Mylinking™ Netwerkpakket Broker (NPB) ML-NPB-4860
48*10GE SFP+, max. 480 Gbps, Function Plus
1- Overzichten
- Volledige visuele controle van het gegevensverwervings-/vastlegapparaat (48 poorten * 10GE SFP+-poort)
- Een volledig apparaat voor gegevensplanningbeheer (maximaal 24*10GE-poorten duplex Rx/Tx-verwerking)
- Een volledig voorverwerkings- en herdistributieapparaat (bidrectionele bandbreedte 480 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende uitwisselingsrouteringsknooppunten
- Ondersteund ruw pakket verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunt ruwe pakketuitvoer voor bewakingsapparatuur van BigData-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicomanagement en ander vereist verkeer.
- Ondersteunde realtime-pakketregistratieanalyse, identificatie van gegevensbronnen en realtime-/historische netwerkverkeerszoekopdrachten

2- Intelligente verkeersverwerkingsmogelijkheden

ASIC-chip plus multicore CPU
480Gbps intelligente verkeersverwerkingsmogelijkheden

10GE-overname
10GE 48 poorten, max. 24*10GE poorten Rx/Tx duplex verwerking, tot 480Gbps Traffic Data Transceiver tegelijk, voor netwerk Data Acquisitie, eenvoudige Pre-processing

Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten

Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten

Gegevensdistributie/doorsturen
De binnenkomende metgegevens worden nauwkeurig geclassificeerd en verschillende gegevensservices worden verwijderd of doorgestuurd naar meerdere interface-uitgangen op basis van de vooraf gedefinieerde regels van de gebruiker.

Gegevensfiltering
Ondersteunt L2-L7-pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook wordt een flexibele combinatie van maximaal 2000 filterregels ondersteund.

Load Balance
Ondersteund load balancing-hashalgoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens de kenmerken van de L2-L7-laag om ervoor te zorgen dat de dynamiek van het poortuitvoerverkeer van load balancing

UDF-wedstrijd
Ondersteunde de matching van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpassing van de offsetwaarde en de lengte en inhoud van het sleutelveld, en bepaling van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.



VLAN-getagd
VLAN Niet-getagd
VLAN vervangen
Ondersteunt de matching van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.

Vervanging van MAC-adres
Ondersteunt de vervanging van het bestemmings-MAC-adres in het originele datapakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker

Herkenning/classificatie van 3G/4G mobiele protocollen
Ondersteunt de identificatie van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, enz. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP, afhankelijk van de configuratie van de gebruiker.

IP-datagram opnieuw samenstellen
Ondersteunt IP-fragmentatie-identificatie en ondersteunt het opnieuw samenstellen van IP-fragmentatie om L4-functiefiltering op alle IP-fragmentatiepakketten te implementeren. Implementeert verkeersuitvoerbeleid.

Detectie van gezonde poorten
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitvoerpoorten. Wanneer het serviceproces faalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van multi-port load balancing te garanderen.

Spiegelpoortbescherming
Ondersteunt de Mirror Port Protection-functie van elke interface. Deze functie kan de TX-capaciteit van de mirror-acquisitiepoort blokkeren en effectief het probleem van netwerklusvorming door apparaatconfiguratiefouten voorkomen.

Tijdstempeling
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdtag met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden

VxLAN, VLAN, MPLS Niet-getagd
Ondersteunt het strippen van VxLAN-, VLAN- en MPLS-headers in het oorspronkelijke datapakket en de uitvoer.

Gegevensdeduplicatie
Ondersteunt statistische granulariteit op poort- of beleidsniveau om gegevens uit meerdere bronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Gegevenssegmentatie
Ondersteunt op beleid gebaseerd segmenteren (64-1518 bytes optioneel) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie

Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde beleidgebaseerde granulariteit om elk sleutelveld in de ruwe data te vervangen en zo het doel van het afschermen van gevoelige informatie te bereiken. Afhankelijk van de configuratie van de gebruiker kan het beleid voor verkeersuitvoer worden geïmplementeerd. Ga naar "Wat is de technologie en oplossing voor data-maskering in Network Packet Broker?" voor meer informatie.

Tunneling Protocol Identificeren
Ondersteunt automatische identificatie van verschillende tunnelingprotocollen, zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnenste of buitenste laag van de tunnel.

APP-laagprotocol identificeren
Ondersteunt veelgebruikte identificatieprotocollen op applicatielaagniveau, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort

Videoverkeersfiltering
Ondersteunt videoprotocollen zoals: YouTube, RTSP, MSTP, Youku, etc. Afhankelijk van de configuratie van de gebruiker kan het beleid voor de uitvoer van verkeer worden geïmplementeerd.

SSL-decodering
Ondersteunt het laden van de bijbehorende SSL-certificaatontsleuteling. Na ontsleuteling van HTTPS-versleutelde gegevens voor het opgegeven verkeer worden deze indien nodig doorgestuurd naar de back-end monitoring- en analysesystemen.

Pakket vastleggen
Ondersteunde pakketregistratie op poort- en beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime

Realtime verkeerstrendmonitoring
Ondersteunt realtime monitoring en statistieken over dataverkeer op poort- en beleidsniveau, om de RX/TX-snelheid, ontvangen/verzonden bytes, nr., RX/TX-aantal fouten, de maximale inkomsten-/haarsnelheid en andere belangrijke indicatoren weer te geven.

Verkeerstrend alarmerend
Ondersteunde alarmen voor bewaking van gegevensverkeer op poort- en beleidsniveau door het instellen van alarmdrempels voor elke poort en elke beleidsstroomoverloop.

Historisch verkeerstrendoverzicht
Ondersteunt bijna 2 maanden aan historische query's op poort- en beleidsniveau. Afhankelijk van de dagen, uren, minuten en andere details over de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummers of andere informatie die u wilt selecteren.

Realtime verkeersdetectie
Ondersteunt de bronnen van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" en andere informatie om een flexibel verkeersfilter te definiëren voor het in realtime vastleggen van netwerkdataverkeer met verschillende positiedetectie. De realtimegegevens worden opgeslagen nadat ze zijn vastgelegd en gedetecteerd in het apparaat om te worden gedownload of voor verdere uitvoeringsexpertanalyses. Ook worden de diagnosefuncties van de apparatuur gebruikt voor diepgaande visualisatieanalyses.

Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse

NetTAP® Zichtbaarheidsplatform
Ondersteunde mylinking™ Visibility Control Platform-toegang

1+1 Redundant Power System (RPS)
Ondersteund 1+1 Dual Redundant Power System
3- Typische toepassingsstructuren
3.1 mylinking™ Network Packet Broker Gecentraliseerde verkeersregistratie, replicatie/aggregatietoepassing (zoals hieronder)

3.2 mylinking™ Network Packet Broker Unified Schedule Application voor gegevensbewaking (zoals hieronder)

3.3 mylinking™ Network Packet Broker Data De-duplication-applicatie (zoals hieronder)

3.4 mylinking™ Network Packet Broker Data Slicing Application (zoals hieronder)

3.5 mylinking™ Network Packet Broker Hybrid Access Application voor gegevensverzameling/-replicatie/-aggregatie (zoals hieronder)

3.6 mylinking™ Network Packet Broker Data Masking Application (zoals hieronder)

4- Specificaties
ML-NPB-4860 Mylinking™ Network Packet Broker functionele parameters | |||
Netwerkinterface | 10GE | 48*SFP+ slots, ondersteuning 10GE/GE; ondersteuning voor Single/Multiple mode fiber | |
Out-of-BandMGT-interface | 1*10/100/1000M elektrische poort; | ||
Implementatiemodus | Optische modus | Ondersteund | |
Spiegelspanmodus | Ondersteund | ||
Systeemfunctie | Basisverkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
Gebaseerd op IP/protocol/poort zeven-tuple verkeersidentificatiefiltering | Ondersteund | ||
UDF-wedstrijd | Ondersteund | ||
VLAN markeren/vervangen/verwijderen | Ondersteund | ||
3G/4G-protocolidentificatie | Ondersteund | ||
Interface-gezondheidsinspectie | Ondersteund | ||
Spiegelpoortbescherming | Ondersteund | ||
Ondersteuning voor niet-Ethernet-encapsulatie | Ondersteund | ||
Verwerkingsvermogen | 480 Gbps | ||
Intelligente verkeersverwerking | Tijdstempeling | Ondersteund | |
Tag verwijderen | Ondersteunde VxLAN, VLAN, GRE en MPLS header stripping | ||
Gegevensdeduplicatie | Ondersteund interface-/beleidsniveau | ||
Pakket snijden | Ondersteund beleidsniveau | ||
Gegevensdesensibilisatie (gegevensmaskering) | Ondersteuningsbeleid niveau | ||
Reorganisatie van tunnels | Ondersteund | ||
Identificatie van het applicatielaagprotocol | Ondersteunt FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL enzovoort | ||
Videoverkeersherkenning | Ondersteund | ||
Verwerkingsvermogen | 40 Gbps | ||
Diagnose en monitoring | Realtime monitor | Ondersteunde interface/beleid | |
Verkeersalarm | Ondersteunde interface/beleid | ||
Historisch verkeersoverzicht | Ondersteunde interface/beleid | ||
Verkeersregistratie | Ondersteunde interface/beleid | ||
Detectie van verkeerszichtbaarheid | Basisanalyse | Ondersteunt samenvattende statistische presentatie van basisinformatie, zoals aantal pakketten, distributie van pakketklassen, sessieverbindingsnummer, distributie van pakketprotocollen, etc. | |
DPI-analyse | Ondersteunt transportlaagprotocol-verhoudingsanalyse, unicast-broadcast-multicast-verhoudingsanalyse, IP-verkeersverhoudingsanalyse, DPI-toepassingsverhoudingsanalyse. Ondersteunt gegevensinhoud op basis van de bemonsteringstijd van de analyse van de verkeersgrootte en rendering. Ondersteunt gegevensanalyse en statistieken op basis van sessiestroom. | ||
Nauwkeurige foutanalyse | Ondersteunde verkeersgegevens om verschillende visuele foutanalyses en positionering te bieden, waaronder: analyse van berichtoverdrachtsgedrag, foutanalyse op gegevensstroomniveau, foutanalyse op pakketniveau, beveiligingsfoutanalyse en netwerkfoutanalyse. | ||
Beheer | CONSOLE MGT | Ondersteund | |
IP/WEB MGT | Ondersteund | ||
SNMP-beheer | Ondersteund | ||
TELNET/SSH-BEHEER | Ondersteund | ||
SYSLOG-protocol | Ondersteund | ||
Gebruikersauthenticatie | Gebaseerd op de wachtwoordauthenticatie van de gebruiker | ||
Elektrisch (1+1 redundant voedingssysteem - RPS) | Beoordeel de voedingsspanning | AC110~240V/DC-48V (optioneel) | |
Beoordeel de frequentie van de voeding | AC-50HZ | ||
Ingangsstroom beoordelen | AC-3A / DC-10A | ||
Tariefvermogen | Maximaal 250W | ||
Omgeving | Werktemperatuur | 0-50℃ | |
Opslagtemperatuur | -20-70℃ | ||
Werkvochtigheid | 10%-95%, geen condensatie | ||
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 | |
Wachtwoordauthenticatie | Ondersteund | ||
Hoogte van het chassis | (U) | 1U 445mm*44mm*402mm |
5- Bestelgegevens
ML-NPB-4860-24H 24*10GE/GE SFP+-poorten, 240 Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+-poorten, 480 Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Geavanceerde pakketdetectie-/diagnostische software
ML-NPB-4860-SOFT-PEX mylinking™ Visual Control Processor Extend Ports Software