Mylinking™ ցանցային փաթեթների բրոքեր (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 գումարած 48*10GE/25GE SFP28, առավելագույնը 1,8 Թբիթ/վրկ
1- ակնարկներ
- Ամբողջական տեսողական հսկողությունՑանցFlow Capturing/Processing/Forwarding NPB (6* 40GE/100GE QSFP28 slots plus 48 * 10GE/25GE SFP28 slots)
- Ամբողջական նախնական մշակման և վերաբաշխման սարք (երկկողմանի թողունակություն 1.8Tbps)
- Աջակցվում է կապի տվյալների հավաքագրում և ընդունում ցանցի տարբեր տարրերի վայրերից
- Աջակցվում է կապի տվյալների հավաքագրում և ընդունում տարբեր փոխանակման երթուղային հանգույցներից
- Աջակցված էհումհավաքագրված, նույնականացված, վերլուծված, վիճակագրորեն ամփոփված և նշագրված փաթեթ
- Աջակցված չմշակված փաթեթի ելք՝ BigData վերլուծության, արձանագրության վերլուծության, ազդանշանային վերլուծության, անվտանգության վերլուծության, ռիսկերի կառավարման և այլ պահանջվող տրաֆիկի մոնիտորինգի սարքավորումների համար:
- Աջակցվում է իրական ժամանակի փաթեթների հավաքագրման վերլուծություն, տվյալների աղբյուրի նույնականացում և իրական ժամանակի/պատմական ցանցային տրաֆիկի որոնում
- Աջակցվում է P4 ծրագրավորվող չիպային լուծում, տվյալների հավաքում և գործողությունների կատարման շարժիչ համակարգ: Սարքավորումների մակարդակը աջակցում է տվյալների նոր տեսակների ճանաչմանը և տվյալների նույնականացումից հետո ռազմավարության կատարման կարողությանը, կարող է հարմարեցվել փաթեթների նույնականացման, նոր գործառույթի արագ ավելացման, նոր արձանագրությունների համապատասխանության համար: Այն ունի հիանալի սցենարի հարմարվողականություն ցանցի նոր հնարավորությունների համար: Օրինակ, VxLAN, MPLS, տարասեռ encapsulation nesting, 3-layer VLAN nesting, լրացուցիչ սարքավորումների մակարդակի ժամանակի դրոշմակնիք և այլն:
2- Խելացի երթևեկության մշակման ունակություններ
ASIC Chip Plus Multicore CPU
1.8Tbps խելացի ցանցային տրաֆիկի մշակման հնարավորություններ: Ներկառուցված բազմամիջուկ պրոցեսորը կարող է հասնել մինչև 200 Գբիտ/վրկ խելացի երթևեկի մշակման հզորություն
10GE/25GE/40GE/100GE Երթևեկության տվյալների հավաքում
6 սլոտ 40G/100GE QSFP28 գումարած 48 սլոտ 10GE/25GE SFP28 մինչև 1,8 Տբ/վ արագությամբ տրաֆիկական տվյալների հաղորդիչ միաժամանակ, ցանցային տվյալների հավաքագրման, պարզ նախնական մշակման համար
Ցանցային տրաֆիկի կրկնօրինակում
Փաթեթը վերարտադրվում է 1 պորտից մի քանի N պորտի կամ մի քանի N պորտերի ագրեգացված, այնուհետև կրկնօրինակվում է մի քանի M նավահանգիստների վրա Network Packet Broker-ի կողմից
Ցանցի երթևեկության համախմբում
Փաթեթը վերարտադրվում է 1 պորտից մի քանի N պորտի կամ մի քանի N պորտերի ագրեգացված, այնուհետև կրկնօրինակվում է մի քանի M նավահանգիստների վրա Network Packet Broker-ի կողմից
Տվյալների բաշխում/փոխանցում
Ճշգրիտ դասակարգեց մուտքային մետատվյալները և անտեսեց կամ փոխանցեց տվյալների տարբեր ծառայությունները մի քանի ինտերֆեյսի ելքերին՝ ըստ օգտագործողի նախապես սահմանված կանոնների:
Փաթեթների տվյալների զտում
Աջակցվում է մետատվյալների տարրերի ճկուն համակցություն, որը հիմնված է Ethernet Type-ի, VLAN Tag-ի, TTL-ի, IP-ի յոթակի, IP-ի մասնատման, TCP դրոշի և այլ փաթեթային հատկանիշների վրա՝ ցանցային անվտանգության սարքերի, արձանագրության վերլուծության, ազդանշանային վերլուծության և երթևեկության համար:
Բեռի մնացորդ
Աջակցված բեռնվածքի հաշվեկշռի Հաշ ալգորիթմ և նստաշրջանի վրա հիմնված քաշի փոխանակման ալգորիթմ՝ ըստ L2-L7 շերտի բնութագրերի՝ ապահովելու համար, որ նավահանգիստը թողարկի բեռների հավասարակշռման դինամիկ երթևեկությունը
VLAN Նշված է
VLAN Untagged
VLAN-ը փոխարինվել է
Աջակցում է փաթեթի առաջին 128 բայթի ցանկացած հիմնական դաշտի համապատասխանեցմանը: Օգտագործողը կարող է հարմարեցնել օֆսեթ արժեքը և հիմնական դաշտի երկարությունը և բովանդակությունը, ինչպես նաև որոշել երթևեկության ելքային քաղաքականությունը՝ ըստ օգտագործողի կազմաձևի:
Մեկ օպտիկամանրաթելային փոխանցում
Աջակցեք մեկ օպտիկամանրաթելային հաղորդմանը 10 Գ, 40 Գ և 100 Գ նավահանգիստների արագությամբ, որպեսզի բավարարեն որոշ հետևի սարքերի տվյալների ստացման մեկ օպտիկամանրաթելային պահանջները և նվազեցնեն օպտիկամանրաթելային օժանդակ նյութերի մուտքային արժեքը, երբ անհրաժեշտ է մեծ թվով հղումներ: գրավել և տարածել
Նավահանգստի բեկում
Աջակցվում է 40G/100G նավահանգիստների անջատման գործառույթը և կարող է բաժանվել չորս 10GE/25GE նավահանգիստների՝ հատուկ մուտքի պահանջները բավարարելու համար:
Ժամանակի դրոշմավորում
Աջակցվում է NTP սերվերի համաժամացմանը՝ ժամանակը շտկելու և հաղորդագրությունը փաթեթում գրելու համար հարաբերական ժամանակային պիտակի տեսքով՝ կադրի վերջում ժամանակի դրոշմակնիքով, նանվայրկյանների ճշգրտությամբ:
Թունելի ինկապսուլյացիայի մերկացում
Աջակցում է VxLAN, VLAN, GRE, GTP, MPLS, IPIP վերնագիր, որը հանվել է սկզբնական տվյալների փաթեթում և վերահասցեագրված ելք:
Տվյալների/փաթեթների կրկնօրինակում
Աջակցվում է նավահանգստի վրա հիմնված կամ քաղաքականության մակարդակի վիճակագրական հստակություն՝ որոշակի ժամանակում հավաքագրման աղբյուրի բազմաթիվ տվյալների և նույն տվյալների փաթեթի կրկնությունները համեմատելու համար: Օգտագործողները կարող են ընտրել տարբեր փաթեթների նույնացուցիչներ (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Տվյալների/Փաթեթների կտրում
Աջակցվում է քաղաքականության վրա հիմնված կտրատում (64-1518 բայթ ըստ ցանկության) չմշակված տվյալների, և տրաֆիկի ելքային քաղաքականությունը կարող է իրականացվել՝ հիմնվելով օգտագործողի կազմաձևի վրա:
Դասակարգված ամսաթվի դիմակավորում
Աջակցվում է քաղաքականության վրա հիմնված հստակություն՝ չմշակված տվյալների ցանկացած հիմնական դաշտը փոխարինելու համար՝ զգայուն տեղեկատվությունը պաշտպանելու նպատակին հասնելու համար: Ըստ օգտագործողի կազմաձևման՝ երթևեկության ելքային քաղաքականությունը կարող է իրականացվել:
Թունելավորման արձանագրության նույնականացում
Աջակցվում է ավտոմատ կերպով նույնականացնել տարբեր թունելային արձանագրություններ, ինչպիսիք են GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP: Ըստ օգտագործողի կոնֆիգուրացիայի, երթևեկության ելքային ռազմավարությունը կարող է իրականացվել ըստ ներքին կամ արտաքին շերտի.
APP շերտի արձանագրության նույնականացում
Աջակցվում է սովորաբար օգտագործվող կիրառական շերտի արձանագրության նույնականացումը, ինչպիսիք են FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL և այլն:
Տեսանյութերի տրաֆիկի զտում
Աջակցվում է ֆիլտրելու և մեղմելու տեսահոսքի տվյալների համընկնումը, ինչպիսիք են տիրույթի անվան հասցեի լուծումը, վիդեո փոխանցման արձանագրությունը, URL-ը և տեսանյութի ձևաչափը՝ օգտակար տվյալներ առաջարկելու անալիզատորներին և մոնիտորներին անվտանգության համար:
SSL ապակոդավորում
Աջակցվում է համապատասխան SSL վկայագրի վերծանման բեռնում: Նշված տրաֆիկի համար HTTPS գաղտնագրված տվյալների վերծանումից հետո դրանք կուղարկվեն հետևի մոնիտորինգի և վերլուծության համակարգերին, ըստ պահանջի:
Օգտագործողի կողմից սահմանված Decapsulation
Աջակցում է օգտատիրոջ կողմից սահմանված փաթեթների ապակապսուլյացիայի ֆունկցիան, որը կարող է հեռացնել փաթեթի առաջին 128 բայթում գտնվող ցանկացած դաշտեր և բովանդակություն և դրանք դուրս բերել:
Փաթեթի գրավում
Աջակցվում է իրական ժամանակի փաթեթների հավաքագրմանը նավահանգստի և քաղաքականության մակարդակներում: Երբ ցանցի տվյալների աննորմալ փաթեթներ կամ երթևեկության աննորմալ տատանումներ են տեղի ունենում, դուք կարող եք կասկածելի հղման կամ քաղաքականության վրա վերցնել բնօրինակ տվյալների փաթեթները և ներբեռնել դրանք տեղական ԱՀ: Այնուհետև կարող եք օգտագործել Wireshark-ը սխալը արագ գտնելու համար:
Երթևեկության մոնիտորինգ և հայտնաբերում
Երթևեկության մոնիտորինգն ապահովում է երթևեկության իրավիճակի իրական ժամանակի մոնիտորինգի հնարավորություն: Երթևեկության հայտնաբերումը հնարավորություն է տալիս երթևեկության տվյալների խորը վերլուծություն ցանցի տարբեր վայրերում, ապահովելով տվյալների բնօրինակ աղբյուրներ իրական ժամանակի անսարքության տեղորոշման համար:
Ցանցի երթևեկության պատկերացումներ
Աջակցվում է կապի տվյալների տրաֆիկի ողջ գործընթացի վիզուալիզացիան՝ ստանալուց, հավաքելուց, նույնականացումից, մշակումից, պլանավորումից և ելքային բաշխումից: Ընկերական գրաֆիկական և տեքստային ինտերակտիվ ինտերֆեյսի, երթևեկության կոմպոզիցիայի կառուցվածքի բազմատեսիլ և բազմակողմանի ցուցադրման, ամբողջ ցանցում երթևեկության բաշխման, փաթեթների նույնականացման և մշակման գործընթացի կարգավիճակի, երթևեկության միտումների և երթևեկության և ժամանակի կամ բիզնեսի միջև փոխհարաբերությունների միջոցով: անտեսանելի տվյալների ազդանշանները տեսանելի, կառավարելի և վերահսկելի սուբյեկտների մեջ:
Երթևեկության միտումը տագնապալի է
Աջակցվում է նավահանգստի մակարդակի, քաղաքականության մակարդակի տվյալների երթևեկության մոնիտորինգի ահազանգեր՝ սահմանելով տագնապի շեմերը յուրաքանչյուր նավահանգստի և յուրաքանչյուր քաղաքականության հոսքի համար:
Պատմական երթևեկության միտումների վերանայում
Աջակցվում է նավահանգստի մակարդակի, քաղաքականության մակարդակի մոտ 2 ամսվա պատմական տրաֆիկի վիճակագրության հարցում: Համաձայն օրերի, ժամերի, րոպեների և այլ մանրամասների TX/RX արագության, TX/RX բայթերի, TX/RX հաղորդագրությունների, TX/RX սխալի համարի կամ հարցումների ընտրության այլ տեղեկությունների համաձայն:
Իրական ժամանակի երթևեկության հայտնաբերում
Աջակցում է «Capture Physical Port (Data Acquisition)», «Message Feature Description Field (L2 – L7)» և այլ տեղեկությունների աղբյուրները՝ ճկուն երթևեկության զտիչ սահմանելու համար, իրական ժամանակում գրավելու ցանցային տվյալների տրաֆիկը տարբեր դիրքերի հայտնաբերման համար և այն կպահվի իրական ժամանակի տվյալները սարքում գրավելուց և հայտնաբերելուց հետո՝ հետագա կատարողական փորձագիտական վերլուծությունը ներբեռնելու համար կամ կօգտագործի այս սարքավորման իր ախտորոշման առանձնահատկությունները խորը վիզուալիզացիայի վերլուծության համար:
DPI փաթեթների վերլուծություն
Երթևեկության վիզուալիզացիայի հայտնաբերման ֆունկցիայի DPI խորը վերլուծության մոդուլը կարող է իրականացնել գրավված թիրախային երթևեկության տվյալների խորը վերլուծություն բազմաթիվ հարթություններից և կատարել մանրամասն վիճակագրական ցուցադրում գրաֆիկների և աղյուսակների տեսքով. , հոսքի ռեկոմբինացիա, փոխանցման ուղիների վերլուծություն և աննորմալ հոսքի վերլուծություն
NetFlow ելք
Աջակցվում է NetFlow-ի տվյալների գեներացմանը տրաֆիկից և ստեղծված NetFlow տվյալների արտահանմանը համապատասխան վերլուծության գործիքներին: Աջակցվում է NetFlow նմուշառման արագության հարմարեցում, Netflow տարբերակն աջակցում է V5, V9, IPFIX բազմակի տարբերակները:
Mylinking™ տեսանելիության հարթակ
Աջակցվում է Mylinking™ Matrix-SDN Visual Control Platform Access
1+1 ավելորդ էներգահամակարգ (RPS)
Աջակցվում է 1+1 կրկնակի ավելորդ էներգահամակարգ
3- Տիպիկ կիրառական կառուցվածքներ
3.1 Mylinking™ ցանցային փաթեթների բրոքերի կենտրոնացված հավաքագրման հավելված (ինչպես հետևյալը)
3.2 Mylinking™ Network Packet Broker-ի միասնական ժամանակացույցի հավելված (ինչպես հետևյալը)
3.3 Mylinking™ Network Packet Broker Data/Packet Reduplication Application (ինչպես հետևյալը)
3.4 Mylinking™ Network Packet Broker Data/Packet Re-duplication Application (ինչպես հետևյալը)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (ինչպես հետևյալը)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application (ինչպես հետևյալը)
3.7 Mylinking™ ցանցի երթևեկության տվյալների տեսանելիության վերլուծության հավելված (ինչպես հետևյալը)
4-Տեխնիկական
ML-NPB-5690 Mylinking™Ցանցային փաթեթների բրոքերՖունկցիոնալ պարամետրեր | |||
Ցանցային ինտերֆեյս
| 10GE (համատեղելի է 25G-ի հետ) | 48 * SFP + slots; Աջակցում է միայնակ և բազմաֆունկցիոնալ օպտիկական մանրաթելերին | |
100 գ(համատեղելի է 40G-ի հետ) | 6*QSFP28 slots; Աջակցում է 40GE, ընդմիջումը պետք է լինի 4*10GE/25GE; Աջակցում է միայնակ և բազմաֆունկցիոնալ օպտիկական մանրաթելերին | ||
Խումբից դուրս MGT ինտերֆեյս | 1*10/100/1000M էլեկտրական պորտ | ||
Տեղակայման ռեժիմ
| Օպտիկական ռեժիմ | Աջակցված է | |
Հայելիի տարածման ռեժիմ | Աջակցված է | ||
Համակարգի գործառույթ | Հիմնական երթևեկության մշակում | Traffic Replication/Aggregation/Distribution | Աջակցված է |
Բեռների հավասարակշռում | Աջակցված է | ||
Հիմնված է IP / արձանագրության / պորտի յոթ կրկնակի տրաֆիկի նույնականացման զտման վրա | Աջակցված է | ||
Sմիանգամյա մանրաթելային փոխանցում | Sաջակցում է | ||
VLAN նշում/փոխարինում/ջնջում | Աջակցված է | ||
Թունելի արձանագրության նույնականացում | Աջակցված է | ||
Թունելի ինկապսուլյացիայի հեռացում | Աջակցված է | ||
Նավահանգստի բեկում | Աջակցված է | ||
Ethernet փաթեթի անկախություն | Աջակցված է | ||
Մշակման ունակություն | 1,8 Թբիթ/վրկ | ||
Խելացի երթևեկության մշակում | Ժամանակի դրոշմավորում | Աջակցված է | |
Պիտակի հեռացում,decapsulation | Աջակցվում է VxLAN, VLAN,GRE,MPLS և այլն վերնագրի հեռացում | ||
Տվյալների կրկնօրինակում | Աջակցվող ինտերֆեյսի/քաղաքականության մակարդակ | ||
Փաթեթի կտրում | Աջակցվող քաղաքականության մակարդակը | ||
Տվյալների ապազգայունացում (տվյալների քողարկում) | Աջակցվող քաղաքականության մակարդակը | ||
Թունելի արձանագրության նույնականացում | Աջակցված է | ||
Կիրառական շերտի արձանագրության նույնականացում | Աջակցվում է FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL և այլն: | ||
Տեսանյութի երթևեկության նույնականացում | Աջակցված է | ||
SSL ապակոդավորում | Աջակցված է | ||
NetFlow | Աջակցվում է V5, V9, IPFIX բազմաթիվ տարբերակներ | ||
Պատվերով decapsulation | Աջակցված է | ||
Մշակման ունակություն | 200 Գբիտ/վրկ | ||
Ախտորոշում և մոնիտորինգ | Իրական ժամանակի մոնիտոր | Աջակցվող ինտերֆեյսի/քաղաքականության մակարդակ | |
Երթևեկության ազդանշան | Աջակցվող ինտերֆեյսի/քաղաքականության մակարդակ | ||
Պատմական երթևեկության ակնարկ | Աջակցվող ինտերֆեյսի/քաղաքականության մակարդակ | ||
Երթևեկության գրավում | Աջակցվող ինտերֆեյսի/քաղաքականության մակարդակ | ||
Երթևեկության տեսանելիության հայտնաբերում
| Հիմնական վերլուծություն | Ամփոփ վիճակագրությունը ցուցադրվում է հիմնական տեղեկատվության հիման վրա, ինչպիսիք են փաթեթների քանակը, փաթեթների կատեգորիայի բաշխումը, նիստերի միացումների քանակը և փաթեթների արձանագրության բաշխումը: | |
ՀՏՎ վերլուծություն | Աջակցում է տրանսպորտային շերտի արձանագրության հարաբերակցության վերլուծությանը; unicast հեռարձակման բազմակի հեռարձակման հարաբերակցության վերլուծություն, IP տրաֆիկի հարաբերակցության վերլուծություն, DPI կիրառման հարաբերակցության վերլուծություն: Աջակցեք տվյալների բովանդակությանը, որը հիմնված է տրաֆիկի չափի ներկայացման նմուշառման ժամանակի վերլուծության վրա: Աջակցում է տվյալների վերլուծությանը և վիճակագրությանը, որը հիմնված է նիստի հոսքի վրա: | ||
Ճշգրիտ սխալների վերլուծություն | Աջակցվում է սխալների վերլուծություն և տեղակայում՝ հիմնված երթևեկության տվյալների վրա, ներառյալ փաթեթների փոխանցման վարքագծի վերլուծությունը, տվյալների հոսքի մակարդակի սխալների վերլուծությունը, փաթեթի մակարդակի սխալների վերլուծությունը, անվտանգության անսարքությունների վերլուծությունը և ցանցի սխալների վերլուծությունը: | ||
Կառավարում | CONSOLE MGT | Աջակցված է | |
IP/WEB MGT | Աջակցված է | ||
SNMP MGT | Աջակցված է | ||
TELNET/SSH MGT | Աջակցված է | ||
RADIUS կամ TACACS + Կենտրոնացված թույլտվության նույնականացում | Աջակցված է | ||
SYSLOG արձանագրություն | Աջակցված է | ||
Օգտագործողի նույնականացում | Օգտագործողի գաղտնաբառի նույնականացման հիման վրա | ||
Էլեկտրական (1+1 ավելորդ էներգահամակարգ-RPS) | Գնահատեք էլեկտրամատակարարման լարումը | AC110~240V/DC-48V (ըստ ցանկության) | |
Գնահատեք էլեկտրամատակարարման հաճախականությունը | AC-50HZ | ||
Գնահատեք մուտքային հոսանքը | AC-3A / DC-10A | ||
Գնահատական հզորություն | Առավելագույնը 650 Վտ | ||
Շրջակա միջավայր
| Աշխատանքային ջերմաստիճան | 0-50℃ | |
Պահպանման ջերմաստիճանը | -20-70℃ | ||
Աշխատանքային խոնավություն | 10%-95%ոչ մի խտացում | ||
Օգտագործողի կոնֆիգուրացիա
| Վահանակի կազմաձևում | RS232 ինտերֆեյս, 115200,8, N,1 | |
Գաղտնաբառի վավերացում | Աջակցված է | ||
Շասսիի բարձրությունը | Դարակի տարածություն (U) | 1U 445 մմ * 44 մմ * 505 մմ |
5-Պատվերի Տեղեկություն
ML- NPB-5690 6*40G/100 QSFP28 բնիկներ գումարած 48*10GE/25GE SFP28 բնիկներ, 1.8Tbps