MyLaking ™ Ağ Paketi Broker (NPB) ML-NPB-5060
48*10ge SFP+ artı 2*40ge QSFP, MAX 560GBPS
1- Genel Bakışlar
- Veri toplama/yakalama cihazının tam görsel kontrolü (2 * 40g QSFP yuvaları artı 48 * 10ge SFP+ yuvaları)
- Tam bir ön işleme ve yeniden dağıtım cihazı (Bidrectional Bant genişliği 560gbps)
- Farklı Ağ Elemanı Konumlarından Bağlantı Verilerinin Desteklenen Koleksiyonu ve Alımı
- Farklı Değişim Yönlendirme Düğümlerinden Bağlantı Verilerinin Desteklenen Koleksiyonu ve Alımı
- Toplanan, tanımlanmış, analiz edilen, istatistiksel olarak özetlenmiş ve işaretlenmiş desteklenen ham paket
- Bigdata anlysis ekipmanlarının izlenmesi için desteklenen ham paket çıkışı, protokol analizi, sinyal analizi, güvenlik analizi, risk yönetimi ve diğer gerekli trafik.
- Desteklenen gerçek zamanlı paket yakalama analizi, veri kaynağı tanımlaması ve gerçek zamanlı/geçmiş ağ trafik araması
2- Akıllı trafik işleme yetenekleri
ASIC CHIP Plus TCAM CPU
560Gbps Akıllı Trafik İşleme Özellikleri
10GE/40GE Edinme Veri Yakalama
2 Splots 40GE QSFP artı 48 Yuva 10ge, ağ verileri yakalama için aynı zamanda 560gbps trafik veri alıcı-vericisine kadar
10g/40g trafik çoğaltması
Orijinal giriş trafiği ve önceden işlenmiş trafik 1'den n'ye kopyalanabilir veya 10GE bağlantı hızında N'den M'ye toplanabilir, bu da iki veya daha fazla çoklu portlu bant dışı izleme cihazlarının ağa aynı anda dağıtılabilmesi gerekliliğini mükemmel bir şekilde çözer.
Ağ Trafiği Toplama
Orijinal giriş trafiği ve önceden işlenmiş trafik 1'den n'ye kopyalanabilir veya 10GE bağlantı hızında N'den M'ye toplanabilir, bu da iki veya daha fazla çoklu portlu bant dışı izleme cihazlarının ağa aynı anda dağıtılabilmesi gerekliliğini mükemmel bir şekilde çözer.
Veri dağıtımı/yönlendirme
Gelen metdata doğru bir şekilde sınıflandırılır ve kullanıcının önceden tanımlanmış beyaz liste veya kara liste kurallarına göre farklı veri hizmetlerini birden çok arayüz çıkışına atar veya iletir.
Veri filtreleme
Ethernet Tipi, VLAN TAG, TTL, IP Yedi Tuple, IP parçalanması, TCP bayrağı ve diğer paket özelliklerine dayalı Metdata Elemanlarının Desteklenen Esnek Kombinasyonu Fornetwork Güvenlik Cihazları, Protokol Analizi, Sinyal Analizi ve Trafik
Yük dengesi
Desteklenen Yük Dengeleme Bağlantı Noktası Çıktı Trafik Dinamikinin Önünde L2-L7 Katman Özelliklerine göre Desteklenen Yük Dengesi Karma Algoritması ve Oturum Tabanlı Kilo Paylaşımı Algoritması
UDF maçı
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleşmesini destekledi. Ofset değerini ve anahtar alan uzunluğunu ve içeriğini özelleştirin ve kullanıcı yapılandırmasına göre trafik çıktı ilkesinin belirlenmesi
VLAN Etiketlendi
VLan etiketsiz
VLAN değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleşmesini destekledi. Kullanıcı ofset değerini ve anahtar alan uzunluğunu ve içeriğini özelleştirebilir ve trafik çıktı ilkesini kullanıcı yapılandırmasına göre belirleyebilir.
MAC Adresi Değiştirme
Hedef MAC adresinin, kullanıcının yapılandırmasına göre uygulanabilen orijinal veri paketindeki değiştirilmesini destekledi
3G/4G mobil protokol tanımlama ve sınıflandırma
(GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, vb.) Gibi mobil ağ öğelerini tanımlamak için desteklenir. Trafik çıkış politikalarını kullanıcı yapılandırmalarına dayanarak GTP1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere göre uygulayabilirsiniz.
İp datagram yeniden montaj
Desteklenen IP fragmantasyon tanımlaması ve tüm IP fragmantasyon paketlerinde L4 özellik filtrelemesini uygulamak için IP fragmantasyonunun yeniden monte edilmesini destekler. Trafik çıktı politikasını uygulayın.
Portlar Sağlıklı Tespit
Farklı çıkış bağlantı noktalarına bağlı arka uç izleme ve analiz ekipmanının hizmet sürecinin gerçek zamanlı tespiti desteklendi. Servis işlemi başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır. Hatalı cihaz kurtarıldıktan sonra, sistem otomatik olarak çok portlu yük dengelemesinin güvenilirliğini sağlamak için yük dengeleme grubuna geri döner.
Ayna Port Koruması
Her arayüzün ayna bağlantı noktası koruma işlevini destekledi. Bu işlev, ayna edinme bağlantı noktasının TX özelliğini engelleyebilir ve cihaz yapılandırma hatasının neden olduğu ağ oluşturma döngüsü sorunundan etkili bir şekilde kaçınabilir.
Gereksiz çıkış bağlantı noktaları
Trafik çıkış bağlantı noktalarının desteklenen aktif/bekleme yedekliliği. Aktif çıkış bağlantı noktasının durumu anormal olduğunda (devre dışı veya bağlantı aşağı), çıkış trafiği bekleme bağlantı noktasına geçirilebilir ve trafik çıkışının yüksek güvenilirliğini sağlar.
Tünel Paket Fesih
Trafik giriş bağlantı noktaları için IP adreslerini, maskeleri, ARP yanıtlarını ve ICMP yanıtlarını yapılandırabilen tünel paketi sonlandırma işlevini destekledi. Kullanıcı ağında toplanacak trafik, GRE, GTP ve VXLAN gibi tünel kapsülleme yöntemleri aracılığıyla doğrudan cihaza gönderilir
Port Breakout
Desteklenen 40G bağlantı noktası kırılma işlevi ve belirli erişim gereksinimlerini karşılamak için dört 10ge bağlantı noktasına bölünebilir
Zaman damgası
Zamanı düzeltmek ve mesajı, nanosaniye doğruluğuyla bir zaman damgası işareti ile göreceli bir zaman etiketi şeklinde pakete yazmak için NTP sunucusunu senkronize etmek için desteklenir.
VXLAN, VLAN, GRE, MPLS başlık soyma
VXLAN, VLAN, GRE, MPLS üstbilgisini orijinal veri paketinde çıkardı ve iletilen çıktı.
Veri/Paket Çıkarma
Birden fazla toplama kaynak verisini ve aynı veri paketinin tekrarlarını belirli bir zamanda karşılaştırmak için desteklenen bağlantı noktası tabanlı veya politika düzeyinde istatistiksel tanecik. Kullanıcılar farklı paket tanımlayıcılarını seçebilir (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Veri/Paket Dilimleme
Ham verilerin desteklenen ilke tabanlı dilimlemesi (64-1518 bayt isteğe bağlı) ve trafik çıktı ilkesi kullanıcı yapılandırmasına göre uygulanabilir
Sınıflandırılmış hassas veri maskeleme
Hassas bilgileri koruma amacına ulaşmak için ham verilerdeki herhangi bir anahtar alanı değiştirmek için desteklenen politika tabanlı tanecik. Kullanıcı yapılandırmasına göre, trafik çıktı ilkesi uygulanabilir. Lütfen ziyaret edin "Ağ paketi komisyoncusunda veri maskeleme teknolojisi ve çözüm nedir?"Daha fazla ayrıntı için.
Tünelleme Paketi Fesih
Trafik giriş bağlantı noktaları için IP adreslerini, maskeleri, ARP yanıtlarını ve ICMP yanıtlarını yapılandırabilen tünel paketi sonlandırma işlevini destekledi. Kullanıcı ağında yakalanacak ve GRE, GTP ve VXLAN gibi tünel kapsülleme yöntemleri aracılığıyla doğrudan arka izleme cihazına gönderilecek
Paket kapsülleme çıkışı
Yakalanan trafikte belirtilen paketleri RSPAN veya ERSPAN üstbilgisine kapsüllemek ve paketleri arka uç izleme sistemine veya ağ anahtarına çıkarmak için desteklenir
Tünelleme Protokolü Tanımlama
Desteklenen GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünel protokollerini otomatik olarak tanımlayın. Kullanıcı yapılandırmasına göre, trafik çıkışı stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
Uygulama Katmanı Protokolü Tanımlama
FTP, HTTP, POP, SMTP, DNS, NTP, Bittorrent, Syslog, MySQL, MSSQL vb.
Video Trafik Filtreleme
Güvenlik için analizörlere ve monitörlere yararlı veriler sunmak üzere alan adı adresi çözünürlüğü, video iletim protokolü, URL ve video biçimi gibi video akışı verilerini filtrelemek ve azaltmak için desteklenir.
SSL şifreleme
Karşılık gelen SSL sertifikası şifrelemesinin yüklenmesi. HTTPS şifrelenmiş verilerin belirtilen trafik için şifre çözülmesinden sonra, gerektiğinde arka uç izleme ve analiz sistemlerine iletilecektir.
Kullanıcı tanımlı dekapsülasyon
Bir paketin ilk 128 baytındaki kapsüllenmiş alanları ve içeriği çıkarabilen ve bunları çıkarabilen kullanıcı tanımlı paket dekapsülasyon işlevini destekledi
Paket yakalama
Gerçek zamanlı olarak beş-tuple alan filtresindeki kaynak fiziksel bağlantı noktalarından desteklenen bağlantı noktası seviyesi, politika düzeyinde paket yakalama
Trafik izleme ve algılama
Trafik izleme, gerçek zamanlı trafik durumu izleme kapasitesi sağlar. Trafik algılama, gerçek zamanlı hata konumu için orijinal veri kaynakları sağlayarak farklı ağ konumlarındaki trafik verilerinin derinlemesine analizini sağlar
Gerçek Zamanlı Trafik Trend İzleme
RX / TX hızını göstermek için bağlantı noktası düzeyi ve politika düzeyinde veri trafiğinde desteklenen gerçek zamanlı izleme ve istatistikler, baytlar, No., RX / TX hata sayısı, maksimum gelir / saç hızı ve diğer temel göstergeleri göstermek için.
Trafik eğilimi endişe verici
Her bağlantı noktası ve her bir ilke akışı taşması için alarm eşiklerini ayarlayarak desteklenen bağlantı noktası seviyesi, ilk düzey veri trafiği izleme alarmları.
Gerçek zamanlı trafik algılama
"Fiziksel bağlantı noktası (veri toplama)", "Mesaj Özelliği Açıklama Alanı (L2-L7)" ve esnek trafik filtresini tanımlamak için diğer bilgileri, farklı konum algılamasının gerçek zamanlı yakalama ağ veri trafiğini destekledi ve daha fazla yürütme uzman analizinin bu ekipmanının indirilmesi için cihazda gerçek zamanlı verileri depolanacak mı?
Tarihsel Trafik Trend İncelemesi
Desteklenen bağlantı noktası seviyesi, politika düzeyinde yaklaşık 2 aylık tarihi trafik istatistik sorgusu. TX/RX hızında, TX/RX baytları, TX/Rx mesajları, TX/Rx hata numarası veya sorgu seçmek için diğer bilgiler üzerindeki günlere, saatlere, dakikalara ve diğer ayrıntılı.
DPI Paket Analizi
DPI Derinlemesine Analiz Trafik Görselleştirme Algılama Fonksiyonu, yakalanan hedef trafik verilerinin çoklu boyutlardan derinlemesine analizini yapabilir ve anormal datagram analizi, akış rekombinasyonu, iletim yolu analizi ve Abnormal akış analizi de dahil olmak üzere yakalanan datagram analizini destekledi.
MyLinking ™ Ağ Görünürlük Platformu
Desteklenen MyLinking ™ Görünürlük Kontrol Platformu erişimi
1+1 Yedek Güç Sistemi (RPS)
Desteklenen 1+1 Çift Güçlü Güç Sistemi
3- Tipik Uygulama Yapıları
3.1 Merkezi toplama uygulaması (aşağıdaki gibi)
3.2 Birleşik Program Uygulaması (aşağıdaki gibi)
3.3 Veri VLAN etiketli uygulaması (aşağıdaki gibi)
3.4 Veri/Paket Çıkıştırma Uygulaması (aşağıdaki gibi)
3.5 MyLinking ™ Ağ Paketi Broker Verileri/Paket Dilimleme Uygulaması (aşağıdaki gibi)
3.6 MyLinking ™ Ağ Paketi KomisyoncusuVeri/Paket MaskelemeUygulama (aşağıdaki gibi)
3.7 Trafik Yakalama/Veri Algılama Görünürlük Kontrol Platformu Araçları (Aşağıdaki gibi)
3.8 Ağ Trafik Veri Görünürlük Analizi Uygulaması (aşağıdaki gibi)
4-Spasifikasyonlar
| NL-NPB-5060 MyLinking ™ Ağ Paketi AracıFonksiyonel parametreler | |||
| Ağ arayüzü | 10ge | 48*SFP+ yuvaları; Tek ve çok modlu optik lifleri destekler | |
| 40ge | 2*QSFP yuvaları; 40GE'yi destek, kırılma 4*10g; Tek ve çok modlu optik lifleri destekler | ||
| Bandmg dışı arayüz | 1*10/100/1000m elektrik portu | ||
| Dağıtım modu | Optik Mod | Desteklenen | |
| Ayna Açık Modu | Desteklenen | ||
| Sistem işlevi | Temel Trafik İşleme | Trafik çoğaltma/toplama/dağıtım | Desteklenen |
| IP / Protokol / bağlantı noktası yedi-tuple trafik tanımlama filtrelemesine dayalı | Desteklenen | ||
| UDF maçı | Desteklenen | ||
| VLAN Mark/Değiştir/Sil | Desteklenen | ||
| 3G/4G protokol tanımlaması | Desteklenen | ||
| Arayüz Sağlık İncelemesi | Desteklenen | ||
| Ayna Port Koruması | Desteklenen | ||
| Gereksiz çıkış bağlantı noktaları | Desteklenen | ||
| Tünel Paket Fesih | Desteklenen | ||
| Paket kapsülleme | Desteklenen | ||
| Port Breakout | Desteklenen | ||
| Ethernet Paketi Bağımsızlığı | Desteklenen | ||
| İşleme yeteneği | 560gbps | ||
| Akıllı Trafik İşleme | Zaman damgası | Desteklenen | |
| Etiket Kaldır | Desteklenen VXLAN 、 VLAN 、 GRE 、 MPLS başlık soyma | ||
| Veri Çıkarma | Desteklenen arayüz/politika seviyesi | ||
| Paket dilimleme | Desteklenen Politika Seviyesi | ||
| Desteklenen Politika Seviyesi | |||
| Tünelleme Protokolü Tanımlama | Desteklenen | ||
| Uygulama Katmanı Protokolü Tanımlama | Desteklenen FTP/HTTP/POP/SMTP/DNS/NTP/ Bittorrent/syslog/mysql/mssql, vb. | ||
| Video trafiği tanımlaması | Desteklenen | ||
| SSL şifreleme | Desteklenen | ||
| Özel dekapsülasyon | Desteklenen | ||
| İşleme yeteneği | 40Gbps | ||
| Teşhis ve İzleme | Gerçek Zamanlı Monitör | Desteklenen arayüz/politika seviyesi | |
| Trafik alarmı | Desteklenen arayüz/politika seviyesi | ||
| Tarihsel Trafik İncelemesi | Desteklenen arayüz/politika seviyesi | ||
| Trafik yakalama | Desteklenen arayüz/politika seviyesi | ||
| Trafik görünürlüğü tespiti
| Temel Analiz | Özet İstatistikler, paket sayısı, paket kategorisi dağıtımı, oturum bağlantıları sayısı ve paket protokolü dağıtım gibi temel bilgilere göre görüntülenir | |
| DPI analizi | Taşıma katmanı protokolü oranı analizini destekler; Tek noktaya yayın çok noktaya yayın oranı analizi, IP trafik oranı analizi, DPI uygulama oranı analizi. Trafik büyüklüğü sunumunun örnekleme süresi analizine dayalı veri içeriğini destekleyin. Oturum akışına göre veri analizini ve istatistikleri destekler. | ||
| Doğru hata analizi | Paket iletim davranışı analizi, veri akışı seviyesi arıza analizi, paket seviyesi arıza analizi, güvenlik hatası analizi ve ağ hatası analizi dahil olmak üzere trafik verilerine dayalı desteklenen hata analizi ve konumu. | ||
| Yönetmek | Konsol Mgt | Desteklenen | |
| IP/Web MGT | Desteklenen | ||
| SNMP MGT | Desteklenen | ||
| Telnet/ssh mgt | Desteklenen | ||
| RADIUS veya TACACS + Merkezi Yetkilendirme Kimlik Doğrulaması | Desteklenen | ||
| Syslog protokolü | Desteklenen | ||
| Kullanıcı Kimlik Doğrulaması | Kullanıcının şifre kimlik doğrulamasına göre | ||
| Elektrik (1+1 yedekli güç sistemi-RP'ler) | Güç kaynağı voltajını hızlandırın | AC110 ~ 240V/DC-48V (isteğe bağlı) | |
| Güç kaynağı frekansını derecelendirin | AC-50Hz | ||
| Oran Giriş Akımı | AC-3A / DC-10A | ||
| Oran gücü | Max 260W | ||
| Çevre | Çalışma sıcaklığı | 0－50 ℃ | |
| Saklama sıcaklığı | -20-70 ℃ | ||
| Çalışma nemi | 10 ％ -95 ％ Yoğuşma yok | ||
| Kullanıcı yapılandırması | Konsol Yapılandırması | RS232 arayüzü, 115200,8, n, 1 | |
| Şifre Kimlik Doğrulaması | Desteklenen | ||
| Şasi yüksekliği | Raf alanı (u) | 1U 445mm*44mm*402mm | |
5- Sipariş bilgileri
ML-NPB-5060 2*40G QSFP Yuvaları Plus 48*10ge/GE SFP+ Yuvaları, 560Gbps
