MyLinking ™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 PLUS 48*10GE/25GE SFP28, MAX 1.8TBPS
1- oorsigte
- 'N Volledige visuele beheer van die verkryging van data/vaslegging NPB (6 * 40Ge/100Ge QSFP28 -gleuwe plus 48 * 10GE/25GE SFP28 -gleuwe)
- 'N Volledige makelaar voor die verwerking en herverdeling (BidRectional Bandwydte 1.8Tbps)
- Tunnel -inkapselingstrooiing ondersteun, die VXLAN, VLAN, GRE, GTP, MPLS, IPIP -kop wat in die oorspronklike datapakket gestroop is en die uitset aangestuur het. Ondersteunde rou pakkie versamel, geïdentifiseer, ontleed, statisties opgesom en gemerk
- Ondersteunde rou pakketuitset vir monitering van toerusting van bigdata anlysis, protokolanalise, seinanalise, sekuriteitsanalise, risikobestuur en ander vereiste verkeer.
- Ondersteunde intydse pakketopname-analise, identifikasie van databron en intydse/historiese netwerkverkeer
- Ondersteunde P4 -programmeerbare chipoplossing, data -samestelling en aksie -uitvoering -enjinstelsel. Die hardeware -vlak ondersteun die herkenning van nuwe datatipes en strategie -uitvoeringsvermoë na die identifisering van data, kan aangepas word vir pakkie -identifikasie, vinnige toevoeging van nuwe funksies, nuwe protokolaanpassing. Dit het 'n uitstekende scenario -aanpassingsvermoë vir die nuwe netwerkfunksies. Byvoorbeeld, VXLAN, MPLS, heterogene inkapselingsneste, 3-laag VLAN-neste, addisionele tydstempel op die hardeware, ens.

2- Intelligente verkeersverwerkingsvermoë

ASIC Chip Plus Multicore CPU
1.8 Tbps intelligente netwerkverkeerverwerkingsvermoëns. Ingeboude multi-kern SVE kan tot 60 Gbps intelligente verkeersverwerkingskapasiteit bereik

10GE/25GE/40GE/100GE Verkeersdata -opname
6 gleuwe 100GE QSFP28 plus 48 gleuwe 10GE/25GE SFP28 tot 1,8 Tbps verkeersdata-ontvanger terselfdertyd vir netwerkdata-opname, eenvoudige voorverwerking

Netwerkverkeerreplikasie
Pakket gerepliseer van 1 poort na veelvuldige N -poorte, of verskeie N -poorte saamgevoeg, en dan deur netwerkpakketmakelaar na verskeie M -poorte gerepliseer

Netwerkverkeersaggregasie
Pakket gerepliseer van 1 poort na veelvuldige N -poorte, of verskeie N -poorte saamgevoeg, en dan deur netwerkpakketmakelaar na verskeie M -poorte gerepliseer

Data verspreiding/aanstuur
Die inkomende MetData het akkuraat geklassifiseer en verskillende datadienste weggegooi of aangestuur volgens verskeie koppelvlakuitsette volgens die vooraf gedefinieerde reëls van die gebruiker.

Pakketdata -filter
Ondersteunde buigsame kombinasie van MetData-elemente gebaseer op Ethernet-tipe, VLAN-etiket, TTL, IP sewe-tupelle, IP-fragmentasie, TCP-vlag en ander pakketfunksies Fornetwork Security-toestelle, protokolanalise, seinanalise en verkeersmonitering

Laai balans
Ondersteunde lasbalans-hash-algoritme en sessie-gebaseerde gewigsdeling-algoritme volgens L2-L7-laag eienskappe om te verseker dat die poortverkeerdinamika van lasbalansering uitvoer



Vlan gemerk
Vlan ongemerk
VLAN vervang
Ondersteun die ooreenstemming van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Die gebruiker kan die offsetwaarde en die lengte van die veldlengte en -inhoud aanpas, en die verkeersuitsetbeleid volgens die gebruikerskonfigurasie bepaal.

Enkele veseloordrag
Ondersteun enkelvesel-transmissie teen poortkoerse van 10 g, 40 g en 100 g om aan die vereistes vir enkele veseldata-ontvangs van sommige agterkant-toestelle te voldoen en die insetkoste van veselhulpmateriaal te verminder wanneer 'n groot aantal skakels vasgelê en versprei moet word

Poortuitbreek
Ondersteun 40g/100g poortuitbreekfunksie en kan in vier 10GE/25GE -poorte verdeel word om aan spesifieke toegangsvereistes te voldoen

Tydstempel
Ondersteun om die NTP -bediener te sinchroniseer om die tyd reg te stel en die boodskap in die pakkie te skryf in die vorm van 'n relatiewe tydmerk met 'n tydstempel aan die einde van die raam, met die akkuraatheid van nanosekondes

Tunnel -inkapselingstrooiing
Ondersteun die VXLAN, VLAN, GRE, GTP, MPLS, IPIP -kop wat in die oorspronklike datapakket gestroop is en die uitset aangestuur het.

Data/pakkie de-duplisering
Ondersteunde poort-gebaseerde of beleidsvlak statistiese granulariteit om meerdere versamelingsbrondata en herhaling van dieselfde datapakket op 'n bepaalde tydstip te vergelyk. Gebruikers kan verskillende pakketidentifiseerders kies (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Data/pakkie sny
Ondersteunde beleidsgebaseerde sny (64-1518 bytes opsioneel) van die rou data, en die verkeersuitsetbeleid kan geïmplementeer word op grond van gebruikerskonfigurasie

Geklassifiseerde datummaskering
Ondersteunde beleidsgebaseerde granulariteit om enige sleutelveld in die rou data te vervang ten einde die doel van sensitiewe inligting te beskerm. Volgens gebruikerskonfigurasie kan die verkeersuitsetbeleid geïmplementeer word. Besoek asseblief "Wat is die data -maskeringstegnologie en oplossing in netwerkpakketmakelaar?"Vir meer besonderhede.

Tunnelprotokolidentifikasie
Ondersteun identifiseer outomaties verskillende tonnelprotokolle soos GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Volgens die gebruikerskonfigurasie kan die verkeersuitsetstrategie geïmplementeer word volgens die binneste of buitenste laag van die tonnel

Applaagprotokol identifiseer
Ondersteun algemeen gebruikte toepassingslaagprotokolidentifisering, soos FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL ensovoorts

Video -verkeersfiltrering
Ondersteun om die video -stroomdata -ooreenstemming te filter en te verminder, soos die resolusie van die domeinnaamadres, video -transmissieprotokol, URL en videoformaat, om nuttige data aan te bied aan ontleders en monitors vir sekuriteit.

SSL -dekripsie
Ondersteun die laai van die ooreenstemmende SSL -sertifikaatdekripsie. Na die dekripsie van HTTPS-geïnkripteer data vir die gespesifiseerde verkeer, sal dit soos benodig aan die agterkant-monitering- en analise-stelsels gestuur word.

Gebruiker-gedefinieerde dekapsulasie
Ondersteun die gebruiker-gedefinieerde pakketdekapulasiefunksie, wat enige ingekapselde velde en inhoud in die eerste 128 grepe van 'n pakkie kan strook en dit kan uitvoer

Pakkie vang
Ondersteunde intydse pakketopname op die hawe en beleidsvlakke. Wanneer abnormale netwerkdatapakkette of abnormale verkeersskommelings voorkom, kan u oorspronklike datapakkette op die verdagte skakel of beleid vaslê en dit na die plaaslike rekenaar aflaai. Dan kan u die Wireshark gebruik om die fout vinnig op te spoor.

Verkeersmonitering en opsporing
Verkeersmonitering bied intydse verkeersituasie-moniteringsvermoë. Verkeersopsporing maak dit moontlik om in-diepte ontleding van verkeersdata op verskillende netwerkplekke te ontleed, wat oorspronklike databronne vir intydse foutlokasie bied

Netwerkverkeersinsigte
Ondersteunde visualisering van die hele proses om dataverkeer te skakel vanaf die ontvangs, versameling, identifisering, verwerking, skedulering en uitsettoewysing. Deur die vriendelike grafiese en teks-interaktiewe koppelvlak, multi-vision en multi-breedtegraad vertoon die verkeersamestellingstruktuur, verkeersverspreiding op die hele netwerk, pakketidentifisering en verwerkingsprosesstatus, verkeersneigings, en die verhouding tussen verkeer en tyd of besigheid, om die ongeërgde datasignale in sigbare, hanteerbare en beheerbare entiteite te omskep.

Verkeersneiging kommerwekkend
Ondersteunde hawe-vlak, beleidsvlak-dataverkeermoniteringsalarms deur die alarmdrempels vir elke poort en elke polisvloei-oorloop in te stel.

Historiese verkeerstendensoorsig
Ondersteunde hawe-vlak, beleidvlak byna 2 maande van historiese verkeerstatistieke navraag. Volgens die dae, ure, minute en ander korrelheid op die TX/RX -koers, TX/RX -bytes, TX/RX -boodskappe, TX/RX -foutnommer of ander inligting om te kies.

Intydse verkeersopsporing
Ondersteun die bronne van "Capture Physical Port (Data Acquisition)", "Message Feature Beskrywing Field (L2-L7)", en ander inligting om buigsame verkeersfilter te definieer, vir die intydse vaslegging van netwerkdata-verkeer van verskillende posisieopsporing, en dit sal die intydse data opgevoer word nadat dit vasgelê en opgespoor is in die toestel vir die aflaai van die verdere uitvoering van die ontleding van die ontleding van hierdie toerusting.

DPI -pakketanalise
DPI-in-diepte analise-module van die verkeersvisualiseringsopsporingsfunksie kan 'n diepgaande ontleding van die vasgelegde teikenverkeerdata vanaf veelvuldige dimensies doen, en gedetailleerde statistiese vertoon uitvoer in die vorm van grafieke en tabelle wat die vasgestelde datagram-analise ondersteun het, insluitend abnormale datagramanalise, stroomversameling, transmissie-analise en abnormale stroomanalise

Netflow -uitset
Ondersteunde generering van NetFlow -data uit die verkeer en die uitvoer van die gegenereerde NetFlow -data na die ooreenstemmende analise -instrumente. Ondersteunde NetFlow -monsternemingstempo -aanpassing, die NetFlow -weergawe ondersteun V5, V9, IPFIX veelvuldige weergawes.

MyLinking ™ sigbaarheidsplatform
Ondersteunde MyLinking ™ Matrix-SDN Visual Control Platform Access

1+1 oortollige kragstelsel (RPS)
Ondersteun 1+1 Dubbele oortollige kragstelsel
3- Tipiese toepassingsstrukture
3.1 Gesentraliseerde versamelingsaansoek (soos volgende)

3.2 Unified Schedla -aansoek (soos volgende)

3.3 Data VLAN -gemerkte toepassing (soos volgende)

3.4 Data/pakket De-dupliseringstoepassing (soos volgende)

3.5 MyLinking ™ netwerkpakketmakelaardata/pakketmaskeringsprogram (soos volgende)

3.6 MyLinking ™ netwerkpakketmakelaardata/pakket -snit -toepassing (soos volgende)

3.7 Netwerkverkeersdata -sigbaarheidsanalise -toepassing (soos volgende)

4-gespesifisering
ML-NPB-5660 myLinking™Netwerkpakketmakelaar NPB/TAPFunksionele parameters | |||
Netwerk -koppelvlak | 10GE (versoenbaar met 25g) | 48*SFP+ gleuwe; Ondersteun enkel- en multi-modus optiese vesels | |
100 g (versoenbaar met 40g) | 6*qsfp28 gleuwe; Ondersteuning 40Ge, Breakout om 4*10GE/25GE te wees; Ondersteun enkel- en multi-modus optiese vesels | ||
Out-of-band MGT-koppelvlak | 1*10/100/1000 m elektriese poort | ||
Ontplooiingsmodus | Optiese modus | Ondersteun | |
Spieëlspanmodus | Ondersteun | ||
Sisteemfunksie | Basiese verkeersverwerking | Verkeersreplikasie/samevoeging/verspreiding | Ondersteun |
Gebaseer op IP / protokol / poort sewe-tupelverkeersidentifiseringsfiltrering | Ondersteun | ||
VLAN Mark/vervang/Delete | Ondersteun | ||
Tunnelprotokolidentifikasie | Ondersteun | ||
Tunnel -inkapselingstrooiing | Ondersteun | ||
Poortuitbreek | Ondersteun | ||
Ethernet -pakket onafhanklikheid | Ondersteun | ||
Verwerkingsvermoë | 1,8 tbps | ||
Intelligente verkeersverwerking | Tydstempel | Ondersteun | |
Tag verwyder, ontevredenheid | Ondersteunde vxlan 、 Vlan 、 Gre 、 MPLS -kopstrooiing | ||
Data de-duplisering | Ondersteunde koppelvlak/beleidsvlak | ||
Pakkie sny | Ondersteunde beleidsvlak | ||
Ondersteunde beleidsvlak | |||
Tunnelprotokolidentifikasie | Ondersteun | ||
Toepassingslaagprotokolidentifikasie | Ondersteunde ftp/http/pop/smtp/dns/ntp/ BitTorrent/Syslog/MySQL/MSSQL, ens. | ||
Video -verkeersidentifikasie | Ondersteun | ||
SSL -dekripsie | Ondersteun | ||
Pasgemaakte dekapsulasie | Ondersteun | ||
Netvloei | Ondersteunde V5, V9, IPFIX verskeie weergawes | ||
Verwerkingsvermoë | 60 gbps | ||
Diagnose en monitering | Intydse monitor | Ondersteunde koppelvlak/beleidsvlak | |
Verkeersalarm | Ondersteunde koppelvlak/beleidsvlak | ||
Historiese verkeersoorsig | Ondersteunde koppelvlak/beleidsvlak | ||
Verkeersopvang | Ondersteunde koppelvlak/beleidsvlak | ||
Opsporing van verkeerssigbaarheid
| Basiese analise | Samevattende statistieke word vertoon op grond van basiese inligting soos pakkettelling, pakketkategorie verspreiding, aantal sessieverbindings en pakketprotokolverspreiding | |
DPI -analise | Ondersteun die analise van vervoerlaagprotokolverhoudinge; Unicast Broadcast Multicast -verhouding -analise, IP -verkeersverhoudinganalise, DPI -toepassingsverhoudinganalise. Ondersteun data -inhoud gebaseer op die monsteringstydanalise van die aanbieding van die verkeersgrootte. Ondersteun data -analise en statistieke gebaseer op sessievloei. | ||
Akkurate foutanalise | Ondersteunde foutanalise en -ligging gebaseer op verkeersdata, insluitend pakketoordraggedragsanalise, data -vloeivlak -foutanalise, pakketvlak -foutanalise, sekuriteitsfoutanalise en netwerkfoutanalise. | ||
Bestuur | Konsole MGT | Ondersteun | |
IP/web MGT | Ondersteun | ||
SNMP MGT | Ondersteun | ||
Telnet/SSH MGT | Ondersteun | ||
Radius of tacacs + gesentraliseerde magtiging verifikasie | Ondersteun | ||
Syslog protokol | Ondersteun | ||
Gebruikersverifikasie | Gebaseer op die gebruiker se wagwoordverifikasie | ||
Elektries (1+1 oortollige kragstelsel-rps) | Beoordeel kragtoevoerspanning | AC110 ~ 240V/DC-48V (opsioneel) | |
Beoordeel kragtoevoerfrekwensie | AC-50Hz | ||
Beoordeel insetstroom | AC-3A / DC-10A | ||
Koers krag | Max 400W | ||
Omgewing | Werkstemperatuur | 0-50 ℃ | |
Bergingstemperatuur | -20-70 ℃ | ||
Werkende humiditeit | 10%-95%Geen kondensasie nie | ||
Gebruikerskonfigurasie | Konsolekonfigurasie | RS232 koppelvlak, 115200,8, n, 1 | |
Wagwoord verifikasie | Ondersteun | ||
Hoogte van die onderstel | Rack Space (U) | 1U 445mm*44mm*402mm |
5-orde inligting
ML-NPB-5660 6*40GE/100GE QSFP28 SLOTS PLUS 48*10GE/25GE SFP28 SLOTS, 1,8 tbps