Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 συν 48*10GE/25GE SFP28, μέγιστο 1.8Tbps
1- Επισκοπήσεις
- Πλήρης οπτικός έλεγχος της λήψης/λήψης δεδομένων NPB (6 * υποδοχές 40GE/100GE QSFP28 συν 48 * υποδοχές 10GE/25GE SFP28)
- Ένας πλήρης μεσολαβητής προεπεξεργασίας και αναδιανομής πακέτων (διμερές εύρος ζώνης 1,8 Tbps)
- Υποστηρίζεται η απογύμνωση ενθυλάκωσης σήραγγας, η κεφαλίδα VxLAN, VLAN, GRE, GTP, MPLS, IPIP απογυμνώνεται από το αρχικό πακέτο δεδομένων και προωθείται η έξοδος. Υποστηριζόμενα ακατέργαστα πακέτα συλλέγονται, αναγνωρίζονται, αναλύονται, συνοψίζονται στατιστικά και χαρακτηρίζονται.
- Υποστηριζόμενη έξοδος ακατέργαστων πακέτων για εξοπλισμό παρακολούθησης BigData Analysis, Ανάλυσης Πρωτοκόλλων, Ανάλυσης Σηματοδοσίας, Ανάλυσης Ασφάλειας, Διαχείρισης Κινδύνου και άλλης απαιτούμενης κίνησης.
- Υποστηριζόμενη ανάλυση λήψης πακέτων σε πραγματικό χρόνο, αναγνώριση πηγής δεδομένων και αναζήτηση κίνησης δικτύου σε πραγματικό χρόνο/ιστορικό
- Υποστηριζόμενη λύση προγραμματιζόμενου τσιπ P4, σύστημα συλλογής δεδομένων και μηχανής εκτέλεσης ενεργειών. Το επίπεδο υλικού υποστηρίζει την αναγνώριση νέων τύπων δεδομένων και την ικανότητα εκτέλεσης στρατηγικής μετά την αναγνώριση δεδομένων, μπορεί να προσαρμοστεί για αναγνώριση πακέτων, γρήγορη προσθήκη νέας λειτουργίας, αντιστοίχιση νέου πρωτοκόλλου. Έχει εξαιρετική ικανότητα προσαρμογής σεναρίων για τις νέες δυνατότητες δικτύου. Για παράδειγμα, VxLAN, MPLS, ετερογενής ενθυλάκωση, ένθεση VLAN 3 επιπέδων, πρόσθετη χρονική σήμανση επιπέδου υλικού κ.λπ.

2- Ευφυείς ικανότητες επεξεργασίας κυκλοφορίας

Πολυπύρηνος επεξεργαστής ASIC Chip Plus
Δυνατότητες έξυπνης επεξεργασίας κίνησης δικτύου 1,8 Tbps. Η ενσωματωμένη CPU πολλαπλών πυρήνων μπορεί να φτάσει έως και 60 Gbps έξυπνη χωρητικότητα επεξεργασίας κίνησης.

Συλλογή δεδομένων κυκλοφορίας 10GE/25GE/40GE/100GE
6 υποδοχές 100GE QSFP28 συν 48 υποδοχές 10GE/25GE SFP28 έως 1.8Tbps Πομποδέκτης δεδομένων κίνησης ταυτόχρονα, για λήψη δεδομένων δικτύου, απλή προεπεξεργασία

Αναπαραγωγή κυκλοφορίας δικτύου
Πακέτο που αντιγράφηκε από 1 θύρα σε πολλαπλές N θύρες ή από πολλαπλές N θύρες που αθροίστηκαν και στη συνέχεια αντιγράφηκε σε πολλαπλές M θύρες από τον Network Packet Broker

Συγκέντρωση κίνησης δικτύου
Πακέτο που αντιγράφηκε από 1 θύρα σε πολλαπλές N θύρες ή από πολλαπλές N θύρες που αθροίστηκαν και στη συνέχεια αντιγράφηκε σε πολλαπλές M θύρες από τον Network Packet Broker

Διανομή/Προώθηση Δεδομένων
Ταξινόμησε με ακρίβεια τα εισερχόμενα μεταδεδομένα και απέρριψε ή προώθησε διαφορετικές υπηρεσίες δεδομένων σε πολλαπλές εξόδους διεπαφής σύμφωνα με τους προκαθορισμένους κανόνες του χρήστη.

Φιλτράρισμα δεδομένων πακέτων
Υποστηριζόμενος ευέλικτος συνδυασμός στοιχείων μεταδεδομένων με βάση τον τύπο Ethernet, την ετικέτα VLAN, το TTL, την επταπλή IP, τον κατακερματισμό IP, τη σημαία TCP και άλλα χαρακτηριστικά πακέτων για συσκευές ασφαλείας δικτύου, ανάλυση πρωτοκόλλου, ανάλυση σηματοδότησης και παρακολούθηση κυκλοφορίας.

Ισορροπία φορτίου
Υποστηριζόμενος αλγόριθμος Hash εξισορρόπησης φορτίου και αλγόριθμος κατανομής βάρους βάσει συνεδρίας σύμφωνα με τα χαρακτηριστικά του επιπέδου L2-L7 για να διασφαλιστεί ότι η δυναμική της κυκλοφορίας εξόδου θύρας εξισορρόπησης φορτίου



VLAN με ετικέτα
VLAN χωρίς ετικέτα
Αντικατάσταση VLAN
Υποστηρίζεται η αντιστοίχιση οποιουδήποτε πεδίου κλειδιού στα πρώτα 128 byte ενός πακέτου. Ο χρήστης μπορεί να προσαρμόσει την τιμή μετατόπισης και το μήκος και το περιεχόμενο του πεδίου κλειδιού, καθώς και να καθορίσει την πολιτική εξόδου κίνησης σύμφωνα με τη διαμόρφωση του χρήστη.

Μετάδοση μίας οπτικής ίνας
Υποστήριξη μετάδοσης μονής οπτικής ίνας σε ρυθμούς θύρας 10 G, 40 G και 100 G για την κάλυψη των απαιτήσεων λήψης δεδομένων μονής οπτικής ίνας ορισμένων συσκευών back-end και τη μείωση του κόστους εισόδου των βοηθητικών υλικών οπτικής ίνας όταν χρειάζεται να ληφθεί και να διανεμηθεί μεγάλος αριθμός συνδέσμων.

Λιμενική Απόδραση
Υποστηριζόμενη λειτουργία ξεμπλοκαρίσματος θύρας 40G/100G και μπορεί να χωριστεί σε τέσσερις θύρες 10GE/25GE για την κάλυψη συγκεκριμένων απαιτήσεων πρόσβασης

Χρονική Σφράγιση
Υποστηρίζεται ο συγχρονισμός του διακομιστή NTP για τη διόρθωση της ώρας και την εγγραφή του μηνύματος στο πακέτο με τη μορφή σχετικής ετικέτας χρόνου με σήμα χρονικής σήμανσης στο τέλος του καρέ, με ακρίβεια νανοδευτερολέπτων.

Απογύμνωση ενθυλάκωσης σήραγγας
Υποστήριξε την κεφαλίδα VxLAN, VLAN, GRE, GTP, MPLS, IPIP χωρίς το αρχικό πακέτο δεδομένων και την προωθημένη έξοδο.

Αποδιπλασιασμός δεδομένων/πακέτων
Υποστηριζόμενη στατιστική λεπτομέρεια βάσει θύρας ή σε επίπεδο πολιτικής για τη σύγκριση πολλαπλών δεδομένων πηγής συλλογής και επαναλήψεων του ίδιου πακέτου δεδομένων σε καθορισμένη χρονική στιγμή. Οι χρήστες μπορούν να επιλέξουν διαφορετικά αναγνωριστικά πακέτων (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Τεμαχισμός δεδομένων/πακέτων
Υποστηριζόμενη τεμαχισμός βάσει πολιτικής (64-1518 byte προαιρετικά) των ακατέργαστων δεδομένων και η πολιτική εξόδου κυκλοφορίας μπορεί να εφαρμοστεί με βάση τη διαμόρφωση του χρήστη

Απόκρυψη αγγελιών ημερομηνίας
Υποστηριζόμενη λεπτομερής ανάλυση βάσει πολιτικής για την αντικατάσταση οποιουδήποτε βασικού πεδίου στα ακατέργαστα δεδομένα, προκειμένου να επιτευχθεί ο σκοπός της θωράκισης ευαίσθητων πληροφοριών. Ανάλογα με τη διαμόρφωση του χρήστη, μπορεί να εφαρμοστεί η πολιτική εξόδου κίνησης. Επισκεφθείτε την ιστοσελίδα "Ποια είναι η τεχνολογία και η λύση απόκρυψης δεδομένων στο Network Packet Broker;"για περισσότερες λεπτομέρειες.

Αναγνώριση πρωτοκόλλου σήραγγας
Υποστηρίζεται η αυτόματη αναγνώριση διαφόρων πρωτοκόλλων σήραγγας όπως GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Ανάλογα με τη διαμόρφωση του χρήστη, η στρατηγική εξόδου κυκλοφορίας μπορεί να εφαρμοστεί σύμφωνα με το εσωτερικό ή το εξωτερικό επίπεδο της σήραγγας.

Προσδιορισμός πρωτοκόλλου επιπέδου APP
Υποστηριζόμενη συνήθως χρησιμοποιούμενη αναγνώριση πρωτοκόλλου επιπέδου εφαρμογής, όπως FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL και ούτω καθεξής

Φιλτράρισμα επισκεψιμότητας βίντεο
Υποστηρίζεται για το φιλτράρισμα και τον μετριασμό της αντιστοίχισης δεδομένων ροής βίντεο, όπως η ανάλυση διεύθυνσης ονόματος τομέα, το πρωτόκολλο μετάδοσης βίντεο, η διεύθυνση URL και η μορφή βίντεο, για την προσφορά χρήσιμων δεδομένων σε αναλυτές και οθόνες για λόγους ασφαλείας.

Αποκρυπτογράφηση SSL
Υποστηρίζεται η φόρτωση του αντίστοιχου πιστοποιητικού αποκρυπτογράφησης SSL. Μετά την αποκρυπτογράφηση των κρυπτογραφημένων δεδομένων HTTPS για την καθορισμένη κίνηση, αυτά θα προωθούνται στα συστήματα παρακολούθησης και ανάλυσης back-end, όπως απαιτείται.

Αποκαψούλωση οριζόμενη από τον χρήστη
Υποστήριξε την καθορισμένη από τον χρήστη λειτουργία αποκαψούλωσης πακέτων, η οποία μπορεί να αφαιρέσει τυχόν ενθυλακωμένα πεδία και περιεχόμενα στα πρώτα 128 byte ενός πακέτου και να τα εξάγει.

Σύλληψη πακέτων
Υποστηριζόμενη καταγραφή πακέτων σε πραγματικό χρόνο σε επίπεδα θύρας και πολιτικής. Όταν προκύπτουν μη φυσιολογικά πακέτα δεδομένων δικτύου ή μη φυσιολογικές διακυμάνσεις στην κυκλοφορία, μπορείτε να καταγράψετε τα αρχικά πακέτα δεδομένων στον ύποπτο σύνδεσμο ή πολιτική και να τα κατεβάσετε στον τοπικό υπολογιστή. Στη συνέχεια, μπορείτε να χρησιμοποιήσετε το Wireshark για να εντοπίσετε γρήγορα το σφάλμα.

Παρακολούθηση και ανίχνευση κυκλοφορίας
Η παρακολούθηση της κυκλοφορίας παρέχει δυνατότητα παρακολούθησης της κατάστασης της κυκλοφορίας σε πραγματικό χρόνο. Η ανίχνευση κυκλοφορίας επιτρέπει την εις βάθος ανάλυση των δεδομένων κυκλοφορίας σε διαφορετικές τοποθεσίες δικτύου, παρέχοντας πρωτότυπες πηγές δεδομένων για τον εντοπισμό σφαλμάτων σε πραγματικό χρόνο.

Πληροφορίες για την κίνηση δικτύου
Υποστηριζόμενη οπτικοποίηση ολόκληρης της διαδικασίας της κίνησης δεδομένων σύνδεσης, από τη λήψη, τη συλλογή, την αναγνώριση, την επεξεργασία, τον προγραμματισμό και την κατανομή εξόδου. Μέσω της φιλικής διαδραστικής διεπαφής γραφικών και κειμένου, η απεικόνιση πολλαπλών οπών και πολλαπλών γεωγραφικών πλάτων της δομής σύνθεσης της κίνησης, της κατανομής της κίνησης σε ολόκληρο το δίκτυο, της αναγνώρισης πακέτων και της κατάστασης της διαδικασίας επεξεργασίας, των τάσεων της κίνησης και της σχέσης μεταξύ κίνησης και χρόνου ή επιχείρησης, μετατρέποντας τα αόρατα σήματα δεδομένων σε ορατά, διαχειρίσιμα και ελεγχόμενα οντότητες.

Ανησυχητική τάση κυκλοφορίας
Υποστηριζόμενοι συναγερμοί παρακολούθησης κυκλοφορίας δεδομένων σε επίπεδο θύρας και πολιτικής, ορίζοντας τα όρια συναγερμού για κάθε θύρα και κάθε υπερχείλιση ροής πολιτικής.

Ανασκόπηση ιστορικού τάσης επισκεψιμότητας
Υποστηριζόμενα ερωτήματα ιστορικών στατιστικών επισκεψιμότητας σε επίπεδο θύρας και πολιτικής για σχεδόν 2 μήνες. Ανάλογα με τις ημέρες, τις ώρες, τα λεπτά και άλλες λεπτομέρειες σχετικά με τον ρυθμό αποστολής/λήψης, τα byte αποστολής/λήψης, τα μηνύματα αποστολής/λήψης, τον αριθμό σφάλματος αποστολής/λήψης ή άλλες πληροφορίες, επιλέξτε το ερώτημα.

Ανίχνευση κυκλοφορίας σε πραγματικό χρόνο
Υποστηρίχθηκαν οι πηγές "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" και άλλες πληροφορίες για τον ορισμό ευέλικτου φίλτρου κίνησης, για λήψη σε πραγματικό χρόνο της κίνησης δεδομένων δικτύου με διαφορετική ανίχνευση θέσης, και θα αποθηκευτούν τα δεδομένα σε πραγματικό χρόνο μετά τη λήψη και την ανίχνευση στη συσκευή για λήψη περαιτέρω εκτέλεσης ανάλυσης ειδικών ή χρήση των λειτουργιών διάγνωσης αυτού του εξοπλισμού για ανάλυση σε βάθος απεικόνισης.

Ανάλυση πακέτων DPI
Η ενότητα εις βάθος ανάλυσης DPI της λειτουργίας ανίχνευσης οπτικοποίησης κυκλοφορίας μπορεί να διεξάγει εις βάθος ανάλυση των δεδομένων κυκλοφορίας-στόχου που έχουν καταγραφεί από πολλαπλές διαστάσεις και να εκτελέσει λεπτομερή στατιστική απεικόνιση με τη μορφή γραφημάτων και πινάκων. Υποστήριξε την ανάλυση καταγεγραμμένων datagram, συμπεριλαμβανομένης της ανάλυσης μη φυσιολογικών datagram, του ανασυνδυασμού ροής, της ανάλυσης διαδρομής μετάδοσης και της ανάλυσης μη φυσιολογικών ροών.

Έξοδος NetFlow
Υποστηρίζεται η δημιουργία δεδομένων NetFlow από την κίνηση και η εξαγωγή των δεδομένων NetFlow που δημιουργούνται στα αντίστοιχα εργαλεία ανάλυσης. Υποστηρίζεται η προσαρμογή του ρυθμού δειγματοληψίας NetFlow, η έκδοση Netflow υποστηρίζει πολλαπλές εκδόσεις V5, V9, IPFIX.

Πλατφόρμα ορατότητας Mylinking™
Υποστηριζόμενη πρόσβαση σε πλατφόρμα οπτικού ελέγχου Mylinking™ Matrix-SDN

1+1 Σύστημα Εφεδρικής Ισχύος (RPS)
Υποστηριζόμενο σύστημα διπλής εφεδρικής τροφοδοσίας 1+1
3- Τυπικές Δομές Εφαρμογών
3.1 Κεντρική Αίτηση Είσπραξης (ως εξής)

3.2 Ενοποιημένη Εφαρμογή Χρονοδιαγράμματος (ως εξής)

3.3 Εφαρμογή με ετικέτα δεδομένων VLAN (ως εξής)

3.4 Εφαρμογή Αποδιπλοποίησης Δεδομένων/Πακέτων (ως εξής)

3.5 Εφαρμογή απόκρυψης δεδομένων/πακέτων Mylinking™ Network Packet Broker (ως εξής)

3.6 Εφαρμογή τεμαχισμού δεδομένων/πακέτων του διαμεσολαβητή πακέτων δικτύου Mylinking™ (ως εξής)

3.7 Εφαρμογή Ανάλυσης Ορατότητας Δεδομένων Κίνησης Δικτύου (ως εξής)

4-Προδιαγραφές
ML-NPB-5660 Mylinking™Μεσίτης πακέτων δικτύου NPB/TAPΛειτουργικές παράμετροι | |||
Διεπαφή δικτύου | 10GE (συμβατό με 25G) | 48*SFP+ υποδοχές. Υποστηρίζει οπτικές ίνες μονής και πολλαπλής λειτουργίας. | |
100G (συμβατό με 40G) | 6*QSFP28 υποδοχές. Υποστήριξη 40GE, ξεμπλοκάρισμα για να είναι 4*10GE/25GE. Υποστηρίζει μονές και πολλαπλού τρόπου οπτικές ίνες | ||
Διεπαφή MGT εκτός ζώνης | 1*10/100/1000M ηλεκτρική θύρα | ||
Λειτουργία ανάπτυξης | Οπτική λειτουργία | Υποστηρίζεται | |
Λειτουργία επέκτασης κατοπτρισμού | Υποστηρίζεται | ||
Λειτουργία συστήματος | Βασική επεξεργασία επισκεψιμότητας | Αναπαραγωγή/συγκέντρωση/κατανομή επισκεψιμότητας | Υποστηρίζεται |
Με βάση το φιλτράρισμα αναγνώρισης κυκλοφορίας επτά πλειάδων IP / πρωτοκόλλου / θύρας | Υποστηρίζεται | ||
Σήμανση/αντικατάσταση/διαγραφή VLAN | Υποστηρίζεται | ||
Αναγνώριση πρωτοκόλλου σήραγγας | Υποστηρίζεται | ||
Απογύμνωση ενθυλάκωσης σήραγγας | Υποστηρίζεται | ||
Ξεμπλοκάρισμα στο λιμάνι | Υποστηρίζεται | ||
Ανεξαρτησία πακέτων Ethernet | Υποστηρίζεται | ||
Δυνατότητα επεξεργασίας | 1,8 Tbps | ||
Ευφυής Επεξεργασία Κυκλοφορίας | Χρονική σήμανση | Υποστηρίζεται | |
Αφαίρεση ετικέτας, αποκάψουλα | Υποστηριζόμενη απογύμνωση κεφαλίδων VxLAN, VLAN, GRE, MPLS | ||
Αποδιπλασιασμός δεδομένων | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Τεμαχισμός πακέτων | Υποστηριζόμενο επίπεδο πολιτικής | ||
Υποστηριζόμενο επίπεδο πολιτικής | |||
Αναγνώριση πρωτοκόλλου σήραγγας | Υποστηρίζεται | ||
Αναγνώριση πρωτοκόλλου επιπέδου εφαρμογής | Υποστηριζόμενα FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, κ.λπ. | ||
Αναγνώριση κίνησης μέσω βίντεο | Υποστηρίζεται | ||
Αποκρυπτογράφηση SSL | Υποστηρίζεται | ||
Προσαρμοσμένη αποκαψύλλωση | Υποστηρίζεται | ||
NetFlow | Υποστηριζόμενες πολλαπλές εκδόσεις V5, V9, IPFIX | ||
Δυνατότητα επεξεργασίας | 60Gbps | ||
Διάγνωση και Παρακολούθηση | Παρακολούθηση σε πραγματικό χρόνο | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | |
Συναγερμός κυκλοφορίας | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Ανασκόπηση ιστορικού επισκεψιμότητας | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Καταγραφή κυκλοφορίας | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Ανίχνευση ορατότητας κυκλοφορίας
| Βασική Ανάλυση | Τα συνοπτικά στατιστικά στοιχεία εμφανίζονται με βάση βασικές πληροφορίες όπως ο αριθμός πακέτων, η κατανομή κατηγοριών πακέτων, ο αριθμός συνδέσεων περιόδου σύνδεσης και η κατανομή πρωτοκόλλου πακέτων. | |
Ανάλυση DPI | Υποστηρίζει ανάλυση αναλογίας πρωτοκόλλου επιπέδου μεταφοράς, ανάλυση αναλογίας unicast broadcast multicast, ανάλυση αναλογίας κίνησης IP, ανάλυση αναλογίας εφαρμογών DPI. Υποστήριξη περιεχομένου δεδομένων με βάση την ανάλυση χρόνου δειγματοληψίας της παρουσίασης μεγέθους επισκεψιμότητας. Υποστηρίζει ανάλυση δεδομένων και στατιστικά στοιχεία με βάση τη ροή της συνεδρίας. | ||
Ακριβής ανάλυση σφαλμάτων | Υποστηριζόμενη ανάλυση σφαλμάτων και εντοπισμός με βάση τα δεδομένα κίνησης, συμπεριλαμβανομένης της ανάλυσης συμπεριφοράς μετάδοσης πακέτων, της ανάλυσης σφαλμάτων σε επίπεδο ροής δεδομένων, της ανάλυσης σφαλμάτων σε επίπεδο πακέτου, της ανάλυσης σφαλμάτων ασφαλείας και της ανάλυσης σφαλμάτων δικτύου. | ||
Διαχείριση | ΔΙΑΧΕΙΡΙΣΗ ΚΟΝΣΟΛΑΣ | Υποστηρίζεται | |
Διαχείριση IP/Ιστού | Υποστηρίζεται | ||
SNMP MGT | Υποστηρίζεται | ||
Διαχείριση TELNET/SSH | Υποστηρίζεται | ||
RADIUS ή TACACS + Κεντρική εξουσιοδότηση ελέγχου ταυτότητας | Υποστηρίζεται | ||
Πρωτόκολλο SYSLOG | Υποστηρίζεται | ||
Έλεγχος ταυτότητας χρήστη | Με βάση τον έλεγχο ταυτότητας με κωδικό πρόσβασης χρήστη | ||
Ηλεκτρικό (1+1 Σύστημα Εφεδρικής Ισχύος-RPS) | Τάση τροφοδοσίας ρυθμού | AC110~240V/DC-48V (προαιρετικό) | |
Συχνότητα τροφοδοσίας ρυθμού | AC-50HZ | ||
Ρεύμα εισόδου ρυθμού | AC-3A / DC-10A | ||
Ισχύς ρυθμού | Μέγιστη ισχύς 400W | ||
Περιβάλλο | Θερμοκρασία λειτουργίας | 0−50℃ | |
Θερμοκρασία αποθήκευσης | -20-70℃ | ||
Υγρασία εργασίας | 10%-95%καμία συμπύκνωση | ||
Ρύθμιση παραμέτρων χρήστη | Ρύθμιση παραμέτρων κονσόλας | Διεπαφή RS232, 115200,8,N,1 | |
Έλεγχος ταυτότητας με κωδικό πρόσβασης | Υποστηρίζεται | ||
Ύψος πλαισίου | Χώρος ραφιών (U) | 1U 445mm*44mm*402mm |
5-Πληροφορίες Παραγγελίας
ML-NPB-5660 6 υποδοχές 40GE/100GE QSFP28 συν 48 υποδοχές 10GE/25GE SFP28, 1,8Tbps