Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 plis 48*10GE/25GE SFP28, Max 1.8Tbps
1- Apèsi sou lekòl la
- Yon kontwòl vizyèl konplè sou akizisyon done / kaptire NPB (6 * 40GE / 100GE QSFP28 fant plis 48 * 10GE / 25GE fant SFP28)
- Yon Pake Broker konplè pre-pwosesis ak re-distribisyon (Bidrectional Pleasant 1.8Tbps)
- Tunnel Encapsulation Stripping sipòte, VxLAN, VLAN, GRE, GTP, MPLS, header IPIP retire nan pake done orijinal la ak voye pwodiksyon an. Sipòte pake kri kolekte, idantifye, analize, estatistik rezime ak make
- Sipòte pwodiksyon pake anvan tout koreksyon pou ekipman siveyans nan analiz BigData, analiz pwotokòl, analiz siyal, analiz sekirite, jesyon risk ak lòt trafik obligatwa.
- Sipòte analiz kaptire pake an tan reyèl, idantifikasyon sous done, ak rechèch trafik rezo an tan reyèl / istorik
- Sipòte solisyon chip pwogramasyon P4, konpilasyon done ak sistèm motè ekzekisyon aksyon. Nivo pyès ki nan konpitè sipòte rekonesans nouvo kalite done ak kapasite ekzekisyon estrateji apre idantifikasyon done, yo ka Customized pou idantifikasyon pake, rapid ajoute nouvo fonksyon, nouvo pwotokòl matche. Li gen ekselan kapasite adaptasyon senaryo pou nouvo karakteristik rezo yo. Pou egzanp, VxLAN, MPLS, nidifikasyon enkapsulasyon eterojèn, nidifikasyon VLAN 3-kouch, timestamp adisyonèl nivo pyès ki nan konpitè, elatriye.
2- Abilite Trafik Entelijan Pwosesis
ASIC Chip Plus Multicore CPU
1.8Tbps kapasite pwosesis entèlijan rezo trafik. Bati-an milti-nwayo CPU ka rive jwenn jiska 60Gbps kapasite pwosesis entèlijan trafik
10GE/25GE/40GE/100GE Trafik Done Capture
6 emplacements 100GE QSFP28 plis 48 emplacements 10GE/25GE SFP28 jiska 1.8Tbps Transceiver Done Trafik an menm tan, pou rezo Done Capture, senp Pre-tretman
Replikasyon Trafik Rezo
Pake repwodui soti nan 1 pò nan plizyè pò N, oswa plizyè pò N agrégées, Lè sa a, replike nan plizyè pò M pa Network Packet Broker.
Rezo Trafik Agregasyon
Pake repwodui soti nan 1 pò nan plizyè pò N, oswa plizyè pò N agrégées, Lè sa a, replike nan plizyè pò M pa Network Packet Broker.
Done Distribisyon/Transfè
Klasifye metdata fèk ap rantre yo avèk presizyon epi jete oswa voye diferan sèvis done nan plizyè rezilta koòdone dapre règ predefini itilizatè a.
Pake Done Filtrage
Sipòte konbinezon fleksib nan eleman metdata ki baze sou Kalite Ethernet, VLAN Tag, TTL, IP sèt-tiple, Fragmantasyon IP, TCP Flag, ak lòt Karakteristik Pake pou aparèy sekirite rezo, analiz pwotokòl, analiz siyal, ak siveyans trafik.
Balans chaj
Sipòte balans chaj Algorithm Hash ak sesyon ki baze sou algorithm pataje pwa dapre karakteristik kouch L2-L7 asire ke pò a pwodiksyon dinamik trafik balanse chaj.
VLAN Tagged
VLAN Untagged
VLAN Ranplase
Sipòte matche nenpòt jaden kle nan premye 128 octets nan yon pake. Itilizatè a ka Customize valè konpanse a ak longè jaden kle ak kontni, epi detèmine politik pwodiksyon trafik la dapre konfigirasyon itilizatè a.
Single transmisyon fib
Sipòte transmisyon sèl-fib nan pousantaj pò nan 10 G, 40 G, ak 100 G pou satisfè kondisyon yo ki resevwa done sèl-fib nan kèk aparèy back-end epi redwi pri a opinyon nan materyèl oksilyè fib lè yon gwo kantite lyen bezwen. dwe kaptire epi distribye
Port Breakout
Sipòte fonksyon levasyon pò 40G/100G epi yo ka divize an kat pò 10GE/25GE pou satisfè kondisyon aksè espesifik.
Tan Stamping
Sipòte pou senkronize sèvè NTP la pou korije tan an epi ekri mesaj la nan pake a nan fòm yon tag tan relatif ak yon mak timestamp nan fen ankadreman an, ak presizyon nan nanosegond.
Tinèl enkapsulasyon retire rad sou ou
Sipòte VxLAN, VLAN, GRE, GTP, MPLS, IPIP header dezabiye nan pake done orijinal la ak voye pwodiksyon an.
Done/Pake De-duplication
Sipòte granularite estatistik ki baze sou pò oswa nivo politik pou konpare plizyè done sous koleksyon ak repete menm pake done nan yon moman espesifik. Itilizatè yo ka chwazi diferan idantifyan pake (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Done/pake tranche
Sipòte politik ki baze sou tranche (64-1518 bytes opsyonèl) nan done yo anvan tout koreksyon, ak politik pwodiksyon trafik la ka aplike ki baze sou konfigirasyon itilizatè.
Klasifye Dat Masking
Sipòte granularite ki baze sou politik pou ranplase nenpòt jaden kle nan done yo anvan tout koreksyon yo nan lòd yo reyalize objektif la nan pwoteje enfòmasyon sansib. Dapre konfigirasyon itilizatè, politik pwodiksyon trafik la ka aplike. Tanpri vizite "Ki sa ki nan teknoloji a maskin done ak solisyon nan rezo Pake Broker?"pou plis detay.
Idantifikasyon Pwotokòl Tunnel
Sipòte otomatikman idantifye divès pwotokòl tinèl tankou GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Dapre konfigirasyon itilizatè a, estrateji pwodiksyon trafik la ka aplike selon kouch enteryè oswa ekstèn tinèl la
APP Kouch Pwotokòl Idantifye
Sipòte idantifikasyon pwotokòl kouch aplikasyon ki itilize souvan, tankou FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL ak sou sa
Videyo Trafik Filtrage
Sipòte pou filtre ak bese matche done kouran videyo a tankou rezolisyon adrès non domèn, pwotokòl transmisyon videyo, URL ak fòma videyo, pou ofri done itil nan analizè ak monitè pou sekirite.
SSL Decryptage
Sipòte chaje dechifrement sètifika SSL ki koresponn lan. Apre dekripte done HTTPS ankripte pou trafik espesifye a, yo pral voye li nan sistèm siveyans ak analiz back-end jan sa nesesè.
Itilizatè-defini Decapsulation
Sipòte fonksyon dekapsulasyon pake ki defini itilizatè a, ki ka retire nenpòt jaden ankapsile ak sa ki nan premye 128 octets nan yon pake ak pwodiksyon yo.
Kaptire pake
Sipòte kaptire pake an tan reyèl nan nivo pò ak politik. Lè pake done rezo nòmal oswa fluctuations trafik nòmal rive, ou ka pran pake done orijinal sou lyen an sispèk oswa politik epi telechaje yo sou PC lokal la. Lè sa a, ou ka itilize Wireshark la byen vit lokalize fay la.
Siveyans trafik ak deteksyon
Siveyans trafik bay kapasite siveyans sitiyasyon trafik an tan reyèl. Deteksyon trafik pèmèt analiz apwofondi nan done trafik nan diferan kote rezo, bay sous done orijinal pou kote fay an tan reyèl.
Network Traffic Insights
Sipòte vizyalizasyon tout pwosesis la nan trafik done lyen soti nan resevwa, kolekte, idantifye, pwosesis, orè, ak alokasyon pwodiksyon. Atravè koòdone entèaktif grafik ak tèks zanmitay, ekspozisyon milti-vizyon ak milti-latitid nan estrikti konpozisyon trafik, distribisyon trafik sou tout rezo a, idantifikasyon pake ak estati pwosesis pwosesis, tandans trafik, ak relasyon ki genyen ant trafik ak tan oswa biznis, transfòmasyon. siyal done envizib nan antite vizib, jere ak kontwole.
Tandans Trafik Alarmante
Sipòte alam pou siveyans trafik done nivo pò, nivo politik lè w fikse papòt alam yo pou chak pò ak chak politik koule debòde.
Revizyon Istorik Tandans Trafik
Sipòte nivo pò, nivo politik prèske 2 mwa nan rechèch estatistik trafik istorik. Dapre jou yo, èdtan, minit ak lòt granularite sou pousantaj TX / RX, bytes TX / RX, mesaj TX / RX, nimewo erè TX / RX oswa lòt enfòmasyon pou rechèch chwazi.
Deteksyon trafik an tan reyèl
Sipòte sous yo nan "Capture Physical Port (Done Akizisyon)", "Mesaj Karakteristik Deskripsyon Field (L2 – L7)", ak lòt enfòmasyon yo defini filtè trafik fleksib, pou an tan reyèl kaptire rezo done trafik nan deteksyon diferan pozisyon, epi yo pral Li pral estoke done yo an tan reyèl apre yo fin kaptire ak detekte nan aparèy la pou telechaje plis analiz egzekisyon ekspè oswa itilize karakteristik dyagnostik li yo nan ekipman sa a pou analiz vizyalizasyon pwofon.
DPI Pake Analiz
Modil analiz apwofondi DPI nan fonksyon deteksyon vizyalizasyon trafik la ka fè analiz apwofondi sou done trafik sib yo te kaptire nan plizyè dimansyon, epi fè ekspozisyon estatistik detaye sou fòm graf ak tab. , rekonbinasyon kouran, analiz chemen transmisyon, ak analiz kouran nòmal
NetFlow Sòti
Sipòte jenere done NetFlow soti nan trafik ak ekspòte done NetFlow pwodwi yo nan zouti analiz korespondan yo. Sipòte NetFlow pèsonalizasyon pousantaj echantiyon, vèsyon an Netflow sipòte V5, V9, IPFIX vèsyon miltip.
Platfòm Vizibilite Mylinking™
Sipòte Mylinking™ Matrix-SDN Aksè platfòm kontwòl vizyèl
1 + 1 sistèm pouvwa redondant (RPS)
Sipòte 1 + 1 Double sistèm pouvwa redondants
3- Estrikti tipik aplikasyon yo
3.1 Aplikasyon pou Koleksyon Santralize (jan sa a)
3.2 Aplikasyon Orè Inifye (jan sa a)
3.3 Done VLAN Tagged Aplikasyon (jan sa a)
3.4 Done/Pake Aplikasyon De-duplication (jan sa a)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (jan sa ki anba la a)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Aplikasyon (tankou sa a)
3.7 Aplikasyon pou analiz Vizibilite Done Trafik Rezo (tankou sa a)
4-Espesifikasyon
ML-NPB-5660 Mylinking™Rezo Pake Koutye NPB/TAPParamèt Fonksyonèl | |||
Entèfas rezo | 10GE (konpatib ak 25G) | 48 * SFP + fant; Sipòte fib optik sèl ak milti-mòd | |
100G (konpatib ak 40G) | 6 * QSFP28 fant; Sipòte 40GE, levasyon yo dwe 4 * 10GE / 25GE; Sipòte fib optik sèl ak milti-mòd | ||
Entèfas MGT andeyò Band | 1 * 10/100/1000M pò elektrik | ||
Mòd deplwaman | Mòd optik | Sipòte | |
Iwa span mòd | Sipòte | ||
Fonksyon sistèm | Pwosesis Trafik Debaz | Replikasyon/agrégation/distribisyon trafik | Sipòte |
Ki baze sou IP / pwotokòl / pò sèt-tiple idantifikasyon trafik filtraj | Sipòte | ||
VLAN make/ranplase/efase | Sipòte | ||
Idantifikasyon pwotokòl tinèl | Sipòte | ||
Tinèl enkapsulasyon retire rad sou ou | Sipòte | ||
Port breakout | Sipòte | ||
Ethernet pake endepandans | Sipòte | ||
Kapasite pwosesis | 1.8 Tbps | ||
Pwosesis Trafik Entelijan | Time-stamping | Sipòte | |
Tag retire, dekapsulasyon | Sipòte VxLAN、VLAN、GRE、MPLS header retire rad sou ou | ||
Done de-duplication | Sipòte koòdone / nivo politik | ||
Pake tranche | Nivo politik sipòte | ||
Nivo politik sipòte | |||
Idantifikasyon pwotokòl Tunneling | Sipòte | ||
Idantifikasyon pwotokòl kouch aplikasyon an | Sipòte FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, elatriye. | ||
Idantifikasyon trafik videyo | Sipòte | ||
SSL dechifre | Sipòte | ||
Dekapsulasyon koutim | Sipòte | ||
NetFlow | Sipòte V5, V9, IPFIX plizyè vèsyon | ||
Kapasite pwosesis | 60 Gbps | ||
Dyagnostik ak Siveyans | Monitè an tan reyèl | Sipòte koòdone / nivo politik | |
Alam trafik | Sipòte koòdone / nivo politik | ||
Revizyon trafik istorik | Sipòte koòdone / nivo politik | ||
Trafik kaptire | Sipòte koòdone / nivo politik | ||
Deteksyon Vizibilite Trafik
| Analiz de baz | Rezime estatistik yo parèt baze sou enfòmasyon debaz tankou konte pake, distribisyon kategori pake, kantite koneksyon sesyon, ak distribisyon pwotokòl pake. | |
DPI analiz | Sipòte analiz rapò pwotokòl kouch transpò; analiz rapò multidiffusion unicast, analiz rapò trafik IP, analiz rapò aplikasyon DPI. Sipòte kontni done ki baze sou analiz tan echantiyon prezantasyon gwosè trafik la. Sipòte analiz done ak estatistik ki baze sou koule sesyon. | ||
Analiz defo egzat | Sipòte analiz fay ak kote ki baze sou done trafik, ki gen ladan analiz konpòtman transmisyon pake, analiz fay nivo koule done, analiz fay nivo pake, analiz fay sekirite, ak analiz fay rezo. | ||
Jesyon | KONSOLE MGT | Sipòte | |
IP/WEB MGT | Sipòte | ||
SNMP MGT | Sipòte | ||
TELNET/SSH MGT | Sipòte | ||
RADIUS oswa TACACS + Otantifikasyon otorizasyon santralize | Sipòte | ||
Pwotokòl SYSLOG | Sipòte | ||
Otantifikasyon itilizatè | Ki baze sou otantifikasyon modpas itilizatè a | ||
Elektrik (1+1 sistèm pouvwa redondant-RPS) | To vòltaj ekipman pou pouvwa | AC110 ~ 240V / DC-48V (si ou vle) | |
To frekans ekipman pou pouvwa | AC-50HZ | ||
Pousantaj opinyon aktyèl | AC-3A / DC-10A | ||
Pouvwa pousantaj | Maksimòm 400W | ||
Anviwònman | Tanperati travay | 0-50℃ | |
Tanperati depo | -20-70 ℃ | ||
Travay imidite | 10%-95%pa gen kondansasyon | ||
Konfigirasyon itilizatè | Konfigirasyon konsole | RS232 koòdone, 115200,8,N,1 | |
Otantifikasyon modpas | Sipòte | ||
Wotè chasi | Espas etajè (U) | 1U 445mm * 44mm * 402mm |
5-Lòd Enfòmasyon
ML-NPB-5660 6*40GE/100GE QSFP28 emplacements plis 48*10GE/25GE SFP28 emplacements, 1.8Tbps