Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
6*40GE/100GE QSFP28 dugang 48*10GE/25GE SFP28, Max 1.8Tbps
1- Mga Overview
- Usa ka bug-os nga visual control sa Data Acquisition/Capture NPB(6* 40GE/100GE QSFP28 slots plus 48 * 10GE/25GE SFP28 slots)
- Usa ka bug-os nga pre-processing ug re-distribution Packet Broker (bidirectional bandwidth 1.8Tbps)
- Gisuportahan ang Tunnel Encapsulation Stripping, ang VxLAN, VLAN, GRE, GTP, MPLS, IPIP header gihubo sa orihinal nga data packet ug gipasa nga output. Gisuportahan nga hilaw nga pakete nga nakolekta, giila, gisusi, gi-summarize sa istatistika ug gimarkahan
- Gisuportahan ang hilaw nga packet output alang sa pagmonitor sa mga kagamitan sa BigData Anlysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management ug uban pang gikinahanglan nga trapiko.
- Gisuportahan ang real-time nga packet capture analysis, data source identification, ug real-time/historical network traffic search
- Gisuportahan ang P4 nga programmable chip solution, data compilation ug action execution engine system. Gisuportahan sa lebel sa hardware ang pag-ila sa bag-ong mga tipo sa datos ug abilidad sa pagpatuman sa estratehiya pagkahuman sa pag-ila sa datos, mahimong ipasibo alang sa pag-ila sa pakete, dali nga pagdugang bag-ong function, bag-ong pagpares sa protocol. Kini adunay maayo kaayo nga abilidad sa pagpahiangay sa senaryo alang sa bag-ong mga bahin sa network. Pananglitan, VxLAN, MPLS, heterogeneous encapsulation nesting, 3-layer VLAN nesting, dugang nga hardware level timestamp, etc.
2- Maalamon nga Pagproseso sa Trapiko nga Abilidad
ASIC Chip Plus Multicore CPU
1.8Tbps intelihenteng network nga mga kapabilidad sa pagproseso sa trapiko. Ang built-in nga multi-core nga CPU mahimong moabot hangtod sa 60Gbps nga intelihenteng kapasidad sa pagproseso sa trapiko
10GE/25GE/40GE/100GE Pagkuha sa Data sa Trapiko
6 ka slots 100GE QSFP28 plus 48 slots 10GE/25GE SFP28 hangtod sa 1.8Tbps Traffic Data Transceiver sa samang higayon, para sa Network Data Capture, simple Pre-processing
Replikasyon sa Trapiko sa Network
Ang packet gikopya gikan sa 1 port ngadto sa daghang N port, o daghang N port ang giipon, unya gisundog ngadto sa daghang M port sa Network Packet Broker
Paghiusa sa Trapiko sa Network
Ang packet gikopya gikan sa 1 port ngadto sa daghang N port, o daghang N port ang giipon, unya gisundog ngadto sa daghang M port sa Network Packet Broker
Pag-apod-apod/Pagpasa sa Data
Giklasipikar sa tukma ang umaabot nga metdata ug gilabay o gipasa ang lainlaing serbisyo sa datos sa daghang mga output sa interface sumala sa gitakda nang daan nga mga lagda sa gumagamit.
Pagsala sa Packet Data
Gisuportahan ang flexible nga kombinasyon sa mga elemento sa metdata base sa Ethernet Type, VLAN Tag, TTL, IP seven-tuple, IP Fragmentation, TCP Flag, ug uban pang Packet Features alang sa network security device, protocol analysis, signaling analysis, ug traffic monitoring
Balanse sa load
Gisuportahan nga load balance Hash algorithm ug session-based weight sharing algorithm sumala sa L2-L7 layer nga mga kinaiya aron maseguro nga ang port output traffic dinamika sa load balancing
Gi-tag nga VLAN
Wala Gi-tag ang VLAN
Gipuli ang VLAN
Gisuportahan ang pagpares sa bisan unsang yawe nga field sa unang 128 bytes sa usa ka pakete. Mahimong ipasibo sa user ang offset value ug key field length ug content, ug matino ang traffic output policy sumala sa configuration sa user.
Usa ka Fiber Transmission
Suportahi ang single-fiber transmission sa port rates nga 10 G, 40 G, ug 100 G aron matubag ang single-fiber data nga makadawat sa mga kinahanglanon sa pipila ka back-end nga mga himan ug makunhuran ang input cost sa fiber auxiliary nga mga materyales kung gikinahanglan ang daghang mga link. dakpon ug ipanghatag
Port Breakout
Gisuportahan ang 40G / 100G port breakout function ug mahimong bahinon sa upat ka 10GE / 25GE port aron matubag ang piho nga mga kinahanglanon sa pag-access
Pag-stamping sa Panahon
Gisuportahan aron i-synchronize ang NTP server aron matul-id ang oras ug isulat ang mensahe sa pakete sa porma sa usa ka paryente nga tag sa oras nga adunay marka sa timestamp sa katapusan sa frame, nga adunay katukma sa mga nanosecond
Tunnel Encapsulation Stripping
Gisuportahan ang VxLAN, VLAN, GRE, GTP, MPLS, IPIP header nga gihubo sa orihinal nga data packet ug gipasa nga output.
Data/Packet De-duplication
Gisuportahan ang port-based o policy-level nga statistical granularity aron itandi ang daghang datos sa tinubdan sa pagkolekta ug pagsubli sa parehas nga data packet sa usa ka piho nga oras. Ang mga tiggamit makapili ug lain-laing packet identifiers (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data/Packet Slicing
Gisuportahan nga polisiya-based slicing (64-1518 bytes opsyonal) sa hilaw nga data, ug ang trapiko output palisiya mahimong ipatuman base sa user configuration
Klasipikado nga Petsa Masking
Gisuportahan ang granularity nga nakabase sa palisiya aron mapulihan ang bisan unsang yawe nga natad sa hilaw nga datos aron makab-ot ang katuyoan sa pagpanalipod sa sensitibo nga kasayuran. Sumala sa pagsumpo sa tiggamit, ang polisiya sa output sa trapiko mahimong ipatuman. Palihug bisitaha"Unsa ang Data Masking Technology ug Solusyon sa Network Packet Broker?"alang sa dugang detalye.
Tunneling Protocol Identification
Awtomatikong gisuportahan ang pag-ila sa lainlaing mga protocol sa tunneling sama sa GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Sumala sa pagsumpo sa tiggamit, ang estratehiya sa output sa trapiko mahimong ipatuman sumala sa sulod o gawas nga layer sa tunel
APP Layer Protocol Identify
Gisuportahan ang kasagarang gigamit nga pag-ila sa protocol sa layer sa aplikasyon, sama sa FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL ug uban pa
Pagsala sa Trapiko sa Video
Gisuportahan sa pagsala ug pagpagaan sa video stream data matching sama sa domain name address resolution, video transmission protocol, URL ug video format, aron sa paghalad sa mapuslanong data ngadto sa analisador ug monitor alang sa seguridad.
SSL Decryption
Gisuportahan ang pagkarga sa katugbang nga SSL certificate decryption. Human sa pag-decryption sa HTTPS encrypted data alang sa espesipikong trapiko, kini ipasa ngadto sa back-end monitoring ug analysis system kon gikinahanglan.
Decapsulation nga gitakda sa user
Gisuportahan ang function nga decapsulation sa packet nga gitakda sa gumagamit, nga mahimo’g hubaron ang bisan unsang na-encapsulated nga mga natad ug sulud sa una nga 128 bytes sa usa ka pakete ug ma-output kini
Pagkuha sa Packet
Gisuportahan ang real-time nga packet capture sa lebel sa pantalan ug palisiya. Kung mahitabo ang dili normal nga mga packet sa data sa network o dili normal nga pag-usab-usab sa trapiko, mahimo nimong makuha ang orihinal nga mga pakete sa datos sa kadudahang link o palisiya ug i-download kini sa lokal nga PC. Unya mahimo nimong gamiton ang Wireshark aron dali nga makit-an ang sayup.
Pag-monitor ug Pagsusi sa Trapiko
Naghatag ang pagmonitor sa trapiko sa tinuud nga oras nga katakus sa pag-monitor sa kahimtang sa trapiko. Ang pag-detect sa trapiko makahimo sa lawom nga pagtuki sa datos sa trapiko sa lain-laing mga lokasyon sa network, nga naghatag og orihinal nga mga tinubdan sa datos alang sa tinuod nga panahon nga lokasyon sa sayup
Mga Insight sa Trapiko sa Network
Gisuportahan nga paghanduraw sa tibuuk nga proseso sa pag-link sa trapiko sa datos gikan sa pagdawat, pagkolekta, pag-ila, pagproseso, pag-iskedyul, ug alokasyon sa output. Pinaagi sa mahigalaon nga graphic ug text interactive interface, multi-vision ug multi-latitude display sa traffic composition structure, traffic distribution sa tibuok network, packet identification ug processing process status, traffic trends, ug ang relasyon tali sa trapiko ug oras o negosyo, pagbag-o. dili makita nga mga signal sa datos ngadto sa makita, madumala ug makontrol nga mga entidad.
Makapaalarma sa Trend sa Trapiko
Gisuportahan nga lebel sa pantalan, lebel sa polisiya nga mga alarma sa pag-monitor sa trapiko sa datos pinaagi sa pagtakda sa mga threshold sa alarma alang sa matag pantalan ug matag pag-awas sa dagan sa palisiya.
Pagrepaso sa Tren sa Trapiko sa Kasaysayan
Gisuportahan nga lebel sa pantalan, lebel sa palisiya hapit 2 ka bulan nga pangutana sa istatistika sa trapiko sa kasaysayan. Sumala sa mga adlaw, oras, minuto ug uban pang granularity sa TX/RX rate, TX/RX bytes, TX/RX messages, TX/RX error number o uban pang impormasyon nga pilion sa pangutana.
Real-time nga Traffic Detection
Gisuportahan ang mga tinubdan sa "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", ug uban pang impormasyon aron mapasabot ang flexible traffic filter, para sa real-time nga capture network data traffic sa lain-laing posisyon detection, ug kini tipigan sa tinuod nga panahon nga datos human makuha ug mamatikdan sa device para sa pag-download sa dugang nga execution expert analysis o gamiton ang iyang diagnostic features niini nga equipment para sa deep visualization analysis.
Pag-analisar sa Pakete sa DPI
DPI in-depth analysis module sa traffic visualization detection function mahimong magpahigayon ug in-depth analysis sa nadakpan nga target traffic data gikan sa daghang mga dimensyon, ug maghimo sa detalyado nga statistical display sa porma sa mga graph ug table Gisuportahan ang nakuha nga datagram analysis, lakip ang abnormal nga datagram analysis , stream recombination, transmission path analysis, ug abnormal stream analysis
NetFlow Output
Gisuportahan ang paghimo sa datos sa NetFlow gikan sa trapiko ug pag-eksport sa namugna nga datos sa NetFlow ngadto sa katugbang nga mga himan sa pagtuki. Gisuportahan ang NetFlow sampling rate customization, ang Netflow nga bersyon nagsuporta sa V5, V9, IPFIX nga daghang mga bersyon.
Mylinking™ Visibility Platform
Gisuportahan ang Mylinking™ Matrix-SDN Visual Control Platform Access
1+1 Redundant Power System(RPS)
Gisuportahan ang 1 + 1 Dual Redundant Power System
3- Kinaandan nga mga Istruktura sa Aplikasyon
3.1 Sentralisadong Koleksyon nga Aplikasyon (sama sa mosunod)
3.2 Nagkahiusa nga Aplikasyon sa Iskedyul (ingon sa mosunod)
3.3 Data VLAN Tagged Application (ingon sa mosunod)
3.4 Data/Packet De-duplication Application (sama sa mosunod)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (sama sa mosunod)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application (sama sa mosunod)
3.7 Aplikasyon sa Pag-analisa sa Data sa Trapiko sa Trapiko sa Network (sama sa mosunod)
4-Espesipikasyon
ML-NPB-5660 Mylinking™Network Packet Broker NPB/TAPFunctional nga mga Parameter | |||
Interface sa Network | 10GE(compatible sa 25G) | 48*SFP+ slots; Nagsuporta sa single ug multi-mode optical fibers | |
100G(compatible sa 40G) | 6 * QSFP28 slots; Suportahi ang 40GE, ang breakout mahimong 4*10GE/25GE; Nagsuporta sa single ug multi-mode optical fibers | ||
Out-of-Band MGT Interface | 1*10/100/1000M electrical port | ||
Deployment Mode | Optical Mode | Gisuportahan | |
Mirror Span Mode | Gisuportahan | ||
System Function | Batakang Pagproseso sa Trapiko | Pag-usab sa Trapiko / pagtipon / pag-apod-apod | Gisuportahan |
Base sa IP / protocol / port pito ka tuple traffic identification filtering | Gisuportahan | ||
Markahan sa VLAN/ilisan/kuhaa | Gisuportahan | ||
Pag-ila sa protocol sa tunel | Gisuportahan | ||
Pagtangtang sa encapsulation sa tunel | Gisuportahan | ||
Pagbungkag sa pantalan | Gisuportahan | ||
Pagkagawasnon sa pakete sa Ethernet | Gisuportahan | ||
Abilidad sa pagproseso | 1.8Tbps | ||
Intelihenteng Pagproseso sa Trapiko | Pagtimbre sa oras | Gisuportahan | |
Pagtangtang sa tag, decapsulation | Gisuportahan ang VxLAN, VLAN, GRE, MPLS header stripping | ||
De-duplikasyon sa datos | Gisuportahan nga lebel sa interface / palisiya | ||
Paghiwa sa pakete | Gisuportahan nga lebel sa palisiya | ||
Gisuportahan nga lebel sa palisiya | |||
Pag-ila sa protocol sa tunneling | Gisuportahan | ||
Pag-ila sa protocol sa layer sa aplikasyon | Gisuportahan ang FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, ug uban pa. | ||
Pag-ila sa trapiko sa video | Gisuportahan | ||
SSL decryption | Gisuportahan | ||
Pasadya nga decapsulation | Gisuportahan | ||
NetFlow | Gisuportahan ang V5, V9, IPFIX daghang mga bersyon | ||
Abilidad sa pagproseso | 60Gbps | ||
Diagnosis ug Pag-monitor | Real-time nga monitor | Gisuportahan nga lebel sa interface / palisiya | |
Alarm sa trapiko | Gisuportahan nga lebel sa interface / palisiya | ||
Pagrepaso sa trapiko sa kasaysayan | Gisuportahan nga lebel sa interface / palisiya | ||
Pagdakop sa trapiko | Gisuportahan nga lebel sa interface / palisiya | ||
Pagsusi sa Pagkakita sa Trapiko
| Batakang Pagtuki | Ang summary statistics gipakita base sa batakang impormasyon sama sa packet count, packet category distribution, gidaghanon sa session connections, ug packet protocol distribution. | |
Pagtuki sa DPI | Nagsuporta sa transport layer protocol ratio analysis; unicast broadcast multicast ratio analysis, IP traffic ratio analysis, DPI application ratio analysis. Suportahi ang sulod sa datos base sa sampling time analysis sa presentasyon sa gidak-on sa trapiko. Nagsuporta sa pagtuki sa datos ug estadistika base sa dagan sa sesyon. | ||
Tukma nga Pagtuki sa Kasaypanan | Gisuportahan ang pagtuki sa sayup ug lokasyon base sa datos sa trapiko, lakip ang pag-analisar sa pamatasan sa pagpasa sa packet, pagtuki sa sayup nga lebel sa pag-agos sa datos, pagtuki sa sayup sa lebel sa packet, pagtuki sa sayup sa seguridad, ug pagtuki sa sayup sa network. | ||
Pagdumala | CONSOLE MGT | Gisuportahan | |
IP/WEB MGT | Gisuportahan | ||
SNMP MGT | Gisuportahan | ||
TELNET/SSH MGT | Gisuportahan | ||
RADIUS o TACACS + Sentralisado nga pagtugot sa pag-authenticate | Gisuportahan | ||
SYSLOG protocol | Gisuportahan | ||
Panghimatuud sa tiggamit | Base sa pag-authenticate sa password sa user | ||
Elektrisidad(1+1 Redundant Power System-RPS) | I-rate ang boltahe sa suplay sa kuryente | AC110~240V/DC-48V(opsyonal) | |
I-rate ang frequency sa suplay sa kuryente | AC-50HZ | ||
Rate input kasamtangan | AC-3A / DC-10A | ||
I-rate ang gahum | Max 400W | ||
Kalibutan | Temperatura sa pagtrabaho | 0-50 ℃ | |
Temperatura sa pagtipig | -20-70 ℃ | ||
Pagtrabaho humidity | 10%-95%walay condensation | ||
Konfigurasyon sa Gumagamit | Console configuration | RS232 interface, 115200,8,N,1 | |
Pagpamatuod sa password | Gisuportahan | ||
Taas sa Chassis | Rack space (U) | 1U 445mm * 44mm * 402mm |
5-Kahibalo sa Order
ML-NPB-5660 6*40GE/100GE QSFP28 slots plus 48*10GE/25GE SFP28 slots, 1.8Tbps