Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-4810L
48*10GE SFP+, Maksimum 480 Gbps
Mylingking™ ML-NPB-4810L Ağ Paket Aracısı (NPB), yerli çip tabanlı olup, Veri Yakalama Görünürlüğü, Veri Birleşik Planlama Yönetimi, Ön İşleme ve Yeniden Dağıtım süreçlerinin tamamını kapsayan kapsamlı bir üründür. Farklı ağ elemanı konumlarının ve farklı değişim yönlendirme düğümlerinin bağlantı verilerinin merkezi olarak toplanmasını ve alınmasını sağlayabilir. Cihazın dahili yüksek performanslı veri analiz ve işleme motoru sayesinde, yakalanan orijinal veriler doğru bir şekilde tanımlanır, analiz edilir, istatistiksel olarak özetlenir ve etiketlenir; ayrıca orijinal veriler dağıtılır ve çıktı olarak verilir. Veri Madenciliği, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Kontrolü ve diğer trafik gereksinimleri için her türlü analiz ve izleme ekipmanının ihtiyaçlarını karşılar.
1-Genel Bakışlar
● Tam bir Veri Yakalama Görünürlük cihazı (48*1/10GE SFP+ Yuvası)
● Tam teşekküllü bir Veri Planlama Yönetim cihazı (48*1GE/10GE çift yönlü Rx/Tx işleme)
● Tam bir ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 480 Gbps)
● Farklı ağ öğesi konumlarından bağlantı verilerinin toplanması ve alınması desteklenir.
● Farklı anahtar yönlendirme düğümlerinden bağlantı verilerinin toplanması ve alınması desteklenir.
● Desteklenen ham paketler toplandı, tanımlandı, analiz edildi, istatistiksel olarak özetlendi ve işaretlendi.
● Ethernet trafiğinin üst paketlemesinin gereksiz şekilde gerçekleştirilmesini destekler, her türlü Ethernet paketleme protokolünü ve ayrıca 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP vb. protokol paketlemesini destekler.
● Büyük Veri Analizi, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafik izleme ekipmanları için ham paket çıktısını destekler.
● Gerçek zamanlı paket yakalama analizi ve veri kaynağı tanımlama desteği
2-Akıllı Trafik İşleme Yetenekleri
Saf Çin Çipi ve Çok Çekirdekli İşlemci
480 Gbps akıllı trafik işleme kapasitesi
1GE/10GE Veri Yakalama
48 adet 1GE/10GE SFP+ portu, Rx/Tx çift yönlü işleme, aynı anda 480 Gbps'ye kadar trafik verisi alıcı-verici, ağ verisi yakalama ve basit ön işleme için.
Veri Çoğaltma
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Veri Toplama
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Veri Dağıtımı
Gelen meta verileri doğru bir şekilde sınıflandırdı ve beyaz liste, kara liste veya kullanıcının önceden tanımladığı kurallara göre farklı veri hizmetlerini birden fazla arayüz çıkışına yönlendirdi veya attı.
Veri Filtreleme
Gelen veri akışı, paket özelliklerine göre beyaz liste veya kara liste kuralları uygulanarak düşürülebilir veya iletilebilir. Destek, giriş portu, kaynak/hedef MAC adresi, VLAN ID, Ethernet türü alanı, paket uzunluğu veya uzunluk aralığı, katman 3 protokol türü, kaynak/hedef IP adresi veya adres segmenti (dış katman), kaynak, hedef IP adresi veya adres segmenti (GRE/VxLAN gibi tünelin iç katmanı), TCP/UDP kaynak/hedef portu veya port aralığı, IP parça etiketi, IPv6 akış etiketi, özel imza kodu (UDB) ve diğer alanlar dikkate alınarak çeşitli ağ güvenliği izleme, güvenlik analizi, iş analizi, işletme ve bakım analizi ve diğer trafik izleme senaryolarının dağıtım gereksinimlerini daha iyi karşılamak için sağlanır.
Yük Dengeleme
Çerçeveye ait MAC bilgileri, IP bilgileri, port numarası, protokol ve diğer L2-L7 katman özelliklerine göre, oturuma dayalı karma algoritması ve ağırlık bölme algoritması kullanılarak, bypass dinleme cihazı tarafından alınan veri akışının oturum bütünlüğü sağlanır ve bağlantı durumu değiştiğinde, port grubu üyeleri esnek bir şekilde çıkış yapabilir (bağlantı KAPALI) veya katılabilir (bağlantı AÇIK). Yönlendirme grubu, port çıkış trafiğinin dinamik yük dengesini sağlamak için trafiği otomatik olarak yeniden dağıtır.
● Hash tabanlı homomorfik yük dengeleme çıktısını destekler: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ protokolleri
● Küresel HASH faktörünü destekler
● Bağımsız akış HASH faktörlerini destekler
● Dairesel (Round-Robin) planlama ve yük dengelemesini destekler.
● Simetrik HASH yük dengeleme şönt çıkışını destekler
● Aynı kaynak giriş trafiğini eş zamanlı olarak birden fazla çıkış port grubuna göndermeyi destekler (en fazla 32 grup desteklenir)
● Çoklu port giriş trafiğinin bir araya getirilerek aynı anda birden fazla çıkış portu grubuna gönderilmesini destekler (en fazla 32 grup desteklenir).
VLAN Etiketli
VLAN Etiketsiz
VLAN Değiştirildi
Desteklendi VLANetiket sökme, VLANdeğiştirme veVLANOrijinal veri paketinin bir veya iki katmanına etiket ekleme işlemi gerçekleştirebilir ve trafik çıktısını uygulayabilir.politikaKullanıcı yapılandırmasına göre.
Veri Dilimleme
Desteklenen demet eşleştirme koşulları, politika tabanlı dilimleme (64-1518 bayt isteğe bağlı) ham veriler üzerinde uygulanır ve trafik çıkış politikası kullanıcı yapılandırmasına göre uygulanabilir.
Paket Protokolü Tanımlama
VxLAN/NVGRE/IPoverIP/MPLS/GRE vb. çeşitli tünel protokollerini otomatik olarak tanımlamayı destekler. Kullanıcı profiline ve tünel akışının iç veya dış özelliklerine göre belirlenebilir.
● VLAN, QinQ ve MPLS etiketli paketleri tanıyabilir.
● İç ve dış VLAN'ları tanımlayabilir.
● IPv4/IPv6 paketleri tanımlanabilir.
● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tünel paketlerini tanımlayabilir.
● IP parçalanmış paketleri tanımlanabilir
Tünel Sonlandırma Çıkışı
Toplanan trafiğin ERSPAN, NVGRE, VXLAN ve MPLS gibi tünel türleriyle kapsüllenerek çıkışa verilmesi desteklenir ve toplanan trafiğin uzaktan analiz sistemlerine iletilmesine yönelik uygulama gereksinimleri karşılanır.
Tünel Paket Sonlandırması
Desteklenen tünel paket sonlandırma işlevi, trafik giriş portunda IP adresi/maskesi yapılandırılmasına olanak tanır ve kullanıcının ağında toplanması gereken trafiği GRE gibi tünel kapsülleme yöntemleriyle doğrudan cihazın veri toplama portuna gönderir.
Zaman Damgası
NTP sunucusuyla senkronize edilerek zamanın düzeltilmesi ve mesajın, çerçevenin sonunda zaman damgası işareti bulunan göreceli bir zaman etiketi şeklinde pakete yazılması desteklenir; bu işlem nanosaniye hassasiyetindedir.
Paket Yakalama
Desteklenen paket yakalama işlevi, filtreleme kurallarına göre iş portlarından paket yakalamayı destekler ve yakalanan veriler PCAP formatındadır. Yakalanan veriler, üçüncü taraf analiz araçları tarafından analiz edilmek üzere indirilebilir.
Trafik Görünürlüğü
Bağlantı veri akışının görünürlüğünün tüm sürecini destekler; alma ve yakalama, tanımlama ve işleme, planlama ve yönetim, çıktı dağıtımı aşamaları gerçekleştirilebilir. Kullanıcı dostu etkileşimli bir arayüz aracılığıyla, görünmez veri sinyali, trafik kompozisyon yapısının, ağ trafiği dağılımının, paket tanımlama işleme durumunun, çeşitli trafik eğilimlerinin ve trafik ile zaman veya iş arasındaki ilişkinin çoklu görüş ve çoklu enlem sunumuyla görünür, yönetilebilir ve kontrol edilebilir bir varlığa dönüştürülür.
Tek Fiber Giriş ve Çıkış
48 adet bağımsız 10G Ethernet arayüzünü destekler ve her arayüzün TX/RX'i tek fiber giriş/çıkış çoklama yapılandırması gerçekleştirebilir. Bir portun RX yönü optik bölme girişi olarak kullanıldığında, aynı portun TX'i trafik çoğaltma/birleştirme/bölme stratejisinden sonra çıkış olarak kullanılabilir. Bu, ekipmanın port kullanımını iyileştirebilir ve kullanıcılar için yatırım tasarrufu sağlayabilir.
1+1 Yedekli Güç Sistemi (RPS)
1+1 Çift Yedekli Güç Sistemi desteklenmektedir. Çift güç kaynağı, AC 100~240V ve DC 48V seçenekleriyle sunulmaktadır. Yedekli güç kaynağı, bağlantı atlama hatası olmadan en uzun süre çalışma garantisi sağlar.
3-Mybağlantı™Tipik Ağ Paket AracısıAUygulama Yapıları
3.1 Mylinking™ Ağ Paketi Aracısı Merkezi Toplama Çoğaltma/Birleştirme Uygulaması (aşağıdaki gibi)
3.2 Mylinking™ Ağ Paket Aracısı Birleşik Zamanlama Uygulaması (aşağıdaki gibi)
3.3 Mylinking™ Ağ Paket Aracısı Veri Dilimleme Uygulaması (aşağıdaki gibi)
3.4 Mylinking™ Ağ Paket Aracısı Veri VLAN Etiketli Uygulaması (aşağıdaki gibi)
3.5 Mylinking™ Ağ Paket Aracısı Hibrit Erişim Uygulaması: Ağ Akışı Yakalama/Çoğaltma/Birleştirme (aşağıdaki gibi)
4-Teknik Özellikler
| ML-NPB-4810L Mylinking™ Ağ Paket Aracısı TAP/NPB Fonksiyonel Parametreleri | |
| Arayüz Özellikleri | 48 * SFP/SFP+ arayüzü |
| Arayüz hızı | GE ve 10GE hızlarını destekler. |
| Erişim Modülü | QSFP+ takılabilir tek modlu/çok modlu optik modül |
| Optik modülün optik güç algılama alım/verilim işlemlerini destekler. | |
| Tek lifli iletim | Destek |
| Tek fiberli alıcı | Destek |
| Arayüz trafiği istatistikleri | 2 ms doğrulukla geçici giriş akışı ölçümünü destekler ve verileri grafiksel bir eğri olarak görüntüler ve kaydeder. |
| İşlemePperformans | |
| Genel performans | 480 Gbps giriş ve 480 Gbps çıkış hızıyla tam yük altında çalışabilir. |
| Liman performansı | Her bir port %100 hat hızında çalışabilir. |
| Paketler Rtanıma | |
| VLAN, QinQ ve MPLS etiketli paketleri tanımlayabilir. | |
| IPv4/IPv6 paketlerini tanıyabilir. | |
| VxLAN, NVGRE, GRE, GTP ve IPoverIP gibi tünel paketlerini tanıyabilir. | |
| IP parçalanmış paketlerini tanır. | |
| Diğer mesajlar, özel bir ofset imzası (UDB) kullanılarak tanımlanabilir. | |
| Paketler Ffiltreleme | |
| Kural girişi sayısı | Maskelenmiş kuralları destekler. Birim grubu kurallarının sayısı: 9000 Düzenli beşli kural sayısı: 4000 Bileşik demet kuralı sayısı: 1500 (tünel paket tanıma işlevi devre dışı bırakıldı) Bileşik demet kuralı sayısı: 1000 (tünel paketi tanıma işlevi etkinleştirildiğinde) |
| Kural demeti | Giriş portu |
| Kaynak/Hedef MAC Adresi | |
| VLAN Kimliği | |
| Ethernet türü alanı | |
| Paket uzunluğu veya uzunluk aralığı | |
| Üç katmanlı protokol tipi | |
| Kaynak ve hedef IP adresleri veya adres aralıkları (dış katman)Kaynak ve hedef IP adresleri veya adres aralıkları (GRE/GTP-U tünelinin iç katmanı) | |
| TCP/UDP kaynak/hedef port veya port aralığı | |
| TCP Bayrağı | |
| IP parçalanma etiketlemesi | |
| IPv6 Akış Etiketi | |
| TCP paket yükü uzunluğu | |
| IP TOS/DSCP etiketleme/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Özel imza (UDB): Paketin ilk 128 baytı içinde, en fazla 54 bayta kadar eşleşme sağlar; bu baytlar ardışık olmayabilir. | |
| Bileşik kurallar | Yukarıda belirtilen demet kombinasyon kuralı eşleştirmesini destekler. |
| Veri Dilimleme | Tuple'a göre paket dilimlemeyi destekler. |
| Tünel sonlandırması | Destek |
| Zaman damgası | Bağlantı noktalarında zaman damgalarını destekler. |
| Tünel Kapsülleme Çıkışı | ERSPAN, VXLAN, NVGRE, MPLS tünelleme protokolleri aracılığıyla ham paketlerin belirlenmiş izleme sunucularına gönderilmesini destekler. |
| Paketler Mmodifikasyonu | |
| Tünel Kapsülleme | Tünel içine alınmış paketlerin başlıklarının kaldırılmasını destekler. |
| MAC adresi değiştirme | Hedef MAC adresini değiştirin |
| Kaynak MAC adresini çıkış portunun MAC adresiyle değiştirin. | |
| Etiket işleme | VLAN etiketlerinin kaldırılmasını destekler (maksimum 2 katman). |
| MPLS etiketlerinin (6 kata kadar) ayıklanmasını destekler. | |
| VLAN etiketlerinin eklenmesini destekler. | |
| Paketler Fyönlendirme | |
| Kara liste ve beyaz liste | Paketlerin iletilmesini (beyaz liste) veya düşürülmesini (kara liste) destekler. |
| Yük dengeleme | Karma tabanlı aynı kaynak ve aynı hedef mimarisine dayalı yük dengeleme çıktısını destekler: SIP DIP SIP + Sport DIP+DPort SIP + DIP SIP + SPort + DIP + DPort |
| Küresel karma faktörünü destekler. Bağımsız veri akışı karma faktörlerini destekler. | |
| En fazla 256 çıktı grubunu destekler ve her gruptaki üye sayısı değişebilir. | |
| Simetrik karma yük dengeleme çıktısını destekler. | |
| Aynı kaynaktan gelen trafiğin aynı anda birden fazla yük dengeleme port grubuna gönderilmesini destekler. | |
| Birden fazla porttan gelen giriş trafiğini bir araya getirmeyi ve aynı anda birden fazla yük dengelemeli port grubuna göndermeyi destekler. | |
| ECMP yük dengeleme N+1 dağıtım gruplarını destekler. | |
| Bilinmeyen paketler | Varsayılan olarak, tüm çıktılar atılır; iletme işlemi yapılandırılabilir. |
| Veri akışı | Çoklu port giriş birleştirmeyi destekler. |
| Çoklu port çıkış çoğaltma/bölme özelliğini destekler. | |
| Yönetim Yapılandırması | |
| Yönetim Arayüzü | IPv4/IPv6 yönetim adreslerini destekleyen, ayrı ayrı yapılandırılabilen IP adreslerine sahip, 10/100/1000M otomatik algılama arayüzü sağlar. |
| Tek bir konsol yönetim arayüzü sağlar. | |
| Yönetim Anlaşması | HTTPS protokolünü destekler (web arayüzü). |
| SSH protokolünü destekler (CLI arayüzü). | |
| SNMP V2c/V3 protokolünü destekler. | |
| Alarm Yükleme | SNMP Trap aracılığıyla alarmları aktif olarak yükleyin. |
| Uzaktan yükseltme | Web arayüzü/SSH üzerinden uzaktan yazılım güncellemelerini destekler. |
| Uzaktan erişim | Çoklu atlama yönlendiricileri üzerinden uzaktan erişimi destekler. |
| Kayıt defteri | Tüm durumların, alarmların, sistem olaylarının ve kritik işlemlerin kaydedilmesini destekler. |
| Kayıtlar bir yıl süreyle sürekli olarak saklanır. | |
| Syslog günlüklerinin gönderilmesini ve kaydedilmesini destekler. | |
| Zaman Yönetimi | NTP zaman senkronizasyonunu destekler ve kayıt için zaman tabanı sağlar. |
| Dahili gerçek zamanlı saat (RTC) devresi, elektrik kesintileri sırasında verilerin kaybolmamasını sağlar. | |
| Erişim Yönetimi | Hiyerarşik kullanıcı erişim kontrolünü destekler. |
| Bilgi güvenliği | Yönetim tarafındaki bilgi güvenliği özelliklerini destekler, WEB, SSH ve SNMP'yi devre dışı bırakmayı destekler ve yalnızca belirtilen IP adreslerinin cihaza erişmesine izin veren güvenlik duvarı işlevini destekler. |
| yapılandırma dosyası | Yapılandırma dosyalarının içe/dışa aktarılmasını destekler. |
| ÇalışmaCkoşullar | |
| Giriş gücü | AC özellikleri: 100VAC ~ 240VAC, 192VDC ~ 288VDC (yüksek voltajlı DC) |
| DC özellikleri: -36VDC ~ -72VDC | |
| 1+1 güç yedekleme desteği sunar. | |
| Isı dağıtım yöntemi | Kasa için aktif fanlı soğutma |
| Çalışma sıcaklığı | 0℃ ~ +40℃, %10 ~ %95 RH |
| Depolama sıcaklığı | -40℃ ~ +70℃, %10 ~ %95 RH |
| Toplam güç tüketimi | <180W |
| Toplam ağırlık | <7 kg |
| Ana ünite boyutu | Kulak askıları hariç: 392 mm (derinlik) × 440 mm (genişlik) × 44 mm (yükseklik) |
| Dağıtım Gereksinimleri | Cihazın fan egzoz delikleri ve ısı dağıtım deliklerinin etrafında yeterli boşluk olduğundan emin olun. |
| Doğrudan güneş ışığı almayan, iyi havalandırılmış bir iç mekan ortamı. | |
| Ürün Sertifikasyonu | |
| Çevre dostu | RoHS 2.0 Direktiflerine (2011/65/AB ve 2015/863 AB) uygundur. |
