Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 artı 48*10GE/25GE SFP28, Maksimum 1,8 Tbps
1- Genel Bakışlar
- Veri Toplama/Yakalama NPB'sinin tam görsel kontrolü (6* 40GE/100GE QSFP28 yuvası artı 48 * 10GE/25GE SFP28 yuvası)
- Tam ön işleme ve yeniden dağıtım Paket Broker'ı (çift yönlü bant genişliği 1,8 Tbps)
- Tünel Kapsülleme Soyma desteklenir, orijinal veri paketindeki VxLAN, VLAN, GRE, GTP, MPLS ve IPIP başlıkları soyulur ve çıktı iletilir. Desteklenen ham paketler toplanır, tanımlanır, analiz edilir, istatistiksel olarak özetlenir ve işaretlenir.
- BigData Analizi, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafiğin izlenmesi için desteklenen ham paket çıktısı.
- Gerçek zamanlı paket yakalama analizi, veri kaynağı tanımlaması ve gerçek zamanlı/geçmiş ağ trafiği araması desteklenir
- P4 programlanabilir çip çözümü, veri derleme ve eylem yürütme motoru sistemi desteklenir. Donanım seviyesi, yeni veri türlerinin tanınmasını ve veri tanımlamasından sonra strateji yürütme yeteneğini destekler. Paket tanımlama, hızlı yeni işlev ekleme ve yeni protokol eşleştirme için özelleştirilebilir. Yeni ağ özellikleri için mükemmel senaryo uyarlama yeteneğine sahiptir. Örneğin, VxLAN, MPLS, heterojen kapsülleme iç içe yerleştirme, 3 katmanlı VLAN iç içe yerleştirme, ek donanım seviyesi zaman damgası vb.
2- Akıllı Trafik İşleme Yetenekleri
ASIC Chip Plus Çok Çekirdekli CPU
1,8 Tbps akıllı ağ trafiği işleme kapasitesi. Dahili çok çekirdekli CPU, 60 Gbps'ye kadar akıllı trafik işleme kapasitesine ulaşabilir.
10GE/25GE/40GE/100GE Trafik Veri Yakalama
6 yuva 100GE QSFP28 artı 48 yuva 10GE/25GE SFP28 aynı anda 1,8 Tbps'ye kadar Trafik Veri Alıcı-Verici, ağ Veri Yakalama için, basit Ön İşleme
Ağ Trafiği Çoğaltma
Paket 1 porttan birden fazla N portuna çoğaltılır veya birden fazla N portu birleştirilir ve ardından Ağ Paket Aracısı tarafından birden fazla M portuna çoğaltılır
Ağ Trafiği Toplama
Paket 1 porttan birden fazla N portuna çoğaltılır veya birden fazla N portu birleştirilir ve ardından Ağ Paket Aracısı tarafından birden fazla M portuna çoğaltılır
Veri Dağıtımı/İletimi
Gelen meta verileri doğru bir şekilde sınıflandırdı ve kullanıcının önceden tanımladığı kurallara göre farklı veri servislerini attı veya birden fazla arayüz çıkışına iletti.
Paket Veri Filtreleme
Ethernet Türü, VLAN Etiketi, TTL, IP yedili, IP Parçalanması, TCP Bayrağı ve ağ güvenlik cihazları, protokol analizi, sinyal analizi ve trafik izleme için diğer Paket Özelliklerine dayalı desteklenen esnek meta veri öğeleri kombinasyonu
Yük Dengesi
Yük dengelemenin port çıkış trafiği dinamiklerinin sağlanması için L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması
VLAN Etiketlendi
VLAN Etiketsiz
VLAN Değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklenir. Kullanıcı, ofset değerini, anahtar alanı uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
Tek Lif İletimi
Bazı arka uç aygıtlarının tek fiber veri alma gereksinimlerini karşılamak ve çok sayıda bağlantının yakalanması ve dağıtılması gerektiğinde fiber yardımcı malzemelerin girdi maliyetini azaltmak için 10 G, 40 G ve 100 G port hızlarında tek fiber iletimi destekleyin
Port Çıkışı
Desteklenen 40G/100G port ayırma işlevi ve belirli erişim gereksinimlerini karşılamak için dört 10GE/25GE porta bölünebilir
Zaman Damgası
NTP sunucusunun zamanı düzeltmesi ve mesajın, çerçevenin sonunda bir zaman damgası işareti bulunan, nanosaniyeler düzeyinde doğrulukla, göreceli bir zaman etiketi biçiminde pakete yazılması için senkronize edilmesi desteklenir
Tünel Kapsülleme Soyma
Orijinal veri paketinde ve iletilen çıktıda VxLAN, VLAN, GRE, GTP, MPLS, IPIP başlığının çıkarılması desteklendi.
Veri/Paket Çoğaltılmasının Önlenmesi
Belirli bir zamanda birden fazla toplama kaynağı verisini ve aynı veri paketinin tekrarlarını karşılaştırmak için desteklenen port tabanlı veya politika düzeyinde istatistiksel ayrıntı düzeyi. Kullanıcılar farklı paket tanımlayıcıları (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) seçebilirler.
Veri/Paket Dilimleme
Ham verilerin desteklenen politika tabanlı dilimlenmesi (isteğe bağlı 64-1518 bayt) ve trafik çıkış politikası kullanıcı yapılandırmasına göre uygulanabilir
Sınıflandırılmış Tarih Maskeleme
Hassas bilgileri koruma amacına ulaşmak için ham verilerdeki herhangi bir anahtar alanının değiştirilmesini sağlayan politika tabanlı ayrıntılılık desteklendi. Kullanıcı yapılandırmasına göre, trafik çıkış politikası uygulanabilir. Lütfen "Network Packet Broker'da Veri Maskeleme Teknolojisi ve Çözümü Nedir?" daha fazla bilgi için.
Tünelleme Protokolü Tanımlaması
GTP / GRE / PPTP / L2TP / PPPOE / IPIP gibi çeşitli tünelleme protokollerini otomatik olarak tanımlama desteği. Kullanıcı yapılandırmasına göre, trafik çıkış stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
APP Katman Protokolünü Tanımla
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL vb. gibi yaygın olarak kullanılan uygulama katmanı protokol tanımlamasını destekler
Video Trafiği Filtreleme
Alan adı adres çözümlemesi, video iletim protokolü, URL ve video formatı gibi video akışı veri eşleşmelerini filtrelemek ve azaltmak için desteklenir, böylece analizörlere ve monitörlere güvenlik açısından yararlı veriler sunulur.
SSL Şifre Çözme
İlgili SSL şifre çözme sertifikasının yüklenmesi, belirtilen trafiğin HTTPS şifreli verilerinin şifresinin çözülmesi ve talep üzerine TLS1.0, TLS1.2 ve SSL3.0'ın statik şifreli mesaj şifresinin çözülmesini tamamlayabilen arka uç izleme ve analiz sistemine çıktı verilmesi desteklenir.
Kullanıcı tanımlı Dekapsülasyon
Bir paketin ilk 128 baytındaki kapsüllenmiş alanları ve içerikleri çıkarıp bunları çıktı olarak verebilen kullanıcı tanımlı paket kapsül açma işlevi desteklendi
Paket Yakalama
Port ve politika düzeylerinde gerçek zamanlı paket yakalama desteği. Anormal ağ veri paketleri veya anormal trafik dalgalanmaları meydana geldiğinde, şüpheli bağlantı veya politikadaki orijinal veri paketlerini yakalayıp yerel bilgisayara indirebilirsiniz. Ardından, hatayı hızlı bir şekilde bulmak için Wireshark'ı kullanabilirsiniz.
Trafik İzleme ve Algılama
Trafik izleme, gerçek zamanlı trafik durumu izleme yeteneği sağlar. Trafik algılama, farklı ağ konumlarındaki trafik verilerinin derinlemesine analizini sağlayarak gerçek zamanlı arıza tespiti için orijinal veri kaynakları sağlar.
Ağ Trafiği İçgörüleri
Bağlantı veri trafiğinin alım, toplama, tanımlama, işleme, planlama ve çıktı tahsisine kadar tüm sürecinin desteklenen görselleştirilmesi. Kullanıcı dostu grafik ve metin etkileşimli arayüz, trafik kompozisyon yapısının çoklu görüntü ve çok enlemli gösterimi, tüm ağdaki trafik dağılımı, paket tanımlama ve işleme süreci durumu, trafik eğilimleri ve trafik ile zaman veya iş arasındaki ilişki sayesinde görünmez veri sinyalleri görünür, yönetilebilir ve kontrol edilebilir varlıklara dönüştürülür.
Trafik Trendi Endişe Verici
Her port ve her politika akışı taşması için alarm eşiklerini ayarlayarak desteklenen port düzeyi, politika düzeyi veri trafiği izleme alarmları.
Tarihsel Trafik Trendi İncelemesi
Yaklaşık 2 aylık geçmiş trafik istatistiklerini port düzeyinde ve politika düzeyinde destekler. TX/RX hızı, TX/RX baytları, TX/RX mesajları, TX/RX hata numarası veya sorgulanacak diğer bilgilerle ilgili gün, saat, dakika ve diğer ayrıntılara göre seçim yapılabilir.
Gerçek Zamanlı Trafik Algılama
"Fiziksel Port Yakalama (Veri Toplama)", "Mesaj Özellik Açıklama Alanı (L2 – L7)" ve diğer bilgilerin kaynakları desteklenerek esnek trafik filtresi tanımlanacak, farklı pozisyonlardaki ağ veri trafiğinin gerçek zamanlı olarak yakalanması sağlanacak ve gerçek zamanlı veriler, uzman analizinin daha ileri yürütülmesi için cihazda yakalanıp tespit edildikten sonra depolanacak veya bu ekipmanın teşhis özellikleri derin görselleştirme analizi için kullanılacaktır.
DPI Paket Analizi
Trafik görselleştirme algılama işlevinin DPI derinlemesine analiz modülü, yakalanan hedef trafik verilerinin birden fazla boyutta derinlemesine analizini gerçekleştirebilir ve grafikler ve tablolar şeklinde ayrıntılı istatistiksel görüntüleme gerçekleştirebilir. Anormal datagram analizi, akış rekombinasyonu, iletim yolu analizi ve anormal akış analizi dahil olmak üzere yakalanan datagram analizi desteklenir.
NetFlow Çıktısı
Trafikten NetFlow verileri oluşturma ve oluşturulan NetFlow verilerini ilgili analiz araçlarına aktarma desteği. NetFlow örnekleme hızı özelleştirme desteği, Netflow sürümü V5, V9 ve IPFIX'in birden fazla sürümünü destekler.
Mylinking™ Görünürlük Platformu
Desteklenen Mylinking™ Matrix-SDN Görsel Kontrol Platformu Erişimi
1+1 Yedekli Güç Sistemi (RPS)
Desteklenen 1+1 Çift Yedekli Güç Sistemi
3- Tipik Uygulama Yapıları
3.1 Merkezi Tahsilat Uygulaması (aşağıdaki gibi)
3.2 Birleşik Program Uygulaması (aşağıdaki gibi)
3.3 Veri VLAN Etiketli Uygulama (aşağıdaki gibi)
3.4 Veri/Paket Çoğaltma Uygulaması (aşağıdaki gibi)
3.5 Mylinking™ Ağ Paket Broker Veri/Paket Maskeleme Uygulaması (aşağıdaki gibi)
3.6 Mylinking™ Ağ Paket Broker Veri/Paket Dilimleme Uygulaması (aşağıdaki gibi)
3.7 Ağ Trafiği Veri Görünürlüğü Analizi Uygulaması (aşağıdaki gibi)
4-Özellikler
| ML-NPB-5660 Bağlantım™Ağ Paket Brokeri NPB/TAPFonksiyonel Parametreler | |||
| Ağ Arayüzü | 10GE(25G ile uyumlu) | 48*SFP+ yuvası; Tek ve çok modlu optik fiberleri destekler | |
| 100G (40G ile uyumlu) | 6*QSFP28 yuvası; 40GE'yi destekler, çıkış 4*10GE/25GE olur; Tek ve çok modlu optik fiberleri destekler | ||
| Bant Dışı MGT Arayüzü | 1*10/100/1000M elektrik portu | ||
| Dağıtım Modu | Optik Mod | Desteklendi | |
| Ayna Açıklık Modu | Desteklendi | ||
| Sistem Fonksiyonu | Temel Trafik İşleme | Trafik Çoğaltma/toplama/dağıtım | Desteklendi |
| IP/protokol/port yedili trafik tanımlama filtrelemesine dayalı | Desteklendi | ||
| VLAN işaretleme/değiştirme/silme | Desteklendi | ||
| Tünel protokolü tanımlaması | Desteklendi | ||
| Tünel kapsülleme sıyırma | Desteklendi | ||
| Port kopması | Desteklendi | ||
| Ethernet paketi bağımsızlığı | Desteklendi | ||
| İşleme yeteneği | 1,8 Tbps | ||
| Akıllı Trafik İşleme | Zaman damgası | Desteklendi | |
| Etiket çıkarma, kapsülden çıkarma | Desteklenen VxLAN, VLAN, GRE, MPLS başlık soyma | ||
| Veri çoğaltılmasının engellenmesi | Desteklenen arayüz/politika düzeyi | ||
| Paket dilimleme | Desteklenen politika düzeyi | ||
| Desteklenen politika düzeyi | |||
| Tünelleme protokolü tanımlaması | Desteklendi | ||
| Uygulama katmanı protokol tanımlaması | Desteklenen FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, vb. | ||
| Video trafik tanımlama | Desteklendi | ||
| SSL şifre çözme | Desteklendi | ||
| Özel kapsül çıkarma | Desteklendi | ||
| NetFlow | V5, V9, IPFIX çoklu sürümlerini destekler | ||
| İşleme yeteneği | 60 Gbps | ||
| Tanı ve İzleme | Gerçek zamanlı izleme | Desteklenen arayüz/politika düzeyi | |
| Trafik alarmı | Desteklenen arayüz/politika düzeyi | ||
| Tarihsel trafik incelemesi | Desteklenen arayüz/politika düzeyi | ||
| Trafik yakalama | Desteklenen arayüz/politika düzeyi | ||
| Trafik Görünürlüğü Algılama
| Temel Analiz | Özet istatistikler, paket sayısı, paket kategorisi dağılımı, oturum bağlantı sayısı ve paket protokol dağılımı gibi temel bilgilere dayanarak görüntülenir. | |
| DPI Analizi | Taşıma katmanı protokol oran analizini; tekli yayın çoklu yayın oran analizini, IP trafik oran analizini, DPI uygulama oran analizini destekler. Trafik büyüklüğü sunumunun örnekleme zamanı analizine dayalı destek veri içeriği. Oturum akışına göre veri analizi ve istatistikleri destekler. | ||
| Doğru Hata Analizi | Trafik verilerine dayalı desteklenen hata analizi ve konumu, paket iletim davranış analizi, veri akışı düzeyinde hata analizi, paket düzeyinde hata analizi, güvenlik hatası analizi ve ağ hatası analizi dahil. | ||
| Yönetmek | KONSOL YÖNETİMİ | Desteklendi | |
| IP/WEB YÖNETİMİ | Desteklendi | ||
| SNMP YÖNETİMİ | Desteklendi | ||
| TELNET/SSH YÖNETİMİ | Desteklendi | ||
| RADIUS veya TACACS + Merkezi yetkilendirme kimlik doğrulaması | Desteklendi | ||
| SYSLOG protokolü | Desteklendi | ||
| Kullanıcı kimlik doğrulaması | Kullanıcının parola kimlik doğrulamasına göre | ||
| Elektrik (1+1 Yedekli Güç Sistemi-RPS) | Güç kaynağı voltajını değerlendirin | AC110~240V/DC-48V (isteğe bağlı) | |
| Güç kaynağı frekansını değerlendirin | AC-50HZ | ||
| Giriş akımını değerlendirin | AC-3A / DC-10A | ||
| Oran gücü | Maksimum 400W | ||
| Çevre | Çalışma sıcaklığı | 0－50℃ | |
| Depolama sıcaklığı | -20-70℃ | ||
| Çalışma nemi | 10％-95％yoğuşma yok | ||
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 115200,8,N,1 | |
| Şifre doğrulaması | Desteklendi | ||
| Şasi Yüksekliği | Raf alanı (U) | 1U 445mm*44mm*402mm | |
5-Sipariş Bilgileri
ML-NPB-5660 6*40GE/100GE QSFP28 yuvası artı 48*10GE/25GE SFP28 yuvası, 1,8 Tbps
