Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 plus 48*10GE/25GE SFP28, Maks. 1.8Tbps
1- Përmbledhje
- Një kontroll i plotë vizual iRrjetiKapja/përpunimi/përcjellja e rrjedhës NPB (6 * slote 40GE/100GE QSFP28 plus 48 * slote 10GE/25GE SFP28)
- Një pajisje e plotë për përpunim paraprak dhe rishpërndarje (gjerësi bande bidreksionale 1.8Tbps)
- Mbledhja dhe marrja e mbështetur e të dhënave të lidhjes nga vendndodhje të ndryshme të elementëve të rrjetit
- Mbledhja dhe marrja e mbështetur e të dhënave të lidhjes nga nyje të ndryshme të rrugëzimit të shkëmbimit
- Mbështeturi papërpunuarpaketa e mbledhur, e identifikuar, e analizuar, e përmbledhur statistikisht dhe e shënuar
- Mbështetur dalja e paketave të papërpunuara për pajisjet e monitorimit të BigData Analysis, Analizës së Protokollit, Analizës së Sinjalizimit, Analizës së Sigurisë, Menaxhimit të Riskut dhe trafikut tjetër të kërkuar.
- Mbështet analizën e kapjes së paketave në kohë reale, identifikimin e burimit të të dhënave dhe kërkimin e trafikut të rrjetit në kohë reale/historik
- Mbështet zgjidhjen e çipit të programueshëm P4, sistemin e përpilimit të të dhënave dhe ekzekutimit të veprimeve. Niveli i harduerit mbështet njohjen e llojeve të reja të të dhënave dhe aftësinë e ekzekutimit të strategjisë pas identifikimit të të dhënave, mund të personalizohet për identifikimin e paketave, shtimin e shpejtë të funksionit të ri, përputhjen e protokolleve të reja. Ka aftësi të shkëlqyera përshtatjeje skenarësh për veçoritë e reja të rrjetit. Për shembull, VxLAN, MPLS, ndërthurja heterogjene e enkapsulimit, ndërthurja VLAN me 3 shtresa, vula kohore shtesë e nivelit të harduerit, etj.
2- Aftësi Inteligjente të Përpunimit të Trafikut
CPU me shumë bërthama ASIC Chip Plus
Aftësi përpunimi inteligjent të trafikut të rrjetit 1.8Tbps. CPU-ja e integruar me shumë bërthama mund të arrijë kapacitet përpunimi inteligjent të trafikut deri në 200Gbps.
Kapja e të dhënave të trafikut 10GE/25GE/40GE/100GE
6 vende 40G/100GE QSFP28 plus 48 vende 10GE/25GE SFP28 deri në 1.8Tbps Transmetues të të Dhënave të Trafikut në të njëjtën kohë, për Kapjen e të Dhënave në Rrjet, Para-përpunim i thjeshtë
Replikimi i Trafikut të Rrjetit
Paketa replikohet nga 1 port në porte të shumta N, ose porte të shumta N të agreguara, pastaj replikohet në porte të shumta M nga Network Packet Broker.
Agregimi i Trafikut të Rrjetit
Paketa replikohet nga 1 port në porte të shumta N, ose porte të shumta N të agreguara, pastaj replikohet në porte të shumta M nga Network Packet Broker.
Shpërndarja/Përcjellja e të Dhënave
Metdatat hyrëse u klasifikuan me saktësi dhe shërbime të ndryshme të të dhënave u hodhën poshtë ose u përcollën në dalje të shumëfishta të ndërfaqes sipas rregullave të paracaktuara të përdoruesit.
Filtrimi i të dhënave të paketave
Kombinim fleksibël i mbështetur i elementëve të metdata-ve bazuar në Llojin Ethernet, Etiketën VLAN, TTL, shtatë-tuple IP, Fragmentimin IP, Flamurin TCP dhe Karakteristika të tjera të Paketave për pajisjet e sigurisë së rrjetit, analizën e protokollit, analizën e sinjalizimit dhe trafikun.
Bilanci i ngarkesës
Algoritmi Hash i mbështetur i balancimit të ngarkesës dhe algoritmi i ndarjes së peshës bazuar në sesion sipas karakteristikave të shtresës L2-L7 për të siguruar që dinamika e trafikut të daljes së portit të balancojë ngarkesën.
VLAN i etiketuar
VLAN i paetiketuar
VLAN u zëvendësua
Mbështet përputhjen e çdo fushe çelësi në 128 bajtët e parë të një pakete. Përdoruesi mund të personalizojë vlerën e zhvendosjes dhe gjatësinë dhe përmbajtjen e fushës çelës, si dhe të përcaktojë politikën e daljes së trafikut sipas konfigurimit të përdoruesit.
Transmetimi me një fibër të vetme
Mbështet transmetimin me një fibër të vetme me shpejtësi porte prej 10 G, 40 G dhe 100 G për të përmbushur kërkesat e marrjes së të dhënave me një fibër të vetme të disa pajisjeve back-end dhe për të zvogëluar koston e hyrjes së materialeve ndihmëse të fibrave kur një numër i madh lidhjesh duhet të kapen dhe shpërndahen.
Port Breakout
Mbështet funksionin e ndarjes së portave 40G/100G dhe mund të ndahet në katër porta 10GE/25GE për të përmbushur kërkesat specifike të aksesit.
Vulosja e kohës
Mbështetur për të sinkronizuar serverin NTP për të korrigjuar kohën dhe për të shkruar mesazhin në paketë në formën e një etikete kohore relative me një shenjë timestamp në fund të kuadrit, me saktësi nanosekondash.
Zhveshja e Enkapsulimit të Tunelit
Mbështeti kokën VxLAN, VLAN, GRE, GTP, MPLS, IPIP të hequr në paketën origjinale të të dhënave dhe daljen e përcillur.
Çdublikimi i të dhënave/paketave
Mbështetje për granularitet statistikor të bazuar në port ose në nivel politikash për të krahasuar të dhëna të shumëfishta burimore të koleksionit dhe përsëritje të të njëjtit paketë të dhënash në një kohë të caktuar. Përdoruesit mund të zgjedhin identifikues të ndryshëm të paketave (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Prerja e të dhënave/paketave
Mbështet prerjen e të dhënave të papërpunuara bazuar në politika (64-1518 bajt opsional), dhe politika e daljes së trafikut mund të zbatohet bazuar në konfigurimin e përdoruesit.
Maskimi i datës së klasifikuar
Mbështetet granularitet i bazuar në politika për të zëvendësuar çdo fushë kyçe në të dhënat bruto me qëllim arritjen e qëllimit të mbrojtjes së informacionit të ndjeshëm. Sipas konfigurimit të përdoruesit, politika e daljes së trafikut mund të zbatohet.
Identifikimi i Protokollit të Tunelimit
Mbështet identifikimin automatik të protokolleve të ndryshme të tunelimit si GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Sipas konfigurimit të përdoruesit, strategjia e daljes së trafikut mund të zbatohet sipas shtresës së brendshme ose të jashtme të
Identifikimi i Protokollit të Shtresës APP
Mbështet identifikimin e protokollit të shtresës së aplikacionit që përdoret zakonisht, siç janë FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL etj.
Filtrimi i Trafikut të Videos
Mbështetet për të filtruar dhe zbutur përputhjen e të dhënave të transmetimit video, siç janë rezolucioni i adresës së emrit të domain-it, protokolli i transmetimit të videos, URL-ja dhe formati i videos, për t'u ofruar të dhëna të dobishme analizuesve dhe monitorëve për siguri.
Dekriptimi SSL
Mbështet ngarkimin e certifikatës përkatëse të deshifrimit SSL, deshifrimin e të dhënave të enkriptuara HTTPS të trafikut të specifikuar dhe daljen në sistemin e monitorimit dhe analizës sipas kërkesës, i cili mund të përfundojë deshifrimin statik të mesazheve të enkriptuara të TLS1.0, TLS1.2 dhe SSL3.0.
Dekapsulimi i përcaktuar nga përdoruesi
Mbështeti funksionin e dekapsulimit të paketave të përcaktuar nga përdoruesi, i cili mund të heqë çdo fushë dhe përmbajtje të enkapsuluar në 128 bajtët e parë të një pakete dhe t'i nxjerrë ato.
Kapja e paketave
Mbështet kapjen e paketave në kohë reale në nivelet e portit dhe politikës. Kur ndodhin paketa të të dhënave jonormale të rrjetit ose luhatje jonormale të trafikut, ju mund të kapni paketat origjinale të të dhënave në lidhjen ose politikën e dyshimtë dhe t'i shkarkoni ato në PC-në lokale. Pastaj mund të përdorni Wireshark për të gjetur shpejt defektin.
Monitorimi dhe Zbulimi i Trafikut
Monitorimi i trafikut ofron aftësi monitorimi të situatës së trafikut në kohë reale. Zbulimi i trafikut mundëson analizë të thelluar të të dhënave të trafikut në vende të ndryshme të rrjetit, duke ofruar burime origjinale të të dhënave për vendndodhjen e defekteve në kohë reale.
Informacion mbi Trafikun e Rrjetit
Vizualizimi i mbështetur i të gjithë procesit të trafikut të të dhënave të lidhjes, nga marrja, mbledhja, identifikimi, përpunimi, planifikimi dhe shpërndarja e daljes. Përmes ndërfaqes miqësore grafike dhe tekstuale interaktive, shfaqet në shumë pamje dhe gjerësi gjeografike struktura e përbërjes së trafikut, shpërndarja e trafikut në të gjithë rrjetin, identifikimi i paketave dhe statusi i procesit të përpunimit, tendencat e trafikut dhe marrëdhënia midis trafikut dhe kohës ose biznesit, duke transformuar sinjalet e të dhënave të padukshme në entitete të dukshme, të menaxhueshme dhe të kontrollueshme.
Trendi i trafikut alarmues
Mbështeti alarmet e monitorimit të trafikut të të dhënave në nivel porti dhe politikash duke vendosur pragjet e alarmit për secilën port dhe çdo tejmbushje të rrjedhës së politikave.
Rishikimi i Trendit Historik të Trafikut
Mbështeti kërkimin e statistikave historike të trafikut në nivel portash dhe politikash për gati 2 muaj. Sipas ditëve, orëve, minutave dhe detajeve të tjera mbi shpejtësinë TX/RX, bajtet TX/RX, mesazhet TX/RX, numrin e gabimit TX/RX ose informacione të tjera për të zgjedhur pyetjen.
Zbulimi i Trafikut në Kohë Reale
Mbështeten burimet e "Kapja e Portit Fizik (Marrja e të Dhënave)", "Fusha e Përshkrimit të Karakteristikës së Mesazhit (L2 – L7)" dhe informacione të tjera për të përcaktuar filtër fleksibël të trafikut, për kapjen në kohë reale të trafikut të të dhënave të rrjetit të zbulimit të pozicioneve të ndryshme, dhe do të ruhen të dhënat në kohë reale pasi të jenë kapur dhe zbuluar në pajisje për shkarkim të analizave të mëtejshme të ekspertëve ose për të përdorur veçoritë e diagnostikimit të kësaj pajisjeje për analizë të thellë vizualizimi.
Analiza e paketave DPI
Moduli i analizës së thelluar DPI i funksionit të zbulimit të vizualizimit të trafikut mund të kryejë analiza të thelluara të të dhënave të trafikut të synuar të kapura nga dimensione të shumëfishta dhe të kryejë shfaqje statistikore të detajuara në formën e grafikëve dhe tabelave. Mbështet analizën e datagramit të kapur, duke përfshirë analizën e datagramit jonormal, rekombinimin e rrjedhës, analizën e rrugës së transmetimit dhe analizën e rrjedhës jonormale.
Prodhimi i NetFlow
Mbështet gjenerimin e të dhënave NetFlow nga trafiku dhe eksportimin e të dhënave të gjeneruara NetFlow në mjetet përkatëse të analizës. Mbështet personalizimin e shkallës së marrjes së mostrave NetFlow, versioni Netflow mbështet versione të shumëfishta V5, V9, IPFIX.
Platforma e Dukshmërisë Mylinking™
Qasje në Platformën e Kontrollit Vizual Mylinking™ Matrix-SDN të Mbështetur
Sistemi i Energjisë Redundante 1+1 (RPS)
Sistemi i energjisë së dyfishtë 1+1 i mbështetur
3- Strukturat tipike të aplikimit
3.1 Aplikacioni i Mbledhjes së Qendruar të Ndërmjetësit të Paketave të Rrjetit Mylinking™ (si më poshtë)
3.2 Aplikacioni i Planifikimit të Unifikuar të Ndërmjetësit të Paketave të Rrjetit Mylinking™ (si më poshtë)
3.3 Aplikacioni për heqjen e dyfishimit të të dhënave/paketave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)
3.4 Aplikacioni për heqjen e dyfishimit të të dhënave/paketave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)
3.5 Aplikacioni i Maskimit të të Dhënave/Paketave të Ndërmjetësit të Paketave të Rrjetit Mylinking™ (si më poshtë)
3.6 Aplikacioni i ndarjes së të dhënave/paketave të ndërmjetësit të paketave të rrjetit Mylinking™ (si më poshtë)
3.7 Aplikacioni i Analizës së Dukshmërisë së të Dhënave të Trafikut të Rrjetit Mylinking™ (si më poshtë)
4-Specifikimet
| ML-NPB-5690 Mylinking™Ndërmjetësi i Paketave të RrjetitParametrat Funksionalë | |||
| Ndërfaqja e Rrjetit
| 10GE (i pajtueshëm me 25G) | 48 * SFP+ slote; Mbështet fibra optike me një dhe shumë modalitete | |
| 100G(i pajtueshëm me 40G) | 6 * slote QSFP28; Mbështet 40GE, shkëputja do të jetë 4 * 10GE/25GE; Mbështet fibrat optike me një dhe shumë modalitete | ||
| Ndërfaqe MGT jashtë brezit | 1*10/100/1000M portë elektrike | ||
| Modaliteti i Vendosjes
| Modaliteti optik | Mbështetur | |
| Modaliteti i Hapësirës së Pasqyrimit | Mbështetur | ||
| Funksioni i Sistemit | Përpunimi Bazë i Trafikut | Replikimi/grumbullimi/shpërndarja e trafikut | Mbështetur |
| Balancimi i Ngarkesës | Mbështetur | ||
| Bazuar në filtrimin e identifikimit të trafikut me shtatë tuple të IP / protokollit / portit | Mbështetur | ||
| STransmetimi me një fibër të vetme | Smbështetur | ||
| Shënim/zëvendësim/fshirje e VLAN-it | Mbështetur | ||
| Identifikimi i protokollit të tunelit | Mbështetur | ||
| Zhveshja e enkapsulimit të tunelit | Mbështetur | ||
| Shpërthim në port | Mbështetur | ||
| Pavarësia e paketës Ethernet | Mbështetur | ||
| Aftësia e përpunimit | 1.8Tbps | ||
| Përpunimi Inteligjent i Trafikut | Vulosja e kohës | Mbështetur | |
| Heqja e etiketës,dekapsulim | VxLAN, VLAN i mbështetur,GRE,Zhveshja e header-ave të MPLS, etj. | ||
| Çaktivizimi i të dhënave | Niveli i ndërfaqes/politikës së mbështetur | ||
| Prerje paketash | Niveli i mbështetur i politikës | ||
| Desensibilizimi i të dhënave (Maskimi i të dhënave) | Niveli i mbështetur i politikës | ||
| Identifikimi i protokollit të tunelimit | Mbështetur | ||
| Identifikimi i protokollit të shtresës së aplikacionit | Mbështet FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, etj. | ||
| Identifikimi i trafikut me video | Mbështetur | ||
| Dekriptimi SSL | Mbështetur | ||
| NetFlow | Mbështetur versione të shumëfishta V5, V9, IPFIX | ||
| Dekapsulim i personalizuar | Mbështetur | ||
| Aftësia e përpunimit | 200Gbps | ||
| Diagnoza dhe Monitorimi | Monitor në kohë reale | Niveli i ndërfaqes/politikës së mbështetur | |
| Alarm trafiku | Niveli i ndërfaqes/politikës së mbështetur | ||
| Rishikimi historik i trafikut | Niveli i ndërfaqes/politikës së mbështetur | ||
| Kapja e trafikut | Niveli i ndërfaqes/politikës së mbështetur | ||
| Zbulimi i Dukshmërisë së Trafikut
| Analiza Bazë | Statistikat përmbledhëse shfaqen bazuar në informacione bazë siç janë numri i paketave, shpërndarja e kategorisë së paketave, numri i lidhjeve të sesionit dhe shpërndarja e protokollit të paketave. | |
| Analiza e DPI-së | Mbështet analizën e raportit të protokollit të shtresës së transportit; analizën e raportit të transmetimit unicast, analizën e raportit të trafikut IP, analizën e raportit të aplikacionit DPI. Mbështet përmbajtjen e të dhënave bazuar në analizën kohore të mostrave të prezantimit të madhësisë së trafikut. Mbështet analizën e të dhënave dhe statistikat bazuar në rrjedhën e sesionit. | ||
| Analizë e saktë e defekteve | Analiza dhe vendndodhja e defekteve të mbështetura bazuar në të dhënat e trafikut, duke përfshirë analizën e sjelljes së transmetimit të paketave, analizën e defekteve të nivelit të rrjedhës së të dhënave, analizën e defekteve të nivelit të paketave, analizën e defekteve të sigurisë dhe analizën e defekteve të rrjetit. | ||
| Menaxhimi | Menaxhimi i Konsolës | Mbështetur | |
| Menaxhimi i IP/WEB-it | Mbështetur | ||
| SNMP MGT | Mbështetur | ||
| TELNET/SSH MGT | Mbështetur | ||
| RADIUS ose TACACS + Autentifikim i centralizuar i autorizimit | Mbështetur | ||
| Protokolli SYSLOG | Mbështetur | ||
| Autentifikimi i përdoruesit | Bazuar në vërtetimin e fjalëkalimit të përdoruesit | ||
| Elektrik (Sistem i Energjisë Redundante 1+1-RPS) | Vlerësoni tensionin e furnizimit me energji | AC110~240V/DC-48V (opsionale) | |
| Frekuenca e furnizimit me energji të vlerësuar | AC-50HZ | ||
| Rryma e hyrjes së shpejtësisë | AC-3A / DC-10A | ||
| Fuqia e normës | Maks 650W | ||
| Mjedisi
| Temperatura e punës | 0-50℃ | |
| Temperatura e ruajtjes | -20-70℃ | ||
| Lagështia e punës | 10%-95%pa kondensim | ||
| Konfigurimi i përdoruesit
| Konfigurimi i konsolës | Ndërfaqja RS232, 115200,8,N,1 | |
| Autentifikimi me fjalëkalim | Mbështetur | ||
| Lartësia e shasisë | Hapësira e raftit (U) | 1U 445mm*44mm*505mm | |
5-Informacion mbi Porosinë
ML- NPB-5690 6 * 40G/100 slote QSFP28 plus 48 * 10GE/25GE slote SFP28, 1.8Tbps
Kategoritë e produkteve
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-6400
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-2410P
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-5060
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-3210L
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-5410+
-
Ndërmjetësi i Paketave të Rrjetit Mylinking™ (NPB) ML-NPB-4810
