Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-2410P
24*10GE SFP+, Maks. 240Gbps, Funksioni DPI
1-përmbledhje
- Një kontroll i plotë vizual i pajisjes së kapjes së të dhënave (24 porta * 10GE SFP+ port)
- Një pajisje e plotë për Menaxhimin e Planifikimit të të Dhënave (Maksimumi 12 porta * 10GE përpunim Rx/Tx dupleks)
- Një pajisje e plotë për përpunim paraprak dhe rishpërndarjeje (bandwidth bidirektiv 240Gbps)
- Mbledhja dhe marrja e mbështetur e të dhënave të lidhjes nga vendndodhje të ndryshme të elementëve të rrjetit
- Mbledhja dhe marrja e mbështetur e të dhënave të lidhjes nga nyje të ndryshme të rrugëzimit të ndërruesit
- Paketa e papërpunuar e mbështetur e kapur, identifikuar, analizuar, përmbledhur statistikisht dhe shënuar
- Mbështetur dalja e paketave të papërpunuara për pajisjet e monitorimit të Analizës së të Dhënave të Mëdha, Analizës së Protokollit, Analizës së Sinjalizimit, Analizës së Sigurisë, Menaxhimit të Riskut dhe trafikut tjetër të kërkuar.
- Mbështet analizën e kapjes së paketave në kohë reale, identifikimin e burimit të të dhënave dhe kërkimin e trafikut të rrjetit në kohë reale/historik

2- Diagrama e bllokut të sistemit

3-Aftësi Inteligjente të Përpunimit të Trafikut

CPU me shumë bërthama ASIC Chip Plus
Aftësi përpunimi inteligjent të trafikut të Network Packet Broker deri në 240Gbps

Kapja e të Dhënave 10GE
10GE 24 porta, Maksimumi 12 porta * 10GE përpunim dupleks Rx/Tx, deri në 240Gbps Transmetues të të Dhënave të Trafikut në të njëjtën kohë, për mbledhjen e të dhënave në rrjet, parapërpunim i thjeshtë

Replikimi i të dhënave
Paketa replikohet nga 1 port në porte të shumta N, ose porte të shumta N të agreguara, pastaj replikohet në porte të shumta M

Agregimi i të dhënave
Paketa replikohet nga 1 port në porte të shumta N, ose porte të shumta N të agreguara, pastaj replikohet në porte të shumta M

Shpërndarja/Përcjellja e të Dhënave
Metdatat hyrëse u klasifikuan me saktësi dhe shërbime të ndryshme të të dhënave u hodhën poshtë ose u përcollën në dalje të shumëfishta të ndërfaqes sipas rregullave të paracaktuara të përdoruesit.

Filtrimi i të dhënave
Mbështet përputhjen e filtrimit të paketave L2-L7, si SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, fusha dhe vlera e tipit Ethernet, numri i protokollit IP, TOS, etj., gjithashtu mbështet kombinim fleksibël deri në 2000 rregulla filtrimi.

Bilanci i ngarkesës
Algoritmi Hash i mbështetur i balancimit të ngarkesës dhe algoritmi i ndarjes së peshës bazuar në sesion sipas karakteristikave të shtresës L2-L7 për të siguruar që dinamika e trafikut të daljes së portit të balancojë ngarkesën.

Përputhje UDF
Mbështeti përputhjen e çdo fushe kyçe në 128 bajtët e parë të një pakete. Personalizoi Vlerën e Zhvendosjes dhe Gjatësinë dhe Përmbajtjen e Fushës Kyçe, dhe përcaktoi politikën e daljes së trafikut sipas konfigurimit të përdoruesit.

VLAN i etiketuar

VLAN i paetiketuar
Mbështet përputhjen e çdo fushe çelësi në 128 bajtët e parë të një pakete. Përdoruesi mund të personalizojë vlerën e zhvendosjes dhe gjatësinë dhe përmbajtjen e fushës çelës, si dhe të përcaktojë politikën e daljes së trafikut sipas konfigurimit të përdoruesit.

VLAN u zëvendësua

Zëvendësimi i adresës MAC
Mbështeti zëvendësimin e adresës MAC të destinacionit në paketën origjinale të të dhënave, e cila mund të zbatohet sipas konfigurimit të përdoruesit.

Njohja/Klasifikimi i Protokollit Mobile 3G/4G
Mbështetet për të identifikuar elementët e rrjetit celular si (ndërfaqja Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etj.). Ju mund të zbatoni politika të daljes së trafikut bazuar në veçori të tilla si GTPV1-C, GTPV1-U, GTPV2-C, SCTP dhe S1-AP bazuar në konfigurimet e përdoruesit.

Rimontimi i të Dhënave IP
Mbështet identifikimin e fragmentimit të IP-së dhe mbështet rimontimin e fragmentimit të IP-së në mënyrë që të zbatohet filtrimi i veçorive L4 në të gjitha paketat e fragmentimit të IP-së. Zbatohet politika e daljes së trafikut.

Detektimi i shëndetshëm i porteve
Zbulimi në kohë reale i gjendjes së procesit të shërbimit të pajisjeve të monitorimit dhe analizës së prapavijës të lidhura me porta të ndryshme dalëse mbështetet. Kur procesi i shërbimit dështon, pajisja me defekt hiqet automatikisht. Pasi pajisja me defekt të rikuperohet, sistemi kthehet automatikisht në grupin e balancimit të ngarkesës për të siguruar besueshmërinë e balancimit të ngarkesës me shumë porta.

Vulosja e kohës
Mbështetur për Sinkronizoni serverin NTP për të korrigjuar kohën dhe për të shkruar mesazhin në paketë në formën e një etikete kohore relative me një shenjë timestamp në fund të kornizës, me saktësi nanosekondash.

VxLAN, VLAN, MPLS Pa etiketë
Mbështetet heqja dhe nxjerrja e kokës VxLAN, VLAN, MPLS në paketën origjinale të të dhënave.

De-dublikimi i të dhënave
Mbështetje për granularitet statistikor të bazuar në port ose në nivel politikash për të krahasuar të dhëna të shumëfishta burimore të koleksionit dhe përsëritje të të njëjtit paketë të dhënash në një kohë të caktuar. Përdoruesit mund të zgjedhin identifikues të ndryshëm të paketave (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Prerja e të dhënave
Mbështet prerjen e të dhënave të papërpunuara bazuar në politika (64-1518 bajt opsional), dhe politika e daljes së trafikut mund të zbatohet bazuar në konfigurimin e përdoruesit.

Të dhëna të klasifikuara të fshehura/maskuara
Mbështetet granularitet i bazuar në politika për të zëvendësuar çdo fushë kyçe në të dhënat bruto me qëllim arritjen e qëllimit të mbrojtjes së informacionit të ndjeshëm. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet.

Identifikimi i Protokollit të Tunelimit
Mbështet identifikimin automatik të protokolleve të ndryshme të tunelimit si GTP / GRE / PPTP / L2TP / PPPOE. Sipas konfigurimit të përdoruesit, strategjia e daljes së trafikut mund të zbatohet sipas shtresës së brendshme ose të jashtme të tunelit.

Identifikimi i Protokollit të Shtresës APP
Mbështet identifikimin e protokollit të shtresës së aplikacionit që përdoret zakonisht, siç janë FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL etj.

Filtrimi i Trafikut të Videos
Mbështet identifikimin e Protokollit Video, si: Youtube, RTSP, MSTP, Youku, etj. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet.

Identifikimi i Protokollit të Postës
Mbështet identifikimin e Protokollit të Email-it si: SMTP, POP3, IMAP, SMTP, etj. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet.

Identifikimi i Protokollit të Lojës
Mbështetet identifikimi i Protokollit të Lojërave si: World of Warcraft, Warecraft, Half-life, Battlefield, lojëra në platformën Steam, etj. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet.

Identifikimi i Mjeteve të Chatit Online
Mbështet identifikimin e Protokollit të Mesazheve të Çastit, si: Messager, WhatsApp, Skype, Wechat, QQ, Alitalk, etj. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet.

Kapja e paketave
Mbështetje për kapjen e paketave në nivel portash dhe politikash nga portet fizike burimore brenda filtrit të fushës Five-Tuple në kohë reale

Monitorimi i Trendit të Trafikut në Kohë Reale
Mbështet monitorim dhe statistika në kohë reale mbi trafikun e të dhënave në nivel porti dhe në nivel politikash, për të treguar shkallën RX/TX, bajtet e pranimit/dërgimit, numrin, RX/TX, numrin e gabimeve, shkallën maksimale të të ardhurave/hair rate dhe tregues të tjerë kyç.

Trendi i trafikut alarmues
Mbështeti alarmet e monitorimit të trafikut të të dhënave në nivel porti dhe politikash duke vendosur pragjet e alarmit për secilën port dhe çdo tejmbushje të rrjedhës së politikave.

Rishikimi i Trendit Historik të Trafikut
Mbështeti kërkimin e statistikave historike të trafikut në nivel portash dhe politikash për gati 2 muaj. Sipas ditëve, orëve, minutave dhe detajeve të tjera mbi shpejtësinë TX/RX, bajtet TX/RX, mesazhet TX/RX, numrin e gabimit TX/RX ose informacione të tjera për të zgjedhur pyetjen.

Analiza e paketave
Mbështeti analizën e datagramit të kapur, duke përfshirë analizën jonormale të datagramit, rekombinimin e rrjedhës, analizën e rrugës së transmetimit dhe analizën jonormale të rrjedhës.

Platforma e Kontrollit të Unifikuar
Qasja në Platformën e Kontrollit të Dukshmërisë Mylinking™ e Mbështetur

Sistemi i Energjisë Redundante 1+1 (RPS)
Sistemi i energjisë së dyfishtë 1+1 i mbështetur
4-TipikeAStrukturat e aplikacionit
4.1 Aplikacion për kapjen e trafikut të centralizuar, replikimin/agregimin e ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)

4.2 Aplikacioni i Unifikuar i Planifikimit të Ndërmjetësit të Paketave të Rrjetit Mylinking™ për Monitorimin e të Dhënave (si më poshtë)

4.3 Aplikacioni për heqjen e dyfishimit të të dhënave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)

4.4 Aplikacioni i prerjes së të dhënave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)

4.5 Aplikacioni Hybrid i Qasjes së Ndërmjetësit të Paketave të Rrjetit Mylinking™ për Kapjen/Replikimin/Agregimin e Fluksit të Rrjetit (si më poshtë)

4.6 Aplikacioni i maskimit të të dhënave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)

5-Sspecifikimet
Mylinking™Parametrat Funksionalë të Ndërmjetësit të Paketave të Rrjetit (NPB) | ||
Ndërfaqja e Rrjetit | Porta 10GE SFP+ | 24 * slote SFP+; mbështetje 10GE/GE; mbështetje për fibra me një dhe shumë modalitete |
Ndërfaqja e menaxhimit jashtë bandës | 1 * ndërfaqe elektrike 10/100/1000M; | |
Modaliteti i vendosjes | Kapje spektrale 10Gigabit | Mbështet kapjen e lidhjeve bidirektive të fibrave 12*10GE |
Kapje me hapësirë pasqyre 10Gigabit | Mbështet deri në 24 hyrje të trafikut me hapësirë pasqyre | |
Hyrja e ndarësit optik | Porta hyrëse mund të mbështesë hyrjen e një fibre të vetme; | |
Multipleksimi i portave | Mbështet portat hyrëse njëkohësisht si portat dalëse; | |
Prodhimi i trafikut | Mbështetje për 24 porta *10GE të trafikut të daljes; | |
Replikimi / grumbullimi / shpërndarja e trafikut | mbështetje | |
Lidhja e sasive që mbështesin replikimin/agregimin e pasqyrës | 1 -> Replikim i trafikut të lidhjeve N (N <24) N-> agregim trafiku me 1 lidhje (N <24) Replikimi dhe agregimi i trafikut të Grupit G (M-> Lidhja N) [G * (M + N) <24] | |
Shpërndarja bazuar në identifikimin e trafikut | mbështetje | |
Shpërndarja bazuar në IP / protokoll / port Identifikimi i trafikut me pesë tuple | mbështetje | |
Strategjia e shpërndarjes bazuar në kokën e protokollit që identifikon çelësi i etiketuar me trafikun | mbështetje | |
Analiza e DPI-së | Analiza e proporcionit të protokollit të shtresës së transportit e mbështetur, analiza e proporcionit të transmetimit unicast, analiza e proporcionit të trafikut IP, analiza e proporcionit të aplikacionit DPI. Përmbajtja e të dhënave e mbështetur bazuar në kohën e marrjes së mostrave të analizës së renderimit të madhësisë së trafikut. Analiza e të dhënave dhe statistikat e mbështetura bazuar në rrjedhën e sesionit. | |
Pavarësia e enkapsulimit të Ethernet-it | mbështetje | |
Menaxhimi i rrjetit CONSOLE | mbështetje | |
Menaxhimi i rrjetit IP/WEB | mbështetje | |
Menaxhimi i rrjetit SNMP | mbështetje | |
Menaxhimi i rrjetit TELNET/SSH | mbështetje | |
Protokolli SYSLOG | mbështetje | |
Funksioni i vërtetimit të përdoruesit | Autentifikimi i fjalëkalimit bazuar në emrin e përdoruesit | |
Elektrik (Sistem i Energjisë Redundante 1+1-RPS) | Tensioni i vlerësuar i furnizimit | AC110-240V/DC-48V [Opsionale] |
Frekuenca e fuqisë së vlerësuar | AC-50HZ | |
Rryma e hyrjes së vlerësuar | AC-3A / DC-10A | |
Funksioni i fuqisë së vlerësuar | 200W | |
Mjedisi | Temperatura e funksionimit | 0-50℃ |
Temperatura e ruajtjes | -20-70℃ | |
Lagështia e funksionimit | 10%-95%, pa kondensim | |
Konfigurimi i përdoruesit | Konfigurimi i Konsolës | Ndërfaqja RS232, 115200, 8, N, 1 |
Autentifikimi me fjalëkalim | mbështetje | |
Lartësia e raftit | Hapësira e raftit (U) | 1U 485mm*44.5mm*350mm |