MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, MAX 480GBPS, FUNCIÓN PLUS
1- Visións xerais
- Un control visual completo do dispositivo de adquisición/captura de datos (48ports * 10Ge SFP+ Port)
- Un dispositivo completo de xestión de programación de datos (procesamento máximo de portos 24*10GE DUPLEX RX/TX)
- Un dispositivo completo de preprocesamento e re-distribución (ancho de banda bidrector 480GBPS)
- Recollida e recepción compatibles con datos de ligazóns de diferentes lugares de elementos de rede
- Recollida e recepción apoiadas de datos de ligazóns de diferentes nodos de enrutamento de intercambio
- Paquete bruto apoiado recollido, identificado, analizado, resumido estatísticamente e marcado
- Saída de paquetes en bruto soportada para o control de equipos de anysis bigdata, análise de protocolos, análise de sinalización, análise de seguridade, xestión de riscos e outro tráfico requirido.
- Análise de captura de paquetes en tempo real, identificación de fontes de datos e busca de tráfico de rede en tempo real/histórico
2- Habilidades de procesamento de tráfico intelixentes
ASIC Chip Plus Multicore CPU
Capacidades de procesamento de tráfico intelixentes de 480 GBPs
Adquisición 10GE
10GE 48 Portos, Max 24*10Ge Ports RX/TX Procesamento dúplex, ata 480 GBPS Transceptor de datos de tráfico ao mesmo tempo, para a adquisición de datos de rede, preprocesamento sinxelo
Replicación de datos
Paquetes replicados de 1 porto a varios portos N, ou varios portos N agregados, logo replicados a varios portos M
Agregación de datos
Paquetes replicados de 1 porto a varios portos N, ou varios portos N agregados, logo replicados a varios portos M
Distribución/reenvío de datos
Clasificou con precisión os metData entrantes e descartou ou reenvía diferentes servizos de datos a varias saídas de interface segundo as regras predefinidas do usuario.
Filtrado de datos
A coincidencia de filtrado de paquetes L2-L7 soportada, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor tipo Ethernet, número de protocolo IP, TOS, etc. Tamén soportou unha combinación flexible de ata 2000 regras de filtrado.
Balance de carga
Algoritmo de hash de saldo de carga soportado e algoritmo de compartición de peso baseado en sesión segundo as características da capa L2-L7 para asegurarse de que o tráfico de saída do porto dinámica de equilibrio de carga
Partido de UDF
Apoiou a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. Personalizou o valor de compensación e a lonxitude e o contido do campo clave e determinar a política de saída de tráfico segundo a configuración do usuario
Vlan etiquetado
Vlan non segou
Vlan substituíu
Apoiou a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. O usuario pode personalizar o valor de compensación e a lonxitude e o contido do campo clave e determinar a política de saída de tráfico segundo a configuración do usuario.
Substitución de enderezos MAC
Apoiou a substitución do enderezo MAC de destino no paquete de datos orixinal, que se pode implementar segundo a configuración do usuario
Recoñecemento/clasificación do protocolo móbil 3G/4G
Apoiado para identificar elementos de rede móbil como (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, etc. interface). Pode implementar políticas de saída de tráfico baseadas en funcións como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP en función das configuracións do usuario.
Reasamblaxe de datos IP
Identificación de fragmentación IP soportada e admite o reasamblaxe da fragmentación IP para implementar o filtrado de funcións L4 en todos os paquetes de fragmentación IP. Implementar a política de saída de tráfico.
Portos Detección sa
Detección en tempo real do proceso de servizo de saúde dos equipos de seguimento e análise de back-end conectados a diferentes portos de saída. Cando o proceso de servizo falla, o dispositivo defectuoso elimínase automaticamente. Despois de recuperarse o dispositivo defectuoso, o sistema volve automaticamente ao grupo de equilibrio de carga para garantir a fiabilidade do equilibrio de carga multi-porto.
Protección do porto do espello
Apoiou a función de protección do porto do espello de cada interface. Esta función pode bloquear a capacidade TX do porto de adquisición de espellos e evitar efectivamente o problema do bucle de formación de rede causado polo erro de configuración do dispositivo.
Estampación de tempo
Apoiado para sincronizar o servidor NTP para corrixir o tempo e escribir a mensaxe no paquete en forma de etiqueta de tempo relativa cunha marca de marca de tempo ao final do cadro, coa precisión dos nanosegundos
VXLAN, VLAN, MPLS sen etiquetas
Apoiou o encabezado VXLAN, VLAN, encabezado MPLS no paquete de datos orixinal e saída.
DEUPLICACIÓN DE DATOS
A granularidade estatística baseada no porto ou a nivel de políticas para comparar múltiples datos de fonte de recollida e repeticións do mesmo paquete de datos nun momento determinado. Os usuarios poden escoller diferentes identificadores de paquetes (DST.IP, SRC.PORT, DST.PORT, TCP.SEQ, TCP.ACK)
Cortado de datos
Slicing baseado en políticas (64-1518 Bytes opcional) dos datos en bruto, e a política de saída de tráfico pódese implementar en función da configuración do usuario
Datos clasificados ocultos/enmascarados
A granularidade baseada na política apoiada para substituír calquera campo clave nos datos en bruto para conseguir o propósito de blindar información sensible. Segundo a configuración do usuario, pódese implementar a política de saída de tráfico. Por favor, visite "Cal é a tecnoloxía e a solución de enmascarado de datos no corredor de paquetes de rede?"Para máis detalles.
Protocolo de túnel identificar
Apoiado identificar automaticamente varios protocolos de túnel como GTP / GRE / PPTP / L2TP / PPPOE. Segundo a configuración do usuario, a estratexia de saída de tráfico pódese implementar segundo a capa interior ou externa do túnel
Protocolo de capa de aplicacións Identificar
Identificación do protocolo de capa de aplicación de aplicación de uso común, como FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL e así
Filtrado de tráfico de vídeo
Identifique o protocolo de vídeo, como: YouTube, RTSP, MSTP, Youku, etc. Segundo a configuración do usuario, pódese implementar a política de saída de tráfico.
Descifrado SSL
Soportou cargando o correspondente descifrado de certificado SSL. Despois do descifrado de datos cifrados de HTTPS para o tráfico especificado, será reenviado aos sistemas de monitorización e análise de back-end segundo sexa necesario.
Captura de paquetes
Captura de paquetes a nivel de política soportada a nivel de porto de portos físicos de orixe dentro do filtro de campo de cinco tubos en tempo real
Monitorización da tendencia de tráfico en tempo real
Apoiou o seguimento en tempo real e as estatísticas sobre o tráfico de datos a nivel de porto e a nivel de políticas, para mostrar a taxa RX / TX, recibir / enviar bytes, nº, RX / TX o número de erros, a taxa máxima de ingresos / cabelo e outros indicadores clave.
Tendencia do tráfico alarmante
Alarmas de control de tráfico de datos a nivel de porto soportadas, establecendo os limiares de alarma para cada porto e cada desbordamento do fluxo de políticas.
Revisión histórica de tendencias de tráfico
Soportado a nivel de porto, a nivel de políticas case 2 meses de consulta de estatísticas de tráfico histórico. Segundo os días, horas, minutos e outra granularidade na velocidade TX/RX, Bytes TX/RX, mensaxes TX/RX, número de erro TX/RX ou outra información para seleccionar a consulta.
Detección de tráfico en tempo real
Apoiou as fontes de "Capture Physical Port (Adquisition Data)", "Mensaxe Descrición Field (L2-L7)", e outra información para definir o filtro de tráfico flexible, para o tráfico de datos de rede de captura en tempo real de diferentes detección de posicións, e será almacenado os datos en tempo real despois de capturados e detectados no dispositivo para descargar a análise de expertos en posicións máis capturadas para a visualización profunda.
Análise de paquetes
Apoiou a análise capturada de datagrama, incluíndo análises anormais de datagrama, recombinación de fluxos, análise de ruta de transmisión e análise de fluxo anormal
Plataforma de visibilidade Nettap®
Acceso á plataforma de control de visibilidade MyLinking ™ soportado
1+1 Sistema de enerxía redundante (RPS)
Soportado 1+1 Sistema de enerxía dobre redundante
3- Estruturas de aplicacións típicas
3.1 MyLinking ™ Network Packet Croker Central de captura de tráfico centralizado, replicación/agregación (como seguinte)
3.2 MyLinking ™ Network Packet Broker Unified Solicition Fornify for Monitoring Data (como seguinte)
3.3 MyLinking ™ Network Packet Broker Data Detuplication Data (como seguinte)
3.4 MyLinking ™ Network Packet Broker Data Slicing Slicing (como seguinte)
3.5 MyLinking ™ Network Packet Broker Access Access Aplicación de adquisición/replicación/agregación de datos (como seguinte)
3.6 Aplicación de máscara de datos de paquetes de paquetes de rede MyLinking ™ (como seguinte)
4- Especificacións
| ML-NPB-4860 MyLinking ™ Network Packet Broker Parámetros funcionais | |||
| Interface de rede | 10ge | 48*slots sfp+, soporte 10ge/ge ； soporte fibra de modo único/múltiple | |
| Interface fóra de banda | 1*10/100/1000m porto eléctrico ； | ||
| Modo de implantación | Modo óptico | Apoiado | |
| Modo de extensión do espello | Apoiado | ||
| Función do sistema | Procesamento básico de tráfico | Replicación/Agregación/Distribución do tráfico | Apoiado |
| Baseado no filtrado de identificación de tráfico IP / Protocolo / Porto | Apoiado | ||
| Partido de UDF | Apoiado | ||
| VLAN Mark/Substituír/Eliminar | Apoiado | ||
| Identificación do protocolo 3G/4G | Apoiado | ||
| Inspección sanitaria da interface | Apoiado | ||
| Protección do porto do espello | Apoiado | ||
| Encapsulado Ethernet Support non relacionado | Apoiado | ||
| Capacidade de procesamento | 480 Gbps | ||
| Procesamento de tráfico intelixente | Estampado de tempo | Apoiado | |
| Etiqueta Eliminar | Soportado Vxlan 、 Vlan 、 GRE 、 MPLS Stripping Header | ||
| DEUPLICACIÓN DE DATOS | Nivel de interface/política compatible | ||
| Cortado de paquetes | Nivel de política apoiado | ||
| Desensibilización de datos (máscara de datos) | Nivel de política de apoio | ||
| Reorganización de túnel | Apoiado | ||
| Identificación do protocolo da capa de aplicación | Soportado ftp/http/pop/smtp/dns/ntp/bittorrent/syslog/mysql/mssql e así por diante | ||
| Recoñecemento de tráfico de vídeo | Apoiado | ||
| Capacidade de procesamento | 40 Gbps | ||
| Diagnóstico e seguimento | Monitor en tempo real | Interface/Política compatibles | |
| Alarma de tráfico | Interface/Política compatibles | ||
| Revisión histórica do tráfico | Interface/Política compatibles | ||
| Captura de tráfico | Interface/Política compatibles | ||
| Detección de visibilidade do tráfico | Análise básica | Resumo Sumo Presentación estatística de información básica como o reconto de paquetes, a distribución de clases de paquetes, o número de conexión de sesión, a distribución do protocolo de paquetes, etc. | |
| Análise DPI | Análise de proporcións de protocolos de capa de transporte soportada, análise de proporcións multicast de transmisión de unicast, análise de proporcións de tráfico IP, análise de proporcións de aplicacións DPI. Contido de datos soportado baseado no tempo de mostraxe da análise do tamaño do tráfico. | ||
| Análise precisa de fallos | Datos de tráfico soportados para proporcionar diferentes análises e posicionamentos visuais de fallos, incluíndo: análise de comportamento de transmisión de mensaxes, análise de fallas de nivel de fluxo de datos, análise de fallos de nivel de paquetes, análise de fallos de seguridade, análise de fallos de rede. | ||
| Xestión | Consola Mgt | Apoiado | |
| IP/Web Mgt | Apoiado | ||
| SNMP Mgt | Apoiado | ||
| Telnet/SSH Mgt | Apoiado | ||
| Protocolo syslog | Apoiado | ||
| Autenticación do usuario | Baseado na autenticación de contrasinal do usuario | ||
| Eléctrico (1+1 redundante sistema de potencia-RPS) | Tensión de alimentación de taxa | AC110 ~ 240V/DC-48V (opcional) | |
| Valora a frecuencia de alimentación | AC-50Hz | ||
| Corrente de entrada de taxa | AC-3A / DC-10A | ||
| Valora de potencia | Máximo 250W | ||
| Ambiente | Temperatura de traballo | 0－50 ℃ | |
| Temperatura de almacenamento | -20-70 ℃ | ||
| Humidade de traballo | 10%-95%， sen condensación | ||
| Configuración do usuario | Configuración da consola | Interface RS232, 115200,8, n, 1 | |
| Autenticación de contrasinal | Apoiado | ||
| Altura do chasis | (U) | 1U 445mm*44mm*402mm | |
5- Información sobre pedidos
ML-NPB-4860-24H 24*10GE/GE SFP+ Portos, 240 GBPS
ML-NPB-4860-48H 48*10GE/GE SFP+ Portos, 480 GBPS
ML-NPB-4860-Soft-Diag Mylinking ™ Detección avanzada de paquetes/software de diagnóstico
ML-NPB-4860-SOFT-PEX MyLinking ™ Visual Control Processor Processor Extend Software Ports
Categorías de produtos
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-3210+
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6400
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5690
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-0810
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6410+
