MyLing ™ Network paket broker (NPB) ML-NPB-5060
48*10GE SFP+ Plus 2*40GE QSFP, MAX 560Gbps
1- Pregled
- Potpuna vizualna kontrola uređaja za prikupljanje/hvatanje podataka (2 * 40G QSFP utora plus 48 * 10GE SFP+ utora)
- Potpuni uređaj za prethodno obradu i ponovnu distribuciju (propusna propusna propusnost 560Gbps)
- Podržana prikupljanje i prijem podataka o vezama s različitih lokacija mrežnih elemenata
- Podržana prikupljanje i prijem podataka o vezama s različitih čvorova za usmjeravanje razmjene
- Podržani sirovi paket prikupljeni, identificirani, analizirani, statistički sažeti i označeni
- Podržani RAW paket izlaz za praćenje opreme BigData ANLYSIS -a, analize protokola, analize signalizacije, analize sigurnosti, upravljanje rizikom i drugi potreban promet.
- Podržana analiza snimanja paketa u stvarnom vremenu, identifikacija izvora podataka i pretraživanje prometa u stvarnom vremenu/povijesnom mrežnom prometu
2- Inteligentne sposobnosti obrade prometa
ASIC CHIP PLUS TCAM CPU
560Gbps inteligentne mogućnosti obrade prometa
10GE/40GE prikupljanje podataka
2 spoj 40GE QSFP Plus 48 utora 10GE do 560Gbps primopredajnik podataka o prometu, za to za snimanje mrežnih podataka, jednostavna prethodna obrada
10g/40G replikacija prometa
Izvorni ulazni promet i unaprijed obrađeni promet može se kopirati od 1 do N ili agregiran od N do M pri brzini 10GE veze, što savršeno rješava zahtjev da se dva ili više uređaja za nadgledanje višestrukog opsega mogu istovremeno rasporediti na mreži.
Agregacija mrežnog prometa
Izvorni ulazni promet i unaprijed obrađeni promet može se kopirati od 1 do N ili agregiran od N do M pri brzini 10GE veze, što savršeno rješava zahtjev da se dva ili više uređaja za nadgledanje višestrukog opsega mogu istovremeno rasporediti na mreži.
Distribucija/prosljeđivanje podataka
Precizno klasificirali dolazni metdata i odbacili ili proslijedili različite podatkovne usluge na više izlaza sučelja prema korisnikovim unaprijed definiranim pravilima bijele liste ili crne liste.
Filtriranje podataka
Podržana fleksibilna kombinacija elemenata MetData na temelju tipa Ethernet, VLAN oznake, TTL-a, IP-a Seven-Cotle, fragmentacije IP-a, TCP zastave i drugih značajki paketa Fornetwork Sigurnosni uređaji, analiza protokola, analizu signalizacije i promet i promet
Stalans opterećenja
Podržani algoritam hash-a za ravnotežu opterećenja i algoritam dijeljenja težine temeljen na sesiji prema karakteristikama sloja L2-L7 kako bi se osiguralo da dinamika izlaznog prometa luke u balansiranju opterećenja
UDF Match
Podržao podudaranje bilo kojeg ključnog polja u prvih 128 bajtova paketa. Prilagodite vrijednost pomaka i duljinu i sadržaj polja ključa te određivanje pravila o izlazu u prometu prema konfiguraciji korisnika
VLAN označen
VLAN nije označen
VLAN je zamijenio
Podržao podudaranje bilo kojeg ključnog polja u prvih 128 bajtova paketa. Korisnik može prilagoditi promjenjivu vrijednost i duljinu i sadržaj polja ključa te odrediti pravila o izlazu u prometu prema konfiguraciji korisnika.
MAC adresa zamjena
Podržao zamjenu odredišne MAC adrese u originalnom paketu podataka, koji se može implementirati u skladu s konfiguracijom korisnika
3G/4G Mobilni protokol Identifikacija i klasifikacija
Podržani za identificiranje elemenata mobilne mreže kao što su (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11 itd. Sučelje). Možete implementirati izlazne pravila prometa na temelju značajki kao što su GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP na temelju konfiguracija korisnika.
IP Datagram ponovno sastavljanje
Podržana IP fragmentacija identifikacija i podržava ponovno sastavljanje IP fragmentacije kako bi se implementiralo filtriranje značajki na svim IP fragmentacijskim paketima. Provedite politiku izlaznog prometa.
Luke zdravo otkrivanje
Podržano otkrivanje zdravstvenog postupka u stvarnom vremenu u opremi za nadzor i analizu back-end-a spojene na različite izlazne luke. Kad servisni postupak ne uspije, neispravni uređaj automatski se uklanja. Nakon što se povrati neispravni uređaj, sustav se automatski vraća u grupu za uravnoteženje opterećenja kako bi se osigurala pouzdanost uravnoteženja opterećenja s više port.
Zaštita od ogledala
Podržana funkcija zaštite od zrcala svakog sučelja. Ova funkcija može blokirati TX mogućnost priključka za prikupljanje zrcala i učinkovito izbjeći problem petlje za formiranje mreže uzrokovanog pogreškom konfiguracije uređaja.
Suvišni izlazni portovi
Podržana aktivna/pripravna suvišnost prometnih izlaznih luka. Kada je status aktivnog izlaznog porta nenormalan (onemogućen ili povezan), izlazni promet može se prebaciti na priključak u stanju pripravnosti, osiguravajući visoku pouzdanost izlaza prometa.
Prekid paketa tunela
Podržana funkcija prekida paketa tunela, koja može konfigurirati IP adrese, maske, ARP odgovore i ICMP odgovore za ulazne ulazne luke. Promet koji će se prikupiti na korisničkoj mreži izravno se šalje na uređaj putem metoda kapsulacije tunela kao što su GRE, GTP i VXLAN
Luka
Podržana funkcija probijanja 40G priključka i može se podijeliti u četiri portova 10GE kako bi ispunila određene zahtjeve za pristupom
Vremensko žigosanje
Podržana za sinkronizaciju NTP poslužitelja kako bi ispravila vrijeme i zapisao poruku u paket u obliku relativnog vremenskog oznaka s oznakom vremenske oznake na kraju okvira, s točnošću nanosekundi
VXLAN, VLAN, GRE, MPLS zaglavlje
Podržao je VXLAN, VLAN, GRE, MPLS zaglavlje uklonjen u originalni paket podataka i proslijedio izlaz.
Podaci/de-duplikacija paketa
Podržana statistička granularnost na razini porte ili politike za usporedbu više podataka o izvoru i ponavljanja istog paketa podataka u određeno vrijeme. Korisnici mogu odabrati različite identifikatore paketa (DST.IP, src.port, dst.port, tcp.seq, tcp.ack)
Podaci/rezanje paketa
Podržano rezanje na temelju politike (64-1518 bajtova neobavezno) neobrađenih podataka, a pravila o izlazu prometa mogu se implementirati na temelju konfiguracije korisnika
Klasificirano osjetljivo maskiranje podataka
Podržana granularnost temeljena na politici da bi zamijenila bilo koje ključno polje u sirovim podacima kako bi se postigla svrha zaštite osjetljivih podataka. Prema konfiguraciji korisnika, pravila o izlazu prometa može se implementirati. Molimo posjetite "Koja je tehnologija maskiranja podataka i rješenje u brokeru mrežnog paketa?"Za više detalja.
Prekid paketa tuneliranja
Podržana funkcija prekida paketa tunela, koja može konfigurirati IP adrese, maske, ARP odgovore i ICMP odgovore za ulazne ulazne luke. Promet koji treba shvatiti na korisničkoj mreži i izravno poslani na stražnji uređaj za nadzor putem metoda kapsulacije tunela kao što su GRE, GTP i VXLAN
Izlaz za kapsulaciju paketa
Podržani za kapsuliranje bilo kojeg navedenih paketa u zarobljenom prometu na zaglavlje RSPAN ili ERSPAN i izbacite pakete na stražnji sustav za nadzor ili mrežni prekidač
Identifikacija protokola tuneliranja
Podržani automatski identificiraju različite protokole tuneliranja poput GTP / GRE / PPTP / L2TP / PPPOE. Prema konfiguraciji korisnika, strategija izlaza prometa može se implementirati u skladu s unutarnjim ili vanjskim slojem tunela
Protokol za sloj aplikacija identificirajte
Podržana najčešće korištena identifikacija protokola za prijavu, kao što su FTP, HTTP, Pop, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL i tako dalje
Filtriranje video prometa
Podržana za filtriranje i ublažavanje podudaranja podataka video struje kao što je rezolucija adrese domene, protokol prijenosa video prijenosa, URL i video format kako bi se analizatorima i nadzornicima ponudile korisne podatke za sigurnost.
SSL dešifriranje
Podržano učitavanje odgovarajućeg dešifriranja SSL certifikata. Nakon dešifriranja HTTPS šifriranih podataka za navedeni promet, ona će biti proslijeđena u sustave za praćenje i analizu back-end-a prema potrebi.
Dekapsulacija definirana od strane korisnika
Podržana korisnička funkcija dekapsulacije paketa, koja može ukloniti bilo koja inkapsulirana polja i sadržaj u prvih 128 bajtova paketa i izbaciti ih
Paket hvatanje
Podržani urođenje paketa na razini politike iz izvornih fizičkih priključaka unutar filtra polja s pet kotača u stvarnom vremenu
Nadgledanje i otkrivanje prometa
Nadgledanje prometa pruža sposobnost praćenja prometnih situacija u stvarnom vremenu. Otkrivanje prometa omogućuje detaljnu analizu podataka o prometu na različitim mrežnim mjestima, pružajući originalne izvore podataka za mjesto grešaka u stvarnom vremenu
Nadgledanje trendova u stvarnom vremenu
Podržani nadzor u stvarnom vremenu i statistike o podatkovnom prometu na razini luke i politike, kako bi se prikazao RX / TX stopa, primanje / slanje bajtova, br., RX / TX Broj pogrešaka, maksimalne stope prihoda / kose i drugih ključnih pokazatelja.
Trend prometa alarmantno
Podržani alarmi za praćenje podataka na razini politike, postavljanjem pragova alarma za svaki port i svaki protok protoka pravila.
Otkrivanje prometa u stvarnom vremenu
Podržani izvori "Prikupljanje fizičkog priključaka (prikupljanje podataka)", "Polje Opis značajke poruke (L2-L7)", i druge informacije za definiranje fleksibilnog prometnog filtra, za u stvarnom vremenu, mrežni podaci o zarobljavanju različitog otkrivanja položaja, a hoće li ga biti postavljeni podaci u stvarnom vremenu nakon snimljenog i otkrivanja u uređaju za daljnju analizu i upotrebe njegove opreme.
Pregled povijesnog prometa
Podržani na razini luke, na razini politike, gotovo 2 mjeseca povijesnog prometnih statistika upita. Prema danima, satima, minutama i drugim granularnosti na TX/RX brzini, TX/RX bajte, TX/RX poruke, TX/RX broj pogreške ili druge podatke za odabir upita.
DPI analiza paketa
DPI Detalna analiza modula za otkrivanje vizualizacije prometa može provesti dubinsku analizu snimljenih ciljanih podataka o prometu iz više dimenzija i izvršiti detaljan statistički prikaz u obliku grafikona i tablica podržao zabilježenu analizu podataka, uključujući abnormalnu analizu datagrama, analizu prijenosa prijenosa i analiza Abnormalnog struja
MyLing ™ platforma za vidljivost mreže
Podržani pristup platformi za kontrolu vidljivosti MyLing ™
1+1 suvišni sustav napajanja (RPS)
Podržani 1+1 dvostruki suvišni sustav napajanja
3- Tipične strukture primjene
3.1 Centralizirana prijava za prikupljanje (kao i sljedeće)
3.2 Ujedinjeni raspored Prijave (kao što je sljedeće)
3.3 Podaci VLAN Tagged Application (kao što slijedi)
3.4.
3.5 MyLing ™ Network Paket Broker Podaci/aplikacija za rezanje paketa (kao i sljedeće)
3.6 MyLing ™ mrežni paket posrednikPodaci/maskiranje paketaPrijava (kao što slijedi)
3.7 Snimanje prometa/otkrivanje podataka Alat za kontrolu vidljivosti vidljivosti (kao što je sljedeće)
3.8 Analiza vidljivosti podataka o mrežnom prometu (kao i sljedeće)
4-Specifikacije
| NL-NPB-5060 MyLing ™ Network Packet BrokerFunkcionalni parametri | |||
| Mrežno sučelje | 10ge | 48*SFP+ utora; Podržava pojedinačna i višenamjenska optička vlakna | |
| 40ge | 2*QSFP utora; Podrška 40GE, proboj je 4*10g; Podržava pojedinačna i višenamjenska optička vlakna | ||
| Sučelje izvan pojasa | 1*10/100/1000m Električni port | ||
| Način raspoređivanja | Optički način | Potpomognut | |
| Način ogledala | Potpomognut | ||
| Funkcija sustava | Osnovna obrada prometa | Replikacija prometa/združivanje/distribucija | Potpomognut |
| Na temelju IP / Protocol / Port Filtrišta za identifikaciju prometa od sedam kotača | Potpomognut | ||
| UDF Match | Potpomognut | ||
| VLAN oznaka/zamijeni/brisanje | Potpomognut | ||
| 3G/4G identifikacija protokola | Potpomognut | ||
| Zdravstveni pregled sučelja | Potpomognut | ||
| Zaštita od ogledala | Potpomognut | ||
| Suvišni izlazni portovi | Potpomognut | ||
| Prekid paketa tunela | Potpomognut | ||
| Inkapsulacija paketa | Potpomognut | ||
| Luka | Potpomognut | ||
| Neovisnost ethernet paketa | Potpomognut | ||
| Sposobnost obrade | 560Gbps | ||
| Inteligentna obrada prometa | Vremenski označavanje | Potpomognut | |
| Oznaka Ukloni | Podržani VXLAN 、 VLAN 、 GRE 、 MPLS Skidanje zaglavlja | ||
| Duplikacija podataka | Podržana razina sučelja/politike | ||
| Rezanje paketa | Podržana razina politike | ||
| Podržana razina politike | |||
| Identifikacija protokola tuneliranja | Potpomognut | ||
| Identifikacija protokola primjene | Podržani ftp/http/pop/smtp/dns/ntp/ BitTorrent/syslog/mysql/mssql, itd. | ||
| Identifikacija video prometa | Potpomognut | ||
| SSL dešifriranje | Potpomognut | ||
| Prilagođena dekapsulacija | Potpomognut | ||
| Sposobnost obrade | 40Gbps | ||
| Dijagnoza i nadzor | Monitor u stvarnom vremenu | Podržana razina sučelja/politike | |
| Alarm | Podržana razina sučelja/politike | ||
| Povijesni pregled prometa | Podržana razina sučelja/politike | ||
| Zarobljavanje prometa | Podržana razina sučelja/politike | ||
| Otkrivanje vidljivosti prometa
| Osnovna analiza | Statistika sažetka prikazuje se na temelju osnovnih informacija kao što su broj paketa, raspodjela kategorija paketa, broj sesija i raspodjela protokola paketa | |
| DPI analiza | Podržava analizu omjera protokola transportnog sloja; Analiza omjera multicast emitiranja, analiza omjera IP prometa, analiza omjera primjene DPI. Podržite sadržaj podataka na temelju analize vremena uzorkovanja prezentacije veličine prometa. Podržava analizu podataka i statistiku na temelju protoka sesije. | ||
| Točna analiza grešaka | Podržana analiza i lokacija grešaka na temelju podataka o prometu, uključujući analizu ponašanja prijenosa paketa, analizu grešaka u razini podataka, analizu grešaka na razini paketa, analizu sigurnosnih grešaka i analizu grešaka u mreži. | ||
| Upravljanje | Konzola mgt | Potpomognut | |
| IP/Web MGT | Potpomognut | ||
| Snmp mgt | Potpomognut | ||
| TELNET/SSH MGT | Potpomognut | ||
| Rad ili TACACS + centralizirana autentifikacija autorizacije | Potpomognut | ||
| Protokol | Potpomognut | ||
| Autentifikacija korisnika | Na temelju provjere autentičnosti lozinke korisnika | ||
| Električni (1+1 suvišni sistem-RPS) | Ocijenite napon napajanja | AC110 ~ 240V/DC-48V (neobavezno) | |
| Ocijenite frekvenciju napajanja | AC-50Hz | ||
| Označite ulaznu struju | AC-3A / DC-10A | ||
| Ocijenite snagu | Max 260W | ||
| Okoliš | Radna temperatura | 0－50 ℃ | |
| Temperatura skladištenja | -20-70 ℃ | ||
| Radna vlaga | 10 ％ -95 ％ Bez kondenzacije | ||
| Konfiguracija korisnika | Konfiguracija konzole | RS232 sučelje, 115200,8, n, 1 | |
| Autentifikacija lozinke | Potpomognut | ||
| Visina šasije | Prostor za stalak (u) | 1U 445mm*44mm*402mm | |
5- Podaci o narudžbi
ML-NPB-5060 2*40G QSFP utora plus 48*10GE/GE SFP+ utora, 560Gbps
