Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-4810L
48*10GE SFP+, Maks. 480Gbps
Ndërmjetësi i Paketave të Rrjetit Mylingking™ ML-NPB-4810L (NPB) bazohet në çip vendas, i gjithë procesi i Kapjes së të Dhënave, Vizibilitetit, Menaxhimit të Planifikimit të Unifikuar të të Dhënave, Parapërpunimit dhe Rishpërndarjes së produkteve gjithëpërfshirëse. Mund të realizojë mbledhjen dhe marrjen e centralizuar të të dhënave të lidhjeve të vendndodhjeve të ndryshme të elementëve të rrjetit dhe nyjeve të ndryshme të rrugëzimit të shkëmbimit. Nëpërmjet motorit të integruar të analizës dhe përpunimit të të dhënave me performancë të lartë të pajisjes, të dhënat origjinale të kapura identifikohen, analizohen, përmblidhen dhe etiketohen me saktësi statistikisht, dhe të dhënat origjinale shpërndahen dhe nxirren. Përmbush më tej të gjitha llojet e pajisjeve të analizës dhe monitorimit për Minierën e të Dhënave, Analizën e Protokollit, Analizën e Sinjalizimit, Analizën e Sigurisë, Kontrollin e Riskut dhe trafik tjetër të kërkuar.
1-Përmbledhje
● Një pajisje e plotë për kapjen e të dhënave (48*1/10GE SFP+ Slots)
● Një pajisje e plotë për Menaxhimin e Planifikimit të të Dhënave (përpunim Rx/Tx dupleks 48*1GE/10GE)
● Një pajisje e plotë për përpunim paraprak dhe rishpërndarje (bandwidth bidirektiv 480Gbps)
● Mbledhje dhe pritje e mbështetur e të dhënave të lidhjes nga vendndodhje të ndryshme të elementëve të rrjetit
● Mbledhje dhe pritje e mbështetur e të dhënave të lidhjes nga nyje të ndryshme të rrugëzimit të ndërruesit
● Paketa të papërpunuara të mbështetura të mbledhura, të identifikuara, të analizuara, të përmbledhura statistikisht dhe të shënuara
● Mbështetur për të realizuar paketimin e sipërm të parëndësishëm të përcjelljes së trafikut Ethernet, mbështet të gjitha llojet e protokolleve të paketimit Ethernet, si dhe paketimin e protokollit 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etj.
● Mbështetje për daljen e paketave të papërpunuara për pajisjet e monitorimit të Analizës së të Dhënave të Mëdha, Analizës së Protokollit, Analizës së Sinjalizimit, Analizës së Sigurisë, Menaxhimit të Riskut dhe trafikut tjetër të kërkuar.
● Analizë e mbështetur e kapjes së paketave në kohë reale, identifikim i burimit të të dhënave
2-Aftësi Inteligjente të Përpunimit të Trafikut
Çip i pastër kinez plus CPU me shumë bërthama
Aftësi përpunimi inteligjent të trafikut 480Gbps
Kapja e të dhënave 1GE/10GE
48 porta 1GE/10GE SFP+ përpunim dupleks Rx/Tx, deri në 480Gbps Transmetues të të Dhënave të Trafikut në të njëjtën kohë, për Kapjen e të Dhënave në Rrjet, përpunim paraprak i thjeshtë
Replikimi i të dhënave
Paketa replikohet nga 1 port në porte të shumta N, ose porte të shumta N të agreguara, pastaj replikohet në porte të shumta M
Agregimi i të dhënave
Paketa replikohet nga 1 port në porte të shumta N, ose porte të shumta N të agreguara, pastaj replikohet në porte të shumta M
Shpërndarja e të dhënave
Metdatat hyrëse u klasifikuan me saktësi dhe u hodhën poshtë ose u përcollën shërbime të ndryshme të të dhënave në dalje të shumëfishta të ndërfaqes sipas listës së bardhë, listës së zezë ose rregullave të paracaktuara të përdoruesit.
Filtrimi i të dhënave
Rrjedha hyrëse e të dhënave mund të hiqet ose të përcillet duke zbatuar rregulla të listës së bardhë ose listës së zezë sipas karakteristikave të paketës. Mbështetja bazohet në portin hyrës, adresën MAC të burimit/destinacionit, ID-në e VLAN-it, fushën e tipit Ethernet, gjatësinë ose diapazonin e gjatësisë së paketës, llojin e protokollit të shtresës 3, adresën IP të burimit/destinacionit ose segmentin e adresës (shtresa e jashtme), adresën IP të destinacionit ose segmentin e adresës (shtresa e brendshme e tunelit si GRE/VxLAN), portën burimore/destinacionale ose diapazonin e portit TCP/UDP, etiketën e fragmentit IP, etiketën e rrjedhës IPv6, kodin e nënshkrimit të personalizuar (UDB) dhe fusha të tjera merren në konsideratë për të përmbushur më tej kërkesat e vendosjes së monitorimit të sigurisë së rrjetit, analizës së sigurisë, analizës së biznesit, analizës së funksionimit dhe mirëmbajtjes dhe skenarëve të tjerë të monitorimit të trafikut.
Bilanci i ngarkesës
Sipas informacionit MAC, informacionit IP, numrit të portit, protokollit dhe karakteristikave të tjera të shtresës L2-L7 të kornizës, algoritmi Hash dhe algoritmi i ndarjes së peshës bazuar në seancë u përdorën për të siguruar integritetin e seancës së rrjedhës së të dhënave të marra nga pajisja dëgjimore bypass, dhe anëtarët e grupit të portit të shkarkimit mund të dilnin në mënyrë fleksibile (lidhje POSHTË) ose të bashkoheshin (lidhje LART) kur ndryshonte gjendja e lidhjes. Grupi i devijimit rishpërndan automatikisht trafikun për të siguruar balancën dinamike të ngarkesës së trafikut të daljes së portit.
● Mbështet daljen homomorfike të balancimit të ngarkesës bazuar në Hash: protokollet SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Mbështet faktorin global HASH
● Mbështet faktorët HASH të rrjedhës së pavarur
● Mbështet planifikimin e balancimit të ngarkesës sipas metodës Round-Robin
● Mbështet daljen shunt të balancimit të ngarkesës HASH simetrike
● Mbështet dërgimin e të njëjtit trafik hyrës burimor në grupe të shumta portash dalëse njëkohësisht (mbështeten deri në 32 grupe)
● Mbështet trafikun hyrës me shumë porta që të agregohet dhe të dërgohet në grupe të shumta portash dalëse në të njëjtën kohë (mbështeten deri në 32 grupe)
VLAN i etiketuar
VLAN i paetiketuar
VLAN u zëvendësua
Mbështetur VLANheqja e etiketës, VLANzëvendësim dheVLANshtimi i etiketave për një shtresë ose dy shtresa të paketës origjinale të të dhënave, dhe mund të zbatojë prodhimin e trafikutpolitikësipas konfigurimit të përdoruesit.
Prerja e të dhënave
Mbështetur kushtet e përputhjes së tuple-it, prerje e bazuar në politikë (64-1518 bajt opsionale) e të dhënave të papërpunuara, dhe politika e daljes së trafikut mund të zbatohet bazuar në konfigurimin e përdoruesit.
Identifikimi i Protokollit të Paketave
Mbështet identifikimin automatik të llojeve të ndryshme të protokollit të tunelit VxLAN/NVGRE/IPoverIP/MPLS/GRE, etj., Mund të përcaktohet sipas profilit të përdoruesit sipas karakteristikave të brendshme ose të jashtme të daljes së rrjedhës së tunelit.
● Mund të njohë paketat e etiketave VLAN, QinQ dhe MPLS
● Mund të identifikojë VLAN-in e brendshëm dhe të jashtëm
● Paketat IPv4/IPv6 mund të identifikohen
● Mund të identifikojë paketat e tunelit VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS
● Paketat e fragmentuara IP mund të identifikohen
Dalja e Terminimit të Tunelit
Mbështetet enkapsulimi i çdo trafiku të mbledhur me tunele të tipeve ERSPAN, NVGRE, VXLAN dhe MPLS përpara se të nxirret jashtë, duke përmbushur kërkesat e aplikacionit për transmetimin e trafikut të mbledhur në sistemet e analizës në distancë.
Terminimi i Paketave të Tunelit
Funksioni i terminimit të paketave të tunelit i mbështetur, i cili mund të konfigurojë adresën/maskën IP në portin e hyrjes së trafikut dhe të dërgojë drejtpërdrejt trafikun që duhet të mblidhet në rrjetin e përdoruesit në portin e marrjes së pajisjes përmes metodave të enkapsulimit të tunelit si GRE.
Vulosja e kohës
Mbështetur për të sinkronizuar serverin NTP për të korrigjuar kohën dhe për të shkruar mesazhin në paketë në formën e një etikete kohore relative me një shenjë timestamp në fund të kuadrit, me saktësi nanosekondash.
Kapja e paketave
Funksioni i kapjes së paketave i mbështetur, i cili mund të mbështesë portet e biznesit për të kapur paketat sipas rregullave të filtrimit, dhe të dhënat e kapura janë në formatin PCAP. Të dhënat e kapura mund të shkarkohen për analizë nga mjete analize të palëve të treta.
Dukshmëria e trafikut
Mbështetet i gjithë procesi i dukshmërisë së rrjedhës së të dhënave të lidhjes, që nga marrja dhe kapja, identifikimi dhe përpunimi, planifikimi dhe menaxhimi, dhe shpërndarja e daljes mund të realizohet. Nëpërmjet një ndërfaqeje miqësore interaktive, sinjali i padukshëm i të dhënave transformohet në një entitet të dukshëm, të menaxhueshëm dhe të kontrollueshëm nëpërmjet paraqitjes shumëvizimore dhe shumëgjerësish të strukturës së përbërjes së trafikut, shpërndarjes së trafikut të rrjetit, identifikimit të paketave, gjendjes së përpunimit, trendeve të ndryshme të trafikut dhe marrëdhënies midis trafikut dhe kohës ose biznesit.
Hyrje dhe dalje me fibër të vetme
Mbështet 48 ndërfaqe të pavarura Ethernet 10G, dhe TX/RX i secilës ndërfaqe mund të kryejë konfigurim multipleksimi hyrje/dalje me një fibër të vetme. Kur drejtimi RX i një porti përdoret si hyrje ndarjeje optike, TX i të njëjtit port mund të përdoret si dalje pas strategjisë së replikimit/agregimit/ndarjes së trafikut. Kjo mund të përmirësojë shfrytëzimin e portit të pajisjeve dhe të kursejë investime për përdoruesit.
Sistemi i Energjisë Redundante 1+1 (RPS)
Mbështetet Sistem Energjie Redundante i Dyfishtë 1+1. Furnizim me energji të dyfishtë, furnizim me energji redundante, AC 100~240V dhe DC 48V opsional. Furnizimi me energji redundante mund të sigurojë kohën më të gjatë të lidhjes pa ndërprerje.
3-Mylidhje™Ndërmjetësi i Paketave të Rrjetit TipikAStrukturat e aplikacionit
3.1 Aplikacioni i Replikimit/Agregimit të Koleksionit të Qendruar të Ndërmjetësit të Paketave të Rrjetit Mylinking™ (si më poshtë)
3.2 Aplikacioni i Planifikimit të Unifikuar të Ndërmjetësit të Paketave të Rrjetit Mylinking™ (si më poshtë)
3.3 Aplikacioni i prerjes së të dhënave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)
3.4 Aplikacioni i Etiketuar VLAN i të Dhënave të Ndërmjetësit të Paketave të Rrjetit Mylinking™ (si më poshtë)
3.5 Aplikacioni Hybrid i Qasjes së Ndërmjetësit të Paketave të Rrjetit Mylinking™ për Kapjen/Replikimin/Agregimin e Fluksit të Rrjetit (si më poshtë)
4-Specifikimet
| ML-NPB-4810L Parametrat Funksionalë TAP/NPB të Ndërmjetësit të Paketave të Rrjetit Mylinking™ | |
| Specifikimet e ndërfaqes | 48 * Ndërfaqe SFP/SFP+ |
| Shpejtësia e ndërfaqes | Mbështet shpejtësitë GE dhe 10GE |
| Moduli i Qasjes | Modul optik me një/shumë modalitete QSFP+ i kyçshëm |
| Mbështet modulin optik që merr/transmeton zbulimin e fuqisë optike | |
| Transmetimi me një fibër të vetme | mbështetje |
| Marrës me një fibër të vetme | mbështetje |
| Statistikat e trafikut të ndërfaqes | Mbështet matjen e rrjedhës hyrëse kalimtare me saktësi 2ms, dhe shfaq e ruan të dhënat si një kurbë grafike. |
| PërpunimiPperformancë | |
| Performanca e përgjithshme | Mund të funksionojë me ngarkesë të plotë, me një hyrje 480Gbps dhe një dalje 480Gbps. |
| Performanca e portit | Çdo port mund të funksionojë me 100% shpejtësi linje. |
| Paketa Rnjohje | |
| Mund të identifikojë paketat e etiketuara VLAN, QinQ dhe MPLS. | |
| Mund të njohë paketat IPv4/IPv6. | |
| Mund të njohë paketa tuneli si VxLAN, NVGRE, GRE, GTP dhe IPoverIP. | |
| Njoh paketat IP të fragmentuara | |
| Mesazhe të tjera mund të identifikohen duke përdorur një nënshkrim të personalizuar të zhvendosjes (UDB). | |
| Paketa Ffiltrim | |
| Numri i hyrjeve të rregullave | Mbështet rregullat e maskuara. Numri i rregullave të grupit të njësive: 9000. Numri i rregullave të rregullta të pesëfishta: 4000 Numri i rregullave të tuple-it të përbërë: 1500 (funksioni i njohjes së paketave në tunel i çaktivizuar) Numri i rregullave të përbëra të tuple-it: 1000 (me funksionin e njohjes së paketave të tunelit të aktivizuar) |
| Rregulli i tuples | Porta hyrëse |
| Adresa MAC e Burimit/Destinacionit | |
| ID-ja e VLAN-it | |
| Fusha e tipit Ethernet | |
| Gjatësia ose diapazoni i gjatësisë së paketës | |
| Lloji i protokollit me tre shtresa | |
| Adresat IP të burimit dhe destinacionit ose diapazoni i adresave (shtresa e jashtme) Adresat IP të burimit dhe destinacionit ose diapazoni i adresave (shtresa e brendshme e tunelit GRE/GTP-U) | |
| Porta burimore/destinacionale ose diapazoni i porteve TCP/UDP | |
| Flamuri TCP | |
| Etiketimi i fragmentimit të IP-së | |
| Etiketa e rrjedhës IPv6 | |
| Gjatësia e ngarkesës së paketës TCP | |
| Etiketimi IP TOS/DSCP/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Nënshkrim i personalizuar (UDB): Përputhje brenda 128 bajteve të para të paketës, deri në një maksimum prej 54 bajtesh, të cilat mund të jenë jo të vazhdueshme. | |
| Rregulla të përbëra | Mbështet rregullin e përputhjes së kombinimit të tuple-ve të përmendur më sipër. |
| Prerja e të dhënave | Mbështet ndarjen e paketave sipas tuple-it |
| Fundi i tunelit | Mbështetje |
| Vula kohore | Mbështet vulat kohore në porte |
| Dalja e Enkapsulimit të Tunelit | Mbështet dërgimin e paketave të papërpunuara në serverat e caktuar të monitorimit nëpërmjet tunelimit: ERSPAN, VXLAN, NVGRE, MPLS. |
| Paketat Mmodifikim | |
| Enkapsulimi i Tunelit | Mbështet heqjen e header-it të paketave të enkapsuluara në tunel |
| Zëvendësimi i adresës MAC | Modifiko MAC-un e synuar |
| Ndryshoni adresën MAC të burimit në adresën MAC të portës së daljes. | |
| Përpunimi i etiketës | Mbështet heqjen e etiketave VLAN (maksimumi 2 shtresa). |
| Mbështet heqjen e etiketave MPLS (deri në 6 shtresa). | |
| Mbështet shtimin e etiketave VLAN | |
| Paketa Fdërgim | |
| Lista e zezë dhe lista e bardhë | Mbështet operacionet e përcjelljes së paketave (lista e bardhë) ose heqjes (lista e zezë). |
| Balancimi i ngarkesës | Mbështet balancimin e ngarkesës së daljes bazuar në arkitekturën e të njëjtit burim dhe të njëjtit destinacion të bazuar në hash: SIP DIP SIP + Sport DIP+DPort SIP + DIP SIP + SPort + DIP + DPort |
| Mbështet faktorin global të hash-itMbështet faktorët e pavarur të hash-it të rrjedhës së të dhënave | |
| Mbështet një maksimum prej 256 grupesh dalëse, dhe numri i anëtarëve në secilin grup mund të ndryshojë. | |
| Mbështet daljen simetrike të balancimit të ngarkesës së hash-it | |
| Mbështet dërgimin e trafikut nga i njëjti burim në disa grupe portesh të balancimit të ngarkesës njëkohësisht. | |
| Mbështet grumbullimin e trafikut të hyrjes nga porte të shumta dhe dërgimin e tij njëkohësisht në grupe të shumta portesh me ngarkesë të balancuar. | |
| Mbështet balancimin e ngarkesës ECMP, grupet e shpërndarjes N+1 | |
| Paketa të panjohura | Si parazgjedhje, të gjitha daljet fshihen; përcjellja mund të konfigurohet. |
| Rrjedha e të dhënave | Mbështet grumbullimin e hyrjeve me shumë porta |
| Mbështet replikimin/ndarjen e daljes me shumë porta | |
| Konfigurimi i Menaxhimit | |
| Ndërfaqja e Menaxhimit | Ofron një ndërfaqe automatike 10/100/1000M, me adresa IP të konfigurueshme individualisht, duke mbështetur adresat e menaxhimit IPv4/IPv6. |
| Ofron një ndërfaqe menaxhimi CONSOLE | |
| Marrëveshje Menaxhimi | Mbështet protokollin HTTPS (ndërfaqja e internetit) |
| Mbështet protokollin SSH (ndërfaqja CLI) | |
| Mbështet protokollin SNMP V2c/V3 | |
| Ngarkimi i alarmit | Ngarko në mënyrë aktive alarmet nëpërmjet SNMP Trap |
| Përmirësim në distancë | Mbështet përmirësimet e ndërfaqes së internetit/softuerit SSH në distancë |
| Qasje në distancë | Mbështet aksesin në distancë përmes ruterëve me shumë hopa |
| Regjistrimi i regjistrit | Mbështet regjistrimin e të gjitha statuseve, alarmeve, ngjarjeve të sistemit dhe operacioneve kritike. |
| Regjistrat e regjistrave ruhen në mënyrë të vazhdueshme për një vit. | |
| Mbështet shtyrjen dhe ruajtjen e regjistrit të sistemit. | |
| Menaxhimi i Kohës | Mbështet sinkronizimin e kohës NTP, duke ofruar një bazë kohore për regjistrimin e regjistrit. |
| Qarku i integruar RTC siguron që të dhënat të mos humbasin gjatë ndërprerjeve të energjisë. | |
| Menaxhimi i Qasjes | Mbështet kontrollin hierarkik të aksesit të përdoruesit |
| Siguria e informacionit | Mbështet veçoritë e sigurisë së informacionit nga ana e menaxhimit, mbështet çaktivizimin e WEB, SSH dhe SNMP, dhe mbështet funksionalitetin e firewall për të lejuar vetëm adresa IP të caktuara të hyjnë në pajisje. |
| skedar konfigurimi | Mbështet importimin/eksportin e skedarëve të konfigurimit |
| Duke punuarCkushtet | |
| Fuqia hyrëse | Specifikimet e AC: 100VAC ~ 240VAC, 192VDC ~ 288VDC (DC me tension të lartë) |
| Specifikimet e DC: -36VDC ~ -72VDC | |
| Mbështet rezervë me energji 1+1 | |
| Metoda e shpërndarjes së nxehtësisë | Ftohje aktive me ventilator për shasinë |
| Temperatura e funksionimit | 0℃ ~ +40℃, 10% ~ 95% RH |
| Temperatura e ruajtjes | -40℃ ~ +70℃, 10% ~ 95% RH |
| Konsumi i përgjithshëm i energjisë | <180W |
| Pesha totale | <7 kg |
| Madhësia e njësisë kryesore | Duke përjashtuar sythat e veshëve: 392 mm (thellësi) × 440 mm (gjerësi) × 44 mm (lartësi) |
| Kërkesat e Vendosjes | Sigurohuni që të ketë hapësirë të mjaftueshme rreth vrimave të shkarkimit të ventilatorit dhe vrimave të shpërndarjes së nxehtësisë së pajisjes. |
| Një mjedis i brendshëm i ajrosur mirë, pa rrezet e diellit direkte. | |
| Certifikimi i produktit | |
| Miqësor ndaj mjedisit | Në përputhje me Direktivat RoHS 2.0 (2011/65/EU dhe 2015/863 EU) |
Kategoritë e produkteve
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-6400
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-0810
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-4810P
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-2410
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-2410L
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-4860
