Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
24*10GE SFP+, maximaal 240 Gbps, DPI-functie
1-overzichten
- Volledige visuele controle van het data-acquisitieapparaat (24 poorten * 10GE SFP+-poorten)
- Een compleet apparaat voor gegevensplanning en -beheer (maximaal 12*10GE-poorten, duplex Rx/Tx-verwerking).
- Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 240 Gbps)
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende netwerkelementlocaties
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende switch-routeringsknooppunten.
- Ondersteunde onbewerkte datapakketten worden vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd.
- Ondersteuning voor onbewerkte pakketuitvoer voor monitoringapparatuur voor big data-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteuning voor realtime pakketanalyse, identificatie van gegevensbronnen en realtime/historisch zoeken in netwerkverkeer.
2- Systeemblokdiagram
3-Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
Netwerkpakketbroker met intelligente verkeersverwerkingsmogelijkheden tot 240 Gbps
10GE-gegevensregistratie
10GE 24 poorten, maximaal 12*10GE poorten Rx/Tx duplexverwerking, tot 240 Gbps dataverkeer, gelijktijdige transceiver voor netwerkdata-acquisitie, eenvoudige voorbewerking.
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensdistributie/doorsturen
De binnenkomende metadata werd nauwkeurig geclassificeerd en verschillende datadiensten werden, afhankelijk van de door de gebruiker vooraf gedefinieerde regels, afgewezen of doorgestuurd naar meerdere interface-uitgangen.
Gegevensfiltering
Ondersteuning voor L2-L7 pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook ondersteuning voor flexibele combinaties van maximaal 2000 filterregels.
Taakverdeling
Ondersteuning voor load balancing met behulp van een hash-algoritme en een sessiegebaseerd gewichtsdelingsalgoritme, afgestemd op de kenmerken van de L2-L7-lagen, zorgt voor een optimale load balancing van de poortuitvoer.
UDF-wedstrijd
Ondersteunt het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpasbare offsetwaarde, sleutelveldlengte en -inhoud, en bepalen van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.
VLAN-tag
VLAN zonder tag
Ondersteuning voor het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het uitgaande verkeersbeleid bepalen op basis van de gebruikersconfiguratie.
VLAN vervangen
Vervanging van het MAC-adres
Ondersteuning voor het vervangen van het MAC-adres van de bestemming in het oorspronkelijke datapakket, wat kan worden geïmplementeerd volgens de configuratie van de gebruiker.
3G/4G mobiele protocolherkenning/classificatie
Ondersteuning voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, enz. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
IP-datagramherassemblage
Ondersteuning voor identificatie van IP-fragmentatie en herassemblage van IP-fragmentatie om L4-filtering op alle IP-fragmentatiepakketten te implementeren. Implementatie van een verkeersuitvoerbeleid.
Detectie van gezonde poorten
Ondersteuning voor realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitgangspoorten. Wanneer het serviceproces uitvalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van de load balancing over meerdere poorten te waarborgen.
Tijdstempeling
Ondersteund aan De NTP-server synchroniseren om de tijd te corrigeren en het bericht in het pakket schrijven in de vorm van een relatieve tijdsaanduiding met een tijdstempel aan het einde van het frame, met een nauwkeurigheid van nanoseconden.
VxLAN, VLAN, MPLS Untagged
De VxLAN-, VLAN- en MPLS-headers in het originele datapakket worden verwijderd en uitgevoerd.
Gegevensontdubbeling
Ondersteuning voor statistische granulariteit op poort- of beleidsniveau om meerdere gegevensbronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Gegevenssegmentatie
Ondersteuning voor beleidsgebaseerde slicing (optioneel 64-1518 bytes) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie.
Geheime gegevens verborgen/gemaskeerd
Ondersteuning voor beleidsgebaseerde granulariteit maakt het mogelijk om elk sleutelveld in de ruwe data te vervangen om zo gevoelige informatie af te schermen. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
Tunnelprotocol identificatie
Het systeem ondersteunt automatische herkenning van diverse tunnelprotocollen zoals GTP, GRE, PPTP, L2TP en PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.
APP-laagprotocol identificatie
Ondersteuning voor veelgebruikte applicatielaagprotocollen zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL, enzovoort.
Videoverkeer filteren
Ondersteunde videoprotocollen, zoals YouTube, RTSP, MSTP, Youku, enz. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
Mailprotocol Identificatie
Ondersteunde e-mailprotocollen zijn onder andere SMTP, POP3, IMAP, enz. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
Spelprotocol Identificatie
Ondersteunde gameprotocollen zijn onder andere: World of Warcraft, Warcraft, Half-Life, Battlefield, games op het Steam-platform, enz. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
Online chattools identificeren
Ondersteunde instant messaging-protocollen, zoals: Messenger, WhatsApp, Skype, WeChat, QQ, Alitalk, enz. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
Pakketregistratie
Ondersteuning voor het vastleggen van pakketten op poort- en beleidsniveau vanaf fysieke bronpoorten binnen een filter van een Five-Tuple-veld in realtime.
Realtime monitoring van verkeerstrends
Ondersteuning voor realtime monitoring en statistieken van dataverkeer op poort- en beleidsniveau, met weergave van de RX/TX-snelheid, ontvangen/verzonden bytes, aantal RX/TX-fouten, maximale inkomsten/verliespercentage en andere belangrijke indicatoren.
Alarmerende verkeerstrend
Ondersteuning voor alarmen voor dataverkeerbewaking op poort- en beleidsniveau door het instellen van alarmdrempels voor elke poort en elke beleidsoverschrijding.
Historische verkeerstrendanalyse
Ondersteuning voor het opvragen van historische verkeersstatistieken op poort- en beleidsniveau tot bijna twee maanden. U kunt gegevens opvragen op basis van de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummers of andere informatie, zoals dagen, uren, minuten en andere granulariteiten.
Pakketanalyse
Ondersteunde de analyse van vastgelegde datagrammen, inclusief analyse van afwijkende datagrammen, stroomrecombinatie, transmissiepadanalyse en analyse van afwijkende stromen.
Uniform besturingsplatform
Ondersteunde Mylinking™ Visibility Control Platform-toegang
1+1 Redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
4-TypischAapplicatiestructuren
4.1 Mylinking™ Network Packet Broker: Gecentraliseerde applicatie voor het vastleggen, repliceren en aggregeren van netwerkverkeer (zoals hieronder beschreven)
4.2 Mylinking™ Network Packet Broker Unified Schedule Application voor gegevensbewaking (zoals hieronder)
4.3 Mylinking™ Netwerkpakketbroker Gegevensdeduplicatietoepassing (zoals hieronder)
4.4 Mylinking™ Netwerkpakketbroker-dataslicingtoepassing (zoals hieronder)
4.5 Mylinking™ Netwerkpakketbroker Hybride Toegangstoepassing voor Netwerkstroomvastlegging/replicatie/aggregatie (zoals hieronder)
4.6 Mylinking™ Netwerkpakketbroker Gegevensmaskeringstoepassing (zoals hieronder)
5-Sspecificaties
| Mijn link™Functionele parameters van de netwerkpakketbroker (NPB) | ||
| Netwerkinterface | 10GE SFP+ poorten | 24 * SFP+-slots; ondersteuning voor 10GE/GE; ondersteuning voor single- en multimode glasvezel |
| Out-of-band beheerinterface | 1* 10/100/1000M elektrische interface; | |
| Implementatiemodus | 10 Gigabit spectrale opname | Ondersteuning voor 12*10GE bidirectionele glasvezelverbindingen |
| 10 Gigabit Mirror span capture | Ondersteuning voor maximaal 24 mirror-span verkeersstromen | |
| Ingang van de optische splitter | De ingangspoort kan een enkele glasvezelverbinding ondersteunen; | |
| Poortmultiplexing | Ondersteuning voor zowel ingangspoorten als uitgangspoorten; | |
| Verkeersoutput | Ondersteuning voor 24 *10GE-poorten voor verkeersuitvoer; | |
| Verkeersreplicatie / -aggregatie / -distributie | steun | |
| Linkaantallen die spiegelreplicatie/aggregatie ondersteunen | 1 -> N link verkeersreplicatie (N < 24) N-> 1 link verkeersaggregatie (N <24) G Groep (M-> N Link) verkeersreplicatie en -aggregatie [G * (M + N) <24] | |
| Distributie op basis van verkeersidentificatie | steun | |
| Distributie gebaseerd op IP / protocol / poort. Verkeersidentificatie op basis van vijf tuples. | steun | |
| Distributiestrategie gebaseerd op protocolheader, waarbij het sleutelgelabelde verkeer wordt geïdentificeerd | steun | |
| DPI-analyse | Ondersteuning voor analyse van transportlaagprotocollen, unicast-, broadcast- en multicast-analyse, IP-verkeersanalyse en DPI-applicatieanalyse. Ondersteuning voor data-inhoud op basis van de bemonsteringstijd van de verkeersgrootteanalyse. Ondersteuning voor data-analyse en statistieken op basis van sessiestromen. | |
| Ethernet-inkapseling onafhankelijkheid | steun | |
| CONSOLE netwerkbeheer | steun | |
| IP/WEB-netwerkbeheer | steun | |
| SNMP-netwerkbeheer | steun | |
| TELNET/SSH-netwerkbeheer | steun | |
| SYSLOG-protocol | steun | |
| Gebruikersauthenticatiefunctie | Wachtwoordverificatie op basis van gebruikersnaam | |
| Elektrisch (1+1 redundant voedingssysteem - RPS) | Nominale voedingsspanning | AC110-240V/DC-48V [Optioneel] |
| Nominale netfrequentie | AC-50HZ | |
| Nominale ingangsstroom | AC-3A / DC-10A | |
| Nominaal vermogen | 200W | |
| Omgeving | Bedrijfstemperatuur | 0–50℃ |
| Bewaartemperatuur | -20-70℃ | |
| Bedrijfsvochtigheid | 10%-95%, niet-condenserend | |
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200, 8, N, 1 |
| Wachtwoordverificatie | steun | |
| Rekhoogte | Rackruimte (U) | 1U 485mm*44,5mm*350mm |
Productcategorieën
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810P
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
