MyLinking ™ Брокер за мрежни пакети (NPB) ML-NPB-5690
6*40ge/100ge QSFP28 Plus 48*10Ge/25ge SFP28, Max 1.8Tbps
1- Преглед
- Целосна визуелна контрола наМрежаСнимање/обработка/обработка/пренасочување NPB (6 * 40GE/100GE QSFP28 слотови плус 48 * 10Ge/25ge SFP28 слотови)
- Целосен уред за пред-обработка и повторно дистрибуција (ширина на опсег на опсег 1.8Tбпс)
- Поддржана колекција и прием на податоци за врски од различни локации на мрежни елементи
- Поддржана колекција и прием на податоци за врски од различни јазли за рутирање на размена
- Поддржаносуровинипакет собрани, идентификувани, анализирани, статистички сумирани и обележани
- Поддржано излез на пакети со суровини за мониторинг опрема на bigdata anlysis, анализа на протокол, анализа на сигнализација, безбедносна анализа, управување со ризик и друг потребен сообраќај.
- Поддржана анализа за снимање на пакети во реално време, идентификација на извор на податоци и пребарување во сообраќај во реално време/историска мрежа
- Поддржано P4 Programmable CHIP решение, компилација на податоци и систем на мотори за извршување на дејствување. Нивото на хардвер го поддржува препознавањето на нови типови на податоци и способност за извршување на стратегијата по идентификација на податоците, може да се прилагоди за идентификација на пакетите, брзо додавање нова функција, нов протокол за совпаѓање. Има одлична способност за адаптација на сценарио за новите мрежни карактеристики. На пример, VXLAN, MPLS, хетерогено гнездење на капсулација, 3-слој VLAN гнездење, дополнителен временски знак на хардвер, итн.

2- Интелигентни способности за обработка на сообраќај

ASIC чип плус повеќекратен процесор
1.8Tbps Интелигентни мрежни можности за обработка на сообраќај. Вградениот мулти-основен процесор може да достигне до 200гбс интелигентен капацитет за обработка на сообраќај

10GE/25GE/40GE/100GE COMPRATE DATA COPURE
6 слотови 40g/100ge QSFP28 плус 48 слотови 10Ge/25ge SFP28 до 1.8Tbps Трансмиер за податоци за сообраќај во исто време, за снимање на мрежни податоци, едноставно пред-обработка

Репликација на мрежен сообраќај
Пакет реплициран од 1 порта до повеќе N порти, или повеќекратни N порти се собрани, а потоа се реплицираат на повеќе M порти од Брокер за мрежни пакети

Агрегација на мрежен сообраќај
Пакет реплициран од 1 порта до повеќе N порти, или повеќекратни N порти се собрани, а потоа се реплицираат на повеќе M порти од Брокер за мрежни пакети

Дистрибуција/пренасочување на податоците
Класифицирани точно на дојдовните метади и ги отфрли или испрати различни услуги за податоци на повеќе излези за интерфејс според претходно дефинираните правила на корисникот.

Филтрирање на податоци за пакети
Поддржана флексибилна комбинација на елементи MetData засновани на типот Етернет, VLAN TAG, TTL, IP седум-таблета, IP фрагментација, знамето TCP и други карактеристики на пакетите за безбедност, анализа на протокол, анализа на сигнализација и сообраќај

Рамнотежа на оптоварување
Поддржан алгоритам за хаш за баланс на оптоварување и алгоритам за споделување тежина базиран на сесија според карактеристиките на слојот L2-L7 за да се обезбеди динамичен сообраќаен сообраќај на портата на балансирањето на оптоварувањето



VLAN обележан
ВЛАН Неисточен
VLAN заменет
Поддржано совпаѓање на кое било клучно поле во првите 128 бајти на пакет. Корисникот може да ја прилагоди должината и содржината на полето за неутрализирање на вредноста и клучот и да ја утврди политиката за излез на сообраќајот според конфигурацијата на корисникот.

Пренесување на единечни влакна
Поддржете го преносот со едно влакно по пристаништето со 10 g, 40 g и 100 g за да се исполнат барањата за добивање на податоци со еден власт на некои уреди за задниот дел и да се намалат влезните трошоци на помошните материјали на влакна кога голем број на врски треба да бидат фатени и дистрибуирани

Збег на порта
Поддржана функција од 40g/100g порта и може да се подели на четири порти од 10GE/25GE за да се исполнат специфичните барања за пристап

Времето печат
Поддржано за синхронизација на серверот NTP за да го поправи времето и да ја напишете пораката во пакетот во форма на релативна временска ознака со ознака за временски ознаки на крајот на рамката, со точност на наносекунди

Соблекување на капсулацијата во тунелот
Поддржани VXLAN, VLAN, GRE, GTP, MPLS, IPIP заглавието соблечено во оригиналниот пакет со податоци и го испрати излезот.

Де-дупкирање на податоци/пакет
Поддржана статистичка грануларност базирана на порта или политики за да се споредат повеќе податоци за изворот на собирање и повторувања на истиот пакет со податоци во одредено време. Корисниците можат да изберат различни идентификатори на пакети (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Сликирање на податоци/пакет
Поддржано сечење на политики засновани на политики (64-1518 бајти по избор) на сурови податоци, а политиката за излез на сообраќајот може да се спроведе врз основа на конфигурацијата на корисникот

Класифициран датум маскирање
Поддржана грануларност заснована на политика за замена на секое клучно поле во сурови податоци со цел да се постигне целта за заштита на чувствителни информации. Според конфигурацијата на корисниците, политиката за излез на сообраќајот може да се спроведе.

Идентификација на протокол за тунелирање
Поддржани автоматски идентификуваат разни протоколи за тунелирање, како што се GTP / GRE / VXLAN / PPTP / L2TP / PPPOE / IPIP. Според конфигурацијата на корисникот, стратегијата за излез во сообраќајот може да се спроведе според внатрешниот или надворешниот слој на

Идентификувајте го протоколот за слој на апликации
Поддржана најчесто користена идентификација на протокол за примена на слојот, како што се FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL и така натаму

Филтрирање на видео сообраќај
Поддржано за филтрирање и ублажување на совпаѓањето на податоците за видеото, како што се резолуцијата на адресата на името на доменот, протоколот за видео трансмисија, URL и формат на видео, за да се понудат корисни податоци на анализаторите и мониторите за безбедност.

Декрипција на SSL
Поддржано вчитување на соодветната декрипција на сертификатот SSL. По декрипцијата на шифрираните податоци на HTTPS за наведениот сообраќај, ќе се проследат до системите за набудување и анализа на задниот дел, како што се бара.

Декапсулација дефинирана од корисникот
Поддржана функција за декопулација на пакетот дефинирана од корисникот, која може да ги одземе сите капсулирани полиња и содржини во првите 128 бајти на пакет и да ги излезат

Снимање на пакети
Поддржано снимање на пакети во реално време на ниво на пристаниште и политика. Кога се случуваат абнормални мрежни пакети со податоци или абнормални флуктуации на сообраќајот, можете да фатите оригинални пакети со податоци на сомнителната врска или политика и да ги преземете на локалниот компјутер. Потоа, можете да го користите Wireshark за брзо лоцирање на дефектот.

Следење и откривање на сообраќајот
Следењето на сообраќајот обезбедува можност за следење на состојбата во сообраќајот во реално време. Откривањето на сообраќајот овозможува детална анализа на податоците за сообраќајот на различни мрежни локации, обезбедувајќи оригинални извори на податоци за локација на дефекти во реално време

Мрежен увид во сообраќајот
Поддржана визуелизација на целиот процес на сообраќај на податоци од прием, собирање, идентификување, обработка, распоред и распределување на излез. Преку пријателскиот интерактивен интерфејс за графички и текст, мулти-визија и мулти-широко прикажување на структурата на сообраќајниот состав, дистрибуцијата на сообраќајот на целата мрежа, статусот на процесот на идентификација и обработка на пакетите, трендовите на сообраќајот и односот помеѓу сообраќајот и времето или бизнисот, трансформирајќи ги невидливите сигнали на податоци во видливи, управливи и контролирани ентитети.

Алармантен тренд на сообраќај
Поддржани аларми за мониторинг на сообраќајот на ниво на сообраќај на ниво на порта, со поставување на праговите на алармот за секоја порта и секој проток на проток на политика.

Преглед на историскиот сообраќаен тренд
Поддржано порт-ниво, на ниво на политика скоро 2 месеци барање за статистика на историски сообраќај. Според деновите, часовите, минути и друга грануларност на стапката на TX/RX, бајти TX/RX, TX/RX пораки, број на грешка TX/RX или други информации за избор на барање.

Откривање на сообраќај во реално време
Поддржани на изворите на „Снимање физичко порт (стекнување на податоци)“, „Опис на карактеристиките на пораки Полето (L2-L7)“ и други информации за да се дефинира флексибилен филтер за сообраќај, за реално време на снимање на мрежни податоци сообраќај на различна позиција откривање, и дали ќе се чуваат во реално време податоците по фаќање и откриени во уредот за преземање на понатамошна експертска анализа или ја користат својата дијагностицирање на оваа опрема за анализа на длабока визуелизација.

Анализа на пакетот DPI
DPI in-depth analysis module of the traffic visualization detection function can conduct in-depth analysis of the captured target traffic data from multiple dimensions, and perform detailed statistical display in the form of graphs and tables Supported the captured datagram analysis, including abnormal datagram analysis, stream recombination, transmission path analysis, and abnormal stream analysis

Излез на NetFlow
Поддржани генерирање на податоци за NetFlow од сообраќај и извоз на генерирани податоци за NetFlow во соодветните алатки за анализа. Поддржана прилагодување на стапката на земање мостри на Netflow, верзијата NetFlow поддржува повеќе верзии V5, V9, IPFIX.

MyLinking ™ Платформа за видливост
Поддржана MyLinking ™ Matrix-SDN Визуелна контрола на платформата за пристап

1+1 излишен електроенергетски систем (RPS)
Поддржан 1+1 двоен редундантен електроенергетски систем
3- Типични структури на апликација
3.1 MyLinking ™ Брокер за мрежни пакети Централизирана апликација за собирање (како што следи)

3.2 MyLinking ™ Брокер за мрежни пакети Унифициран распоред апликација (како што следи)

3.3 MyLinking ™ Мрежа за брокер за мрежни пакети/Апликација за де-дупкирање на пакетот (како што следи)

3.4 MyLinking ™ Мрежа за брокер за мрежни пакети/Апликација за де-дупкирање на пакетот (како што следи)

3.5 MyLinking ™ Мрежа за мрежни пакети за брокер/апликација за маскирање на пакети (како што следи)

3.6 MyLinking ™ Мрежа за брокер за мрежни пакети/апликација за намалување на пакетите (како што следи)

3,7mylinking ™ Апликација за анализа на видливост на мрежен сообраќај (како што следи)

4-специфични
Мл-NPB-5690 MyLinking™Брокер за мрежни пакетиФункционални параметри | |||
Мрежен интерфејс
| 10Ge (компатибилен со 25g) | 48*SFP+ слотови; Поддржува единечни и мулти-режими оптички влакна | |
100гр(компатибилен со 40g) | 6*слотови QSFP28; Поддршка 40Ge, Збег да биде 4*10Ge/25ge; Поддржува единечни и мулти-режими оптички влакна | ||
Интерфејс надвор од опсег MGT | Електрична порта 1*10/ 100/1000m | ||
Режим на распоредување
| Оптички режим | Поддржано | |
Режим на огледало | Поддржано | ||
Функција на системот | Основна обработка на сообраќај | Репликација на сообраќај/агрегација/дистрибуција | Поддржано |
Балансирање на оптоварување | Поддржано | ||
Врз основа на IP / протокол / порта за филтрирање на идентификација на сообраќај од седум топел | Поддржано | ||
Sпренесување на влакна на ингл | SПодготвено | ||
VLAN марка/заменете/избришете | Поддржано | ||
Идентификација на протокол за тунели | Поддржано | ||
Соблекување на капсулацијата во тунелот | Поддржано | ||
Збег на порта | Поддржано | ||
Независност на пакетот Етернет | Поддржано | ||
Способност за обработка | 1.8Tbps | ||
Интелигентна обработка на сообраќај | Време-печат | Поддржано | |
Отстранете ја ознаката,Декапсулација | Поддржан VXLAN, VLAN,Гр,MPLS, итн. Соблекување на заглавието | ||
Де-дупкирање на податоците | Поддржано ниво на интерфејс/политика | ||
Сликирање на пакети | Поддржано ниво на политика | ||
Десензибилизација на податоците (маскирање на податоци) | Поддржано ниво на политика | ||
Идентификација на протокол за тунелирање | Поддржано | ||
Идентификација на протоколот за примена на слојот | Поддржан FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/Syslog/MySQL/MSSQL, итн. | ||
Идентификација на видео сообраќај | Поддржано | ||
Декрипција на SSL | Поддржано | ||
Netflow | Поддржани V5, V9, IPFIX повеќе верзии | ||
Прилагодена декопсулација | Поддржано | ||
Способност за обработка | 200gbps | ||
Дијагноза и следење | Монитор во реално време | Поддржано ниво на интерфејс/политика | |
Аларм за сообраќај | Поддржано ниво на интерфејс/политика | ||
Историски преглед на сообраќајот | Поддржано ниво на интерфејс/политика | ||
Фаќање сообраќај | Поддржано ниво на интерфејс/политика | ||
Откривање на видливост на сообраќајот
| Основна анализа | Резиме статистиката се прикажува врз основа на основни информации, како што се броење на пакети, дистрибуција на категорија на пакети, број на врски за сесии и дистрибуција на протокол за пакети | |
ДПИ анализа | Ја поддржува анализата на односот на протоколот за транспортни слоеви; Анализа на односот на мултикаст на емитување на емитување, анализа на односот на сообраќајот на IP, анализа на односот на примена на DPI. Поддршка на содржината на податоците заснована врз анализа на време на земање мостри на презентацијата на големината на сообраќајот. Поддржува анализа на податоци и статистика заснована на проток на сесија. | ||
Точна анализа на дефекти | Поддржана анализа на дефекти и локација заснована врз податоци за сообраќајот, вклучително и анализа на однесувањето на преносот, анализа на дефект на ниво на проток на податоци, анализа на дефекти на ниво на пакет, анализа на безбедносни дефекти и анализа на дефекти на мрежата. | ||
Управување | Конзола Mgt | Поддржано | |
IP/Web Mgt | Поддржано | ||
Snmp Mgt | Поддржано | ||
Телнет/SSH Mgt | Поддржано | ||
Автентикација на радиус или TACACS + централизирана овластување | Поддржано | ||
Протокол за Syslog | Поддржано | ||
Автентикација на корисникот | Врз основа на автентикацијата на лозинката на корисникот | ||
Електричен (1+1 редундантен електроенергетски-RPS) | Оценете го напонот на напојувањето | AC110 ~ 240V/DC-48V (по избор) | |
Оценете ја фреквенцијата на снабдување со електрична енергија | AC-50Hz | ||
Оценете ја струјата на влезот | AC-3A / DC-10A | ||
Оценете ја моќноста | Макс 650W | ||
Животна средина
| Работна температура | 0-50 | |
Температура на складирање | -20-70 | ||
Работна влажност | 10%-95%Нема кондензација | ||
Конфигурација на корисници
| Конфигурација на конзолата | Интерфејс RS232, 115200,8, N, 1 | |
Автентикација на лозинка | Поддржано | ||
Висина на шасијата | Простор за решетки (у) | 1U 445mm*44mm*505mm |
Информации со 5 нарачки
ML- NPB-5690 6*40G/100 QSFP28 слотови плус 48*10Ge/25ge SFP28 слотови, 1,8Tbps