10GE/25GE untuk memenuhi keperluan akses khusus
Cap Masa
Disokong untuk menyegerakkan pelayan NTP untuk membetulkan masa dan menulis mesej ke dalam paket dalam bentuk teg masa relatif dengan tanda cap masa di hujung bingkai, dengan ketepatan nanosaat
Pelucutan Enkapsulasi Terowong
Menyokong pengepala VxLAN, VLAN, GRE, GTP, MPLS, IPIP yang dilucutkan dalam paket data asal dan output yang dimajukan.
Penyahduaan Data/Paket
Butiran statistik berasaskan port atau peringkat dasar yang disokong untuk membandingkan berbilang data sumber pengumpulan dan ulangan paket data yang sama pada masa yang ditetapkan. Pengguna boleh memilih pengecam paket yang berbeza (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Penghirisan Data/Paket
Penghirisan berasaskan dasar yang disokong (64-1518 bait pilihan) bagi data mentah dan dasar output trafik boleh dilaksanakan berdasarkan konfigurasi pengguna
Penopengan Tarikh Terperingkat
Butiran berasaskan dasar yang disokong untuk menggantikan mana-mana medan utama dalam data mentah untuk mencapai tujuan melindungi maklumat sensitif. Mengikut konfigurasi pengguna, dasar keluaran trafik boleh dilaksanakan. Sila layari"Apakah Teknologi dan Penyelesaian Penyamaran Data dalam Broker Paket Rangkaian?"untuk butiran lanjut.
Pengenalan Protokol Terowong
Disokong secara automatik mengenal pasti pelbagai protokol terowong seperti GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Mengikut konfigurasi pengguna, strategi keluaran trafik boleh dilaksanakan mengikut lapisan dalam atau luar terowong
Kenal pasti Protokol Lapisan APP
Menyokong pengenalan protokol lapisan aplikasi yang biasa digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL dan sebagainya
Penapisan Trafik Video
Disokong untuk menapis dan mengurangkan pemadanan data aliran video seperti resolusi alamat nama domain, protokol penghantaran video, URL dan format video, untuk menawarkan data berguna kepada penganalisis dan pemantau untuk keselamatan.
Penyahsulitan SSL
Disokong memuatkan penyahsulitan sijil SSL yang sepadan. Selepas penyahsulitan data yang disulitkan HTTPS untuk trafik yang ditentukan, ia akan dimajukan kepada sistem pemantauan dan analisis bahagian belakang seperti yang diperlukan.
Penyahkapsulan ditentukan pengguna
Menyokong fungsi penyahkapsulan paket yang ditentukan pengguna, yang boleh menanggalkan sebarang medan dan kandungan terkapsul dalam 128 bait pertama paket dan mengeluarkannya
Penangkapan Paket
Tangkapan paket masa nyata yang disokong pada tahap pelabuhan dan dasar. Apabila paket data rangkaian yang tidak normal atau turun naik trafik yang tidak normal berlaku, anda boleh menangkap paket data asal pada pautan atau dasar yang mencurigakan dan memuat turunnya ke PC tempatan. Kemudian anda boleh menggunakan Wireshark untuk mencari kerosakan dengan cepat.
Pemantauan dan Pengesanan Trafik
Pemantauan trafik menyediakan keupayaan pemantauan situasi trafik masa nyata. Pengesanan trafik membolehkan analisis mendalam data trafik di lokasi rangkaian yang berbeza, menyediakan sumber data asal untuk lokasi kerosakan masa nyata
Cerapan Trafik Rangkaian
Visualisasi yang disokong bagi keseluruhan proses trafik data pautan daripada menerima, mengumpul, mengenal pasti, memproses, penjadualan dan peruntukan output. Melalui antara muka interaktif grafik dan teks yang mesra, paparan berbilang penglihatan dan berbilang latitud struktur komposisi trafik, pengedaran trafik pada keseluruhan rangkaian, pengenalan paket dan status proses pemprosesan, aliran trafik, dan hubungan antara trafik dan masa atau perniagaan, mengubah isyarat data yang tidak kelihatan kepada entiti yang boleh dilihat, boleh diurus dan dikawal.
Trend Trafik Membimbangkan
Penggera pemantauan trafik data peringkat port dan peringkat dasar dengan menetapkan ambang penggera untuk setiap port dan setiap limpahan aliran dasar.
Kajian Aliran Trafik Sejarah
Tahap port yang disokong, peringkat dasar hampir 2 bulan pertanyaan statistik trafik sejarah. Mengikut hari, jam, minit dan butiran lain pada kadar TX/RX, bait TX/RX, mesej TX/RX, nombor ralat TX/RX atau maklumat lain untuk dipilih pertanyaan.
Pengesanan Trafik masa nyata
Menyokong sumber "Tangkap Port Fizikal (Pemerolehan Data)", "Medan Perihalan Ciri Mesej (L2 – L7)", dan maklumat lain untuk mentakrifkan penapis trafik yang fleksibel, untuk trafik data rangkaian tangkapan masa nyata bagi pengesanan kedudukan yang berbeza, dan akan ia akan disimpan data masa nyata selepas ditangkap dan dikesan dalam peranti untuk memuat turun analisis pakar pelaksanaan selanjutnya atau menggunakan ciri diagnosisnya bagi peralatan ini untuk analisis visualisasi mendalam.
Analisis Paket DPI
Modul analisis mendalam DPI bagi fungsi pengesanan visualisasi trafik boleh menjalankan analisis mendalam bagi data trafik sasaran yang ditangkap daripada pelbagai dimensi, dan melaksanakan paparan statistik terperinci dalam bentuk graf dan jadual Disokong analisis datagram yang ditangkap, termasuk analisis datagram yang tidak normal , penggabungan semula aliran, analisis laluan penghantaran dan analisis aliran tidak normal
Output NetFlow
Disokong menjana data NetFlow daripada trafik dan mengeksport data NetFlow yang dijana ke alat analisis yang sepadan. Penyesuaian kadar pensampelan NetFlow yang disokong, versi Netflow menyokong berbilang versi V5, V9, IPFIX.
Platform Keterlihatan Mylinking™
Akses Platform Kawalan Visual Mylinking™ Matrix-SDN yang disokong
1+1 Sistem Kuasa Berlebihan(RPS)
Disokong 1+1 Dual Sistem Kuasa Lebihan
3- Struktur Aplikasi Biasa
3.1 Permohonan Kutipan Berpusat (seperti berikut)
3.2 Permohonan Jadual Bersatu (seperti berikut)
3.3 Aplikasi Bertanda VLAN Data (seperti berikut)
3.4 Aplikasi Nyahduplikasi Data/Paket (seperti berikut)
3.5 Aplikasi Penyamaran Paket Data Broker Rangkaian Mylinking™/Aplikasi (seperti berikut)
3.6 Aplikasi Penghirisan Data Paket Broker Rangkaian Mylinking™ (seperti berikut)
3.7 Aplikasi Analisis Keterlihatan Data Trafik Rangkaian (seperti berikut)
4-Spesifikasi
| ML-NPB-5660 Mylinking™Broker Paket Rangkaian NPB/TAPParameter Fungsian | |||
| Antara Muka Rangkaian | 10GE (serasi dengan 25G) | 48*SFP+ slot; Menyokong gentian optik tunggal dan berbilang mod | |
| 100G (serasi dengan 40G) | 6*slot QSFP28; Sokong 40GE, pecahan menjadi 4*10GE/25GE; Menyokong gentian optik tunggal dan berbilang mod | ||
| Antara Muka MGT Luar Band | 1*10/100/1000M port elektrik | ||
| Mod Penyerahan | Mod Optik | Disokong | |
| Mod Span Cermin | Disokong | ||
| Fungsi Sistem | Pemprosesan Trafik Asas | Replikasi / pengagregatan / pengedaran Trafik | Disokong |
| Berdasarkan penapisan pengenalan trafik tujuh tuple IP / protokol / port | Disokong | ||
| Tanda VLAN/ganti/padam | Disokong | ||
| Pengenalpastian protokol terowong | Disokong | ||
| Pelucutan enkapsulasi terowong | Disokong | ||
| Pelabuhan pelabuhan | Disokong | ||
| Kebebasan pakej Ethernet | Disokong | ||
| Keupayaan pemprosesan | 1.8 sudu besar | ||
| Pemprosesan Trafik Pintar | Pencapaian masa | Disokong | |
| Alih keluar tag, penyahkapsulan | Disokong VxLAN、VLAN、GRE、MPLS pelucutan pengepala | ||
| Penyahduaan data | Tahap antara muka/dasar yang disokong | ||
| Menghiris paket | Tahap dasar yang disokong | ||
| Tahap dasar yang disokong | |||
| Pengenalan protokol terowong | Disokong | ||
| Pengenalan protokol lapisan aplikasi | FTP/HTTP/POP/SMTP/DNS/NTP/ yang disokong BitTorrent/SYSLOG/MYSQL/MSSQL, dsb. | ||
| Pengenalan trafik video | Disokong | ||
| Penyahsulitan SSL | Disokong | ||
| Penyahkapsulan tersuai | Disokong | ||
| NetFlow | V5, V9, IPFIX berbilang versi yang disokong | ||
| Keupayaan pemprosesan | 60Gbps | ||
| Diagnosis dan Pemantauan | Pemantau masa nyata | Tahap antara muka/dasar yang disokong | |
| Penggera lalu lintas | Tahap antara muka/dasar yang disokong | ||
| Kajian trafik sejarah | Tahap antara muka/dasar yang disokong | ||
| Tangkapan trafik | Tahap antara muka/dasar yang disokong | ||
| Pengesanan Keterlihatan Trafik
| Analisis Asas | Statistik ringkasan dipaparkan berdasarkan maklumat asas seperti kiraan paket, pengedaran kategori paket, bilangan sambungan sesi dan pengedaran protokol paket | |
| Analisis DPI | Menyokong analisis nisbah protokol lapisan pengangkutan; analisis nisbah multicast siaran unicast, analisis nisbah trafik IP, analisis nisbah aplikasi DPI. Menyokong kandungan data berdasarkan analisis masa pensampelan pembentangan saiz trafik. Menyokong analisis data dan statistik berdasarkan aliran sesi. | ||
| Analisis Kesalahan yang Tepat | Analisis kerosakan dan lokasi yang disokong berdasarkan data trafik, termasuk analisis tingkah laku penghantaran paket, analisis kerosakan tahap aliran data, analisis kerosakan tahap paket, analisis kerosakan keselamatan dan analisis kerosakan rangkaian. | ||
| Pengurusan | CONSOLE MGT | Disokong | |
| IP/WEB MGT | Disokong | ||
| SNMP MGT | Disokong | ||
| TELNET/SSH MGT | Disokong | ||
| RADIUS atau TACACS + Pengesahan kebenaran berpusat | Disokong | ||
| Protokol SYSLOG | Disokong | ||
| Pengesahan pengguna | Berdasarkan pengesahan kata laluan pengguna | ||
| Elektrik(1+1 Sistem Kuasa Berlebihan-RPS) | Kadar voltan bekalan kuasa | AC110~240V/DC-48V(pilihan) | |
| Kadar kekerapan bekalan kuasa | AC-50HZ | ||
| Kadar arus input | AC-3A / DC-10A | ||
| Kadar kuasa | 400W maks | ||
| Persekitaran | Suhu kerja | 0-50 ℃ | |
| Suhu penyimpanan | -20-70 ℃ | ||
| Kelembapan bekerja | 10％-95％tiada pemeluwapan | ||
| Konfigurasi Pengguna | Konfigurasi konsol | Antara muka RS232, 115200,8,N,1 | |
| Pengesahan kata laluan | Disokong | ||
| Ketinggian Casis | Ruang rak (U) | 1U 445mm*44mm*402mm | |
5-Maklumat Pesanan
ML-NPB-5660 6*40GE/100GE QSFP28 slot ditambah 48*10GE/25GE SFP28 slot, 1.8Tbps
Kategori produk
-
Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-6400
-
Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-5410+
-
Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-5060
-
Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-1610
-
Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-0810
-
Broker Paket Rangkaian Mylinking™(NPB) ML-NPB-2410
