Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, maksimum 1,8 Tbps
1- Oorsigte
- 'n Volle visuele beheer van dataverkryging/vaslegging NPB (6* 40GE/100GE QSFP28-gleuwe plus 48 * 10GE/25GE SFP28-gleuwe)
- 'n Volledige voorverwerking en herverspreiding Pakketmakelaar (twee rigting bandwydte 1,8 Tbps)
- Tunnel Encapsulation Stripping ondersteun, die VxLAN, VLAN, GRE, GTP, MPLS, IPIP kopskrif gestroop in die oorspronklike data pakkie en aangestuur uitvoer. Ondersteunde rou pakkie versamel, geïdentifiseer, ontleed, statisties opgesom en gemerk
- Ondersteunde rou pakkie-uitset vir die monitering van toerusting van BigData-analise, protokolanalise, seinanalise, sekuriteitsanalise, risikobestuur en ander vereiste verkeer.
- Ondersteunde intydse pakkievasleggingsanalise, databronidentifikasie en intydse/historiese netwerkverkeersoektog
- Ondersteunde P4 programmeerbare chip oplossing, data samestelling en aksie uitvoering enjin stelsel. Die hardeware-vlak ondersteun die herkenning van nuwe datatipes en strategie-uitvoeringsvermoë na data-identifikasie, kan aangepas word vir pakkie-identifikasie, vinnige byvoeging van nuwe funksie, nuwe protokolpassing. Dit het uitstekende scenario-aanpassingsvermoë vir die nuwe netwerkfunksies. Byvoorbeeld, VxLAN, MPLS, heterogene inkapseling nes, 3-laag VLAN nes, addisionele hardeware vlak tydstempel, ens.
2- Intelligente Verkeersverwerkingsvermoëns
ASIC Chip Plus Multicore CPU
1.8Tbps intelligente netwerkverkeerverwerkingsvermoë. Ingeboude multi-kern SVE kan tot 60 Gbps intelligente verkeer verwerking kapasiteit bereik
10GE/25GE/40GE/100GE Verkeersdatavaslegging
6 gleuwe 100GE QSFP28 plus 48 gleuwe 10GE/25GE SFP28 tot 1.8Tbps Verkeersdata-ontvanger op dieselfde tyd, vir netwerkdatavaslegging, eenvoudige voorafverwerking
Netwerkverkeerreplikasie
Pakkie gerepliseer van 1 poort na veelvuldige N poorte, of veelvuldige N poorte saamgevoeg, dan gerepliseer na verskeie M poorte deur Network Packet Broker
Netwerkverkeersaggregasie
Pakkie gerepliseer van 1 poort na veelvuldige N poorte, of veelvuldige N poorte saamgevoeg, dan gerepliseer na verskeie M poorte deur Network Packet Broker
Dataverspreiding/aanstuur
Het die inkomende metdata akkuraat geklassifiseer en verskillende datadienste na veelvuldige koppelvlakuitsette weggegooi of aangestuur volgens die gebruiker se voorafbepaalde reëls.
Pakketdatafiltrering
Ondersteunde buigsame kombinasie van metdata-elemente gebaseer op Ethernet Type, VLAN Tag, TTL, IP seven-tuple, IP Fragmentation, TCP Flag en ander Pakketkenmerke vir netwerksekuriteitstoestelle, protokolanalise, seinanalise en verkeersmonitering
Laaibalans
Ondersteunde lasbalans Hash-algoritme en sessiegebaseerde gewigdelingsalgoritme volgens L2-L7-laagkenmerke om te verseker dat die hawe-uitsetverkeerdinamika van lasbalansering
VLAN Gemerk
VLAN Ongemerk
VLAN vervang
Ondersteun die passing van enige sleutelveld in die eerste 128 grepe van 'n pakkie. Die gebruiker kan die afsetwaarde en sleutelveldlengte en inhoud aanpas, en die verkeersuitsetbeleid volgens die gebruikerkonfigurasie bepaal.
Enkelveseltransmissie
Ondersteun enkelveseltransmissie teen poorttempo's van 10 G, 40 G en 100 G om aan die enkelveseldata-ontvangsvereistes van sommige agtertoerusting te voldoen en die insetkoste van veselhulpmateriaal te verminder wanneer 'n groot aantal skakels moet gevang en versprei word
Port Breakout
Ondersteun 40G/100G-poortuitbreekfunksie en kan in vier 10GE/25GE-poorte verdeel word om aan spesifieke toegangsvereistes te voldoen
Tydstempel
Ondersteun om die NTP-bediener te sinchroniseer om die tyd reg te stel en die boodskap in die pakkie te skryf in die vorm van 'n relatiewe tydmerker met 'n tydstempelmerk aan die einde van die raam, met die akkuraatheid van nanosekondes
Tonnel-inkapselingstroop
Ondersteun die VxLAN, VLAN, GRE, GTP, MPLS, IPIP-kopskrif wat in die oorspronklike datapakket gestroop is en uitset gestuur is.
Data/Pakketdeduplisering
Ondersteunde poortgebaseerde of beleidsvlak statistiese granulariteit om veelvuldige versamelingsbrondata en herhalings van dieselfde datapakket op 'n gespesifiseerde tyd te vergelyk. Gebruikers kan verskillende pakkie identifiseerders kies (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/pakkie sny
Ondersteunde beleidsgebaseerde sny (64-1518 grepe opsioneel) van die rou data, en die verkeersuitsetbeleid kan geïmplementeer word gebaseer op gebruikerkonfigurasie
Geklassifiseerde datummaskering
Ondersteunde beleidsgebaseerde granulariteit om enige sleutelveld in die rou data te vervang ten einde die doel te bereik om sensitiewe inligting te beskerm. Volgens gebruikerskonfigurasie kan die verkeersuitsetbeleid geïmplementeer word. Besoek gerus "Wat is die datamaskeringstegnologie en -oplossing in Network Packet Broker?"vir meer besonderhede.
Tonnelprotokolidentifikasie
Ondersteun outomaties identifiseer verskeie tonnel protokolle soos GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Volgens die gebruikerkonfigurasie kan die verkeersuitsetstrategie volgens die binneste of buitenste laag van die tonnel geïmplementeer word
APP Laag Protokol Identifiseer
Ondersteunde algemeen gebruikte toepassingslaagprotokol-identifikasie, soos FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL en so aan
Videoverkeerfiltrering
Ondersteun om die passing van videostroomdata soos domeinnaamadresresolusie, video-oordragprotokol, URL en videoformaat te filter en te versag, om nuttige data aan ontleders en monitors vir sekuriteit te bied.
SSL-dekripsie
Ondersteun die laai van die ooreenstemmende SSL-sertifikaat-dekripsie. Na die dekripsie van HTTPS-geënkripteerde data vir die gespesifiseerde verkeer, sal dit aangestuur word na die agterste monitering- en ontledingstelsels soos vereis.
Gebruiker-gedefinieerde Decapsulation
Ondersteun die gebruiker-gedefinieerde pakkie dekapsulasie funksie, wat enige ingekapselde velde en inhoud in die eerste 128 grepe van 'n pakkie kan stroop en dit kan uitvoer
Pakkie vaslegging
Ondersteunde intydse pakkievaslegging op die hawe- en beleidsvlakke. Wanneer abnormale netwerkdatapakkies of abnormale verkeerskommelings voorkom, kan jy oorspronklike datapakkies op die verdagte skakel of beleid vaslê en dit na die plaaslike rekenaar aflaai. Dan kan jy die Wireshark gebruik om die fout vinnig op te spoor.
Verkeersmonitering en opsporing
Verkeersmonitering bied intydse verkeersituasiemoniteringvermoë. Verkeersopsporing maak in-diepte ontleding van verkeersdata by verskillende netwerkliggings moontlik, wat oorspronklike databronne verskaf vir intydse foutligging
Netwerkverkeerinsigte
Ondersteunde visualisering van die hele proses van skakeldataverkeer vanaf ontvangs, versameling, identifisering, verwerking, skedulering en uitvoertoewysing. Deur die vriendelike grafiese en teks interaktiewe koppelvlak, multi-visie en multi-breedtegraad vertoon van verkeer samestelling struktuur, verkeer verspreiding op die hele netwerk, pakkie identifikasie en verwerking proses status, verkeer tendense, en die verhouding tussen verkeer en tyd of besigheid, transformasie onsigbare data seine in sigbare, hanteerbare en beheerbare entiteite.
Verkeerstendens alarmerend
Ondersteunde poortvlak, beleidsvlak dataverkeermoniteringalarms deur die alarmdrempels vir elke poort en elke beleidvloeioorloop te stel.
Historiese verkeerstendensoorsig
Gesteunde poortvlak, beleidsvlak byna 2 maande se historiese verkeerstatistiek-navraag. Volgens die dae, ure, minute en ander korreligheid op die TX/RX-koers, TX/RX-grepe, TX/RX-boodskappe, TX/RX-foutnommer of ander inligting om navraag te kies.
Intydse verkeersopsporing
Ondersteun die bronne van "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", en ander inligting om buigsame verkeersfilter te definieer, vir intydse vaslegging van netwerkdataverkeer van verskillende posisie-opsporing, en sal dit sal die intydse data gestoor word nadat dit in die toestel vasgelê en opgespoor is vir die aflaai van verdere uitvoeringskundige analise of gebruik sy diagnose-kenmerke van hierdie toerusting vir diep visualiseringsanalise.
DPI Pakkie Analise
DPI-diepte-analise-module van die verkeersvisualisering-opsporingsfunksie kan in-diepte ontleding van die vasgelegde teikenverkeerdata uit verskeie dimensies uitvoer, en gedetailleerde statistiese vertoning in die vorm van grafieke en tabelle uitvoer. Ondersteun die vasgelê datagram-analise, insluitend abnormale datagram-analise , stroomrekombinasie, transmissiepadanalise en abnormale stroomanalise
NetFlow-uitset
Ondersteun generering van NetFlow-data vanaf verkeer en die uitvoer van die gegenereerde NetFlow-data na die ooreenstemmende analise-instrumente. Ondersteunde NetFlow-steekproeftempo-aanpassing, die Netflow-weergawe ondersteun V5, V9, IPFIX veelvuldige weergawes.
Mylinking™ Sigbaarheidsplatform
Ondersteunde Mylinking™ Matrix-SDN Visual Control Platform Access
1+1 oortollige kragstelsel (RPS)
Ondersteun 1+1 Dual Redundant Power System
3- Tipiese toepassingstrukture
3.1 Gesentraliseerde Invorderingsaansoek (soos volg)
3.2 Eenvormige skedule-aansoek (soos volg)
3.3 Data VLAN-gemerkte toepassing (soos volg)
3.4 Data/Pakket-dedupliseringsaansoek (soos volg)
3.5 Mylinking™ Network Pakketmakelaar Data/Pakketmaskeringstoepassing (soos volg)
3.6 Mylinking™ Network Pakketmakelaar Data/Pakketsnytoepassing (soos volg)
3.7 Netwerkverkeerdatasigbaarheidsanalise-toepassing (soos volg)
4-Spesifikasies
ML-NPB-5660 Mylinking™Netwerk Pakketmakelaar NPB/TAPFunksionele parameters | |||
Netwerk koppelvlak | 10GE (versoenbaar met 25G) | 48*SFP+ gleuwe; Ondersteun enkel- en multi-modus optiese vesels | |
100G (versoenbaar met 40G) | 6 * QSFP28 gleuwe; Ondersteun 40GE, uitbreek om 4*10GE/25GE te wees; Ondersteun enkel- en multi-modus optiese vesels | ||
Buite-band MGT-koppelvlak | 1*10/100/1000M elektriese poort | ||
Ontplooiingsmodus | Optiese modus | Ondersteun | |
Spieëlspan-modus | Ondersteun | ||
Stelsel funksie | Basiese verkeersverwerking | Verkeersreplikasie/aggregasie/verspreiding | Ondersteun |
Gebaseer op IP / protokol / poort sewe-tuple verkeer identifikasie filter | Ondersteun | ||
VLAN merk/vervang/vee uit | Ondersteun | ||
Tonnel protokol identifikasie | Ondersteun | ||
Tonnel-inkapseling stroping | Ondersteun | ||
Poortbreek | Ondersteun | ||
Ethernet pakket onafhanklikheid | Ondersteun | ||
Verwerkingsvermoë | 1,8 Tbps | ||
Intelligente verkeersverwerking | Tydstempel | Ondersteun | |
Tag verwyder, dekapsuleer | Ondersteunde VxLAN、VLAN、GRE、MPLS kopstroop | ||
Data de-duplisering | Ondersteunde koppelvlak/beleidvlak | ||
Pakkie sny | Ondersteunde beleidsvlak | ||
Ondersteunde beleidsvlak | |||
Tonneling protokol identifikasie | Ondersteun | ||
Toepassingslaag protokol identifikasie | Ondersteun FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, ens. | ||
Videoverkeersidentifikasie | Ondersteun | ||
SSL-dekripsie | Ondersteun | ||
Pasgemaakte dekapsulasie | Ondersteun | ||
NetFlow | Ondersteun V5, V9, IPFIX veelvuldige weergawes | ||
Verwerkingsvermoë | 60 Gbps | ||
Diagnose en Monitering | Intydse monitor | Ondersteunde koppelvlak/beleidvlak | |
Verkeersalarm | Ondersteunde koppelvlak/beleidvlak | ||
Historiese verkeersoorsig | Ondersteunde koppelvlak/beleidvlak | ||
Verkeer vaslegging | Ondersteunde koppelvlak/beleidvlak | ||
Verkeerssigbaarheidopsporing
| Basiese Analise | Opsommingstatistieke word vertoon gebaseer op basiese inligting soos pakkietelling, pakkiekategorieverspreiding, aantal sessieverbindings en pakkieprotokolverspreiding | |
DPI analise | Ondersteun vervoerlaag protokol verhouding analise; unicast uitsaai multicast verhouding analise, IP verkeer verhouding analise, DPI toepassing verhouding analise. Ondersteun data-inhoud gebaseer op steekproeftydontleding van verkeersgrootte-aanbieding. Ondersteun data-analise en statistieke gebaseer op sessievloei. | ||
Akkurate foutanalise | Ondersteunde foutanalise en ligging gebaseer op verkeersdata, insluitend pakkettransmissiegedraganalise, datavloeivlakfoutanalise, pakkievlakfoutanalise, sekuriteitsfoutanalise en netwerkfoutanalise. | ||
Bestuur | KONSOLE MGT | Ondersteun | |
IP/WEB MGT | Ondersteun | ||
SNMP MGT | Ondersteun | ||
TELNET/SSH MGT | Ondersteun | ||
RADIUS of TACACS + Gesentraliseerde magtigingstawing | Ondersteun | ||
SYSLOG protokol | Ondersteun | ||
Gebruikersverifikasie | Gebaseer op gebruiker se wagwoordverifikasie | ||
Elektries (1+1 oortollige kragstelsel-RPS) | Beoordeel kragtoevoerspanning | AC110~240V/DC-48V (opsioneel) | |
Beoordeel kragtoevoerfrekwensie | AC-50HZ | ||
Gradeer insetstroom | AC-3A / DC-10A | ||
Beoordeel krag | Maksimum 400W | ||
Omgewing | Werk temperatuur | 0-50 ℃ | |
Bergingstemperatuur | -20-70 ℃ | ||
Werkende humiditeit | 10%-95%geen kondensasie nie | ||
Gebruiker konfigurasie | Konsole konfigurasie | RS232-koppelvlak, 115200,8,N,1 | |
Wagwoord verifikasie | Ondersteun | ||
Hoogte van onderstel | Rakspasie (U) | 1U 445mm*44mm*402mm |
5-bestelling inligting
ML-NPB-5660 6*40GE/100GE QSFP28-gleuwe plus 48*10GE/25GE SFP28-gleuwe, 1.8Tbps