Mylinking™ Netwerkpakketmakelaar (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, Maks. 1.8Tbps
1- Oorsigte
- Volledige visuele beheer van data-insameling/-vaslegging NPB (6 * 40GE/100GE QSFP28-gleuwe plus 48 * 10GE/25GE SFP28-gleuwe)
- 'n Volledige voorverwerking en herverspreiding van Pakkiemakelaar (bidirektiewe bandwydte 1.8 Tbps)
- Tonnel-inkapselingstrooping word ondersteun, die VxLAN-, VLAN-, GRE-, GTP-, MPLS-, IPIP-koptekst word in die oorspronklike datapakket gestroop en die uitvoer word aangestuur. Ondersteunde rou pakket word versamel, geïdentifiseer, geanaliseer, statisties opgesom en gemerk.
- Ondersteunde rou pakkie-uitvoer vir moniteringstoerusting van BigData-analise, protokolanalise, seinanalise, sekuriteitsanalise, risikobestuur en ander vereiste verkeer.
- Ondersteunde intydse pakkie-opname-analise, databronidentifikasie en intydse/historiese netwerkverkeersoektog
- Ondersteunde P4 programmeerbare skyfie-oplossing, data-samestelling en aksie-uitvoeringsenjinstelsel. Die hardewarevlak ondersteun die herkenning van nuwe datatipes en strategie-uitvoeringsvermoë na data-identifikasie, kan aangepas word vir pakkie-identifikasie, vinnige byvoeging van nuwe funksies, nuwe protokolpassing. Dit het uitstekende scenario-aanpassingsvermoë vir die nuwe netwerkfunksies. Byvoorbeeld, VxLAN, MPLS, heterogene inkapseling-nesting, 3-laag VLAN-nesting, addisionele hardewarevlak-tydstempel, ens.

2- Intelligente Verkeerverwerkingsvermoëns

ASIC-skyfie Plus multikern-SVE
Intelligente netwerkverkeerverwerkingsvermoëns van 1.8 Tbps. Ingeboude multikern-SVE kan intelligente verkeerverwerkingskapasiteit van tot 60 Gbps bereik.

10GE/25GE/40GE/100GE Verkeersdata-opname
6 gleuwe 100GE QSFP28 plus 48 gleuwe 10GE/25GE SFP28 tot 1.8Tbps Verkeersdata-sender-ontvanger gelyktydig, vir netwerkdata-opname, eenvoudige voorverwerking

Netwerkverkeerreplikasie
Pakket gerepliseer vanaf 1 poort na verskeie N poorte, of verskeie N poorte saamgevoeg, dan gerepliseer na verskeie M poorte deur Network Packet Broker

Netwerkverkeersaggregatie
Pakket gerepliseer vanaf 1 poort na verskeie N poorte, of verskeie N poorte saamgevoeg, dan gerepliseer na verskeie M poorte deur Network Packet Broker

Dataverspreiding/Aanstuur
Die inkomende metadata is akkuraat geklassifiseer en verskillende datadienste na verskeie koppelvlakuitsette weggegooi of aangestuur volgens die gebruiker se voorafbepaalde reëls.

Pakkiedatafiltering
Ondersteunde buigsame kombinasie van metadata-elemente gebaseer op Ethernet-tipe, VLAN-etiket, TTL, IP sewe-tupel, IP-fragmentasie, TCP-vlag en ander pakketkenmerke vir netwerksekuriteitstoestelle, protokolanalise, seinanalise en verkeermonitering.

Laaibalans
Ondersteunde lasbalans Hash-algoritme en sessie-gebaseerde gewigdelingsalgoritme volgens L2-L7-laagkenmerke om te verseker dat die poortuitvoerverkeer dinamika van lasbalansering is



VLAN Geëtiketteer
VLAN Ongemerk
VLAN vervang
Ondersteun die ooreenstemming van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Die gebruiker kan die verrekeningswaarde en sleutelveldlengte en -inhoud aanpas, en die verkeersuitsetbeleid volgens die gebruikerskonfigurasie bepaal.

Enkelvesel-oordrag
Ondersteun enkelvesel-oordrag teen poortsnelhede van 10 G, 40 G en 100 G om aan die enkelvesel-data-ontvangsvereistes van sommige agterkanttoestelle te voldoen en die insetkoste van veselhulpmateriaal te verminder wanneer 'n groot aantal skakels vasgelê en versprei moet word.

Hawe-uitbreek
Ondersteunde 40G/100G-poortuitbreekfunksie en kan in vier 10GE/25GE-poorte verdeel word om aan spesifieke toegangsvereistes te voldoen

Tydstempel
Ondersteun om die NTP-bediener te sinkroniseer om die tyd reg te stel en die boodskap in die pakkie te skryf in die vorm van 'n relatiewe tyd-etiket met 'n tydstempelmerk aan die einde van die raam, met die akkuraatheid van nanosekondes.

Tonnel-inkapselingstrooping
Ondersteun die VxLAN-, VLAN-, GRE-, GTP-, MPLS-, IPIP-koptekst wat in die oorspronklike datapakket gestroop en deurgestuurde uitvoer is.

Data/Pakket Deduplikasie
Ondersteunde poortgebaseerde of beleidsvlak-statistiese granulariteit om veelvuldige versamelingsbrondata en herhalings van dieselfde datapakket op 'n spesifieke tyd te vergelyk. Gebruikers kan verskillende pakketidentifiseerders kies (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Data/Pakketverdeling
Ondersteunde beleidsgebaseerde sny (64-1518 grepe opsioneel) van die rou data, en die verkeersuitsetbeleid kan geïmplementeer word gebaseer op gebruikerskonfigurasie.

Geklassifiseerde Datummaskering
Ondersteunde beleidsgebaseerde granulariteit om enige sleutelveld in die rou data te vervang om die doel van die afskerming van sensitiewe inligting te bereik. Volgens gebruikerskonfigurasie kan die verkeersuitsetbeleid geïmplementeer word. Besoek asseblief "Wat is die datamaskeringstegnologie en -oplossing in Network Packet Broker?" vir meer besonderhede.

Identifikasie van tonnelprotokol
Ondersteun outomatiese identifisering van verskeie tonnelprotokolle soos GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Volgens die gebruikerskonfigurasie kan die verkeersuitsetstrategie geïmplementeer word volgens die binneste of buitenste laag van die tonnel.

APP Laag Protokol Identifiseer
Ondersteunde algemeen gebruikte toepassingslaagprotokolidentifikasie, soos FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL en so aan

Videoverkeerfiltering
Ondersteun om die videostroomdata-ooreenstemming soos domeinnaamadresresolusie, video-oordragprotokol, URL en videoformaat te filter en te versag, om nuttige data aan ontleders en monitors vir sekuriteit te bied.

SSL-dekripsie
Ondersteun die laai van die ooreenstemmende SSL-sertifikaat-dekripsie. Na die dekripsie van HTTPS-geënkripteerde data vir die gespesifiseerde verkeer, sal dit na die agterkant-monitering- en ontledingstelsels aangestuur word soos nodig.

Gebruiker-gedefinieerde dekapsulering
Ondersteun die gebruikersgedefinieerde pakkie-dekapsuleringsfunksie, wat enige ingekapselde velde en inhoud in die eerste 128 grepe van 'n pakkie kan verwyder en uitvoer.

Pakketvaslegging
Ondersteunde intydse pakketvaslegging op poort- en beleidsvlakke. Wanneer abnormale netwerkdatapakkette of abnormale verkeersfluktuasies voorkom, kan u oorspronklike datapakkette op die verdagte skakel of beleid vaslê en dit na die plaaslike rekenaar aflaai. Dan kan u Wireshark gebruik om die fout vinnig op te spoor.

Verkeersmonitering en -opsporing
Verkeersmonitering bied intydse verkeersituasiemoniteringsvermoë. Verkeersdeteksie maak diepgaande analise van verkeersdata by verskillende netwerkliggings moontlik, wat oorspronklike databronne vir intydse foutligging bied.

Netwerkverkeersinsigte
Ondersteunde visualisering van die hele proses van skakeldataverkeer vanaf ontvangs, insameling, identifisering, verwerking, skedulering en uitvoertoewysing. Deur die gebruiksvriendelike grafiese en teks interaktiewe koppelvlak, multivisie- en multibreedtegraadvertoning van die verkeersamestellingsstruktuur, verkeersverspreiding op die hele netwerk, pakkie-identifikasie en verwerkingsprosesstatus, verkeerstendense en die verhouding tussen verkeer en tyd of besigheid, word onsigbare dataseine omskep in sigbare, hanteerbare en beheerbare entiteite.

Verkeerstendens alarmerend
Ondersteunde alarms vir dataverkeermonitering op poortvlak en beleidsvlak deur die alarmdrempels vir elke poort en elke beleidsvloei-oorloop in te stel.

Historiese Verkeerstendensoorsig
Ondersteunde navraag oor historiese verkeerstatistieke op poortvlak en beleidsvlak oor byna 2 maande. Volgens die dae, ure, minute en ander gedetailleerde inligting oor die TX/RX-koers, TX/RX-grepe, TX/RX-boodskappe, TX/RX-foutnommer of ander inligting om te navraag, kies.

Real-time verkeersopsporing
Ondersteun die bronne van "Vasleg Fisiese Poort (Data-insameling)", "Boodskapfunksiebeskrywingsveld (L2 – L7)", en ander inligting om 'n buigsame verkeersfilter te definieer, vir intydse vaslegging van netwerkdataverkeer van verskillende posisie-opsporing, en sal die intydse data gestoor word nadat dit vasgelê en opgespoor is in die toestel vir die aflaai van verdere uitvoeringsdeskundige-analise of gebruik die diagnose-eienskappe van hierdie toerusting vir diep visualiseringsanalise.

DPI-pakketontleding
Die DPI-diepte-analisemodule van die verkeersvisualiseringsopsporingsfunksie kan diepgaande analise van die vasgelegde teikenverkeersdata vanuit verskeie dimensies uitvoer, en gedetailleerde statistiese vertoon in die vorm van grafieke en tabelle uitvoer. Ondersteun die vasgelegde datagramanalise, insluitend abnormale datagramanalise, stroomrekombinasie, transmissiepadanalise en abnormale stroomanalise.

NetFlow-uitvoer
Ondersteun die generering van NetFlow-data vanaf verkeer en die uitvoer van die gegenereerde NetFlow-data na die ooreenstemmende analise-instrumente. Ondersteunde NetFlow-steekproefnemingstempo-aanpassing, die Netflow-weergawe ondersteun V5, V9, IPFIX verskeie weergawes.

Mylinking™ Sigbaarheidsplatform
Ondersteunde Mylinking™ Matrix-SDN Visuele Beheerplatformtoegang

1+1 Redundante Kragstelsel (RPS)
Ondersteunde 1+1 Dubbele Redundante Kragstelsel
3- Tipiese Toepassingsstrukture
3.1 Gesentraliseerde Versamelingsaansoek (soos volg)

3.2 Verenigde Skedule-aansoek (soos volg)

3.3 Data VLAN-geëtiketteerde toepassing (soos volg)

3.4 Data/Pakket Deduplikasie Toepassing (soos volg)

3.5 Mylinking™ Netwerk Pakketmakelaar Data/Pakketmaskering Toepassing (soos volg)

3.6 Mylinking™ Netwerk Pakketmakelaar Data/Pakketsny Toepassing (soos volg)

3.7 Netwerkverkeersdata-sigbaarheidsanalise-toepassing (soos volg)

4-Spesifikasies
ML-NPB-5660 Myskakeling™Netwerkpakketmakelaar NPB/TAPFunksionele Parameters | |||
Netwerkkoppelvlak | 10GE (versoenbaar met 25G) | 48*SFP+ gleuwe; Ondersteun enkel- en multimodus optiese vesels | |
100G (versoenbaar met 40G) | 6*QSFP28-gleuwe; Ondersteun 40GE, uitbreek na 4*10GE/25GE; Ondersteun enkel- en multimodus optiese vesels | ||
Buite-band MGT-koppelvlak | 1*10/100/1000M elektriese poort | ||
Ontplooiingsmodus | Optiese modus | Ondersteun | |
Spieëlspanmodus | Ondersteun | ||
Stelselfunksie | Basiese Verkeerverwerking | Verkeerreplikasie/aggregasie/verspreiding | Ondersteun |
Gebaseer op IP / protokol / poort sewe-tuple verkeersidentifikasiefiltering | Ondersteun | ||
VLAN merk/vervang/verwyder | Ondersteun | ||
Tonnelprotokolidentifikasie | Ondersteun | ||
Tonnel-inkapselingstrooping | Ondersteun | ||
Hawe-uitbreek | Ondersteun | ||
Ethernet-pakketonafhanklikheid | Ondersteun | ||
Verwerkingsvermoë | 1.8 Tbps | ||
Intelligente Verkeerverwerking | Tydstempel | Ondersteun | |
Etiket verwyder, dekapsulering | Ondersteunde VxLAN, VLAN, GRE, MPLS-kopstrooping | ||
Data-deduplikasie | Ondersteunde koppelvlak/beleidsvlak | ||
Pakkie sny | Ondersteunde beleidsvlak | ||
Ondersteunde beleidsvlak | |||
Identifikasie van tonnelprotokol | Ondersteun | ||
Toepassingslaagprotokolidentifikasie | Ondersteunde FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, ens. | ||
Videoverkeeridentifikasie | Ondersteun | ||
SSL-dekripsie | Ondersteun | ||
Pasgemaakte dekapsulering | Ondersteun | ||
NetFlow | Ondersteunde V5, V9, IPFIX verskeie weergawes | ||
Verwerkingsvermoë | 60 Gbps | ||
Diagnose en Monitering | Intydse monitor | Ondersteunde koppelvlak/beleidsvlak | |
Verkeersalarm | Ondersteunde koppelvlak/beleidsvlak | ||
Historiese verkeersoorsig | Ondersteunde koppelvlak/beleidsvlak | ||
Verkeeropname | Ondersteunde koppelvlak/beleidsvlak | ||
Verkeerssigbaarheidsopsporing
| Basiese Analise | Opsommingstatistieke word vertoon gebaseer op basiese inligting soos pakkietelling, pakkiekategorieverspreiding, aantal sessieverbindings en pakkieprotokolverspreiding | |
DPI-analise | Ondersteun vervoerlaagprotokolverhoudingsanalise; unicast-uitsending, multicast-verhoudingsanalise, IP-verkeerverhoudingsanalise, DPI-toepassingsverhoudingsanalise. Ondersteun data-inhoud gebaseer op steekproeftydanalise van verkeersgrootte-aanbieding. Ondersteun data-analise en statistieke gebaseer op sessievloei. | ||
Akkurate foutanalise | Ondersteunde foutanalise en ligging gebaseer op verkeersdata, insluitend pakketoordraggedraganalise, datavloeivlakfoutanalise, pakketvlakfoutanalise, sekuriteitsfoutanalise en netwerkfoutanalise. | ||
Bestuur | KONSOLE BESTUUR | Ondersteun | |
IP/WEB BESTUUR | Ondersteun | ||
SNMP Bestuur | Ondersteun | ||
TELNET/SSH Bestuur | Ondersteun | ||
RADIUS of TACACS + Gesentraliseerde magtigingsverifikasie | Ondersteun | ||
SYSLOG-protokol | Ondersteun | ||
Gebruikersverifikasie | Gebaseer op die gebruiker se wagwoordverifikasie | ||
Elektries (1+1 Redundante Kragstelsel-RPS) | Koers kragtoevoerspanning | AC110~240V/DC-48V (opsioneel) | |
Koers kragtoevoer frekwensie | WS-50HZ | ||
Tempo-insetstroom | WS-3A / GS-10A | ||
Koerskrag | Maks 400W | ||
Omgewing | Werktemperatuur | 0-50℃ | |
Bergingstemperatuur | -20-70 ℃ | ||
Werks humiditeit | 10%-95%geen kondensasie | ||
Gebruikerskonfigurasie | Konsolekonfigurasie | RS232-koppelvlak, 115200,8,N,1 | |
Wagwoordverifikasie | Ondersteun | ||
Hoogte van onderstel | Rakruimte (U) | 1U 445mm*44mm*402mm |
5-Bestellingsinligting
ML-NPB-5660 6*40GE/100GE QSFP28-gleuwe plus 48*10GE/25GE SFP28-gleuwe, 1.8Tbps