Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-2410L

24*10GE SFP+, Max 240Gbps, PCAP csomagrögzítés

Rövid leírás:

A Mylinking™ ML-NPB-2410L hálózati csomagközvetítő (NPB) egy hazai chipen alapul, amely magában foglalja az adatgyűjtés láthatóságának, az egységes ütemezéskezelésnek, az előfeldolgozásnak és az újraelosztásnak az átfogó termékeit. Képes megvalósítani a különböző hálózati elemek és különböző útválasztási csomópontok linkadatainak központosított gyűjtését és fogadását. Az eszköz beépített nagy teljesítményű adatelemző és -feldolgozó motorján keresztül a rögzített eredeti adatokat pontosan azonosítja, elemzi, statisztikailag összegzi és címkézi, majd az eredeti adatokat elosztja és kimenetre hozza. Továbbá mindenféle elemző és monitorozó berendezéssel rendelkezik adatbányászathoz, protokollelemzéshez, jelzéselemzéshez, biztonsági elemzéshez, kockázatkezeléshez és egyéb szükséges forgalomhoz.

Küldjön nekünk e-mailt

Termék részletei

Termékcímkék

1. áttekintés

Mylinking™ hálózati csomagközvetítő (NPB), ML-NPB-2410L, 24*1G/10G SFP+ kompatibilis interfésszel, SFP+ interfész;

● Támogatja az L2-L7 protokollszűrési funkciót

● Támogatja a rugalmas csomagkapszulázást

● Támogatja az alagútlezárást és a csomagazonosítást

● Támogatja az időbélyegek hozzáadását a csomagokhoz

● Támogatja az MTU 18~16127 tartomány testreszabását

● Támogatja a szolgáltatásportokat. Csomagok rögzítése a szűrési szabályok szerint.

● Támogatja a webes grafikus felület konfigurációját;

● Támogatja a 240 Gbps-os forgalomfeldolgozási képességet;

● Támogatja a belső/külső alagút illesztési funkcióját, a belső réteg alagútjának hash terheléselosztását

● Támogatja a csomagok tuple szerinti szeletelését, a szeletelési foglalás hossza pedig 4/96/128/192/256/512 bájt;

A fenti jellemzők garantálják a lineáris sebességű feldolgozási teljesítményt.

● Egy teljesDATA láthatóságrögzítő eszköz (24*1/10GE SFP+ bővítőhely)

● Teljes körű adatütemezés-kezelő eszköz (24*1GE/10GE duplex Rx/Tx feldolgozás)

● Teljes körű előfeldolgozó és újraelosztó eszköz (kétirányú sávszélesség240Gbps)

● Támogatott linkadatok gyűjtése és fogadása különböző hálózati elem helyekről

● Támogatott linkadatok gyűjtése és fogadása különböző kapcsolóútvonal-csomópontoktól

● Támogatott nyers csomagok gyűjtése, azonosítása, elemzése, statisztikailag összegzése és megjelölése

● Támogatja az Ethernet forgalom továbbításának irreleváns felsőbb csomagolásának megvalósítását, mindenféle Ethernet csomagolási protokollt támogat, valamint a 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP stb. protokollcsomagolást.

● Támogatott nyers csomagkimenet BigData-elemzés, protokollelemzés, jelzéselemzés, biztonsági elemzés, kockázatkezelés és egyéb szükséges forgalom figyelő berendezéseihez.

● Támogatott valós idejű csomagrögzítési elemzés, adatforrás-azonosítás

2-Intelligens forgalomfeldolgozási képességek

Tiszta kínai chip plusz többmagos CPU

240 Gbps intelligens forgalomfeldolgozási képesség

1GE/10GE adatgyűjtés

24*1GE/10GE SFP+ port Rx/Tx duplex feldolgozás, akár 240Gbps forgalmi adat adó-vevő egyidejűleg, hálózati adatrögzítéshez, egyszerű előfeldolgozás

Adatreplikáció

Csomag replikálva 1 portról több N portra, vagy több N port összesítve, majd replikálva több M portra

Adataggregáció
Csomag replikálva 1 portról több N portra, vagy több N port összesítve, majd replikálva több M portra

Adatelosztás
A bejövő metaadatokat pontosan osztályozta, és a fehérlista, a feketelista vagy a felhasználó előre meghatározott szabályai szerint elvetette vagy továbbította a különböző adatszolgáltatásokat több interfészkimenetre.

Adatszűrés
A bejövő adatfolyam eldobható vagy továbbítható fehérlista vagy feketelista szabályok bevezetésével a csomag jellemzői alapján. A támogatás a bemeneti porton, a forrás/cél MAC-címen, a VLAN-azonosítón, az Ethernet típusmezőn, a csomag hosszán vagy hossztartományán, a 3. rétegbeli protokoll típusán, a forrás/cél IP-címen vagy címszegmensen (külső réteg), a forráson, a cél IP-címen vagy címszegmensen (alagút belső rétege, például GRE/VxLAN), a TCP/UDP forrás/cél porton vagy porttartományon, az IP-töredék címkéjén, az IPv6 folyamatcímkén, az egyéni aláírási kódon (UDB) és egyéb mezőkön alapul, amelyeket a különféle hálózati biztonsági monitorozási, biztonsági elemzési, üzleti elemzési, üzemeltetési és karbantartási elemzési, valamint egyéb forgalomfigyelési forgatókönyvek telepítési követelményeinek további kielégítése érdekében figyelembe vesznek.

Terheléselosztás

A keret MAC-információi, IP-információi, portszáma, protokollja és egyéb L2-L7 rétegbeli jellemzői alapján a munkameneten alapuló Hash algoritmust és súlyfelosztási algoritmust használtak a bypass hallgatóeszköz által fogadott adatfolyam munkamenet-integritásának biztosítására, és az offload port csoport tagjai rugalmasan kiléphettek (link DOWN) vagy csatlakozhattak (link UP), amikor a kapcsolat állapota megváltozott. Az elterelő csoport automatikusan újraosztja a forgalmat, hogy biztosítsa a port kimeneti forgalmának dinamikus terheléselosztását.
● Támogatja a hash-alapú homomorf terheléselosztási kimenetet: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ protokollok
● Támogatja a globális HASH faktort
● Független stream HASH faktorokat támogat
● Támogatja a Round-Robin ütemezésű terheléselosztást
● Támogatja a szimmetrikus HASH terheléselosztó sönt kimenetet
● Támogatja ugyanazon forrásbemeneti forgalom egyidejű küldését több kimeneti portcsoportra (akár 32 csoport is támogatott)
● Támogatja a többportos bemeneti forgalom összesítését és egyidejű küldését több kimeneti portcsoportra (akár 32 csoport is támogatott)

VLAN címkével

VLAN címkézetlen

VLAN cserélve

Támogatott VLAN címke eltávolítás, VLAN csere és VLAN címke hozzáadása az eredeti adatcsomag egy vagy két rétegéhez, és a felhasználói konfigurációnak megfelelően képes forgalmi kimeneti szabályzatot megvalósítani.

Adatszeletelés
Támogatott a nyers adatok szabályzatalapú szeletelése (64/96/128/192/256/512 bájt opcionális), és a forgalmi kimeneti szabályzat a felhasználói konfiguráció alapján valósítható meg.

Csomagprotokoll azonosítása

Támogatja a különféle alagútprotokollok (VxLAN/NVGRE/IPoverIP/MPLS/GRE stb.) automatikus azonosítását. Ez a felhasználói profiltól függően, az alagút belső vagy külső jellemzőinek kimenete alapján határozható meg.
● Felismeri a VLAN, QinQ és MPLS címkecsomagokat
● Képes azonosítani a belső és külső VLAN-okat
● Az IPv4/IPv6 csomagok azonosíthatók
● Képes azonosítani a VxLAN, NVGRE, GRE, IPoverIP, GENEVE és MPLS alagútcsomagokat
● Az IP-fragmentált csomagok azonosíthatók

Alagút csomagtermináció
Támogatott alagút csomagterminációs funkció, amely képes IP-címet/maszkot konfigurálni a forgalom bemeneti portján, és közvetlenül a felhasználó hálózatában gyűjtendő forgalmat küldeni az eszközgyűjtő portra alagút-kapszulázási módszerek, például a GRE segítségével.

Időbélyegzés
Támogatja az NTP-kiszolgáló szinkronizálását az idő korrigálásához, és az üzenetnek a csomagba írását relatív időcímke formájában, a keret végén időbélyeggel, nanoszekundum pontossággal.

Csomagrögzítés
Támogatott csomagrögzítési funkció, amely támogatja az üzleti portokat a csomagok szűrési szabályok szerinti rögzítésében, és a rögzített adatok PCAP formátumban vannak. A rögzített adatok letölthetők elemzés céljából harmadik féltől származó elemzőeszközökkel.

Forgalom láthatósága
Támogatja a link adatfolyam láthatóságának teljes folyamatát a fogadástól és rögzítéstől kezdve az azonosításon és feldolgozáson át az ütemezésig és kezelésig, a kimeneti elosztás megvalósítható. Egy felhasználóbarát interaktív felületen keresztül a láthatatlan adatjel látható, kezelhető és vezérelhető entitássá alakítható a forgalomösszetétel-struktúra, a hálózati forgalomeloszlás, a csomagazonosítási feldolgozási állapot, a különböző forgalmi trendek, valamint a forgalom és az idő vagy az üzleti kapcsolat több látószögű és több szélességi skálájú megjelenítésével.

Egyszálas bemenet és kimenet

24 független 10G Ethernet interfészt támogat, és minden interfész TX/RX iránya képes egyszálas bemeneti/kimeneti multiplexelési konfiguráció végrehajtására. Amikor egy port RX irányát optikai elosztó bemenetként használják, akkor ugyanazon port TX iránya használható kimenetként a forgalom replikálása/aggregálása/elosztása után. Ez javíthatja a berendezések portkihasználtságát és beruházást takaríthat meg a felhasználók számára.

1+1 redundáns energiaellátó rendszer (RPS)
Támogatott 1+1 kettős redundáns tápegység. Kettős tápegység redundáns tápegység, AC 100~240V és DC 48V opcionális. A redundáns tápegység biztosítja a leghosszabb átütésmentes időtartamot.

3-Mylinking™ hálózati csomagközvetítő tipikus alkalmazásstruktúrái

3.1 Mylinking™ hálózati csomagközvetítő központosított gyűjtési replikációs/aggregációs alkalmazás (a következők szerint)

3.2 Mylinking™ hálózati csomagközvetítő egységes ütemezési alkalmazás (a továbbiakban)

3.3 Mylinking™ hálózati csomagközvetítő adatszeletelő alkalmazás (a továbbiakban)

3.4 Mylinking™ hálózati csomagközvetítő adat VLAN címkével ellátott alkalmazás (a következők szerint)

3.5 Mylinking™ hálózati csomagközvetítő hibrid hozzáférési alkalmazás hálózati adatfolyam-rögzítéshez/replikációhoz/aggregációhoz (a következők szerint)

4-Specifikációk

ML-NPB-2410L Mylinking™ hálózati csomagközvetítő TAP/NPB funkcionális paraméterei
Hálózati interfész	10GE	24 * SFP+ bővítőhely; 10GE/GE és SM/MM optikai kábelek támogatása
Hálózati interfész	Sávon kívüli MGT interfész	1 * 10/100/1000M elektromos port
Telepítési mód	10G optikai mód	24 kétirányú 10GE link teljes rögzítésének támogatása
	10G tükörszélesség mód	Akár 24 tükrözött forgalmi bemenet támogatása
	Egyszálas adó/vevő	Támogatott
	Forgalomreplikáció/aggregáció/elosztás	Támogatott
	Linkek száma Replikációhoz/aggregációhoz tükör	1->N Link forgalom replikáció (N<24) N->1 Linkek forgalmának összesítése (N<24) G csoport (M-> N kapcsolat) forgalomreplikáció és aggregáció [G * (M + N) <24]
	Csomagszűrés	Támogatás bemeneti port, forrás/cél MAC-cím, VLAN-azonosító, Ethernet típus mező, csomaghossz vagy hossztartomány, 3. rétegbeli protokolltípus, forrás/cél IP-cím vagy címszegmens (külső réteg), forrás, cél IP-cím vagy címszegmens (alagút belső rétege, például GRE/VxLAN), TCP/UDP mezők, például forrás/cél port vagy porttartomány, IP-töredék címke, IPv6 folyamatcímke, egyéni aláírási kód (UDB) stb. alapján.
	Csomagszeletelés	Támogatja a csomagok tuple szerinti szeletelését, a szeletelési foglalás hossza pedig 4/96/128/192/256/512 bájt.
	Időbélyegzés	Támogatja az időbélyegek hozzáadását a csomagokhoz
	Csomag azonosítása	● VLAN, QinQ és MPLS címkecsomagok azonosítása ● A belső és külső réteg VLAN-jainak azonosítása ● IPv4/IPv6 csomagok azonosítása ● VxLAN, NVGRE, GRE, IPoverIP, GENEVE és MPLS alagútcsomagok azonosítása ● IP-fragmentált csomagok azonosítása
	Alagút csomagtermináció	Támogatja a GRE alagút lezárását
	VLAN módosítás	VLAN címke eltávolításának (maximum 2 réteg), VLAN csere és VLAN címke hozzáadásának támogatása
	Terheléselosztás	Támogatott
	MTU	Támogatja a 18~16127 tartomány testreszabását
	Csomagok rögzítése	Támogatja a szolgáltatásportokat a csomagok szűrési szabályok szerinti rögzítéséhez
	IP/WEB hálózatkezelés	Támogatott
	SNMP hálózatkezelés	Támogatott
	TELNET/SSH hálózatkezelés	Támogatott
	SYSLOG protokoll	Támogatott
	Teljesítmény	240 Gbps
	Szabályok száma	8000 szabály
Elektromos (1+1 redundáns energiaellátó rendszer - RPS)	Névleges tápfeszültség	AC-100~240V/DC-48V [Opcionális]
	Névleges teljesítményfrekvencia	AC-50Hz/60Hz
	Névleges bemeneti áram	AC-3A / DC-10A
	Névleges funkcionális teljesítmény	170 W
Környezet	Üzemi hőmérséklet	0–50 ℃
	Tárolási hőmérséklet	-20-70 ℃
	Üzemi páratartalom	10%-95%, nem lecsapódó
Felhasználói konfiguráció	Konzol konfiguráció	RS232 interfész, 115200, 8, N, 1
Felhasználói konfiguráció	Jelszóhitelesítés	Támogatott
Állványmagasság	Állványfelület (U)	1U 440 mm (szélesség) * 44 mm (magasság) * 300 mm (mélység)