Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, max. 480 Gbps, Functie Plus
1- Overzichten
- Een volledige visuele controle van het apparaat voor gegevensverzameling/vastlegging (48 poorten * 10GE SFP+ poort)
- Een volledig apparaat voor gegevensplanningbeheer (max. 24*10GE poorten duplex Rx/Tx-verwerking)
- Een volledig voorverwerkings- en herdistributieapparaat (bidrectionele bandbreedte 480 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende uitwisselingsrouteringsknooppunten
- Ondersteunde onbewerkte pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde onbewerkte pakketuitvoer voor het monitoren van apparatuur van BigData-analyse, protocolanalyse, signaleringsanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde real-time analyse van pakketopname, identificatie van gegevensbronnen en zoeken in realtime/historisch netwerkverkeer
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
480Gbps intelligente verkeersverwerkingsmogelijkheden
10GE-overname
10GE 48 poorten, max. 24 * 10GE poorten Rx / Tx duplexverwerking, tot 480 Gbps verkeersgegevenstransceiver tegelijkertijd, voor netwerkgegevensverzameling, eenvoudige voorverwerking
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensdistributie/doorsturen
De binnenkomende metadata nauwkeurig geclassificeerd en verschillende dataservices verwijderd of doorgestuurd naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Gegevensfiltering
Ondersteunde L2-L7-pakketfiltermatching, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-type veld en waarde, IP-protocolnummer, TOS, enz. Ondersteunde ook flexibele combinatie van maximaal tot 2000 filterregels.
Ladingsbalans
Ondersteund load balance Hash-algoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat de poort-uitvoerverkeersdynamiek van load-balancing
UDF-overeenkomst
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket.De offsetwaarde en de lengte en inhoud van het sleutelveld aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie
VLAN-gelabeld
VLAN niet-gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket.De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
Vervanging van MAC-adres
Ondersteunde de vervanging van het bestemmings-MAC-adres in het originele datapakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker
Herkenning/classificatie van 3G/4G mobiele protocollen
Ondersteund voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interface).U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
IP-datagram opnieuw in elkaar zetten
Ondersteunde identificatie van IP-fragmentatie en ondersteunt het opnieuw samenstellen van IP-fragmentatie om L4-functiefiltering op alle IP-fragmentatiepakketten te implementeren.Implementeer het verkeersoutputbeleid.
Poorten gezonde detectie
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die op verschillende uitvoerpoorten is aangesloten.Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd.Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de taakverdelingsgroep om de betrouwbaarheid van de taakverdeling op meerdere poorten te garanderen.
Spiegelpoortbescherming
Ondersteunde de Mirror Port Protection-functie van elke interface.Deze functie kan de TX-mogelijkheid van de spiegelacquisitiepoort blokkeren en effectief het probleem van netwerkvormende lus voorkomen die wordt veroorzaakt door een apparaatconfiguratiefout.
Tijdstempeling
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdstag met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden
VxLAN, VLAN, MPLS Niet-gelabeld
Ondersteunt het strippen van de VxLAN-, VLAN- en MPLS-header in het originele datapakket en de uitvoer.
Gegevensontdubbeling
Ondersteunde statistische granulariteit op poort- of beleidsniveau om brongegevens van meerdere verzamelingen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken.Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Gegevens segmenteren
Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de onbewerkte gegevens, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie
Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde op beleid gebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken.Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.Bezoek alstublieft "Wat is de technologie en oplossing voor gegevensmaskering in Network Packet Broker?" voor meer details.
Tunnelingprotocol identificeren
Ondersteund identificeert automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE.Afhankelijk van de gebruikersconfiguratie kan de verkeersoutputstrategie worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
APP-laagprotocol identificeren
Ondersteunde veelgebruikte applicatielaagprotocolidentificatie, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort
Filtering van videoverkeer
Ondersteund videoprotocol identificeren, zoals: Youtube, RTSP, MSTP, Youku, enz. Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.
SSL-decodering
Ondersteund het laden van de bijbehorende SSL-certificaatdecodering.Na de ontsleuteling van de met HTTPS gecodeerde gegevens voor het opgegeven verkeer worden deze, indien nodig, doorgestuurd naar de back-end monitoring- en analysesystemen.
Pakket vastleggen
Ondersteunde pakketopname op poortniveau en op beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime
Realtime monitoring van verkeerstrends
Ondersteunde real-time monitoring en statistieken over dataverkeer op poort- en beleidsniveau, om de RX / TX-snelheid te tonen, bytes te ontvangen / verzenden, nr., RX / TX het aantal fouten, de maximale inkomsten / haarsnelheid en andere belangrijkste aanwijzingen.
Verkeerstrend alarmerend
Ondersteunde alarmen voor dataverkeerbewaking op poortniveau en op beleidsniveau door de alarmdrempels in te stellen voor elke poort en elke beleidsstroomoverloop.
Historisch overzicht van verkeerstrends
Ondersteunde zoekopdrachten op havenniveau en op beleidsniveau voor bijna twee maanden historische verkeersstatistieken.Afhankelijk van de dagen, uren, minuten en andere granulariteit van de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummer of andere informatie die moet worden opgevraagd.
Realtime verkeersdetectie
Ondersteunde de bronnen van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", en andere informatie om een flexibel verkeersfilter te definiëren, voor real-time capture netwerkdataverkeer van verschillende positiedetectie, en zal de realtime gegevens worden opgeslagen nadat ze zijn vastgelegd en gedetecteerd in het apparaat voor het downloaden van verdere uitvoeringsexpertanalyse of gebruikt de diagnosefuncties van deze apparatuur voor diepgaande visualisatieanalyse.
Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse
NetTAP® zichtbaarheidsplatform
Ondersteunde mylinking™ Visibility Control Platform-toegang
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3- Typische applicatiestructuren
3.1 mylinking™ Network Packet Broker Gecentraliseerde verkeersregistratie, replicatie/aggregatietoepassing (als volgt)
3.2 mylinking™ Network Packet Broker Unified Schedule-applicatie voor gegevensbewaking (als volgt)
3.3 mylinking™ Network Packet Broker-toepassing voor deduplicatie van gegevens (als volgt)
3.4 mylinking™ Network Packet Broker Data Slicing-toepassing (als volgt)
3.5 mylinking™ Network Packet Broker hybride toegangstoepassing voor gegevensverzameling/replicatie/aggregatie (als volgt)
3.6 mylinking™ Network Packet Broker Data Masking-applicatie (als volgt)
4- Specificaties
| ML-NPB-4860 Mylinking™ Network Packet Broker functionele parameters | |||
| Netwerkinterface | 10GE | 48*SFP+ slots, ondersteuning voor 10GE/GE; ondersteuning voor glasvezel met enkele/meerdere modus | |
| Out-of-BandMGT-interface | 1*10/100/1000M elektrische poort; | ||
| Implementatiemodus | Optische modus | Ondersteund | |
| Spiegelspanmodus | Ondersteund | ||
| Systeemfunctie | Basisverkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
| Gebaseerd op IP/protocol/poort zevenvoudige verkeersidentificatiefiltering | Ondersteund | ||
| UDF-overeenkomst | Ondersteund | ||
| VLAN markeren/vervangen/verwijderen | Ondersteund | ||
| 3G/4G-protocolidentificatie | Ondersteund | ||
| Interface-gezondheidsinspectie | Ondersteund | ||
| Spiegelpoortbescherming | Ondersteund | ||
| Ethernet-inkapseling niet-gerelateerde ondersteuning | Ondersteund | ||
| Verwerkingsvermogen | 480Gbps | ||
| Intelligente verkeersverwerking | Tijdstempeling | Ondersteund | |
| Label verwijderen | Ondersteunde VxLAN, VLAN, GRE, MPLS-header strippen | ||
| Deduplicatie van gegevens | Ondersteund interface-/beleidsniveau | ||
| Pakket snijden | Ondersteund beleidsniveau | ||
| Gegevensdesensibilisatie (gegevensmaskering) | Ondersteuning op beleidsniveau | ||
| Een tunnel gravende reorganisatie | Ondersteund | ||
| Identificatie van applicatielaagprotocollen | Ondersteunde FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL enzovoort | ||
| Herkenning van videoverkeer | Ondersteund | ||
| Verwerkingsvermogen | 40Gbps | ||
| Diagnose en monitoring | Realtime monitor | Ondersteunde interface/beleid | |
| Verkeersalarm | Ondersteunde interface/beleid | ||
| Historisch verkeersoverzicht | Ondersteunde interface/beleid | ||
| Verkeer vastleggen | Ondersteunde interface/beleid | ||
| Detectie van verkeerszichtbaarheid | Basisanalyse | Ondersteunde samenvattende statistische presentatie van basisinformatie zoals pakketaantal, pakketklassedistributie, sessieverbindingsnummer, pakketprotocoldistributie, enz. | |
| DPI-analyse | Ondersteunde analyse van de verhoudingen van transportlaagprotocollen, analyse van unicast-broadcast-multicast-verhoudingen, analyse van IP-verkeersverhoudingen, analyse van DPI-toepassingsverhoudingen. Ondersteunde gegevensinhoud op basis van bemonsteringstijd van weergave van verkeersgrootte-analyse. Ondersteunde gegevensanalyse en statistieken op basis van sessiestroom. | ||
| Nauwkeurige foutanalyse | Ondersteunde verkeersgegevens om verschillende visuele foutanalyses en -positioneringen te bieden, waaronder: gedragsanalyse van berichtoverdracht, foutanalyse op gegevensstroomniveau, foutanalyse op pakketniveau, analyse van beveiligingsfouten, analyse van netwerkfouten. | ||
| Beheer | CONSOLE-MGT | Ondersteund | |
| IP/WEB-MGT | Ondersteund | ||
| SNMP MGT | Ondersteund | ||
| TELNET/SSHMGT | Ondersteund | ||
| SYSLOG-protocol | Ondersteund | ||
| Gebruikersverificatie | Gebaseerd op de wachtwoordauthenticatie van de gebruiker | ||
| Elektrisch (1+1 redundant voedingssysteem-RPS) | Beoordeel de voedingsspanning | AC110~240V/DC-48V (optioneel) | |
| Beoordeel de frequentie van de voeding | AC-50HZ | ||
| Beoordeel ingangsstroom | AC-3A / DC-10A | ||
| Beoordeel vermogen | Maximaal 250W | ||
| Omgeving | Werktemperatuur | 0-50℃ | |
| Bewaar temperatuur | -20-70℃ | ||
| Werkvochtigheid | 10%-95%, geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 | |
| Wachtwoordverificatie | Ondersteund | ||
| Hoogte chassis | (U) | 1U 445 mm * 44 mm * 402 mm | |
5- Bestelinformatie
ML-NPB-4860-24H 24*10GE/GE SFP+-poorten, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+-poorten, 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Geavanceerde pakketdetectie/diagnostische software
ML-NPB-4860-SOFT-PEX mylinking™ Visuele besturingsprocessor Software voor uitbreiding van poorten
Producten categorieën
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6400
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
