Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, max. 1,8 Tbps
1- Overzichten
- Volledige visuele controle van Data Acquisition/Capture NPB (6 * 40GE/100GE QSFP28-slots plus 48 * 10GE/25GE SFP28-slots)
- Een volledige voorverwerkings- en herdistributie-Packet Broker (bidrectionale bandbreedte 1,8 Tbps)
- Tunnel Encapsulation Stripping wordt ondersteund, waarbij de VxLAN-, VLAN-, GRE-, GTP-, MPLS- en IPIP-header wordt verwijderd uit het oorspronkelijke datapakket en de doorgestuurde uitvoer. Het verzamelen, identificeren, analyseren, statistisch samenvatten en markeren van onbewerkte pakketten wordt ondersteund.
- Ondersteunt ruwe pakketuitvoer voor bewakingsapparatuur voor BigData-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicomanagement en ander vereist verkeer.
- Ondersteunde realtime-pakketregistratieanalyse, identificatie van gegevensbronnen en realtime-/historische netwerkverkeerszoekopdrachten
- Ondersteunt een P4 programmeerbare chipoplossing, datacompilatie en een engine voor actie-uitvoering. De hardware ondersteunt de herkenning van nieuwe gegevenstypen en de uitvoeringsmogelijkheden van strategieën na data-identificatie. De oplossing kan worden aangepast voor pakketidentificatie, snelle toevoeging van nieuwe functies en matching van nieuwe protocollen. Het biedt uitstekende scenario-aanpassingsmogelijkheden voor nieuwe netwerkfuncties. Denk bijvoorbeeld aan VxLAN, MPLS, heterogene encapsulatie-nesting, 3-laags VLAN-nesting, extra tijdstempels op hardwareniveau, enzovoort.
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore CPU
Intelligente verwerkingscapaciteit van 1,8 Tbps voor netwerkverkeer. De ingebouwde multi-core CPU kan een intelligente verwerkingscapaciteit tot 60 Gbps bereiken.
10GE/25GE/40GE/100GE Verkeersgegevensvastlegging
6 slots 100GE QSFP28 plus 48 slots 10GE/25GE SFP28 tot 1,8 Tbps Traffic Data Transceiver tegelijk, voor netwerkdata-opname, eenvoudige voorverwerking
Netwerkverkeersreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten door Network Packet Broker
Netwerkverkeersaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten door Network Packet Broker
Gegevensdistributie/doorsturen
Classificeerde de binnenkomende metdata nauwkeurig en verwijderde of stuurde verschillende dataservices door naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Pakketgegevens filteren
Ondersteunt flexibele combinatie van metdata-elementen op basis van Ethernet-type, VLAN-tag, TTL, IP zeven-tuple, IP-fragmentatie, TCP-vlag en andere pakketfuncties voor netwerkbeveiligingsapparaten, protocolanalyse, signaalanalyse en verkeersbewaking
Load Balance
Ondersteund load balancing-hashalgoritme en sessiegebaseerd gewichtsdelingsalgoritme volgens de kenmerken van de L2-L7-laag om ervoor te zorgen dat de dynamiek van het poortuitvoerverkeer van load balancing
VLAN-getagd
VLAN Niet-getagd
VLAN vervangen
Ondersteunt de matching van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
Enkele vezeltransmissie
Ondersteunt enkelvoudige glasvezeltransmissie met poortsnelheden van 10 G, 40 G en 100 G om te voldoen aan de vereisten voor enkelvoudige glasvezelgegevensontvangst van sommige back-endapparaten en de invoerkosten van glasvezelhulpmaterialen te verlagen wanneer een groot aantal verbindingen moet worden vastgelegd en gedistribueerd
Havenuitbraak
Ondersteunt 40G/100G-poort-breakoutfunctie en kan worden gesplitst in vier 10GE/25GE-poorten om te voldoen aan specifieke toegangsvereisten
Tijdstempeling
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdtag met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden
Tunnel-encapsulatiestrippen
Ondersteunt de VxLAN-, VLAN-, GRE-, GTP-, MPLS- en IPIP-header verwijderd uit het oorspronkelijke datapakket en doorgestuurde uitvoer.
Gegevens-/pakketdeduplicatie
Ondersteunt statistische granulariteit op poort- of beleidsniveau om gegevens uit meerdere bronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Gegevens-/pakketsegmentatie
Ondersteund beleidgebaseerd segmenteren (64-1518 bytes optioneel) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie
Geclassificeerde datummaskering
Ondersteunde beleidsgebaseerde granulariteit om elk sleutelveld in de ruwe data te vervangen en zo het doel van het afschermen van gevoelige informatie te bereiken. Afhankelijk van de configuratie van de gebruiker kan het beleid voor verkeersuitvoer worden geïmplementeerd. Ga naar "Wat is de technologie en oplossing voor data-maskering in Network Packet Broker?" voor meer informatie.
Tunneling Protocol Identificatie
Ondersteunt automatische identificatie van verschillende tunnelingprotocollen, zoals GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnenste of buitenste laag van de tunnel.
APP-laagprotocol identificeren
Ondersteunt veelgebruikte identificatieprotocollen op applicatielaagniveau, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort
Videoverkeersfiltering
Ondersteunt het filteren en beperken van de matching van videostreamgegevens, zoals de resolutie van domeinnaamadressen, videotransmissieprotocol, URL en videoformaat, om nuttige gegevens aan te bieden aan analysers en monitoren voor beveiliging.
SSL-decodering
Ondersteunt het laden van het bijbehorende SSL-decoderingscertificaat, het decoderen van de HTTPS-gecodeerde gegevens van het opgegeven verkeer en de uitvoer naar het back-end monitoring- en analysesysteem op aanvraag, dat de statische gecodeerde berichtdecodering van TLS1.0, TLS1.2 en SSL3.0 kan voltooien.
Door de gebruiker gedefinieerde decapsulatie
Ondersteunt de door de gebruiker gedefinieerde pakketdecapsulatiefunctie, die alle ingekapselde velden en inhoud in de eerste 128 bytes van een pakket kan verwijderen en deze kan uitgeven
Pakket vastleggen
Ondersteunt realtime pakketregistratie op poort- en beleidsniveau. Wanneer er abnormale netwerkdatapakketten of abnormale verkeersfluctuaties optreden, kunt u originele datapakketten op de verdachte link of het beleid vastleggen en downloaden naar de lokale pc. Vervolgens kunt u Wireshark gebruiken om de fout snel te lokaliseren.
Verkeersbewaking en -detectie
Verkeersmonitoring biedt realtime monitoring van de verkeerssituatie. Verkeersdetectie maakt diepgaande analyse van verkeersgegevens op verschillende netwerklocaties mogelijk, waardoor originele gegevensbronnen beschikbaar komen voor realtime foutlokalisatie.
Inzichten in netwerkverkeer
Ondersteunde visualisatie van het volledige proces van linkdataverkeer, van ontvangst, verzameling, identificatie, verwerking, planning tot en met toewijzing van de output. Dankzij de gebruiksvriendelijke grafische en tekstuele interactieve interface, multi-vision en multi-latitude weergave van de structuur van de verkeerssamenstelling, de verkeersverdeling over het gehele netwerk, de status van pakketidentificatie en -verwerking, verkeerstrends en de relatie tussen verkeer en tijd of bedrijf, worden onzichtbare datasignalen omgezet in zichtbare, beheersbare en controleerbare entiteiten.
Verkeerstrend alarmerend
Ondersteunde alarmen voor bewaking van gegevensverkeer op poort- en beleidsniveau door de alarmdrempels voor elke poort en elke beleidsstroomoverloop in te stellen.
Historisch verkeerstrendoverzicht
Ondersteunt query's op poort- en beleidsniveau van bijna 2 maanden aan historische verkeersstatistieken. Afhankelijk van de dagen, uren, minuten en andere details over de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummers of andere informatie om te selecteren.
Realtime verkeersdetectie
Ondersteunt de bronnen van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" en andere informatie om een flexibel verkeersfilter te definiëren voor het in realtime vastleggen van netwerkdataverkeer met verschillende positiedetectie. De realtimegegevens worden opgeslagen nadat ze zijn vastgelegd en gedetecteerd in het apparaat om te worden gedownload of voor verdere uitvoeringsexpertanalyses. Ook worden de diagnosefuncties van deze apparatuur gebruikt voor diepgaande visualisatieanalyses.
DPI-pakketanalyse
De DPI-module voor diepgaande analyse van de detectiefunctie voor verkeersvisualisatie kan diepgaande analyses uitvoeren van de vastgelegde doelverkeersgegevens vanuit meerdere dimensies en gedetailleerde statistische weergaven uitvoeren in de vorm van grafieken en tabellen. Ondersteunt de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, stroomrecombinatie, transmissiepadanalyse en abnormale stroomanalyse.
NetFlow-uitvoer
Ondersteunt het genereren van NetFlow-gegevens uit verkeer en het exporteren van de gegenereerde NetFlow-gegevens naar de bijbehorende analysetools. Ondersteunt aanpassing van de NetFlow-samplingfrequentie; de NetFlow-versie ondersteunt meerdere versies (V5, V9 en IPFIX).
Mylinking™ Zichtbaarheidsplatform
Ondersteunde Mylinking™ Matrix-SDN Visual Control Platform-toegang
1+1 Redundant Power System (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3- Typische toepassingsstructuren
3.1 Gecentraliseerde verzamelingsapplicatie (zoals hieronder)
3.2 Uniforme schematoepassing (zoals hieronder)
3.3 Data VLAN-getagde toepassing (zoals hieronder)
3.4 Toepassing voor deduplicatie van gegevens/pakketten (zoals hieronder)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (zoals hieronder)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing-applicatie (zoals hieronder)
3.7 Toepassing voor analyse van de zichtbaarheid van netwerkverkeersgegevens (zoals hieronder)
4-Specificaties
| ML-NPB-5660 Mijn koppeling™Netwerkpakketbroker NPB/TAPFunctionele parameters | |||
| Netwerkinterface | 10GE (compatibel met 25G) | 48*SFP+ slots; Ondersteunt single- en multi-mode optische vezels | |
| 100G (compatibel met 40G) | 6*QSFP28-slots; ondersteunt 40GE, uitbreidbaar tot 4*10GE/25GE; ondersteunt single- en multi-mode optische vezels | ||
| Out-of-Band MGT-interface | 1*10/100/1000M elektrische poort | ||
| Implementatiemodus | Optische modus | Ondersteund | |
| Spiegelspanmodus | Ondersteund | ||
| Systeemfunctie | Basisverkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
| Gebaseerd op IP/protocol/poort zeven-tuple verkeersidentificatiefiltering | Ondersteund | ||
| VLAN markeren/vervangen/verwijderen | Ondersteund | ||
| Tunnelprotocol-identificatie | Ondersteund | ||
| Tunnel-encapsulatiestrippen | Ondersteund | ||
| Havenuitbraak | Ondersteund | ||
| Ethernet-pakketonafhankelijkheid | Ondersteund | ||
| Verwerkingsvermogen | 1,8 Tbps | ||
| Intelligente verkeersverwerking | Tijdstempeling | Ondersteund | |
| Tag verwijderen, decapsulatie | Ondersteunde VxLAN, VLAN, GRE en MPLS header stripping | ||
| Gegevensdeduplicatie | Ondersteund interface-/beleidsniveau | ||
| Pakket snijden | Ondersteund beleidsniveau | ||
| Ondersteund beleidsniveau | |||
| Identificatie van tunnelingprotocol | Ondersteund | ||
| Identificatie van het applicatielaagprotocol | Ondersteunde FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, enz. | ||
| Videoverkeersidentificatie | Ondersteund | ||
| SSL-decodering | Ondersteund | ||
| Aangepaste decapsulatie | Ondersteund | ||
| NetFlow | Ondersteunde V5, V9, IPFIX meerdere versies | ||
| Verwerkingsvermogen | 60 Gbps | ||
| Diagnose en monitoring | Realtime monitor | Ondersteund interface-/beleidsniveau | |
| Verkeersalarm | Ondersteund interface-/beleidsniveau | ||
| Historisch verkeersoverzicht | Ondersteund interface-/beleidsniveau | ||
| Verkeersregistratie | Ondersteund interface-/beleidsniveau | ||
| Detectie van verkeerszichtbaarheid
| Basisanalyse | Samenvattende statistieken worden weergegeven op basis van basisinformatie zoals het aantal pakketten, de distributie van pakketcategorieën, het aantal sessieverbindingen en de distributie van pakketprotocollen. | |
| DPI-analyse | Ondersteunt protocolverhoudingsanalyse van de transportlaag, unicast-broadcast-multicastverhoudingsanalyse, IP-verkeerverhoudingsanalyse, DPI-toepassingsverhoudingsanalyse. Ondersteun de inhoud van gegevens op basis van een analyse van de bemonsteringstijd van de presentatie van de omvang van het verkeer. Ondersteunt gegevensanalyse en statistieken op basis van sessiestroom. | ||
| Nauwkeurige foutanalyse | Ondersteunde foutanalyse en -locatie op basis van verkeersgegevens, waaronder analyse van pakkettransmissiegedrag, foutanalyse op gegevensstroomniveau, foutanalyse op pakketniveau, beveiligingsfoutanalyse en netwerkfoutanalyse. | ||
| Beheer | CONSOLE MGT | Ondersteund | |
| IP/WEB MGT | Ondersteund | ||
| SNMP MGT | Ondersteund | ||
| TELNET/SSH-BEHEER | Ondersteund | ||
| RADIUS of TACACS + Gecentraliseerde autorisatie-authenticatie | Ondersteund | ||
| SYSLOG-protocol | Ondersteund | ||
| Gebruikersauthenticatie | Gebaseerd op de wachtwoordauthenticatie van de gebruiker | ||
| Elektrisch (1+1 redundant voedingssysteem - RPS) | Beoordeel de voedingsspanning | AC110~240V/DC-48V (optioneel) | |
| Beoordeel de frequentie van de voeding | AC-50HZ | ||
| Ingangsstroom beoordelen | AC-3A / DC-10A | ||
| Tariefvermogen | Maximaal 400W | ||
| Omgeving | Werktemperatuur | 0－50℃ | |
| Opslagtemperatuur | -20-70℃ | ||
| Werkvochtigheid | 10％-95％geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 | |
| Wachtwoordauthenticatie | Ondersteund | ||
| Hoogte van het chassis | Rackruimte (U) | 1U 445mm*44mm*402mm | |
5-Bestelinformatie
ML-NPB-5660 6*40GE/100GE QSFP28-slots plus 48*10GE/25GE SFP28-slots, 1,8 Tbps
Productcategorieën
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-54...
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
