MyLinking ™ Network Packet Broker (NPB) ML-NPB-5060
48*10GE SFP+ Plus 2*40GE QSFP ، MAX 560GBPS
1- نظرة عامة
- عنصر تحكم بصري كامل لجهاز الحصول على البيانات/الالتقاط (2 * 40G QSFP فتحات بالإضافة إلى 48 * 10GE SFP+ فتحات)
- جهاز كامل للمعالجة المسبقة وإعادة التوزيع (عرض النطاق الترددي البالغ 560 جيجابت في الثانية)
- جمع واستقبال بيانات الارتباط من مواقع العناصر الشبكة المختلفة
- جمع واستقبال بيانات الرابط من عقد توجيه التبادل المختلفة
- الحزمة الخام المدعومة التي تم جمعها وتحديدها وتحليلها وتلخيصها إحصائيا
- ناتج الحزم الخام المدعومة لمراقبة معدات BigData Anlysis ، تحليل البروتوكول ، تحليل الإشارات ، تحليل الأمن ، إدارة المخاطر وحركة المرور المطلوبة الأخرى.
- تحليل لالتقاط الحزم في الوقت الفعلي المدعوم ، وتحديد مصدر البيانات ، والبحث في الوقت الحقيقي/التاريخي لحركة المرور
2- قدرات معالجة حركة المرور الذكية
ASIC Chip Plus TCAM CPU
560 جيجابت في الثانية من قدرات معالجة حركة المرور الذكية
10ge/40ge التقاط بيانات الاستحواذ
2 SPLOTS 40GE QSFP Plus 48 Slots 10GE تصل إلى 560 جيجابت في الثانية مستقبلين بيانات حركة المرور في نفس الوقت ، لالتقاط بيانات الشبكة ، والمعالجة المسبقة البسيطة
10g/40g النسخ المتماثل لحركة المرور
يمكن نسخ حركة الإدخال الأصلية وحركة المرور المعالجة مسبقًا من 1 إلى N أو تجميعها من N إلى M في سرعة رابط 10GE ، مما يحل بشكل مثالي متطلبات أنه يمكن نشر أجهزة مراقبة خارج النطاق متعددة المنافذ على الشبكة في نفس الوقت.
تجميع حركة المرور الشبكة
يمكن نسخ حركة الإدخال الأصلية وحركة المرور المعالجة مسبقًا من 1 إلى N أو تجميعها من N إلى M في سرعة رابط 10GE ، مما يحل بشكل مثالي متطلبات أنه يمكن نشر أجهزة مراقبة خارج النطاق متعددة المنافذ على الشبكة في نفس الوقت.
توزيع البيانات/إعادة التوجيه
صنّف Metdata الواردة بدقة وتجاهل أو تم إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا لقواعد المستخدم البيضاء أو القائمة السوداء المحددة مسبقًا.
تصفية البيانات
مزيج مرن مدعوم من عناصر metData استنادًا إلى نوع Ethernet ، وعلامة VLAN ، TTL ، IP Seven-Tuple ، تجزئة IP ، علامة TCP ، وميزات حزمة أخرى من أجهزة الأمان Fornetwork ، وتحليل البروتوكول ، وتحليل الإشارات ، وحركة المرور
تحميل توازن
خوارزمية تجزئة توازن الحمل المدعومة وخوارزمية مشاركة الوزن القائمة على الجلسة وفقًا لخصائص طبقة L2-L7 للتأكد
مباراة UDF
دعمت مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتوىه ، وتحديد سياسة إخراج حركة المرور وفقًا لتكوين المستخدم
VLAN الموسومة
شبكات فلسطينية غير متوسطة
تم استبدال VLAN
دعمت مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. يمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتوىه ، وتحديد سياسة إخراج حركة المرور وفقًا لتكوين المستخدم.
عنوان MAC استبدال
دعم استبدال عنوان MAC الوجهة في حزمة البيانات الأصلية ، والتي يمكن تنفيذها وفقًا لتكوين المستخدم
3G/4G تحديد بروتوكول الهاتف المحمول وتصنيفه
مدعوم لتحديد عناصر الشبكة المحمولة مثل (GB ، GN ، IUPS ، S1-MME ، S1-U ، X2-U ، S3 ، S4 ، S5 ، S6A ، S11 ، إلخ. يمكنك تنفيذ سياسات إخراج حركة المرور بناءً على ميزات مثل GTPV1-C و GTPV1-U و GTPv2-C و SCTP و S1-AP بناءً على تكوينات المستخدم.
IP Datagram إعادة التجميع
دعم تجزئة IP مدعوم ويدعم إعادة تجميع IP لتنفيذ تصفية ميزة L4 على جميع حزم تجزئة IP. تنفيذ سياسة إخراج حركة المرور.
موانئ اكتشاف صحي
دعم في الوقت الفعلي لعملية الخدمة الصحية لمعدات المراقبة والتحليل الخلفية المتصلة بموانئ الإخراج المختلفة. عندما تفشل عملية الخدمة ، تتم إزالة الجهاز المعيب تلقائيًا. بعد استرداد الجهاز المعيب ، يعود النظام تلقائيًا إلى مجموعة موازنة التحميل لضمان موثوقية موازنة التحميل متعدد المنافذ.
حماية ميناء المرآة
دعمت وظيفة حماية منفذ المرآة لكل واجهة. يمكن أن تمنع هذه الوظيفة قدرة TX لمنفذ اكتساب المرآة ، وتجنب بشكل فعال مشكلة حلقة تكوين الشبكة الناتجة عن خطأ تكوين الجهاز.
منافذ الإخراج الزائدة
تدعم التكرار النشط/الاستعداد لمنافذ الإخراج حركة المرور. عندما تكون حالة منفذ الإخراج النشط غير طبيعي (معطل أو ارتباط لأسفل) ، يمكن تحويل حركة مرور الإخراج إلى منفذ الاستعداد ، مما يضمن موثوقية عالية لإخراج حركة المرور.
إنهاء حزمة النفق
دعمت وظيفة إنهاء حزم النفق ، والتي يمكنها تكوين عناوين IP والأقنعة والاستجابات ARP واستجابات ICMP لمنافذ إدخال حركة المرور. يتم إرسال حركة المرور التي سيتم جمعها على شبكة المستخدم مباشرة إلى الجهاز من خلال طرق تغليف النفق مثل GRE و GTP و VXLAN
اندلاع الميناء
داعمة داعمة 40 جرام في عملية اختراق المنفذ ويمكن تقسيمها إلى أربعة منافذ 10ge لتلبية متطلبات الوصول المحددة
ختم الوقت
مدعوم لمزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة في شكل علامة زمنية نسبية مع علامة الطابع الزمني في نهاية الإطار ، مع دقة النانوسية
Vxlan ، VLAN ، GRE ، MPLS رأس
دعمت رأس VXLAN و VLAN و GRE و MPLS في حزمة البيانات الأصلية والإخراج.
البيانات/حزمة إزالة الالتهاب
الدعم المدعوم القائم على المنفذ أو الحبيبات الإحصائية على مستوى السياسة لمقارنة بيانات مصدر التجميع المتعددة وتكرار حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار معرفات حزم مختلفة (dst.ip ، src.port ، dst.port ، tcp.seq ، tcp.ack)
تقطيع البيانات/الحزمة
التقطيع المعتمد على السياسة (64-1518 بايت اختياري) من البيانات الأولية ، ويمكن تنفيذ سياسة إخراج حركة المرور بناءً على تكوين المستخدم
تصنيف إخفاء البيانات الحساسة
الدعم المدعوم من الحبيبات القائمة على السياسة لاستبدال أي مجال رئيسي في البيانات الأولية من أجل تحقيق الغرض من حماية المعلومات الحساسة. وفقًا لتكوين المستخدم ، يمكن تنفيذ سياسة إخراج حركة المرور. يرجى زيارة "ما هي تقنية إخفاء البيانات وحلها في وسيط حزم الشبكة؟"لمزيد من التفاصيل.
حزمة النفق
دعمت وظيفة إنهاء حزم النفق ، والتي يمكنها تكوين عناوين IP والأقنعة والاستجابات ARP واستجابات ICMP لمنافذ إدخال حركة المرور. يتم التقاط حركة المرور على شبكة المستخدم وإرسالها مباشرة إلى جهاز المراقبة الخلفي من خلال طرق تغليف النفق مثل GRE و GTP و VXLAN
إخراج تغليف الحزمة
مدعوم لتغليف أي حزم محددة في حركة المرور التي تم التقاطها إلى رأس RSPAN أو ERSPAN وإخراج الحزم إلى نظام المراقبة الخلفي أو مفتاح الشبكة
تحديد بروتوكول النفق
دعم تلقائيًا تحديد بروتوكولات الأنفاق المختلفة مثل GTP / GRE / PPTP / L2TP / PPPOE. وفقًا لتكوين المستخدم ، يمكن تنفيذ استراتيجية خرج حركة المرور وفقًا للطبقة الداخلية أو الخارجية للنفق
تحديد بروتوكول طبقة التطبيق
تحديد بروتوكول طبقة التطبيق المدعومة بشكل شائع ، مثل FTP و HTTP و POP و SMTP و DNS و NTP و BitTorrent و Syslog و MySQL و MSSQL وما إلى ذلك
تصفية حركة الفيديو
مدعوم لتصفية وتخفيف مطابقة بيانات دفق الفيديو مثل دقة عنوان اسم المجال ، وبروتوكول نقل الفيديو ، وعنوان URL وتنسيق الفيديو ، لتقديم بيانات مفيدة للمحللين والشاشات للأمان.
فك تشفير SSL
دعم تحميل فك تشفير شهادة SSL المقابلة. بعد فك تشفير البيانات المشفرة HTTPS لحركة المرور المحددة ، سيتم إرسالها إلى أنظمة المراقبة والتحليل الخلفية كما هو مطلوب.
decapsulation المعرفة من قبل المستخدم
مدعوم بوظيفة فك تشفير الحزمة المعرفة من قبل المستخدم ، والتي يمكن أن تجرد أي حقول ومحتويات مغلفة في أول 128 بايت من الحزمة وإخراجها
حزمة التقاط
المدعومة على مستوى المنفذ ، وحزم على مستوى السياسة من المنافذ المادية المصدر ضمن مرشح الحقل الخمسة في الوقت الفعلي
مراقبة حركة المرور والكشف عنها
توفر مراقبة حركة المرور قدرة مراقبة حالة المرور في الوقت الفعلي. يتيح اكتشاف حركة المرور التحليل المتعمق لبيانات حركة المرور في مواقع شبكات مختلفة ، مما يوفر مصادر بيانات أصلية لموقع الصدع في الوقت الفعلي
مراقبة اتجاه حركة المرور في الوقت الحقيقي
تدعم المراقبة والإحصاءات في الوقت الفعلي حول حركة البيانات على مستوى المنفذ ومستوى السياسة ، لإظهار معدل Rx / TX ، استلام / إرسال بايت ، رقم ، RX / TX عدد الأخطاء ، الحد الأقصى للدخل / الشعر ومؤشرات المفاتيح الأخرى.
اتجاه حركة المرور ينذر بالخطر
تدعم الإنذارات على مستوى المنفذ ، إنذارات مراقبة حركة البيانات على مستوى السياسة عن طريق تعيين عتبات الإنذار لكل منفذ وكل فيضان تدفق السياسة.
الكشف عن حركة المرور في الوقت الحقيقي
دعمت مصادر "Capture Port Port (اكتساب البيانات)" ، "حقل ميزة الرسائل الوصف (L2-L7)" ، وغيرها من المعلومات لتحديد مرشح حركة المرور المرن ، لتنظيم بيانات شبكة التقاط في الوقت الفعلي ، وسوف يتم وضع بيانات في الوقت الفعلي لتنزيل تحليلات خبراء مزيد من التنفيذ أو استخدام ميزات التشخيص هذه للمعدات العميقة.
مراجعة اتجاه حركة المرور التاريخية
مدعوم على مستوى المنفذ ، على مستوى السياسة ما يقرب من شهرين من الاستعلام عن إحصاءات المرور التاريخية. وفقًا للأيام ، والساعات ، والدقائق وغيرها من الحبيبات على معدل TX/RX ، و Bytes TX/RX ، ورسائل TX/RX ، أو رقم خطأ TX/RX أو معلومات أخرى للاستعلام.
تحليل حزمة DPI
يمكن أن تقوم وحدة التحليل المتعمق DPI من وظيفة اكتشاف تصور حركة المرور بإجراء تحليل متعمق لبيانات حركة المرور المستهدفة التي تم التقاطها من أبعاد متعددة ، وتنفيذ عرض إحصائي مفصل في شكل الرسوم البيانية والجداول دعم تحليل DATAGRAM الملتقط ، بما في ذلك تحليل DATAGRAM غير طبيعي ، وقم بتكوين دفق ، وتحليل مسار الإرسال ، وتحليل ABNORMAL
منصة رؤية شبكة mylinking ™
مدعوم وصول منصة التحكم في الرؤية mylinking ™
1+1 نظام الطاقة الزائد (RPS)
مدعوم 1+1 نظام الطاقة المزدوج الزائد
3- هياكل التطبيق النموذجية
3.1 تطبيق المجموعة المركزية (على النحو التالي)
3.2 تطبيق جدول موحد (على النحو التالي)
3.3 Data VLAN Application Application (على النحو التالي)
3.4 تطبيق البيانات/حزمة إزالة الالتهاب (على النحو التالي)
3.5 MyLinking ™ Network Packet Backet Broker Data/Packet Slicing Application (على النحو التالي)
3.6 وسيط حزمة شبكة MyLinking ™البيانات/إخفاء الحزمةالتطبيق (على النحو التالي)
3.7 حركة مرور التقاط/أدوات التحكم في اكتشاف البيانات (على النحو التالي)
3.8 تطبيق تحليل بيانات حركة مرور الشبكة (على النحو التالي)
4-Sالخصومات
| NL-NPB-5060 MyLinking ™ Network Packet Brokerالمعلمات الوظيفية | |||
| واجهة الشبكة | 10ge | 48*SFP+ فتحات ؛ يدعم الألياف البصرية المفردة والمتعددة الأوضاع | |
| 40ge | 2*QSFP فتحات ؛ دعم 40ge ، breakout ليكون 4*10g ؛ يدعم الألياف البصرية المفردة والمتعددة الأوضاع | ||
| واجهة خارج bandmgt | 1*10/100/1000M المنفذ الكهربائي | ||
| وضع النشر | الوضع البصري | مدعوم | |
| وضع المدى المرآة | مدعوم | ||
| وظيفة النظام | معالجة حركة المرور الأساسية | تكرار حركة المرور/التجميع/التوزيع | مدعوم |
| استنادًا إلى تصفية تعريف حركة المرور IP / PROTOCOL / PORT | مدعوم | ||
| مباراة UDF | مدعوم | ||
| VLAN MARK/استبدال/حذف | مدعوم | ||
| تحديد بروتوكول 3G/4G | مدعوم | ||
| واجهة التفتيش الصحي | مدعوم | ||
| حماية ميناء المرآة | مدعوم | ||
| منافذ الإخراج الزائدة | مدعوم | ||
| إنهاء حزمة النفق | مدعوم | ||
| تغليف الحزمة | مدعوم | ||
| اندلاع الميناء | مدعوم | ||
| حزمة Ethernet الاستقلال | مدعوم | ||
| قدرة المعالجة | 560 جيجابت في الثانية | ||
| معالجة حركة المرور الذكية | ختم الوقت | مدعوم | |
| علامة إزالة | مدعوم VXLAN 、 VLAN 、 GRE 、 MPLS برأس | ||
| بيانات إزالة البيانات | واجهة/مستوى السياسة المدعومة | ||
| التقطيع حزمة | مستوى السياسة المدعوم | ||
| مستوى السياسة المدعوم | |||
| تحديد بروتوكول النفق | مدعوم | ||
| تحديد بروتوكول طبقة التطبيق | مدعوم FTP/HTTP/POP/SMTP/DNS/NTP/ bitTorrent/syslog/mysql/mssql ، إلخ. | ||
| تحديد مرور الفيديو | مدعوم | ||
| فك تشفير SSL | مدعوم | ||
| decapsulation مخصصة | مدعوم | ||
| قدرة المعالجة | 40 جيجابت في الثانية | ||
| التشخيص والمراقبة | شاشة الوقت الحقيقي | واجهة/مستوى السياسة المدعومة | |
| إنذار حركة المرور | واجهة/مستوى السياسة المدعومة | ||
| مراجعة حركة المرور التاريخية | واجهة/مستوى السياسة المدعومة | ||
| التقاط حركة المرور | واجهة/مستوى السياسة المدعومة | ||
| الكشف عن رؤية حركة المرور
| التحليل الأساسي | يتم عرض إحصائيات موجزة بناءً على المعلومات الأساسية مثل عدد الحزم وتوزيع فئة الحزم وعدد اتصالات الجلسة وتوزيع بروتوكول الحزم | |
| تحليل DPI | يدعم تحليل نسبة بروتوكول طبقة النقل ؛ تحليل نسبة البث الإذاعي Unicast ، تحليل نسبة حركة مرور IP ، تحليل نسبة تطبيق DPI. دعم محتوى البيانات بناءً على تحليل وقت أخذ العينات لعرض حجم حركة المرور. يدعم تحليل البيانات والإحصائيات على أساس تدفق الجلسة. | ||
| تحليل خطأ دقيق | تحليل الصدع المدعوم والموقع استنادًا إلى بيانات حركة المرور ، بما في ذلك تحليل سلوك نقل الحزم ، وتحليل خطأ مستوى تدفق البيانات ، وتحليل صدع مستوى الحزمة ، وتحليل صدع الأمان ، وتحليل أخطاء الشبكة. | ||
| إدارة | وحدة التحكم MGT | مدعوم | |
| IP/Web MGT | مدعوم | ||
| SNMP MGT | مدعوم | ||
| Telnet/SSH MGT | مدعوم | ||
| دائرة نصف قطرها أو مصادقة ترخيص مركزية | مدعوم | ||
| بروتوكول syslog | مدعوم | ||
| مصادقة المستخدم | بناءً على مصادقة كلمة مرور المستخدم | ||
| كهربائي (1+1 نظام الطاقة المتكرر RPS) | معدل جهد إمدادات الطاقة | AC110 ~ 240V/DC-48V (اختياري) | |
| معدل تزويد الطاقة | AC-50Hz | ||
| معدل المدخلات الحالية | AC-3A / DC-10A | ||
| قيم الطاقة | ماكس 260W | ||
| بيئة | درجة حرارة العمل | 0－50 ℃ | |
| درجة حرارة التخزين | -20-70 ℃ | ||
| رطوبة العمل | 10 ％ -95 ％ لا يوجد تكثيف | ||
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232 ، 115200،8 ، ن ، 1 | |
| مصادقة كلمة المرور | مدعوم | ||
| ارتفاع الهيكل | مساحة الرف (ش) | 1U 445mm*44mm*402mm | |
5- طلب المعلومات
ML-NPB-5060 2*40G QSFP فتحات بالإضافة إلى 48*10GE/GE SFP+ فتحات 560 جيجابت في الثانية
فئات المنتجات
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4810
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5690
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410P
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-1610
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5410+
