MyLing ™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 PLUS 48*10GE/25GE SFP28, MAX 1,8TBPS
1- Pregled
- Potpuna vizualna kontrola prikupljanja podataka/hvatanje NPB (6 * 40GE/100GE QSFP28 utora plus 48 * 10GE/25GE SFP28 utora)
- Potpuni preradi i ponovno distribucija paketa (bidrection propusnost 1,8TBPS)
- Podržano uklanjanje kapsulacije tunela, VXLAN, VLAN, GRE, GTP, MPLS, IPIP zaglavlje oduzeto u originalnom paketu podataka i proslijeđeni izlaz. Podržani sirovi paket prikupljeni, identificirani, analizirani, statistički sažeti i označeni
- Podržani RAW paket izlaz za praćenje opreme BigData ANLYSIS -a, analize protokola, analize signalizacije, analize sigurnosti, upravljanje rizikom i drugi potreban promet.
- Podržana analiza snimanja paketa u stvarnom vremenu, identifikacija izvora podataka i pretraživanje prometa u stvarnom vremenu/povijesnom mrežnom prometu
- Podržana P4 programabilna rješenje čipa, sastavljanje podataka i sustav motora izvršavanja. Razina hardvera podržava prepoznavanje novih vrsta podataka i sposobnost izvršavanja strategije nakon identifikacije podataka, može se prilagoditi za identifikaciju paketa, brzo dodavanje nove funkcije, novog podudaranja protokola. Ima izvrsnu sposobnost prilagodbe scenarija za nove mrežne značajke. Na primjer, vxlan, mpls, heterogena inkapsulacija gniježđenje, 3-sloj VLAN gniježđenje, dodatna vremenska oznaka razine hardvera, itd.
2- Inteligentne sposobnosti obrade prometa
ASIC CHIP Plus multicore CPU
1.8TBPS mogućnosti inteligentne mrežne obrade prometa. Ugrađeni višejezgreni CPU može doseći do 60 Gbps inteligentnog kapaciteta za obradu prometa
10GE/25GE/40GE/100GE PROMET PODACI
6 utora 100GE QSFP28 Plus 48 utora 10GE/25GE SFP28 do 1,8TBPS primopredajnik podataka o prometu u isto vrijeme, za snimanje mrežnih podataka, jednostavna predobrada
Replikacija mrežnog prometa
Paket repliciran iz 1 priključka na više N priključaka ili više N priključaka, a zatim replicira na više M priključaka od strane mrežnog paketa posrednika
Agregacija mrežnog prometa
Paket repliciran iz 1 priključka na više N priključaka ili više N priključaka, a zatim replicira na više M priključaka od strane mrežnog paketa posrednika
Distribucija/prosljeđivanje podataka
Precizno klasificirali dolazni Metdata i odbaculi ili proslijedili različite podatkovne usluge na više izlaza sučelja prema korisnikovim unaprijed definiranim pravilima.
Filtriranje podataka o paketu
Podržana fleksibilna kombinacija elemenata MetData na temelju tipa Ethernet, VLAN oznake, TTL-a, IP-a Seven-Cotle, fragmentacije IP-a, TCP zastave i drugih značajki paketa Fornetwork Sigurnosni uređaji, analiza protokola, analizu signalizacije i nadzor prometa i promet
Stalans opterećenja
Podržani algoritam hash-a za ravnotežu opterećenja i algoritam dijeljenja težine temeljen na sesiji prema karakteristikama sloja L2-L7 kako bi se osiguralo da dinamika izlaznog prometa luke u balansiranju opterećenja
VLAN označen
VLAN nije označen
VLAN je zamijenio
Podržao podudaranje bilo kojeg ključnog polja u prvih 128 bajtova paketa. Korisnik može prilagoditi promjenjivu vrijednost i duljinu i sadržaj polja ključa te odrediti pravila o izlazu u prometu prema konfiguraciji korisnika.
Mjenjač s jednim vlaknima
Podržite prijenos s jednim vlaknima po brzinama od 10 g, 40 g i 100 g kako bi se ispunili zahtjevi za primanje podataka o jednim vlaknima nekih back-end uređaja i smanjili ulazne troškove vlaknastih pomoćnih materijala kada je potrebno zabilježiti i distribuirati veliki broj veza i distribuirati
Luka
Podržana funkcija probijanja priključka od 40 g/100 g i može se podijeliti u četiri portova 10GE/25GE kako bi ispunila određene zahtjeve za pristupom
Vremensko žigosanje
Podržana za sinkronizaciju NTP poslužitelja kako bi ispravila vrijeme i zapisao poruku u paket u obliku relativnog vremenskog oznaka s oznakom vremenske oznake na kraju okvira, s točnošću nanosekundi
Skidanje kapsulacije tunela
Podržali su VXLAN, VLAN, GRE, GTP, MPLS, IPIP zaglavlje uklonjeni u originalnom paketu podataka i proslijeđeni izlaz.
Podaci/de-duplikacija paketa
Podržana statistička granularnost na razini porte ili politike za usporedbu više podataka o izvoru i ponavljanja istog paketa podataka u određeno vrijeme. Korisnici mogu odabrati različite identifikatore paketa (DST.IP, src.port, dst.port, tcp.seq, tcp.ack)
Podaci/rezanje paketa
Podržano rezanje na temelju politike (64-1518 bajtova neobavezno) neobrađenih podataka, a pravila o izlazu prometa mogu se implementirati na temelju konfiguracije korisnika
Klasificirano maskiranje datuma
Podržana granularnost temeljena na politici da bi zamijenila bilo koje ključno polje u sirovim podacima kako bi se postigla svrha zaštite osjetljivih podataka. Prema konfiguraciji korisnika, pravila o izlazu prometa može se implementirati. Molimo posjetite "Koja je tehnologija maskiranja podataka i rješenje u brokeru mrežnog paketa?"Za više detalja.
Identifikacija protokola tuneliranja
Podržani automatski identificiraju različite protokole tuneliranja poput GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Prema konfiguraciji korisnika, strategija izlaza prometa može se implementirati u skladu s unutarnjim ili vanjskim slojem tunela
Protokol za sloj aplikacija identificirajte
Podržana najčešće korištena identifikacija protokola za prijavu, kao što su FTP, HTTP, Pop, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL i tako dalje
Filtriranje video prometa
Podržana za filtriranje i ublažavanje podudaranja podataka video struje kao što je rezolucija adrese domene, protokol prijenosa video prijenosa, URL i video format kako bi se analizatorima i nadzornicima ponudile korisne podatke za sigurnost.
SSL dešifriranje
Podržano učitavanje odgovarajućeg dešifriranja SSL certifikata. Nakon dešifriranja HTTPS šifriranih podataka za navedeni promet, ona će biti proslijeđena u sustave za praćenje i analizu back-end-a prema potrebi.
Dekapsulacija definirana od strane korisnika
Podržana korisnička funkcija dekapsulacije paketa, koja može ukloniti bilo koja inkapsulirana polja i sadržaj u prvih 128 bajtova paketa i izbaciti ih
Paket hvatanje
Podržano paket u stvarnom vremenu na luci i razinama politike. Kada se pojave abnormalni mrežni paketi podataka ili nenormalne fluktuacije prometa, možete uhvatiti originalne pakete podataka na sumnjivoj vezi ili pravila i preuzeti ih na lokalno računalo. Tada možete upotrijebiti WireShark za brzo pronalaženje greške.
Nadgledanje i otkrivanje prometa
Nadgledanje prometa pruža sposobnost praćenja prometnih situacija u stvarnom vremenu. Otkrivanje prometa omogućuje detaljnu analizu podataka o prometu na različitim mrežnim mjestima, pružajući originalne izvore podataka za mjesto grešaka u stvarnom vremenu
Uvidi u mrežni promet
Podržana vizualizacija cjelokupnog postupka prometa podataka o vezama od primanja, prikupljanja, identificiranja, obrade, raspoređivanja i raspodjele izlaza. Kroz prijateljsko grafičko i tekstualno interaktivno sučelje, multi-vid i višestruku prikaz strukture sastava prometa, distribucije prometa na cijeloj mreži, statusa identifikacije i obrade paketa, prometnih trendova i odnosa između prometa i vremena ili poslovanja, transformirajući nevidljive podatke u vidljive, upravljive i kontrolirane subjekte.
Trend prometa alarmantno
Podržani alarmi za praćenje podataka na razini politike, postavljanjem pragova alarma za svaki port i svaki protok protoka pravila.
Pregled povijesnog prometa
Podržani na razini luke, na razini politike, gotovo 2 mjeseca povijesnog prometnih statistika upita. Prema danima, satima, minutama i drugim granularnosti na TX/RX brzini, TX/RX bajte, TX/RX poruke, TX/RX broj pogreške ili druge podatke za odabir upita.
Otkrivanje prometa u stvarnom vremenu
Podržani izvori "Prikupljanje fizičkog priključaka (prikupljanje podataka)", "Polje Opis značajke poruke (L2-L7)", i druge informacije za definiranje fleksibilnog prometnog filtra, za u stvarnom vremenu, mrežni podaci o zarobljavanju različitog otkrivanja položaja, a hoće li ga biti postavljeni podaci u stvarnom vremenu nakon snimljenog i otkrivenog u uređaju za daljnju analizu expection Analytion.
DPI analiza paketa
DPI Detalna analiza modula za otkrivanje vizualizacije prometa može provesti dubinsku analizu snimljenih ciljanih podataka o prometu iz više dimenzija i izvršiti detaljan statistički prikaz u obliku grafikona i tablica podržao zabilježenu analizu podataka, uključujući abnormalnu analizu datagrama, analizu prijenosa prijenosa i analiza Abnormalnog struja
Izlaz netflow -a
Podržani generiranje podataka NetFlow iz prometa i izvoz generiranih podataka NetFlow u odgovarajuće alate za analizu. Podržana prilagodba brzine uzorkovanja NetFlow, verzija NetFlow podržava V5, V9, IPFIX više verzija.
MyLing ™ platforma za vidljivost
Podržani MyLing ™ Matrix-SDN pristup vizualnom upravljanju platforma
1+1 suvišni sustav napajanja (RPS)
Podržani 1+1 dvostruki suvišni sustav napajanja
3- Tipične strukture primjene
3.1 Centralizirana prijava za prikupljanje (kao i sljedeće)
3.2 Ujedinjeni raspored Prijave (kao što je sljedeće)
3.3 Podaci VLAN Tagged Application (kao što slijedi)
3.4.
3.5 MyLing ™ Network Paket Broker Podaci/Aplikacija za maskiranje paketa (kao i sljedeće)
3.6 MyLing ™ Network Paket Broker Podaci/aplikacija za rezanje paketa (kao i sljedeće)
3.7 Analiza vidljivosti podataka o mrežnom prometu (kao i sljedeće)
4 specifične
| ML-NPB-5660 MyLicking™Mrežni paket posrednik NPB/dodirFunkcionalni parametri | |||
| Mrežno sučelje | 10GE (kompatibilno s 25G) | 48*SFP+ utora; Podržava pojedinačna i višenamjenska optička vlakna | |
| 100g (kompatibilno s 40g) | 6*QSFP28 utora; Podrška 40GE, proboj je 4*10GE/25GE; Podržava pojedinačna i višenamjenska optička vlakna | ||
| Izvan opsega MGT sučelje | 1*10/100/1000m Električni port | ||
| Način raspoređivanja | Optički način | Potpomognut | |
| Način ogledala | Potpomognut | ||
| Funkcija sustava | Osnovna obrada prometa | Replikacija prometa/združivanje/distribucija | Potpomognut |
| Na temelju IP / Protocol / Port Filtrišta za identifikaciju prometa od sedam kotača | Potpomognut | ||
| VLAN oznaka/zamijeni/brisanje | Potpomognut | ||
| Identifikacija protokola tunela | Potpomognut | ||
| Skidanje kapsulacije tunela | Potpomognut | ||
| Luka | Potpomognut | ||
| Neovisnost ethernet paketa | Potpomognut | ||
| Sposobnost obrade | 1,8tbps | ||
| Inteligentna obrada prometa | Vremenski označavanje | Potpomognut | |
| Oznaka Ukloni, dekapsulacija | Podržani VXLAN 、 VLAN 、 GRE 、 MPLS Skidanje zaglavlja | ||
| Duplikacija podataka | Podržana razina sučelja/politike | ||
| Rezanje paketa | Podržana razina politike | ||
| Podržana razina politike | |||
| Identifikacija protokola tuneliranja | Potpomognut | ||
| Identifikacija protokola primjene | Podržani ftp/http/pop/smtp/dns/ntp/ BitTorrent/syslog/mysql/mssql, itd. | ||
| Identifikacija video prometa | Potpomognut | ||
| SSL dešifriranje | Potpomognut | ||
| Prilagođena dekapsulacija | Potpomognut | ||
| Netmog | Podržani V5, V9, Ipfix više verzija | ||
| Sposobnost obrade | 60Gbps | ||
| Dijagnoza i nadzor | Monitor u stvarnom vremenu | Podržana razina sučelja/politike | |
| Alarm | Podržana razina sučelja/politike | ||
| Povijesni pregled prometa | Podržana razina sučelja/politike | ||
| Zarobljavanje prometa | Podržana razina sučelja/politike | ||
| Otkrivanje vidljivosti prometa
| Osnovna analiza | Statistika sažetka prikazuje se na temelju osnovnih informacija kao što su broj paketa, raspodjela kategorija paketa, broj sesija i raspodjela protokola paketa | |
| DPI analiza | Podržava analizu omjera protokola transportnog sloja; Analiza omjera multicast emitiranja, analiza omjera IP prometa, analiza omjera primjene DPI. Podržite sadržaj podataka na temelju analize vremena uzorkovanja prezentacije veličine prometa. Podržava analizu podataka i statistiku na temelju protoka sesije. | ||
| Točna analiza grešaka | Podržana analiza i lokacija grešaka na temelju podataka o prometu, uključujući analizu ponašanja prijenosa paketa, analizu grešaka u razini podataka, analizu grešaka na razini paketa, analizu sigurnosnih grešaka i analizu grešaka u mreži. | ||
| Upravljanje | Konzola mgt | Potpomognut | |
| IP/Web MGT | Potpomognut | ||
| Snmp mgt | Potpomognut | ||
| TELNET/SSH MGT | Potpomognut | ||
| Rad ili TACACS + centralizirana autentifikacija autorizacije | Potpomognut | ||
| Protokol | Potpomognut | ||
| Autentifikacija korisnika | Na temelju provjere autentičnosti lozinke korisnika | ||
| Električni (1+1 suvišni sistem-RPS) | Ocijenite napon napajanja | AC110 ~ 240V/DC-48V (neobavezno) | |
| Ocijenite frekvenciju napajanja | AC-50Hz | ||
| Označite ulaznu struju | AC-3A / DC-10A | ||
| Ocijenite snagu | Max 400W | ||
| Okoliš | Radna temperatura | 0－50 ℃ | |
| Temperatura skladištenja | -20-70 ℃ | ||
| Radna vlaga | 10％-95％Nema kondenzacije | ||
| Konfiguracija korisnika | Konfiguracija konzole | RS232 sučelje, 115200,8, n, 1 | |
| Autentifikacija lozinke | Potpomognut | ||
| Visina šasije | Prostor za stalak (u) | 1U 445mm*44mm*402mm | |
Informacije o 5 reda
ML-NPB-5660 6*40GE/100GE QSFP28 Slotovi plus 48*10GE/25GE SFP28 Slotovi, 1,8TBPS
