MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, max 480gbit /h, Funktion Plus
1- Übersicht
- Eine vollständige visuelle Steuerung des Datenerfassung/Erfassungsgeräts (48ports * 10GE SFP+ Port)
- Ein volles Datenplanungsverwaltungsgerät (Max 24*10GE -Ports Duplex RX/TX -Verarbeitung)
- Ein volles Vorverarbeitungs- und Umverteilungsgerät (Bidrectional Bandbreite 480 Gbit / s)
- Unterstützte Sammlung und Empfang von Linkdaten aus verschiedenen Netzwerkelementorten
- Unterstützte Sammlung und Empfang von Linkdaten aus verschiedenen Exchange -Routing -Knoten
- Unterstütztes Rohpaket gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
- Unterstützte RAW -Paketausgabe für die Überwachung von Geräten von BigData Anlysis, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikomanagement und anderer erforderlicher Verkehr.
- Unterstützte Echtzeit-Paket-Erfassungsanalyse, Datenquellenidentifikation und Echtzeit-/historische Netzwerkverkehrsuche
2- Intelligente Verkehrsverarbeitungsfähigkeiten
Asic Chip plus Multicore -CPU
480 Gbit / s intelligente Verkehrsverarbeitungsfunktionen
10GE -Akquisition
10GE 48 Ports, max. 24*10GE-Ports RX/TX Duplex-Verarbeitung, bis zu 480 GBPS-Verkehrsdaten Transceiver zur gleichen Zeit für die Netzwerkdatenerfassung, einfache Vorverarbeitung
Datenreplikation
Paket von 1 Port zu mehreren N -Ports oder mehreren N -Ports aggregiert und dann an mehrere m -Ports repliziert
Datenaggregation
Paket von 1 Port zu mehreren N -Ports oder mehreren N -Ports aggregiert und dann an mehrere m -Ports repliziert
Datenverteilung/Weiterleitung
Klassifizierte die eingehende Metdata genau und verworfen oder leitete verschiedene Datendienste an mehrere Schnittstellenausgänge gemäß den vordefinierten Regeln des Benutzers.
Datenfilterung
Unterstützte L2-L7-Paketfilter-Matching wie SMAC, DMAC, SIP, DIP, Sport, DPORT, TTL, Syn, ACK, FIN, Ethernet-Typ und Wert, IP-Protokollnummer, TOS usw. unterstützte auch eine flexible Kombination von bis zu 2000 Filterregeln.
Lastbilanz
Unterstütztes Lastbilanz-Hash-Algorithmus und Sitzungsbasis-Algorithmus zur Gewichtsfreigabe gemäß den L2-L7-Schichteigenschaften, um sicherzustellen
UDF -Match
Unterstützte die Übereinstimmung eines beliebigen Schlüsselfeldes in den ersten 128 Bytes eines Pakets. Anpassen Sie den Offset -Wert und die Schlüsselfeldlänge und den Inhalt des Schlüsselfeldes sowie die Ermittlung der Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration
Vlan Tagged
Vlan nicht getagelt
Vlan ersetzt
Unterstützte die Übereinstimmung eines beliebigen Schlüsselfeldes in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset -Wert und die Schlüsselfeldlänge und den Inhalt der Taste anpassen und die Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration bestimmen.
MAC -Adresse Austausch
Unterstützte den Austausch der Ziel -MAC -Adresse im Originaldatenpaket, das gemäß der Konfiguration des Benutzers implementiert werden kann
3G/4G -Erkennung/Klassifizierung mobiler Protokoll-/Klassifizierung
Unterstützt, um mobile Netzwerkelemente wie (GB, GN, IUPs, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11 usw.) zu identifizieren. Sie können Verkehrsausgangsrichtlinien basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.
IP -Datagramm -Zusammenbau
Unterstützte IP -Fragmentierungsidentifikation und unterstützt die Zusammenbau der IP -Fragmentierung, um die L4 -Feature -Filterung in allen IP -Fragmentierungspaketen zu implementieren. Implementieren Sie die Verkehrsausgangsrichtlinie.
Anschlüsse gesunde Erkennung
Unterstützte Echtzeit-Erkennung des Serviceprozesses Gesundheit der Back-End-Überwachungs- und -analysegeräte, die mit verschiedenen Ausgangsanschlüssen verbunden sind. Wenn der Servicevorgang fehlschlägt, wird das fehlerhafte Gerät automatisch entfernt. Nachdem das fehlerhafte Gerät wiederhergestellt wurde, kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Multi-Port-Lastausgleichs zu gewährleisten.
Spiegelportschutz
Unterstützte die Funktion des Spiegelportschutzes jeder Schnittstelle. Diese Funktion kann die TX -Fähigkeit des Spiegelaufnahmeports blockieren und das Problem der Netzwerkformierungsschleife effektiv vermeiden, die durch Gerätekonfigurationsfehler verursacht wird.
Zeitstempel
Unterstützt, den NTP -Server zu synchronisieren, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeit -Tags mit einem Zeitstempelzeichen am Ende des Rahmens mit der Genauigkeit von Nanosekunden in das Paket zu schreiben
VXLAN, VLAN, MPLS
Unterstützte den VXLAN-, VLAN-, MPLS -Header im Originaldatenpaket und -ausgang.
Datenentdachtung
Unterstützte portbasierte oder statistische Granularität auf Richtlinienebene, um mehrere Sammelquellendaten und Wiederholungen desselben Datenpakets zu einer bestimmten Zeit zu vergleichen. Benutzer können verschiedene Paketkennung auswählen (DST.IP, SRC.PORT, DST.PORT, TCP.SEQ, TCP.ACK)
Datenschneide
Unterstützte politikbasierte Slicing (64-1518-Bytes optional) der Rohdaten, und die Verkehrsausgangsrichtlinie kann basierend auf der Benutzerkonfiguration implementiert werden
Klassifizierte Daten versteckt/maskiert
Unterstützte politikbasierte Granularität, um ein wichtiges Feld in den Rohdaten zu ersetzen, um den Zweck der Abschirmung sensibler Informationen zu erreichen. Gemäß der Benutzerkonfiguration kann die Verkehrsausgangsrichtlinie implementiert werden. Bitte besuchen Sie "Wie lautet die Datenmaskierungstechnologie und Lösung im Netzwerkpaketbroker?"Für weitere Details.
Tunnelprotokoll Identifizierung
Unterstützt wurde automatisch verschiedene Tunnelungsprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Gemäß der Benutzerkonfiguration kann die Verkehrsausgangsstrategie gemäß der inneren oder äußeren Schicht des Tunnels implementiert werden
App -Layer -Protokoll identifizieren
Unterstützt häufig verwendete Anwendungsschichtprotokollidentifikation wie FTP, HTTP, POP, SMTP, DNS, NTP, BITTORRENT, SYSLOG, MYSQL, MSSQL usw.
Videoverkehrsfilterung
Unterstütztes Videoprotokoll Identifizieren Sie das Video -Protokoll wie: YouTube, RTSP, MSTP, Youku usw. Gemäß der Benutzerkonfiguration kann die Verkehrsausgangsrichtlinie implementiert werden.
SSL Entschlüsselung
Unterstütztes Laden des entsprechenden SSL -Zertifikats entschlüsselt. Nach der Entschlüsselung von HTTPS-verschlüsselten Daten für den angegebenen Datenverkehr wird sie nach Bedarf an die Back-End-Überwachungs- und -analyse-Systeme weitergeleitet.
Paketaufnahme
Unterstützte Hafenebene, Paketaufnahme auf Richtlinienebene von Quellen physischen Anschlüssen innerhalb des Filters des Fünf-Tupel-Feldes in Echtzeit
Überwachung des Verkehrstrends in Echtzeit
Unterstützte Echtzeitüberwachung und Statistiken zum Datenverkehr auf Portniveau und Richtlinienebene, um die RX / TX-Rate, Empfangs- / Senden-Bytes, Nr., RX / TX die Anzahl der Fehler, die maximale Einkommens- / Haarrate und andere Schlüsselindikatoren anzuzeigen.
Verkehrstrend alarmierend
Unterstützte Portalverkehrsalarme auf Port-Ebene, Datenverkehrsüberwachung auf Richtlinienebene, indem die Alarmschwellen für jeden Port und jeden Richtlinienflussüberlauf festgelegt werden.
Überprüfung des historischen Verkehrstrends
Unterstützte Hafenebene, die fast 2 Monate historische Verkehrsstatistikabfrage auf Politikebene. Nach den Tagen, Stunden, Minuten und anderen Granularität der TX/RX -Rate, der TX/RX -Bytes, der TX/RX -Nachrichten, der TX/RX -Fehlernummer oder anderen Informationen zur Abfrage auswählen.
Echtzeit-Verkehrserkennung
Unterstützte die Quellen von "Physical Port Capture Port (Datenerfassung)", "Message Feature Beschreibung Feld (L2-L7)" und andere Informationen zum Definieren des flexiblen Verkehrsfilters für Echtzeit-Erfassungsnetzwerkdatenverkehr mit unterschiedlichen Positionserkennung. Sie wird die Echtzeitdaten nach erfasstem und erfasstem Download für das Herunterladen weiterer Experten von Experten speichert, um die Analyse der Analyse von Experten zu finden.
Paketanalyse
Unterstützte die erfasste Datagrammanalyse, einschließlich abnormaler Datagrammanalyse, Stream -Rekombination, Übertragungspfadanalyse und abnormaler Stream -Analyse
Nettap® Sichtbarkeitsplattform
Unterstützte MyLinking ™ Sichtbarkeitskontrollplattformzugriff
1+1 redundantes Stromsystem (RPS)
Unterstützt 1+1 Dual redundantes Stromversorgungssystem
3- typische Anwendungsstrukturen
3.1 MYLINKING ™ Netzwerkpaket Broker Zentraler Verkehrserfassungen, Replikations-/Aggregationsanwendung (wie folgt)
3.2 MYLINKING ™ NETZUNGSPAKT -PAKET -Broker Unified Zeitplananwendung für die Datenüberwachung (wie folgt)
3.3 MYLINKING ™ Netzwerkpaketbroker Daten De-Duplication-Anwendung (wie folgt)
3.4 MYLINKING ™ Netzwerkpaket -Broker -Datenschneidempfindungsanwendung (wie folgt)
3.5 MYLINKING ™ Netzwerkpaketbroker Hybridzugriffsanwendung für Datenerfassung/Replikation/Aggregation (wie folgt)
3.6 MYLINKING ™ Netzwerkpaket -Broker -Datenmaskierungsanwendung (wie folgt)
4- Spezifikationen
| ML-NPB-4860 MYLINKING ™ Netzwerkpaketbroker Funktionale Parameter | |||
| Netzwerkschnittstelle | 10GE | 48*SFP+ Slots, unterstützen Sie 10GE/GE ； Faserein-/Mehrfachmodus -Faser unterstützen | |
| Out-of-Bandmgt-Schnittstelle | 1*10/100/1000m Stromanschluss ； | ||
| Bereitstellungsmodus | Optischer Modus | Unterstützt | |
| Spiegelspannmodus | Unterstützt | ||
| Systemfunktion | Grundlegende Verkehrsverarbeitung | Verkehrsreplikation/Aggregation/Verteilung | Unterstützt |
| Basierend auf IP / Protocol / Port Seven-Tupel-Verkehrs-Identifikationsfilterung | Unterstützt | ||
| UDF -Match | Unterstützt | ||
| Vlan mark/ersetzen/löschen | Unterstützt | ||
| 3G/4G -Protokollidentifikation | Unterstützt | ||
| Interface Health Inspection | Unterstützt | ||
| Spiegelportschutz | Unterstützt | ||
| Ethernet -Kapselung nicht verwandte Unterstützung | Unterstützt | ||
| Verarbeitungsfähigkeit | 480 Gbit / s | ||
| Intelligente Verkehrsverarbeitung | Zeitstempel | Unterstützt | |
| Tag entfernen | Unterstütztes Vxlan 、 Vlan 、 Gre 、 MPLS -Header Stripping | ||
| Datenentdachtung | Unterstützte Schnittstelle/Richtlinienebene | ||
| Paketschneide | Unterstützte Richtlinienniveau | ||
| Daten Desensibilisierung (Datenmaskierung) | Unterstützung der Richtlinie | ||
| Tunnel -Reorganisation | Unterstützt | ||
| Anwendungsschichtprotokollidentifikation | Unterstütztes FTP/HTTP/POP/SMTP/DNS/NTP/BITTORRENT/SYSLOG/MYSQL/MSSQL usw. | ||
| Videoverkehrserkennung | Unterstützt | ||
| Verarbeitungsfähigkeit | 40 Gbit / s | ||
| Diagnose und Überwachung | Echtzeitmonitor | Unterstützte Schnittstelle/Richtlinie | |
| Verkehrsalarm | Unterstützte Schnittstelle/Richtlinie | ||
| Historischer Verkehrsprüfung | Unterstützte Schnittstelle/Richtlinie | ||
| Verkehrsaufnahme | Unterstützte Schnittstelle/Richtlinie | ||
| Verkehrsbeschaffungserkennung | Grundlegende Analyse | Unterstützte zusammenfassende statistische Präsentation grundlegender Informationen wie Paketzahl, Paketklassenverteilung, Sitzungsverbindungsnummer, Paketprotokollverteilung usw. | |
| DPI -Analyse | Unterstützte Transportschichtprotokollanteilsanalyse, Unicast Broadcast Multicast -Anteilsanalyse, Analyse des IP -Verwertungsverhältnisses, Analyse des DPI -Anwendungsanteils. Supportierte Dateninhalte basierend auf der Stichprobenzeit des Renderns der Verkehrsgrößenanalyse. Supportierte Datenanalyse und Statistiken basierend auf dem Sitzungsfluss. | ||
| Genaue Fehleranalyse | Unterstützte Verkehrsdaten, um eine unterschiedliche visuelle Fehleranalyse und -positionierung bereitzustellen, einschließlich: Nachrichtenübertragungsverhaltensanalyse, Fehleranalyse des Datenstreamebens, Fehleranalyse auf Paketpegel, Sicherheitsfehleranalyse, Netzwerkfehleranalyse. | ||
| Management | Konsole Mgt | Unterstützt | |
| IP/Web Mgt | Unterstützt | ||
| SNMP Mgt | Unterstützt | ||
| Telnet/SSH Mgt | Unterstützt | ||
| Syslog -Protokoll | Unterstützt | ||
| Benutzerauthentifizierung | Basierend auf der Kennwortauthentifizierung des Benutzers | ||
| Elektrisch (1+1 redundantes Stromsystem-RPS) | Ratennetzversorgungsspannung | AC110 ~ 240 V/DC-48V (optional) | |
| Rate NETRAL -Versorgungsfrequenz | AC-50Hz | ||
| Rateneingangsstrom | AC-3A / DC-10A | ||
| Ratenmacht | Max 250W | ||
| Umfeld | Arbeitstemperatur | 0－50 ℃ | |
| Lagertemperatur | -20-70 ℃ | ||
| Arbeitsfeuchtigkeit | 10%-95%， Keine Kondensation | ||
| Benutzerkonfiguration | Konsolenkonfiguration | RS232 -Schnittstelle, 115200,8, n, 1 | |
| Passwortauthentifizierung | Unterstützt | ||
| Höhe des Chassis | (U) | 1U 445 mm*44 mm*402 mm | |
5- Bestellinformationen
ML-NPB-4860-24H 24*10GE/GE SFP+ Ports, 240 Gbit/s
ML-NPB-4860-48H 48*10GE/GE SFP+ Ports, 480gbit/s
ML-NPB-4860-Soft-Diag MyLinking ™ Advanced Paket Detection/Diagnostic Software
ML-NPB-4860-Soft-Pex MyLinking ™ Visual Control Processor Erweitert Ports Software
Produktkategorien
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-3210+
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6400
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5690
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-0810
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6410+
