MyLinking ™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, MAX 1.8TBPS
1- Overzichten
- Een volledige visuele controle van data -acquisitie/opname NPB (6 * 40GE/100GE QSFP28 Slots plus 48 * 10GE/25GE SFP28 Slots)
- Een volledige pakketmakelaar voor het verwerken en herverdeling (Bidrectional Bandwidth 1.8Tbps)
- Tunnel -inkapseling Stripping ondersteund, de VXLAN, VLAN, GRE, GTP, MPLS, IPIP -header gestript in het oorspronkelijke gegevenspakket en doorgestuurde uitvoer. Ondersteund raw pakket verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde ruwe pakketuitgang voor het bewaken van apparatuur van BigData Anlysis, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde realtime pakketopname-analyse, gegevensbronidentificatie en realtime/historisch netwerkverkeer zoeken
- Ondersteunde P4 -programmeerbare chipoplossing, datacompilatie en actie -uitvoeringsmotorsysteem. Het hardwaregehalte ondersteunt de herkenning van nieuwe gegevenstypen en strategie -uitvoeringsmogelijkheden na gegevensidentificatie, kan worden aangepast voor pakketidentificatie, snel toevoegen nieuwe functie, nieuwe protocol matching. Het heeft een uitstekende scenario -aanpassingsvermogen voor de nieuwe netwerkfuncties. Bijvoorbeeld, VXLAN, MPLS, heterogene inkapseling nestelen, 3-laags VLAN-nesting, extra tijdstempel op hardwaregehalte, enz.
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC Chip Plus multicore CPU
1.8 TBPS Intelligent Network Traffic Processing -mogelijkheden. Ingebouwde multi-core CPU kan tot 60 Gbps intelligente verkeersverwerkingscapaciteit bereiken
10GE/25GE/40GE/100GE Verkeersgegevens vastleggen
6 slots 100GE QSFP28 plus 48 slots 10GE/25GE SFP28 tot 1,8 TBPS verkeersgegevens-transceiver tegelijkertijd, voor netwerkgegevens, eenvoudige voorbewerking
Netwerkverkeersreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N -poorten, of meerdere N -poorten geaggregeerd, vervolgens gerepliceerd in meerdere M -poorten door netwerkpakketmakelaar
Netwerkverkeersaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N -poorten, of meerdere N -poorten geaggregeerd, vervolgens gerepliceerd in meerdere M -poorten door netwerkpakketmakelaar
Gegevensverdeling/doorstuur
De inkomende metData classificeerde nauwkeurig en veroverde of doorgestuurd verschillende gegevensdiensten naar meerdere interface -uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Pakketgegevensfiltering
Ondersteunde flexibele combinatie van metData-elementen op basis van Ethernet-type, VLAN-tag, TTL, IP zeven-tuple, IP-fragmentatie, TCP-vlag en andere pakketfuncties Fornetwork beveiligingsapparaten, protocolanalyse, signaalanalyse en verkeersbewaking
Laadbalans
Ondersteunde laadbalans hash-algoritme en sessiegebaseerd gewichtsalgoritme volgens L2-L7-laagkenmerken om ervoor te zorgen dat de dynamiek van de poortuitvoer verkeer van load balancing
Vlan getagd
Vlan tarting
Vlan verving
Ondersteunde de matching van een sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde en de sleutelveldlengte en inhoud aanpassen en het verkeersuitvoerbeleid bepalen volgens de gebruikersconfiguratie.
Enkele vezeltransmissie
Ondersteuning van de overdracht van één vezel bij poortsnelheden van 10 g, 40 g en 100 g om te voldoen aan de gegevens van een enkel vezel dat vereisten van sommige back-end-apparaten ontvangen en de invoerkosten van vezelhulpmaterialen te verlagen wanneer een groot aantal links moet worden vastgelegd en gedistribueerd
Breakout
Ondersteunde 40G/100G -poortuitbraakfunctie en kan worden opgesplitst in vier 10GE/25GE -poorten om aan specifieke toegangseisen te voldoen
Tijdstempelen
Ondersteund om de NTP -server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdstag met een tijdstempel aan het einde van het frame, met de nauwkeurigheid van nanoseconden
Tunnel -inkapseling strippen
Ondersteunde de VXLAN, VLAN, GRE, GTP, MPLS, IPIP -header gestript in het oorspronkelijke gegevenspakket en doorgestuurde uitvoer.
Data/pakket de-duplicatie
Ondersteunde poortgebaseerde of beleidsniveau statistische granulariteit om meerdere verzamelbrongegevens en herhalingen van hetzelfde gegevenspakket op een bepaalde tijd te vergelijken. Gebruikers kunnen verschillende pakket -identificatiegegevens kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/pakket snijden
Ondersteunde beleidsgebaseerd snijden (64-1518 bytes optioneel) van de onbewerkte gegevens, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie
Geclassificeerde datummaskering
Ondersteunde beleidsgebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken. Volgens de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd. Ga naar "Wat is de gegevensmaskeringstechnologie en oplossing in netwerkpakketmakelaar?"Voor meer informatie.
Tunneling protocolidentificatie
Ondersteund identificeer automatisch verschillende tunnelprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Volgens de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd volgens de binnenste of buitenste laag van de tunnel
App Layer Protocol identificeren
Ondersteunde veelgebruikte toepassingslaagprotocolidentificatie, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BITTORRENT, SYSLOG, MYSQL, MSSQL enzovoort
Videoverkeerfiltering
Ondersteund om de videostreamgegevensgegevens te filteren en te beperken, zoals resolutie van domeinnaamadres, video -transmissieprotocol, URL en video -indeling, om nuttige gegevens te bieden aan analysatoren en monitors voor beveiliging.
SSL -decodering
Ondersteunde laden van de overeenkomstige SSL -certificaatdecodes. Na de decodering van HTTPS-gecodeerde gegevens voor het opgegeven verkeer, wordt deze indien nodig doorgestuurd naar de back-end monitoring- en analysesystemen.
Door de gebruiker gedefinieerde decapsulatie
Ondersteunde de door de gebruiker gedefinieerde pakket decapsulatie-functie, die eventuele ingekapselde velden en inhoud kan ontkoppelen in de eerste 128 bytes van een pakket en ze uitvoert
Pakket vastleggen
Ondersteunde realtime pakketopname op haven- en beleidsniveau. Wanneer abnormale netwerkgegevenspakketten of abnormale verkeersschommelingen plaatsvinden, kunt u originele datapakketten vastleggen op de verdachte link of beleid en deze downloaden naar de lokale pc. Vervolgens kunt u de Wireshark gebruiken om de fout snel te vinden.
Verkeersbewaking en detectie
Verkeersbewaking biedt realtime verkeerssituatie bewakingsmogelijkheden. Verkeersdetectie maakt een diepgaande analyse van verkeersgegevens mogelijk op verschillende netwerklocaties, waardoor originele gegevensbronnen worden geboden voor realtime foutlocatie
Netwerkverkeerinzichten
Ondersteunde visualisatie van het gehele proces van linkgegevensverkeer van het ontvangen, verzamelen, identificeren, verwerking, planning en uitvoerallocatie. Via de vriendelijke grafische en tekstinterface, multi-vision en multi-breedtegraadweergave van de structuur van de verkeerssamenstelling, verkeersverdeling op het hele netwerk, pakketidentificatie en verwerkingsprocesstatus, verkeerstrends en de relatie tussen verkeer en tijd of bedrijf, het transformeren van onzichtbare datalignalen in zichtbare, beheersbare en bestuurbare entiteiten.
Verkeerstrend alarmerend
Ondersteunde poortniveau, beleidsniveau-alarmen op gegevensverkeersbewaking door de alarmdrempels voor elke poort in te stellen en elke beleidsstroomoverloop.
Historisch verkeerstrendrecensie
Ondersteunde poortniveau, beleidsniveau bijna 2 maanden van historische verkeersstatistiekenquery. Volgens de dagen, uren, minuten en andere granulariteit op de TX/RX -snelheid, TX/RX bytes, TX/RX -berichten, TX/RX -foutnummer of andere informatie om te query selecteren.
Realtime verkeersdetectie
Ondersteunde de bronnen van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2-L7)" en andere informatie om flexibel verkeersfilter te definiëren, voor real-time Capture Network-gegevensverkeer van verschillende positiedetectie, en zal worden opgeslagen in de realtime gegevens na vastgelegde en gedetecteerde in het apparaat voor het downloaden van verdere uitvoeringsanalyse of gebruikte de diagnose van deze apparatuur voor diepe visualisatie-analyse.
DPI -pakketanalyse
DPI in-depth analysis module of the traffic visualization detection function can conduct in-depth analysis of the captured target traffic data from multiple dimensions, and perform detailed statistical display in the form of graphs and tables Supported the captured datagram analysis, including abnormal datagram analysis, stream recombination, transmission path analysis, and abnormal stream analysis
Netflow -uitgang
Ondersteunde het genereren van netflowgegevens uit verkeer en het exporteren van de gegenereerde NetFlow -gegevens naar de bijbehorende analysetools. Ondersteunde NetFlow Sampling Rate Customization, de NetFlow -versie ondersteunt V5, V9, IPFIX meerdere versies.
MyLinking ™ zichtbaarheidsplatform
Ondersteunde MyLinking ™ Matrix-SDN visuele besturingsplatformtoegang
1+1 Redundant Power System (RPS)
Ondersteunde 1+1 dubbele redundant stroomsysteem
3- Typische applicatiestructuren
3.1 Gecentraliseerde verzamelapplicatie (als volgende)
3.2 Unified Schedule Application (als volgende)
3.3 Data VLAN Tagged applicatie (als volgende)
3.4 Gegevens/pakket de-duplicatietoepassing (als volgende)
3.5 MyLinking ™ Network Packet Broker Data/Packet Masking -applicatie (als volgende)
3.6 MyLinking ™ Network Packet Broker Data/Packet Slicing Application (als volgende)
3.7 Netwerk verkeersgegevens zichtbaarheid Analyse Toepassing (als volgende)
4-specificaties
| ML-NPB-5660 MyLinking™Netwerkpakketmakelaar NPB/TAPFunctionele parameters | |||
| Netwerkinterface | 10GE (compatibel met 25 g) | 48*SFP+ slots; Ondersteunt optische vezels met één en multi-modus | |
| 100 g (compatibel met 40 g) | 6*QSFP28 slots; Ondersteuning 40GE, breakout tot 4*10GE/25GE; Ondersteunt optische vezels met één en multi-modus | ||
| Out-of-band MGT-interface | 1*10/100/1000m elektrische poort | ||
| Implementatiemodus | Optische modus | Ondersteund | |
| Mirror Span -modus | Ondersteund | ||
| Systeemfunctie | Basisverkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
| Gebaseerd op IP / Protocol / Port Seven-Tuple verkeersidentificatiefiltering | Ondersteund | ||
| Vlan mark/vervangen/verwijderen | Ondersteund | ||
| Tunnelprotocolidentificatie | Ondersteund | ||
| Tunnel -inkapseling strippen | Ondersteund | ||
| Breakout | Ondersteund | ||
| Ethernet -pakket onafhankelijkheid | Ondersteund | ||
| Verwerkingsvermogen | 1.8 TBPS | ||
| Intelligente verkeersverwerking | Tijdstempel | Ondersteund | |
| Tag verwijderen, decapsulatie | Ondersteunde vxlan 、 vlan 、 gre 、 mpls header strippen | ||
| Data-de-duplicatie | Ondersteunde interface/beleidsniveau | ||
| Pakket snijden | Ondersteund beleidsniveau | ||
| Ondersteund beleidsniveau | |||
| Tunneling protocolidentificatie | Ondersteund | ||
| Identificatie van de toepassing Laag Protocol | Ondersteunde FTP/http/pop/smtp/dns/ntp/ BitTorrent/syslog/mysql/mssql, etc. | ||
| Identificatie van videoverkeer | Ondersteund | ||
| SSL -decodering | Ondersteund | ||
| Aangepaste decapsulatie | Ondersteund | ||
| Netflow | Ondersteunde v5, v9, ipfix meerdere versies | ||
| Verwerkingsvermogen | 60 Gbps | ||
| Diagnose en monitoring | Realtime monitor | Ondersteunde interface/beleidsniveau | |
| Verkeersalarm | Ondersteunde interface/beleidsniveau | ||
| Historisch verkeersrecensie | Ondersteunde interface/beleidsniveau | ||
| Verkeersovername | Ondersteunde interface/beleidsniveau | ||
| Detectie van verkeerszichtbaarheid
| Basisanalyse | Samenvatting Statistieken worden weergegeven op basis van basisinformatie zoals pakkettelling, pakketcategorie -verdeling, aantal sessieverbindingen en pakketprotocolverdeling | |
| DPI -analyse | Ondersteunt de analyse van de transportlaagprotocolverhouding; UNICAST -uitzending multicast -ratio -analyse, analyse van IP -verkeersratio, analyse van DPI -toepassingsverhouding. Ondersteuning van gegevensinhoud op basis van bemonsteringstijdanalyse van de presentatie van verkeersgrootte. Ondersteunt gegevensanalyse en statistieken op basis van sessiestroom. | ||
| Nauwkeurige foutanalyse | Ondersteunde foutanalyse en -locatie op basis van verkeersgegevens, inclusief pakkettransmissiegedraganalyse, foutanalyse van gegevensstroomniveau, foutanalyse van pakketniveau, analyse van de beveiligingsfout en analyse van netwerkfout. | ||
| Beheer | Console mgt | Ondersteund | |
| Ip/web mgt | Ondersteund | ||
| Snmp mgt | Ondersteund | ||
| Telnet/ssh mgt | Ondersteund | ||
| Straal of tacacs + gecentraliseerde autorisatie -authenticatie | Ondersteund | ||
| Syslog -protocol | Ondersteund | ||
| Gebruikersauthenticatie | Op basis van de wachtwoordverificatie van de gebruiker | ||
| Elektrisch (1+1 redundante voedingssysteem-RPS) | Beoordeel de spanning van de voeding | AC110 ~ 240V/DC-48V (optioneel) | |
| Beoordeel de frequentie van de voeding | AC-50Hz | ||
| Beoordeel de invoerstroom | AC-3A / DC-10A | ||
| Beoordeel vermogen | Max 400W | ||
| Omgeving | Werktemperatuur | 0－50 ℃ | |
| Opslagtemperatuur | -20-70 ℃ | ||
| Werkvochtigheid | 10％-95％Geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232 -interface, 115200,8, n, 1 | |
| Wachtwoordverificatie | Ondersteund | ||
| Hoogte van chassis | Rekruimte (u) | 1U 445mm*44 mm*402 mm | |
Informatie 5-orde
ML-NPB-5660 6*40GE/100GE QSFP28 Slots plus 48*10GE/25GE SFP28 Slots, 1.8TBPS
Productencategorieën
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-3440L
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-1610
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6410+
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410P
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5690
