Mylinking™ Netwerkpakket Broker (NPB) ML-NPB-2410P
24*10GE SFP+, max. 240 Gbps, DPI-functie
1-overzichten
- Volledige visuele controle van het gegevensvastleggingsapparaat (24 poorten * 10GE SFP+-poort)
- Een volledig apparaat voor gegevensplanningbeheer (maximaal 12 * 10GE-poorten duplex Rx/Tx-verwerking)
- Een volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 240 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende switch-routeringsknooppunten
- Ondersteund ruw pakket vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunt ruwe pakketuitvoer voor bewakingsapparatuur voor BigData-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicomanagement en ander vereist verkeer.
- Ondersteunde realtime-pakketregistratieanalyse, identificatie van gegevensbronnen en realtime-/historische netwerkverkeerszoekopdrachten

2- Systeemblokdiagram

3-Intelligente verkeersverwerkingsmogelijkheden

ASIC-chip plus multicore CPU
Network Packet Broker met intelligente verkeersverwerkingsmogelijkheden tot 240 Gbps

10GE-gegevensvastlegging
10GE 24 poorten, max. 12*10GE poorten Rx/Tx duplex verwerking, tot 240 Gbps Traffic Data Transceiver tegelijk, voor netwerkdata-acquisitie, eenvoudige voorverwerking

Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten

Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten

Gegevensdistributie/doorsturen
De binnenkomende metgegevens worden nauwkeurig geclassificeerd en verschillende gegevensservices worden verwijderd of doorgestuurd naar meerdere interface-uitgangen op basis van de vooraf gedefinieerde regels van de gebruiker.

Gegevensfiltering
Ondersteunt L2-L7-pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook wordt een flexibele combinatie van maximaal 2000 filterregels ondersteund.

Load Balance
Ondersteund load balancing-hashalgoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens de kenmerken van de L2-L7-laag om ervoor te zorgen dat de dynamiek van het poortuitvoerverkeer van load balancing

UDF-wedstrijd
Ondersteunde de matching van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpassing van de offsetwaarde en de lengte en inhoud van het sleutelveld, en bepaling van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.

VLAN-getagd

VLAN Niet-getagd
Ondersteunt de matching van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.

VLAN vervangen

Vervanging van MAC-adres
Ondersteunt de vervanging van het bestemmings-MAC-adres in het originele datapakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker

Herkenning/classificatie van 3G/4G mobiele protocollen
Ondersteunt de identificatie van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, enz. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP, afhankelijk van de configuratie van de gebruiker.

IP-datagram opnieuw samenstellen
Ondersteunt IP-fragmentatie-identificatie en ondersteunt het opnieuw samenstellen van IP-fragmentatie om L4-functiefiltering op alle IP-fragmentatiepakketten te implementeren. Implementeert verkeersuitvoerbeleid.

Detectie van gezonde poorten
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitvoerpoorten. Wanneer het serviceproces faalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van multi-port load balancing te garanderen.

Tijdstempeling
Ondersteund aan synchroniseer de NTP-server om de tijd te corrigeren en schrijf het bericht in het pakket in de vorm van een relatieve tijdtag met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden

VxLAN, VLAN, MPLS Niet-getagd
De VxLAN-, VLAN- en MPLS-header in het oorspronkelijke datapakket wordt verwijderd en uitgevoerd.

Gegevensdeduplicatie
Ondersteunt statistische granulariteit op poort- of beleidsniveau om gegevens uit meerdere bronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Gegevenssegmentatie
Ondersteunt op beleid gebaseerd segmenteren (64-1518 bytes optioneel) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie

Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde beleidgebaseerde granulariteit om elk sleutelveld in de ruwe data te vervangen en zo het doel van het afschermen van gevoelige informatie te bereiken. Het verkeersuitvoerbeleid kan worden geïmplementeerd volgens de gebruikersconfiguratie.

Tunneling Protocol Identificeren
Ondersteunt automatische identificatie van verschillende tunnelingprotocollen, zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnenste of buitenste laag van de tunnel.

APP-laagprotocol identificeren
Ondersteunt veelgebruikte identificatieprotocollen op applicatielaagniveau, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort

Videoverkeersfiltering
Ondersteunt videoprotocollen zoals: YouTube, RTSP, MSTP, Youku, etc. Afhankelijk van de configuratie van de gebruiker kan het beleid voor de uitvoer van verkeer worden geïmplementeerd.

Mail Protocol Identificeren
Ondersteunt e-mailprotocollen zoals: SMTP, POP3, IMAP, SMTP, enz. Afhankelijk van de configuratie van de gebruiker kan het beleid voor de uitvoer van verkeer worden geïmplementeerd.

Game Protocol Identificeren
Ondersteunt Game Protocol zoals: World of Warcraft, Warecraft, Half-life, Battlefield, games op het Steam-platform, enz. Afhankelijk van de configuratie van de gebruiker kan het verkeersuitvoerbeleid worden geïmplementeerd.

Online chathulpmiddelen identificeren
Ondersteunt Instant Messaging Protocol, zoals: Messager, WhatsAPP, Skype, WeChat, QQ, Alitalk, etc. Afhankelijk van de configuratie van de gebruiker kan het verkeersuitvoerbeleid worden geïmplementeerd.

Pakket vastleggen
Ondersteunde pakketregistratie op poort- en beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime

Realtime verkeerstrendmonitoring
Ondersteunt realtime monitoring en statistieken over dataverkeer op poort- en beleidsniveau, om de RX/TX-snelheid, ontvangen/verzonden bytes, nr., RX/TX-aantal fouten, de maximale inkomsten-/haarsnelheid en andere belangrijke indicatoren weer te geven.

Verkeerstrend alarmerend
Ondersteunde alarmen voor bewaking van gegevensverkeer op poort- en beleidsniveau door het instellen van alarmdrempels voor elke poort en elke beleidsstroomoverloop.

Historisch verkeerstrendoverzicht
Ondersteunt bijna 2 maanden aan historische query's op poort- en beleidsniveau. Afhankelijk van de dagen, uren, minuten en andere details over de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummers of andere informatie die u wilt selecteren.

Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse

Geünificeerd controleplatform
Ondersteunde Mylinking™ Visibility Control Platform-toegang

1+1 Redundant Power System (RPS)
Ondersteund 1+1 Dual Redundant Power System
4-TypischAtoepassingsstructuren
4.1 Mylinking™ Network Packet Broker Gecentraliseerde verkeersregistratie, replicatie/aggregatietoepassing (zoals hieronder)

4.2 Mylinking™ Network Packet Broker Unified Schedule Application voor gegevensbewaking (zoals hieronder)

4.3 Mylinking™ Network Packet Broker Data De-duplication-applicatie (zoals hieronder)

4.4 Mylinking™ Network Packet Broker Data Slicing-applicatie (zoals hieronder)

4.5 Mylinking™ Network Packet Broker Hybrid Access Application voor het vastleggen/repliceren/aggregeren van netwerkstromen (zoals hieronder)

4.6 Mylinking™ Network Packet Broker Data Masking-applicatie (zoals hieronder)

5-Sspecificaties
Mijn linken™Functionele parameters van Network Packet Broker (NPB) | ||
Netwerkinterface | 10GE SFP+-poorten | 24 * SFP+ slots; ondersteuning 10GE/GE; ondersteuning voor single- en multi-mode glasvezel |
Out of Band-beheerinterface | 1* 10/100/1000M elektrische interface; | |
Implementatiemodus | 10Gigabit spectrale opname | Ondersteunt 12*10GE bidirectionele glasvezelverbindingen |
10Gigabit Mirror span-opname | Ondersteunt maximaal 24 mirror span-verkeersinvoer | |
Optische splitteringang | De invoerpoort kan de invoer van één enkele vezel ondersteunen; | |
Poortmultiplexing | Ondersteunt gelijktijdig invoer- en uitvoerpoorten; | |
Verkeersoutput | Ondersteunt 24 *10GE-poortverkeersuitgang; | |
Verkeersreplicatie / aggregatie / distributie | steun | |
Koppel QTY's die spiegelreplicatie/-aggregatie ondersteunen | 1 -> N-linkverkeersreplicatie (N <24) N-> 1 linkverkeersaggregatie (N <24) G-groep (M-> N-link) verkeer replicatie en aggregatie [G * (M + N) <24] | |
Distributie op basis van verkeersidentificatie | steun | |
Distributie op basis van IP/protocol/poort Vijf-tupel verkeersidentificatie | steun | |
Distributiestrategie gebaseerd op protocolheader, de sleutel gelabelde verkeersidentificatie | steun | |
DPI-analyse | Ondersteunde proportieanalyse van transportlaagprotocol, unicast broadcast multicast proportieanalyse, IP-verkeersproportieanalyse, DPI-applicatieproportieanalyse. Ondersteunde data-inhoud op basis van bemonsteringstijd van de rendering van de verkeersgrootteanalyse. Ondersteunde data-analyse en statistieken op basis van sessiestroom. | |
Ethernet-encapsulatie-onafhankelijkheid | steun | |
CONSOLE-netwerkbeheer | steun | |
IP/WEB-netwerkbeheer | steun | |
SNMP-netwerkbeheer | steun | |
TELNET/SSH-netwerkbeheer | steun | |
SYSLOG-protocol | steun | |
Gebruikersauthenticatiefunctie | Wachtwoordauthenticatie op basis van gebruikersnaam | |
Elektrisch (1+1 redundant voedingssysteem - RPS) | Nominale voedingsspanning | AC110-240V/DC-48V [Optioneel] |
Nominale netfrequentie | AC-50HZ | |
Nominale ingangsstroom | AC-3A / DC-10A | |
Nominale vermogensfunctie | 200W | |
Omgeving | Bedrijfstemperatuur | 0-50℃ |
Opslagtemperatuur | -20-70℃ | |
Bedrijfsvochtigheid | 10%-95%, niet-condenserend | |
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200, 8, N, 1 |
Wachtwoordauthenticatie | steun | |
Rekhoogte | Rackruimte (U) | 1U 485 mm * 44,5 mm * 350 mm |