Mylinking™ Nettverkspakkemegler (NPB) ML-NPB-4860
48*10GE SFP+, maks. 480 Gbps, Function Plus
1- Oversikter
- Full visuell kontroll over datainnsamlings-/registreringsenheten (48 porter * 10GE SFP+ port)
- En komplett enhet for dataplanleggingsadministrasjon (maks. 24 * 10GE-porter dupleks Rx / Tx-behandling)
- En full forbehandlings- og omfordelingsenhet (toveis båndbredde 480 Gbps)
- Støttet innsamling og mottak av koblingsdata fra forskjellige nettverkselementplasseringer
- Støttet innsamling og mottak av lenkedata fra forskjellige utvekslingsrutingsnoder
- Støttet råpakke samlet, identifisert, analysert, statistisk oppsummert og merket
- Støttet råpakkeutdata for overvåkingsutstyr for stordataanalyse, protokollanalyse, signalanalyse, sikkerhetsanalyse, risikostyring og annen nødvendig trafikk.
- Støttet analyse av pakkeregistrering i sanntid, identifisering av datakilder og søk etter nettverkstrafikk i sanntid/historisk tid

2- Intelligente trafikkbehandlingsevner

ASIC Chip Plus flerkjerneprosessor
480 Gbps intelligent trafikkbehandlingskapasitet

10GE-oppkjøp
10GE 48 porter, maks. 24 * 10GE porter Rx/Tx dupleksbehandling, opptil 480 Gbps trafikkdatatransceiver samtidig, for nettverksdatainnsamling, enkel forbehandling

Datareplikering
Pakken replikeres fra 1 port til flere N porter, eller flere N porter aggregert, deretter replikert til flere M porter

Dataaggregering
Pakken replikeres fra 1 port til flere N porter, eller flere N porter aggregert, deretter replikert til flere M porter

Datadistribusjon/videresending
Klassifiserte innkommende metadata nøyaktig og forkastet eller videresendte forskjellige datatjenester til flere grensesnittutganger i henhold til brukerens forhåndsdefinerte regler.

Datafiltrering
Støttet L2-L7 pakkefiltreringsmatching, som SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typefelt og -verdi, IP-protokollnummer, TOS, osv. støtter også fleksibel kombinasjon av opptil 2000 filtreringsregler.

Lastbalanse
Støttet lastbalanserings-hashalgoritme og øktbasert vektdelingsalgoritme i henhold til L2-L7-lagskarakteristikker for å sikre at portutgangstrafikken er dynamisk for lastbalansering.

UDF-kamp
Støttet samsvar mellom et hvilket som helst nøkkelfelt i de første 128 bytene av en pakke. Tilpasset offsetverdien og nøkkelfeltets lengde og innhold, og bestemte trafikkutdatapolicyen i henhold til brukerkonfigurasjonen.



VLAN-merket
VLAN Umerket
VLAN erstattet
Støttet samsvar mellom et hvilket som helst nøkkelfelt i de første 128 bytene av en pakke. Brukeren kan tilpasse offset-verdien og lengden og innholdet på nøkkelfeltet, og bestemme trafikkutdatapolicyen i henhold til brukerkonfigurasjonen.

Erstatning av MAC-adresse
Støttet erstatning av destinasjons-MAC-adressen i den originale datapakken, som kan implementeres i henhold til brukerens konfigurasjon

Gjenkjenning/klassifisering av 3G/4G mobilprotokoll
Støttet for å identifisere mobile nettverkselementer som (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, osv. grensesnitt). Du kan implementere trafikkutdatapolicyer basert på funksjoner som GTPV1-C, GTPV1-U, GTPV2-C, SCTP og S1-AP basert på brukerkonfigurasjoner.

IP-datagram-gjenoppretting
Støttet identifisering av IP-fragmentering og støtter reassemblering av IP-fragmentering for å implementere L4-funksjonsfiltrering på alle IP-fragmenteringspakker. Implementer trafikkutdatapolicy.

Porter med sunn deteksjon
Støtter sanntidsdeteksjon av serviceprosessens tilstand for backend-overvåkings- og analyseutstyret som er koblet til forskjellige utgangsporter. Når serviceprosessen mislykkes, fjernes den defekte enheten automatisk. Etter at den defekte enheten er gjenopprettet, går systemet automatisk tilbake til lastbalanseringsgruppen for å sikre påliteligheten til lastbalansering med flere porter.

Beskyttelse mot speilport
Støtter Mirror Port Protection-funksjonen for hvert grensesnitt. Denne funksjonen kan blokkere TX-kapasiteten til mirror-opptaksporten og effektivt unngå problemet med nettverksdannelse i løkker forårsaket av enhetskonfigurasjonsfeil.

Tidsstempling
Støttet for å synkronisere NTP-serveren for å korrigere tiden og skrive meldingen inn i pakken i form av en relativ tidskode med et tidsstempelmerke på slutten av rammen, med en nøyaktighet på nanosekunder.

VxLAN, VLAN, MPLS Umerket
Støttet VxLAN-, VLAN- og MPLS-headerstripping i den originale datapakken og -utgangen.

Datadeduplisering
Støttet portbasert eller statistisk granularitet på policynivå for å sammenligne flere innsamlingskildedata og repetisjoner av samme datapakke på et bestemt tidspunkt. Brukere kan velge forskjellige pakkeidentifikatorer (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Dataslicing
Støttet policybasert slicing (64–1518 byte valgfritt) av rådataene, og trafikkutdatapolicyen kan implementeres basert på brukerkonfigurasjon.

Klassifiserte data skjult/maskert
Støttet policybasert granularitet for å erstatte ethvert nøkkelfelt i rådataene for å oppnå formålet med å skjerme sensitiv informasjon. I henhold til brukerkonfigurasjonen kan trafikkutdatapolicyen implementeres. Vennligst besøk "Hva er datamaskeringsteknologien og -løsningen i Network Packet Broker?"for flere detaljer.

Identifisering av tunnelprotokoll
Støtter automatisk identifisering av ulike tunnelprotokoller som GTP/GRE/PPTP/L2TP/PPPOE. I henhold til brukerkonfigurasjonen kan trafikkutgangsstrategien implementeres i henhold til tunnelens indre eller ytre lag.

APP-lagprotokollidentifikasjon
Støttet vanlige applikasjonslagsprotokollidentifikasjon, som FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL og så videre

Filtrering av videotrafikk
Støttet identifiserende videoprotokoll, for eksempel: Youtube, RTSP, MSTP, Youku, osv. I henhold til brukerkonfigurasjon kan trafikkutdatapolicyen implementeres.

SSL-dekryptering
Støtter lasting av tilhørende SSL-sertifikatdekryptering. Etter dekryptering av HTTPS-krypterte data for den angitte trafikken, vil den bli videresendt til backend-overvåkings- og analysesystemene etter behov.

Pakkefangst
Støttet pakkefangst på portnivå og policynivå fra fysiske kildeporter innenfor filteret til Five-Tuple-feltet i sanntid

Trafikktrender i sanntid
Støttet sanntidsovervåking og statistikk om datatrafikk på portnivå og policynivå, for å vise RX/TX-hastighet, mottaks-/sendbyte, nr., RX/TX antall feil, maksimal inntekts-/hårfrekvens og andre nøkkelindikatorer.

Alarmerende trafikktrend
Støttet alarmer for datatrafikkovervåking på portnivå og policynivå ved å angi alarmterskler for hver port og hver policyflytoverløp.

Historisk trafikktrendgjennomgang
Støtter nesten 2 måneder med historisk trafikkstatistikk for spørringer på portnivå og policynivå. I henhold til dager, timer, minutter og annen granularitet på TX/RX-hastighet, TX/RX-byte, TX/RX-meldinger, TX/RX-feilnummer eller annen informasjon for å velge spørring.

Trafikkdeteksjon i sanntid
Støttet kildene "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2–L7)" og annen informasjon for å definere fleksibelt trafikkfilter for sanntidsregistrering av nettverksdatatrafikk med forskjellig posisjonsdeteksjon, og vil lagre sanntidsdata etter at de er registrert og detektert i enheten for nedlasting av videre utførelsesekspertanalyse eller bruk av diagnosefunksjonene til dette utstyret for dyp visualiseringsanalyse.

Pakkeanalyse
Støttet analyse av innsamlede datagrammer, inkludert analyse av unormale datagrammer, strømrekombinasjon, analyse av overføringsbane og analyse av unormale strømmer

NetTAP® Synlighetsplattform
Støttet mylinking™ Synlighetskontrollplattformtilgang

1+1 redundant strømforsyningssystem (RPS)
Støttet 1+1 dobbelt redundant strømforsyningssystem
3- Typiske applikasjonsstrukturer
3.1 mylinking™ Network Packet Broker Sentralisert trafikkfangst, replikering/aggregeringsprogram (som følger)

3.2 mylinking™ Network Packet Broker Unified Schedule-applikasjon for dataovervåking (som følger)

3.3 mylinking™ Network Packet Broker Data Deduplication Application (som følger)

3.4 mylinking™ Network Packet Broker Data Slicing-applikasjon (som følger)

3.5 mylinking™ Network Packet Broker Hybrid Access-applikasjon for datainnsamling/replikering/aggregering (som følger)

3.6 mylinking™ Network Packet Broker Data Masking-applikasjon (som følger)

4- Spesifikasjoner
ML-NPB-4860 Mylinking™ nettverkspakkemegler funksjonelle parametere | |||
Nettverksgrensesnitt | 10GE | 48 * SFP+ spor, støtter 10GE/GE; Støtter enkelt-/flermodusfiber | |
Out-of-Band MGT-grensesnitt | 1 * 10/100/1000M elektrisk port; | ||
Distribusjonsmodus | Optisk modus | Støttet | |
Speilspennmodus | Støttet | ||
Systemfunksjon | Grunnleggende trafikkbehandling | Trafikkreplikering/aggregering/distribusjon | Støttet |
Basert på IP / protokoll / port syv-tuple trafikkidentifikasjonsfiltrering | Støttet | ||
UDF-kamp | Støttet | ||
VLAN-merking/erstatt/sletting | Støttet | ||
3G/4G-protokollidentifikasjon | Støttet | ||
Grensesnitttilstandsinspeksjon | Støttet | ||
Beskyttelse mot speilport | Støttet | ||
Ethernet-innkapsling urelatert støtte | Støttet | ||
Bearbeidingsevne | 480 Gbps | ||
Intelligent trafikkbehandling | Tidsstempling | Støttet | |
Fjerning av tagg | Støttet VxLAN, VLAN, GRE og MPLS header-stripping | ||
Data deduplisering | Støttet grensesnitt/policynivå | ||
Pakkedeling | Støttet policynivå | ||
Datadesensibilisering (datamaskering) | Støttepolicynivå | ||
Omorganisering av tunnelering | Støttet | ||
Identifisering av applikasjonslagsprotokoll | Støttet FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL og så videre | ||
Videotrafikkgjenkjenning | Støttet | ||
Bearbeidingsevne | 40 Gbps | ||
Diagnose og overvåking | Sanntidsmonitor | Støttet grensesnitt/policy | |
Trafikkalarm | Støttet grensesnitt/policy | ||
Historisk trafikkgjennomgang | Støttet grensesnitt/policy | ||
Trafikkfangst | Støttet grensesnitt/policy | ||
Trafikksiktdeteksjon | Grunnleggende analyse | Støttet sammendragsstatistisk presentasjon av grunnleggende informasjon som pakkeantall, pakkeklassefordeling, økttilkoblingsnummer, pakkeprotokollfordeling osv. | |
DPI-analyse | Støttet proporsjonsanalyse av transportlagsprotokoll, proporsjonsanalyse av unicast-kringkasting for multicast, proporsjonsanalyse av IP-trafikk og proporsjonsanalyse av DPI-applikasjoner. Støttet datainnhold basert på samplingstid for gjengivelse av trafikkstørrelsesanalyse. Støttet dataanalyse og statistikk basert på øktflyt. | ||
Nøyaktig feilanalyse | Støttede trafikkdata for å gi ulike visuelle feilanalyser og posisjonering, inkludert: Analyse av meldingsoverføringsatferd, feilanalyse på datastrømnivå, feilanalyse på pakkenivå, sikkerhetsfeilanalyse og nettverksfeilanalyse. | ||
Ledelse | KONSOLLLEDELSE | Støttet | |
IP/NETT-administrasjon | Støttet | ||
SNMP-administrasjon | Støttet | ||
TELNET/SSH-administrasjon | Støttet | ||
SYSLOG-protokollen | Støttet | ||
Brukerautentisering | Basert på brukerens passordgodkjenning | ||
Elektrisk (1+1 redundant strømforsyningssystem-RPS) | Vurder strømforsyningsspenning | AC110~240V/DC-48V (valgfritt) | |
Rate strømforsyningsfrekvens | AC-50Hz | ||
Rate inngangsstrøm | AC-3A / DC-10A | ||
Rate power | Maks 250W | ||
Miljø | Arbeidstemperatur | 0-50℃ | |
Lagringstemperatur | -20–70 ℃ | ||
Arbeidsfuktighet | 10%–95%, ingen kondens | ||
Brukerkonfigurasjon | Konsollkonfigurasjon | RS232-grensesnitt, 115200,8,N,1 | |
Passordautentisering | Støttet | ||
Høyde på chassis | (U) | 1U 445 mm * 44 mm * 402 mm |
5- Ordreinformasjon
ML-NPB-4860-24H 24*10GE/GE SFP+-porter, 240 Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ porter, 480 Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ avansert programvare for pakkedeteksjon/diagnostikk
ML-NPB-4860-SOFT-PEX mylinking™ visuell kontrollprosessor Utvid porter-programvare