Mylinking ™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 PLUS 48*10GE/25GE SFP28, MAX 1.8TBPS
1- Pangkalahatang-ideya
- Isang buong visual na kontrol ng pagkuha ng data/Capture NPB (6 * 40GE/100GE QSFP28 Slots Plus 48 * 10GE/25GE SFP28 Slots)
- Isang buong pre-processing at re-distribution packet broker (bidrectional bandwidth 1.8tbps)
- Sinuportahan ang Tunnel Encapsulation Stripping, ang VXLAN, VLAN, GRE, GTP, MPLS, IPIP header na nakuha sa orihinal na packet ng data at ipinasa na output. Sinuportahan ang Raw Packet na nakolekta, nakilala, nasuri, istatistika na buod at minarkahan
- Sinusuportahan ang hilaw na packet output para sa pagsubaybay sa kagamitan ng bigdata anlysis, pagsusuri ng protocol, pagsusuri ng senyas, pagsusuri ng seguridad, pamamahala ng peligro at iba pang kinakailangang trapiko.
- Sinusuportahan ang pagsusuri ng real-time na packet capture, pagkakakilanlan ng mapagkukunan ng data, at paghahanap ng trapiko sa real-time/makasaysayang network
- Suportadong P4 Programmable Chip Solution, Data Compilation at Action Execution Engine System. Sinusuportahan ng antas ng hardware ang pagkilala sa mga bagong uri ng data at kakayahan sa pagpapatupad ng diskarte pagkatapos ng pagkakakilanlan ng data, maaaring ipasadya para sa pagkilala sa packet, mabilis na magdagdag ng bagong pag -andar, bagong pagtutugma ng protocol. Mayroon itong mahusay na kakayahan sa pagbagay sa senaryo para sa mga bagong tampok ng network. Halimbawa, ang VXLAN, MPLS, Heterogenous Encapsulation Nesting, 3-layer VLAN Nesting, Karagdagang Hardware Level Timestamp, atbp.
2- Mga kakayahan sa pagproseso ng trapiko
ASIC CHIP PLUS MULTICORE CPU
1.8TBPS Intelligent na mga kakayahan sa pagproseso ng trapiko sa network. Ang built-in na multi-core na CPU ay maaaring umabot ng hanggang sa 60Gbps intelihenteng kapasidad sa pagproseso ng trapiko
10GE/25GE/40GE/100GE TRAFFIC DATA DATA CAPTEL
6 Mga Slots 100GE QSFP28 Plus 48 Slots 10GE/25GE SFP28 Hanggang sa 1.8Tbps Traffic Data Transceiver Sa parehong oras, para sa pagkuha ng data ng network, simpleng pre-processing
Pagtitiklop ng trapiko sa network
Ang Packet ay nag -replicate mula sa 1 port hanggang sa maramihang N port, o maraming mga port ng N na pinagsama -sama, pagkatapos ay mai -replicate sa maraming mga p port ng Network Packet Broker
Pagsasama -sama ng trapiko sa network
Ang Packet ay nag -replicate mula sa 1 port hanggang sa maramihang N port, o maraming mga port ng N na pinagsama -sama, pagkatapos ay mai -replicate sa maraming mga p port ng Network Packet Broker
Pamamahagi/Pagpapasa ng Data
Inuri ang papasok na metdata nang tumpak at itinapon o ipinasa ang iba't ibang mga serbisyo ng data sa maraming mga output ng interface ayon sa mga naunang natukoy na mga patakaran ng gumagamit.
Pag -filter ng data ng packet
Sinusuportahan ang nababaluktot na kumbinasyon ng mga elemento ng metdata batay sa uri ng Ethernet, VLAN TAG, TTL, IP pitong-tuple, fragmentation ng IP, watawat ng TCP, at iba pang mga tampok ng packet na mga aparato ng seguridad ng fornetwork, pagsusuri ng protocol, pagsusuri ng senyas, at pagsubaybay sa trapiko
Balanse ng pag -load
Suportadong pag-load ng hash algorithm at session-based na pagbabahagi ng weight algorithm ayon sa mga katangian ng layer ng L2-L7 upang matiyak na ang port output trapiko na dinamikong pagbabalanse ng pag-load
Nag -tag si Vlan
VLAN UNTAGGED
Pinalitan ni Vlan
Sinuportahan ang pagtutugma ng anumang pangunahing patlang sa unang 128 byte ng isang packet. Maaaring ipasadya ng gumagamit ang halaga ng Offset at pangunahing haba ng patlang at nilalaman, at matukoy ang patakaran ng output ng trapiko ayon sa pagsasaayos ng gumagamit.
Solong paghahatid ng hibla
Suportahan ang paghahatid ng solong-hibla sa mga rate ng port na 10 g, 40 g, at 100 g upang matugunan ang mga solong hibla na natatanggap na mga kinakailangan ng ilang mga aparato na back-end at bawasan ang gastos sa pag-input ng mga hibla ng katulong na hibla kapag ang isang malaking bilang ng mga link ay kailangang makuha at maipamahagi
Port breakout
Suportado 40g/100g port breakout function at maaaring hatiin sa apat na 10GE/25GE port upang matugunan ang mga tiyak na mga kinakailangan sa pag -access
Oras ng panlililak
Suportado upang i -synchronize ang server ng NTP upang iwasto ang oras at isulat ang mensahe sa packet sa anyo ng isang kamag -anak na tag ng oras na may marka ng timestamp sa dulo ng frame, na may katumpakan ng nanoseconds
Tunnel encapsulation stripping
Sinuportahan ang VXLAN, VLAN, GRE, GTP, MPLS, IPIP header na nakuha sa orihinal na packet ng data at ipinasa na output.
Data/packet de-duplication
Suportadong port-based o patakaran na antas ng istatistika ng butil ng istatistika upang ihambing ang maraming data ng mapagkukunan ng koleksyon at inuulit ang parehong packet ng data sa isang tinukoy na oras. Ang mga gumagamit ay maaaring pumili ng iba't ibang mga pagkakakilanlan ng packet (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/Packet Slicing
Ang suportadong patakaran na batay sa patakaran (64-1518 byte opsyonal) ng hilaw na data, at ang patakaran sa output ng trapiko ay maaaring maipatupad batay sa pagsasaayos ng gumagamit
Inuriang petsa masking
Sinusuportahan ang butil na batay sa patakaran upang mapalitan ang anumang pangunahing patlang sa hilaw na data upang makamit ang layunin ng pagprotekta ng sensitibong impormasyon. Ayon sa pagsasaayos ng gumagamit, maaaring maipatupad ang patakaran ng output ng trapiko. Mangyaring bisitahin ang "Ano ang teknolohiya ng data ng masking at solusyon sa network packet broker?"Para sa higit pang mga detalye.
Pagkilala sa Protocol ng Tunneling
Awtomatikong suportado ang iba't ibang mga protocol ng tunneling tulad ng GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Ayon sa pagsasaayos ng gumagamit, ang diskarte sa output ng trapiko ay maaaring maipatupad ayon sa panloob o panlabas na layer ng tunel
Kilalanin ng App Layer Protocol
Sinusuportahan ang karaniwang ginagamit na pagkakakilanlan ng protocol ng application layer, tulad ng FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL at iba pa
Pag -filter ng trapiko sa video
Suportado upang i -filter at mapagaan ang pagtutugma ng data ng video ng video tulad ng resolusyon ng domain name address, protocol ng paghahatid ng video, format ng URL at video, upang mag -alok ng kapaki -pakinabang na data sa mga analyzer at monitor para sa seguridad.
SSL decryption
Suportado ang pag -load ng kaukulang decryption ng sertipiko ng SSL. Matapos ang pag-decrypt ng data ng HTTPS na naka-encrypt para sa tinukoy na trapiko, ipapasa ito sa back-end na mga sistema ng pagsubaybay at pagsusuri kung kinakailangan.
DECAPSULATION DECAPSULATION
Suportado ang function na tinukoy ng packet na tinukoy ng gumagamit, na maaaring hubarin ang anumang mga encapsulated na patlang at nilalaman sa unang 128 byte ng isang packet at output ang mga ito
Pagkuha ng packet
Sinuportahan ang pagkuha ng real-time na packet sa port at mga antas ng patakaran. Kapag naganap ang hindi normal na mga packet ng data ng network o hindi normal na pagbabagu -bago ng trapiko, maaari mong makuha ang mga orihinal na packet ng data sa kahina -hinalang link o patakaran at i -download ang mga ito sa lokal na PC. Pagkatapos ay maaari mong gamitin ang wireshark upang mabilis na mahanap ang kasalanan.
Pagsubaybay at pagtuklas ng trapiko
Ang pagsubaybay sa trapiko ay nagbibigay ng kakayahan sa pagsubaybay sa sitwasyon ng trapiko sa real-time. Ang pagtuklas ng trapiko ay nagbibigay-daan sa malalim na pagsusuri ng data ng trapiko sa iba't ibang mga lokasyon ng network, na nagbibigay ng mga orihinal na mapagkukunan ng data para sa lokasyon ng kasalanan sa real-time
Mga pananaw sa trapiko sa network
Sinusuportahan ang paggunita ng buong proseso ng trapiko ng data ng link mula sa pagtanggap, pagkolekta, pagkilala, pagproseso, pag -iskedyul, at paglalaan ng output. Sa pamamagitan ng magiliw na graphic at text interactive interface, multi-vision at multi-latitude na pagpapakita ng istraktura ng komposisyon ng trapiko, pamamahagi ng trapiko sa buong network, pagkilala sa packet at proseso ng proseso ng pagproseso, mga uso sa trapiko, at ang ugnayan sa pagitan ng trapiko at oras o negosyo, pagbabago ng hindi nakikita na mga senyas ng data sa nakikita, mapapamahalaan at makokontrol na mga nilalang.
Nakakaalarma ang trend ng trapiko
Sinusuportahan ang antas ng port, mga alarma sa pagsubaybay sa trapiko ng antas ng data sa pamamagitan ng pagtatakda ng mga alarm threshold para sa bawat port at bawat pag-agos ng daloy ng patakaran.
Repasuhin ang Trapiko sa Kasaysayan ng Trapiko
Sinusuportahan ang antas ng port, antas ng patakaran halos 2 buwan ng query sa istatistika ng trapiko sa kasaysayan. Ayon sa mga araw, oras, minuto at iba pang butil sa rate ng TX/RX, TX/RX byte, mga mensahe ng TX/RX, numero ng error sa TX/RX o iba pang impormasyon upang mapili ang query.
Real-time na pagtuklas ng trapiko
Sinuportahan ang mga mapagkukunan ng "Capture Physical Port (Data Acquisition)", "Field ng Paglalarawan ng Mensahe ng Mensahe (L2-L7)", at iba pang impormasyon upang tukuyin ang nababaluktot na filter ng trapiko, para sa real-time na pagkuha ng data ng data ng trapiko ng iba't ibang pagtuklas ng posisyon, at ito ay mai-storaged ang data ng real-time pagkatapos na nakunan at napansin sa aparato para sa pag-download ng karagdagang pagsusuri ng dalubhasa sa pagpapatupad o paggamit ng mga tampok na diagnosis ng mga kagamitan na ito para sa malalim na pagsusuri ng visualization.
Pagtatasa ng packet ng DPI
Ang DPI-malalim na pagsusuri ng module ng pag-andar ng pagtuklas ng trapiko ng trapiko ay maaaring magsagawa ng malalim na pagsusuri ng nakunan na data ng target na trapiko mula sa maraming mga sukat, at magsagawa ng detalyadong istatistika na display sa anyo ng mga graph at mga talahanayan na suportado ang nakunan
Netflow output
Suportadong pagbuo ng data ng NetFlow mula sa trapiko at pag -export ng nabuong data ng Netflow sa kaukulang mga tool sa pagsusuri. Suportadong Netflow Sampling Rate Customization, ang bersyon ng NetFlow ay sumusuporta sa V5, V9, IPFIX maraming mga bersyon.
Mylinking ™ Visibility Platform
Suportadong Mylinking ™ Matrix-SDN Visual Control Platform Access
1+1 Redundant Power System (RPS)
Suportado 1+1 Dual Redundant Power System
3- Karaniwang mga istruktura ng aplikasyon
3.1 Sentral na Application ng Koleksyon (Tulad ng sumusunod)
3.2 Pinag -isang Application ng Iskedyul (Tulad ng sumusunod)
3.3 Data VLAN Nai -tag na application (tulad ng sumusunod)
3.4 Data/Packet De-Duplication Application (Tulad ng sumusunod)
3.5 Mylinking ™ Network Packet Broker Data/Packet Masking Application (Tulad ng sumusunod)
3.6 Mylinking ™ Network Packet Broker Data/Packet Slicing Application (Tulad ng sumusunod)
3.7 Application ng Pagtatasa ng Pag -aaral ng Data ng Trapiko ng Trapiko (Tulad ng sumusunod)
4 na pagtutukoy
| ML-NPB-5660 Mylinking™Network Packet Broker NPB/TAPMga function na mga parameter | |||
| Interface ng network | 10GE (katugma sa 25G) | 48*sfp+ puwang; Sinusuportahan ang solong at multi-mode na optical fibers | |
| 100g (katugma sa 40g) | 6*QSFP28 Slots; Suporta sa 40GE, breakout upang maging 4*10GE/25GE; Sinusuportahan ang solong at multi-mode na optical fibers | ||
| Out-of-band na MGT interface | 1*10/100/1000m electrical port | ||
| Mode ng pag -deploy | Optical mode | Suportado | |
| Mode ng mirror span | Suportado | ||
| Pag -andar ng System | Pangunahing pagproseso ng trapiko | Pagtitiklop ng trapiko/pagsasama/pamamahagi | Suportado |
| Batay sa pag-filter ng IP / Protocol / Port Seven-Tuple Traffic Identification | Suportado | ||
| VLAN MARK/Palitan/Tanggalin | Suportado | ||
| Pagkilala sa Protocol ng Tunnel | Suportado | ||
| Tunnel encapsulation stripping | Suportado | ||
| Port breakout | Suportado | ||
| Kalayaan ng Ethernet Package | Suportado | ||
| Kakayahan sa pagproseso | 1.8tbps | ||
| Matalinong pagproseso ng trapiko | Oras-stamping | Suportado | |
| Alisin ang tag, decapsulation | Suportadong VXLAN 、 VLAN 、 GRE 、 MPLS header stripping | ||
| Data de-duplication | Suportadong antas ng interface/patakaran | ||
| Packet Slicing | Suportadong antas ng patakaran | ||
| Suportadong antas ng patakaran | |||
| Pagkilala sa Protocol ng Tunneling | Suportado | ||
| Pagkakakilanlan ng Protocol ng Application Protocol | Suportadong FTP/http/pop/smtp/dns/ntp/ BitTorrent/Syslog/MySQL/MSSQL, atbp. | ||
| Pagkilala sa trapiko ng video | Suportado | ||
| SSL decryption | Suportado | ||
| Pasadyang decapsulation | Suportado | ||
| Netflow | Suportadong V5, V9, IPFIX Maramihang Mga Bersyon | ||
| Kakayahan sa pagproseso | 60gbps | ||
| Diagnosis at Pagsubaybay | Real-time monitor | Suportadong antas ng interface/patakaran | |
| Alarma sa trapiko | Suportadong antas ng interface/patakaran | ||
| Repasuhin sa Trapiko sa Kasaysayan | Suportadong antas ng interface/patakaran | ||
| Capture sa trapiko | Suportadong antas ng interface/patakaran | ||
| Pagtuklas ng trapiko
| Pangunahing pagsusuri | Ang mga istatistika ng buod ay ipinapakita batay sa pangunahing impormasyon tulad ng packet count, pamamahagi ng kategorya ng packet, bilang ng mga koneksyon sa session, at pamamahagi ng packet protocol | |
| Pagtatasa ng DPI | Sinusuportahan ang pagsusuri ng ratio ng protocol ng transportasyon; Unicast broadcast multicast ratio analysis, IP traffic ratio analysis, pagsusuri ng ratio ng aplikasyon ng DPI. Suportahan ang nilalaman ng data batay sa pag -sampol ng oras ng pagsusuri ng pagtatanghal ng laki ng trapiko. Sinusuportahan ang pagsusuri ng data at istatistika batay sa daloy ng session. | ||
| Tumpak na pagsusuri ng kasalanan | Sinusuportahan ang pagtatasa ng kasalanan at lokasyon batay sa data ng trapiko, kabilang ang pagsusuri ng pag -uugali ng pag -uugali ng packet, pagsusuri ng antas ng daloy ng data, pagsusuri ng antas ng packet, pagsusuri ng kasalanan ng seguridad, at pagsusuri ng kasalanan sa network. | ||
| Pamamahala | Console Mgt | Suportado | |
| IP/Web Mgt | Suportado | ||
| SNMP Mgt | Suportado | ||
| Telnet/Ssh Mgt | Suportado | ||
| RADIUS o TACACS + sentralisadong pagpapatunay ng pahintulot | Suportado | ||
| Syslog Protocol | Suportado | ||
| Pagpapatunay ng gumagamit | Batay sa pagpapatunay ng password ng gumagamit | ||
| Electric (1+1 Redundant Power System-RPS) | I -rate ang boltahe ng supply ng kuryente | AC110 ~ 240V/DC-48V (Opsyonal) | |
| I -rate ang dalas ng supply ng kuryente | AC-50Hz | ||
| I -rate ang kasalukuyang pag -input | AC-3A / DC-10A | ||
| I -rate ang lakas | Max 400w | ||
| Kapaligiran | Temperatura ng pagtatrabaho | 0－50 ℃ | |
| Temperatura ng imbakan | -20-70 ℃ | ||
| Paggawa ng kahalumigmigan | 10％-95％Walang kondensasyon | ||
| Pag -configure ng gumagamit | Pagsasaayos ng console | RS232 interface, 115200,8, n, 1 | |
| Pagpapatunay ng password | Suportado | ||
| Taas ng tsasis | Rack Space (U) | 1u 445mm*44mm*402mm | |
5-order na impormasyon
ML-NPB-5660 6*40GE/100GE QSFP28 Slots Plus 48*10GE/25GE SFP28 Slots, 1.8Tbps
Mga kategorya ng Mga Produkto
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-3440L
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-6410+
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-2410p
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking ™ Network Packet Broker (NPB) ML-NPB-5690
