Mylinking™ Network Packet Broker (NPB) ML-NPB-4810

48*10GE SFP+, max. 480 Gbit/s

Kurzbeschreibung:

Der Mylinking™ Network Packet Broker (NPB) des ML-NPB-4810 unterstützt maximal 48 10-Gigabit-SFP+-Steckplätze (kompatibel mit Gigabit) und unterstützt flexibel optische 10-Gigabit-Single-/Multimode-Module (Transceiver) und elektrische 10-Gigabit-Module (Transceiver). Unterstützt LAN/WAN-Modus; unterstützt optische Aufteilung oder Bypass-Spiegelungszugriff; Unterstützt DPI-Funktionen wie L2-L7-Filterung, Stream-by-Flow-Filterung, Sitzungsverfolgung, Deduplizierung, Slicing, Desensibilisierung/Maskierung, Videostream-Identifizierung, P2P-Datenidentifizierung, Datenbankidentifizierung, Chat-Tool-Identifizierung, HTTP-Protokollidentifizierung, Stream-Identifizierung und Stream Reorganisation. Network Packet Broker (NPB) mit einer Verarbeitungskapazität von bis zu 480 Gbit/s.

Senden Sie uns eine E-Mail

Produktdetails

Produkt-Tags

1- Übersichten

Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (48 Ports * 10GE SFP+-Port)
Ein vollständiges Gerät zur Datenplanungsverwaltung (max. 24 x 10 GE-Ports, Duplex-Rx/Tx-Verarbeitung)
Ein vollständiges Vorverarbeitungs- und Neuverteilungsgerät (bidirektionale Bandbreite 480 Gbit/s)
Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
Unterstützte Rohpakete werden erfasst, identifiziert, analysiert, statistisch zusammengefasst und markiert
Unterstützte Rohpaketausgabe für Überwachungsgeräte für BigData-Analyse, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikomanagement und anderen erforderlichen Datenverkehr.
Unterstützt Echtzeit-Paketerfassungsanalyse, Datenquellenidentifizierung und Echtzeit-/historische Suche nach Netzwerkverkehr

2- Systemblockdiagramm

3- Intelligente Verkehrsverarbeitungsfähigkeiten

ASIC Chip Plus Multicore-CPU
Network Packet Broker mit intelligenten Datenverkehrsverarbeitungsfunktionen von bis zu 480 Gbit/s

10GE-Akquisition
10GE 48 Ports, max. 24*10GE Ports Rx/Tx-Duplex-Verarbeitung, bis zu 480 Gbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung

Datenreplikation
Paket wird von einem Port auf mehrere N-Ports repliziert, oder es werden mehrere N-Ports aggregiert und dann auf mehrere M-Ports repliziert

Datenaggregation
Paket wird von einem Port auf mehrere N-Ports repliziert, oder es werden mehrere N-Ports aggregiert und dann auf mehrere M-Ports repliziert

Datenverteilung/-weiterleitung
Die eingehenden Metadaten wurden genau klassifiziert und gemäß den vordefinierten Regeln des Benutzers verworfen oder verschiedene Datendienste an mehrere Schnittstellenausgänge weitergeleitet.

Datenfilterung
Unterstützte L2-L7-Paketfilterung, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -Wert, IP-Protokollnummer, TOS usw., unterstützt auch flexible Kombinationen von Up bis zu 2000 Filterregeln.

Lastausgleich
Unterstützter Lastausgleichs-Hash-Algorithmus und sitzungsbasierter Gewichtsverteilungsalgorithmus gemäß den Eigenschaften der L2-L7-Schicht, um sicherzustellen, dass der Port-Ausgangsverkehr dynamisch beim Lastausgleich ist

UDF-Match
Unterstützt den Abgleich eines beliebigen Schlüsselfelds in den ersten 128 Bytes eines Pakets. Passen Sie den Offset-Wert sowie die Länge und den Inhalt des Schlüsselfelds an und bestimmen Sie die Verkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration

VLAN-getaggt

VLAN ohne Tag

VLAN ersetzt

Unterstützt den Abgleich eines beliebigen Schlüsselfelds in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offsetwert sowie die Länge und den Inhalt des Schlüsselfelds anpassen und die Verkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration festlegen.

Ersetzung der MAC-Adresse
Unterstützt den Ersatz der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der entsprechend der Konfiguration des Benutzers implementiert werden kann

Erkennung/Klassifizierung von 3G/4G-Mobilfunkprotokollen
Unterstützt die Identifizierung mobiler Netzwerkelemente wie (Gb-, Gn-, IuPS-, S1-MME-, S1-U-, X2-U-, S3-, S4-, S5-, S6a-, S11- usw. Schnittstelle). Sie können Verkehrsausgaberichtlinien basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.

Zusammensetzen des IP-Datagramms
Unterstützt die Identifizierung der IP-Fragmentierung und unterstützt die Neuzusammensetzung der IP-Fragmentierung, um L4-Feature-Filterung für alle IP-Fragmentierungspakete zu implementieren. Implementieren Sie eine Verkehrsausgaberichtlinie.

Erkennung gesunder Ports
Unterstützte Echtzeiterkennung des Serviceprozesszustands der Back-End-Überwachungs- und Analysegeräte, die an verschiedene Ausgangsports angeschlossen sind. Wenn der Servicevorgang fehlschlägt, wird das fehlerhafte Gerät automatisch entfernt. Nachdem das fehlerhafte Gerät wiederhergestellt wurde, kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Mehrport-Lastausgleichs sicherzustellen.

Zeitstempel
Wird unterstützt, um den NTP-Server zu synchronisieren, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeit-Tags mit einer Zeitstempelmarkierung am Ende des Frames mit einer Genauigkeit von Nanosekunden in das Paket zu schreiben

VxLAN, VLAN, MPLS Ohne Tags
Unterstützt wird der VxLAN-, VLAN- und MPLS-Header im ursprünglichen Datenpaket, der entfernt und ausgegeben wird.

Datendeduplizierung
Unterstützte statistische Granularität auf Port- oder Richtlinienebene zum Vergleich mehrerer Erfassungsquellendaten und Wiederholungen desselben Datenpakets zu einem bestimmten Zeitpunkt. Benutzer können verschiedene Paketkennungen auswählen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Daten-Slicing
Unterstütztes richtlinienbasiertes Slicing (64–1518 Byte optional) der Rohdaten, und die Verkehrsausgaberichtlinie kann basierend auf der Benutzerkonfiguration implementiert werden

Geheime Daten ausgeblendet/maskiert
Unterstützte richtlinienbasierte Granularität zum Ersetzen aller Schlüsselfelder in den Rohdaten, um den Zweck der Abschirmung vertraulicher Informationen zu erreichen. Je nach Benutzerkonfiguration kann die Verkehrsausgaberichtlinie implementiert werden.

Tunneling-Protokoll identifizieren
Unterstützt die automatische Identifizierung verschiedener Tunnelprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Je nach Benutzerkonfiguration kann die Verkehrsausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden

Identifizieren Sie das APP-Layer-Protokoll
Unterstützt die Identifizierung häufig verwendeter Protokolle auf Anwendungsebene, z. B. FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL usw

Filterung des Videoverkehrs
Unterstützte Identifizierungsvideoprotokolle wie: Youtube, RTSP, MSTP, Youku usw. Je nach Benutzerkonfiguration kann die Verkehrsausgaberichtlinie implementiert werden.

Mail-Protokoll identifizieren
Unterstützte Identifizierungs-E-Mail-Protokolle wie: SMTP, POP3, IMAP, SMTP usw. Je nach Benutzerkonfiguration kann die Verkehrsausgaberichtlinie implementiert werden.

Spielprotokoll identifizieren
Unterstützte Identifizierungsspielprotokolle wie: World of Warcraft, Warecraft, Half-Life, Battlefield, Spiele auf der Steam-Plattform usw. Je nach Benutzerkonfiguration kann die Verkehrsausgaberichtlinie implementiert werden.

Online-Chat-Tools identifizieren
Unterstützte Identifizierung von Instant Messaging-Protokollen wie: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk usw. Je nach Benutzerkonfiguration kann die Verkehrsausgaberichtlinie implementiert werden.

Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb des Fünf-Tupel-Feldfilters in Echtzeit

Überwachung des Verkehrstrends in Echtzeit
Unterstützt Echtzeitüberwachung und Statistiken zum Datenverkehr auf Port- und Richtlinienebene, um die RX/TX-Rate, die Empfangs-/Sendebytes, die Anzahl der RX/TX-Fehler, die maximale Einkommens-/Haarrate und anderes anzuzeigen Schlüsselindikatoren.

Alarmierende Verkehrsentwicklung
Unterstützte Datenverkehrsüberwachungsalarme auf Port- und Richtlinienebene durch Festlegen der Alarmschwellenwerte für jeden Port und jeden Richtlinienflussüberlauf.

Historischer Überblick über Verkehrstrends
Unterstützte Abfrage historischer Datenverkehrsstatistiken auf Port- und Richtlinienebene für fast zwei Monate. Wählen Sie entsprechend den Tagen, Stunden, Minuten und anderen Granularitäten zur TX/RX-Rate, TX/RX-Bytes, TX/RX-Nachrichten, TX/RX-Fehlernummer oder anderen abzufragenden Informationen aus.

Paketanalyse
Unterstützt die Analyse erfasster Datagramme, einschließlich Analyse abnormaler Datagramme, Stream-Rekombination, Übertragungspfadanalyse und Analyse abnormaler Streams

Einheitliche Kontrollplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control-Plattform

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System

4- Typische Anwendungsstrukturen

4.1 mylinking™ Network Packet Broker zentralisierte Verkehrserfassungs-, Replikations-/Aggregationsanwendung (wie folgt)

4.2 mylinking™ Network Packet Broker Unified Schedule-Anwendung für die Datenüberwachung (wie folgt)

4.3 mylinking™ Network Packet Broker Datendeduplizierungsanwendung (wie folgt)

4.4 mylinking™ Network Packet Broker Data Slicing-Anwendung (wie folgt)

4.5 mylinking™ Network Packet Broker Hybrid Access-Anwendung für Datenerfassung/-replikation/-aggregation (wie folgt)

4.6 mylinking™ Network Packet Broker-Datenmaskierungsanwendung (wie folgt)

5- Spezifikationen

ML-NPB-4810 Funktionsparameter des Mylinking™ Network Packet Broker (NPB).
Netzwerkschnittstelle	10GE SFP+-Ports	48 * SFP+-Steckplätze; Unterstützung 10GE/GE; Unterstützung für Single- und Multimode-Glasfaser
Netzwerkschnittstelle	Out-of-Band-Verwaltungsschnittstelle	1* 10/100/1000M elektrische Schnittstelle;
Bereitstellungsmodus	10-Gigabit-Spektralerfassung	Unterstützt die Erfassung bidirektionaler 24*10GE-Glasfaserverbindungen
	10-Gigabit-Mirror-Span-Erfassung	Unterstützt bis zu 48 Mirror-Span-Datenverkehr
	Optischer Splitter-Eingang	Der Eingangsport kann den Eingang über eine einzelne Faser unterstützen.
	Port-Multiplexing	Unterstützt Eingangsports gleichzeitig als Ausgangsports;
	Verkehrsleistung	Unterstützt die Verkehrsausgabe von 48 *10GE-Ports;
	Verkehrsreplikation/-aggregation/-verteilung	Unterstützung
	Verknüpfen Sie QTYs, die die Spiegelreplikation/-aggregation unterstützen	1 -> N-Link-Verkehrsreplikation (N <48) N-> 1 Link-Traffic-Aggregation (N <48) G-Gruppe (M-> N-Link) Verkehrsreplikation und -aggregation [G * (M + N) <48]
	Verteilung basierend auf Verkehrsidentifikation	Unterstützung
	Verteilung basierend auf IP/Protokoll/Port Fünf-Tupel-Verkehrsidentifizierung	Unterstützung
	Verteilungsstrategie basierend auf dem Protokoll-Header, den der mit Schlüssel gekennzeichnete Datenverkehr identifiziert	Unterstützung
	DPI-Analysefunktionen	Unterstützte Anteilsanalyse des Transportschichtprotokolls, Anteilsanalyse des Unicast-Broadcasts, Multicast-Anteils, Anteilsanalyse des IP-Verkehrs, Anteilsanalyse der DPI-Anwendung. Unterstützter Dateninhalt basierend auf der Abtastzeit des Renderings der Verkehrsgrößenanalyse. Unterstützte Datenanalyse und Statistiken basierend auf dem Sitzungsfluss.
	Unabhängigkeit der Ethernet-Kapselung	Unterstützung
	KONSOLE-Netzwerkverwaltung	Unterstützung
	IP/WEB-Netzwerkverwaltung	Unterstützung
	SNMP-Netzwerkverwaltung	Unterstützung
	TELNET/SSH-Netzwerkverwaltung	Unterstützung
	SYSLOG-Protokoll	Unterstützung
	Benutzerauthentifizierungsfunktion	Passwortauthentifizierung basierend auf dem Benutzernamen
Elektrisch (1+1 Redundantes Stromversorgungssystem-RPS)	Nennversorgungsspannung	AC110-240V/DC-48V [Optional]
	Nennnetzfrequenz	AC-50HZ
	Nenneingangsstrom	AC-3A / DC-10A
	Nennleistungsfunktion	200W
Umfeld	Betriebstemperatur	0－50℃
	Lagertemperatur	-20-70℃
	Betriebsfeuchtigkeit	10 %–95 %, nicht kondensierend
Benutzerkonfiguration	Konsolenkonfiguration	RS232-Schnittstelle,115200,8,N,1
Benutzerkonfiguration	Passwortauthentifizierung	Unterstützung
Rackhöhe	Rack-Platz (HE)	1HE 485mm44,5mm350mm