Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-4810

48*10GE SFP+, máx. 480 Gbps

Descrición curta:

O Mylinking™ Network Packet Broker (NPB) de ML-NPB-4810 admite un máximo de 48 ranuras SFP+ de 10 GIGABit (compatible con Gigabit), o que permite soportar de forma flexible módulos ópticos (transceptores) monomodo/multimodo de 10 Gigabits e módulos eléctricos (transceptores) de 10 Gigabits. Admite o modo LAN/WAN; admite a división óptica ou o acceso por duplicación por derivación; admite funcións DPI como filtrado L2-L7, filtrado de fluxo por fluxo, rastrexo de sesións, deduplicación, corte, desensibilización/enmascaramento, identificación de fluxo de vídeo, identificación de datos P2P, identificación de bases de datos, identificación de ferramentas de chat, identificación de protocolos HTTP, identificación de fluxo e reorganización de fluxo. Network Packet Broker (NPB) ten unha capacidade de procesamento de ata 480 Gbps.

Envíanos un correo electrónico

Detalle do produto

Etiquetas do produto

1- Visión xeral

Un control visual completo do dispositivo de captura de datos (48 portos * porto SFP+ de 10 GE)
Un dispositivo completo de xestión de programación de datos (máximo 24 portos de 10 GE con procesamento dúplex Rx/Tx)
Un dispositivo completo de preprocesamento e redistribución (ancho de banda bidireccional de 480 Gbps)
Recollida e recepción compatibles de datos de enlace desde diferentes localizacións de elementos de rede
Recollida e recepción compatibles de datos de enlace desde diferentes nodos de enrutamento de conmutación
Paquete bruto compatible capturado, identificado, analizado, resumido estatisticamente e marcado
Saída de paquetes brutos compatible para equipos de monitorización de análise de BigData, análise de protocolos, análise de sinalización, análise de seguridade, xestión de riscos e outro tráfico requirido.
Análise de captura de paquetes en tempo real, identificación de fontes de datos e busca de tráfico de rede en tempo real/histórico compatibles

2- Diagrama de bloques do sistema

3- Capacidades intelixentes de procesamento de tráfico

Chip ASIC máis CPU multinúcleo
Axente de paquetes de rede con capacidades de procesamento de tráfico intelixente de ata 480 Gbps

Adquisición de 10GE
10GE 48 portos, procesamento dúplex Rx/Tx máximo de 24*10GE portos, transceptor de datos de tráfico de ata 480 Gbps ao mesmo tempo, para adquisición de datos de rede, preprocesamento sinxelo

Replicación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

Agregación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

Distribución/Reenvío de datos
Clasificou os metadatos entrantes con precisión e descartou ou reenviou diferentes servizos de datos a varias saídas de interface segundo as regras predefinidas polo usuario.

Filtrado de datos
Compatibilidade de filtrado de paquetes L2-L7 compatible, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor de tipo Ethernet, número de protocolo IP, TOS, etc. Tamén admite combinacións flexibles de ata 2000 regras de filtrado.

Balanceo de carga
Algoritmo hash de balanceo de carga compatible e algoritmo de compartición de peso baseado en sesión segundo as características da capa L2-L7 para garantir que a dinámica do tráfico de saída do porto de balanceo de carga

Coincidencia da UDF
Compatibilidade con calquera campo clave nos primeiros 128 bytes dun paquete. Personalización do valor de desprazamento e da lonxitude e contido do campo clave, e determinación da política de saída de tráfico segundo a configuración do usuario.

Etiquetado con VLAN

VLAN sen etiquetas

VLAN substituída

Admite a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. O usuario pode personalizar o valor de desprazamento, a lonxitude e o contido do campo clave e determinar a política de saída do tráfico segundo a configuración do usuario.

Substitución do enderezo MAC
Admitiu a substitución do enderezo MAC de destino no paquete de datos orixinal, que se pode implementar segundo a configuración do usuario

Recoñecemento/Clasificación de protocolos móbiles 3G/4G
Compatible coa identificación de elementos de rede móbil como (interface Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). Podes implementar políticas de saída de tráfico baseadas en funcións como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP segundo as configuracións do usuario.

Reensamblaxe de datagramas IP
Identificación de fragmentación IP compatible e reensamblaxe da fragmentación IP para implementar o filtrado de características L4 en todos os paquetes de fragmentación IP. Implementar a política de saída de tráfico.

Detección de portos sans
Detección en tempo real compatible do estado do proceso de servizo dos equipos de monitorización e análise de backend conectados a diferentes portos de saída. Cando o proceso de servizo falla, o dispositivo defectuoso elimínase automaticamente. Unha vez recuperado o dispositivo defectuoso, o sistema volve automaticamente ao grupo de balanceo de carga para garantir a fiabilidade do balanceo de carga multiporto.

Selado de tempo
Compatible coa sincronización do servidor NTP para corrixir a hora e escribir a mensaxe no paquete en forma dunha etiqueta de tempo relativa cunha marca de tempo ao final da trama, cunha precisión de nanosegundos

VxLAN, VLAN, MPLS sen etiquetar
Compatible coa eliminación e saída da cabeceira VxLAN, VLAN e MPLS do paquete de datos orixinal.

Deduplicación de datos
Granularidade estatística baseada en portos ou a nivel de política compatible para comparar varios datos de orixe de recollida e repeticións do mesmo paquete de datos nun momento específico. Os usuarios poden escoller diferentes identificadores de paquetes (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Segmentación de datos
Compatibilidade coa segmentación baseada en políticas (64-1518 bytes opcionais) dos datos brutos e a política de saída do tráfico pode implementarse segundo a configuración do usuario

Datos clasificados ocultos/enmascarados
Granularidade baseada en políticas compatible para substituír calquera campo clave nos datos brutos co fin de lograr o propósito de protexer a información confidencial. A política de saída do tráfico pódese implementar segundo a configuración do usuario.

Identificación do protocolo de túnel
Compatible coa identificación automática de varios protocolos de túnel como GTP / GRE / PPTP / L2TP / PPPOE. De acordo coa configuración do usuario, a estratexia de saída do tráfico pódese implementar segundo a capa interna ou externa do túnel.

Identificación do protocolo de capa de aplicacións
Identificación de protocolos de capa de aplicación comúnmente utilizados, como FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL, etc.

Filtrado de tráfico de vídeo
Protocolo de vídeo identificado compatible, como: Youtube, RTSP, MSTP, Youku, etc. De acordo coa configuración do usuario, pódese implementar a política de saída de tráfico.

Identificación do protocolo de correo
Admítese o protocolo de correo electrónico identificativo, como: SMTP, POP3, IMAP, SMTP, etc. Segundo a configuración do usuario, pódese implementar a política de saída do tráfico.

Identificación do protocolo de xogo
Protocolo de xogo identificado por soporte, como: World of Warcraft, Warecraft, Half-life, Battlefield, xogos na plataforma Steam, etc. De acordo coa configuración do usuario, pódese implementar a política de saída do tráfico.

Ferramentas de chat en liña Identificar
Admite protocolos de mensaxería instantánea identificados, como: Messager, WhatsApp, Skype, Wechat, QQ, Alitalk, etc. De acordo coa configuración do usuario, pódese implementar a política de saída de tráfico.

Captura de paquetes
Captura de paquetes a nivel de porto e a nivel de política compatible desde os portos físicos de orixe dentro do filtro do campo de cinco tuplas en tempo real

Monitorización das tendencias do tráfico en tempo real
Monitorización e estatísticas en tempo real compatibles sobre o tráfico de datos a nivel de porto e a nivel de política, para mostrar a taxa de RX/TX, os bytes de recepción/envío, o número, o número de erros de RX/TX, a taxa máxima de ingresos/cabelo e outros indicadores clave.

Alarma de tendencias de tráfico
Alarmas de monitorización do tráfico de datos a nivel de porto e de política compatibles mediante a configuración dos limiares de alarma para cada porto e cada desbordamento do fluxo de política.

Revisión histórica das tendencias do tráfico
Consultas de estatísticas de tráfico históricas a nivel de porto e de política de case 2 meses. Consultas de selección segundo os días, horas, minutos e outros detalles da taxa TX/RX, bytes TX/RX, mensaxes TX/RX, número de erro TX/RX ou outra información.

Análise de paquetes
Apoiou a análise de datagramas capturados, incluíndo a análise de datagramas anormais, a recombinación de fluxos, a análise de rutas de transmisión e a análise de fluxos anormais

Plataforma de control unificado
Acceso á plataforma de control de visibilidade mylinking™ compatible

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible

4- Estruturas de aplicación típicas

4.1 mylinking™ Network Packet Broker Aplicación de captura centralizada de tráfico, replicación/agregación (segundo se indica a continuación)

4.2 Aplicación de programación unificada do axente de paquetes de rede mylinking™ para a monitorización de datos (como se indica a continuación)

4.3 Aplicación de deduplicación de datos do axente de paquetes de rede mylinking™ (como se indica a continuación)

4.4 Aplicación de segmentación de datos do axente de paquetes de rede mylinking™ (como se indica a continuación)

4.5 Aplicación de acceso híbrido mylinking™ Network Packet Broker para adquisición/replicación/agregación de datos (segundo se indica a continuación)

4.6 Aplicación de enmascaramento de datos do broker de paquetes de rede mylinking™ (como se indica a continuación)

5- Especificacións

Parámetros funcionais do axente de paquetes de rede (NPB) Mylinking™ ML-NPB-4810
Interface de rede	Portos SFP+ de 10 GE	48 * ranuras SFP+; compatible con 10GE/GE; compatible con fibra monomodo e multimodo
Interface de rede	Interface de xestión fóra de banda	1 interface eléctrica de 10/100/1000 M;
Modo de despregamento	Captura espectral de 10 gigabits	Admite a captura de enlaces de fibra bidireccionais de 24 * 10GE
	Captura de extensión de espello de 10 Gigabit	Admite ata 48 entradas de tráfico de extensión de espello
	Entrada de divisor óptico	O porto de entrada pode admitir a entrada dunha soa fibra;
	Multiplexación de portos	Admite portos de entrada simultaneamente como portos de saída;
	Saída de tráfico	Admite 48 portos de saída de tráfico de 10 * GE;
	Replicación/agregación/distribución do tráfico	apoio
	Cantidades de ligazón que admiten a replicación/agregación de espellos	Replicación do tráfico de enlace 1 -> N (N <48) Agregación de tráfico de enlaces N-> 1 (N <48) Replicación e agregación de tráfico do Grupo G (M-> Ligazón N) [G * (M + N) <48]
	Distribución baseada na identificación do tráfico	apoio
	Distribución baseada en IP/protocolo/porto Identificación de tráfico de cinco tuplas	apoio
	Estratexia de distribución baseada na cabeceira do protocolo, a clave etiquetada identifica o tráfico	apoio
	Funcións de análise de DPI	Análise de proporción de protocolo de capa de transporte compatible, análise de proporción de emisión multicast unicast, análise de proporción de tráfico IP, análise de proporción de aplicación DPI. Contido de datos compatible baseado no tempo de mostraxe da renderización da análise do tamaño do tráfico. Análise de datos e estatísticas compatibles baseadas no fluxo de sesión.
	Independencia da encapsulación de Ethernet	apoio
	Xestión de rede CONSOLE	apoio
	Xestión de redes IP/WEB	apoio
	Xestión de rede SNMP	apoio
	Xestión de redes TELNET/SSH	apoio
	Protocolo SYSLOG	apoio
	Función de autenticación de usuario	Autenticación por contrasinal baseada no nome de usuario
Eléctrico (Sistema de alimentación redundante 1+1 - RPS)	Tensión de alimentación nominal	CA 110-240 V/CC 48 V [Opcional]
	Frecuencia nominal de potencia	CA-50Hz
	corrente de entrada nominal	CA-3A / CC-10A
	función de potencia nominal	200 W
Medio ambiente	Temperatura de funcionamento	0－50℃
	Temperatura de almacenamento	-20-70 ℃
	Humidade de funcionamento	10%-95%, sen condensación
Configuración do usuario	Configuración da consola	Interface RS232, 115200, 8, N, 1
Configuración do usuario	Autenticación por contrasinal	apoio
Altura do bastidor	Espazo en rack (U)	1U 485 mm * 44,5 mm * 350 mm