Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, max. 480 Gbps, Function Plus
1- Overzichten
- Volledige visuele controle van het data-acquisitie-/capture-apparaat (48 poorten * 10GE SFP+-poorten)
- Een compleet apparaat voor gegevensplanning en -beheer (maximaal 24*10GE-poorten, duplex Rx/Tx-verwerking).
- Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 480 Gbps)
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende netwerkelementlocaties
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende routeringsknooppunten.
- Ondersteunde ruwe pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteuning voor onbewerkte pakketuitvoer voor monitoringapparatuur voor Big Data-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteuning voor realtime pakketanalyse, identificatie van gegevensbronnen en realtime/historisch zoeken in netwerkverkeer.
2 - Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
Intelligente verkeersverwerkingsmogelijkheden van 480 Gbps
10GE-overname
10GE 48 poorten, maximaal 24*10GE poorten Rx/Tx duplexverwerking, tot 480 Gbps dataverkeer, gelijktijdige transceiver voor netwerkdata-acquisitie, eenvoudige voorbewerking.
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensdistributie/doorsturen
De binnenkomende metadata werd nauwkeurig geclassificeerd en verschillende datadiensten werden, afhankelijk van de door de gebruiker vooraf gedefinieerde regels, afgewezen of doorgestuurd naar meerdere interface-uitgangen.
Gegevensfiltering
Ondersteuning voor L2-L7 pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook ondersteuning voor flexibele combinaties van maximaal 2000 filterregels.
Taakverdeling
Ondersteuning voor load balancing met behulp van een hash-algoritme en een sessiegebaseerd gewichtsdelingsalgoritme, afgestemd op de kenmerken van de L2-L7-lagen, zorgt voor een optimale load balancing van de poortuitvoer.
UDF-wedstrijd
Ondersteunt het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpasbare offsetwaarde, sleutelveldlengte en -inhoud, en bepalen van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.
VLAN-tag
VLAN zonder tag
VLAN vervangen
Ondersteuning voor het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het uitgaande verkeersbeleid bepalen op basis van de gebruikersconfiguratie.
Vervanging van het MAC-adres
Ondersteuning voor het vervangen van het MAC-adres van de bestemming in het oorspronkelijke datapakket, wat kan worden geïmplementeerd volgens de configuratie van de gebruiker.
3G/4G mobiele protocolherkenning/classificatie
Ondersteuning voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, enz. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
IP-datagramherassemblage
Ondersteuning voor identificatie van IP-fragmentatie en herassemblage van IP-fragmentatie om L4-filtering op alle IP-fragmentatiepakketten te implementeren. Implementatie van een verkeersuitvoerbeleid.
Detectie van gezonde poorten
Ondersteuning voor realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitgangspoorten. Wanneer het serviceproces uitvalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van de load balancing over meerdere poorten te waarborgen.
Bescherming van de spiegelpoort
De Mirror Port Protection-functie wordt voor elke interface ondersteund. Deze functie kan de TX-functionaliteit van de mirror-acquisitiepoort blokkeren en zo effectief het probleem van netwerklussen als gevolg van configuratiefouten in het apparaat voorkomen.
Tijdstempeling
Ondersteuning voor synchronisatie met de NTP-server om de tijd te corrigeren en het bericht in de vorm van een relatieve tijdsaanduiding met een tijdstempel aan het einde van het frame in het pakket te schrijven, met een nauwkeurigheid van nanoseconden.
VxLAN, VLAN, MPLS Untagged
Ondersteuning voor het verwijderen van VxLAN-, VLAN- en MPLS-headers in het originele datapakket en de uitvoer.
Gegevensontdubbeling
Ondersteuning voor statistische granulariteit op poort- of beleidsniveau om meerdere gegevensbronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Gegevenssegmentatie
Ondersteuning voor beleidsgebaseerde slicing (optioneel 64-1518 bytes) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie.
Geheime gegevens verborgen/gemaskeerd
Ondersteuning voor beleidsgebaseerde granulariteit om elk sleutelveld in de ruwe data te vervangen, met als doel gevoelige informatie te beschermen. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd. Ga naar "Wat is de technologie en oplossing voor gegevensmaskering in Network Packet Broker?" voor meer details.
Tunnelprotocol identificatie
Het systeem ondersteunt automatische herkenning van diverse tunnelprotocollen zoals GTP, GRE, PPTP, L2TP en PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.
APP-laagprotocol identificatie
Ondersteuning voor veelgebruikte protocolidentificatie op applicatielaagniveau, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL, enzovoort.
Videoverkeer filteren
Ondersteunde videoprotocollen, zoals YouTube, RTSP, MSTP, Youku, enz. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
SSL-ontsleuteling
Het systeem ondersteunt het laden van het bijbehorende SSL-decryptiecertificaat, het decoderen van de HTTPS-versleutelde gegevens van het opgegeven verkeer en het op verzoek uitvoeren naar het back-end monitoring- en analysesysteem. Hiermee kan de statische decodering van versleutelde berichten van TLS1.0, TLS1.2 en SSL3.0 worden voltooid.
Pakketregistratie
Ondersteuning voor het vastleggen van pakketten op poort- en beleidsniveau vanaf fysieke bronpoorten binnen een filter van een Five-Tuple-veld in realtime.
Realtime monitoring van verkeerstrends
Ondersteuning voor realtime monitoring en statistieken van dataverkeer op poort- en beleidsniveau, met weergave van de RX/TX-snelheid, ontvangen/verzonden bytes, aantal RX/TX-fouten, maximale inkomsten/verliespercentage en andere belangrijke indicatoren.
Alarmerende verkeerstrend
Ondersteuning voor alarmen voor dataverkeerbewaking op poort- en beleidsniveau door het instellen van alarmdrempels voor elke poort en elke beleidsoverschrijding.
Historische verkeerstrendanalyse
Ondersteuning voor het opvragen van historische verkeersstatistieken op poort- en beleidsniveau tot bijna twee maanden. U kunt gegevens opvragen op basis van de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummers of andere informatie, zoals dagen, uren, minuten en andere granulariteiten.
Realtime verkeersdetectie
De broncode "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" en andere informatie worden ondersteund om een flexibel verkeersfilter te definiëren, voor realtime detectie van netwerkdataverkeer op verschillende locaties. De realtime data wordt na detectie opgeslagen in het apparaat, zodat deze kan worden gedownload voor verdere analyse door experts of voor diepgaande visualisatieanalyse met behulp van de diagnostische functies van dit apparaat.
Pakketanalyse
Ondersteunde de analyse van vastgelegde datagrammen, inclusief analyse van afwijkende datagrammen, stroomrecombinatie, transmissiepadanalyse en analyse van afwijkende stromen.
NetTAP® Visibility Platform
Ondersteuning voor mylinking™ Visibility Control Platform-toegang
1+1 Redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3. Typische toepassingsstructuren
3.1 mylinking™ Netwerkpakketbroker Gecentraliseerde applicatie voor het vastleggen, repliceren en aggregeren van netwerkverkeer (zoals hieronder)
3.2 mylinking™ Network Packet Broker Unified Schedule Application voor gegevensbewaking (zoals hieronder)
3.3 mylinking™ Netwerkpakketbroker Gegevensontdubbelingstoepassing (zoals hieronder)
3.4 mylinking™ Netwerkpakketbroker-dataslicingtoepassing (zoals hieronder)
3.5 mylinking™ Netwerkpakketbroker Hybride toegangstoepassing voor gegevensverwerving/replicatie/aggregatie (zoals hieronder)
3.6 mylinking™ Netwerkpakketbroker Gegevensmaskeringstoepassing (zoals hieronder)
4- Specificaties
| ML-NPB-4860 Mylinking™ Netwerkpakketbroker Functionele parameters | |||
| Netwerkinterface | 10GE | 48 SFP+-slots, ondersteuning voor 10GE/GE; ondersteuning voor single-mode/multimode glasvezel | |
| Out-of-BandMGT-interface | 1*10/100/1000M elektrische poort; | ||
| Implementatiemodus | Optische modus | Ondersteund | |
| Spiegelmodus | Ondersteund | ||
| Systeemfunctie | Basisverkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
| Op basis van IP/protocol/poort zeven-tuple verkeersidentificatiefiltering | Ondersteund | ||
| UDF-wedstrijd | Ondersteund | ||
| VLAN markeren/vervangen/verwijderen | Ondersteund | ||
| 3G/4G-protocolidentificatie | Ondersteund | ||
| Interface gezondheidsinspectie | Ondersteund | ||
| Bescherming van de spiegelpoort | Ondersteund | ||
| Ondersteuning die niet gerelateerd is aan Ethernet-encapsulatie | Ondersteund | ||
| Verwerkingsvermogen | 480 Gbps | ||
| Intelligente verkeersverwerking | Tijdstempeling | Ondersteund | |
| Label verwijderen | Ondersteuning voor het verwijderen van VxLAN-, VLAN-, GRE- en MPLS-headers | ||
| Gegevens ontdubbelen | Ondersteund interface-/beleidsniveau | ||
| Pakket snijden | Ondersteund beleidsniveau | ||
| Gegevensanonimisering (gegevensmaskering) | Ondersteuningsbeleid | ||
| Reorganisatie van tunnelbouw | Ondersteund | ||
| Identificatie van applicatielaagprotocollen | Ondersteuning voor FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL enzovoort. | ||
| Videoverkeersherkenning | Ondersteund | ||
| Verwerkingsvermogen | 40 Gbps | ||
| Diagnose en monitoring | Realtime monitor | Ondersteunde interface/beleid | |
| Verkeersalarm | Ondersteunde interface/beleid | ||
| Historisch verkeersoverzicht | Ondersteunde interface/beleid | ||
| Verkeersregistratie | Ondersteunde interface/beleid | ||
| Detectie van verkeerszichtbaarheid | Basisanalyse | Ondersteuning voor een samenvattende statistische presentatie van basisinformatie zoals pakkettelling, pakketklasseverdeling, sessieverbindingsnummer, pakketprotocolverdeling, enz. | |
| DPI-analyse | Ondersteuning voor analyse van transportlaagprotocollen, unicast-, broadcast- en multicast-verhoudingen, IP-verkeersverhoudingen en DPI-applicatieverhoudingen. Ondersteuning voor het weergeven van gegevensinhoud op basis van de bemonsteringstijd van de verkeersgrootteanalyse. Ondersteuning voor data-analyse en statistieken op basis van sessiestromen. | ||
| Nauwkeurige foutanalyse | Ondersteunde verkeersgegevens voor diverse visuele foutanalyses en -lokalisatie, waaronder: analyse van berichttransmissiegedrag, foutanalyse op datastroomniveau, foutanalyse op pakketniveau, beveiligingsfoutanalyse en netwerkfoutanalyse. | ||
| Beheer | CONSOLEBEHEER | Ondersteund | |
| IP/WEB-BEHEER | Ondersteund | ||
| SNMP-beheer | Ondersteund | ||
| TELNET/SSH-BEHEER | Ondersteund | ||
| SYSLOG-protocol | Ondersteund | ||
| Gebruikersauthenticatie | Authenticatie op basis van het wachtwoord van de gebruiker | ||
| Elektrisch (1+1 redundant voedingssysteem - RPS) | Nominale voedingsspanning | AC110~240V/DC-48V (optioneel) | |
| Nominale voedingsfrequentie | AC-50HZ | ||
| Beoordeel de ingangsstroom | AC-3A / DC-10A | ||
| Vermogen beoordelen | Maximaal 250W | ||
| Omgeving | Bedrijfstemperatuur | 0–50℃ | |
| Opslagtemperatuur | -20-70℃ | ||
| Werkvochtigheid | 10%-95%, geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 | |
| Wachtwoordverificatie | Ondersteund | ||
| Hoogte van het chassis | (U) | 1U 445mm*44mm*402mm | |
5. Bestelinformatie
ML-NPB-4860-24H 24*10GE/GE SFP+ poorten, 240 Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ poorten, 480 Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Geavanceerde pakketdetectie-/diagnosesoftware
ML-NPB-4860-SOFT-PEX mylinking™ Visual Control Processor Uitbreidingspoorten Software
Productcategorieën
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-54...
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810P
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
