Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, Maksimumi 1,8 Tbps
1- Vështrime të përgjithshme
- Një kontroll i plotë vizual i Përvetësimit/Kapjes së të Dhënave NPB (6* slota 40GE/100GE QSFP28 plus 48 * 10GE/25GE SFP28 lojëra elektronike)
- Një ndërmjetës i plotë i para-përpunimit dhe rishpërndarjes së paketave (gjerësia e brezit bidreksional 1.8 Tbps)
- Tunnel Encapsulation Stripping mbështetet, titulli VxLAN, VLAN, GRE, GTP, MPLS, IPIP u hoq në paketën origjinale të të dhënave dhe dalja e dërguar. Mbështetja e paketave të papërpunuara të mbledhura, të identifikuara, të analizuara, të përmbledhura statistikisht dhe të shënuara
- Mbështetja e daljes së paketave të papërpunuara për pajisjet monitoruese të Analizës së të Dhënave BigData, Analizës së Protokollit, Analizës së Sinjalizimeve, Analizës së Sigurisë, Menaxhimit të Riskut dhe trafikut tjetër të kërkuar.
- Mbështet analiza e kapjes së paketave në kohë reale, identifikimi i burimit të të dhënave dhe kërkimi i trafikut të rrjetit në kohë reale/historike
- Mbështet zgjidhjen e çipit të programueshëm P4, përmbledhjen e të dhënave dhe sistemin e motorit të ekzekutimit të veprimit. Niveli i harduerit mbështet njohjen e llojeve të reja të të dhënave dhe aftësinë e ekzekutimit të strategjisë pas identifikimit të të dhënave, mund të personalizohet për identifikimin e paketave, shtimin e shpejtë të funksionit të ri, përputhjen e protokollit të ri. Ka aftësi të shkëlqyera të përshtatjes së skenarit për veçoritë e reja të rrjetit. Për shembull, VxLAN, MPLS, foleja e kapsulimit heterogjen, foleja e VLAN me 3 shtresa, vula kohore e nivelit të harduerit shtesë, etj.
2- Aftësitë inteligjente të përpunimit të trafikut
CPU me shumë bërthama ASIC Chip Plus
Aftësitë inteligjente të përpunimit të trafikut në rrjet 1,8 Tbps. CPU-ja e integruar me shumë bërthama mund të arrijë kapacitetin inteligjent të përpunimit të trafikut deri në 60 Gbps
10GE/25GE/40GE/100GE Kapja e të dhënave të trafikut
6 slota 100GE QSFP28 plus 48 slota 10GE/25GE SFP28 deri në 1,8 Tbps Transmetues i të Dhënave Trafiku në të njëjtën kohë, për Kapjen e të Dhënave në rrjet, Përpunim i thjeshtë Paraprak
Replikimi i trafikut në rrjet
Paketa e riprodhuar nga 1 port në porte të shumta N, ose porta të shumta N të grumbulluara, më pas replikuar në porte të shumta M nga Brokeri i Paketave të Rrjetit
Grumbullimi i trafikut në rrjet
Paketa e riprodhuar nga 1 port në porte të shumta N, ose porta të shumta N të grumbulluara, më pas replikuar në porte të shumta M nga Brokeri i Paketave të Rrjetit
Shpërndarja/Përcjellja e të dhënave
Klasifikoi me saktësi met të dhënat hyrëse dhe hodhi ose dërgoi shërbime të ndryshme të të dhënave në dalje të shumëfishta të ndërfaqes sipas rregullave të paracaktuara të përdoruesit.
Filtrimi i të dhënave të paketës
Mbështetur kombinim fleksibël të elementeve të met të dhënave bazuar në Lloji i Ethernetit, Etiketa VLAN, TTL, IP shtatë-tuple, Fragmentimi IP, Flamuri TCP dhe veçori të tjera të paketave për pajisjet e sigurisë së rrjetit, analizën e protokollit, analizën e sinjalizimit dhe monitorimin e trafikut
Bilanci i ngarkesës
Algoritmi Hash i mbështetur në balancën e ngarkesës dhe algoritmi i ndarjes së peshës bazuar në sesion, sipas karakteristikave të shtresës L2-L7 për të siguruar që porti të nxjerrë trafikun dinamik të balancimit të ngarkesës
VLAN Etiketuar
VLAN pa etiketë
VLAN është zëvendësuar
Mbështet përputhjen e çdo fushe kyçe në 128 bajtët e parë të një pakete. Përdoruesi mund të personalizojë vlerën e kompensimit dhe gjatësinë dhe përmbajtjen e fushës kryesore dhe të përcaktojë politikën e daljes së trafikut sipas konfigurimit të përdoruesit.
Transmetim i vetëm me fibër
Mbështet transmetimin me një fibër me shpejtësi portash 10 G, 40 G dhe 100 G për të përmbushur kërkesat për marrjen e të dhënave me një fibër të disa pajisjeve të fundit dhe për të zvogëluar koston e hyrjes së materialeve ndihmëse të fibrave kur një numër i madh lidhjesh duhet të të kapet dhe të shpërndahet
Breakout Porti
Mbështet funksionin e daljes së portës 40G/100G dhe mund të ndahet në katër porte 10GE/25GE për të përmbushur kërkesat specifike të aksesit
Vulosje e kohës
Mbështetet për të sinkronizuar serverin NTP për të korrigjuar kohën dhe për të shkruar mesazhin në paketë në formën e një etikete kohore relative me një shenjë kohor në fund të kornizës, me saktësinë e nanosekondave
Heqja e kapsulimit të tunelit
Mbështet kokën VxLAN, VLAN, GRE, GTP, MPLS, IPIP të zhveshur në paketën origjinale të të dhënave dhe daljen e përcjellë.
Zhdukja e të dhënave/pakove
Mbështetja e hollësishme statistikore e bazuar në porte ose e nivelit të politikave për të krahasuar të dhënat e shumëfishta burimore të grumbullimit dhe përsëritjet e së njëjtës paketë të dhënash në një kohë të caktuar. Përdoruesit mund të zgjedhin identifikues të ndryshëm paketash (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Prerja e të dhënave/Paketave
Prerja e mbështetur në politika (64-1518 byte opsionale) e të dhënave të papërpunuara dhe politika e daljes së trafikut mund të zbatohet bazuar në konfigurimin e përdoruesit
Maskimi i datës së klasifikuar
Mbështetja e qartësisë së bazuar në politika për të zëvendësuar çdo fushë kyçe në të dhënat e papërpunuara për të arritur qëllimin e mbrojtjes së informacionit të ndjeshëm. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet. Ju lutemi vizitoni "Çfarë është teknologjia dhe zgjidhja e maskimit të të dhënave në ndërmjetësin e paketave të rrjetit?"për më shumë detaje.
Identifikimi i protokollit të tunelit
I mbështetur automatikisht identifikon protokollet e ndryshme të tunelit si GTP / GRE / PPTP / L2TP / PPPOE/IPIP. Sipas konfigurimit të përdoruesit, strategjia e daljes së trafikut mund të zbatohet sipas shtresës së brendshme ose të jashtme të tunelit
Identifikimi i Protokollit të Shtresës APP
Mbështet identifikimin e protokollit të shtresës së aplikacionit të përdorur zakonisht, si FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL etj.
Filtrimi i trafikut të videos
Mbështetet për të filtruar dhe zbutur përputhjen e të dhënave të transmetimit të videos, si p.sh. rezolucioni i adresës së emrit të domenit, protokolli i transmetimit të videos, URL-ja dhe formati i videos, për të ofruar të dhëna të dobishme për analizuesit dhe monitorët për siguri.
Deshifrimi SSL
Mbështet ngarkimi i deshifrimit përkatës të certifikatës SSL. Pas deshifrimit të të dhënave të koduara HTTPS për trafikun e specifikuar, ato do të përcillen në sistemet e monitorimit dhe analizës së pasme sipas nevojës.
Dekapsulim i përcaktuar nga përdoruesi
Mbështet funksionin e dekapsulimit të paketave të përcaktuara nga përdoruesi, i cili mund të heqë çdo fushë dhe përmbajtje të kapsuluar në 128 bajtët e parë të një pakete dhe t'i nxjerrë ato
Kapja e paketave
Mbështet kapja e paketave në kohë reale në nivelet e portit dhe politikave. Kur ndodhin pako anormale të të dhënave të rrjetit ose luhatje jonormale të trafikut, mund të kapni paketa origjinale të të dhënave në lidhjen ose politikën e dyshimtë dhe t'i shkarkoni në kompjuterin lokal. Pastaj mund të përdorni Wireshark për të gjetur shpejt defektin.
Monitorimi dhe Zbulimi i Trafikut
Monitorimi i trafikut ofron aftësinë e monitorimit të situatës së trafikut në kohë reale. Zbulimi i trafikut mundëson analizën e thellë të të dhënave të trafikut në vendndodhje të ndryshme të rrjetit, duke siguruar burime origjinale të të dhënave për vendndodhjen e gabimeve në kohë reale
Vështrime mbi trafikun e rrjetit
Vizualizimi i mbështetur i të gjithë procesit të trafikut të të dhënave të lidhjes nga marrja, mbledhja, identifikimi, përpunimi, planifikimi dhe shpërndarja e rezultateve. Përmes ndërfaqes miqësore grafike dhe ndërvepruese tekstuale, shfaqjes me shumë vizione dhe gjerësi të strukturës së përbërjes së trafikut, shpërndarjes së trafikut në të gjithë rrjetin, identifikimit të paketave dhe statusit të procesit të përpunimit, tendencave të trafikut dhe marrëdhënies ndërmjet trafikut dhe kohës ose biznesit, duke transformuar sinjalet e të dhënave të padukshme në entitete të dukshme, të menaxhueshme dhe të kontrollueshme.
Trendi i trafikut alarmues
Alarmet e monitorimit të trafikut të të dhënave të mbështetura në nivel porti, në nivel politikash, duke vendosur pragjet e alarmit për çdo port dhe çdo rrjedhë të rrjedhës së politikës.
Rishikimi historik i trendit të trafikut
Mbështetja e nivelit të portit, e nivelit të politikës, gati 2 muaj pyetje mbi statistikat historike të trafikut. Sipas ditëve, orëve, minutave dhe hollësive të tjera në shkallën TX/RX, bajt TX/RX, mesazhet TX/RX, numrin e gabimit TX/RX ose informacione të tjera për të zgjedhur pyetjen.
Zbulimi i trafikut në kohë reale
Mbështet burimet e "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" dhe informacione të tjera për të përcaktuar filtrin fleksibël të trafikut, për kapjen në kohë reale të trafikut të të dhënave të rrjetit të zbulimit të pozicioneve të ndryshme dhe do do të ruhen të dhënat në kohë reale pasi të jenë kapur dhe zbuluar në pajisje për shkarkimin e analizave të mëtejshme të ekspertëve të ekzekutimit ose do të përdorë veçoritë e saj diagnostikuese të kësaj pajisjeje për analiza të vizualizimit të thellë.
Analiza e paketave DPI
Moduli i analizës së thelluar të DPI-së i funksionit të zbulimit të vizualizimit të trafikut mund të kryejë analiza të thella të të dhënave të trafikut objektiv të kapur nga dimensione të shumta dhe të kryejë shfaqje të detajuara statistikore në formën e grafikëve dhe tabelave Mbështet analizën e të dhënave të kapur, duke përfshirë analizën anormale të të dhënave. , rikombinimi i rrjedhës, analiza e rrugës së transmetimit dhe analiza e rrjedhës jonormale
Prodhimi NetFlow
Mbështet gjenerimin e të dhënave NetFlow nga trafiku dhe eksportimin e të dhënave të gjeneruara NetFlow në mjetet përkatëse të analizës. Përshtatja e përshtatjes së shkallës së kampionimit NetFlow, versioni Netflow mbështet versionet e shumëfishta V5, V9, IPFIX.
Platforma e dukshmërisë Mylinking™
Qasja në platformën e kontrollit vizual të Mylinking™ Matrix-SDN e mbështetur
Sistemi i energjisë së tepërt 1+1 (RPS)
Mbështetur 1+1 Sistemi i Energjisë së Dyfishtë të tepërt
3- Strukturat tipike të aplikimit
3.1 Aplikim për mbledhjen e centralizuar (si më poshtë)
3.2 Aplikimi i Orarit të Unifikuar (si më poshtë)
3.3 Aplikacioni i etiketuar me VLAN të të dhënave (si më poshtë)
3.4 Aplikimi për heqjen e dyfishimit të të dhënave/paketave (si më poshtë)
3.5 Aplikacioni i ndërmjetësit të të dhënave/maskimi i paketave të rrjetit Mylinking™ (si më poshtë)
3.6 Aplikacioni i ndërmjetësimit të të dhënave të paketave të rrjetit Mylinking™/Aplikacioni për prerjen e paketave (si më poshtë)
3.7 Aplikimi i analizës së dukshmërisë së të dhënave të trafikut të rrjetit (si më poshtë)
4-Specifikimet
| ML-NPB-5660 Mylinking™Brokeri i paketave të rrjetit NPB/TAPParametrat Funksional | |||
| Ndërfaqja e rrjetit | 10GE (e pajtueshme me 25G) | 48*SFP+ lojëra elektronike; Mbështet fibrat optike të vetme dhe me shumë mënyra | |
| 100G (e pajtueshme me 40G) | 6*slota QSFP28; Mbështetje 40GE, shpërbërja të jetë 4*10GE/25GE; Mbështet fibrat optike të vetme dhe me shumë mënyra | ||
| Ndërfaqja MGT jashtë brezit | Porta elektrike 1*10/100/1000M | ||
| Mënyra e vendosjes | Modaliteti optik | Mbështetur | |
| Modaliteti i hapësirës së pasqyrës | Mbështetur | ||
| Funksioni i Sistemit | Përpunimi bazë i trafikut | Replikimi/grumbullimi/shpërndarja e trafikut | Mbështetur |
| Bazuar në filtrimin e identifikimit të trafikut me shtatë dyfishtë IP / protokoll / port | Mbështetur | ||
| Shënoni/zëvendësoni/fshini VLAN | Mbështetur | ||
| Identifikimi i protokollit të tunelit | Mbështetur | ||
| Zhveshja e kapsulimit të tunelit | Mbështetur | ||
| Shpërthimi i portit | Mbështetur | ||
| Pavarësia e paketës Ethernet | Mbështetur | ||
| Aftësia përpunuese | 1.8 Tbps | ||
| Përpunimi Inteligjent i Trafikut | Vulosja e kohës | Mbështetur | |
| Heqja e etiketës, dekapsulimi | Mbështetja e heqjes së kokës VxLAN, VLAN, GRE, MPLS | ||
| De-dyfishimi i të dhënave | Ndërfaqja/niveli i politikës së mbështetur | ||
| Prerja e paketës | Niveli i politikave të mbështetur | ||
| Niveli i politikave të mbështetur | |||
| Identifikimi i protokollit të tunelit | Mbështetur | ||
| Identifikimi i protokollit të shtresës së aplikimit | Mbështet FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, etj. | ||
| Identifikimi i trafikut me video | Mbështetur | ||
| Deshifrimi SSL | Mbështetur | ||
| Dekapsulim me porosi | Mbështetur | ||
| NetFlow | Mbështet versione të shumta V5, V9, IPFIX | ||
| Aftësia përpunuese | 60 Gbps | ||
| Diagnoza dhe Monitorimi | Monitor në kohë reale | Ndërfaqja/niveli i politikës së mbështetur | |
| Alarmi trafiku | Ndërfaqja/niveli i politikës së mbështetur | ||
| Rishikimi historik i trafikut | Ndërfaqja/niveli i politikës së mbështetur | ||
| Kapja e trafikut | Ndërfaqja/niveli i politikës së mbështetur | ||
| Zbulimi i dukshmërisë së trafikut
| Analiza Bazë | Statistikat përmbledhëse shfaqen bazuar në informacionin bazë si numri i paketave, shpërndarja e kategorisë së paketave, numri i lidhjeve të sesioneve dhe shpërndarja e protokollit të paketave | |
| Analiza e DPI | Mbështet analizën e raportit të protokollit të shtresës së transportit; Analiza e raportit multicast të transmetimit unicast, analiza e raportit të trafikut IP, analiza e raportit të aplikacionit DPI. Mbështet përmbajtjen e të dhënave bazuar në analizën e kohës së kampionimit të paraqitjes së madhësisë së trafikut. Mbështet analizën e të dhënave dhe statistikat bazuar në rrjedhën e sesionit. | ||
| Analiza e saktë e gabimeve | Mbështetur analizën dhe vendndodhjen e defekteve bazuar në të dhënat e trafikut, duke përfshirë analizën e sjelljes së transmetimit të paketave, analizën e gabimeve të nivelit të rrjedhës së të dhënave, analizën e gabimeve të nivelit të paketës, analizën e gabimeve të sigurisë dhe analizën e gabimeve të rrjetit. | ||
| Menaxhimi | KONSOLA MGT | Mbështetur | |
| IP/WEB MGT | Mbështetur | ||
| SNMP MGT | Mbështetur | ||
| TELNET/SSH MGT | Mbështetur | ||
| RADIUS ose TACACS + Autentifikimi i centralizuar i autorizimit | Mbështetur | ||
| Protokolli SYSLOG | Mbështetur | ||
| Autentifikimi i përdoruesit | Bazuar në vërtetimin e fjalëkalimit të përdoruesit | ||
| Elektrik (1+1 Sistemi i Energjisë së tepërt-RPS) | Vlerësoni tensionin e furnizimit me energji elektrike | AC110~240V/DC-48V (opsionale) | |
| Norma e frekuencës së furnizimit me energji elektrike | AC-50HZ | ||
| Norma e rrymës hyrëse | AC-3A / DC-10A | ||
| Norma e fuqisë | Maksimumi 400 W | ||
| Mjedisi | Temperatura e punës | 0-50 ℃ | |
| Temperatura e ruajtjes | -20-70 ℃ | ||
| Lagështia e punës | 101-951pa kondensim | ||
| Konfigurimi i përdoruesit | Konfigurimi i konsolës | Ndërfaqja RS232, 115200,8, N, 1 | |
| Vërtetimi i fjalëkalimit | Mbështetur | ||
| Lartësia e shasisë | Hapësira në raft (U) | 1U 445mm*44mm*402mm | |
5-Informacion i porosisë
ML-NPB-5660 slota 6*40GE/100GE QSFP28 plus slota 48*10GE/25GE SFP28, 1,8 Tbps
Kategoritë e produkteve
-
Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-6400
-
Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-5410+
-
Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-5060
-
Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-1610
-
Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-0810
-
Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-2410
