Брокер за мрежни пакети Mylinking™ (NPB) ML-NPB-6400
48*10GE SFP+ плус 4*40GE/100GE QSFP28, максимални 880 Gbps
1- Прегледи
- Целосна мрежна контрола на видливост на уред за снимање податоци (порти 48*1GE/10GE SFP+ и 4*40GE/100GE QSFP28)
- Целосен уред за управување со распоред на податоци (Max 24*10GE, 2*100GE порти дуплекс Rx/Tx обработка на репликација, собирање и проследување сообраќај)
- Целосно уред за пред-обработка и прераспределба (двонасочен пропусен опсег 880 Gbps)
- Поддржано снимање на сообраќај на податоци за врски од различни локации на мрежни елементи
- Поддржано снимање на сообраќај на податоци за врски од различни рутирачки јазли на прекинувачи
- Поддржан необработен пакет заробен, идентификуван, анализиран, статистички сумиран и означен
- Поддржан излез на необработени пакети за опрема за следење на BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management и друг потребен сообраќај.
- Поддржана анализа на фаќање пакети во реално време, идентификација на изворот на податоци и пребарување на мрежниот сообраќај во реално време/историски
2- Интелигентни способности за обработка на сообраќај
Повеќејадрен процесор ASIC Chip Plus
Способности за интелигентна обработка на сообраќај од 880 Gbps
Стекнување 10GE
1GE/10GE 48 порти, Max 24*10GE порти Rx/Tx дуплекс обработка и 40GE/100GE до 880 Gbps трансивер на сообраќајни податоци во исто време, за мрежно снимање на податоци, едноставна претходна обработка
Репликација на податоци
Пакет реплициран од 1 порта на повеќе N порти или повеќе N порти собрани, а потоа реплицирани на повеќе M порти
Агрегација на податоци
Пакет реплициран од 1 порта на повеќе N порти или повеќе N порти собрани, а потоа реплицирани на повеќе M порти
Дистрибуција/Пропраќање на податоци
Прецизно ги класифицира дојдовните метподатоци и ги отфрли или препрати различните податочни услуги на повеќе излези од интерфејсот според однапред дефинираните правила на корисникот.
Филтрирање на податоци
Поддржано совпаѓање за филтрирање пакети L2-L7, како што се SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле и вредност на типот на етернет, број на IP протокол, TOS итн., исто така, поддржани флексибилна комбинација на до до 2000 правила за филтрирање.
Биланс на оптоварување
Поддржан баланс на оптоварување Хаш алгоритам и алгоритам за споделување тежина базиран на сесии според карактеристиките на слојот L2-L7 за да се осигури дека пристаништето излегува сообраќајна динамика за балансирање на оптоварување
УДФ натпревар
Поддржано совпаѓање на кое било клучно поле во првите 128 бајти од пакетот. Приспособете ја вредноста на поместување и должината и содржината на клучното поле и одредување на политиката за излез на сообраќај според конфигурацијата на корисникот
VLAN означени
VLAN Неозначено
VLAN е заменет
Поддржано совпаѓање на кое било клучно поле во првите 128 бајти од пакетот. Корисникот може да ја прилагоди вредноста на офсет и должината и содржината на клучното поле и да ја одреди политиката за излез на сообраќај според конфигурацијата на корисникот.
Пристаништа здрава детекција
Поддржано откривање во реално време на здравјето на услужниот процес на опремата за следење и анализа на задниот дел поврзана со различни излезни порти. Кога процесот на сервисирање не успее, дефектниот уред автоматски се отстранува. По враќањето на неисправниот уред, системот автоматски се враќа во групата за балансирање на оптоварување за да се обезбеди сигурност на балансирањето на оптоварување со повеќе порти.
Временско печатење
Поддржано за синхронизирање на серверот NTP за да се поправи времето и да се запише пораката во пакетот во форма на релативна временска ознака со ознака за време на крајот од рамката, со точност од наносекунди
VxLAN, VLAN, MPLS Неозначено
Поддржано VxLAN, VLAN, MPLS заглавието во оригиналниот пакет со податоци се отстранува и излегува.
Де-дупликација на податоци
Поддржана статистичка грануларност заснована на порта или на ниво на политика за споредување на повеќекратни изворни податоци за собирање и повторувања на истиот пакет со податоци во одредено време. Корисниците можат да изберат различни идентификатори на пакети (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Сечење податоци
Поддржано сечење врз основа на политики (64-1518 бајти по избор) на необработените податоци и политиката за излез на сообраќај може да се имплементира врз основа на конфигурацијата на корисникот
Класифицирани податоци скриени/маскирање
Поддржана грануларност заснована на политики за замена на кое било клучно поле во необработените податоци со цел да се постигне целта за заштита на чувствителните информации. Според конфигурацијата на корисникот, политиката за излез на сообраќај може да се имплементира.
Идентификувајте го протоколот за тунелирање
Поддржани автоматски идентификуваат различни протоколи за тунелирање како што се GTP / GRE / PPTP / L2TP / PPPOE. Според конфигурацијата на корисникот, стратегијата за излез на сообраќај може да се имплементира според внатрешниот или надворешниот слој на тунелот
Снимање пакети
Поддржано снимање пакети на ниво на порта, на ниво на политика од изворни физички порти во рамките на филтерот на полето Five-Tuple во реално време
Анализа на пакети
Поддржана анализа на снимените датаграми, вклучително и абнормална анализа на датаграм, рекомбинација на поток, анализа на патеката на пренос и анализа на абнормален тек
Унифицирана контролна платформа
Поддржан пристап до платформата за контрола на видливост mylinking™
1+1 излишен систем за напојување (RPS)
Поддржан 1+1 двоен редундантен систем за напојување
3- Типични апликативни структури
3.1 mylinking™ Мрежен брокер за пакети Централизирано зафаќање сообраќај, апликација за репликација/соединување (како што следува)
3.2 mylinking™ Апликација за унифициран распоред за брокер за мрежни пакети за следење на податоци (како што следува)
Брокерот за мрежни пакети Mylinking™ усвојува посветен ASIC чип и решение NPS400. Посветениот ASIC чип може да исполни 48 * 10GE и 4 * 100 GE порти со брзина на линија на податоци за примање и примање, до 880 Gbps капацитет за обработка на проток во исто време, за да ги исполни барањата на корисниците за централизирано снимање на податоци и едноставна преобработка на целата мрежна врска . Вградениот NPS400 може да достигне максимална пропусност од 200 Gbps за повторна обработка, за да ги исполни барањата на корисниците за длабинска обработка на податоци.
3.3 mylinking™ Апликација за де-дупликација на податоци за брокер за мрежни пакети (како што следува)
3.4 mylinking™ Апликација за сечење податоци за брокер за мрежни пакети (како што следува)
3.5 mylinking™ Апликација за хибриден пристап за брокер за мрежни пакети за стекнување/репликација/соединување податоци (како што следува)
4- Спецификации
Функционални параметри ML-NPB-6400 Mylinking™ мрежен брокер за пакети NPB | |||
Мрежен интерфејс | 10 GE SFP+ порти 100 GE QSFP28 порти | 48 * 10G SFP+ слотови и 4 * 100G QSFP28 слотови; Поддршка 1GE/10GE/40G/100GE; Поддршка за единечни и мулти-режим влакна | |
Интерфејс за управување надвор од бендот | 1* 10/100/1000M електричен интерфејс | ||
Режим на распоредување | Спектрално зафаќање на влакна од 1GE/10GE/40GE/100GE | Поддржано | |
1GE/10GE/40GE/100GE Снимање распон на огледалото | Поддржано | ||
Системски функции | Основен сообраќаен процес | Репликација / агрегација / дистрибуција на сообраќај | Поддржано |
Сообраќај филтрирање врз основа на IP / протокол / порта седум тократни сообраќај идентификација | Поддржано | ||
VLAN Ознака/Замени/Избриши | Поддржано | ||
Независност на етернет енкапсулација | Поддржано | ||
Способност за обработка на сообраќај | 880 Gbps | ||
Интелигентен сообраќаен процес | Временско печатење | Поддржано | |
Соголување на заглавие на пакети | Поддржано VxLAN, VLAN, MPLS, GTP, GRE Header Stripping | ||
Де-дупликација на пакети | Поддржано де-дуплирање на пакети врз основа на порти и правила | ||
Сечење на пакети | Поддржано сечење пакети врз основа на правила | ||
Идентификација на протоколот на тунелот | Поддржано | ||
Способност за обработка на сообраќај | 200 Gbps | ||
Управување | Управување со мрежата на КОНЗОЛА | Поддржано | |
Управување со IP/WEB мрежа | Поддржано | ||
Управување со мрежата SNMP | Поддржано | ||
Управување со мрежата TELNET/SSH | Поддржано | ||
RADIUS или AAA сертификација за авторизација | Поддржано | ||
SYSLOG протокол | Поддржано | ||
Функција за автентикација на корисникот | Автентикација на лозинка врз основа на корисничко име | ||
Електричен (1+1 излишен систем за напојување-RPS) | Номинален напон на напојување | AC-220V/DC-48V [Изборно] | |
Номинална фреквенција на моќност | AC-50HZ | ||
Номинална влезна струја | AC-3A / DC-10A | ||
Функција за номинална моќност | Максимална моќност 370 W | ||
Животна средина | Работна температура | 0-50℃ | |
Температура на складирање | -20-70℃ | ||
Работна влажност | 10%-95%, Некондензирачки | ||
Корисничка конфигурација | Конфигурација на конзолата | Интерфејс RS232, 115200, 8, N, 1 | |
Автентикација на лозинка | поддршка | ||
Висина на решетката | Простор на решетката (U) | 1U 445mm*44mm*402mm |