Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-4810L
48*10GE SFP+, Max. 480Gbps
A Mylingking™ ML-NPB-4810L hálózati csomagközvetítő (NPB) egy hazai chipen alapul, amely az adatgyűjtés láthatóságának, az egységes ütemezéskezelésnek, az előfeldolgozásnak és az újraelosztásnak az egész folyamatát átfogó termékekké alakítja. Képes megvalósítani a különböző hálózati elemek és különböző útválasztási csomópontok linkadatainak központosított gyűjtését és fogadását. Az eszköz beépített nagy teljesítményű adatelemző és -feldolgozó motorján keresztül a rögzített eredeti adatokat pontosan azonosítja, elemzi, statisztikailag összegzi és címkézi, majd az eredeti adatokat elosztja és kimenetre hozza. Továbbá mindenféle elemző és monitorozó berendezéssel rendelkezik adatbányászathoz, protokollelemzéshez, jelzéselemzéshez, biztonsági elemzéshez, kockázatkezeléshez és egyéb szükséges forgalomhoz.
1. Áttekintések
● Teljes adatrögzítő láthatósági eszköz (48*1/10GE SFP+ bővítőhely)
● Teljes körű adatütemezés-kezelő eszköz (48*1GE/10GE duplex Rx/Tx feldolgozás)
● Teljes körű előfeldolgozó és újraelosztó eszköz (kétirányú sávszélesség 480 Gbps)
● Támogatott linkadatok gyűjtése és fogadása különböző hálózati elem helyekről
● Támogatott linkadatok gyűjtése és fogadása különböző kapcsolóútvonal-csomópontoktól
● Támogatott nyers csomagok gyűjtése, azonosítása, elemzése, statisztikailag összegzése és megjelölése
● Támogatja az Ethernet forgalom továbbításának irreleváns felsőbb csomagolásának megvalósítását, mindenféle Ethernet csomagolási protokollt támogat, valamint a 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP stb. protokollcsomagolást.
● Támogatott nyers csomagkimenet BigData-elemzés, protokollelemzés, jelzéselemzés, biztonsági elemzés, kockázatkezelés és egyéb szükséges forgalom figyelő berendezéseihez.
● Támogatott valós idejű csomagrögzítési elemzés, adatforrás-azonosítás
2-Intelligens forgalomfeldolgozási képességek
Tiszta kínai chip plusz többmagos CPU
480 Gbps intelligens forgalomfeldolgozási képesség
1GE/10GE adatgyűjtés
48*1GE/10GE SFP+ port Rx/Tx duplex feldolgozás, akár 480Gbps forgalmi adat adó-vevő egyidejűleg, hálózati adatrögzítéshez, egyszerű előfeldolgozás
Adatreplikáció
Csomag replikálva 1 portról több N portra, vagy több N port összesítve, majd replikálva több M portra
Adataggregáció
Csomag replikálva 1 portról több N portra, vagy több N port összesítve, majd replikálva több M portra
Adatelosztás
A bejövő metaadatokat pontosan osztályozta, és a fehérlista, a feketelista vagy a felhasználó előre meghatározott szabályai szerint elvetette vagy továbbította a különböző adatszolgáltatásokat több interfészkimenetre.
Adatszűrés
A bejövő adatfolyam eldobható vagy továbbítható fehérlista vagy feketelista szabályok bevezetésével a csomag jellemzői alapján. A támogatás a bemeneti porton, a forrás/cél MAC-címen, a VLAN-azonosítón, az Ethernet típusmezőn, a csomag hosszán vagy hossztartományán, a 3. rétegbeli protokoll típusán, a forrás/cél IP-címen vagy címszegmensen (külső réteg), a forráson, a cél IP-címen vagy címszegmensen (alagút belső rétege, például GRE/VxLAN), a TCP/UDP forrás/cél porton vagy porttartományon, az IP-töredék címkéjén, az IPv6 folyamatcímkén, az egyéni aláírási kódon (UDB) és egyéb mezőkön alapul, amelyeket a különféle hálózati biztonsági monitorozási, biztonsági elemzési, üzleti elemzési, üzemeltetési és karbantartási elemzési, valamint egyéb forgalomfigyelési forgatókönyvek telepítési követelményeinek további kielégítése érdekében figyelembe vesznek.
Terheléselosztás
A keret MAC-információi, IP-információi, portszáma, protokollja és egyéb L2-L7 rétegbeli jellemzői alapján a munkameneten alapuló Hash algoritmust és súlyfelosztási algoritmust használtak a bypass hallgatóeszköz által fogadott adatfolyam munkamenet-integritásának biztosítására, és az offload port csoport tagjai rugalmasan kiléphettek (link DOWN) vagy csatlakozhattak (link UP), amikor a kapcsolat állapota megváltozott. Az elterelő csoport automatikusan újraosztja a forgalmat, hogy biztosítsa a port kimeneti forgalmának dinamikus terheléselosztását.
● Támogatja a hash-alapú homomorf terheléselosztási kimenetet: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ protokollok
● Támogatja a globális HASH faktort
● Független stream HASH faktorokat támogat
● Támogatja a Round-Robin ütemezésű terheléselosztást
● Támogatja a szimmetrikus HASH terheléselosztó sönt kimenetet
● Támogatja ugyanazon forrásbemeneti forgalom egyidejű küldését több kimeneti portcsoportra (akár 32 csoport is támogatott)
● Támogatja a többportos bemeneti forgalom összesítését és egyidejű küldését több kimeneti portcsoportra (akár 32 csoport is támogatott)
VLAN címkével
VLAN címkézetlen
VLAN cserélve
Támogatott VLANcímke eltávolítása, VLANcsere ésVLANcímkék hozzáadása az eredeti adatcsomag egy vagy két rétegéhez, és forgalmi kimenetet is képes megvalósítanipolitikaa felhasználói konfigurációnak megfelelően.
Adatszeletelés
Támogatott tuple egyezési feltételek: a nyers adatok szabályzatalapú szeletelése (64-1518 bájt opcionális), és a forgalmi kimeneti szabályzat a felhasználói konfiguráció alapján valósítható meg.
Csomagprotokoll azonosítása
Támogatja a különféle alagútprotokollok (VxLAN/NVGRE/IPoverIP/MPLS/GRE stb.) automatikus azonosítását. Ez a felhasználói profiltól függően, az alagút belső vagy külső jellemzőinek kimenete alapján határozható meg.
● Felismeri a VLAN, QinQ és MPLS címkecsomagokat
● Képes azonosítani a belső és külső VLAN-okat
● Az IPv4/IPv6 csomagok azonosíthatók
● Képes azonosítani a VxLAN, NVGRE, GRE, IPoverIP, GENEVE és MPLS alagútcsomagokat
● Az IP-fragmentált csomagok azonosíthatók
Alagútlezárás kimenet
Támogatja a gyűjtött forgalom ERSPAN, NVGRE, VXLAN és MPLS típusú alagutakba történő beágyazását a kimenet előtt, teljesítve az alkalmazás követelményeit a gyűjtött forgalom távoli elemző rendszerekhez való továbbításához.
Alagút csomagtermináció
Támogatott alagút csomagterminációs funkció, amely képes IP-címet/maszkot konfigurálni a forgalom bemeneti portján, és közvetlenül a felhasználó hálózatában gyűjtendő forgalmat küldeni az eszközgyűjtő portra alagút-kapszulázási módszerek, például a GRE segítségével.
Időbélyegzés
Támogatja az NTP-kiszolgáló szinkronizálását az idő korrigálásához, és az üzenetnek a csomagba írását relatív időcímke formájában, a keret végén időbélyeggel, nanoszekundum pontossággal.
Csomagrögzítés
Támogatott csomagrögzítési funkció, amely támogatja az üzleti portokat a csomagok szűrési szabályok szerinti rögzítésében, és a rögzített adatok PCAP formátumban vannak. A rögzített adatok letölthetők elemzés céljából harmadik féltől származó elemzőeszközökkel.
Forgalom láthatósága
Támogatja a link adatfolyam láthatóságának teljes folyamatát a fogadástól és rögzítéstől kezdve az azonosításon és feldolgozáson át az ütemezésig és kezelésig, a kimeneti elosztás megvalósítható. Egy felhasználóbarát interaktív felületen keresztül a láthatatlan adatjel látható, kezelhető és vezérelhető entitássá alakítható a forgalomösszetétel-struktúra, a hálózati forgalomeloszlás, a csomagazonosítási feldolgozási állapot, a különböző forgalmi trendek, valamint a forgalom és az idő vagy az üzleti kapcsolat több látószögű és több szélességi skálájú megjelenítésével.
Egyszálas bemenet és kimenet
48 független 10G Ethernet interfészt támogat, és minden interfész TX/RX iránya képes egyszálas bemeneti/kimeneti multiplexelési konfiguráció végrehajtására. Amikor egy port RX irányát optikai elosztó bemenetként használják, akkor ugyanazon port TX iránya használható kimenetként a forgalom replikálása/aggregálása/elosztása után. Ez javíthatja a berendezések portkihasználtságát és beruházást takaríthat meg a felhasználók számára.
1+1 redundáns energiaellátó rendszer (RPS)
Támogatott 1+1 kettős redundáns tápegység. Kettős tápegység redundáns tápegység, AC 100~240V és DC 48V opcionális. A redundáns tápegység biztosítja a leghosszabb átütésmentes időtartamot.
3-Myösszekapcsolás™Hálózati csomagközvetítő tipikusAalkalmazási struktúrák
3.1 Mylinking™ hálózati csomagközvetítő központosított gyűjtési replikációs/aggregációs alkalmazás (a következők szerint)
3.2 Mylinking™ hálózati csomagközvetítő egységes ütemezési alkalmazás (a továbbiakban)
3.3 Mylinking™ hálózati csomagközvetítő adatszeletelő alkalmazás (a továbbiakban)
3.4 Mylinking™ hálózati csomagközvetítő adat VLAN címkével ellátott alkalmazás (a következők szerint)
3.5 Mylinking™ hálózati csomagközvetítő hibrid hozzáférési alkalmazás hálózati adatfolyam-rögzítéshez/replikációhoz/aggregációhoz (a következők szerint)
4-Specifikációk
| ML-NPB-4810 liter Mylinking™ hálózati csomagközvetítő TAP/NPB funkcionális paraméterei | |
| Interfész specifikációk | 48 * SFP/SFP+ interfész |
| Interfész sebessége | Támogatja a GE és a 10GE sebességeket |
| Hozzáférési modul | QSFP+ dugaszolható egymódusú/többmódusú optikai modul |
| Támogatja az optikai modul vételi/adási optikai teljesítményérzékelését | |
| Egyszálas átvitel | támogatás |
| Egyszálas vevő | támogatás |
| Interfész forgalmi statisztikák | Támogatja a tranziens bemeneti áramlásmérést 2 ms pontossággal, és grafikus görbeként jeleníti meg és menti el az adatokat. |
| FeldolgozásPteljesítmény | |
| Teljesítmény | Teljes terhelésen is képes működni, 480 Gbps bemenettel és 480 Gbps kimenettel. |
| Port teljesítmény | Minden port 100%-os vonali sebességgel működhet. |
| Csomagok Rfelismerés | |
| Képes azonosítani a VLAN, QinQ és MPLS címkével ellátott csomagokat. | |
| Képes felismerni az IPv4/IPv6 csomagokat. | |
| Felismeri az olyan alagútcsomagokat, mint a VxLAN, NVGRE, GRE, GTP és IPoverIP. | |
| Felismeri az IP-fragmentált csomagokat | |
| Más üzenetek egyéni eltolásos aláírás (UDB) segítségével azonosíthatók. | |
| Csomagok Fszűrés | |
| Szabálybejegyzések száma | Támogatja a maszkolt szabályokat. Egységcsoport-szabályok száma: 9000. Szabályos ötös szabályok száma: 4000 Összetett tuple szabályok száma: 1500 (alagút csomagfelismerő funkció letiltva) Összetett tuple szabályok száma: 1000 (engedélyezett alagútcsomag-felismerő funkcióval) |
| Szabály-együttes | Bemeneti port |
| Forrás/Cél MAC-cím | |
| VLAN-azonosító | |
| Ethernet típus mező | |
| Csomaghossz vagy hossztartomány | |
| Háromrétegű protokolltípus | |
| Forrás és cél IP-címek vagy címtartományok (külső réteg) Forrás és cél IP-címek vagy címtartományok (a GRE/GTP-U alagút belső rétege) | |
| TCP/UDP forrás-/célport vagy porttartomány | |
| TCP-jelző | |
| IP-fragmentáció címkézése | |
| IPv6 folyamatcímke | |
| TCP csomag hasznos adatának hossza | |
| IP TOS/DSCP címkézés/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Egyéni aláírás (UDB): A csomag első 128 bájtján belüli egyezés, maximum 54 bájtig, amely lehet nem összefüggő. | |
| Összetett szabályok | Támogatja a fent említett tuple kombinációs szabályegyeztetést |
| Adatszeletelés | Támogatja a csomagok tuple szerinti szeletelését |
| Alagútvégződés | Támogatás |
| Időbélyeg | Támogatja az időbélyegeket a portokon |
| Alagút beágyazási kimenet | Támogatja a nyers csomagok küldését kijelölt monitorozó szerverekre tunneling segítségével: ERSPAN, VXLAN, NVGRE, MPLS. |
| M csomagokodifikáció | |
| Alagút beágyazása | Támogatja az alagútba csomagolt csomagok fejlécének eltávolítását |
| MAC-cím csere | Cél MAC-cím módosítása |
| Változtassa meg a forrás MAC-címét a kimeneti port MAC-címére. | |
| Címkefeldolgozás | Támogatja a VLAN-címkék eltávolítását (maximum 2 réteg). |
| Támogatja az MPLS címkék eltávolítását (akár 6 rétegig). | |
| Támogatja a VLAN címkék hozzáadását | |
| Csomagok Fszállítmányozás | |
| Feketelista és fehérlista | Támogatja a csomagok továbbítását (fehérlista) vagy eldobását (feketelista). |
| Terheléselosztás | Támogatja a terheléselosztási kimenetet a hash-alapú, azonos forrású és azonos célú architektúra (SIP) alapján DIP SIP + Sport DIP+D-port SIP + DIP SIP + S-Port + DIP + D-Port |
| Globális hash faktor támogatásaFüggetlen adatfolyam hash faktorok támogatása | |
| Legfeljebb 256 kimeneti csoportot támogat, és az egyes csoportok tagjainak száma változhat. | |
| Támogatja a szimmetrikus hash terheléselosztási kimenetet | |
| Támogatja a forgalom egyidejű küldését ugyanabból a forrásból több terheléselosztási portcsoportba. | |
| Támogatja a több portról érkező bemeneti forgalom összesítését és egyidejű küldését több terheléselosztott portcsoportra. | |
| ECMP terheléselosztást támogat N+1 elosztási csoport | |
| Ismeretlen csomagok | Alapértelmezés szerint az összes kimenet elvetésre kerül; a továbbítás konfigurálható. |
| Adatfolyam | Támogatja a többportos bemeneti aggregációt |
| Támogatja a többportos kimeneti replikációt/felosztást | |
| Felügyeleti konfiguráció | |
| Felügyeleti felület | Egy 10/100/1000Mbps automatikus érzékelő interfészt biztosít, egyedileg konfigurálható IP-címekkel, támogatva az IPv4/IPv6 kezelési címeket. |
| Egyetlen KONZOL kezelőfelületet biztosít | |
| Kezelési megállapodás | Támogatja a HTTPS protokollt (webes felület) |
| Támogatja az SSH protokollt (CLI interfész) | |
| Támogatja az SNMP V2c/V3 protokollt | |
| Riasztás feltöltése | Riasztások aktív feltöltése SNMP Trap-en keresztül |
| Távoli frissítés | Támogatja a webes felületet/SSH távoli szoftverfrissítéseket |
| Távoli hozzáférés | Támogatja a távoli hozzáférést többugrásos routereken keresztül |
| Naplórögzítés | Támogatja az összes állapot, riasztás, rendszeresemény és kritikus művelet naplózását. |
| A naplóbejegyzéseket folyamatosan, egy évig őrzik meg. | |
| Támogatja a syslog naplók küldését és mentését. | |
| Időgazdálkodás | Támogatja az NTP időszinkronizációt, amely időalapot biztosít a naplórögzítéshez. |
| A beépített RTC áramkör biztosítja, hogy áramkimaradás esetén se vesszenek el az adatok. | |
| Hozzáférés-kezelés | Támogatja a hierarchikus felhasználói hozzáférés-vezérlést |
| Információbiztonság | Támogatja a felügyeleti oldali információbiztonsági funkciókat, támogatja a WEB, az SSH és az SNMP letiltását, valamint a tűzfal funkcióit, amelyek csak a megadott IP-címek számára teszik lehetővé az eszköz elérését. |
| konfigurációs fájl | Támogatja a konfigurációs fájlok importálását/exportálását |
| DolgozóCkörülmények | |
| Bemeneti teljesítmény | AC specifikációk: 100VAC ~ 240VAC, 192VDC ~ 288VDC (nagyfeszültségű egyenáram) |
| Egyenáramú specifikációk: -36VDC ~ -72VDC | |
| 1+1 redundáns tápellátást támogat | |
| Hőelvezetési módszer | Aktív ventilátoros hűtés a házhoz |
| Üzemi hőmérséklet | 0℃ ~ +40℃, 10% ~ 95% relatív páratartalom |
| Tárolási hőmérséklet | -40℃ ~ +70℃, 10% ~ 95% relatív páratartalom |
| Teljes energiafogyasztás | <180W |
| Teljes súly | <7 kg |
| Főegység mérete | Fülhurkok nélkül: 392 mm (mélység) × 440 mm (szélesség) × 44 mm (magasság) |
| Telepítési követelmények | Győződjön meg arról, hogy elegendő hely van a készülék ventilátorának kipufogónyílásai és a hőelvezető nyílások körül. |
| Jól szellőző, közvetlen napfénytől mentes beltéri környezet. | |
| Terméktanúsítás | |
| Környezetbarát | Megfelel az RoHS 2.0 irányelveknek (2011/65/EU és 2015/863 EU) |
Termékkategóriák
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-6400
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-0810
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-4810P
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-2410
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-2410L
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-4860
