English
ML-NPB-4810L 3D
  • ML-NPB-4810L-3D
  • ML-NPB-4810L 2D
  • ML-NPB-4810L 3D

Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-4810L

48*10GE SFP+, máx. 480 Gbps

Descrición curta:

Mylinking™ Axente de paquetes de rede(NPB)de ML-NPB-4810L,con 48*1G/10GSFP+interface compatible,SFP+interface;

● Compatible coa función de filtrado de protocolos L2-L7

●SAdmite a encapsulación flexible de paquetes

●SAdmite a terminación de túneles e a identificación de paquetes

● Admite engadirTmarcas de tempo para paquetes

●SoportesPersonalización do rango MTU 18~16127

● Admite portos de servizo. Captura de paquetes segundo regras de filtrado.

●sAdmite a configuración da interface gráfica WEB

●Admite 480GbpsTcapacidade de procesamento de tráfico

●SAdmite a función de correspondencia do túnel interior/exterior,Hash do túnel da capa internaLcamiñoBbalance

●SapoiosPacetoScorte segundo a tupla, e a lonxitude da reserva de corte é opcional de 64 a 1518 bytes;

As características anteriores garanten o rendemento do procesamento a velocidade lineal.

 


Detalle do produto

Etiquetas do produto

O axente de paquetes de rede (NPB) Mylingking™ ML-NPB-4810L baséase nun chip doméstico e realiza todo o proceso de captura de datos, xestión de programación unificada de datos, preprocesamento e redistribución de produtos completos. Pode realizar a recollida e recepción centralizadas de datos de enlace de diferentes localizacións de elementos de rede e diferentes nodos de enrutamento de intercambio. Mediante o motor de análise e procesamento de datos de alto rendemento integrado no dispositivo, os datos orixinais capturados identifícanse, analízanse, resúmense estatisticamente e etiquétanse con precisión, e os datos orixinais distribúense e emítense. Ademais, satisfai todo tipo de equipos de análise e monitorización para a minería de datos, a análise de protocolos, a análise de sinalización, a análise de seguridade, o control de riscos e outros tráficos necesarios.

ML-NPB-4810L 3D

1-Visión xeral

● Un dispositivo de visibilidade de captura de datos completo (48 ranuras SFP+ de 1/10GE)

● Un dispositivo completo de xestión de programación de datos (procesamento dúplex Rx/Tx de 48*1GE/10GE)

● Un dispositivo completo de preprocesamento e redistribución (ancho de banda bidireccional de 480 Gbps)

● Compatibilidade coa recollida e recepción de datos de enlace desde diferentes localizacións de elementos de rede

● Compatibilidade coa recollida e recepción de datos de enlace desde diferentes nodos de enrutamento de conmutación

● Paquetes brutos compatibles recollidos, identificados, analizados, resumidos estatisticamente e marcados

● Compatible coa realización de empaquetamentos superiores irrelevantes do reenvío de tráfico Ethernet, compatible con todo tipo de protocolos de empaquetamento Ethernet e tamén con empaquetamentos de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.

● Saída de paquetes brutos compatible con equipos de monitorización de análise de Big Data, análise de protocolos, análise de sinalización, análise de seguridade, xestión de riscos e outro tráfico requirido.

● Análise de captura de paquetes en tempo real e identificación de fontes de datos compatibles

2-Capacidades intelixentes de procesamento de tráfico

descrición do produto

Chip puro chinés máis CPU multinúcleo
Capacidades de procesamento de tráfico intelixente de 480 Gbps

descrición-do-produto1

Captura de datos de 1GE/10GE
Procesamento dúplex Rx/Tx de 48 portos SFP+ de 1 GE/10 GE, transceptor de datos de tráfico de ata 480 Gbps ao mesmo tempo, para captura de datos de rede, preprocesamento sinxelo

descrición do produto (2)

Replicación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

descrición do produto (3)

Agregación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

descrición do produto (4)

Distribución de datos
Clasificou os metadatos entrantes con precisión e descartou ou reenviou diferentes servizos de datos a varias saídas de interface segundo a lista branca, a lista negra ou as regras predefinidas do usuario.

descrición do produto (5)

Filtrado de datos
O fluxo de datos entrante pódese descartar ou reenviar implementando regras de lista branca ou lista negra segundo as características do paquete. A compatibilidade baséase no porto de entrada, o enderezo MAC de orixe/destino, o ID de VLAN, o campo de tipo Ethernet, a lonxitude ou o rango de lonxitude do paquete, o tipo de protocolo de capa 3, a orixe do enderezo IP ou o segmento de enderezo (capa externa), o enderezo IP de destino ou o segmento de enderezo (capa interna do túnel como GRE/VxLAN), o porto ou o rango de portos de orixe/destino TCP/UDP, a etiqueta do fragmento de IP, a etiqueta do fluxo IPv6, o código de sinatura personalizado (UDB) e outros campos que se consideran para cumprir aínda máis cos requisitos de despregamento de varios escenarios de monitorización da seguridade da rede, análise da seguridade, análise empresarial, análise de operación e mantemento e outros escenarios de monitorización do tráfico.

descrición do produto

Balanceo de carga
Segundo a información MAC, a información IP, o número de porto, o protocolo e outras características das capas L2-L7 da trama, utilizáronse o algoritmo Hash e o algoritmo de división de pesos baseados na sesión para garantir a integridade da sesión do fluxo de datos recibido polo dispositivo de escoita de derivación, e os membros do grupo de portos de descarga podían saír (enlace DESCENDENTE) ou unirse (enlace SUBIENTE) con flexibilidade cando cambiaba o estado do enlace. O grupo de desvío redistribúe automaticamente o tráfico para garantir o equilibrio dinámico da carga do tráfico de saída do porto.
● Admite saída de balanceo de carga homomórfica baseada en hash: protocolos SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Admite o factor HASH global
● Admite factores HASH de fluxo independentes
● Admite a programación por turnos por turnos e o balanceamento de carga
● Admite saída shunt de balanceamento de carga HASH simétrica
● Admite o envío do mesmo tráfico de entrada de orixe a varios grupos de portos de saída simultaneamente (admítense ata 32 grupos)
● Admite que o tráfico de entrada multiporto se agregue e se envíe a varios grupos de portos de saída ao mesmo tempo (admítense ata 32 grupos)

descrición do produto (7)
descrición do produto (8)
descrición do produto (9)

Etiquetado con VLAN

VLAN sen etiquetas

VLAN substituída

Compatible VLANretirada de etiquetas, VLANsubstitución eVLANengadindo etiquetas para unha ou dúas capas do paquete de datos orixinal e pode implementar a saída de tráficopolíticasegundo a configuración do usuario.

wps_doc_20

Segmentación de datos
Condicións de coincidencia de tuplas compatibles, corte baseado en políticas (64-1518 bytes opcionais) dos datos brutos e a política de saída de tráfico pode implementarse segundo a configuración do usuario.

wps_doc_22

Identificación do protocolo de paquetes
Admite a identificación automática de varios tipos de protocolos de túnel VxLAN/NVGRE/IPoverIP/MPLS/GRE, etc., que se poden determinar segundo o perfil de usuario segundo as características internas ou externas da saída do fluxo do túnel.
● Pode recoñecer paquetes de etiquetas VLAN, QinQ e MPLS
● Pode identificar a VLAN interna e externa
● Os paquetes IPv4/IPv6 pódense identificar
● Pode identificar paquetes de túnel VxLAN, NVGRE, GRE, IPoverIP, GENEVE e MPLS
● Os paquetes IP fragmentados pódense identificar

wps_doc_22

Saída de terminación do túnel
Compatible coa encapsulación de calquera tráfico recollido con túneles de tipo ERSPAN, NVGRE, VXLAN e MPLS antes de emitilo, cumprindo os requisitos da aplicación para transmitir o tráfico recollido a sistemas de análise remotos.

hgjfg14

Terminación de paquetes de túnel
Función de terminación de paquetes de túnel compatible, que pode configurar o enderezo IP/máscara no porto de entrada de tráfico e enviar directamente o tráfico que precisa ser recollido na rede do usuario ao porto de adquisición do dispositivo mediante métodos de encapsulación de túneles como GRE.

abandonou

Selado de tempo
Compatible coa sincronización do servidor NTP para corrixir a hora e escribir a mensaxe no paquete en forma dunha etiqueta de tempo relativa cunha marca de tempo ao final da trama, cunha precisión de nanosegundos

wps_doc_28

Captura de paquetes
Función de captura de paquetes compatible, que pode admitir portos empresariais para capturar paquetes segundo regras de filtrado, e os datos capturados están en formato PCAP. Os datos capturados pódense descargar para a súa análise mediante ferramentas de análise de terceiros.

wps_doc_33

Visibilidade do tráfico
Soporta todo o proceso de visibilidade do fluxo de datos de enlace, dende a recepción e captura, identificación e procesamento, programación e xestión, ata a distribución da saída. A través dunha interface interactiva amigable, o sinal de datos invisible transfórmase nunha entidade visible, manexable e controlable mediante a presentación multivisión e multilatitude da estrutura da composición do tráfico, a distribución do tráfico de rede, o estado de procesamento da identificación de paquetes, as diversas tendencias do tráfico e a relación entre o tráfico e o tempo ou o negocio.

1

Entrada e saída de fibra única
Admite 48 interfaces Ethernet 10G independentes e o TX/RX de cada interface pode realizar unha configuración de multiplexación de entrada/saída de fibra única. Cando se usa a dirección RX dun porto como entrada de división óptica, o TX do mesmo porto pódese usar como saída despois da estratexia de replicación/agregación/división do tráfico. Isto pode mellorar a utilización do porto do equipo e aforrar investimento para os usuarios.

descrición do produto (16)

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible. Fonte de alimentación redundante dual, CA 100~240 V e CC 48 V opcionais. A fonte de alimentación redundante pode garantir o maior tempo posible sen flashover da ligazón.

3-Myvinculación™Axente de paquetes de rede típicoAEstruturas de aplicación

3.1 Aplicación de replicación/agregación de recompilación centralizada do axente de paquetes de rede Mylinking™ (segundo se indica a continuación)

ML-NPB-4810L 集中采集(汇聚分流)

3.2 Aplicación de programación unificada do axente de paquetes de rede Mylinking™ (como se indica a continuación)

ML-NPB-4810L 统一调度(流量监听)

3.3 Aplicación de segmentación de datos do axente de paquetes de rede Mylinking™ (como se indica a continuación)

ML-NPB-4810L 流量切片

3.4 Aplicación etiquetada de VLAN de datos de Mylinking™ Network Packet Broker (como se indica a continuación)

ML-NPB-4810L 数据标记

3.5 Aplicación de acceso híbrido Mylinking™ Network Packet Broker para a captura/replicación/agregación de fluxo de rede (segundo se indica a continuación)

ML-NPB-4810L 混合接入

4-Especificacións

ML-NPB-4810L Parámetros funcionais TAP/NPB do axente de paquetes de rede Mylinking™
Especificacións da interface 48 interfaces SFP/SFP+
Velocidade da interface Admite velocidades GE e 10GE
Módulo de acceso Módulo óptico monomodo/multimodo conectable QSFP+
Admite a detección de enerxía óptica de recepción/transmisión de módulos ópticos
Transmisión de fibra única apoio
Receptor de fibra única apoio
Estatísticas de tráfico da interface Admite a medición de fluxo de entrada transitorio cunha precisión de 2 ms e mostra e garda os datos como unha curva gráfica.

ProcesamentoPrendemento
Rendemento xeral Pode funcionar a plena carga, cunha entrada de 480 Gbps e unha saída de 480 Gbps.
Rendemento do porto Cada porto pode funcionar ao 100 % da velocidade da liña.

Paquetes Rrecoñecemento
Pode identificar paquetes etiquetados con VLAN, QinQ e MPLS.
Pode recoñecer paquetes IPv4/IPv6.
Pode recoñecer paquetes de túnel como VxLAN, NVGRE, GRE, GTP e IPoverIP.
Recoñece paquetes IP fragmentados
Outras mensaxes pódense identificar mediante unha sinatura de desprazamento personalizada (UDB).

Paquetes Ffiltrando
Número de entradas de regras Admite regras enmascaradasNúmero de regras do grupo de unidades: 9000

Número de regras quíntuplas regulares: 4000

Número de regras de tuplas compostas: 1500 (función de recoñecemento de paquetes de túnel desactivada)

Número de regras de tuplas compostas: 1000 (coa función de recoñecemento de paquetes de túnel activada)
Tupla de regras Porto de entrada
Enderezo MAC de orixe/destino
ID de VLAN
Campo de tipo Ethernet
Lonxitude do paquete ou rango de lonxitudes
Tipo de protocolo de tres capas
Enderezos IP ou intervalos de enderezos de orixe e destino (capa externa) Enderezos IP ou intervalos de enderezos de orixe e destino (capa interna do túnel GRE/GTP-U)
Porto ou intervalo de portos de orixe/destino TCP/UDP
Bandeira TCP
Etiquetado de fragmentación de IP
Etiqueta de fluxo IPv6
Lonxitude da carga útil do paquete TCP
Etiquetado IP TOS/DSCP/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP
Sinatura personalizada (UDB): Coincidencia dentro dos primeiros 128 bytes do paquete, ata un máximo de 54 bytes, que poden ser non contiguos.
Regras compostas Admite a coincidencia de regras de combinación de tuplas mencionada anteriormente
Segmentación de datos Admite a segmentación de paquetes por tupla
Terminación do túnel Soporte
Marca de tempo Admite marcas de tempo nos portos
Saída de encapsulación do túnel Admite o envío de paquetes brutos a servidores de monitorización designados mediante túneles: ERSPAN, VXLAN, NVGRE, MPLS.

Paquetes Modificación
Encapsulación de túneles Admite a eliminación de cabeceiras de paquetes encapsulados en túneles
Substitución de enderezos MAC Modificar a MAC de destino
Cambia o enderezo MAC da fonte polo enderezo MAC do porto de saída.
Procesamento de etiquetas Admite a eliminación de etiquetas VLAN (máximo 2 capas).
Admite a eliminación de etiquetas MPLS (ata 6 capas).
Admite engadir etiquetas VLAN

Paquetes Freenvío
Lista negra e lista branca Admite operacións de reenvío (lista branca) ou descarte (lista negra) de paquetes.
Balanceo de carga Admite a saída de balanceamento de carga baseada nunha arquitectura de mesma orixe e mesmo destino baseada en hash: SIP

DIP

SIP + Sport

DIP+Porto D

SIP + DIP

SIP + Porto S + DIP + Porto D
Admite o factor hash global. Admite factores hash de fluxo de datos independentes.
Admite un máximo de 256 grupos de saída e o número de membros de cada grupo pode variar.
Admite a saída de balanceamento de carga hash simétrico
Admite o envío de tráfico desde a mesma orixe a varios grupos de portos de balanceamento de carga simultaneamente.
Admite a agregación de tráfico de entrada desde varios portos e o seu envío simultaneo a varios grupos de portos con carga balanceada.
Admite grupos de distribución N+1 de equilibrio de carga ECMP
Paquetes descoñecidos Por defecto, descártanse todas as saídas; pódese configurar o reenvío.
Fluxo de datos Admite a agregación de entrada multiporto
Admite replicación/división de saída multiporto

Configuración de xestión
Interface de xestión Ofrece unha interface de detección automática de 10/100/1000M, con enderezos IP configurables individualmente, compatibles con enderezos de xestión IPv4/IPv6.
Ofrece unha interface de xestión de CONSOLE
Acordo de xestión Admite o protocolo HTTPS (interface web)
Admite o protocolo SSH (interface CLI)
Admite o protocolo SNMP V2c/V3
Carga de alarmas Cargar activamente alarmas mediante captura SNMP
Actualización remota Admite actualizacións de software remotas por interface web/SSH
Acceso remoto Admite acceso remoto a través de enrutadores multi-hop
Rexistro de rexistros Admite o rexistro de todos os estados, alarmas, eventos do sistema e operacións críticas.
Os rexistros consérvanse de forma continua durante un ano.
Admite a inserción e o almacenamento do rexistro do syslog.
Xestión do tempo Admite a sincronización de tempo NTP, o que proporciona unha base de tempo para o rexistro.
O circuíto RTC integrado garante que non se perdan datos durante os cortes de enerxía.
Xestión de acceso Admite o control de acceso de usuarios xerárquico
Seguridade da información Admite funcións de seguridade da información no lado da xestión, admite a desactivación de WEB, SSH e SNMP e admite a funcionalidade de firewall para permitir que só os enderezos IP especificados accedan ao dispositivo.
ficheiro de configuración Admite a importación/exportación de ficheiros de configuración

TraballandoCcondicións
Potencia de entrada Especificacións de CA: 100 V CA ~ 240 V CA, 192 V CC ~ 288 V CC (CC de alta tensión)
Especificacións de CC: -36 V CC ~ -72 V CC
Admite copias de seguridade con redundancia de enerxía 1+1
Método de disipación de calor Refrixeración activa por ventilador para o chasis
Temperatura de funcionamento 0 ℃ ~ +40 ℃, 10 ％ ~ 95 ％HR
Temperatura de almacenamento -40 ℃ ~ +70 ℃, 10 ％ ~ 95 ％HR
Consumo total de enerxía <180 W
Peso total <7 kg
Tamaño da unidade principal Sen incluír as presillas para as orellas: 392 mm (profundidade) × 440 mm (anchura) × 44 mm (altura)
Requisitos de despregamento Asegúrate de que haxa espazo suficiente arredor das saídas de aire do ventilador e dos orificios de disipación de calor do dispositivo.
Un ambiente interior ben ventilado e libre da luz solar directa.

Certificación de produtos
Respectuoso co medio ambiente Cumpre coas directivas RoHS 2.0 (2011/65/UE e 2015/863 UE)
  • Anterior:
  • Seguinte:
    • Escribe aquí a túa mensaxe e envíanosla

    Categorías de produtos

    Prema Intro para buscar ou ESC para pechar