Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, maks. 1.8Tbps
1- Oersjochten
- In folsleine fisuele kontrôle fan Data Acquisition/Capture NPB (6 * 40GE / 100GE QSFP28 slots plus 48 * 10GE / 25GE SFP28 slots)
- In folsleine foarferwurking en opnij fersprieding fan pakketmakelaar (bidireksjonele bânbreedte 1.8Tbps)
- Tunnel Encapsulation Stripping stipe, de VxLAN, VLAN, GRE, GTP, MPLS, IPIP-header stript yn it orizjinele datapakket en trochstjoerde útfier. Stipe rau pakket sammele, identifisearre, analysearre, statistysk gearfette en markearre
- Stipe rau pakketútfier foar tafersjochapparatuer fan BigData-analyze, protokolanalyze, sinjaalanalyze, feiligensanalyze, risikomanagement en oar fereaske ferkear.
- Stipe real-time pakketfêstlizzende analyse, gegevensboarne-identifikaasje, en real-time/histoaryske netwurkferkearssykjen
- Stipe P4 programmeerbere chipoplossing, gegevenskompilaasje en aksje-útfieringsmotorsysteem. It hardwarenivo stipet de erkenning fan nije gegevenstypen en strategy-útfieringsmooglikheden nei gegevensidentifikaasje, kin oanpast wurde foar pakketidentifikaasje, fluch tafoegjen fan nije funksjes, nije protokolmatching. It hat poerbêste senario-oanpassingsmooglikheden foar de nije netwurkfunksjes. Bygelyks, VxLAN, MPLS, heterogene ynkapseling, 3-laach VLAN-nesting, ekstra hardwarenivo-tiidstempel, ensfh.
2- Intelligente ferkearsferwurkingsmooglikheden
ASIC Chip Plus Multicore CPU
1.8Tbps yntelliginte netwurkferkearsferwurkingsmooglikheden. Ynboude multi-core CPU kin oant 60Gbps yntelliginte ferkearsferwurkingskapasiteit berikke.
10GE/25GE/40GE/100GE Ferkearsgegevensopname
6 slots 100GE QSFP28 plus 48 slots 10GE/25GE SFP28 oant 1.8Tbps ferkearsgegevenstransceiver tagelyk, foar netwurkgegevensopname, ienfâldige foarferwurking
Netwurkferkearsreplikaasje
Pakket replikearre fan 1 poarte nei meardere N poarten, of meardere N poarten aggregearre, dan replikearre nei meardere M poarten troch Network Packet Broker
Netwurkferkearsaggregaasje
Pakket replikearre fan 1 poarte nei meardere N poarten, of meardere N poarten aggregearre, dan replikearre nei meardere M poarten troch Network Packet Broker
Gegevensferdieling/Trochstjoering
De ynkommende metadata sekuer klassifisearre en ferskate gegevenstsjinsten fuortsmiten of trochstjoerd nei meardere ynterface-útfier neffens de foarôf definieare regels fan 'e brûker.
Pakketgegevensfiltering
Stipe fleksibele kombinaasje fan metadata-eleminten basearre op Ethernet-type, VLAN-tag, TTL, IP sân-tuple, IP-fragmintaasje, TCP-flagge en oare pakketfunksjes foar netwurkfeiligensapparaten, protokolanalyse, sinjaalanalyse en ferkearsmonitoring
Loadbalâns
Stipe load balance Hash-algoritme en sesje-basearre gewichtsdielingsalgoritme neffens L2-L7-laachkarakteristiken om te soargjen dat de poarteútfierferkeardynamyk fan load balancing is
VLAN markearre
VLAN sûnder tag
VLAN ferfongen
Stipet it oerienkommen fan elk kaaifjild yn 'e earste 128 bytes fan in pakket. De brûker kin de offsetwearde en de lingte en ynhâld fan it kaaifjild oanpasse, en it ferkearsútfierbelied bepale neffens de brûkerskonfiguraasje.
Ienfaser-oerdracht
Stipe single-fiber-oerdracht by poartetariven fan 10 G, 40 G en 100 G om te foldwaan oan de easken foar it ûntfangen fan single-fiber-gegevens fan guon back-end-apparaten en de ynfierkosten fan glêstriedhulpmaterialen te ferminderjen as in grut oantal keppelings moatte wurde fongen en ferspraat.
Havenútbraak
Stipe 40G/100G-poarte-útbraakfunksje en kin wurde opdield yn fjouwer 10GE/25GE-poarten om te foldwaan oan spesifike tagongseasken
Tiidstempel
Stipe om de NTP-tsjinner te syngronisearjen om de tiid te korrigearjen en it berjocht yn it pakket te skriuwen yn 'e foarm fan in relative tiidtag mei in tiidstempel oan' e ein fan it frame, mei de krektens fan nanosekonden.
Strippen fan tunnelynkapseling
Stipe de VxLAN, VLAN, GRE, GTP, MPLS, IPIP-header dy't yn it orizjinele gegevenspakket stript waard en de útfier trochstjoerd waard.
Data/pakket-deduplikaasje
Stipe statistyske granulariteit op poarte-basearre of beliedsnivo om meardere sammelboarnegegevens en werhellingen fan itselde gegevenspakket op in bepaald momint te fergelykjen. Brûkers kinne ferskate pakketidentifiers kieze (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/Packet Slicing
Stipe beliedsbasearre slicing (64-1518 bytes opsjoneel) fan 'e rau gegevens, en it ferkearsútfierbelied kin wurde ymplementearre op basis fan brûkerskonfiguraasje.
Klassifisearre datummaskering
Stipe beliedsbasearre granulariteit om elk kaaifjild yn 'e rûge gegevens te ferfangen om it doel te berikken fan it beskermjen fan gefoelige ynformaasje. Neffens de brûkerskonfiguraasje kin it ferkearsútfierbelied wurde ymplementearre. Besykje "Wat is de technology en oplossing foar gegevensmaskering yn Network Packet Broker?"foar mear details.
Identifikaasje fan tunnelprotokol
Stipe foar automatyske identifikaasje fan ferskate tunnelingprotokollen lykas GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Neffens de brûkerskonfiguraasje kin de ferkearsútfierstrategy wurde ymplementearre neffens de binnenste of bûtenste laach fan 'e tunnel.
APP Laach Protokol Identifisearje
Stipe faak brûkte applikaasjelaachprotokolidentifikaasje, lykas FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL en sa fierder
Fideoferkearsfiltering
Stipe om de oerienkommende fideostreamgegevens lykas domeinnamme-adresresolúsje, fideo-oerdrachtprotokol, URL en fideoformaat te filterjen en te ferminderjen, om nuttige gegevens oan te bieden oan analysators en monitors foar feiligens.
SSL-ûntsleuteling
Stipe foar it laden fan 'e oerienkommende SSL-sertifikaatûntsleuteling. Nei it ûntsleutelen fan HTTPS-fersifere gegevens foar it oantsjutte ferkear, wurde dizze trochstjoerd nei de backend-monitoring- en analysesystemen as nedich.
Brûkersdefiniearre ûntkapsulaasje
Stipe de brûker-definiearre pakket-dekapsulaasjefunksje, dy't alle ynkapsele fjilden en ynhâld yn 'e earste 128 bytes fan in pakket kin strippe en útfiere
Pakketfêstlizzen
Stipe foar it fêstlizzen fan pakketten yn realtime op poarte- en beliedsnivo. As der abnormale netwurkgegevenspakketten of abnormale ferkearsfluktuaasjes foarkomme, kinne jo orizjinele gegevenspakketten op 'e fertochte keppeling of belied fêstlizze en se downloade nei de lokale PC. Dan kinne jo Wireshark brûke om de flater fluch te lokalisearjen.
Ferkearsmonitoring en -deteksje
Ferkearsmonitoring biedt real-time ferkearssituaasjemonitoringmooglikheden. Ferkearsdeteksje makket in yngeande analyze fan ferkearsgegevens op ferskate netwurklokaasjes mooglik, wêrtroch orizjinele gegevensboarnen foar real-time flaterlokaasje levere wurde.
Netwurkferkearsynformaasje
Stipe fisualisaasje fan it heule proses fan keppelingsgegevensferkear fan ûntfangen, sammeljen, identifisearjen, ferwurkjen, planning en útfiertawizing. Troch de freonlike grafyske en tekstuele ynteraktive ynterface, multi-fisy en multi-breedtegraad werjefte fan ferkearskomposysjestruktuer, ferkearsferdieling oer it heule netwurk, pakketidentifikaasje en ferwurkingsprosesstatus, ferkearstrends, en de relaasje tusken ferkear en tiid of bedriuw, transformearje ûnsichtbere gegevenssignalen yn sichtbere, behearbere en kontrolearbere entiteiten.
Ferkearstrend alarmearjend
Stipe alarms foar it kontrolearjen fan gegevensferkear op poartenivo en beliedsnivo troch it ynstellen fan de alarmdrempels foar elke poarte en elke oerstreaming fan 'e beliedsstream.
Histoaryske ferkearstrendbeoardieling
Stipe foar hast 2 moannen histoaryske ferkearsstatistiken op poartenivo en beliedsnivo. Neffens de dagen, oeren, minuten en oare detaillearre ynformaasje oer de TX/RX-taryf, TX/RX-bytes, TX/RX-berjochten, TX/RX-flaternûmer of oare ynformaasje om te selektearjen.
Real-time ferkearsdeteksje
Stipe de boarnen fan "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", en oare ynformaasje om in fleksibel ferkearsfilter te definiearjen, foar real-time fêstlizzen fan netwurkgegevensferkear fan ferskate posysjedeteksje, en sille de real-time gegevens nei it fêstlizzen en detektearjen yn it apparaat opslein wurde foar it downloaden fan fierdere útfieringsekspertanalyse of gebrûk fan de diagnoazefunksjes fan dizze apparatuer foar djippe fisualisaasjeanalyse.
DPI-pakketanalyse
DPI-djipte-analysemodule fan 'e ferkearsvisualisaasjedeteksjefunksje kin yngeande analyses útfiere fan 'e fêstleine doelferkearsgegevens út meardere dimensjes, en detaillearre statistyske werjefte útfiere yn 'e foarm fan grafiken en tabellen. Stipe de fêstleine datagramanalyse, ynklusyf abnormale datagramanalyse, streamrekombinaasje, transmissiepadanalyse en abnormale streamanalyse.
NetFlow-útfier
Stipe foar it generearjen fan NetFlow-gegevens út ferkear en it eksportearjen fan de generearre NetFlow-gegevens nei de oerienkommende analyse-ark. Stipe foar it oanpassen fan NetFlow-samplingrate, de Netflow-ferzje stipet meardere ferzjes fan V5, V9, IPFIX.
Mylinking™ Sichtberensplatfoarm
Stipe Mylinking™ Matrix-SDN Fisuele Kontrôleplatfoarm Tagong
1+1 Redundant stroomsysteem (RPS)
Stipe 1+1 dûbel redundant stroomsysteem
3- Typyske tapassingsstrukturen
3.1 Sintrale ynkasso-applikaasje (lykas folget)
3.2 Unifoarme skema-applikaasje (lykas folget)
3.3 Data VLAN Tagged Applikaasje (lykas folget)
3.4 Applikaasje foar deduplikaasje fan gegevens/pakketten (lykas folget)
3.5 Mylinking™ Netwurkpakketmakelaargegevens/pakketmaskeringsapplikaasje (lykas folget)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing-applikaasje (lykas folget)
3.7 Applikaasje foar analyse fan sichtberens fan netwurkferkearsgegevens (lykas folget)
4-Spesifikaasjes
| ML-NPB-5660 Myn keppeling™Netwurkpakketmakelaar NPB/TAPFunksjonele parameters | |||
| Netwurkynterface | 10GE (kompatibel mei 25G) | 48 * SFP + slots; Stipet single- en multi-mode optyske fezels | |
| 100G (kompatibel mei 40G) | 6 * QSFP28 slots; Stipe 40GE, breakout om 4 * 10GE / 25GE te wêzen; Stipet single- en multi-mode optyske fezels | ||
| Out-of-Band MGT-ynterface | 1 * 10/100/1000M elektryske poarte | ||
| Ynsetmodus | Optyske modus | Stipe | |
| Spegel Span Modus | Stipe | ||
| Systeemfunksje | Basisferkearsferwurking | Ferkearsreplikaasje/aggregaasje/distribúsje | Stipe |
| Basearre op IP / protokol / poarte sân-tuple ferkearsidentifikaasjefiltering | Stipe | ||
| VLAN markearje/ferfange/wiskje | Stipe | ||
| Identifikaasje fan tunnelprotokol | Stipe | ||
| Strippen fan tunnelynkapseling | Stipe | ||
| Utbraak yn 'e haven | Stipe | ||
| Ethernet-pakketûnôfhinklikens | Stipe | ||
| Ferwurkingsfermogen | 1.8Tbps | ||
| Intelligente ferkearsferwurking | Tiidstempel | Stipe | |
| Tag fuortsmite, dekapsulaasje | Stipe VxLAN, VLAN, GRE, MPLS header strippen | ||
| Data-deduplikaasje | Stipe ynterface/beliedsnivo | ||
| Pakketsnijden | Stipe beliedsnivo | ||
| Stipe beliedsnivo | |||
| Identifikaasje fan tunnelprotokol | Stipe | ||
| Identifikaasje fan protokol foar applikaasjelaach | Stipe FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, ensfh. | ||
| Fideo-ferkearsidentifikaasje | Stipe | ||
| SSL-ûntsleuteling | Stipe | ||
| Oanpaste dekapsulaasje | Stipe | ||
| NetFlow | Stipe V5, V9, IPFIX meardere ferzjes | ||
| Ferwurkingsfermogen | 60Gbps | ||
| Diagnoaze en monitoaring | Real-time monitor | Stipe ynterface/beliedsnivo | |
| Ferkearsalarm | Stipe ynterface/beliedsnivo | ||
| Histoaryske ferkearsoersjoch | Stipe ynterface/beliedsnivo | ||
| Ferkearsregistraasje | Stipe ynterface/beliedsnivo | ||
| Deteksje fan ferkearssichtberens
| Basisanalyse | Gearfettingsstatistiken wurde werjûn op basis fan basisynformaasje lykas pakkettelling, pakketkategoryferdieling, oantal sesjeferbiningen en pakketprotokolferdieling | |
| DPI-analyze | Stipet analyse fan ratio's fan transportlaachprotokol; analyse fan unicast-útstjoerings-multicast-ratio's, analyse fan IP-ferkearsratio's, analyse fan DPI-applikaasjeratio's. Stipegegevensynhâld basearre op samplingtiidanalyse fan presintaasje fan ferkearsgrutte. Stipet gegevensanalyse en statistiken basearre op sesjestream. | ||
| Krekte foutanalyse | Stipe flateranalyse en lokaasje basearre op ferkearsgegevens, ynklusyf analyse fan pakketoerdrachtgedrach, analyse fan flaters op gegevensstreamnivo, analyse fan flaters op pakketnivo, analyse fan befeiligingsflaters en analyse fan netwurkflaters. | ||
| Behear | KONSOLBEHEAR | Stipe | |
| IP/WEB Behear | Stipe | ||
| SNMP MGT | Stipe | ||
| TELNET/SSH Behear | Stipe | ||
| RADIUS of TACACS + Sintrale autorisaasje-autentikaasje | Stipe | ||
| SYSLOG-protokol | Stipe | ||
| Brûkersautentikaasje | Basearre op wachtwurdferifikaasje fan brûker | ||
| Elektrysk (1+1 Redundant Power System-RPS) | Rate stroomfoarsjenningsspanning | AC110~240V/DC-48V (opsjoneel) | |
| Rate stroomfoarsjenningsfrekwinsje | AC-50HZ | ||
| Rate ynfierstroom | AC-3A / DC-10A | ||
| Ratekrêft | Maks 400W | ||
| Miljeu | Wurktemperatuer | 0－50 ℃ | |
| Opslachtemperatuer | -20-70 ℃ | ||
| Wurkjende fochtigens | 10％-95％gjin kondensaasje | ||
| Brûkerskonfiguraasje | Konsolekonfiguraasje | RS232-ynterface, 115200,8,N,1 | |
| Wachtwurdautentikaasje | Stipe | ||
| Hichte fan it chassis | Rekromte (U) | 1U 445mm * 44mm * 402mm | |
5-Bestellingsynformaasje
ML-NPB-5660 6*40GE/100GE QSFP28-slots plus 48*10GE/25GE SFP28-slots, 1.8Tbps
Produktkategoryen
-
Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-4860
-
Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-5690
-
Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-3210L
-
Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-3210+
-
Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-2410P
-
Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-4810
