Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-4810

48*10GE SFP+, макс. 480 Гбіт/с

Короткий опис:

Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-4810 підтримує максимум 48 10-гігабітних слотів SFP+ (сумісних з Gigabit), гнучко підтримуючи 10-гігабітні одно/багаторежимні оптичні модулі (трансивери) і 10-гігабітні електричні модулі (трансивери). Підтримка режиму LAN/WAN; підтримує оптичне розділення або обхід дзеркального доступу; Підтримує такі функції DPI, як фільтрація L2-L7, фільтрація потоку за потоком, трасування сеансу, дедуплікація, нарізка, десенсибілізація/маскування, ідентифікація відеопотоку, ідентифікація даних P2P, ідентифікація бази даних, ідентифікація інструментів чату, ідентифікація протоколу HTTP, ідентифікація потоку та потоку реорганізація. Брокер мережевих пакетів (NPB) із пропускною здатністю до 480 Гбіт/с.

Надішліть нам електронний лист

Деталі продукту

Теги товарів

1- Огляди

Повний візуальний контроль пристрою збору даних (48 портів * порт 10GE SFP+)
Повний пристрій керування плануванням даних (макс. 24*10GE портів, дуплексна обробка Rx/Tx)
Пристрій повної попередньої обробки та повторного розподілу (двонаправлена смуга пропускання 480 Гбіт/с)
Підтримується збір і прийом даних про посилання з різних розташувань елементів мережі
Підтримується збір і прийом даних каналу з різних вузлів маршрутизації комутатора
Підтримувані необроблені пакети перехоплюються, ідентифікуються, аналізуються, статистично узагальнюються та позначаються
Підтримується вихід необроблених пакетів для моніторингу обладнання аналізу BigData, аналізу протоколів, аналізу сигналів, аналізу безпеки, управління ризиками та іншого необхідного трафіку.
Підтримується аналіз захоплення пакетів у реальному часі, ідентифікація джерела даних і пошук мережевого трафіку в режимі реального часу/історичного періоду

2- Блок-схема системи

3- Можливості інтелектуальної обробки трафіку

Багатоядерний процесор ASIC Chip Plus
Мережевий пакетний брокер із можливостями інтелектуальної обробки трафіку до 480 Гбіт/с

Придбання 10GE
10GE 48 портів, Макс. 24*10GE порти Rx/Tx дуплексна обробка, до 480 Гбіт/с Приймач даних трафіку одночасно, для збору даних мережі, проста попередня обробка

Реплікація даних
Пакет, реплікований з 1 порту на кілька N портів або кілька N портів, агрегованих, а потім реплікований на кілька M портів

Агрегація даних
Пакет, реплікований з 1 порту на кілька N портів або кілька N портів, агрегованих, а потім реплікований на кілька M портів

Розповсюдження/пересилання даних
Точно класифікував вхідні метадані та відкидав або пересилав різні служби даних на кілька виходів інтерфейсу відповідно до попередньо визначених правил користувача.

Фільтрування даних
Підтримується відповідність фільтрації пакетів L2-L7, наприклад SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле та значення типу Ethernet, номер IP-протоколу, TOS тощо. Також підтримується гнучка комбінація до до 2000 правил фільтрації.

Баланс навантаження
Підтримуваний хеш-алгоритм балансу навантаження та алгоритм розподілу ваги на основі сеансу відповідно до характеристик рівня L2-L7, щоб гарантувати, що вихідний трафік порту динаміки балансування навантаження

Матч ОДС
Підтримується збіг будь-якого ключового поля в перших 128 байтах пакета. Налаштування значення зсуву, довжини та вмісту ключового поля, а також визначення політики виведення трафіку відповідно до конфігурації користувача

VLAN Tagged

VLAN Untagged

VLAN замінено

Підтримується збіг будь-якого ключового поля в перших 128 байтах пакета. Користувач може налаштувати значення зсуву, довжину та вміст ключового поля, а також визначити політику виведення трафіку відповідно до конфігурації користувача.

Заміна MAC-адреси
Підтримується заміна MAC-адреси призначення у вихідному пакеті даних, яку можна реалізувати відповідно до конфігурації користувача

Розпізнавання/класифікація мобільного протоколу 3G/4G
Підтримується ідентифікація елементів мобільної мережі, таких як (інтерфейс Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 тощо). Ви можете реалізувати політики виведення трафіку на основі таких функцій, як GTPV1-C, GTPV1-U, GTPV2-C, SCTP і S1-AP на основі конфігурацій користувача.

Повторне складання IP-дейтаграми
Підтримується ідентифікація фрагментації IP і підтримується повторна збірка фрагментації IP, щоб реалізувати фільтрацію функцій L4 для всіх пакетів фрагментації IP. Впровадити політику виведення трафіку.

Виявлення справності портів
Підтримується виявлення в режимі реального часу працездатності процесу обслуговування серверного обладнання для моніторингу та аналізу, підключеного до різних вихідних портів. У разі збою процесу обслуговування несправний пристрій автоматично видаляється. Після відновлення несправного пристрою система автоматично повертається до групи балансування навантаження, щоб забезпечити надійність багатопортового балансування навантаження.

Позначення часу
Підтримується синхронізація NTP-сервера для корекції часу та запису повідомлення в пакет у вигляді тега відносного часу з міткою часу в кінці кадру з точністю до наносекунд

VxLAN, VLAN, MPLS Без тегів
Підтримувані заголовки VxLAN, VLAN, MPLS у вихідному пакеті даних видаляються та виводяться.

Дедуплікація даних
Підтримувана статистична деталізація на основі порту або на рівні політики для порівняння кількох джерел колекції даних і повторів того самого пакета даних у визначений час. Користувачі можуть вибрати різні ідентифікатори пакетів (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Нарізка даних
Підтримуване нарізання на основі політики (64-1518 байт необов’язково) необроблених даних, а політика виведення трафіку може бути реалізована на основі конфігурації користувача

Секретні дані приховані/масковані
Підтримується деталізація на основі політики для заміни будь-якого ключового поля в необроблених даних, щоб досягти мети захисту конфіденційної інформації. Відповідно до конфігурації користувача можна реалізувати політику виведення трафіку.

Ідентифікація протоколу тунелювання
Підтримується автоматична ідентифікація різних протоколів тунелювання, таких як GTP / GRE / PPTP / L2TP / PPPOE. Відповідно до конфігурації користувача, стратегія виведення трафіку може бути реалізована відповідно до внутрішнього або зовнішнього рівня тунелю

Ідентифікація протоколу рівня APP
Підтримується ідентифікація широко використовуваних протоколів прикладного рівня, таких як FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL і так далі

Фільтрація відеотрафіку
Підтримується ідентифікація відеопротоколу, наприклад: Youtube, RTSP, MSTP, Youku тощо. Відповідно до конфігурації користувача можна застосувати політику виведення трафіку.

Ідентифікація поштового протоколу
Підтримувані ідентифікаційні протоколи електронної пошти, такі як: SMTP, POP3, IMAP, SMTP тощо. Відповідно до конфігурації користувача можна застосувати політику виведення трафіку.

Ідентифікація протоколу гри
Підтримувані ідентифікаційні ігрові протоколи, такі як: World of Warcraft, Warecraft, Half-life, Battlefield, ігри на платформі Steam тощо. Відповідно до конфігурації користувача можна застосувати політику виведення трафіку.

Інструменти для онлайн-чату
Підтримується ідентифікація протоколу обміну миттєвими повідомленнями, наприклад: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk тощо. Відповідно до конфігурації користувача можна застосувати політику виведення трафіку.

Захоплення пакетів
Підтримуване захоплення пакетів на рівні порту та на рівні політики з фізичних портів джерела в межах фільтра поля п’яти кортежів у режимі реального часу

Моніторинг тенденцій трафіку в реальному часі
Підтримується моніторинг у реальному часі та статистика трафіку даних на рівні порту та на рівні політики, щоб показати швидкість RX/TX, отримати/відправити байти, кількість помилок RX/TX, максимальний дохід/швидкість волосся та інше ключові показники.

Тривожний трафік
Підтримувані аварійні сигнали моніторингу трафіку даних на рівні порту та на рівні політики шляхом встановлення порогових значень тривоги для кожного порту та кожного переповнення потоку політики.

Огляд історичних тенденцій трафіку
Підтримується запит на історичну статистику трафіку на рівні порту, на рівні політики майже 2 місяці. Відповідно до днів, годин, хвилин та іншої деталізації швидкості TX/RX, байтів TX/RX, повідомлень TX/RX, номера помилки TX/RX або іншої інформації для запиту виберіть.

Аналіз пакетів
Підтримка аналізу захоплених дейтаграм, включаючи ненормальний аналіз дейтаграм, рекомбінацію потоку, аналіз шляху передачі та аналіз ненормального потоку

Уніфікована платформа управління
Підтримується доступ до платформи керування видимістю mylinking™

Резервна система живлення 1+1 (RPS)
Підтримується система подвійного резервування 1+1

4- Типові прикладні структури

4.1 mylinking™ Мережевий пакетний брокер централізованого захоплення трафіку, реплікації/агрегації (як показано нижче)

4.2 Програма уніфікованого розкладу мережевого брокера mylinking™ для моніторингу даних (як показано нижче)

4.3 Програма дедуплікації даних мережевого пакетного брокера mylinking™ (як показано нижче)

4.4 Програма для нарізки даних мережевого пакетного брокера mylinking™ (як показано нижче)

4.5 Програма гібридного доступу mylinking™ Network Packet Broker для отримання/реплікації/агрегації даних (як показано нижче)

4.6 Програма маскування даних мережевого пакетного брокера mylinking™ (як показано нижче)

5- Специфікації

Функціональні параметри ML-NPB-4810 Mylinking™ Network Packet Broker (NPB)
Мережевий інтерфейс	Порти 10GE SFP+	48 * слотів SFP+; підтримка 10GE/GE; підтримка одномодового та багатомодового волокна
Мережевий інтерфейс	Інтерфейс позасмугового керування	1* 10/100/1000M електричний інтерфейс；
Режим розгортання	10 гігабіт спектрального захоплення	Підтримка захоплення двонаправлених оптоволоконних каналів 24*10GE
	10Gigabit Mirror span захоплення	Підтримка до 48 дзеркал вхідного трафіку
	Вхід оптичного спліттера	Вхідний порт може підтримувати вхід одного волокна;
	Мультиплексування портів	Підтримка вхідних портів одночасно як вихідних портів;
	Вихід трафіку	Підтримка 48 *10GE портів виведення трафіку;
	Реплікація / агрегація / розподіл трафіку	підтримка
	Кількість зв’язків із підтримкою дзеркальної реплікації/агрегації	1 -> N реплікації трафіку каналу (N <48) N-> 1 агрегація трафіку посилання (N <48) Реплікація та агрегація трафіку групи G (M-> N Link) [G * (M + N) <48]
	Розподіл на основі ідентифікації трафіку	підтримка
	Розподіл на основі IP/протоколу/порту Ідентифікація трафіку з п’ятьма кортежами	підтримка
	Стратегія розподілу на основі заголовка протоколу, який ідентифікує трафік із позначкою ключа	підтримка
	Функції аналізу DPI	Аналіз пропорції підтримуваного протоколу транспортного рівня, аналіз пропорції одноадресної широкомовної розсилки, аналіз пропорції IP-трафіку, аналіз пропорції програми DPI. Підтримуваний вміст даних на основі часу вибірки відтворення аналізу розміру трафіку. Підтримується аналіз даних і статистика на основі потоку сеансу.
	Незалежність від інкапсуляції Ethernet	підтримка
	Управління мережею КОНСОЛЬ	підтримка
	Управління мережею IP/WEB	підтримка
	Управління мережею SNMP	підтримка
	Управління мережею TELNET/SSH	підтримка
	Протокол SYSLOG	підтримка
	Функція аутентифікації користувача	Автентифікація пароля на основі імені користувача
Електричний (система резервного живлення 1+1-RPS)	Номінальна напруга живлення	AC110-240V/DC-48V [Додатково]
	Номінальна частота живлення	AC-50HZ
	Номінальний вхідний струм	AC-3A / DC-10A
	Функція номінальної потужності	200 Вт
Навколишнє середовище	Робоча температура	0-50 ℃
	Температура зберігання	-20-70 ℃
	Робоча вологість	10%-95%, без конденсації
Конфігурація користувача	Конфігурація консолі	Інтерфейс RS232,115200,8,N,1
Конфігурація користувача	Аутентифікація паролем	підтримка
Висота стійки	Місце в стійці (U)	1U 485 мм44,5 мм350 мм