Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-5060
48*10GE SFP+ artı 2*40GE QSFP, Maksimum 560 Gbps
1- Genel Bakışlar
- Veri Toplama/Yakalama cihazının tam görsel kontrolü (2* 40G QSFP yuvası artı 48 * 10GE SFP+ yuvası)
- Tam ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 560 Gbps)
- Farklı ağ elemanı konumlarından bağlantı verilerinin toplanması ve alınması desteklendi
- Farklı değişim yönlendirme düğümlerinden bağlantı verilerinin toplanması ve alınması desteklendi
- Desteklenen ham paket toplandı, tanımlandı, analiz edildi, istatistiksel olarak özetlendi ve işaretlendi
- BigData Analizi, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafiğin izlenmesi için desteklenen ham paket çıktısı.
- Gerçek zamanlı paket yakalama analizi, veri kaynağı tanımlaması ve gerçek zamanlı/geçmiş ağ trafiği araması desteklenir
2- Akıllı Trafik İşleme Yetenekleri
ASIC Çipi Artı TCAM CPU
560 Gbps akıllı trafik işleme yetenekleri
10GE/40GE Edinme Veri Yakalama
2 adet 40GE QSFP yuvası artı aynı anda 560 Gbps'ye kadar 48 adet 10GE Trafik Veri Alıcı-Vericisi, ağ veri yakalama ve basit ön işleme için
10G/40G Trafik Çoğaltma
Orijinal giriş trafiği ve önceden işlenmiş trafik, 10GE bağlantı hızında 1'den N'ye kopyalanabilir veya N'den M'ye toplanabilir; bu da aynı anda ağda iki veya daha fazla çok portlu bant dışı izleme cihazının konuşlandırılabilmesi gereksinimini mükemmel bir şekilde çözer.
Ağ Trafiği Toplama
Orijinal giriş trafiği ve önceden işlenmiş trafik, 10GE bağlantı hızında 1'den N'ye kopyalanabilir veya N'den M'ye toplanabilir; bu da aynı anda ağda iki veya daha fazla çok portlu bant dışı izleme cihazının konuşlandırılabilmesi gereksinimini mükemmel bir şekilde çözer.
Veri Dağıtımı/İletimi
Gelen meta verileri doğru bir şekilde sınıflandırın ve kullanıcının önceden tanımladığı beyaz liste veya kara liste kurallarına göre farklı veri servislerini atın veya birden fazla arayüz çıkışına iletin.
Veri Filtreleme
Ethernet Türü, VLAN Etiketi, TTL, IP yedili, IP Parçalanması, TCP Bayrağı ve ağ güvenlik cihazları, protokol analizi, sinyal analizi ve trafik için diğer Paket Özelliklerine dayalı desteklenen esnek meta veri öğeleri kombinasyonu
Yük Dengesi
Yük dengelemenin port çıkış trafiği dinamiklerinin sağlanması için L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması
UDF Maçı
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklendi. Ofset Değeri ve Anahtar Alanı Uzunluğu ve İçeriği özelleştirildi ve trafik çıkış politikası kullanıcı yapılandırmasına göre belirlendi.
VLAN Etiketlendi
VLAN Etiketsiz
VLAN Değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklenir. Kullanıcı, ofset değerini, anahtar alanı uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
MAC Adresi Değiştirme
Kullanıcının yapılandırmasına göre uygulanabilen, orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklenir
3G/4G Mobil Protokol Tanımlama ve Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 vb. arayüz) gibi mobil ağ öğelerini tanımlamak için desteklenir. Kullanıcı yapılandırmalarına bağlı olarak GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikaları uygulayabilirsiniz.
IP Datagram Yeniden Derlemesi
Desteklenen IP parçalanma tanımlaması ve tüm IP parçalanma paketlerinde L4 özellik filtrelemesini uygulamak için IP parçalanmasının yeniden birleştirilmesi desteklenir. Trafik çıkış politikası uygulanır.
Limanlar Sağlıklı Algılama
Farklı çıkış portlarına bağlı arka uç izleme ve analiz ekipmanlarının servis süreci sağlığının gerçek zamanlı tespiti desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır. Arızalı cihaz kurtarıldıktan sonra, sistem otomatik olarak yük dengeleme grubuna dönerek çoklu port yük dengelemesinin güvenilirliğini sağlar.
Ayna Bağlantı Noktası Koruması
Her arayüz için Ayna Bağlantı Noktası Koruması işlevi desteklenir. Bu işlev, ayna alma bağlantı noktasının TX kapasitesini engelleyebilir ve cihaz yapılandırma hatasından kaynaklanan ağ döngüsü sorununu etkili bir şekilde önleyebilir.
Yedek Çıkış Bağlantı Noktaları
Trafik çıkış portlarının aktif/yedek yedekliliği desteklenir. Aktif çıkış portunun durumu anormal olduğunda (devre dışı veya bağlantı kesik), çıkış trafiği bekleme portuna geçirilebilir ve böylece trafik çıkışının yüksek güvenilirliği sağlanır.
Tünel Paket Sonlandırma
Trafik giriş portları için IP adreslerini, maskeleri, ARP yanıtlarını ve ICMP yanıtlarını yapılandırabilen tünel paket sonlandırma işlevi desteklenir. Kullanıcı ağında toplanacak trafik, GRE, GTP ve VXLAN gibi tünel kapsülleme yöntemleri aracılığıyla doğrudan cihaza gönderilir.
Port Çıkışı
Desteklenen 40G port ayırma işlevi ve belirli erişim gereksinimlerini karşılamak için dört 10GE porta bölünebilir
Zaman Damgası
NTP sunucusunun zamanı düzeltmesi ve mesajın, çerçevenin sonunda bir zaman damgası işareti bulunan, nanosaniyeler düzeyinde doğrulukla, göreceli bir zaman etiketi biçiminde pakete yazılması için senkronize edilmesi desteklenir
VxLAN, VLAN, GRE, MPLS Başlık Soyma
Orijinal veri paketinde soyulmuş VxLAN, VLAN, GRE, MPLS başlığı desteklendi ve çıktı iletildi.
Veri/Paket Çoğaltılmasının Önlenmesi
Belirli bir zamanda birden fazla toplama kaynağı verisini ve aynı veri paketinin tekrarlarını karşılaştırmak için desteklenen port tabanlı veya politika düzeyinde istatistiksel ayrıntı düzeyi. Kullanıcılar farklı paket tanımlayıcıları (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) seçebilirler.
Veri/Paket Dilimleme
Ham verilerin desteklenen politika tabanlı dilimlenmesi (isteğe bağlı 64-1518 bayt) ve trafik çıkış politikası kullanıcı yapılandırmasına göre uygulanabilir
Sınıflandırılmış Hassas Veri Maskeleme
Hassas bilgileri koruma amacına ulaşmak için ham verilerdeki herhangi bir anahtar alanının değiştirilmesini sağlayan politika tabanlı ayrıntılılık desteklendi. Kullanıcı yapılandırmasına göre, trafik çıkış politikası uygulanabilir. Lütfen "Network Packet Broker'da Veri Maskeleme Teknolojisi ve Çözümü Nedir?" daha fazla bilgi için.
Tünelleme Paketi Sonlandırma
Trafik giriş portları için IP adreslerini, maskeleri, ARP yanıtlarını ve ICMP yanıtlarını yapılandırabilen tünel paket sonlandırma işlevi desteklenir. Kullanıcı ağında yakalanan trafik, GRE, GTP ve VXLAN gibi tünel kapsülleme yöntemleri aracılığıyla doğrudan arka izleme cihazına gönderilir.
Paket Kapsülleme çıktısı
Yakalanan trafikteki belirtilen paketlerin RSPAN veya ERSPAN başlığına kapsüllenmesi ve paketlerin arka uç izleme sistemine veya ağ anahtarına çıkışı desteklenir
Tünelleme Protokolü Tanımlaması
GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlama desteği. Kullanıcı yapılandırmasına göre, trafik çıkış stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
APP Katman Protokolünü Tanımla
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL vb. gibi yaygın olarak kullanılan uygulama katmanı protokol tanımlamasını destekler
Video Trafiği Filtreleme
Alan adı adres çözümlemesi, video iletim protokolü, URL ve video formatı gibi video akışı veri eşleşmelerini filtrelemek ve azaltmak için desteklenir, böylece analizörlere ve monitörlere güvenlik açısından yararlı veriler sunulur.
SSL Şifre Çözme
İlgili SSL şifre çözme sertifikasının yüklenmesi, belirtilen trafiğin HTTPS şifreli verilerinin şifresinin çözülmesi ve talep üzerine TLS1.0, TLS1.2 ve SSL3.0'ın statik şifreli mesaj şifresinin çözülmesini tamamlayabilen arka uç izleme ve analiz sistemine çıktı verilmesi desteklenir.
Kullanıcı tanımlı Dekapsülasyon
Bir paketin ilk 128 baytındaki kapsüllenmiş alanları ve içerikleri çıkarıp bunları çıktı olarak verebilen kullanıcı tanımlı paket kapsül açma işlevi desteklendi
Paket Yakalama
Gerçek zamanlı olarak Beşli Alan filtresindeki kaynak fiziksel bağlantı noktalarından desteklenen bağlantı noktası düzeyinde, politika düzeyinde paket yakalama
Trafik İzleme ve Algılama
Trafik izleme, gerçek zamanlı trafik durumu izleme yeteneği sağlar. Trafik algılama, farklı ağ konumlarındaki trafik verilerinin derinlemesine analizini sağlayarak gerçek zamanlı arıza tespiti için orijinal veri kaynakları sağlar.
Gerçek Zamanlı Trafik Trendi İzleme
Port düzeyinde ve politika düzeyinde veri trafiğinde gerçek zamanlı izleme ve istatistik desteği, RX/TX oranını, alınan/gönderilen bayt sayısını, RX/TX hata sayısını, maksimum gelir/saç oranını ve diğer önemli göstergeleri gösterir.
Trafik Trendi Endişe Verici
Her port ve her politika akışı taşması için alarm eşiklerini ayarlayarak desteklenen port düzeyi, politika düzeyi veri trafiği izleme alarmları.
Gerçek Zamanlı Trafik Algılama
Esnek trafik filtresini tanımlamak için "Fiziksel Port Yakalama (Veri Toplama)", "Mesaj Özelliği Açıklama Alanı (L2 – L7)" ve diğer bilgileri destekleyen kaynaklar, farklı konum tespiti için gerçek zamanlı yakalama ağı veri trafiğini ve yakalanan ve tespit edilen gerçek zamanlı verileri daha ileri yürütme uzman analizi için indirmek üzere cihazda depolayacak veya bu ekipmanın teşhis özelliklerini derin görselleştirme analizi için kullanacaktır.
Tarihsel Trafik Trendi İncelemesi
Yaklaşık 2 aylık geçmiş trafik istatistiklerini port düzeyinde ve politika düzeyinde destekler. TX/RX hızı, TX/RX baytları, TX/RX mesajları, TX/RX hata numarası veya sorgulanacak diğer bilgilerle ilgili gün, saat, dakika ve diğer ayrıntılara göre seçim yapılabilir.
DPI Paket Analizi
Trafik görselleştirme algılama işlevinin DPI derinlemesine analiz modülü, yakalanan hedef trafik verilerinin birden fazla boyutta derinlemesine analizini gerçekleştirebilir ve grafikler ve tablolar şeklinde ayrıntılı istatistiksel görüntüleme gerçekleştirebilir. Anormal datagram analizi, akış rekombinasyonu, iletim yolu analizi ve anormal akış analizi dahil olmak üzere yakalanan datagram analizi desteklenir.
Mylinking™ Ağ Görünürlük Platformu
Desteklenen Mylinking™ Görünürlük Kontrol Platformu Erişimi
1+1 Yedekli Güç Sistemi (RPS)
Desteklenen 1+1 Çift Yedekli Güç Sistemi
3- Tipik Uygulama Yapıları
3.1 Merkezi Tahsilat Uygulaması (aşağıdaki gibi)
3.2 Birleşik Program Uygulaması (aşağıdaki gibi)
3.3 Veri VLAN Etiketli Uygulama (aşağıdaki gibi)
3.4 Veri/Paket Çoğaltma Uygulaması (aşağıdaki gibi)
3.5 Mylinking™ Ağ Paket Broker Veri/Paket Dilimleme Uygulaması (aşağıdaki gibi)
3.6 Mylinking™ Ağ Paket BrokeriVeri/Paket MaskelemeBaşvuru (aşağıdaki gibi)
3.7 Trafik Yakalama/Veri Algılama Görünürlük Kontrol Platformu Araçları (aşağıdaki gibi)
3.8 Ağ Trafiği Veri Görünürlüğü Analizi Uygulaması (aşağıdaki gibi)
4-Sözellikler
| NL-NPB-5060 Mylinking™ Ağ Paket AracısıFonksiyonel Parametreler | |||
| Ağ Arayüzü | 10GE | 48*SFP+ yuvası; Tek ve çok modlu optik fiberleri destekler | |
| 40GE | 2*QSFP yuvası; 40GE desteği, çıkış 4*10G olacak; Tek ve çok modlu optik fiberleri destekler | ||
| Bant DışıMGT Arayüzü | 1*10/100/1000M elektrik portu | ||
| Dağıtım Modu | Optik Mod | Desteklendi | |
| Ayna Açıklık Modu | Desteklendi | ||
| Sistem Fonksiyonu | Temel Trafik İşleme | Trafik Çoğaltma/toplama/dağıtım | Desteklendi |
| IP/protokol/port yedili trafik tanımlama filtrelemesine dayalı | Desteklendi | ||
| UDF maçı | Desteklendi | ||
| VLAN işaretleme/değiştirme/silme | Desteklendi | ||
| 3G/4G Protokol tanımlaması | Desteklendi | ||
| Arayüz sağlık denetimi | Desteklendi | ||
| Ayna Bağlantı Noktası Koruması | Desteklendi | ||
| Yedek çıkış portları | Desteklendi | ||
| Tünel paketi sonlandırma | Desteklendi | ||
| Paket kapsülleme | Desteklendi | ||
| Port kopması | Desteklendi | ||
| Ethernet paketi bağımsızlığı | Desteklendi | ||
| İşleme yeteneği | 560 Gbps | ||
| Akıllı Trafik İşleme | Zaman damgası | Desteklendi | |
| Etiket kaldır | Desteklenen VxLAN, VLAN, GRE, MPLS başlık soyma | ||
| Veri çoğaltılmasının engellenmesi | Desteklenen arayüz/politika düzeyi | ||
| Paket dilimleme | Desteklenen politika düzeyi | ||
| Desteklenen politika düzeyi | |||
| Tünelleme protokolü tanımlaması | Desteklendi | ||
| Uygulama katmanı protokol tanımlaması | Desteklenen FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, vb. | ||
| Video trafik tanımlama | Desteklendi | ||
| SSL şifre çözme | Desteklendi | ||
| Özel kapsül çıkarma | Desteklendi | ||
| İşleme yeteneği | 40 Gbps | ||
| Tanı ve İzleme | Gerçek zamanlı izleme | Desteklenen arayüz/politika düzeyi | |
| Trafik alarmı | Desteklenen arayüz/politika düzeyi | ||
| Tarihsel trafik incelemesi | Desteklenen arayüz/politika düzeyi | ||
| Trafik yakalama | Desteklenen arayüz/politika düzeyi | ||
| Trafik Görünürlüğü Algılama
| Temel Analiz | Özet istatistikler, paket sayısı, paket kategorisi dağılımı, oturum bağlantı sayısı ve paket protokol dağılımı gibi temel bilgilere dayanarak görüntülenir. | |
| DPI Analizi | Taşıma katmanı protokol oran analizini; tekli yayın çoklu yayın oran analizini, IP trafik oran analizini, DPI uygulama oran analizini destekler. Trafik büyüklüğü sunumunun örnekleme zamanı analizine dayalı destek veri içeriği. Oturum akışına göre veri analizi ve istatistikleri destekler. | ||
| Doğru Hata Analizi | Trafik verilerine dayalı desteklenen hata analizi ve konumu, paket iletim davranış analizi, veri akışı düzeyinde hata analizi, paket düzeyinde hata analizi, güvenlik hatası analizi ve ağ hatası analizi dahil. | ||
| Yönetmek | KONSOL YÖNETİMİ | Desteklendi | |
| IP/WEB YÖNETİMİ | Desteklendi | ||
| SNMP YÖNETİMİ | Desteklendi | ||
| TELNET/SSH YÖNETİMİ | Desteklendi | ||
| RADIUS veya TACACS + Merkezi yetkilendirme kimlik doğrulaması | Desteklendi | ||
| SYSLOG protokolü | Desteklendi | ||
| Kullanıcı kimlik doğrulaması | Kullanıcının parola kimlik doğrulamasına göre | ||
| Elektrik (1+1 Yedekli Güç Sistemi-RPS) | Güç kaynağı voltajını değerlendirin | AC110~240V/DC-48V (isteğe bağlı) | |
| Güç kaynağı frekansını değerlendirin | AC-50HZ | ||
| Giriş akımını değerlendirin | AC-3A / DC-10A | ||
| Oran gücü | Maksimum 260W | ||
| Çevre | Çalışma sıcaklığı | 0－50℃ | |
| Depolama sıcaklığı | -20-70℃ | ||
| Çalışma nemi | %10-%95 oranında yoğuşma yok | ||
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 115200,8,N,1 | |
| Şifre doğrulaması | Desteklendi | ||
| Şasi Yüksekliği | Raf alanı (U) | 1U 445mm*44mm*402mm | |
5- Sipariş Bilgileri
ML-NPB-5060 2*40G QSFP yuvası artı 48*10GE/GE SFP+ yuvası, 560 Gbps
