Mylinking™ Network Packet Broker (NPB) ML-NPB-4810P

48 x 10GE SFP+, max. 480 Gbit/s

Kurzbeschreibung:

Der Mylinking™ Network Packet Broker (NPB) ML-NPB-4810P unterstützt bis zu 48 10-Gigabit-SFP+-Steckplätze (Gigabit-kompatibel) und ist flexibel mit 10-Gigabit-Single-/Multimode-Optikmodulen (Transceivern) sowie 10-Gigabit-Elektronikmodulen (Transceivern) kompatibel. Er unterstützt LAN/WAN-Modus, optisches Splitting und Bypass-Mirroring-Zugriff sowie DPI-Funktionen wie L2-L7-Filterung, Stream-by-Flow-Filterung, Session-Tracing, Deduplizierung, Slicing, Desensibilisierung/Maskierung, Videostream-Identifizierung, P2P-Datenidentifizierung, Datenbankidentifizierung, Chat-Tool-Identifizierung, HTTP-Protokollidentifizierung, Stream-Identifizierung und Stream-Reorganisation. Der Network Packet Broker (NPB) bietet eine Verarbeitungskapazität von bis zu 480 Gbit/s.

Senden Sie uns eine E-Mail.

Produktdetails

Produkt-Tags

1. Übersicht

Vollständige visuelle Kontrolle des Datenerfassungsgeräts (48 Ports * 10GE SFP+ Port)
Ein vollständiges Datenplanungs- und -verwaltungsgerät (maximal 24 x 10GE-Ports, Duplex-Empfangs-/Sendeverarbeitung)
Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 480 Gbit/s)
Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
Unterstützte Rohdatenpakete wurden erfasst, identifiziert, analysiert, statistisch zusammengefasst und markiert.
Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
Unterstützte Echtzeit-Paketerfassungsanalyse, Datenquellenidentifizierung und Echtzeit-/historische Netzwerkverkehrssuche

2- Systemblockdiagramm

3. Intelligente Verkehrsverarbeitungsfähigkeiten

ASIC-Chip plus Mehrkern-CPU
Netzwerk-Paketbroker mit intelligenter Verkehrsverarbeitungskapazität von bis zu 480 Gbit/s

10GE-Übernahme
10GE 48 Ports, max. 24*10GE Ports Rx/Tx Duplex-Verarbeitung, bis zu 480 Gbit/s Datentransceiver gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung

Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.

Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.

Datenverteilung/Weiterleitung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.

Datenfilterung
Unterstützt wurden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wurde eine flexible Kombination von bis zu 2000 Filterregeln unterstützt.

Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.

UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.

VLAN-getaggt

VLAN ungetaggt

VLAN ersetzt

Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.

MAC-Adressen-Ersetzung
Unterstützte den Austausch der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der gemäß der Benutzerkonfiguration implementiert werden kann.

3G/4G-Mobilfunkprotokollerkennung/Klassifizierung
Unterstützt die Identifizierung von Mobilfunknetzelementen wie Schnittstellen wie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Sie können auf Basis von Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP benutzerkonfigurationsabhängige Richtlinien für die Datenverkehrsausgabe implementieren.

IP-Datagramm-Reassemblierung
Unterstützt die Erkennung von IP-Fragmentierung und deren Wiederherstellung, um L4-Feature-Filterung für alle IP-Fragmentierungspakete zu implementieren. Implementiert eine Richtlinie für die Datenverkehrsausgabe.

Port-Statusprüfung
Die Echtzeitüberwachung des Status der Serviceprozesse der an verschiedene Ausgänge angeschlossenen Backend-Überwachungs- und Analysegeräte wird unterstützt. Bei einem Servicefehler wird das defekte Gerät automatisch entfernt. Nach der Wiederherstellung des defekten Geräts kehrt das System automatisch zur Lastverteilungsgruppe zurück, um die Zuverlässigkeit der Mehrport-Lastverteilung zu gewährleisten.

Zeitstempelung
Unterstützt die Synchronisierung mit dem NTP-Server, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeitstempels mit einer Zeitmarkierung am Ende des Frames in das Paket zu schreiben, mit einer Genauigkeit im Nanosekundenbereich.

VxLAN, VLAN, MPLS Untagged
Unterstützt werden die VxLAN-, VLAN- und MPLS-Header im ursprünglichen Datenpaket, die entfernt und ausgegeben werden.

Datendeduplizierung
Unterstützt werden portbasierte oder richtlinienbezogene statistische Granularität zum Vergleich mehrerer Datenquellen und Wiederholungen desselben Datenpakets zu einem bestimmten Zeitpunkt. Benutzer können verschiedene Paketkennungen auswählen (Ziel-IP, Quellport, Zielport, TCP-Sequenz, TCP-Bestätigung).

Datenslicing
Unterstützt wird das richtlinienbasierte Slicing (64–1518 Bytes, optional) der Rohdaten, und die Richtlinie für den Datenverkehr kann basierend auf der Benutzerkonfiguration implementiert werden.

Verborgene/Maskierte klassifizierte Daten
Unterstützt wird eine richtlinienbasierte Granularität, um beliebige Schlüsselfelder in den Rohdaten zu ersetzen und so sensible Informationen zu schützen. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden.

Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.

APP-Schichtprotokoll identifizieren
Unterstützte Identifizierung gängiger Anwendungsschichtprotokolle, wie z. B. FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL usw.

Video-Traffic-Filterung
Unterstützte Videoprotokolle wie z. B. YouTube, RTSP, MSTP, Youku usw. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden.

Mail-Protokoll-Identifizierung
Unterstützte E-Mail-Protokolle wie SMTP, POP3, IMAP usw. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden.

Spielprotokoll identifizieren
Unterstützte Spielprotokolle wie beispielsweise: World of Warcraft, Warcraft, Half-Life, Battlefield, Spiele auf der Steam-Plattform usw. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden.

Online-Chat-Tools identifizieren
Unterstützte Instant-Messaging-Protokolle wie Messenger, WhatsApp, Skype, WeChat, QQ, Alitalk usw. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden.

Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb eines Filters mit Fünf-Tupel-Feld in Echtzeit

Echtzeit-Verkehrstrendüberwachung
Unterstützte Echtzeitüberwachung und Statistiken zum Datenverkehr auf Port- und Richtlinienebene, um die RX/TX-Rate, die Anzahl der empfangenen/gesendeten Bytes, die Anzahl der RX/TX-Fehler, die maximale Eingangs-/Ausgangsrate und andere wichtige Indikatoren anzuzeigen.

Alarmierender Verkehrstrend
Unterstützte Datenverkehrsüberwachungsalarme auf Port- und Richtlinienebene durch Festlegen der Alarmschwellenwerte für jeden Port und jeden Richtlinienflussüberlauf.

Historische Verkehrstrendanalyse
Unterstützt Abfragen historischer Verkehrsstatistiken auf Port- und Richtlinienebene für fast zwei Monate. Abfragen können nach Tagen, Stunden, Minuten und anderen Granularitäten für Sende-/Empfangsrate, Sende-/Empfangsbytes, Sende-/Empfangsnachrichten, Sende-/Empfangsfehlernummern oder andere Informationen erfolgen.

Paketanalyse
Unterstützte die Analyse erfasster Datagramme, einschließlich der Analyse anomaler Datagramme, der Stream-Rekombination, der Übertragungspfadanalyse und der Analyse anomaler Datenströme.

Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem

4. Typische Anwendungsstrukturen

4.1 mylinking™ Netzwerk-Paketbroker Zentralisierte Anwendung zur Erfassung und Replikation/Aggregation von Datenverkehr (wie folgt)

4.2 mylinking™ Network Packet Broker Einheitliche Zeitplan-Anwendung für die Datenüberwachung (wie folgt)

4.3 mylinking™ Netzwerk-Paketbroker-Anwendung zur Datendeduplizierung (wie folgt)

4.4 mylinking™ Netzwerk-Paketbroker-Datenslicing-Anwendung (wie folgt)

4.5 mylinking™ Netzwerk-Paketbroker-Hybridzugriffsanwendung für Datenerfassung/Replikation/Aggregation (wie folgt)

4.6 mylinking™ Netzwerk-Paketbroker-Datenmaskierungsanwendung (wie folgt)

5. Spezifikationen

ML-NPB-4810P Mylinking™ Network Packet Broker (NPB) Funktionsparameter
Netzwerkschnittstelle	10GE SFP+ Ports	48 SFP+-Steckplätze; Unterstützung für 10GE/GE; Unterstützung für Singlemode- und Multimode-Glasfaser
Netzwerkschnittstelle	Out-of-Band-Managementschnittstelle	1 x 10/100/1000M elektrische Schnittstelle;
Bereitstellungsmodus	10-Gigabit-Spektralerfassung	Unterstützung von 24 bidirektionalen 10GE-Glasfaserverbindungen
	10-Gigabit-Spiegel-Span-Erfassung	Unterstützung für bis zu 48 Spiegelungs-Span-Datenverkehr
	Eingang des optischen Splitters	Der Eingangsport unterstützt die Einspeisung einer einzelnen Glasfaser;
	Port-Multiplexing	Gleichzeitige Nutzung von Eingangs- und Ausgangsports unterstützen;
	Verkehrsausgabe	Unterstützt 48 *10GE-Ports für den Datenverkehr;
	Datenverkehrsreplikation / -aggregation / -verteilung	Unterstützung
	Link-Anzahl zur Unterstützung von Spiegelreplikation/Aggregation	1 -> N-Link-Verkehrsreplikation (N < 48) N-> 1 Link-Traffic-Aggregation (N <48) G Group(M-> N Link) Verkehrsreplikation und -aggregation [G * (M + N) <48]
	Verteilung basierend auf Verkehrsidentifizierung	Unterstützung
	Verteilung basierend auf IP / Protokoll / Port Fünf-Tupel-Verkehrsidentifizierung	Unterstützung
	Verteilungsstrategie basierend auf dem Protokollheader, der den schlüssellich gekennzeichneten Datenverkehr identifiziert	Unterstützung
	DPI-Analysefunktionen	Unterstützte Analyse der Anteile von Transportprotokollen, Unicast-, Broadcast- und Multicast-Datenverkehr, IP-Datenverkehr und DPI-Anwendungen. Unterstützte Dateninhalte basierend auf der Abtastzeit der Datenverkehrsanalyse. Unterstützte Datenanalyse und Statistik basierend auf dem Sitzungsfluss.
	Ethernet-Kapselungsunabhängigkeit	Unterstützung
	CONSOLE Netzwerkmanagement	Unterstützung
	IP/Web-Netzwerkmanagement	Unterstützung
	SNMP-Netzwerkmanagement	Unterstützung
	TELNET/SSH-Netzwerkverwaltung	Unterstützung
	SYSLOG-Protokoll	Unterstützung
	Benutzerauthentifizierungsfunktion	Passwortauthentifizierung basierend auf dem Benutzernamen
Elektrisches (1+1 redundantes Stromversorgungssystem - RPS)	Bemessungsversorgungsspannung	AC110-240V/DC-48V [Optional]
	Nennleistungsfrequenz	Wechselstrom 50 Hz
	Bemessungseingangsstrom	Wechselstrom 3 A / Gleichstrom 10 A
	Nennleistungsfunktion	200 W
Umfeld	Betriebstemperatur	0－50℃
	Lagertemperatur	-20-70℃
	Betriebsfeuchtigkeit	10%-95%, nicht kondensierend
Benutzerkonfiguration	Konsolenkonfiguration	RS232-Schnittstelle, 115200, 8, N, 1
Benutzerkonfiguration	Passwortauthentifizierung	Unterstützung
Gestellhöhe	Rackplatz (U)	1 HE 485 mm × 44,5 mm × 350 mm