Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 plusz 48*10GE/25GE SFP28, Max. 1.8Tbps
1. Áttekintések
- Teljes vizuális kontrollHálózatAdatfolyam-rögzítés/feldolgozás/továbbítás NPB (6 db 40GE/100GE QSFP28 bővítőhely plusz 48 db 10GE/25GE SFP28 bővítőhely)
- Teljes előfeldolgozó és újraelosztó eszköz (kétirányú sávszélesség 1,8Tbps)
- Támogatott linkadatok gyűjtése és fogadása különböző hálózati elem helyekről
- Támogatott linkadatok gyűjtése és fogadása különböző csereútvonal-csomópontoktól
- Támogatottnyerscsomagok gyűjtése, azonosítása, elemzése, statisztikailag összesítése és megjelölése
- Támogatott nyers csomagkimenet BigData-elemzés, protokollelemzés, jelzéselemzés, biztonsági elemzés, kockázatkezelés és egyéb szükséges forgalom figyelő berendezéseihez.
- Támogatott valós idejű csomagrögzítési elemzés, adatforrás-azonosítás és valós idejű/előzménybeli hálózati forgalomkeresés
- Támogatott P4 programozható chip megoldás, adatösszeállítás és művelet-végrehajtási motorrendszer. A hardverszint támogatja az új adattípusok felismerését és a stratégia végrehajtásának képességét az adatazonosítás után, testreszabható csomagazonosításhoz, új funkciók gyors hozzáadásához, új protokoll-illesztéshez. Kiváló forgatókönyv-adaptációs képességgel rendelkezik az új hálózati funkciókhoz. Például VxLAN, MPLS, heterogén kapszulázási fészek, 3 rétegű VLAN-fészek, további hardverszintű időbélyeg stb.
2- Intelligens forgalomfeldolgozási képességek
ASIC Chip Plus többmagos CPU
1,8 Tbps intelligens hálózati forgalomfeldolgozási képesség. A beépített többmagos CPU akár 200 Gbps intelligens forgalomfeldolgozási kapacitást is elérhet.
10GE/25GE/40GE/100GE forgalmi adatrögzítés
6 db 40G/100GE QSFP28 bővítőhely, plusz 48 db 10GE/25GE SFP28 bővítőhely, akár 1,8 Tbps forgalmi adatátviteli sebességgel, hálózati adatrögzítéshez és egyszerű előfeldolgozáshoz
Hálózati forgalom replikációja
Csomag replikálva 1 portról több N portra, vagy több N port összesítése, majd replikálása több M portra a Network Packet Broker által
Hálózati forgalom összesítése
Csomag replikálva 1 portról több N portra, vagy több N port összesítése, majd replikálása több M portra a Network Packet Broker által
Adatelosztás/továbbítás
A bejövő metaadatokat pontosan osztályozta, és a felhasználó előre meghatározott szabályai szerint elvetette vagy továbbította a különböző adatszolgáltatásokat több interfészkimenetre.
Csomagadat-szűrés
Támogatott metaadat-elemek rugalmas kombinációja Ethernet-típus, VLAN-címke, TTL, IP hetes tuple, IP-fragmentáció, TCP-jelző és egyéb csomagjellemzők alapján hálózati biztonsági eszközökhöz, protokollelemzéshez, jelzéselemzéshez és forgalomhoz
Terheléselosztás
Támogatott terheléselosztási hash algoritmus és munkamenet-alapú súlymegosztási algoritmus az L2-L7 réteg jellemzői szerint, hogy biztosítsa a port kimeneti forgalmának dinamikáját a terheléselosztás során.
VLAN címkével
VLAN címkézetlen
VLAN cserélve
Támogatja a csomag első 128 bájtjában található bármely kulcsmező egyezését. A felhasználó testreszabhatja az eltolás értékét, a kulcsmező hosszát és tartalmát, valamint a felhasználói konfigurációnak megfelelően meghatározhatja a forgalom kimeneti szabályzatát.
Egyszálas átvitel
Támogatja az egyszálas átvitelt 10 G, 40 G és 100 G portsebességgel, hogy megfeleljen egyes háttéreszközök egyszálas adatvételi követelményeinek, és csökkentse a szálas segédanyagok inputköltségeit, amikor nagyszámú kapcsolatot kell rögzíteni és elosztani.
Port kitörés
Támogatott 40G/100G port breakout funkció, és négy 10GE/25GE portra osztható az egyes hozzáférési követelmények kielégítése érdekében
Időbélyegzés
Támogatja az NTP-kiszolgáló szinkronizálását az idő korrigálásához, és az üzenetnek a csomagba írását relatív időcímke formájában, a keret végén időbélyeggel, nanoszekundum pontossággal.
Alagútkapszulázás eltávolítása
Támogatja a VxLAN, VLAN, GRE, GTP, MPLS, IPIP fejléc eltávolítását az eredeti adatcsomagból és a továbbított kimenetből.
Adat-/csomagduplikáció-eltávolítás
Támogatott port alapú vagy szabályzat szintű statisztikai granularitás több gyűjtési forrásadat és ugyanazon adatcsomag ismétlődéseinek összehasonlítására egy megadott időpontban. A felhasználók különböző csomagazonosítókat választhatnak (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Adat/csomag szeletelés
A nyers adatok támogatott, szabályzatalapú szeletelése (opcionálisan 64-1518 bájt), és a forgalmi kimeneti szabályzat a felhasználói konfiguráció alapján valósítható meg.
Apróhirdetések dátummaszkolása
Támogatott szabályzatalapú részletesség, amely lehetővé teszi a nyers adatok bármely kulcsmezőjének lecserélését az érzékeny információk védelme érdekében. A felhasználói konfigurációtól függően a forgalmi kimeneti szabályzat implementálható.
Alagútprotokoll azonosítása
Támogatja a különféle alagútprotokollok, például a GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP automatikus azonosítását. A felhasználói konfigurációtól függően a forgalomkimeneti stratégia a belső vagy külső réteg szerint valósítható meg.
APP réteg protokoll azonosítása
Támogatott általánosan használt alkalmazásréteg-protokoll-azonosítás, például FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL és így tovább
Videóforgalom szűrése
Támogatott a videostream adategyeztetések, például a domain név címfelbontása, a videoátviteli protokoll, az URL és a videoformátum szűrésére és mérséklésére, hogy hasznos adatokat biztosítson az elemzők és monitorok számára a biztonság érdekében.
SSL-dekódolás
Támogatott a megfelelő SSL visszafejtési tanúsítvány betöltése, a megadott forgalom HTTPS titkosítású adatainak visszafejtése, valamint igény szerinti kimenet a háttér-monitorozó és elemző rendszerbe, amely képes elvégezni a TLS1.0, TLS1.2 és SSL3.0 statikus titkosítású üzenet-visszafejtést.
Felhasználó által definiált dekapszuláció
Támogatja a felhasználó által definiált csomagdekapszulációs függvényt, amely képes eltávolítani a csomag első 128 bájtjában található beágyazott mezőket és tartalmakat, és azokat kimenetként megjeleníteni.
Csomagrögzítés
Támogatott valós idejű csomagrögzítés port- és szabályzatszinten. Rendellenes hálózati adatcsomagok vagy forgalomingadozások esetén rögzítheti az eredeti adatcsomagokat a gyanús hivatkozáson vagy szabályzaton, és letöltheti azokat a helyi számítógépre. Ezután a Wireshark segítségével gyorsan megtalálhatja a hibát.
Forgalomfigyelés és -észlelés
A forgalomfigyelés valós idejű forgalmi helyzetfigyelési képességet biztosít. A forgalomérzékelés lehetővé teszi a forgalmi adatok mélyreható elemzését a különböző hálózati helyszíneken, eredeti adatforrásokat biztosítva a valós idejű hibahely-meghatározáshoz.
Hálózati forgalom elemzése
A link adatforgalmának teljes folyamatának támogatott vizualizációja a fogadástól, gyűjtéstől, azonosítástól, feldolgozástól, ütemezéstől és kimeneti elosztástól kezdve. A felhasználóbarát grafikus és szöveges interaktív felületen keresztül több látószögű és több szélességi skálán megjeleníthető a forgalom összetételének szerkezete, a forgalom eloszlása a teljes hálózaton, a csomagazonosítás és -feldolgozási folyamat állapota, a forgalmi trendek, valamint a forgalom és az idő vagy az üzleti kapcsolat, a láthatatlan adatjeleket látható, kezelhető és vezérelhető entitásokká alakítva.
Riasztó a forgalmi trend
Támogatott port- és szabályzatszintű adatforgalom-figyelési riasztások az egyes portok és szabályzatszintű folyamat túlcsordulás riasztási küszöbértékeinek beállításával.
Korábbi forgalmi trendek áttekintése
Támogatott port- és szabályzatszintű közel 2 hónapnyi forgalmi statisztika lekérdezése. Napok, órák, percek és egyéb részletesség szerint lekérdezhető a TX/RX sebesség, a TX/RX bájtok, a TX/RX üzenetek, a TX/RX hibaszám vagy egyéb információk alapján.
Valós idejű forgalomérzékelés
Támogatott források a „Fizikai port rögzítése (adatgyűjtés)”, az „Üzenetjellemzők leírása mező (L2 – L7)” és egyéb információk a rugalmas forgalomszűrő meghatározásához, a különböző pozíciójú hálózati adatforgalom valós idejű rögzítéséhez, és hogy a valós idejű adatokat a rögzítés és az észlelés után a készülék tárolja-e további szakértői elemzés letöltése céljából, vagy a berendezés diagnosztikai funkcióit használja-e mélyreható vizualizációs elemzéshez.
DPI csomagelemzés
A forgalomvizualizációs észlelési funkció DPI mélyreható elemző modulja képes a rögzített célforgalmi adatok több dimenzióból történő mélyreható elemzésére, és részletes statisztikai megjelenítést biztosít grafikonok és táblázatok formájában. Támogatja a rögzített datagram elemzését, beleértve az abnormális datagram elemzést, a folyam rekombinációt, az átviteli útvonal elemzését és az abnormális folyam elemzését.
NetFlow kimenet
Támogatott NetFlow adatok generálása forgalomból és a generált NetFlow adatok exportálása a megfelelő elemzőeszközökbe. Támogatott a NetFlow mintavételi gyakoriság testreszabása, a Netflow verzió támogatja a V5, V9, IPFIX több verzióját.
Mylinking™ Láthatósági Platform
Támogatott Mylinking™ Matrix-SDN vizuális vezérlőplatform-hozzáférés
1+1 redundáns energiaellátó rendszer (RPS)
Támogatott 1+1 kettős redundáns tápellátó rendszer
3. Tipikus alkalmazási struktúrák
3.1 Mylinking™ hálózati csomagközvetítő központosított gyűjtőalkalmazás (a továbbiakban)
3.2 Mylinking™ hálózati csomagközvetítő egységes ütemezési alkalmazás (a továbbiakban)
3.3 Mylinking™ hálózati csomagközvetítő adat-/csomagduplikáció-eltávolító alkalmazás (a továbbiakban)
3.4 Mylinking™ hálózati csomagközvetítő adat-/csomagduplikáció-eltávolító alkalmazás (a továbbiakban)
3.5 Mylinking™ hálózati csomagközvetítő adat-/csomagmaszkoló alkalmazás (a továbbiakban)
3.6 Mylinking™ hálózati csomagközvetítő adat-/csomagszeletelő alkalmazás (a továbbiakban)
3.7 Mylinking™ hálózati forgalmi adatok láthatósági elemző alkalmazás (a továbbiakban)
4-Specifikációk
| ML-NPB-5690 Mylinking™Hálózati csomagközvetítőFunkcionális paraméterek | |||
| Hálózati interfész
| 10GE (25G-vel kompatibilis) | 48*SFP+ foglalat; Támogatja az egy- és többmódusú optikai szálakat | |
| 100G(40G-vel kompatibilis) | 6*QSFP28 bővítőhely; 40GE támogatás, 4*10GE/25GE kivezetés; Egy- és többmódusú optikai szálak támogatása | ||
| Sávon kívüli MGT interfész | 1 * 10/100/1000M elektromos port | ||
| Telepítési mód
| Optikai mód | Támogatott | |
| Tükörfelület mód | Támogatott | ||
| Rendszerfunkció | Alapvető forgalomfeldolgozás | Forgalomreplikáció/aggregáció/elosztás | Támogatott |
| Terheléselosztás | Támogatott | ||
| IP/protokoll/port hét tuple forgalomazonosító szűrés alapján | Támogatott | ||
| SIngle Fiber Transmission | Stámogatott | ||
| VLAN jelölése/csere/törlése | Támogatott | ||
| Alagútprotokoll-azonosítás | Támogatott | ||
| Alagútburkolás eltávolítása | Támogatott | ||
| Port kitörés | Támogatott | ||
| Ethernet csomagfüggetlenség | Támogatott | ||
| Feldolgozási képesség | 1,8 Tbps | ||
| Intelligens forgalomfeldolgozás | Időbélyegzés | Támogatott | |
| Címke eltávolítása,dekapszulázás | Támogatott VxLAN, VLAN,GRE,MPLS stb. fejléc eltávolítás | ||
| Adatduplikáció-mentesítés | Támogatott interfész/irányelvszint | ||
| Csomagszeletelés | Támogatott szabályzatszint | ||
| Adatdeszenzitizáció (adatmaszkolás) | Támogatott szabályzatszint | ||
| Alagútprotokoll azonosítása | Támogatott | ||
| Alkalmazási réteg protokoll azonosítása | Támogatott FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL stb. | ||
| Videóforgalom azonosítása | Támogatott | ||
| SSL-dekódolás | Támogatott | ||
| NetFlow | Támogatott V5, V9, IPFIX több verzió | ||
| Egyéni dekapszulázás | Támogatott | ||
| Feldolgozási képesség | 200 Gbps | ||
| Diagnózis és monitorozás | Valós idejű monitor | Támogatott interfész/irányelvszint | |
| Közlekedési riasztó | Támogatott interfész/irányelvszint | ||
| Korábbi forgalom áttekintése | Támogatott interfész/irányelvszint | ||
| Forgalomrögzítés | Támogatott interfész/irányelvszint | ||
| Forgalom láthatóságának észlelése
| Alapvető elemzés | Az összefoglaló statisztikák olyan alapvető információk alapján jelennek meg, mint a csomagok száma, a csomagkategória-eloszlás, a munkamenet-kapcsolatok száma és a csomagprotokoll-eloszlás. | |
| DPI-elemzés | Támogatja a szállítási réteg protokoll arány elemzését; az unicast broadcast multicast arány elemzését, az IP forgalom arány elemzését, a DPI alkalmazás arány elemzését. A forgalom méretének bemutatására szolgáló mintavételi időelemzésen alapuló adattartalom támogatása. Támogatja az adatelemzést és a statisztikákat a munkamenet-folyamat alapján. | ||
| Pontos hibaelemzés | Támogatott hibaelemzés és helymeghatározás forgalmi adatok alapján, beleértve a csomagátviteli viselkedéselemzést, az adatfolyam-szintű hibaelemzést, a csomagszintű hibaelemzést, a biztonsági hibaelemzést és a hálózati hibaelemzést. | ||
| Vezetés | KONZOLVEZETŐ | Támogatott | |
| IP/WEB KEZELÉS | Támogatott | ||
| SNMP MGT | Támogatott | ||
| TELNET/SSH MGT | Támogatott | ||
| RADIUS vagy TACACS + Központosított jogosultsághitelesítés | Támogatott | ||
| SYSLOG protokoll | Támogatott | ||
| Felhasználói hitelesítés | A felhasználó jelszavas hitelesítése alapján | ||
| Elektromos (1+1 redundáns energiaellátó rendszer - RPS) | Tápfeszültség névleges értéke | AC110~240V/DC-48V (opcionális) | |
| Áramellátási frekvencia | AC-50Hz | ||
| Bemeneti áram sebessége | AC-3A / DC-10A | ||
| Teljesítmény | Max. 650 W | ||
| Környezet
| Üzemi hőmérséklet | 0-50 ℃ | |
| Tárolási hőmérséklet | -20-70 ℃ | ||
| Üzemi páratartalom | 10%-95%nincs páralecsapódás | ||
| Felhasználói konfiguráció
| Konzol konfiguráció | RS232 interfész, 115200,8,N,1 | |
| Jelszóhitelesítés | Támogatott | ||
| Alváz magassága | Polcfelület (U) | 1U 445 mm * 44 mm * 505 mm | |
5-Rendelési információk
ML-NPB-5690 6*40G/100 QSFP28 bővítőhely plusz 48*10GE/25GE SFP28 bővítőhely, 1.8Tbps
Termékkategóriák
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-6400
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-2410P
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-5060
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-3210L
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-5410+
-
Mylinking™ hálózati csomagközvetítő (NPB) ML-NPB-4810
