Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48 x 10GE SFP+, max. 480 Gbit/s, Function Plus
1. Übersicht
- Vollständige visuelle Steuerung des Datenerfassungs-/Aufzeichnungsgeräts (48 Ports * 10GE SFP+ Port)
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (maximal 24 x 10GE-Ports, Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 480 Gbit/s)
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Exchange-Routing-Knoten
- Unterstützte Rohdatenpakete wurden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert.
- Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
- Unterstützte Echtzeit-Paketerfassungsanalyse, Datenquellenidentifizierung und Echtzeit-/historische Netzwerkverkehrssuche
2. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus Mehrkern-CPU
Intelligente Verkehrsverarbeitungskapazität von 480 Gbit/s
10GE-Übernahme
10GE 48 Ports, max. 24*10GE Ports Rx/Tx Duplex-Verarbeitung, bis zu 480 Gbit/s Datentransceiver gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung/Weiterleitung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Datenfilterung
Unterstützt wurden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wurde eine flexible Kombination von bis zu 2000 Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
VLAN-getaggt
VLAN ungetaggt
VLAN ersetzt
Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.
MAC-Adressen-Ersetzung
Unterstützte den Austausch der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der gemäß der Benutzerkonfiguration implementiert werden kann.
3G/4G-Mobilfunkprotokollerkennung/Klassifizierung
Unterstützt die Identifizierung von Mobilfunknetzelementen wie Schnittstellen wie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Sie können auf Basis von Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP benutzerkonfigurationsabhängige Richtlinien für die Datenverkehrsausgabe implementieren.
IP-Datagramm-Reassemblierung
Unterstützt die Erkennung von IP-Fragmentierung und deren Wiederherstellung, um L4-Feature-Filterung für alle IP-Fragmentierungspakete zu implementieren. Implementiert eine Richtlinie für die Datenverkehrsausgabe.
Port-Statusprüfung
Die Echtzeitüberwachung des Status der Serviceprozesse der an verschiedene Ausgänge angeschlossenen Backend-Überwachungs- und Analysegeräte wird unterstützt. Bei einem Servicefehler wird das defekte Gerät automatisch entfernt. Nach der Wiederherstellung des defekten Geräts kehrt das System automatisch zur Lastverteilungsgruppe zurück, um die Zuverlässigkeit der Mehrport-Lastverteilung zu gewährleisten.
Spiegelanschlussschutz
Die Spiegelport-Schutzfunktion jeder Schnittstelle wurde unterstützt. Diese Funktion kann die Sendefähigkeit des Spiegelerfassungsports blockieren und so effektiv Netzwerkschleifen aufgrund von Gerätekonfigurationsfehlern vermeiden.
Zeitstempelung
Unterstützt die Synchronisierung mit dem NTP-Server, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeitstempels mit einer Zeitmarkierung am Ende des Frames in das Paket zu schreiben, mit einer Genauigkeit im Nanosekundenbereich.
VxLAN, VLAN, MPLS Untagged
Unterstützte das Entfernen der VxLAN-, VLAN- und MPLS-Header im ursprünglichen Datenpaket und in der Ausgabe.
Datendeduplizierung
Unterstützt werden portbasierte oder richtlinienbezogene statistische Granularität zum Vergleich mehrerer Datenquellen und Wiederholungen desselben Datenpakets zu einem bestimmten Zeitpunkt. Benutzer können verschiedene Paketkennungen auswählen (Ziel-IP, Quellport, Zielport, TCP-Sequenz, TCP-Bestätigung).
Datenslicing
Unterstützt wird das richtlinienbasierte Slicing (64–1518 Bytes, optional) der Rohdaten, und die Richtlinie für den Datenverkehr kann basierend auf der Benutzerkonfiguration implementiert werden.
Verborgene/Maskierte klassifizierte Daten
Unterstützte richtlinienbasierte Granularität, um jedes Schlüsselfeld in den Rohdaten zu ersetzen und so sensible Informationen zu schützen. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden. Bitte besuchen Sie „Welche Datenmaskierungstechnologie und -lösung gibt es im Netzwerk-Paketbroker?" für weitere Details.
Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
APP-Schichtprotokoll identifizieren
Unterstützte Identifizierung gängiger Anwendungsschichtprotokolle, wie z. B. FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL usw.
Video-Traffic-Filterung
Unterstützte Videoprotokolle wie z. B. YouTube, RTSP, MSTP, Youku usw. Die Datenverkehrsausgaberichtlinie kann gemäß der Benutzerkonfiguration implementiert werden.
SSL-Entschlüsselung
Unterstützt das Laden des entsprechenden SSL-Entschlüsselungszertifikats, das Entschlüsseln der HTTPS-verschlüsselten Daten des angegebenen Datenverkehrs und die Ausgabe an das Backend-Überwachungs- und Analysesystem auf Anfrage, wodurch die statische Entschlüsselung verschlüsselter Nachrichten von TLS1.0, TLS1.2 und SSL3.0 durchgeführt werden kann.
Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb eines Filters mit Fünf-Tupel-Feld in Echtzeit
Echtzeit-Verkehrstrendüberwachung
Unterstützte Echtzeitüberwachung und Statistiken zum Datenverkehr auf Port- und Richtlinienebene, um die RX/TX-Rate, die Anzahl der empfangenen/gesendeten Bytes, die Anzahl der RX/TX-Fehler, die maximale Eingangs-/Ausgangsrate und andere wichtige Indikatoren anzuzeigen.
Alarmierender Verkehrstrend
Unterstützte Datenverkehrsüberwachungsalarme auf Port- und Richtlinienebene durch Festlegen der Alarmschwellenwerte für jeden Port und jeden Richtlinienflussüberlauf.
Historische Verkehrstrendanalyse
Unterstützt Abfragen historischer Verkehrsstatistiken auf Port- und Richtlinienebene für fast zwei Monate. Abfragen können nach Tagen, Stunden, Minuten und anderen Granularitäten für Sende-/Empfangsrate, Sende-/Empfangsbytes, Sende-/Empfangsnachrichten, Sende-/Empfangsfehlernummern oder andere Informationen erfolgen.
Echtzeit-Verkehrserkennung
Unterstützt werden die Quellen von „Capture Physical Port (Data Acquisition)“, „Message Feature Description Field (L2 – L7)“ und anderen Informationen zur Definition eines flexiblen Verkehrsfilters für die Echtzeit-Erfassung von Netzwerkdatenverkehr mit unterschiedlicher Positionserkennung. Die erfassten und erkannten Echtzeitdaten werden auf dem Gerät gespeichert, um sie herunterzuladen und anschließend einer Expertenanalyse zu unterziehen oder die Diagnosefunktionen des Geräts für eine detaillierte Visualisierungsanalyse zu nutzen.
Paketanalyse
Unterstützte die Analyse erfasster Datagramme, einschließlich der Analyse anomaler Datagramme, der Stream-Rekombination, der Übertragungspfadanalyse und der Analyse anomaler Datenströme.
NetTAP® Visibility Platform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
3. Typische Anwendungsstrukturen
3.1 mylinking™ Netzwerk-Paketbroker Zentralisierte Anwendung zur Erfassung und Replikation/Aggregation von Datenverkehr (wie folgt)
3.2 mylinking™ Network Packet Broker Einheitliche Zeitplan-Anwendung für die Datenüberwachung (wie folgt)
3.3 mylinking™ Netzwerk-Paketbroker-Anwendung zur Datendeduplizierung (wie folgt)
3.4 mylinking™ Netzwerk-Paketbroker-Datenslicing-Anwendung (wie folgt)
3.5 mylinking™ Netzwerk-Paketbroker-Hybridzugriffsanwendung für Datenerfassung/Replikation/Aggregation (wie folgt)
3.6 mylinking™ Netzwerk-Paketbroker-Datenmaskierungsanwendung (wie folgt)
4. Spezifikationen
| ML-NPB-4860 Mylinking™ Netzwerk-Paketbroker – Funktionsparameter | |||
| Netzwerkschnittstelle | 10GE | 48 SFP+-Steckplätze, Unterstützung für 10GE/GE; Unterstützung für Single- und Multimode-Glasfaser | |
| Out-of-BandMGT-Schnittstelle | 1 x 10/100/1000M elektrischer Anschluss; | ||
| Bereitstellungsmodus | Optischer Modus | Unterstützt | |
| Spiegelungsmodus | Unterstützt | ||
| Systemfunktion | Grundlegende Verkehrsverarbeitung | Datenverkehrsreplikation/-aggregation/-verteilung | Unterstützt |
| Filterung des Datenverkehrs basierend auf der Sieben-Tupel-Identifizierung von IP-Adresse, Protokoll und Port | Unterstützt | ||
| UDF-Übereinstimmung | Unterstützt | ||
| VLAN markieren/ersetzen/löschen | Unterstützt | ||
| 3G/4G-Protokollidentifizierung | Unterstützt | ||
| Schnittstellen-Gesundheitsprüfung | Unterstützt | ||
| Spiegelanschlussschutz | Unterstützt | ||
| Unterstützung unabhängig von der Ethernet-Kapselung | Unterstützt | ||
| Verarbeitungsfähigkeit | 480 Gbit/s | ||
| Intelligente Verkehrsverarbeitung | Zeitstempelung | Unterstützt | |
| Tag entfernen | Unterstütztes Header-Stripping für VxLAN, VLAN, GRE und MPLS | ||
| Datendeduplizierung | Unterstützte Schnittstellen-/Richtlinienebene | ||
| Paket-Slicing | Unterstützte politische Ebene | ||
| Datendesensibilisierung (Datenmaskierung) | Unterstützungspolitikebene | ||
| Tunnelumstrukturierung | Unterstützt | ||
| Identifizierung des Anwendungsschichtprotokolls | Unterstützte Protokolle: FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL usw. | ||
| Videoverkehrserkennung | Unterstützt | ||
| Verarbeitungsfähigkeit | 40 Gbit/s | ||
| Diagnose und Überwachung | Echtzeitüberwachung | Unterstützte Schnittstelle/Richtlinie | |
| Verkehrsalarm | Unterstützte Schnittstelle/Richtlinie | ||
| Historische Verkehrsübersicht | Unterstützte Schnittstelle/Richtlinie | ||
| Verkehrserfassung | Unterstützte Schnittstelle/Richtlinie | ||
| Verkehrssichtbarkeitserkennung | Grundlagenanalyse | Unterstützte statistische Zusammenfassung von Basisinformationen wie Paketanzahl, Paketklassenverteilung, Sitzungsverbindungsnummer, Paketprotokollverteilung usw. | |
| DPI-Analyse | Unterstützte Analyse der Anteile von Transportprotokollen, Unicast-, Broadcast- und Multicast-Datenverkehr, IP-Datenverkehr und DPI-Anwendungen. Unterstützte Dateninhalte basierend auf der Abtastzeit der Datenverkehrsanalyse. Unterstützte Datenanalyse und Statistik basierend auf dem Sitzungsfluss. | ||
| Genaue Fehleranalyse | Unterstützte Verkehrsdaten ermöglichen verschiedene visuelle Fehleranalysen und -lokalisierungen, darunter: Analyse des Nachrichtenübertragungsverhaltens, Fehleranalyse auf Datenstromebene, Fehleranalyse auf Paketebene, Sicherheitsfehleranalyse und Netzwerkfehleranalyse. | ||
| Management | KONSOLENVERWALTUNG | Unterstützt | |
| IP-/Web-Management | Unterstützt | ||
| SNMP-Verwaltung | Unterstützt | ||
| TELNET/SSH-VERWALTUNG | Unterstützt | ||
| SYSLOG-Protokoll | Unterstützt | ||
| Benutzerauthentifizierung | Basierend auf der Passwortauthentifizierung des Benutzers | ||
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Nennspannung des Netzteils | AC110~240V/DC-48V(optional) | |
| Nennfrequenz der Stromversorgung | Wechselstrom 50 Hz | ||
| Eingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | ||
| Nennleistung | Max. 250 W | ||
| Umfeld | Betriebstemperatur | 0－50℃ | |
| Lagertemperatur | -20-70℃ | ||
| Betriebsfeuchtigkeit | 10–95 %, keine Kondensation | ||
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 115200,8,N,1 | |
| Passwortauthentifizierung | Unterstützt | ||
| Höhe des Chassis | (U) | 1 HE 445 mm × 44 mm × 402 mm | |
5. Bestellinformationen
ML-NPB-4860-24H 24*10GE/GE SFP+ Ports, 240 Gbit/s
ML-NPB-4860-48H 48*10GE/GE SFP+ Ports, 480 Gbit/s
ML-NPB-4860-SOFT-DIAG mylinking™ Erweiterte Paketerkennungs-/Diagnosesoftware
ML-NPB-4860-SOFT-PEX mylinking™ Software zur Erweiterung der Ports eines visuellen Steuerungsprozessors
Produktkategorien
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-54...
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810P
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
