MyLinking ™ Network Packet Broker (NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, Max 560Gbps
1- Overzichten
- Een volledige visuele besturing van data -acquisitie/opname -apparaat (2 * 40G QSFP -slots plus 48 * 10GE SFP+ slots)
- Een volledig voorverwerkings- en herverdelingsapparaat (bidrectionele bandbreedte 560 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende locaties van het netwerkelement
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende uitwisselingsrouteringsknooppunten
- Ondersteund raw pakket verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde ruwe pakketuitgang voor het bewaken van apparatuur van BigData Anlysis, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde realtime pakketopname-analyse, gegevensbronidentificatie en realtime/historisch netwerkverkeer zoeken
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC Chip Plus TCAM CPU
560 Gbps Intelligente verkeersverwerkingsmogelijkheden
10GE/40GE Acquisition Data Capture
2 Splots 40GE QSFP plus 48 slots 10Ge tot 560 GBPS verkeersgegevens transceiver tegelijkertijd, voor netwerkgegevens, eenvoudige voorverwerking
10G/40G verkeersreplicatie
Het originele invoerverkeer en het vooraf verwerkt verkeer kunnen worden gekopieerd van 1 naar N of geaggregeerd van N naar M met 10GE linksnelheid, wat perfect de eis oplost dat twee of meer multi-poorten buiten-band bewakingsapparatuur tegelijkertijd op het netwerk kunnen worden geïmplementeerd.
Netwerkverkeersaggregatie
Het originele invoerverkeer en het vooraf verwerkt verkeer kunnen worden gekopieerd van 1 naar N of geaggregeerd van N naar M met 10GE linksnelheid, wat perfect de eis oplost dat twee of meer multi-poorten buiten-band bewakingsapparatuur tegelijkertijd op het netwerk kunnen worden geïmplementeerd.
Gegevensverdeling/doorstuur
De inkomende metData classificeerde nauwkeurig en veroverde of doorgestuurd verschillende gegevensdiensten naar meerdere interface -uitgangen volgens de vooraf gedefinieerde witte lijst met de gebruiker of op de zwarte lijst.
Gegevensfiltering
Ondersteunde flexibele combinatie van metData-elementen op basis van Ethernet-type, VLAN-tag, TTL, IP zeven-tuple, IP-fragmentatie, TCP-vlag en andere pakketfuncties Fornetwork beveiligingsapparaten, protocolanalyse, signaalanalyse en verkeer
Laadbalans
Ondersteunde laadbalans hash-algoritme en sessiegebaseerd gewichtsalgoritme volgens L2-L7-laagkenmerken om ervoor te zorgen dat de dynamiek van de poortuitvoer verkeer van load balancing
UDF -wedstrijd
Ondersteunde de matching van een sleutelveld in de eerste 128 bytes van een pakket. Aangepast de offsetwaarde en de sleutelveldlengte en -inhoud, en het bepalen van het verkeersuitvoerbeleid volgens de gebruikersconfiguratie
Vlan getagd
Vlan tarting
Vlan verving
Ondersteunde de matching van een sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde en de sleutelveldlengte en inhoud aanpassen en het verkeersuitvoerbeleid bepalen volgens de gebruikersconfiguratie.
MAC -adres vervangen
Ondersteunde de vervanging van het MAC -adres van de bestemming in het oorspronkelijke gegevenspakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker
3G/4G Mobile Protocol Identificatie en -classificatie
Ondersteund om mobiele netwerkelementen te identificeren zoals (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, etc. Interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
IP datagram opnieuw monteren
Ondersteunde IP -fragmentatie -identificatie en ondersteunt hermontage van IP -fragmentatie om L4 -functiefiltering op alle IP -fragmentatiepakketten te implementeren. Verkeersuitvoerbeleid implementeren.
Havens gezonde detectie
Ondersteunde realtime detectie van het serviceproces Gezondheid van de back-end monitoring- en analyse-apparatuur die is aangesloten op verschillende uitvoerpoorten. Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is teruggewonnen, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van multi-poorts load-balancing te waarborgen.
Spiegelpoortbeveiliging
Ondersteunde de spiegelpoortbeschermingsfunctie van elke interface. Deze functie kan de TX -mogelijkheden van spiegelverwervingspoort blokkeren en effectief het probleem van netwerkvormende lus vermijden dat wordt veroorzaakt door apparaatconfiguratiefout.
Redundante uitvoerpoorten
Ondersteunde actieve/standby -redundantie van verkeersuitvoerpoorten. Wanneer de status van de actieve uitvoerpoort abnormaal is (uitgeschakeld of verbonden), kan het uitgangsverkeer worden overgeschakeld naar de standby -poort, waardoor een hoge betrouwbaarheid van de verkeersuitgang wordt gewaarborgd.
Tunnel pakket beëindiging
Ondersteunde de beëindigingsfunctie van de tunnelpakket, die IP -adressen, maskers, ARP -antwoorden en ICMP -reacties voor verkeersinvoerpoorten kan configureren. Verkeer dat op het gebruikersnetwerk moet worden verzameld, wordt rechtstreeks naar het apparaat verzonden via tunnel -inkapsingsmethoden zoals GRE, GTP en VXLAN
Breakout
Ondersteunde 40G -poortuitbraakfunctie en kan worden opgesplitst in vier 10GE -poorten om aan specifieke toegangseisen te voldoen
Tijdstempelen
Ondersteund om de NTP -server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdstag met een tijdstempel aan het einde van het frame, met de nauwkeurigheid van nanoseconden
Vxlan, vlan, gre, mpls header strippen
Ondersteunde de VXLAN, VLAN, GRE, MPLS -header gestript in het oorspronkelijke datapakket en doorgestuurde uitvoer.
Data/pakket de-duplicatie
Ondersteunde poortgebaseerde of beleidsniveau statistische granulariteit om meerdere verzamelbrongegevens en herhalingen van hetzelfde gegevenspakket op een bepaalde tijd te vergelijken. Gebruikers kunnen verschillende pakket -identificatiegegevens kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/pakket snijden
Ondersteunde beleidsgebaseerd snijden (64-1518 bytes optioneel) van de onbewerkte gegevens, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie
Geclassificeerde gevoelige gegevensmaskering
Ondersteunde beleidsgebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken. Volgens de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd. Ga naar "Wat is de gegevensmaskeringstechnologie en oplossing in netwerkpakketmakelaar?"Voor meer informatie.
Tunneling pakketbeëindiging
Ondersteunde de beëindigingsfunctie van de tunnelpakket, die IP -adressen, maskers, ARP -antwoorden en ICMP -reacties voor verkeersinvoerpoorten kan configureren. Verkeer om op het gebruikersnetwerk te worden vastgelegd en direct naar het achterste monitoringapparaat te worden verzonden via tunnel -inkapsingsmethoden zoals GRE, GTP en VXLAN
Pakketinvorderingsuitgang
Ondersteund om gespecificeerde pakketten in het vastgelegde verkeer naar de rspan- of erspan-header in te vullen en de pakketten uit te voeren naar het back-end bewakingssysteem of netwerkschakelaar
Tunneling protocolidentificatie
Ondersteund identificeer automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE. Volgens de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd volgens de binnenste of buitenste laag van de tunnel
App Layer Protocol identificeren
Ondersteunde veelgebruikte toepassingslaagprotocolidentificatie, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BITTORRENT, SYSLOG, MYSQL, MSSQL enzovoort
Videoverkeerfiltering
Ondersteund om de videostreamgegevensgegevens te filteren en te beperken, zoals resolutie van domeinnaamadres, video -transmissieprotocol, URL en video -indeling, om nuttige gegevens te bieden aan analysatoren en monitors voor beveiliging.
SSL -decodering
Ondersteunde laden van de overeenkomstige SSL -certificaatdecodes. Na de decodering van HTTPS-gecodeerde gegevens voor het opgegeven verkeer, wordt deze indien nodig doorgestuurd naar de back-end monitoring- en analysesystemen.
Door de gebruiker gedefinieerde decapsulatie
Ondersteunde de door de gebruiker gedefinieerde pakket decapsulatie-functie, die eventuele ingekapselde velden en inhoud kan ontkoppelen in de eerste 128 bytes van een pakket en ze uitvoert
Pakket vastleggen
Ondersteunde poortniveau, beleidsniveau-pakketopname van bron fysieke poorten in het filter van vijf tuple-veld in realtime
Verkeersbewaking en detectie
Verkeersbewaking biedt realtime verkeerssituatie bewakingsmogelijkheden. Verkeersdetectie maakt een diepgaande analyse van verkeersgegevens mogelijk op verschillende netwerklocaties, waardoor originele gegevensbronnen worden geboden voor realtime foutlocatie
Realtime verkeerstrendmonitoring
Ondersteunde realtime monitoring en statistieken over data-niveau en beleidsniveau gegevensverkeer, om het Rx / TX-tarief te tonen, Bytes, No., Rx / TX het aantal fouten, de maximale inkomsten / haartarieven en andere sleutelindicatoren weer te geven.
Verkeerstrend alarmerend
Ondersteunde poortniveau, beleidsniveau-alarmen op gegevensverkeersbewaking door de alarmdrempels voor elke poort in te stellen en elke beleidsstroomoverloop.
Realtime verkeersdetectie
Ondersteunde de bronnen van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2-L7)" en andere informatie om flexibel verkeersfilter te definiëren, voor real-time Capture Network-gegevensverkeer van verschillende positiedetectie, en zal worden opgeslagen in de realtime gegevens na vastgelegde en gedetecteerde in het apparaat voor het downloaden van verdere uitvoeringsanalyse of gebruikte de diagnose van deze apparatuur voor diepe visualisatie-analyse.
Historisch verkeerstrendrecensie
Ondersteunde poortniveau, beleidsniveau bijna 2 maanden van historische verkeersstatistiekenquery. Volgens de dagen, uren, minuten en andere granulariteit op de TX/RX -snelheid, TX/RX bytes, TX/RX -berichten, TX/RX -foutnummer of andere informatie om te query selecteren.
DPI -pakketanalyse
DPI in-depth analysis module of the traffic visualization detection function can conduct in-depth analysis of the captured target traffic data from multiple dimensions, and perform detailed statistical display in the form of graphs and tables Supported the captured datagram analysis, including abnormal datagram analysis, stream recombination, transmission path analysis, and abnormal stream analysis
MyLinking ™ Network Visibility Platform
Ondersteunde MyLinking ™ zichtbaarheidscontroleplatformtoegang
1+1 Redundant Power System (RPS)
Ondersteunde 1+1 dubbele redundant stroomsysteem
3- Typische applicatiestructuren
3.1 Gecentraliseerde verzamelapplicatie (als volgende)
3.2 Unified Schedule Application (als volgende)
3.3 Data VLAN Tagged applicatie (als volgende)
3.4 Gegevens/pakket de-duplicatietoepassing (als volgende)
3.5 MyLinking ™ Network Packet Broker Data/Packet Slicing Application (als volgende)
3.6 MyLinking ™ Network Packet BrokerData/pakketmaskeringToepassing (als volgende)
3.7 Verkeersopname/gegevensdetectie Zichtbaarheidscontroleplatform Tools (als volgende)
3.8 Netwerk verkeersgegevens zichtbaarheid Analyse Toepassing (als volgende)
4-Specificaties
| NL-NPB-5060 MyLinking ™ Network Packet BrokerFunctionele parameters | |||
| Netwerkinterface | 10ge | 48*SFP+ slots; Ondersteunt optische vezels met één en multi-modus | |
| 40GE | 2*QSFP -slots; Ondersteuning 40GE, breakout tot 4*10G; Ondersteunt optische vezels met één en multi-modus | ||
| Out-of-Bandmgt-interface | 1*10/100/1000m elektrische poort | ||
| Implementatiemodus | Optische modus | Ondersteund | |
| Mirror Span -modus | Ondersteund | ||
| Systeemfunctie | Basisverkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
| Gebaseerd op IP / Protocol / Port Seven-Tuple verkeersidentificatiefiltering | Ondersteund | ||
| UDF -wedstrijd | Ondersteund | ||
| Vlan mark/vervangen/verwijderen | Ondersteund | ||
| 3G/4G -protocolidentificatie | Ondersteund | ||
| Interface gezondheidsinspectie | Ondersteund | ||
| Spiegelpoortbeveiliging | Ondersteund | ||
| Redundante uitvoerpoorten | Ondersteund | ||
| Tunnel pakket beëindiging | Ondersteund | ||
| Pakketvot | Ondersteund | ||
| Breakout | Ondersteund | ||
| Ethernet -pakket onafhankelijkheid | Ondersteund | ||
| Verwerkingsvermogen | 560 Gbps | ||
| Intelligente verkeersverwerking | Tijdstempel | Ondersteund | |
| Tag verwijderen | Ondersteunde vxlan 、 vlan 、 gre 、 mpls header strippen | ||
| Data-de-duplicatie | Ondersteunde interface/beleidsniveau | ||
| Pakket snijden | Ondersteund beleidsniveau | ||
| Ondersteund beleidsniveau | |||
| Tunneling protocolidentificatie | Ondersteund | ||
| Identificatie van de toepassing Laag Protocol | Ondersteunde FTP/http/pop/smtp/dns/ntp/ BitTorrent/syslog/mysql/mssql, etc. | ||
| Identificatie van videoverkeer | Ondersteund | ||
| SSL -decodering | Ondersteund | ||
| Aangepaste decapsulatie | Ondersteund | ||
| Verwerkingsvermogen | 40 Gbps | ||
| Diagnose en monitoring | Realtime monitor | Ondersteunde interface/beleidsniveau | |
| Verkeersalarm | Ondersteunde interface/beleidsniveau | ||
| Historisch verkeersrecensie | Ondersteunde interface/beleidsniveau | ||
| Verkeersovername | Ondersteunde interface/beleidsniveau | ||
| Detectie van verkeerszichtbaarheid
| Basisanalyse | Samenvatting Statistieken worden weergegeven op basis van basisinformatie zoals pakkettelling, pakketcategorie -verdeling, aantal sessieverbindingen en pakketprotocolverdeling | |
| DPI -analyse | Ondersteunt de analyse van de transportlaagprotocolverhouding; UNICAST -uitzending multicast -ratio -analyse, analyse van IP -verkeersratio, analyse van DPI -toepassingsverhouding. Ondersteuning van gegevensinhoud op basis van bemonsteringstijdanalyse van de presentatie van verkeersgrootte. Ondersteunt gegevensanalyse en statistieken op basis van sessiestroom. | ||
| Nauwkeurige foutanalyse | Ondersteunde foutanalyse en -locatie op basis van verkeersgegevens, inclusief pakkettransmissiegedraganalyse, foutanalyse van gegevensstroomniveau, foutanalyse van pakketniveau, analyse van de beveiligingsfout en analyse van netwerkfout. | ||
| Beheer | Console mgt | Ondersteund | |
| Ip/web mgt | Ondersteund | ||
| Snmp mgt | Ondersteund | ||
| Telnet/ssh mgt | Ondersteund | ||
| Straal of tacacs + gecentraliseerde autorisatie -authenticatie | Ondersteund | ||
| Syslog -protocol | Ondersteund | ||
| Gebruikersauthenticatie | Op basis van de wachtwoordverificatie van de gebruiker | ||
| Elektrisch (1+1 redundante voedingssysteem-RPS) | Beoordeel de spanning van de voeding | AC110 ~ 240V/DC-48V (optioneel) | |
| Beoordeel de frequentie van de voeding | AC-50Hz | ||
| Beoordeel de invoerstroom | AC-3A / DC-10A | ||
| Beoordeel vermogen | Max 260W | ||
| Omgeving | Werktemperatuur | 0－50 ℃ | |
| Opslagtemperatuur | -20-70 ℃ | ||
| Werkvochtigheid | 10 ％ -95 ％ Geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232 -interface, 115200,8, n, 1 | |
| Wachtwoordverificatie | Ondersteund | ||
| Hoogte van chassis | Rekruimte (u) | 1U 445mm*44 mm*402 mm | |
5- Bestelinformatie bestellen
ML-NPB-5060 2*40G QSFP Slots plus 48*10GE/GE SFP+ slots, 560 Gbps
Productencategorieën
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4810
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5690
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410P
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-1610
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5410+
