Mylinking™ Network Packet Broker(NPB) ML-NPB-4810
48*10GE SFP+, maximaal 480 Gbps
1- Overzichten
- Een volledige visuele controle van het Data Capture-apparaat (48 poorten * 10GE SFP+ poort)
- Een volledig Data Scheduling Management-apparaat (max. 24 * 10GE-poorten duplex Rx / Tx-verwerking)
- Een volledig voorverwerkings- en herverdelingsapparaat (bidirectionele bandbreedte 480 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende locaties van netwerkelementen
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende routeringsknooppunten voor schakelaars
- Ondersteund onbewerkt pakket vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde onbewerkte pakketuitvoer voor bewakingsapparatuur van BigData-analyse, protocolanalyse, signaleringsanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde real-time analyse van pakketopname, identificatie van gegevensbronnen en real-time/historisch zoeken naar netwerkverkeer

2- Systeemblokschema

3- Intelligente verkeersverwerkingsmogelijkheden

ASIC Chip Plus Multicore CPU
Network Packet Broker tot 480 Gbps intelligente verkeersverwerkingsmogelijkheden

10GE-acquisitie
10GE 48 poorten, Max 24*10GE poorten Rx/Tx duplex verwerking, tot 480Gbps Verkeersgegevens Transceiver tegelijkertijd, voor netwerk Data Acquisitie, eenvoudige Pre-processing

Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten geaggregeerd en vervolgens gerepliceerd naar meerdere M-poorten

Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten geaggregeerd en vervolgens gerepliceerd naar meerdere M-poorten

Gegevensdistributie/doorsturen
Classificeerde de inkomende metdata nauwkeurig en verwierp of stuurde verschillende dataservices door naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.

Gegevens filteren
Ondersteunde L2-L7 pakketfilterovereenkomsten, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-type veld en waarde, IP-protocolnummer, TOS, enz. Ondersteunde ook flexibele combinatie van maximaal tot 2000 filterregels.

Balans laden
Ondersteunde load balance Hash-algoritme en op sessies gebaseerd algoritme voor het delen van gewicht volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat het poortuitvoerverkeer dynamisch is voor load balancing

UDF-wedstrijd
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket.De offsetwaarde en sleutelveldlengte en -inhoud aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie



VLAN-gelabeld
VLAN Niet gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket.De gebruiker kan de offsetwaarde en de sleutelveldlengte en -inhoud aanpassen en het verkeersoutputbeleid bepalen volgens de gebruikersconfiguratie.

Vervanging van MAC-adres
Ondersteunde de vervanging van het bestemmings-MAC-adres in het originele datapakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker

3G/4G mobiele protocolherkenning/classificatie
Ondersteund om mobiele netwerkelementen te identificeren zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interface).U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.

IP Datagram opnieuw in elkaar gezet
Ondersteunde identificatie van IP-fragmentatie en ondersteunt hermontage van IP-fragmentatie om L4-functiefiltering op alle IP-fragmentatiepakketten te implementeren.Verkeersoutputbeleid implementeren.

Poorten gezonde detectie
Ondersteunde real-time detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitvoerpoorten.Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd.Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van multi-port load balancing te garanderen.

Tijdstempels
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatief tijdlabel met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden

VxLAN, VLAN, MPLS Niet getagd
Ondersteund de VxLAN, VLAN, MPLS-header in het originele datapakket wordt gestript en uitgevoerd.

De-duplicatie van gegevens
Ondersteunde statistische granulariteit op poort- of beleidsniveau om meerdere verzamelingsbrongegevens en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken.Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Gegevens snijden
Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de onbewerkte gegevens en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie

Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde op beleid gebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken.Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.

Tunnelingprotocol identificeren
Ondersteund identificeert automatisch verschillende tunnelprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE.Volgens de gebruikersconfiguratie kan de strategie voor verkeersoutput worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel

APP Layer Protocol identificeren
Ondersteunde veelgebruikte protocolidentificatie van de toepassingslaag, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort

Filteren van videoverkeer
Ondersteund identificatie-videoprotocol, zoals: YouTube, RTSP, MSTP, Youku, enz. Volgens de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.

E-mailprotocol identificeren
Ondersteund identificatie-e-mailprotocol zoals: SMTP, POP3, IMAP, SMTP, enz. Volgens de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.

Spelprotocol identificeren
Ondersteund identificatie-spelprotocol zoals: World of Warcraft, Warecraft, Half-life, Battlefield, games op Steam-platform, enz. Volgens de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.

Online chathulpmiddelen Identificeren
Ondersteund identificeren Instant Messaging Protocol, zoals: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk, enz. Volgens de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.

Pakket vastleggen
Ondersteunde pakketopname op poortniveau en op beleidsniveau van fysieke bronpoorten binnen filter van Five-Tuple-veld in realtime

Realtime monitoring van verkeerstrends
Ondersteunde real-time monitoring en statistieken over dataverkeer op poortniveau en op beleidsniveau, om de RX / TX-snelheid weer te geven, bytes te ontvangen / verzenden, nr., RX / TX het aantal fouten, het maximale inkomen / haartarief en andere belangrijkste aanwijzingen.

Verkeerstrend alarmerend
Ondersteunde alarmen voor dataverkeerbewaking op poortniveau en op beleidsniveau door de alarmdrempels in te stellen voor elke poort en elke beleidsstroomoverloop.

Historisch overzicht van verkeerstrends
Ondersteunde bijna 2 maanden aan query's op historische verkeersstatistieken op poortniveau en op beleidsniveau.Volgens de dagen, uren, minuten en andere details over de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummer of andere informatie om te selecteren.

Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse

Uniform controleplatform
Ondersteunde toegang tot mylinking™ Visibility Control Platform

1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
4- Typische toepassingsstructuren
4.1 mylinking™ Network Packet Broker Gecentraliseerde traffic capture, replicatie/aggregatie applicatie (zoals hieronder)

4.2 mylinking™ Network Packet Broker Unified Schedule Application for Data Monitoring (zoals hieronder)

4.3 mylinking™ Network Packet Broker Gegevensdeduplicatietoepassing (zoals hieronder)

4.4 mylinking™ Network Packet Broker Data Slicing-applicatie (zoals hieronder)

4.5 mylinking™ Network Packet Broker hybride toegangstoepassing voor data-acquisitie/replicatie/aggregatie (zoals hieronder)

4.6 mylinking™ Network Packet Broker Data Masking Application (zoals hieronder)

5- Specificaties
ML-NPB-4810 Mylinking™ Network Packet Broker (NPB) functionele parameters | ||
Netwerkinterface | 10GE SFP+ poorten | 48 * SFP+-sleuven;ondersteuning 10GE/GE;ondersteuning voor single- en multi-mode glasvezel |
Out of Band-beheerinterface | 1* 10/100/1000M elektrische interface; | |
Implementatiemodus | 10Gigabit spectrale opname | Ondersteuning voor het vastleggen van 24 * 10GE bidirectionele glasvezelverbindingen |
10Gigabit Mirror-bereikopname | Ondersteuning voor maximaal 48 mirror-overspanningen voor inkomend verkeer | |
Optische splitteringang | Ingangspoort kan binnendringen van één vezel ondersteunen; | |
Poort multiplexen | Ondersteuning van invoerpoorten tegelijkertijd als uitvoerpoorten; | |
Verkeersoutput | Ondersteuning van 48 * 10GE-poorten verkeersoutput; | |
Verkeersreplicatie / aggregatie / distributie | steun | |
Koppel QTY's die mirror-replicatie/aggregatie ondersteunen | 1 -> N-linkverkeersreplicatie (N <48) N-> 1 link verkeer aggregatie (N <48) G Groep(M->N Link) verkeersreplicatie en -aggregatie [G * (M + N) <48] | |
Verdeling op basis van verkeersidentificatie | steun | |
Distributie op basis van IP / protocol / poort Vijf tuple verkeersidentificatie | steun | |
Distributiestrategie op basis van de protocolheader die het verkeer met het sleutellabel identificeert | steun | |
DPI-analysefuncties | Ondersteunde proportieanalyse van het transportlaagprotocol, unicast broadcast multicast proportieanalyse, IP-verkeersproportieanalyse, DPI-applicatieproportieanalyse.Ondersteunde gegevensinhoud op basis van de bemonsteringstijd van de weergave van analyse van de verkeersgrootte.Ondersteunde gegevensanalyse en statistieken op basis van sessiestroom. | |
Onafhankelijkheid van Ethernet-inkapseling | steun | |
CONSOLE-netwerkbeheer | steun | |
IP/WEB-netwerkbeheer | steun | |
SNMP-netwerkbeheer | steun | |
TELNET/SSH-netwerkbeheer | steun | |
SYSLOG-protocol | steun | |
Functie voor gebruikersauthenticatie | Wachtwoordauthenticatie op basis van gebruikersnaam
| |
Elektrisch (1+1 redundant voedingssysteem-RPS) | Nominale voedingsspanning | AC110-240V/DC-48V [optioneel] |
Nominale vermogensfrequentie | AC-50HZ | |
Nominale ingangsstroom | AC-3A / DC-10A | |
Nominale vermogensfunctie | 200W | |
Omgeving | Bedrijfstemperatuur | 0-50℃ |
Bewaar temperatuur | -20-70℃ | |
luchtvochtigheid regelen | 10%-95%, niet-condenserend | |
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 |
Wachtwoord authenticatie | steun | |
Rek Hoogte | Rackruimte (U) | 1U 485mm*44.5mm*350mm |