Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, max. 1,8 Tbps
1- Overzichten
- Een volledige visuele controle van data-acquisitie/capture NPB (6* 40GE/100GE QSFP28-slots plus 48 * 10GE/25GE SFP28-slots)
- Een volledige pre-processing en herdistributie Packet Broker (bidirectionele bandbreedte 1.8Tbps)
- Tunnel Encapsulation Stripping ondersteund, de VxLAN, VLAN, GRE, GTP, MPLS, IPIP header gestript in het originele datapakket en doorgestuurde uitvoer. Ondersteund onbewerkt pakket verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde onbewerkte pakketuitvoer voor bewakingsapparatuur van BigData-analyse, protocolanalyse, signaleringsanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde real-time analyse van pakketopname, identificatie van gegevensbronnen en real-time/historisch zoeken naar netwerkverkeer
- Ondersteunde P4 programmeerbare chipoplossing, gegevenscompilatie en engine-systeem voor het uitvoeren van acties.Het hardwareniveau ondersteunt de herkenning van nieuwe gegevenstypen en het vermogen om de strategie uit te voeren na gegevensidentificatie, kan worden aangepast voor pakketidentificatie, snel nieuwe functies toevoegen, nieuwe protocolovereenkomsten.Het heeft uitstekende scenario-aanpassingsmogelijkheden voor de nieuwe netwerkfuncties.Bijvoorbeeld VxLAN, MPLS, heterogene inkapseling nesting, 3-laags VLAN nesting, extra tijdstempel op hardwareniveau, etc.
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC Chip Plus Multicore CPU
1,8 Tbps intelligente verwerkingsmogelijkheden voor netwerkverkeer.Ingebouwde multi-core CPU kan tot 60 Gbps intelligente verkeersverwerkingscapaciteit bereiken
10GE/25GE/40GE/100GE Verkeersgegevens vastleggen
6 slots 100GE QSFP28 plus 48 slots 10GE/25GE SFP28 tot 1,8 Tbps Verkeersgegevenstransceiver tegelijkertijd, voor netwerkgegevensverzameling, eenvoudige voorbewerking
Replicatie van netwerkverkeer
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten geaggregeerd en vervolgens gerepliceerd naar meerdere M-poorten door Network Packet Broker
Aggregatie van netwerkverkeer
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten geaggregeerd en vervolgens gerepliceerd naar meerdere M-poorten door Network Packet Broker
Gegevensdistributie/doorsturen
Classificeerde de inkomende metdata nauwkeurig en verwierp of stuurde verschillende dataservices door naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Pakketgegevens filteren
Ondersteunde flexibele combinatie van metdata-elementen op basis van Ethernet-type, VLAN-tag, TTL, IP zeven-tuple, IP-fragmentatie, TCP-vlag en andere pakketfuncties voor netwerkbeveiligingsapparaten, protocolanalyse, signaleringsanalyse en verkeersbewaking
Balans laden
Ondersteunde load balance Hash-algoritme en op sessies gebaseerd algoritme voor het delen van gewicht volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat het poortuitvoerverkeer dynamisch is voor load balancing
VLAN-gelabeld
VLAN Niet gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket.De gebruiker kan de offsetwaarde en de sleutelveldlengte en -inhoud aanpassen en het verkeersoutputbeleid bepalen volgens de gebruikersconfiguratie.
Enkele vezeltransmissie
Ondersteuning van single-fiber transmissie met poortsnelheden van 10 G, 40 G en 100 G om te voldoen aan de single-fiber gegevensontvangstvereisten van sommige back-end-apparaten en om de invoerkosten van glasvezelhulpmaterialen te verlagen wanneer een groot aantal links nodig is worden opgevangen en verspreid
Poort doorbraak
Ondersteunde 40G/100G port breakout-functie en kan worden opgesplitst in vier 10GE/25GE-poorten om te voldoen aan specifieke toegangsvereisten
Tijdstempels
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatief tijdlabel met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden
Tunnelinkapseling strippen
Ondersteunde de VxLAN, VLAN, GRE, GTP, MPLS, IPIP-header gestript in het originele datapakket en doorgestuurde uitvoer.
De-duplicatie van gegevens/pakketten
Ondersteunde statistische granulariteit op poort- of beleidsniveau om meerdere verzamelingsbrongegevens en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken.Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Gegevens/pakketten snijden
Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de onbewerkte gegevens en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie
Geclassificeerde datummaskering
Ondersteunde op beleid gebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken.Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.Bezoek alstublieft "Wat is de technologie en oplossing voor gegevensmaskering in Network Packet Broker?" voor meer details.
Identificatie tunnelprotocol
Ondersteund identificeert automatisch verschillende tunnelprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE/IPIP.Volgens de gebruikersconfiguratie kan de strategie voor verkeersoutput worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
APP Layer Protocol identificeren
Ondersteunde veelgebruikte protocolidentificatie van de toepassingslaag, zoals FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL enzovoort
Filteren van videoverkeer
Ondersteund voor het filteren en beperken van de overeenkomende gegevens van de videostream, zoals de resolutie van het domeinnaamadres, het videotransmissieprotocol, de URL en het videoformaat, om nuttige gegevens te bieden aan analysatoren en monitoren voor beveiliging.
SSL-decodering
Ondersteund bij het laden van de bijbehorende SSL-certificaatdecodering.Na de decodering van HTTPS-gecodeerde gegevens voor het gespecificeerde verkeer, worden deze indien nodig doorgestuurd naar de back-end monitoring- en analysesystemen.
Door de gebruiker gedefinieerde ontkapseling
Ondersteunde de door de gebruiker gedefinieerde pakketontkapselingsfunctie, die alle ingekapselde velden en inhoud in de eerste 128 bytes van een pakket kan strippen en uitvoeren
Pakket vastleggen
Ondersteunde real-time pakketvastlegging op poort- en beleidsniveau.Wanneer zich abnormale netwerkdatapakketten of abnormale verkeersfluctuaties voordoen, kunt u originele datapakketten op de verdachte link of het verdachte beleid vastleggen en naar de lokale pc downloaden.Dan kun je de Wireshark gebruiken om snel de storing te lokaliseren.
Verkeersbewaking en -detectie
Verkeersmonitoring biedt real-time monitoring van de verkeerssituatie.Verkeersdetectie maakt diepgaande analyse van verkeersgegevens op verschillende netwerklocaties mogelijk, waardoor originele gegevensbronnen worden geboden voor real-time storingslocatie
Inzichten in netwerkverkeer
Ondersteunde visualisatie van het gehele proces van linkdataverkeer van ontvangst, verzameling, identificatie, verwerking, planning en uitvoertoewijzing.Door de gebruiksvriendelijke grafische en tekst-interactieve interface, multi-vision en multi-latitude weergave van de structuur van de verkeerssamenstelling, verkeersdistributie over het hele netwerk, pakketidentificatie en verwerkingsprocesstatus, verkeerstrends en de relatie tussen verkeer en tijd of bedrijf, transformeren onzichtbare gegevenssignalen in zichtbare, beheersbare en controleerbare entiteiten.
Verkeerstrend alarmerend
Ondersteunde alarmen voor dataverkeerbewaking op poortniveau en op beleidsniveau door de alarmdrempels in te stellen voor elke poort en elke beleidsstroomoverloop.
Historisch overzicht van verkeerstrends
Ondersteunde bijna 2 maanden aan query's op historische verkeersstatistieken op poortniveau en op beleidsniveau.Volgens de dagen, uren, minuten en andere details over de TX/RX-snelheid, TX/RX-bytes, TX/RX-berichten, TX/RX-foutnummer of andere informatie om te selecteren.
Realtime verkeersdetectie
Ondersteunde de bronnen van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", en andere informatie om flexibel verkeersfilter te definiëren, voor real-time capture netwerkdataverkeer van verschillende positiedetectie, en zal het zal de real-time gegevens opslaan nadat ze zijn vastgelegd en gedetecteerd in het apparaat voor het downloaden van verdere uitvoeringsexpertanalyse of gebruikt de diagnosefuncties van deze apparatuur voor diepgaande visualisatieanalyse.
DPI-pakketanalyse
DPI-module voor diepgaande analyse van de detectiefunctie voor verkeersvisualisatie kan een diepgaande analyse uitvoeren van de vastgelegde doelverkeersgegevens uit meerdere dimensies en gedetailleerde statistische weergave uitvoeren in de vorm van grafieken en tabellen Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse , stroomrecombinatie, transmissiepadanalyse en abnormale stroomanalyse
Mylinking™-zichtbaarheidsplatform
Ondersteunde toegang tot Mylinking™ Matrix-SDN Visual Control Platform
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3- Typische toepassingsstructuren
3.1 Gecentraliseerde incasso-aanvraag (zoals hieronder)
3.2 Unified Schedule Application (zoals hieronder)
3.3 Data VLAN Tagged Application (zoals hieronder)
3.4 Applicatie voor deduplicatie van gegevens/pakketten (zoals hieronder)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (zoals hieronder)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing-applicatie (zoals hieronder)
3.7 Toepassing voor analyse van zichtbaarheid van netwerkverkeersgegevens (zoals hieronder)
4-specificaties
| ML-NPB-5660 Mylinking™Netwerkpakketmakelaar NPB/TAPFunctionele parameters | |||
| Netwerkinterface | 10GE (compatibel met 25G) | 48*SFP+-sleuven;Ondersteunt single- en multi-mode optische vezels | |
| 100G (compatibel met 40G) | 6 * QSFP28-sleuven;Ondersteuning van 40GE, doorbraak naar 4*10GE/25GE;Ondersteunt single- en multi-mode optische vezels | ||
| Out-of-band MGT-interface | 1*10/100/1000M elektrische poort | ||
| Implementatiemodus | Optische modus | Ondersteund | |
| Mirror Span-modus | Ondersteund | ||
| Systeem Functie | Basis verkeersverwerking | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
| Gebaseerd op IP / protocol / poort zevenvoudige verkeersidentificatiefiltering | Ondersteund | ||
| VLAN markeren/vervangen/verwijderen | Ondersteund | ||
| Tunnelprotocol identificatie | Ondersteund | ||
| Tunnelinkapseling strippen | Ondersteund | ||
| Poort doorbraak | Ondersteund | ||
| Onafhankelijkheid van het Ethernet-pakket | Ondersteund | ||
| Verwerkingsvermogen | 1,8 Tbps | ||
| Intelligente verkeersverwerking | Tijdstempels | Ondersteund | |
| Tag verwijderen, ontkapseling | Ondersteunde VxLAN、VLAN、GRE、MPLS-koptekst strippen | ||
| Ontdubbeling van gegevens | Ondersteunde interface/beleidsniveau | ||
| Pakketten snijden | Ondersteund beleidsniveau | ||
| Ondersteund beleidsniveau | |||
| Identificatie van het tunnelprotocol | Ondersteund | ||
| Identificatie van het toepassingslaagprotocol | Ondersteunde FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL enz. | ||
| Identificatie van videoverkeer | Ondersteund | ||
| SSL-decodering | Ondersteund | ||
| Ontkapseling op maat | Ondersteund | ||
| Verwerkingsvermogen | 60Gbps | ||
| Diagnose en monitoring | Realtime monitor | Ondersteunde interface/beleidsniveau | |
| Verkeersalarm | Ondersteunde interface/beleidsniveau | ||
| Historisch verkeersoverzicht | Ondersteunde interface/beleidsniveau | ||
| Verkeer vastleggen | Ondersteunde interface/beleidsniveau | ||
| Detectie van verkeerszichtbaarheid
| Basisanalyse | Overzichtsstatistieken worden weergegeven op basis van basisinformatie zoals pakkettelling, pakketcategorieverdeling, aantal sessieverbindingen en pakketprotocoldistributie | |
| DPI-analyse | Ondersteunt analyse van transportlaagprotocolverhoudingen;unicast uitzending multicast-verhoudingsanalyse, IP-verkeersratio-analyse, DPI-toepassingsratio-analyse. Ondersteuning van gegevensinhoud op basis van analyse van de bemonsteringstijd van de presentatie van de verkeersomvang. Ondersteunt gegevensanalyse en statistieken op basis van sessiestroom. | ||
| Nauwkeurige foutanalyse | Ondersteunde foutanalyse en locatie op basis van verkeersgegevens, waaronder gedragsanalyse van pakkettransmissie, foutanalyse op gegevensstroomniveau, foutanalyse op pakketniveau, analyse van beveiligingsfouten en analyse van netwerkfouten. | ||
| Beheer | CONSOLE MGT | Ondersteund | |
| IP/WEB MGT | Ondersteund | ||
| SNMP MGT | Ondersteund | ||
| TELNET/SSH MGT | Ondersteund | ||
| RADIUS of TACACS + Gecentraliseerde autorisatie-authenticatie | Ondersteund | ||
| SYSLOG-protocol | Ondersteund | ||
| Gebruikersverificatie | Gebaseerd op authenticatie van het wachtwoord van de gebruiker | ||
| Elektrisch (1+1 redundant voedingssysteem-RPS) | Beoordeel voedingsspanning | AC110~240V/DC-48V (optioneel) | |
| Beoordeel de frequentie van de voeding | AC-50HZ | ||
| Tarief ingangsstroom | AC-3A / DC-10A | ||
| Beoordeel vermogen | Maximaal 400W | ||
| Omgeving | Werktemperatuur | 0-50℃ | |
| Bewaar temperatuur | -20-70℃ | ||
| Werkvochtigheid | 10％-95％geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 | |
| Wachtwoord authenticatie | Ondersteund | ||
| Hoogte chassis | Rackruimte (U) | 1U 445mm*44mm*402mm | |
5-Bestelinformatie
ML-NPB-5660 6*40GE/100GE QSFP28-slots plus 48*10GE/25GE SFP28-slots, 1,8 Tbps
Producten categorieën
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-0810
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6410+
