Mylinking™ Network Packet Broker(NPB) ML-NPB-2410P
24*10GE SFP+, max. 240 Gbps, DPI-functie
1-overzichten
- Een volledige visuele controle van het Data Capture-apparaat (24 poorten * 10GE SFP+ poort)
- Een volledig apparaat voor gegevensplanningbeheer (max. 12*10GE poorten duplex Rx/Tx-verwerking)
- Een volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 240 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende switchrouteringsknooppunten
- Ondersteunde onbewerkte pakketten die zijn vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde onbewerkte pakketuitvoer voor het monitoren van apparatuur voor BigData-analyse, protocolanalyse, signaleringsanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde real-time analyse van pakketopname, identificatie van gegevensbronnen en zoeken in realtime/historisch netwerkverkeer
2- Systeemblokdiagram
3-Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
Network Packet Broker tot 240 Gbps intelligente verkeersverwerkingsmogelijkheden
10GE-gegevensverzameling
10GE 24 poorten, max. 12*10GE poorten Rx/Tx duplexverwerking, tot 240 Gbps verkeersgegevenstransceiver tegelijkertijd, voor netwerkgegevensverzameling, eenvoudige voorverwerking
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensdistributie/doorsturen
De binnenkomende metadata nauwkeurig geclassificeerd en verschillende dataservices verwijderd of doorgestuurd naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Gegevensfiltering
Ondersteunde L2-L7-pakketfiltermatching, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-type veld en waarde, IP-protocolnummer, TOS, enz. Ondersteunde ook flexibele combinatie van maximaal tot 2000 filterregels.
Ladingsbalans
Ondersteund load balance Hash-algoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat de poort-uitvoerverkeersdynamiek van load-balancing
UDF-overeenkomst
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De offsetwaarde en de lengte en inhoud van het sleutelveld aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie
VLAN-gelabeld
VLAN niet-gelabeld
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
VLAN vervangen
Vervanging van MAC-adres
Ondersteunde de vervanging van het bestemmings-MAC-adres in het originele datapakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker
Herkenning/classificatie van 3G/4G mobiele protocollen
Ondersteund voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
IP-datagram opnieuw in elkaar zetten
Ondersteunde identificatie van IP-fragmentatie en ondersteunt het opnieuw samenstellen van IP-fragmentatie om L4-functiefiltering op alle IP-fragmentatiepakketten te implementeren. Implementeer het verkeersoutputbeleid.
Poorten gezonde detectie
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die op verschillende uitvoerpoorten is aangesloten. Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de taakverdelingsgroep om de betrouwbaarheid van de taakverdeling op meerdere poorten te garanderen.
Tijdstempeling
Ondersteund tot synchroniseer de NTP-server om de tijd te corrigeren en schrijf het bericht in het pakket in de vorm van een relatief tijdlabel met een tijdstempel aan het einde van het frame, met een nauwkeurigheid van nanoseconden
VxLAN, VLAN, MPLS Niet-gelabeld
Ondersteund wordt de VxLAN-, VLAN-, MPLS-header in het originele datapakket gestript en uitgevoerd.
Gegevensontdubbeling
Ondersteunde statistische granulariteit op poort- of beleidsniveau om brongegevens van meerdere verzamelingen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Gegevens segmenteren
Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de onbewerkte gegevens, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie
Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde op beleid gebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken. Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.
Tunnelingprotocol identificeren
Ondersteund identificeert automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersoutputstrategie worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
APP-laagprotocol identificeren
Ondersteunde veelgebruikte applicatielaagprotocolidentificatie, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort
Filtering van videoverkeer
Ondersteund identificatievideoprotocol, zoals: Youtube, RTSP, MSTP, Youku, enz. Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.
Mailprotocol identificeren
Ondersteund identificatie-e-mailprotocol zoals: SMTP, POP3, IMAP, SMTP, enz. Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.
Spelprotocol identificeren
Ondersteund identificeren van gameprotocollen zoals: World of Warcraft, Warecraft, Half-life, Battlefield, games op Steam-platform, enz. Afhankelijk van de gebruikersconfiguratie kan het verkeersoutputbeleid worden geïmplementeerd.
Online chathulpmiddelen Identificeren
Ondersteund identificeer Instant Messaging Protocol, zoals: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk, enz. Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.
Pakket vastleggen
Ondersteunde pakketopname op poortniveau en op beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime
Realtime monitoring van verkeerstrends
Ondersteunde real-time monitoring en statistieken over dataverkeer op poort- en beleidsniveau, om de RX / TX-snelheid te tonen, bytes te ontvangen / verzenden, nr., RX / TX het aantal fouten, de maximale inkomsten / haarsnelheid en andere belangrijkste indicatoren.
Verkeerstrend alarmerend
Ondersteunde alarmen voor het monitoren van gegevensverkeer op poortniveau en op beleidsniveau door de alarmdrempels in te stellen voor elke poort en elke beleidsstroomoverloop.
Historisch overzicht van verkeerstrends
Ondersteunde zoekopdrachten op havenniveau en op beleidsniveau voor bijna twee maanden historische verkeersstatistieken. Afhankelijk van de dagen, uren, minuten en andere granulariteit van de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummer of andere informatie die moet worden opgevraagd.
Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse
Uniform controleplatform
Ondersteunde toegang tot het Mylinking™ Visibility Control-platform
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
4-TypischAtoepassingsstructuren
4.1 Mylinking™ Network Packet Broker Gecentraliseerde verkeersregistratie, replicatie/aggregatietoepassing (als volgt)
4.2 Mylinking™ Network Packet Broker Unified Schedule-applicatie voor gegevensbewaking (als volgt)
4.3 Mylinking™ Network Packet Broker-toepassing voor deduplicatie van gegevens (als volgt)
4.4 Mylinking™ Network Packet Broker Data Slicing-toepassing (als volgt)
4.5 Mylinking™ Network Packet Broker hybride toegangstoepassing voor het vastleggen/repliceren/aggregeren van netwerkstromen (als volgt)
4.6 Mylinking™ Network Packet Broker-toepassing voor gegevensmaskering (als volgt)
5-Sspecificaties
Mijn koppeling™Functionele parameters van Network Packet Broker (NPB). | ||
Netwerkinterface | 10GE SFP+-poorten | 24 * SFP+-slots; ondersteuning 10GE/GE; ondersteuning voor single- en multi-mode glasvezel |
Out of Band-beheerinterface | 1* 10/100/1000M elektrische interface; | |
Implementatiemodus | 10Gigabit spectrale opname | Ondersteuning van 12 * 10GE bidirectionele glasvezelverbindingen |
10 Gigabit spiegelbereikopname | Ondersteunt maximaal 24 spiegelbereikverkeer | |
Optische splitteringang | De invoerpoort kan het binnendringen van enkele vezels ondersteunen; | |
Multiplexing van poorten | Ondersteuning van invoerpoorten tegelijkertijd als uitvoerpoorten; | |
Verkeersoutput | Ondersteuning van 24 * 10GE-poorten verkeersuitgang; | |
Verkeersreplicatie/aggregatie/distributie | steun | |
Link-AANTAL's die spiegelreplicatie/aggregatie ondersteunen | 1 -> N-linkverkeerreplicatie (N <24) N-> 1 linkverkeeraggregatie (N <24) G Groep (M-> N Link) verkeersreplicatie en aggregatie [G * (M + N) <24] | |
Verdeling op basis van verkeersidentificatie | steun | |
Distributie op basis van IP / protocol / poort Vijf tupelverkeersidentificatie | steun | |
Distributiestrategie gebaseerd op de protocolheader die de sleutel met het label verkeer identificeert | steun | |
DPI-analyse | Ondersteunde analyse van de verhoudingen van transportlaagprotocollen, analyse van unicast-broadcast-multicast-verhoudingen, analyse van verhoudingen van IP-verkeer, analyse van verhoudingen van DPI-applicaties. Ondersteunde gegevensinhoud op basis van de bemonsteringstijd van de analyse van de verkeersgrootte. Ondersteunde data-analyse en statistieken op basis van sessiestroom. | |
Onafhankelijkheid van Ethernet-inkapseling | steun | |
CONSOLE-netwerkbeheer | steun | |
IP/WEB-netwerkbeheer | steun | |
SNMP-netwerkbeheer | steun | |
TELNET/SSH-netwerkbeheer | steun | |
SYSLOG-protocol | steun | |
Functie voor gebruikersauthenticatie | Wachtwoordverificatie op basis van gebruikersnaam | |
Elektrisch (1+1 redundant voedingssysteem-RPS) | Nominale voedingsspanning | AC110-240V/DC-48V [Optioneel] |
Nominale vermogensfrequentie | AC-50HZ | |
Nominale ingangsstroom | AC-3A / DC-10A | |
Nominale vermogensfunctie | 200W | |
Omgeving | Bedrijfstemperatuur | 0-50℃ |
Opslagtemperatuur | -20-70℃ | |
Bedrijfsvochtigheid | 10%-95%, niet-condenserend | |
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface,115200,8,N,1 |
Wachtwoordverificatie | steun | |
Rekhoogte | Rackruimte (U) | 1U 485 mm * 44,5 mm * 350 mm |