MyLinking ™ Network Packet Broker (NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, Max 560Gbps
1- oorsigte
- 'N Volledige visuele beheer van data -verkryging/opname -toestel (2 * 40g QSFP -gleuwe plus 48 * 10GE SFP+ gleuwe)
- 'N Volledige voorverwerkings- en herverdelingsapparaat (Bidreksie-bandwydte 560 Gbps)
- Ondersteunde versameling en ontvangs van skakeldata van verskillende netwerkelemente
- Ondersteunde versameling en ontvangs van skakeldata van verskillende uitruilroetesnodes
- Ondersteunde rou pakkie versamel, geïdentifiseer, ontleed, statisties opgesom en gemerk
- Ondersteunde rou pakketuitset vir monitering van toerusting van bigdata anlysis, protokolanalise, seinanalise, sekuriteitsanalise, risikobestuur en ander vereiste verkeer.
- Ondersteunde intydse pakketopname-analise, identifikasie van databron en intydse/historiese netwerkverkeer
2- Intelligente verkeersverwerkingsvermoë
ASIC Chip Plus TCAM CPU
560 Gbps intelligente verkeersverwerkingsvermoëns
10GE/40GE verkrygingsdata -opname
2 SPLOTS 40GE QSFP plus 48 gleuwe 10GE tot 560 GBPS verkeersdata-sender op dieselfde tyd, vir netwerkdata-opname, eenvoudige voorverwerking
10 g/40g verkeersreplikasie
Die oorspronklike insetverkeer en voorafverwerkte verkeer kan van 1 na N gekopieër word of van N na M teen 10GE-skakelsnelheid saamgevoeg word, wat die vereiste oplos dat twee of meer multi-poort buite-band-moniteringstoestelle terselfdertyd op die netwerk ontplooi kan word.
Netwerkverkeersaggregasie
Die oorspronklike insetverkeer en voorafverwerkte verkeer kan van 1 na N gekopieër word of van N na M teen 10GE-skakelsnelheid saamgevoeg word, wat die vereiste oplos dat twee of meer multi-poort buite-band-moniteringstoestelle terselfdertyd op die netwerk ontplooi kan word.
Data verspreiding/aanstuur
Die inkomende MetData het akkuraat geklassifiseer en verskillende datadienste weggegooi of gestuur aan verskeie koppelvlakuitsette volgens die vooraf gedefinieerde witlys of swartlysreëls van die gebruiker.
Data -filtering
Ondersteunde buigsame kombinasie van MetData-elemente gebaseer op Ethernet-tipe, VLAN-etiket, TTL, IP sewe-tupelle, IP-fragmentasie, TCP-vlag en ander pakkiesfunksies Fornetwork Security-toestelle, protokolanalise, seinanalise en verkeer
Laai balans
Ondersteunde lasbalans-hash-algoritme en sessie-gebaseerde gewigsdeling-algoritme volgens L2-L7-laag eienskappe om te verseker dat die poortverkeerdinamika van lasbalansering uitvoer
UDF -wedstryd
Ondersteun die ooreenstemming van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Het die offsetwaarde en die lengte en inhoud van die sleutelveld aangepas, en die bepaling van die verkeersuitsetbeleid volgens die gebruikerskonfigurasie
Vlan gemerk
Vlan ongemerk
VLAN vervang
Ondersteun die ooreenstemming van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Die gebruiker kan die offsetwaarde en die lengte van die veldlengte en -inhoud aanpas, en die verkeersuitsetbeleid volgens die gebruikerskonfigurasie bepaal.
MAC -adres vervang
Ondersteun die vervanging van die bestemmings MAC -adres in die oorspronklike datapakket, wat volgens die gebruiker se konfigurasie geïmplementeer kan word
3G/4G mobiele protokolidentifisering en klassifikasie
Ondersteun om mobiele netwerkelemente soos (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, ens. Te identifiseer). U kan verkeersuitsetbeleide implementeer op grond van funksies soos GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP, gebaseer op gebruikerskonfigurasies.
IP Datagram Hermateriaal
Ondersteunde IP -fragmentasie -identifikasie en ondersteun die hermontering van IP -fragmentasie om die L4 -funksie -filter op alle IP -fragmenteringspakkies te implementeer. Implementeer verkeersuitsetbeleid.
Hawens gesonde opsporing
Ondersteunde intydse opsporing van die diensprosesgesondheid van die agterkant van monitering en analise-toerusting wat aan verskillende uitsetpoorte gekoppel is. As die diensproses misluk, word die foutiewe toestel outomaties verwyder. Nadat die foutiewe toestel teruggevind is, keer die stelsel outomaties terug na die lasbalansgroep om die betroubaarheid van die balansering van multi-poort te verseker.
Spieëlpoortbeskerming
Ondersteun die spieëlpoortbeskermingsfunksie van elke koppelvlak. Hierdie funksie kan die TX -vermoë van spieëlverkrygingspoort blokkeer, en die probleem van netwerkvormende lus wat veroorsaak word deur toestelkonfigurasiefout, effektief vermy.
Oortollige uitsetpoorte
Ondersteunde aktiewe/standby -oortolligheid van verkeersuitsetpoorte. As die status van die aktiewe uitvoerpoort abnormaal is (gedeaktiveer of skakel), kan die uitsetverkeer na die standby -poort oorgeskakel word, wat die hoë betroubaarheid van die verkeersuitset verseker.
Tunnelpakketbeëindiging
Ondersteun die Tunnel Packet -beëindigingsfunksie, wat IP -adresse, maskers, ARP -antwoorde en ICMP -antwoorde vir verkeersinvoerpoorte kan opstel. Verkeer wat op die gebruikersnetwerk versamel moet word, word direk na die toestel gestuur deur middel van tonnel -inkapselingsmetodes soos GRE, GTP en VXLAN
Poortuitbreek
Ondersteun 40g poortuitbreekfunksie en kan in vier 10GE -poorte verdeel word om aan spesifieke toegangsvereistes te voldoen
Tydstempel
Ondersteun om die NTP -bediener te sinchroniseer om die tyd reg te stel en die boodskap in die pakkie te skryf in die vorm van 'n relatiewe tydmerk met 'n tydstempel aan die einde van die raam, met die akkuraatheid van nanosekondes
VXLAN, VLAN, GRE, MPLS Header Stripping
Ondersteun die VXLAN-, VLAN-, GRE-, MPLS -kop wat in die oorspronklike datapakket gestroop is en die uitset aangestuur het.
Data/pakkie de-duplisering
Ondersteunde poort-gebaseerde of beleidsvlak statistiese granulariteit om meerdere versamelingsbrondata en herhaling van dieselfde datapakket op 'n bepaalde tydstip te vergelyk. Gebruikers kan verskillende pakketidentifiseerders kies (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/pakkie sny
Ondersteunde beleidsgebaseerde sny (64-1518 bytes opsioneel) van die rou data, en die verkeersuitsetbeleid kan geïmplementeer word op grond van gebruikerskonfigurasie
Geklassifiseerde sensitiewe data -maskering
Ondersteunde beleidsgebaseerde granulariteit om enige sleutelveld in die rou data te vervang ten einde die doel van sensitiewe inligting te beskerm. Volgens gebruikerskonfigurasie kan die verkeersuitsetbeleid geïmplementeer word. Besoek asseblief "Wat is die data -maskeringstegnologie en oplossing in netwerkpakketmakelaar?"Vir meer besonderhede.
Tunnelpakketbeëindiging
Ondersteun die Tunnel Packet -beëindigingsfunksie, wat IP -adresse, maskers, ARP -antwoorde en ICMP -antwoorde vir verkeersinvoerpoorte kan opstel. Verkeer wat op die gebruikersnetwerk vasgelê moet word en direk na die agterste moniteringstoestel gestuur word deur middel van tonnel -inkapselingsmetodes soos GRE, GTP en VXLAN
Pakketinkapsulasie -uitset
Ondersteun om enige gespesifiseerde pakkies in die vasgelegde verkeer na die RSPAN- of ERSPAN-kop te omvat en die pakkies na die agterkant-moniteringstelsel of netwerkskakelaar uit te voer
Tunnelprotokolidentifikasie
Ondersteun identifiseer outomaties verskillende tonnelprotokolle soos GTP / GRE / PPTP / L2TP / PPPOE. Volgens die gebruikerskonfigurasie kan die verkeersuitsetstrategie geïmplementeer word volgens die binneste of buitenste laag van die tonnel
Applaagprotokol identifiseer
Ondersteun algemeen gebruikte toepassingslaagprotokolidentifisering, soos FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL ensovoorts
Video -verkeersfiltrering
Ondersteun om die video -stroomdata -ooreenstemming te filter en te verminder, soos die resolusie van die domeinnaamadres, video -transmissieprotokol, URL en videoformaat, om nuttige data aan te bied aan ontleders en monitors vir sekuriteit.
SSL -dekripsie
Ondersteun die laai van die ooreenstemmende SSL -sertifikaatdekripsie. Na die dekripsie van HTTPS-geïnkripteer data vir die gespesifiseerde verkeer, sal dit soos benodig aan die agterkant-monitering- en analise-stelsels gestuur word.
Gebruiker-gedefinieerde dekapsulasie
Ondersteun die gebruiker-gedefinieerde pakketdekapulasiefunksie, wat enige ingekapselde velde en inhoud in die eerste 128 grepe van 'n pakkie kan strook en dit kan uitvoer
Pakkie vang
Ondersteunde hawe-vlak, beleidsvlak-pakketopname vanaf bronfisiese poorte binne die filter van vyf-tupelle veld in reële tyd
Verkeersmonitering en opsporing
Verkeersmonitering bied intydse verkeersituasie-moniteringsvermoë. Verkeersopsporing maak dit moontlik om in-diepte ontleding van verkeersdata op verskillende netwerkplekke te ontleed, wat oorspronklike databronne vir intydse foutlokasie bied
Monitering van intydse verkeerstendense
Ondersteunde intydse monitering en statistieke op dataverkeer op hawe-vlak en beleidvlak, om die RX / TX-tarief aan te toon, bytes, No., RX / TX, die aantal foute, die maksimum inkomste / haarkoers en ander sleutelaanwysers te ontvang.
Verkeersneiging kommerwekkend
Ondersteunde hawe-vlak, beleidsvlak-dataverkeermoniteringsalarms deur die alarmdrempels vir elke poort en elke polisvloei-oorloop in te stel.
Intydse verkeersopsporing
Ondersteun die bronne van "Capture Physical Port (Data Acquisition)", "Message Feature Beskrywing Field (L2-L7)", en ander inligting om buigsame verkeersfilter te definieer, vir die intydse vaslegging van netwerkdata-verkeer van verskillende posisieopsporing, en dit sal die intydse data opgevoer word nadat dit vasgelê en opgespoor is in die toestel vir die aflaai van die verdere uitvoering van die ontleding van die ontleding van hierdie toerusting.
Historiese verkeerstendensoorsig
Ondersteunde hawe-vlak, beleidvlak byna 2 maande van historiese verkeerstatistieke navraag. Volgens die dae, ure, minute en ander korrelheid op die TX/RX -koers, TX/RX -bytes, TX/RX -boodskappe, TX/RX -foutnommer of ander inligting om te kies.
DPI -pakketanalise
DPI-in-diepte analise-module van die verkeersvisualiseringsopsporingsfunksie kan 'n diepgaande ontleding van die vasgelegde teikenverkeerdata vanaf veelvuldige dimensies doen, en gedetailleerde statistiese vertoon uitvoer in die vorm van grafieke en tabelle wat die vasgestelde datagram-analise ondersteun het, insluitend abnormale datagramanalise, stroomversameling, transmissie-analise en abnormale stroomanalise
MyLinking ™ netwerk sigbaarheidsplatform
Ondersteunde MyLinking ™ sigbaarheidsbeheerplatformtoegang
1+1 oortollige kragstelsel (RPS)
Ondersteun 1+1 Dubbele oortollige kragstelsel
3- Tipiese toepassingsstrukture
3.1 Gesentraliseerde versamelingsaansoek (soos volgende)
3.2 Unified Schedla -aansoek (soos volgende)
3.3 Data VLAN -gemerkte toepassing (soos volgende)
3.4 Data/pakket De-dupliseringstoepassing (soos volgende)
3.5 MyLinking ™ netwerkpakketmakelaardata/pakket -snye -toepassing (soos volgende)
3.6 MyLinking ™ netwerkpakketmakelaarData/pakkie maskeringAansoek (soos volgende)
3.7 Verkeersopname/Data -opsporing sigbaarheidsbeheerplatforms (soos volgende)
3.8 Netwerkverkeersdata -sigbaarheidsanalise Toepassing (soos volgende)
4-Seienaardighede
| NL-NPB-500 MYLINKING ™ NetwerkpakketmakelaarFunksionele parameters | |||
| Netwerk -koppelvlak | 10GE | 48*SFP+ gleuwe; Ondersteun enkel- en multi-modus optiese vesels | |
| 40GE | 2*QSFP -gleuwe; Ondersteuning 40GE, uiteensetting om 4*10g te wees; Ondersteun enkel- en multi-modus optiese vesels | ||
| Out-of-bandmgt-koppelvlak | 1*10/100/1000 m elektriese poort | ||
| Ontplooiingsmodus | Optiese modus | Ondersteun | |
| Spieëlspanmodus | Ondersteun | ||
| Sisteemfunksie | Basiese verkeersverwerking | Verkeersreplikasie/samevoeging/verspreiding | Ondersteun |
| Gebaseer op IP / protokol / poort sewe-tupelverkeersidentifiseringsfiltrering | Ondersteun | ||
| UDF -wedstryd | Ondersteun | ||
| VLAN Mark/vervang/Delete | Ondersteun | ||
| 3G/4G protokolidentifikasie | Ondersteun | ||
| Interface Health Inspection | Ondersteun | ||
| Spieëlpoortbeskerming | Ondersteun | ||
| Oortollige uitsetpoorte | Ondersteun | ||
| Tunnelpakketbeëindiging | Ondersteun | ||
| Pakkie inkapseling | Ondersteun | ||
| Poortuitbreek | Ondersteun | ||
| Ethernet -pakket onafhanklikheid | Ondersteun | ||
| Verwerkingsvermoë | 560 Gbps | ||
| Intelligente verkeersverwerking | Tydstempel | Ondersteun | |
| Tag verwyder | Ondersteunde vxlan 、 Vlan 、 Gre 、 MPLS -kopstrooiing | ||
| Data de-duplisering | Ondersteunde koppelvlak/beleidsvlak | ||
| Pakkie sny | Ondersteunde beleidsvlak | ||
| Ondersteunde beleidsvlak | |||
| Tunnelprotokolidentifikasie | Ondersteun | ||
| Toepassingslaagprotokolidentifikasie | Ondersteunde ftp/http/pop/smtp/dns/ntp/ BitTorrent/Syslog/MySQL/MSSQL, ens. | ||
| Video -verkeersidentifikasie | Ondersteun | ||
| SSL -dekripsie | Ondersteun | ||
| Pasgemaakte dekapsulasie | Ondersteun | ||
| Verwerkingsvermoë | 40 Gbps | ||
| Diagnose en monitering | Intydse monitor | Ondersteunde koppelvlak/beleidsvlak | |
| Verkeersalarm | Ondersteunde koppelvlak/beleidsvlak | ||
| Historiese verkeersoorsig | Ondersteunde koppelvlak/beleidsvlak | ||
| Verkeersopvang | Ondersteunde koppelvlak/beleidsvlak | ||
| Opsporing van verkeerssigbaarheid
| Basiese analise | Samevattende statistieke word vertoon op grond van basiese inligting soos pakkettelling, pakketkategorie verspreiding, aantal sessieverbindings en pakketprotokolverspreiding | |
| DPI -analise | Ondersteun die analise van vervoerlaagprotokolverhoudinge; Unicast Broadcast Multicast -verhouding -analise, IP -verkeersverhoudinganalise, DPI -toepassingsverhoudinganalise. Ondersteun data -inhoud gebaseer op die monsteringstydanalise van die aanbieding van die verkeersgrootte. Ondersteun data -analise en statistieke gebaseer op sessievloei. | ||
| Akkurate foutanalise | Ondersteunde foutanalise en -ligging gebaseer op verkeersdata, insluitend pakketoordraggedragsanalise, data -vloeivlak -foutanalise, pakketvlak -foutanalise, sekuriteitsfoutanalise en netwerkfoutanalise. | ||
| Bestuur | Konsole MGT | Ondersteun | |
| IP/web MGT | Ondersteun | ||
| SNMP MGT | Ondersteun | ||
| Telnet/SSH MGT | Ondersteun | ||
| Radius of tacacs + gesentraliseerde magtiging verifikasie | Ondersteun | ||
| Syslog protokol | Ondersteun | ||
| Gebruikersverifikasie | Gebaseer op die gebruiker se wagwoordverifikasie | ||
| Elektries (1+1 oortollige kragstelsel-rps) | Beoordeel kragtoevoerspanning | AC110 ~ 240V/DC-48V (opsioneel) | |
| Beoordeel kragtoevoerfrekwensie | AC-50Hz | ||
| Beoordeel insetstroom | AC-3A / DC-10A | ||
| Koers krag | Max 260W | ||
| Omgewing | Werkstemperatuur | 0－50 ℃ | |
| Bergingstemperatuur | -20-70 ℃ | ||
| Werkende humiditeit | 10 ％ -95 ％ Geen kondensasie nie | ||
| Gebruikerskonfigurasie | Konsolekonfigurasie | RS232 koppelvlak, 115200,8, n, 1 | |
| Wagwoord verifikasie | Ondersteun | ||
| Hoogte van die onderstel | Rack Space (U) | 1U 445mm*44mm*402mm | |
5- Bestel inligting
ML-NPB-5060 2*40G QSFP-gleuwe plus 48*10GE/GE SFP+ gleuwe, 560Gbps
Produkkategorieë
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4810
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5690
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410P
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-1610
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5410+
