Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, maksimum 560 Gbps
1- Oorsigte
- 'n Volle visuele beheer van dataverkryging/vaslegging-toestel (2* 40G QSFP-gleuwe plus 48 * 10GE SFP+-gleuwe)
- 'n Volledige voorafverwerking en herverspreidingstoestel (tweerigtingbandwydte 560 Gbps)
- Ondersteunde versameling en ontvangs van skakeldata vanaf verskillende netwerkelementliggings
- Ondersteunde versameling en ontvangs van skakeldata vanaf verskillende uitruilroeteringnodusse
- Ondersteunde rou pakkie versamel, geïdentifiseer, ontleed, statisties opgesom en gemerk
- Ondersteunde rou pakkie-uitset vir die monitering van toerusting van BigData-analise, protokolanalise, seinanalise, sekuriteitsanalise, risikobestuur en ander vereiste verkeer.
- Ondersteunde intydse pakkievasleggingsanalise, databronidentifikasie en intydse/historiese netwerkverkeersoektog
2- Intelligente Verkeersverwerkingsvermoëns
ASIC Chip Plus TCAM SVE
560 Gbps intelligente verkeer verwerking vermoëns
10GE/40GE-verkrygingsdatavaslegging
2 gleuwe 40GE QSFP plus 48 gleuwe 10GE tot 560Gbps Verkeersdata-ontvanger op dieselfde tyd, vir netwerkdatavaslegging, eenvoudige voorafverwerking
10G/40G Verkeersreplikasie
Die oorspronklike invoerverkeer en voorafverwerkte verkeer kan van 1 na N gekopieer word of saamgevoeg word van N na M teen 10GE-skakelspoed, wat die vereiste dat twee of meer multi-poort buite-band moniteringstoestelle op ontplooi kan word perfek oplos. die netwerk terselfdertyd.
Netwerkverkeersaggregasie
Die oorspronklike invoerverkeer en voorafverwerkte verkeer kan van 1 na N gekopieer word of saamgevoeg word van N na M teen 10GE-skakelspoed, wat die vereiste dat twee of meer multi-poort buite-band moniteringstoestelle op ontplooi kan word perfek oplos. die netwerk terselfdertyd.
Dataverspreiding/aanstuur
Het die inkomende metdata akkuraat geklassifiseer en verskillende datadienste na veelvuldige koppelvlakuitsette weggegooi of aangestuur volgens die gebruiker se voorafbepaalde witlys- of swartlysreëls.
Datafiltrering
Ondersteunde buigsame kombinasie van metdata-elemente gebaseer op Ethernet Type, VLAN Tag, TTL, IP seven-tuple, IP Fragmentation, TCP Flag en ander Pakketkenmerke vir netwerksekuriteitstoestelle, protokolanalise, seinanalise en verkeer
Laaibalans
Ondersteunde lasbalans Hash-algoritme en sessiegebaseerde gewigdelingsalgoritme volgens L2-L7-laagkenmerke om te verseker dat die hawe-uitsetverkeerdinamika van lasbalansering
UDF Wedstryd
Ondersteun die passing van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Pasmaak die afsetwaarde en sleutelveldlengte en inhoud, en bepaal die verkeersuitsetbeleid volgens die gebruikerkonfigurasie
VLAN Gemerk
VLAN Ongemerk
VLAN vervang
Ondersteun die passing van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Die gebruiker kan die afsetwaarde en sleutelveldlengte en inhoud aanpas, en die verkeersuitsetbeleid volgens die gebruikerkonfigurasie bepaal.
MAC-adres vervang
Ondersteun die vervanging van die bestemming MAC-adres in die oorspronklike datapakket, wat volgens die gebruiker se konfigurasie geïmplementeer kan word
3G/4G mobiele protokol identifikasie en klassifikasie
Ondersteun om mobiele netwerkelemente soos (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, ens. koppelvlak) te identifiseer. U kan verkeersuitsetbeleide implementeer gebaseer op kenmerke soos GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP gebaseer op gebruikerkonfigurasies.
Hersamestelling van IP-datagram
Ondersteun IP-fragmentasie-identifikasie en ondersteun die hersamestelling van IP-fragmentasie om L4-funksiefiltrering op alle IP-fragmentasiepakkies te implementeer. Implementeer verkeersuitsetbeleid.
Gesonde opsporing van hawens
Ondersteunde intydse opsporing van die diensprosesgesondheid van die back-end monitering en analise toerusting wat aan verskillende uitsetpoorte gekoppel is. Wanneer die diensproses misluk, word die foutiewe toestel outomaties verwyder. Nadat die foutiewe toestel herwin is, keer die stelsel outomaties terug na die lasbalanseringsgroep om die betroubaarheid van multi-poort lasbalansering te verseker.
Spieëlpoortbeskerming
Ondersteun die spieëlpoortbeskermingsfunksie van elke koppelvlak. Hierdie funksie kan die TX-vermoë van die spieëlverkrygingpoort blokkeer, en effektief die probleem van netwerkvormende lus vermy wat veroorsaak word deur toestelkonfigurasiefout.
Oortollige uitsetpoorte
Ondersteun aktiewe / bystand-oortolligheid van verkeersuitsetpoorte. Wanneer die status van die aktiewe uitsetpoort abnormaal is (gedeaktiveer of skakel af), kan die uitsetverkeer na die bystandpoort oorgeskakel word, wat 'n hoë betroubaarheid van verkeersuitset verseker.
Tonnel Pakkie beëindiging
Ondersteun die tonnelpakketbeëindigingsfunksie, wat IP-adresse, maskers, ARP-antwoorde en ICMP-reaksies vir verkeersinvoerpoorte kan opstel. Verkeer wat op die gebruikersnetwerk ingesamel moet word, word direk na die toestel gestuur deur tonnel-inkapselingsmetodes soos GRE, GTP en VXLAN
Port Breakout
Ondersteun 40G-poortuitbreekfunksie en kan in vier 10GE-poorte verdeel word om aan spesifieke toegangsvereistes te voldoen
Tydstempel
Ondersteun om die NTP-bediener te sinchroniseer om die tyd reg te stel en die boodskap in die pakkie te skryf in die vorm van 'n relatiewe tydmerker met 'n tydstempelmerk aan die einde van die raam, met die akkuraatheid van nanosekondes
VxLAN, VLAN, GRE, MPLS Header Striping
Ondersteun die VxLAN, VLAN, GRE, MPLS-kopskrif wat in die oorspronklike datapakket gestroop is en uitset aangestuur is.
Data/Pakketdeduplisering
Ondersteunde poortgebaseerde of beleidsvlak statistiese granulariteit om veelvuldige versamelingsbrondata en herhalings van dieselfde datapakket op 'n gespesifiseerde tyd te vergelyk. Gebruikers kan verskillende pakkie identifiseerders kies (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/pakkie sny
Ondersteunde beleidsgebaseerde sny (64-1518 grepe opsioneel) van die rou data, en die verkeersuitsetbeleid kan geïmplementeer word gebaseer op gebruikerkonfigurasie
Geklassifiseerde sensitiewe datamaskering
Ondersteunde beleidsgebaseerde granulariteit om enige sleutelveld in die rou data te vervang ten einde die doel te bereik om sensitiewe inligting te beskerm. Volgens gebruikerskonfigurasie kan die verkeersuitsetbeleid geïmplementeer word. Besoek gerus "Wat is die datamaskeringstegnologie en -oplossing in Network Packet Broker?"vir meer besonderhede.
Tunneling Pakket Beëindiging
Ondersteun die tonnelpakketbeëindigingsfunksie, wat IP-adresse, maskers, ARP-antwoorde en ICMP-reaksies vir verkeersinvoerpoorte kan opstel. Verkeer moet op die gebruikersnetwerk vasgelê word en direk na die agtermoniteringstoestel gestuur word deur tonnel-inkapselingsmetodes soos GRE, GTP en VXLAN
Pakkie Encapsulation-uitset
Ondersteun om enige gespesifiseerde pakkies in die vasgelegde verkeer na die RSPAN- of ERSPAN-kop in te kap en die pakkies uit te voer na die agterste moniteringstelsel of netwerkskakelaar
Tonnelprotokolidentifikasie
Ondersteun identifiseer outomaties verskeie tonnelprotokolle soos GTP / GRE / PPTP / L2TP / PPPOE. Volgens die gebruikerkonfigurasie kan die verkeersuitsetstrategie volgens die binneste of buitenste laag van die tonnel geïmplementeer word
APP Laag Protokol Identifiseer
Ondersteunde algemeen gebruikte toepassingslaagprotokol-identifikasie, soos FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL en so aan
Videoverkeerfiltrering
Ondersteun om die passing van videostroomdata soos domeinnaamadresresolusie, video-oordragprotokol, URL en videoformaat te filter en te versag, om nuttige data aan ontleders en monitors vir sekuriteit te bied.
SSL-dekripsie
Ondersteun die laai van die ooreenstemmende SSL-sertifikaat-dekripsie. Na die dekripsie van HTTPS-geënkripteerde data vir die gespesifiseerde verkeer, sal dit aangestuur word na die agterste monitering- en ontledingstelsels soos vereis.
Gebruiker-gedefinieerde Decapsulation
Ondersteun die gebruiker-gedefinieerde pakkie dekapsulasie funksie, wat enige ingekapselde velde en inhoud in die eerste 128 grepe van 'n pakkie kan stroop en dit kan uitvoer
Pakkie vaslegging
Ondersteunde poort-vlak, beleid-vlak pakkie vaslegging van bron fisiese poorte binne filter van Five-Tuple veld in reële tyd
Verkeersmonitering en opsporing
Verkeersmonitering bied intydse verkeersituasiemoniteringvermoë. Verkeersopsporing maak in-diepte ontleding van verkeersdata by verskillende netwerkliggings moontlik, wat oorspronklike databronne verskaf vir intydse foutligging
Intydse verkeerstendensmonitering
Ondersteun intydse monitering en statistieke oor dataverkeer op poortvlak en beleidsvlak, om die RX / TX-koers te wys, grepe te ontvang / te stuur, No., RX / TX die aantal foute, die maksimum inkomste / haarkoers en ander sleutelaanwysers.
Verkeerstendens alarmerend
Ondersteunde poortvlak, beleidsvlak dataverkeermoniteringalarms deur die alarmdrempels vir elke poort en elke beleidvloeioorloop te stel.
Intydse verkeersopsporing
Ondersteun die bronne van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", en ander inligting om buigsame verkeersfilter te definieer, vir intydse vaslegging van netwerkdataverkeer van verskillende posisie-opsporing, en sal dit sal die intydse data gestoor word nadat dit in die toestel vasgelê en opgespoor is vir die aflaai van verdere uitvoeringskundige analise of gebruik sy diagnose-kenmerke van hierdie toerusting vir diep visualiseringsanalise.
Historiese verkeerstendensoorsig
Gesteunde poortvlak, beleidsvlak byna 2 maande se historiese verkeerstatistiek-navraag. Volgens die dae, ure, minute en ander korreligheid op die TX/RX-koers, TX/RX-grepe, TX/RX-boodskappe, TX/RX-foutnommer of ander inligting om navraag te kies.
DPI Pakkie Analise
DPI-diepte-analise-module van die verkeersvisualisering-opsporingsfunksie kan in-diepte ontleding van die vasgelegde teikenverkeerdata uit verskeie dimensies uitvoer, en gedetailleerde statistiese vertoning in die vorm van grafieke en tabelle uitvoer. Ondersteun die vasgelê datagram-analise, insluitend abnormale datagram-analise , stroomrekombinasie, transmissiepadanalise en abnormale stroomanalise
Mylinking™-netwerksigbaarheidsplatform
Ondersteunde Mylinking™ Sigbaarheidsbeheerplatformtoegang
1+1 oortollige kragstelsel (RPS)
Ondersteun 1+1 Dual Redundant Power System
3- Tipiese toepassingstrukture
3.1 Gesentraliseerde Invorderingsaansoek (soos volg)
3.2 Eenvormige skedule-aansoek (soos volg)
3.3 Data VLAN-gemerkte toepassing (soos volg)
3.4 Data/Pakket-dedupliseringsaansoek (soos volg)
3.5 Mylinking™ Network Pakkie Makelaar Data/Pakket Sny Aansoek (soos volg)
3.6 Mylinking™ netwerkpakketmakelaarData/PakketmaskeringAansoek (soos volg)
3.7 Verkeersvaslegging/databespeuring Sigbaarheidbeheerplatformnutsgoed (soos volg)
3.8 Netwerkverkeerdatasigbaarheidsanalise-toepassing (soos volg)
4-Sspesifikasies
| NL-NPB-5060 Mylinking™ netwerkpakketmakelaarFunksionele parameters | |||
| Netwerk koppelvlak | 10GE | 48*SFP+ gleuwe; Ondersteun enkel- en multi-modus optiese vesels | |
| 40GE | 2 * QSFP-gleuwe; Ondersteun 40GE, uitbreek om 4 * 10G te wees; Ondersteun enkel- en multi-modus optiese vesels | ||
| Out-of-BandMGT-koppelvlak | 1*10/100/1000M elektriese poort | ||
| Ontplooiingsmodus | Optiese modus | Ondersteun | |
| Spieëlspan-modus | Ondersteun | ||
| Stelsel funksie | Basiese verkeersverwerking | Verkeersreplikasie/aggregasie/verspreiding | Ondersteun |
| Gebaseer op IP / protokol / poort sewe-tuple verkeer identifikasie filter | Ondersteun | ||
| UDF-wedstryd | Ondersteun | ||
| VLAN merk/vervang/vee uit | Ondersteun | ||
| 3G/4G Protokol identifikasie | Ondersteun | ||
| Interface gesondheid inspeksie | Ondersteun | ||
| Spieëlpoortbeskerming | Ondersteun | ||
| Oortollige uitsetpoorte | Ondersteun | ||
| Tonnel pakkie beëindiging | Ondersteun | ||
| Pakkie inkapseling | Ondersteun | ||
| Poortbreek | Ondersteun | ||
| Ethernet pakket onafhanklikheid | Ondersteun | ||
| Verwerkingsvermoë | 560 Gbps | ||
| Intelligente verkeersverwerking | Tydstempel | Ondersteun | |
| Merk verwyder | Ondersteunde VxLAN、VLAN、GRE、MPLS kopstroop | ||
| Data de-duplisering | Ondersteunde koppelvlak/beleidvlak | ||
| Pakkie sny | Ondersteunde beleidsvlak | ||
| Ondersteunde beleidsvlak | |||
| Tonneling protokol identifikasie | Ondersteun | ||
| Toepassingslaag protokol identifikasie | Ondersteun FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, ens. | ||
| Videoverkeersidentifikasie | Ondersteun | ||
| SSL-dekripsie | Ondersteun | ||
| Pasgemaakte dekapsulasie | Ondersteun | ||
| Verwerkingsvermoë | 40 Gbps | ||
| Diagnose en Monitering | Intydse monitor | Ondersteunde koppelvlak/beleidvlak | |
| Verkeersalarm | Ondersteunde koppelvlak/beleidvlak | ||
| Historiese verkeersoorsig | Ondersteunde koppelvlak/beleidvlak | ||
| Verkeer vaslegging | Ondersteunde koppelvlak/beleidvlak | ||
| Verkeerssigbaarheidopsporing
| Basiese Analise | Opsommingstatistieke word vertoon gebaseer op basiese inligting soos pakkietelling, pakkiekategorieverspreiding, aantal sessieverbindings en pakkieprotokolverspreiding | |
| DPI analise | Ondersteun vervoerlaag protokol verhouding analise; unicast uitsaai multicast verhouding analise, IP verkeer verhouding analise, DPI toepassing verhouding analise. Ondersteun data-inhoud gebaseer op steekproeftydontleding van verkeersgrootte-aanbieding. Ondersteun data-analise en statistieke gebaseer op sessievloei. | ||
| Akkurate foutanalise | Ondersteunde foutanalise en ligging gebaseer op verkeersdata, insluitend pakkettransmissiegedraganalise, datavloeivlakfoutanalise, pakkievlakfoutanalise, sekuriteitsfoutanalise en netwerkfoutanalise. | ||
| Bestuur | KONSOLE MGT | Ondersteun | |
| IP/WEB MGT | Ondersteun | ||
| SNMP MGT | Ondersteun | ||
| TELNET/SSH MGT | Ondersteun | ||
| RADIUS of TACACS + Gesentraliseerde magtigingstawing | Ondersteun | ||
| SYSLOG protokol | Ondersteun | ||
| Gebruikersverifikasie | Gebaseer op gebruiker se wagwoordverifikasie | ||
| Elektries (1+1 oortollige kragstelsel-RPS) | Beoordeel kragtoevoerspanning | AC110~240V/DC-48V (opsioneel) | |
| Beoordeel kragtoevoerfrekwensie | AC-50HZ | ||
| Gradeer insetstroom | AC-3A / DC-10A | ||
| Beoordeel krag | Maksimum 260W | ||
| Omgewing | Werk temperatuur | 0–50℃ | |
| Bergingstemperatuur | -20-70 ℃ | ||
| Werkende humiditeit | 10％-95％geen kondensasie nie | ||
| Gebruiker konfigurasie | Konsole konfigurasie | RS232-koppelvlak, 115200,8,N,1 | |
| Wagwoord verifikasie | Ondersteun | ||
| Hoogte van onderstel | Rakspasie (U) | 1U 445mm*44mm*402mm | |
5- Bestelinligting
ML-NPB-5060 2*40G QSFP-gleuwe plus 48*10GE/GE SFP+-gleuwe, 560Gbps
Produkte kategorieë
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
