Broker Paket Rangkaian Mylinking™ (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 tambah 48*10GE/25GE SFP28, Maks 1.8Tbps
1- Gambaran Keseluruhan
- Kawalan visual sepenuhnya terhadapRangkaianPenangkapan/pemprosesan/pemajuan Aliran NPB (6* slot 40GE/100GE QSFP28 tambah 48 * slot 10GE/25GE SFP28)
- Peranti pra-pemprosesan dan pengagihan semula penuh (lebar jalur bireksional 1.8Tbps)
- Pengumpulan & penerimaan data pautan yang disokong daripada lokasi elemen rangkaian yang berbeza
- Pengumpulan & penerimaan data pautan yang disokong daripada nod penghalaan pertukaran yang berbeza
- Disokongmentahpaket yang dikumpul, dikenal pasti, dianalisis, diringkaskan secara statistik dan ditanda
- Output paket mentah yang disokong untuk peralatan pemantauan Analisis BigData, Analisis Protokol, Analisis Isyarat, Analisis Keselamatan, Pengurusan Risiko dan trafik lain yang diperlukan.
- Disokong analisis penangkapan paket masa nyata, pengenalpastian sumber data dan carian trafik rangkaian masa nyata/sejarah
- Menyokong penyelesaian cip boleh atur cara P4, penyusunan data dan sistem enjin pelaksanaan tindakan. Tahap perkakasan menyokong pengecaman jenis data baharu dan keupayaan pelaksanaan strategi selepas pengenalpastian data, boleh disesuaikan untuk pengenalpastian paket, menambah fungsi baharu dengan pantas, padanan protokol baharu. Ia mempunyai keupayaan penyesuaian senario yang sangat baik untuk ciri rangkaian baharu. Contohnya, VxLAN, MPLS, sarang enkapsulasi heterogen, sarang VLAN 3 lapisan, cap waktu tahap perkakasan tambahan, dsb.
2- Kebolehan Pemprosesan Trafik Pintar
CPU Berbilang Teras Cip ASIC Plus
Keupayaan pemprosesan trafik rangkaian pintar 1.8Tbps. CPU berbilang teras terbina dalam boleh mencapai kapasiti pemprosesan trafik pintar sehingga 200Gbps
Tangkapan Data Trafik 10GE/25GE/40GE/100GE
6 slot 40G/100GE QSFP28 dan 48 slot 10GE/25GE SFP28 sehingga 1.8Tbps Pemancar Data Trafik pada masa yang sama, untuk Tangkapan Data rangkaian, Pra-pemprosesan yang mudah
Replikasi Trafik Rangkaian
Paket direplikasi daripada 1 port kepada berbilang N port, atau berbilang N port diagregatkan, kemudian direplikasi kepada berbilang M port oleh Network Packet Broker
Pengagregatan Trafik Rangkaian
Paket direplikasi daripada 1 port kepada berbilang N port, atau berbilang N port diagregatkan, kemudian direplikasi kepada berbilang M port oleh Network Packet Broker
Pengedaran/Pengiriman Data
Mengklasifikasikan metadata masuk dengan tepat dan membuang atau menghantar perkhidmatan data yang berbeza kepada berbilang output antara muka mengikut peraturan yang telah ditetapkan oleh pengguna.
Penapisan Data Paket
Menyokong gabungan fleksibel elemen metadata berdasarkan Jenis Ethernet, Tag VLAN, TTL, IP tujuh-tuple, Pemecahan IP, Bendera TCP dan Ciri Paket lain untuk peranti keselamatan rangkaian, analisis protokol, analisis isyarat dan trafik
Imbangan Beban
Algoritma Hash imbangan beban yang disokong dan algoritma perkongsian berat berasaskan sesi mengikut ciri lapisan L2-L7 untuk memastikan bahawa trafik output port dinamik pengimbangan beban
VLAN Ditag
VLAN Tidak Ditag
VLAN Digantikan
Menyokong pemadanan mana-mana medan kunci dalam 128 bait pertama paket. Pengguna boleh menyesuaikan nilai ofset dan panjang serta kandungan medan kunci, dan menentukan dasar output trafik mengikut konfigurasi pengguna.
Penghantaran Serat Tunggal
Menyokong penghantaran gentian tunggal pada kadar port 10 G, 40 G dan 100 G untuk memenuhi keperluan penerimaan data gentian tunggal bagi sesetengah peranti bahagian belakang dan mengurangkan kos input bahan bantu gentian apabila sebilangan besar pautan perlu ditangkap dan diedarkan
Pelarian Pelabuhan
Menyokong fungsi penembusan port 40G/100G dan boleh dibahagikan kepada empat port 10GE/25GE untuk memenuhi keperluan akses tertentu
Penetapan Masa
Disokong untuk menyegerakkan pelayan NTP bagi membetulkan masa dan menulis mesej ke dalam paket dalam bentuk tag masa relatif dengan tanda cap waktu pada akhir bingkai, dengan ketepatan nanosaat
Pelucutan Enkapsulasi Terowong
Menyokong pengepala VxLAN, VLAN, GRE, GTP, MPLS, IPIP yang dilucutkan dalam paket data asal dan output yang dimajukan.
Penyah-penduaan Data/Paket
Kebutiran statistik berasaskan port atau peringkat dasar yang disokong untuk membandingkan berbilang data sumber pengumpulan dan ulangan paket data yang sama pada masa yang ditentukan. Pengguna boleh memilih pengecam paket yang berbeza (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Penghirisan Data/Paket
Disokong penghirisan berasaskan dasar (64-1518 bait pilihan) bagi data mentah, dan dasar output trafik boleh dilaksanakan berdasarkan konfigurasi pengguna
Pelindungan Tarikh Iklan Baris
Menyokong kebutiran berasaskan dasar untuk menggantikan mana-mana medan utama dalam data mentah bagi mencapai tujuan melindungi maklumat sensitif. Mengikut konfigurasi pengguna, dasar output trafik boleh dilaksanakan.
Pengenalpastian Protokol Terowong
Disokong mengenal pasti secara automatik pelbagai protokol terowong seperti GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Mengikut konfigurasi pengguna, strategi output trafik boleh dilaksanakan mengikut lapisan dalam atau luar
Kenal Pasti Protokol Lapisan APP
Menyokong pengenalpastian protokol lapisan aplikasi yang biasa digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL dan sebagainya
Penapisan Trafik Video
Disokong untuk menapis dan mengurangkan pemadanan data strim video seperti resolusi alamat nama domain, protokol penghantaran video, URL dan format video, bagi menawarkan data berguna kepada penganalisis dan monitor untuk keselamatan.
Penyahsulitan SSL
Disokong memuatkan sijil penyahsulitan SSL yang sepadan, menyahsulit data yang disulitkan HTTPS bagi trafik yang ditentukan, dan mengeluarkannya kepada sistem pemantauan dan analisis bahagian belakang atas permintaan, yang boleh melengkapkan penyahsulitan mesej yang disulitkan statik TLS1.0, TLS1.2 dan SSL3.0.
Dekapsulasi yang Ditakrifkan Pengguna
Menyokong fungsi penyahkapsulasi paket yang ditentukan pengguna, yang boleh menanggalkan sebarang medan dan kandungan yang dienkapsulasi dalam 128 bait pertama paket dan mengeluarkannya
Penangkapan Paket
Menyokong penangkapan paket masa nyata pada peringkat port dan dasar. Apabila paket data rangkaian yang tidak normal atau turun naik trafik yang tidak normal berlaku, anda boleh menangkap paket data asal pada pautan atau dasar yang mencurigakan dan memuat turunnya ke PC tempatan. Kemudian anda boleh menggunakan Wireshark untuk mencari kesalahan dengan cepat.
Pemantauan dan Pengesanan Trafik
Pemantauan trafik menyediakan keupayaan pemantauan situasi trafik masa nyata. Pengesanan trafik membolehkan analisis mendalam data trafik di lokasi rangkaian yang berbeza, menyediakan sumber data asal untuk lokasi kerosakan masa nyata.
Wawasan Trafik Rangkaian
Visualisasi keseluruhan proses trafik data pautan yang disokong daripada penerimaan, pengumpulan, pengenalpastian, pemprosesan, penjadualan dan peruntukan output. Melalui antara muka interaktif grafik dan teks yang mesra, paparan berbilang visi dan berbilang latitud bagi struktur komposisi trafik, taburan trafik pada keseluruhan rangkaian, status proses pengenalpastian dan pemprosesan paket, trend trafik dan hubungan antara trafik dan masa atau perniagaan, mengubah isyarat data yang tidak kelihatan kepada entiti yang boleh dilihat, diurus dan dikawal.
Trend Trafik yang Membimbangkan
Menyokong penggera pemantauan trafik data peringkat port dan dasar dengan menetapkan ambang penggera untuk setiap port dan setiap limpahan aliran dasar.
Kajian Trend Trafik Sejarah
Menyokong pertanyaan statistik trafik sejarah peringkat port, peringkat dasar selama hampir 2 bulan. Mengikut hari, jam, minit dan butiran lain pada kadar TX/RX, bait TX/RX, mesej TX/RX, nombor ralat TX/RX atau maklumat lain untuk dipilih pertanyaan.
Pengesanan Trafik Masa Nyata
Menyokong sumber "Port Fizikal Tangkapan (Pemerolehan Data)", "Medan Penerangan Ciri Mesej (L2 – L7)", dan maklumat lain untuk menentukan penapis trafik fleksibel, untuk trafik data rangkaian tangkapan masa nyata bagi pengesanan kedudukan yang berbeza, dan adakah ia akan disimpan dalam peranti selepas ditangkap dan dikesan untuk memuat turun analisis pakar pelaksanaan selanjutnya atau menggunakan ciri diagnosis peralatan ini untuk analisis visualisasi mendalam.
Analisis Paket DPI
Modul analisis mendalam DPI bagi fungsi pengesanan visualisasi trafik boleh menjalankan analisis mendalam terhadap data trafik sasaran yang ditangkap daripada pelbagai dimensi, dan melakukan paparan statistik terperinci dalam bentuk graf dan jadual. Menyokong analisis datagram yang ditangkap, termasuk analisis datagram yang tidak normal, penggabungan semula aliran, analisis laluan penghantaran dan analisis aliran yang tidak normal.
Output Aliran Bersih
Menyokong penjanaan data NetFlow daripada trafik dan mengeksport data NetFlow yang dijana ke alat analisis yang sepadan. Menyokong penyesuaian kadar persampelan NetFlow, versi Netflow menyokong berbilang versi V5, V9, IPFIX.
Platform Keterlihatan Mylinking™
Akses Platform Kawalan Visual Mylinking™ Matrix-SDN yang Disokong
Sistem Kuasa Berlebihan 1+1 (RPS)
Sistem Kuasa Redundan Berkembar 1+1 yang Disokong
3- Struktur Aplikasi Lazim
3.1 Aplikasi Pengumpulan Berpusat Broker Paket Rangkaian Mylinking™ (seperti berikut)
3.2 Permohonan Jadual Bersepadu Broker Paket Rangkaian Mylinking™ (seperti berikut)
3.3 Aplikasi Penyahduplikasian Data/Paket Broker Rangkaian Mylinking™ (seperti berikut)
3.4 Aplikasi Penyahduplikasian Data/Paket Broker Rangkaian Mylinking™ (seperti berikut)
3.5 Aplikasi Data/Penyamaran Paket Broker Rangkaian Mylinking™ (seperti berikut)
3.6 Aplikasi Penghirisan Data/Paket Broker Paket Rangkaian Mylinking™ (seperti berikut)
3.7 Aplikasi Analisis Keterlihatan Data Trafik Rangkaian Mylinking™ (seperti berikut)
4-Spesifikasi
| ML-Pautan Saya NPB-5690™Broker Paket RangkaianParameter Fungsian | |||
| Antara Muka Rangkaian
| 10GE (serasi dengan 25G) | 48*SFP+ slot; Menyokong gentian optik mod tunggal dan berbilang | |
| 100G(serasi dengan 40G) | 6 * slot QSFP28; Menyokong 40GE, pecahan menjadi 4 * 10GE / 25GE; Menyokong gentian optik tunggal dan berbilang mod | ||
| Antara Muka MGT Luar Jalur | Port elektrik 1*10/100/1000M | ||
| Mod Pelaksanaan
| Mod Optik | Disokong | |
| Mod Rentang Cermin | Disokong | ||
| Fungsi Sistem | Pemprosesan Trafik Asas | Replikasi/pengagregatan/pengagihan Trafik | Disokong |
| Pengimbangan Beban | Disokong | ||
| Berdasarkan penapisan pengenalpastian trafik tujuh-tuple IP/protokol/port | Disokong | ||
| SPenghantaran Serat Ingle | Sdisokong | ||
| Tanda/ganti/padam VLAN | Disokong | ||
| Pengenalpastian protokol terowong | Disokong | ||
| Pelucutan enkapsulasi terowong | Disokong | ||
| Pelarian pelabuhan | Disokong | ||
| Kebebasan pakej Ethernet | Disokong | ||
| Keupayaan pemprosesan | 1.8Tbps | ||
| Pemprosesan Trafik Pintar | Penetapan masa | Disokong | |
| Alih keluar tag,dekapsulasi | VxLAN, VLAN yang disokong,GRE,MPLS, dsb. pelucutan pengepala | ||
| Penyah-penduaan data | Antara muka/tahap dasar yang disokong | ||
| Penghirisan paket | Tahap dasar yang disokong | ||
| Penyahpekaan data (Penyamaran Data) | Tahap dasar yang disokong | ||
| Pengenalpastian protokol terowong | Disokong | ||
| Pengenalpastian protokol lapisan aplikasi | FTP/HTTP/POP/SMTP/DNS/NTP yang disokong BitTorrent/SYSLOG/MYSQL/MSSQL, dsb. | ||
| Pengenalpastian trafik video | Disokong | ||
| Penyahsulitan SSL | Disokong | ||
| Aliran Bersih | Menyokong pelbagai versi V5, V9, IPFIX | ||
| Dekapsulasi tersuai | Disokong | ||
| Keupayaan pemprosesan | 200Gbps | ||
| Diagnosis dan Pemantauan | Pemantau masa nyata | Antara muka/tahap dasar yang disokong | |
| Penggera trafik | Antara muka/tahap dasar yang disokong | ||
| Kajian trafik sejarah | Antara muka/tahap dasar yang disokong | ||
| Penangkapan trafik | Antara muka/tahap dasar yang disokong | ||
| Pengesanan Keterlihatan Trafik
| Analisis Asas | Statistik ringkasan dipaparkan berdasarkan maklumat asas seperti kiraan paket, taburan kategori paket, bilangan sambungan sesi dan taburan protokol paket | |
| Analisis DPI | Menyokong analisis nisbah protokol lapisan pengangkutan; analisis nisbah siaran unicast multicast, analisis nisbah trafik IP, analisis nisbah aplikasi DPI. Menyokong kandungan data berdasarkan analisis masa persampelan bagi pembentangan saiz trafik. Menyokong analisis data dan statistik berdasarkan aliran sesi. | ||
| Analisis Kerosakan Tepat | Analisis dan lokasi kerosakan yang disokong berdasarkan data trafik, termasuk analisis tingkah laku penghantaran paket, analisis kerosakan tahap aliran data, analisis kerosakan tahap paket, analisis kerosakan keselamatan dan analisis kerosakan rangkaian. | ||
| Pengurusan | PENGURUSAN KONSOL | Disokong | |
| Pengurusan IP/WEB | Disokong | ||
| SNMP MGT | Disokong | ||
| Pengurusan TELNET/SSH | Disokong | ||
| RADIUS atau TACACS + Pengesahan kebenaran berpusat | Disokong | ||
| Protokol SYSLOG | Disokong | ||
| Pengesahan pengguna | Berdasarkan pengesahan kata laluan pengguna | ||
| Elektrik (Sistem Kuasa Lewah 1+1-RPS) | Kadar voltan bekalan kuasa | AC110~240V/DC-48V (pilihan) | |
| Kadar frekuensi bekalan kuasa | AC-50HZ | ||
| Arus input kadar | AC-3A / DC-10A | ||
| Kuasa kadar | Maksimum 650W | ||
| Alam Sekitar
| Suhu kerja | 0-50℃ | |
| Suhu penyimpanan | -20-70℃ | ||
| Kelembapan kerja | 10%-95%tiada pemeluwapan | ||
| Konfigurasi Pengguna
| Konfigurasi konsol | Antara muka RS232, 115200,8,N,1 | |
| Pengesahan kata laluan | Disokong | ||
| Ketinggian Casis | Ruang rak (U) | 1U 445mm*44mm*505mm | |
Maklumat 5-Pesanan
Slot ML-NPB-5690 6*40G/100 QSFP28 serta slot 48*10GE/25GE SFP28, 1.8Tbps







