Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 συν 48*10GE/25GE SFP28, μέγιστο 1,8 Tbps
1- Επισκοπήσεις
- Πλήρης οπτικός έλεγχος τουΔίκτυοΛήψη ροής/επεξεργασία/προώθηση NPB (6* υποδοχές 40GE/100GE QSFP28 συν 48 * 10GE/25GE SFP28 υποδοχές)
- Μια συσκευή πλήρους προεπεξεργασίας και αναδιανομής (εύρος ζώνης διπλής κατεύθυνσης 1.8Tbps)
- Υποστηριζόμενη συλλογή και λήψη δεδομένων συνδέσμων από διαφορετικές τοποθεσίες στοιχείων δικτύου
- Υποστηριζόμενη συλλογή και λήψη δεδομένων συνδέσμων από διαφορετικούς κόμβους δρομολόγησης ανταλλαγής
- Υποστηρίζεταιακατέργαστοςπακέτο που συλλέγεται, ταυτοποιείται, αναλύεται, συνοψίζεται στατιστικά και σημειώνεται
- Υποστηριζόμενη έξοδος πρωτογενών πακέτων για εξοπλισμό παρακολούθησης της ανάλυσης BigData, της ανάλυσης πρωτοκόλλου, της ανάλυσης σηματοδότησης, της ανάλυσης ασφάλειας, της διαχείρισης κινδύνων και άλλων απαιτούμενων επισκεπτών.
- Υποστηριζόμενη ανάλυση λήψης πακέτων σε πραγματικό χρόνο, αναγνώριση πηγών δεδομένων και αναζήτηση κυκλοφορίας δικτύου σε πραγματικό χρόνο/ιστορικό
- Υποστηριζόμενη λύση προγραμματιζόμενου τσιπ P4, σύστημα μηχανισμού συλλογής δεδομένων και εκτέλεσης ενεργειών. Το επίπεδο υλικού υποστηρίζει την αναγνώριση νέων τύπων δεδομένων και την ικανότητα εκτέλεσης στρατηγικής μετά την αναγνώριση δεδομένων, μπορεί να προσαρμοστεί για αναγνώριση πακέτων, γρήγορη προσθήκη νέας λειτουργίας, αντιστοίχιση νέου πρωτοκόλλου. Έχει εξαιρετική ικανότητα προσαρμογής σεναρίου για τις νέες δυνατότητες δικτύου. Για παράδειγμα, VxLAN, MPLS, ετερογενής ενθυλάκωση ένθεσης, ένθεση VLAN 3 επιπέδων, πρόσθετη χρονική σήμανση επιπέδου υλικού κ.λπ.
2- Ευφυείς Ικανότητες Επεξεργασίας Κυκλοφορίας
CPU πολλαπλών πυρήνων ASIC Chip Plus
Δυνατότητες έξυπνης επεξεργασίας κίνησης δικτύου 1,8 Tbps. Η ενσωματωμένη CPU πολλαπλών πυρήνων μπορεί να φτάσει έως και 200 Gbps έξυπνης ικανότητας επεξεργασίας κίνησης
10GE/25GE/40GE/100GE Καταγραφή δεδομένων κίνησης
6 υποδοχές 40G/100GE QSFP28 συν 48 υποδοχές 10GE/25GE SFP28 έως και 1,8 Tbps Traffic Data Receiver ταυτόχρονα, για λήψη δεδομένων δικτύου, απλή Προεπεξεργασία
Αντιγραφή κίνησης δικτύου
Πακέτο που αναπαράγεται από 1 θύρα σε πολλές N θύρες, ή πολλαπλές θύρες N συγκεντρώνονται, και στη συνέχεια αντιγράφεται σε πολλές θύρες M από το Network Packet Broker
Συγκέντρωση επισκεψιμότητας δικτύου
Πακέτο που αναπαράγεται από 1 θύρα σε πολλές N θύρες, ή πολλαπλές θύρες N συγκεντρώνονται, και στη συνέχεια αντιγράφεται σε πολλές θύρες M από το Network Packet Broker
Διανομή/Προώθηση Δεδομένων
Ταξινόμησε τα εισερχόμενα μεταδεδομένα με ακρίβεια και απέρριψε ή προώθησε διαφορετικές υπηρεσίες δεδομένων σε πολλαπλές εξόδους διεπαφής σύμφωνα με τους προκαθορισμένους κανόνες του χρήστη.
Φιλτράρισμα πακέτων δεδομένων
Υποστηριζόμενος ευέλικτος συνδυασμός στοιχείων μεταδεδομένων με βάση τον τύπο Ethernet, την ετικέτα VLAN, το TTL, την επτά πλειάδα IP, τον κατακερματισμό IP, τη σημαία TCP και άλλες δυνατότητες πακέτων για συσκευές ασφαλείας δικτύου, ανάλυση πρωτοκόλλου, ανάλυση σηματοδότησης και κυκλοφορία
Ισοζύγιο φορτίου
Υποστηριζόμενος αλγόριθμος κατακερματισμού ισορροπίας φορτίου και αλγόριθμος κατανομής βάρους βάσει συνεδρίας σύμφωνα με τα χαρακτηριστικά του επιπέδου L2-L7 για να διασφαλιστεί ότι η θύρα εξάγει δυναμική κίνηση στην εξισορρόπηση φορτίου
VLAN Με ετικέτα
VLAN Χωρίς ετικέτα
Αντικαταστάθηκε το VLAN
Υποστήριξε την αντιστοίχιση οποιουδήποτε πεδίου κλειδιού στα πρώτα 128 byte ενός πακέτου. Ο χρήστης μπορεί να προσαρμόσει την τιμή μετατόπισης και το μήκος και το περιεχόμενο του πεδίου κλειδιού και να καθορίσει την πολιτική εξόδου κυκλοφορίας σύμφωνα με τη διαμόρφωση του χρήστη.
Μετάδοση μονής ίνας
Υποστήριξη μετάδοσης μίας ίνας σε ρυθμούς θύρας 10 G, 40 G και 100 G για την κάλυψη των απαιτήσεων λήψης δεδομένων μίας ίνας ορισμένων συσκευών υποστήριξης και μείωση του κόστους εισόδου των βοηθητικών υλικών οπτικών ινών όταν απαιτείται μεγάλος αριθμός συνδέσεων να συλληφθεί και να διανεμηθεί
Port Breakout
Υποστηριζόμενη λειτουργία διαχωρισμού θύρας 40G/100G και μπορεί να χωριστεί σε τέσσερις θύρες 10GE/25GE για να καλύψει συγκεκριμένες απαιτήσεις πρόσβασης
Χρονοσήμανση
Υποστηρίζεται ο συγχρονισμός του διακομιστή NTP για τη διόρθωση της ώρας και την εγγραφή του μηνύματος στο πακέτο με τη μορφή σχετικής χρονικής ετικέτας με χρονική σήμανση στο τέλος του πλαισίου, με ακρίβεια νανοδευτερόλεπτων
Απογύμνωση ενθυλάκωσης σήραγγας
Υποστήριξε την κεφαλίδα VxLAN, VLAN, GRE, GTP, MPLS, IPIP απογυμνωμένη στο αρχικό πακέτο δεδομένων και προωθημένη έξοδο.
Αποδιπλασιασμός δεδομένων/πακέτων
Υποστηριζόμενη στατιστική ευκρίνεια βασισμένη σε θύρα ή σε επίπεδο πολιτικής για σύγκριση πολλαπλών δεδομένων πηγής συλλογής και επαναλήψεων του ίδιου πακέτου δεδομένων σε καθορισμένο χρόνο. Οι χρήστες μπορούν να επιλέξουν διαφορετικά αναγνωριστικά πακέτων (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Τεμαχισμός δεδομένων/πακέτων
Υποστηριζόμενος τεμαχισμός βάσει πολιτικής (64-1518 byte προαιρετικά) των πρωτογενών δεδομένων και η πολιτική εξόδου κυκλοφορίας μπορεί να εφαρμοστεί με βάση τη διαμόρφωση του χρήστη
Απόκρυψη αγγελίας ημερομηνίας
Υποστηριζόμενη αναλυτικότητα βάσει πολιτικής για την αντικατάσταση οποιουδήποτε βασικού πεδίου στα ανεπεξέργαστα δεδομένα, προκειμένου να επιτευχθεί ο σκοπός της θωράκισης ευαίσθητων πληροφοριών. Σύμφωνα με τη διαμόρφωση του χρήστη, η πολιτική εξόδου κυκλοφορίας μπορεί να εφαρμοστεί.
Αναγνώριση πρωτοκόλλου σήραγγας
Υποστηρίζεται αυτόματη αναγνώριση διάφορων πρωτοκόλλων σήραγγας όπως GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Σύμφωνα με τη διαμόρφωση του χρήστη, η στρατηγική εξόδου κυκλοφορίας μπορεί να εφαρμοστεί σύμφωνα με το εσωτερικό ή το εξωτερικό στρώμα του
Αναγνώριση πρωτοκόλλου επιπέδου APP
Υποστηρίζεται κοινά χρησιμοποιούμενη αναγνώριση πρωτοκόλλου επιπέδου εφαρμογής, όπως FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL και ούτω καθεξής
Φιλτράρισμα επισκεψιμότητας βίντεο
Υποστηρίζεται για φιλτράρισμα και μετριασμό της αντιστοίχισης δεδομένων ροής βίντεο, όπως ανάλυση διεύθυνσης ονόματος τομέα, πρωτόκολλο μετάδοσης βίντεο, διεύθυνση URL και μορφή βίντεο, για να προσφέρει χρήσιμα δεδομένα σε αναλυτές και οθόνες για ασφάλεια.
Αποκρυπτογράφηση SSL
Υποστηρίζεται η φόρτωση της αντίστοιχης αποκρυπτογράφησης πιστοποιητικού SSL. Μετά την αποκρυπτογράφηση των κρυπτογραφημένων δεδομένων HTTPS για την καθορισμένη κίνηση, θα προωθηθούν στα συστήματα παρακολούθησης και ανάλυσης του back-end, όπως απαιτείται.
Καθορισμένη από το χρήστη Decapsulation
Υποστήριξε τη λειτουργία αποκαψούλωσης πακέτων που ορίζει ο χρήστης, η οποία μπορεί να αφαιρέσει τυχόν εγκλωβισμένα πεδία και περιεχόμενα στα πρώτα 128 byte ενός πακέτου και να τα εξάγει
Καταγραφή πακέτων
Υποστηριζόμενη λήψη πακέτων σε πραγματικό χρόνο σε επίπεδο λιμένα και πολιτικής. Όταν εμφανίζονται μη κανονικά πακέτα δεδομένων δικτύου ή μη φυσιολογικές διακυμάνσεις της κυκλοφορίας, μπορείτε να καταγράψετε πρωτότυπα πακέτα δεδομένων στον ύποπτο σύνδεσμο ή πολιτική και να τα κατεβάσετε στον τοπικό υπολογιστή. Στη συνέχεια, μπορείτε να χρησιμοποιήσετε το Wireshark για να εντοπίσετε γρήγορα το σφάλμα.
Παρακολούθηση και Ανίχνευση Κυκλοφορίας
Η παρακολούθηση της κυκλοφορίας παρέχει δυνατότητα παρακολούθησης της κατάστασης της κυκλοφορίας σε πραγματικό χρόνο. Η ανίχνευση κυκλοφορίας επιτρέπει τη εις βάθος ανάλυση των δεδομένων κίνησης σε διαφορετικές τοποθεσίες δικτύου, παρέχοντας πρωτότυπες πηγές δεδομένων για εντοπισμό σφαλμάτων σε πραγματικό χρόνο
Πληροφορίες για την επισκεψιμότητα δικτύου
Υποστηριζόμενη οπτικοποίηση ολόκληρης της διαδικασίας της κίνησης δεδομένων σύνδεσης από τη λήψη, τη συλλογή, τον εντοπισμό, την επεξεργασία, τον προγραμματισμό και την κατανομή εξόδου. Μέσω της φιλικής διαδραστικής διεπαφής γραφικών και κειμένου, απεικόνισης πολλαπλών οράσεων και πολλαπλών γεωγραφικών πλάτους της δομής σύνθεσης κυκλοφορίας, κατανομής κίνησης σε ολόκληρο το δίκτυο, αναγνώρισης πακέτων και κατάστασης διαδικασίας επεξεργασίας, τάσεων κυκλοφορίας και σχέσης μεταξύ κίνησης και χρόνου ή επιχείρησης, μετασχηματισμός αόρατα σήματα δεδομένων σε ορατές, διαχειρίσιμες και ελεγχόμενες οντότητες.
Ανησυχητική τάση κυκλοφορίας
Υποστηρίζονται συναγερμοί παρακολούθησης της κυκλοφορίας δεδομένων σε επίπεδο θύρας, σε επίπεδο πολιτικής, ορίζοντας τα όρια συναγερμού για κάθε θύρα και κάθε υπερχείλιση ροής πολιτικής.
Ανασκόπηση ιστορικής τάσης επισκεψιμότητας
Υποστηριζόμενα ερωτήματα ιστορικού στατιστικών επισκεψιμότητας σε επίπεδο θύρας, σε επίπεδο πολιτικής σχεδόν 2 μήνες. Σύμφωνα με τις ημέρες, ώρες, λεπτά και άλλες λεπτομέρειες σχετικά με τον ρυθμό TX/RX, τα byte TX/RX, τα μηνύματα TX/RX, τον αριθμό σφάλματος TX/RX ή άλλες πληροφορίες για επιλογή ερωτήματος.
Ανίχνευση κυκλοφορίας σε πραγματικό χρόνο
Υποστήριξε τις πηγές "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" και άλλες πληροφορίες για τον ορισμό ευέλικτου φίλτρου κυκλοφορίας, για καταγραφή της κίνησης δεδομένων δικτύου σε πραγματικό χρόνο με διαφορετική ανίχνευση θέσης και θα αποθηκεύσει τα δεδομένα σε πραγματικό χρόνο αφού συλληφθούν και εντοπιστούν στη συσκευή για λήψη περαιτέρω ανάλυσης εμπειρογνωμόνων εκτέλεσης ή θα χρησιμοποιήσει τα χαρακτηριστικά διάγνωσης αυτού του εξοπλισμού για ανάλυση σε βάθος οπτικοποίησης.
Ανάλυση πακέτων DPI
Η μονάδα εις βάθος ανάλυσης DPI της συνάρτησης ανίχνευσης οπτικοποίησης κίνησης μπορεί να πραγματοποιήσει εις βάθος ανάλυση των δεδομένων κυκλοφορίας στόχου που έχουν συλληφθεί από πολλές διαστάσεις και να εκτελεί λεπτομερή στατιστική απεικόνιση με τη μορφή γραφημάτων και πινάκων Υποστηρίζεται η καταγεγραμμένη ανάλυση δεδομένων, συμπεριλαμβανομένης της μη φυσιολογικής ανάλυσης δεδομένων , ανασυνδυασμό ρεύματος, ανάλυση διαδρομής μετάδοσης και ανάλυση μη κανονικής ροής
Έξοδος NetFlow
Υποστηρίζεται η δημιουργία δεδομένων NetFlow από την κυκλοφορία και η εξαγωγή των δεδομένων NetFlow που δημιουργούνται στα αντίστοιχα εργαλεία ανάλυσης. Υποστηριζόμενη προσαρμογή ρυθμού δειγματοληψίας NetFlow, η έκδοση Netflow υποστηρίζει πολλαπλές εκδόσεις V5, V9, IPFIX.
Mylinking™ Visibility Platform
Υποστηριζόμενη πρόσβαση στην πλατφόρμα οπτικού ελέγχου Mylinking™ Matrix-SDN
1+1 πλεονάζον σύστημα ισχύος (RPS)
Υποστηριζόμενο σύστημα 1+1 διπλού πλεονάζοντος ρεύματος
3- Τυπικές δομές εφαρμογής
3.1 Εφαρμογή κεντρικής συλλογής πακέτων Mylinking™ Network Packet Broker (όπως παρακάτω)
3.2 Mylinking™ Network Packet Broker Unified Schedule Application (όπως παρακάτω)
3.3 Mylinking™ Network Packet Broker Data/Application De-duplication Packet (όπως παρακάτω)
3.4 Mylinking™ Network Packet Broker Data/Application De-duplication Packet (όπως παρακάτω)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (όπως παρακάτω)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application (όπως παρακάτω)
3.7 Εφαρμογή ανάλυσης ορατότητας δεδομένων κίνησης δικτύου Mylinking™ (όπως παρακάτω)
4-Προδιαγραφές
ML-NPB-5690 Mylinking™Μεσίτης πακέτων δικτύουΛειτουργικές Παράμετροι | |||
Διεπαφή δικτύου
| 10GE (συμβατό με 25G) | 48*SFP+ υποδοχές. Υποστηρίζει μονής και πολλαπλής λειτουργίας οπτικές ίνες | |
100 γρ(συμβατό με 40G) | Υποδοχές 6*QSFP28. Υποστήριξη 40GE, η διάσπαση θα είναι 4*10GE/25GE. Υποστηρίζει μονής και πολλαπλής λειτουργίας οπτικές ίνες | ||
Διεπαφή MGT εκτός ζώνης | Ηλεκτρική θύρα 1*10/100/1000M | ||
Λειτουργία ανάπτυξης
| Οπτική λειτουργία | Υποστηρίζεται | |
Λειτουργία ανοίγματος καθρέφτη | Υποστηρίζεται | ||
Λειτουργία συστήματος | Βασική Επεξεργασία Κυκλοφορίας | Αντιγραφή/συγκέντρωση/διανομή κυκλοφορίας | Υποστηρίζεται |
Εξισορρόπηση φορτίου | Υποστηρίζεται | ||
Με βάση το φιλτράρισμα αναγνώρισης επισκεψιμότητας IP / πρωτόκολλο / θύρας επτά πλειάδας | Υποστηρίζεται | ||
Sμονή μετάδοση ινών | Sυποστηρίζεται | ||
Επισήμανση/αντικατάσταση/διαγραφή VLAN | Υποστηρίζεται | ||
Αναγνώριση πρωτοκόλλου σήραγγας | Υποστηρίζεται | ||
Απογύμνωση ενθυλάκωσης σήραγγας | Υποστηρίζεται | ||
Διάσπαση λιμένα | Υποστηρίζεται | ||
Ανεξαρτησία πακέτου Ethernet | Υποστηρίζεται | ||
Ικανότητα επεξεργασίας | 1,8 Tbps | ||
Ευφυής Επεξεργασία Κυκλοφορίας | Χρονοσήμανση | Υποστηρίζεται | |
Αφαίρεση ετικέτας,αποκαψύλωση | Υποστηριζόμενα VxLAN, VLAN,GRE,Απογύμνωση κεφαλίδας MPLS κ.λπ | ||
Αποδιπλασιασμός δεδομένων | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Τεμαχισμός πακέτου | Υποστηριζόμενο επίπεδο πολιτικής | ||
Απευαισθητοποίηση δεδομένων (Κάλυψη δεδομένων) | Υποστηριζόμενο επίπεδο πολιτικής | ||
Αναγνώριση πρωτοκόλλου σήραγγας | Υποστηρίζεται | ||
Αναγνώριση πρωτοκόλλου επιπέδου εφαρμογής | Υποστηριζόμενο FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL κ.λπ. | ||
Αναγνώριση κυκλοφορίας βίντεο | Υποστηρίζεται | ||
Αποκρυπτογράφηση SSL | Υποστηρίζεται | ||
NetFlow | Υποστηριζόμενες πολλαπλές εκδόσεις V5, V9, IPFIX | ||
Προσαρμοσμένη αποκάψωση | Υποστηρίζεται | ||
Ικανότητα επεξεργασίας | 200 Gbps | ||
Διάγνωση και Παρακολούθηση | Παρακολούθηση σε πραγματικό χρόνο | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | |
Συναγερμός τροχαίας | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Ιστορική ανασκόπηση της κυκλοφορίας | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Καταγραφή κυκλοφορίας | Υποστηριζόμενο επίπεδο διεπαφής/πολιτικής | ||
Ανίχνευση ορατότητας κυκλοφορίας
| Βασική Ανάλυση | Τα συνοπτικά στατιστικά εμφανίζονται με βάση βασικές πληροφορίες, όπως πλήθος πακέτων, κατανομή κατηγορίας πακέτων, αριθμός συνδέσεων συνεδρίας και διανομή πρωτοκόλλου πακέτων | |
Ανάλυση DPI | Υποστηρίζει ανάλυση αναλογίας πρωτοκόλλου επιπέδου μεταφοράς. Ανάλυση αναλογίας πολλαπλής εκπομπής unicast, ανάλυση αναλογίας κίνησης IP, ανάλυση αναλογίας εφαρμογής DPI. Υποστήριξη περιεχομένου δεδομένων με βάση την ανάλυση χρόνου δειγματοληψίας της παρουσίασης του μεγέθους της επισκεψιμότητας. Υποστηρίζει ανάλυση δεδομένων και στατιστικά με βάση τη ροή συνεδρίας. | ||
Ακριβής Ανάλυση Βλαβών | Υποστηριζόμενη ανάλυση σφαλμάτων και τοποθεσία βάσει δεδομένων κίνησης, συμπεριλαμβανομένης της ανάλυσης συμπεριφοράς μετάδοσης πακέτων, ανάλυσης σφαλμάτων επιπέδου ροής δεδομένων, ανάλυσης σφαλμάτων σε επίπεδο πακέτου, ανάλυσης σφαλμάτων ασφαλείας και ανάλυσης σφαλμάτων δικτύου. | ||
Διαχείριση | ΚΟΝΣΟΛΑ MGT | Υποστηρίζεται | |
IP/WEB MGT | Υποστηρίζεται | ||
SNMP MGT | Υποστηρίζεται | ||
TELNET/SSH MGT | Υποστηρίζεται | ||
RADIUS ή TACACS + Κεντρικός έλεγχος ταυτότητας εξουσιοδότησης | Υποστηρίζεται | ||
Πρωτόκολλο SYSLOG | Υποστηρίζεται | ||
Έλεγχος ταυτότητας χρήστη | Με βάση τον έλεγχο ταυτότητας με κωδικό πρόσβασης χρήστη | ||
Ηλεκτρικό (1+1 πλεονάζον σύστημα ισχύος-RPS) | Ρυθμίστε την τάση τροφοδοσίας | AC110~240V/DC-48V (προαιρετικό) | |
Ρυθμίστε τη συχνότητα τροφοδοσίας | AC-50HZ | ||
Ρυθμίστε το ρεύμα εισόδου | AC-3A / DC-10A | ||
Ρυθμιστική ισχύς | Μέγιστη ισχύς 650 W | ||
Περιβάλλο
| Θερμοκρασία εργασίας | 0-50℃ | |
Θερμοκρασία αποθήκευσης | -20-70℃ | ||
Υγρασία εργασίας | 10%-95%χωρίς συμπύκνωση | ||
Διαμόρφωση χρήστη
| Διαμόρφωση κονσόλας | Διεπαφή RS232, 115200,8,N,1 | |
Έλεγχος ταυτότητας με κωδικό πρόσβασης | Υποστηρίζεται | ||
Ύψος πλαισίου | Χώρος ραφιών (U) | 1U 445mm*44mm*505mm |
5-Πληροφορίες παραγγελίας
Υποδοχές ML- NPB-5690 6*40G/100 QSFP28 συν 48*10GE/25GE SFP28 υποδοχές, 1,8 Tbps