Mylinking™ Ağ Paket Brokeri (NPB) ML-NPB-5060
48*10GE SFP+ artı 2*40GE QSFP, Maksimum 560 Gbps
1- Genel Bakışlar
- Veri Toplama/Yakalama cihazının tam görsel kontrolü (2* 40G QSFP yuvası artı 48* 10GE SFP+ yuvası)
- Tam ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 560Gbps)
- Farklı ağ elemanı konumlarından bağlantı verilerinin toplanması ve alınması desteklendi
- Farklı değişim yönlendirme düğümlerinden bağlantı verilerinin toplanması ve alınması desteklendi
- Desteklenen ham paket toplandı, tanımlandı, analiz edildi, istatistiksel olarak özetlendi ve işaretlendi
- BigData Analizi, Protokol Analizi, Sinyalizasyon Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafiğin izlenmesi için desteklenen ham paket çıktısı.
- Gerçek zamanlı paket yakalama analizi, veri kaynağı tanımlaması ve gerçek zamanlı/geçmiş ağ trafiği araması desteklendi
2- Akıllı Trafik İşleme Yetenekleri
ASIC Çip Artı TCAM CPU
560 Gbps akıllı trafik işleme yetenekleri
10GE/40GE Edinim Veri Yakalama
2 adet 40GE QSFP yuvası artı aynı anda 48 adet 10GE 560Gbps'ye kadar Trafik Veri Alıcı-Vericisi, ağ Veri Yakalama için, basit Ön İşleme
10G/40G Trafik Çoğaltma
Orijinal giriş trafiği ve önceden işlenmiş trafik, 10GE bağlantı hızında 1'den N'ye kopyalanabilir veya N'den M'ye toplanabilir; bu da aynı anda ağda iki veya daha fazla çok portlu bant dışı izleme cihazının konuşlandırılabilmesi gereksinimini mükemmel bir şekilde çözer.
Ağ Trafiği Toplama
Orijinal giriş trafiği ve önceden işlenmiş trafik, 10GE bağlantı hızında 1'den N'ye kopyalanabilir veya N'den M'ye toplanabilir; bu da aynı anda ağda iki veya daha fazla çok portlu bant dışı izleme cihazının konuşlandırılabilmesi gereksinimini mükemmel bir şekilde çözer.
Veri Dağıtımı/İletimi
Gelen meta verileri doğru bir şekilde sınıflandırın ve kullanıcının önceden tanımladığı beyaz liste veya kara liste kurallarına göre farklı veri servislerini atın veya birden fazla arayüz çıkışına iletin.
Veri Filtreleme
Ethernet Türü, VLAN Etiketi, TTL, IP yedili, IP Parçalanması, TCP Bayrağı ve ağ güvenlik cihazları, protokol analizi, sinyal analizi ve trafik için diğer Paket Özelliklerine dayalı desteklenen esnek meta veri öğeleri kombinasyonu
Yük Dengesi
Yük dengelemenin port çıkış trafiği dinamiklerinin sağlanması için L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması
UDF Maçı
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleşmesi desteklendi. Ofset Değeri ve Anahtar Alanı Uzunluğu ve İçeriği özelleştirildi ve kullanıcı yapılandırmasına göre trafik çıkış politikası belirlendi
VLAN Etiketlendi
VLAN Etiketsiz
VLAN Değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleşmesi desteklenir. Kullanıcı, ofset değerini ve anahtar alanı uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
MAC Adresi Değiştirme
Kullanıcının yapılandırmasına göre uygulanabilen, orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklendi
3G/4G Mobil Protokol Tanımlama ve Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, vb. arayüz) gibi mobil ağ öğelerini tanımlamak için desteklenir. Kullanıcı yapılandırmalarına göre GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikalarını uygulayabilirsiniz.
IP Datagram Yeniden Birleştirme
Desteklenen IP parçalanma tanımlaması ve tüm IP parçalanma paketlerinde L4 özellik filtrelemesini uygulamak için IP parçalanmasının yeniden birleştirilmesini destekler. Trafik çıkış politikasını uygulayın.
Limanlar Sağlıklı Algılama
Farklı çıkış portlarına bağlı arka uç izleme ve analiz ekipmanının servis süreci sağlığının gerçek zamanlı tespiti desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır. Arızalı cihaz kurtarıldıktan sonra, sistem çoklu portlu yük dengelemenin güvenilirliğini sağlamak için otomatik olarak yük dengeleme grubuna geri döner.
Ayna Port Koruması
Her arayüzün Mirror Port Protection işlevini destekledi. Bu işlev, mirror edinim portunun TX yeteneğini engelleyebilir ve cihaz yapılandırma hatasından kaynaklanan ağ oluşturma döngüsü sorununu etkili bir şekilde önleyebilir.
Yedek Çıkış Portları
Trafik çıkış portlarının aktif/bekleme yedekliliği desteklenir. Aktif çıkış portunun durumu anormal olduğunda (devre dışı veya bağlantı kapalı), çıkış trafiği bekleme portuna geçirilebilir ve böylece trafik çıkışının yüksek güvenilirliği sağlanır.
Tünel Paket Sonlandırma
IP adreslerini, maskeleri, ARP yanıtlarını ve trafik giriş portları için ICMP yanıtlarını yapılandırabilen tünel paket sonlandırma işlevi desteklendi. Kullanıcı ağında toplanacak trafik, GRE, GTP ve VXLAN gibi tünel kapsülleme yöntemleri aracılığıyla doğrudan cihaza gönderilir
Port Çıkışı
Desteklenen 40G port ayırma işlevi ve belirli erişim gereksinimlerini karşılamak için dört 10GE porta bölünebilir
Zaman Damgası
NTP sunucusunun zamanı düzeltmesi ve mesajın, çerçevenin sonunda bir zaman damgası işareti bulunan, nanosaniyeler düzeyinde doğrulukla, göreli bir zaman etiketi biçiminde pakete yazılması için senkronize edilmesi desteklenir
VxLAN, VLAN, GRE, MPLS Başlık Soyma
Orijinal veri paketinde ve iletilen çıktıda VxLAN, VLAN, GRE, MPLS başlığının soyularak desteklenmesi.
Veri/Paket Kopyalamanın Kaldırılması
Belirli bir zamanda birden fazla toplama kaynağı verisini ve aynı veri paketinin tekrarlarını karşılaştırmak için desteklenen port tabanlı veya politika düzeyinde istatistiksel ayrıntı düzeyi. Kullanıcılar farklı paket tanımlayıcıları (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) seçebilirler.
Veri/Paket Dilimleme
Ham verilerin desteklenen politika tabanlı dilimlenmesi (isteğe bağlı 64-1518 bayt) ve trafik çıkış politikası kullanıcı yapılandırmasına göre uygulanabilir
Sınıflandırılmış Hassas Veri Maskeleme
Hassas bilgileri koruma amacına ulaşmak için ham verilerdeki herhangi bir anahtar alanını değiştirmek üzere desteklenen politika tabanlı ayrıntı düzeyi. Kullanıcı yapılandırmasına göre, trafik çıktı politikası uygulanabilir. Lütfen " adresini ziyaret edinNetwork Packet Broker'da Veri Maskeleme Teknolojisi ve Çözümü Nedir?" daha fazla bilgi için.
Tünelleme Paketi Sonlandırma
IP adreslerini, maskeleri, ARP yanıtlarını ve trafik giriş portları için ICMP yanıtlarını yapılandırabilen tünel paket sonlandırma işlevi desteklendi. Kullanıcı ağında yakalanacak ve GRE, GTP ve VXLAN gibi tünel kapsülleme yöntemleri aracılığıyla doğrudan arka izleme cihazına gönderilecek trafik
Paket Kapsülleme çıktısı
Yakalanan trafikteki belirtilen paketlerin RSPAN veya ERSPAN başlığına kapsüllenmesi ve paketlerin arka uç izleme sistemine veya ağ anahtarına çıkışı desteklenir
Tünelleme Protokolü Tanımlaması
GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlama desteği. Kullanıcı yapılandırmasına göre, trafik çıkış stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
APP Katman Protokolü Tanımlama
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL vb. gibi yaygın olarak kullanılan uygulama katmanı protokol tanımlamasını destekler
Video Trafik Filtreleme
Alan adı adres çözümlemesi, video iletim protokolü, URL ve video formatı gibi video akışı veri eşleşmelerini filtrelemek ve azaltmak, analizörlere ve monitörlere güvenlik açısından yararlı veriler sunmak için desteklenir.
SSL Şifre Çözme
Karşılık gelen SSL sertifikası şifre çözme işleminin yüklenmesi desteklendi. Belirtilen trafik için HTTPS şifreli verilerin şifresinin çözülmesinden sonra, gerektiği gibi arka uç izleme ve analiz sistemlerine iletilecektir.
Kullanıcı tanımlı Dekapsülasyon
Bir paketin ilk 128 baytındaki kapsüllenmiş alanları ve içerikleri çıkarıp bunları çıktı olarak verebilen kullanıcı tanımlı paket kapsülleme kaldırma işlevi desteklendi
Paket Yakalama
Gerçek zamanlı olarak Beşli Alan filtresindeki kaynak fiziksel bağlantı noktalarından desteklenen bağlantı noktası düzeyinde, politika düzeyinde paket yakalama
Trafik İzleme ve Algılama
Trafik izleme, gerçek zamanlı trafik durumu izleme yeteneği sağlar. Trafik algılama, farklı ağ konumlarındaki trafik verilerinin derinlemesine analizini sağlayarak gerçek zamanlı arıza konumu için orijinal veri kaynakları sağlar
Gerçek zamanlı Trafik Trendi İzleme
RX/TX oranını, alınan/gönderilen baytları, No.'yu, RX/TX hata sayısını, maksimum gelir/saç oranını ve diğer önemli göstergeleri göstermek için port düzeyinde ve politika düzeyinde veri trafiğinde gerçek zamanlı izleme ve istatistikler desteklenir.
Trafik Trendi Endişe Verici
Her bir port ve her bir politika akışı taşması için alarm eşiklerini ayarlayarak desteklenen port düzeyinde, politika düzeyinde veri trafiği izleme alarmları.
Gerçek zamanlı Trafik Algılama
Esnek trafik filtresini tanımlamak için "Fiziksel Portu Yakalama (Veri Toplama)", "Mesaj Özelliği Açıklama Alanı (L2 - L7)" ve diğer bilgileri destekleyen kaynaklar, farklı konum tespiti için gerçek zamanlı yakalama ağı veri trafiğini tespit eder ve gerçek zamanlı veriler, daha fazla uzman analizi yürütmek üzere cihazda yakalanıp tespit edildikten sonra depolanır veya bu ekipmanın teşhis özelliklerini derin görselleştirme analizi için kullanır.
Tarihsel Trafik Trendi İncelemesi
Desteklenen port düzeyi, politika düzeyi yaklaşık 2 aylık geçmiş trafik istatistikleri sorgusu. Günlere, saatlere, dakikalara ve TX/RX oranı, TX/RX baytları, TX/RX mesajları, TX/RX hata numarası veya sorgulanacak diğer bilgilere göre diğer ayrıntılar.
DPI Paket Analizi
Trafik görselleştirme algılama işlevinin DPI derinlemesine analiz modülü, yakalanan hedef trafik verilerinin birden fazla boyutta derinlemesine analizini gerçekleştirebilir ve grafik ve tablolar biçiminde ayrıntılı istatistiksel görüntüleme gerçekleştirebilir. Anormal datagram analizi, akış rekombinasyonu, iletim yolu analizi ve anormal akış analizi dahil olmak üzere yakalanan datagram analizi desteklenir.
Mylinking™ Ağ Görünürlük Platformu
Desteklenen Mylinking™ Görünürlük Kontrol Platformu Erişimi
1+1 Yedekli Güç Sistemi (RPS)
Desteklenen 1+1 Çift Yedekli Güç Sistemi
3- Tipik Uygulama Yapıları
3.1 Merkezi Tahsilat Uygulaması (aşağıdaki gibi)
3.2 Birleşik Program Uygulaması (aşağıdaki gibi)
3.3 Veri VLAN Etiketli Uygulama (aşağıdaki gibi)
3.4 Veri/Paket Kopyalama Önleme Uygulaması (aşağıdaki gibi)
3.5 Mylinking™ Ağ Paket Broker Veri/Paket Dilimleme Uygulaması (aşağıdaki gibi)
3.6 Mylinking™ Ağ Paket BrokeriVeri/Paket MaskelemeBaşvuru (aşağıdaki gibi)
3.7 Trafik Yakalama/Veri Algılama Görünürlük Kontrol Platformu Araçları (aşağıdaki gibi)
3.8 Ağ Trafiği Veri Görünürlüğü Analizi Uygulaması (aşağıdaki gibi)
4-Sözellikler
| NL-NPB-5060 Mylinking™ Ağ Paket BrokeriFonksiyonel Parametreler | |||
| Ağ Arayüzü | 10GE | 48*SFP+ yuvası; Tek ve çok modlu optik fiberleri destekler | |
| 40GE | 2*QSFP yuvası; 40GE'yi destekler, çıkış 4*10G olur; Tek ve çok modlu optik fiberleri destekler | ||
| Out-of-BandMGT Arayüzü | 1*10/100/1000M elektrik portu | ||
| Dağıtım Modu | Optik Mod | Desteklenen | |
| Ayna Genişlik Modu | Desteklenen | ||
| Sistem Fonksiyonu | Temel Trafik İşleme | Trafik Kopyalama/Toplama/Dağıtım | Desteklenen |
| IP/protokol/port yedili trafik tanımlama filtrelemesine dayalı | Desteklenen | ||
| UDF maçı | Desteklenen | ||
| VLAN işaretleme/değiştirme/silme | Desteklenen | ||
| 3G/4G Protokol tanımlaması | Desteklenen | ||
| Arayüz sağlık denetimi | Desteklenen | ||
| Ayna Port Koruması | Desteklenen | ||
| Yedek çıkış portları | Desteklenen | ||
| Tünel paketi sonlandırma | Desteklenen | ||
| Paket kapsülleme | Desteklenen | ||
| Port kopması | Desteklenen | ||
| Ethernet paketi bağımsızlığı | Desteklenen | ||
| İşleme yeteneği | 560 Gbps | ||
| Akıllı Trafik İşleme | Zaman damgası | Desteklenen | |
| Etiket kaldır | Desteklenen VxLAN、VLAN、GRE、MPLS başlık soyma | ||
| Veri çoğaltımı önleme | Desteklenen arayüz/politika düzeyi | ||
| Paket dilimleme | Desteklenen politika düzeyi | ||
| Desteklenen politika düzeyi | |||
| Tünelleme protokolü tanımlaması | Desteklenen | ||
| Uygulama katmanı protokol tanımlaması | Desteklenen FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, vb. | ||
| Video trafik tanımlama | Desteklenen | ||
| SSL şifre çözme | Desteklenen | ||
| Özel kapsül çıkarma | Desteklenen | ||
| İşleme yeteneği | 40 Gbps | ||
| Tanı ve İzleme | Gerçek zamanlı izleme | Desteklenen arayüz/politika düzeyi | |
| Trafik alarmı | Desteklenen arayüz/politika düzeyi | ||
| Tarihsel trafik incelemesi | Desteklenen arayüz/politika düzeyi | ||
| Trafik yakalama | Desteklenen arayüz/politika düzeyi | ||
| Trafik Görünürlüğü Algılama
| Temel Analiz | Özet istatistikler, paket sayısı, paket kategorisi dağılımı, oturum bağlantı sayısı ve paket protokol dağılımı gibi temel bilgilere göre görüntülenir | |
| DPI Analizi | Taşıma katmanı protokol oran analizini, tekli yayın çoklu yayın oran analizini, IP trafiği oran analizini, DPI uygulama oran analizini destekler. Trafik büyüklüğü sunumunun örnekleme zamanı analizine dayalı destek veri içeriği. Oturum akışına dayalı veri analizi ve istatistikleri destekler. | ||
| Doğru Hata Analizi | Trafik verilerine dayalı olarak desteklenen hata analizi ve konumu; paket iletim davranış analizi, veri akışı düzeyinde hata analizi, paket düzeyinde hata analizi, güvenlik hatası analizi ve ağ hatası analizi dahil. | ||
| Yönetmek | KONSOL YÖNETİMİ | Desteklenen | |
| IP/WEB YÖNETİMİ | Desteklenen | ||
| SNMP YÖNETİMİ | Desteklenen | ||
| TELNET/SSH YÖNETİMİ | Desteklenen | ||
| RADIUS veya TACACS + Merkezi yetkilendirme kimlik doğrulaması | Desteklenen | ||
| SYSLOG protokolü | Desteklenen | ||
| Kullanıcı kimlik doğrulaması | Kullanıcının parola kimlik doğrulamasına dayalı | ||
| Elektrik (1+1 Yedek Güç Sistemi-RPS) | Güç kaynağı voltajını değerlendirin | AC110~240V/DC-48V (isteğe bağlı) | |
| Güç kaynağı frekansını değerlendirin | AC-50HZ | ||
| Giriş akımını oranlayın | AC-3A / DC-10A | ||
| Oran gücü | Maksimum 260W | ||
| Çevre | Çalışma sıcaklığı | 0－50℃ | |
| Depolama sıcaklığı | -20-70℃ | ||
| Çalışma nemi | %10-%95 oranında yoğuşma yok | ||
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 115200,8,N,1 | |
| Şifre doğrulaması | Desteklenen | ||
| Şasi Yüksekliği | Raf alanı (U) | 1U 445mm*44mm*402mm | |
5- Sipariş Bilgileri
ML-NPB-5060 2*40G QSFP yuvası artı 48*10GE/GE SFP+ yuvası, 560Gbps
