Mylinking ™ Network Packet Broker (NPB) ML-NPB-5060
48*10GE SFP+ Plus 2*40GE QSFP, MAX 560GBPS
1- Pangkalahatang-ideya
- Ang isang buong visual na kontrol ng data acquisition/capture device (2 * 40g QSFP slot kasama ang 48 * 10GE SFP+ Slots)
- Isang buong pre-processing at re-pamamahagi aparato (Bidrectional Bandwidth 560Gbps)
- Suportadong koleksyon at pagtanggap ng data ng link mula sa iba't ibang mga lokasyon ng elemento ng network
- Suportadong Koleksyon at Pagtanggap ng Data ng Link mula sa Iba't ibang Mga Node ng Exchange Ruta
- Sinuportahan ang Raw Packet na nakolekta, nakilala, nasuri, istatistika na buod at minarkahan
- Sinusuportahan ang hilaw na packet output para sa pagsubaybay sa kagamitan ng bigdata anlysis, pagsusuri ng protocol, pagsusuri ng senyas, pagsusuri ng seguridad, pamamahala ng peligro at iba pang kinakailangang trapiko.
- Sinusuportahan ang pagsusuri ng real-time na packet capture, pagkakakilanlan ng mapagkukunan ng data, at paghahanap ng trapiko sa real-time/makasaysayang network
2- Mga kakayahan sa pagproseso ng trapiko
ASIC CHIP PLUS TCAM CPU
560GBPS Intelligent na mga kakayahan sa pagproseso ng trapiko
10GE/40GE pagkuha ng data capture
2 Splots 40GE QSFP Plus 48 Slots 10GE Hanggang sa 560Gbps Traffic Data Transceiver Sa Parehong Oras, Para sa Pagkuha ng Data ng Network, Simpleng Pre-Processing
10g/40g pagtitiklop ng trapiko
Ang orihinal na trapiko ng pag-input at pre-naproseso na trapiko ay maaaring makopya mula 1 hanggang N o pinagsama-sama mula sa N hanggang M sa bilis ng link ng 10GE, na perpektong malulutas ang kinakailangan na ang dalawa o higit pang mga aparato na monitoring out-of-band ay maaaring ma-deploy sa network nang sabay.
Pagsasama -sama ng trapiko sa network
Ang orihinal na trapiko ng pag-input at pre-naproseso na trapiko ay maaaring makopya mula 1 hanggang N o pinagsama-sama mula sa N hanggang M sa bilis ng link ng 10GE, na perpektong malulutas ang kinakailangan na ang dalawa o higit pang mga aparato na monitoring out-of-band ay maaaring ma-deploy sa network nang sabay.
Pamamahagi/Pagpapasa ng Data
Inuri ang papasok na metdata nang tumpak at itinapon o ipinasa ang iba't ibang mga serbisyo ng data sa maraming mga output ng interface ayon sa paunang natukoy na mga patakaran ng whitelist o blacklist.
Pag -filter ng data
Sinusuportahan ang nababaluktot na kumbinasyon ng mga elemento ng metdata batay sa uri ng Ethernet, VLAN TAG, TTL, IP Seven-Tuple, IP fragmentation, TCP Flag, at iba pang mga tampok ng packet Fornetwork Security Device, Protocol Analysis, Signaling Analysis, at Traffic
Balanse ng pag -load
Suportadong pag-load ng hash algorithm at session-based na pagbabahagi ng weight algorithm ayon sa mga katangian ng layer ng L2-L7 upang matiyak na ang port output trapiko na dinamikong pagbabalanse ng pag-load
UDF match
Sinuportahan ang pagtutugma ng anumang pangunahing patlang sa unang 128 byte ng isang packet. Na -customize ang halaga ng Offset at pangunahing haba ng patlang at nilalaman, at pagtukoy ng patakaran sa output ng trapiko ayon sa pagsasaayos ng gumagamit
Nag -tag si Vlan
VLAN UNTAGGED
Pinalitan ni Vlan
Sinuportahan ang pagtutugma ng anumang pangunahing patlang sa unang 128 byte ng isang packet. Maaaring ipasadya ng gumagamit ang halaga ng Offset at pangunahing haba ng patlang at nilalaman, at matukoy ang patakaran ng output ng trapiko ayon sa pagsasaayos ng gumagamit.
Pagpapalit ng MAC Address
Sinuportahan ang kapalit ng patutunguhan na address ng MAC sa orihinal na packet ng data, na maaaring maipatupad alinsunod sa pagsasaayos ng gumagamit
3G/4G mobile protocol identification at pag -uuri
Suportado upang makilala ang mga elemento ng mobile network tulad ng (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, atbp Interface). Maaari mong ipatupad ang mga patakaran sa output ng trapiko batay sa mga tampok tulad ng GTPV1-C, GTPV1-U, GTPV2-C, SCTP, at S1-AP batay sa mga pagsasaayos ng gumagamit.
IP Datagram Reassembly
Sinusuportahan ang pagkakakilanlan ng IP fragmentation at sumusuporta sa muling pagsasaayos ng fragmentation ng IP upang maipatupad ang tampok na pag -filter ng L4 sa lahat ng mga packet ng fragmentation ng IP. Ipatupad ang patakaran sa output ng trapiko.
Ports Healthy Detection
Sinusuportahan ang real-time na pagtuklas ng kalusugan ng proseso ng serbisyo ng back-end na pagsubaybay at pagsusuri ng kagamitan na konektado sa iba't ibang mga port ng output. Kapag nabigo ang proseso ng serbisyo, awtomatikong tinanggal ang may sira na aparato. Matapos mabawi ang may sira na aparato, awtomatikong bumalik ang system sa pangkat ng pagbabalanse ng pag-load upang matiyak ang pagiging maaasahan ng pagbabalanse ng multi-port.
Proteksyon ng Mirror Port
Sinuportahan ang pag -andar ng proteksyon ng salamin ng salamin ng bawat interface. Ang pagpapaandar na ito ay maaaring hadlangan ang kakayahan ng TX ng port ng pagkuha ng salamin, at epektibong maiwasan ang problema ng network na bumubuo ng loop na sanhi ng error sa pagsasaayos ng aparato.
REDUNDANT OUTPUT PORTS
Sinusuportahan ang aktibo/standby na kalabisan ng mga port ng output ng trapiko. Kapag ang katayuan ng aktibong output port ay hindi normal (hindi pinagana o link down), ang trapiko ng output ay maaaring lumipat sa standby port, tinitiyak ang mataas na pagiging maaasahan ng output ng trapiko.
Pagwawakas ng Tunnel Packet
Sinuportahan ang pag -andar ng pagwawakas ng tunnel packet, na maaaring i -configure ang mga IP address, mask, mga tugon ng ARP, at mga tugon ng ICMP para sa mga port ng trapiko. Ang trapiko na makolekta sa network ng gumagamit ay direktang ipinadala sa aparato sa pamamagitan ng mga pamamaraan ng encapsulation ng tunel tulad ng GRE, GTP, at VXLAN
Port breakout
Suportado 40G port breakout function at maaaring hatiin sa apat na 10GE port upang matugunan ang mga tiyak na kinakailangan sa pag -access
Oras ng panlililak
Suportado upang i -synchronize ang server ng NTP upang iwasto ang oras at isulat ang mensahe sa packet sa anyo ng isang kamag -anak na tag ng oras na may marka ng timestamp sa dulo ng frame, na may katumpakan ng nanoseconds
VXLAN, VLAN, GRE, MPLS header stripping
Sinuportahan ang VXLAN, VLAN, GRE, header ng MPLS na nakuha sa orihinal na packet ng data at ipinasa na output.
Data/packet de-duplication
Suportadong port-based o patakaran na antas ng istatistika ng butil ng istatistika upang ihambing ang maraming data ng mapagkukunan ng koleksyon at inuulit ang parehong packet ng data sa isang tinukoy na oras. Ang mga gumagamit ay maaaring pumili ng iba't ibang mga pagkakakilanlan ng packet (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/Packet Slicing
Ang suportadong patakaran na batay sa patakaran (64-1518 byte opsyonal) ng hilaw na data, at ang patakaran sa output ng trapiko ay maaaring maipatupad batay sa pagsasaayos ng gumagamit
Inuri na sensitibong data masking
Sinusuportahan ang butil na batay sa patakaran upang mapalitan ang anumang pangunahing patlang sa hilaw na data upang makamit ang layunin ng pagprotekta ng sensitibong impormasyon. Ayon sa pagsasaayos ng gumagamit, maaaring maipatupad ang patakaran ng output ng trapiko. Mangyaring bisitahin ang "Ano ang teknolohiya ng data ng masking at solusyon sa network packet broker?"Para sa higit pang mga detalye.
Pagwawakas ng Tunneling Packet
Sinuportahan ang pag -andar ng pagwawakas ng tunnel packet, na maaaring i -configure ang mga IP address, mask, mga tugon ng ARP, at mga tugon ng ICMP para sa mga port ng trapiko. Ang trapiko na makunan sa network ng gumagamit at direktang ipinadala sa aparato sa pagsubaybay sa likod sa pamamagitan ng mga pamamaraan ng encapsulation ng tunel tulad ng GRE, GTP, at VXLAN
Packet encapsulation output
Suportado upang i-encapsulate ang anumang tinukoy na mga packet sa nakunan na trapiko sa RSPAN o header ng ERSpan at i-output ang mga packet sa back-end na sistema ng pagsubaybay o switch
Pagkilala sa Protocol ng Tunneling
Awtomatikong suportado ang iba't ibang mga protocol ng tunneling tulad ng GTP / GRE / PPTP / L2TP / PPPOE. Ayon sa pagsasaayos ng gumagamit, ang diskarte sa output ng trapiko ay maaaring maipatupad ayon sa panloob o panlabas na layer ng tunel
Kilalanin ng App Layer Protocol
Sinusuportahan ang karaniwang ginagamit na pagkakakilanlan ng protocol ng application layer, tulad ng FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL at iba pa
Pag -filter ng trapiko sa video
Suportado upang i -filter at mapagaan ang pagtutugma ng data ng video ng video tulad ng resolusyon ng domain name address, protocol ng paghahatid ng video, format ng URL at video, upang mag -alok ng kapaki -pakinabang na data sa mga analyzer at monitor para sa seguridad.
SSL decryption
Suportado ang pag -load ng kaukulang decryption ng sertipiko ng SSL. Matapos ang pag-decrypt ng data ng HTTPS na naka-encrypt para sa tinukoy na trapiko, ipapasa ito sa back-end na mga sistema ng pagsubaybay at pagsusuri kung kinakailangan.
DECAPSULATION DECAPSULATION
Suportado ang function na tinukoy ng packet na tinukoy ng gumagamit, na maaaring hubarin ang anumang mga encapsulated na patlang at nilalaman sa unang 128 byte ng isang packet at output ang mga ito
Pagkuha ng packet
Sinusuportahan ang Port-Level, Patakaran sa Packet na Packet mula sa Mga Pinagmulan na Mga Pangkat sa loob ng Filter ng Limang Tuple na Patlang sa Real Time
Pagsubaybay at pagtuklas ng trapiko
Ang pagsubaybay sa trapiko ay nagbibigay ng kakayahan sa pagsubaybay sa sitwasyon ng trapiko sa real-time. Ang pagtuklas ng trapiko ay nagbibigay-daan sa malalim na pagsusuri ng data ng trapiko sa iba't ibang mga lokasyon ng network, na nagbibigay ng mga orihinal na mapagkukunan ng data para sa lokasyon ng kasalanan sa real-time
Pagsubaybay sa traff ng trapiko sa real-time
Sinusuportahan ang pagsubaybay sa real-time at istatistika sa trapiko ng antas ng antas at antas ng patakaran, upang ipakita ang rate ng RX / TX, makatanggap / magpadala ng mga byte, Hindi., RX / TX Ang bilang ng mga error, ang maximum na kita / rate ng buhok at iba pang mga pangunahing tagapagpahiwatig.
Nakakaalarma ang trend ng trapiko
Sinusuportahan ang antas ng port, mga alarma sa pagsubaybay sa trapiko ng antas ng data sa pamamagitan ng pagtatakda ng mga alarm threshold para sa bawat port at bawat pag-agos ng daloy ng patakaran.
Real-time na pagtuklas ng trapiko
Sinuportahan ang mga mapagkukunan ng "Capture Physical Port (Data Acquisition)", "Field ng Paglalarawan ng Mensahe ng Mensahe (L2-L7)", at iba pang impormasyon upang tukuyin ang nababaluktot na filter ng trapiko, para sa real-time na pagkuha ng data ng data ng trapiko ng iba't ibang pagtuklas ng posisyon, at ito ay mai-storaged ang data ng real-time pagkatapos na nakunan at napansin sa aparato para sa pag-download ng karagdagang pagsusuri ng dalubhasa sa pagpapatupad o paggamit ng mga tampok na diagnosis ng mga kagamitan na ito para sa malalim na pagsusuri ng visualization.
Repasuhin ang Trapiko sa Kasaysayan ng Trapiko
Sinusuportahan ang antas ng port, antas ng patakaran halos 2 buwan ng query sa istatistika ng trapiko sa kasaysayan. Ayon sa mga araw, oras, minuto at iba pang butil sa rate ng TX/RX, TX/RX byte, mga mensahe ng TX/RX, numero ng error sa TX/RX o iba pang impormasyon upang mapili ang query.
Pagtatasa ng packet ng DPI
Ang DPI-malalim na pagsusuri ng module ng pag-andar ng pagtuklas ng trapiko ng trapiko ay maaaring magsagawa ng malalim na pagsusuri ng nakunan na data ng target na trapiko mula sa maraming mga sukat, at magsagawa ng detalyadong istatistika na display sa anyo ng mga graph at mga talahanayan na suportado ang nakunan
Mylinking ™ Network Visibility Platform
Suportadong Mylinking ™ Visibility Control Platform Access
1+1 Redundant Power System (RPS)
Suportado 1+1 Dual Redundant Power System
3- Karaniwang mga istruktura ng aplikasyon
3.1 Sentral na Application ng Koleksyon (Tulad ng sumusunod)
3.2 Pinag -isang Application ng Iskedyul (Tulad ng sumusunod)
3.3 Data VLAN Nai -tag na application (tulad ng sumusunod)
3.4 Data/Packet De-Duplication Application (Tulad ng sumusunod)
3.5 Mylinking ™ Network Packet Broker Data/Packet Slicing Application (Tulad ng sumusunod)
3.6 Mylinking ™ Network Packet BrokerData/packet maskingApplication (tulad ng sumusunod)
3.7 Mga tool sa Pag -capture ng Trapiko/Data Detection Visibility Platform Platform (Tulad ng sumusunod)
3.8 Application ng Pagtatasa ng Pag -aaral ng Trapiko ng Trapiko ng Network (Tulad ng sumusunod)
4SMga Pecification
| NL-NPB-5060 Mylinking ™ Network Packet BrokerMga function na mga parameter | |||
| Interface ng network | 10GE | 48*sfp+ puwang; Sinusuportahan ang solong at multi-mode na optical fibers | |
| 40GE | 2*mga puwang ng qsfp; Suporta sa 40GE, breakout na maging 4*10g; Sinusuportahan ang solong at multi-mode na optical fibers | ||
| Out-of-bandmgt interface | 1*10/100/1000m electrical port | ||
| Mode ng pag -deploy | Optical mode | Suportado | |
| Mode ng mirror span | Suportado | ||
| Pag -andar ng System | Pangunahing pagproseso ng trapiko | Pagtitiklop ng trapiko/pagsasama/pamamahagi | Suportado |
| Batay sa pag-filter ng IP / Protocol / Port Seven-Tuple Traffic Identification | Suportado | ||
| UDF match | Suportado | ||
| VLAN MARK/Palitan/Tanggalin | Suportado | ||
| 3G/4G Protocol Identification | Suportado | ||
| Inspeksyon sa Kalusugan ng Interface | Suportado | ||
| Proteksyon ng Mirror Port | Suportado | ||
| REDUNDANT OUTPUT PORTS | Suportado | ||
| Pagwawakas ng Tunnel Packet | Suportado | ||
| Encapsulation ng packet | Suportado | ||
| Port breakout | Suportado | ||
| Kalayaan ng Ethernet Package | Suportado | ||
| Kakayahan sa pagproseso | 560Gbps | ||
| Matalinong pagproseso ng trapiko | Oras-stamping | Suportado | |
| Alisin ang tag | Suportadong VXLAN 、 VLAN 、 GRE 、 MPLS header stripping | ||
| Data de-duplication | Suportadong antas ng interface/patakaran | ||
| Packet Slicing | Suportadong antas ng patakaran | ||
| Suportadong antas ng patakaran | |||
| Pagkilala sa Protocol ng Tunneling | Suportado | ||
| Pagkakakilanlan ng Protocol ng Application Protocol | Suportadong FTP/http/pop/smtp/dns/ntp/ BitTorrent/Syslog/MySQL/MSSQL, atbp. | ||
| Pagkilala sa trapiko ng video | Suportado | ||
| SSL decryption | Suportado | ||
| Pasadyang decapsulation | Suportado | ||
| Kakayahan sa pagproseso | 40Gbps | ||
| Diagnosis at Pagsubaybay | Real-time monitor | Suportadong antas ng interface/patakaran | |
| Alarma sa trapiko | Suportadong antas ng interface/patakaran | ||
| Repasuhin sa Trapiko sa Kasaysayan | Suportadong antas ng interface/patakaran | ||
| Capture sa trapiko | Suportadong antas ng interface/patakaran | ||
| Pagtuklas ng trapiko
| Pangunahing pagsusuri | Ang mga istatistika ng buod ay ipinapakita batay sa pangunahing impormasyon tulad ng packet count, pamamahagi ng kategorya ng packet, bilang ng mga koneksyon sa session, at pamamahagi ng packet protocol | |
| Pagtatasa ng DPI | Sinusuportahan ang pagsusuri ng ratio ng protocol ng transportasyon; Unicast broadcast multicast ratio analysis, IP traffic ratio analysis, pagsusuri ng ratio ng aplikasyon ng DPI. Suportahan ang nilalaman ng data batay sa pag -sampol ng oras ng pagsusuri ng pagtatanghal ng laki ng trapiko. Sinusuportahan ang pagsusuri ng data at istatistika batay sa daloy ng session. | ||
| Tumpak na pagsusuri ng kasalanan | Sinusuportahan ang pagtatasa ng kasalanan at lokasyon batay sa data ng trapiko, kabilang ang pagsusuri ng pag -uugali ng pag -uugali ng packet, pagsusuri ng antas ng daloy ng data, pagsusuri ng antas ng packet, pagsusuri ng kasalanan ng seguridad, at pagsusuri ng kasalanan sa network. | ||
| Pamamahala | Console Mgt | Suportado | |
| IP/Web Mgt | Suportado | ||
| SNMP Mgt | Suportado | ||
| Telnet/Ssh Mgt | Suportado | ||
| RADIUS o TACACS + sentralisadong pagpapatunay ng pahintulot | Suportado | ||
| Syslog Protocol | Suportado | ||
| Pagpapatunay ng gumagamit | Batay sa pagpapatunay ng password ng gumagamit | ||
| Electric (1+1 Redundant Power System-RPS) | I -rate ang boltahe ng supply ng kuryente | AC110 ~ 240V/DC-48V (Opsyonal) | |
| I -rate ang dalas ng supply ng kuryente | AC-50Hz | ||
| I -rate ang kasalukuyang pag -input | AC-3A / DC-10A | ||
| I -rate ang lakas | Max 260w | ||
| Kapaligiran | Temperatura ng pagtatrabaho | 0－50 ℃ | |
| Temperatura ng imbakan | -20-70 ℃ | ||
| Paggawa ng kahalumigmigan | 10 ％ -95 ％ Walang kondensasyon | ||
| Pag -configure ng gumagamit | Pagsasaayos ng console | RS232 interface, 115200,8, n, 1 | |
| Pagpapatunay ng password | Suportado | ||
| Taas ng tsasis | Rack Space (U) | 1u 445mm*44mm*402mm | |
5- Impormasyon sa Order
ML-NPB-5060 2*40G QSFP Slots Plus 48*10GE/GE SFP+ Slots, 560Gbps
Mga kategorya ng Mga Produkto
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-4810
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-2410p
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-5410+
