Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-4860
48*10GE SFP+, макс. 480 Гбіт/с, функцыянальнасць Plus
1. Агляды
- Поўны візуальны кантроль над прыладай збору/захопу дадзеных (48 партоў * порт 10GE SFP+)
- Поўная прылада кіравання планаваннем дадзеных (макс. 24 порты 10GE для дуплекснай апрацоўкі Rx/Tx)
- Поўная прылада папярэдняй апрацоўкі і пераразмеркавання (двухбаковая прапускная здольнасць 480 Гбіт/с)
- Падтрымліваецца збор і атрыманне дадзеных аб сувязі з розных месцаў элементаў сеткі
- Падтрымліваецца збор і атрыманне дадзеных аб злучэнні з розных вузлоў маршрутызацыі абмену
- Падтрымліваемы неапрацаваны пакет сабраны, ідэнтыфікаваны, прааналізаваны, статыстычна абагульнены і пазначаны
- Падтрымліваўся вывад неапрацаваных пакетаў для маніторынгу абсталявання для аналізу вялікіх дадзеных, аналізу пратаколаў, аналізу сігналізацыі, аналізу бяспекі, кіравання рызыкамі і іншага неабходнага трафіку.
- Падтрымліваўся аналіз захопу пакетаў у рэжыме рэальнага часу, ідэнтыфікацыя крыніцы дадзеных і пошук сеткавага трафіку ў рэжыме рэальнага часу/гістарычных дадзеных

2. Інтэлектуальныя магчымасці апрацоўкі трафіку

Шмат'ядравы працэсар ASIC Chip Plus
Магчымасці інтэлектуальнай апрацоўкі трафіку 480 Гбіт/с

Набыццё 10GE
48 партоў 10GE, максімум 24 портаў 10GE для дуплекснай апрацоўкі прыёму/перадачы, адначасовая перадатчык дадзеных трафіку са хуткасцю да 480 Гбіт/с, для збору дадзеных у сетцы, простая папярэдняя апрацоўка

Рэплікацыя дадзеных
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

Агрэгацыя дадзеных
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

Размеркаванне/перасылка дадзеных
Дакладна класіфікаваў уваходныя метададзеныя і адкідаў або перасылаў розныя службы дадзеных на некалькі выхадаў інтэрфейсу ў адпаведнасці з загадзя вызначанымі правіламі карыстальніка.

Фільтраванне дадзеных
Падтрымлівалася супастаўленне фільтрацыі пакетаў L2-L7, напрыклад, SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле і значэнне тыпу Ethernet, нумар IP-пратакола, TOS і г.д., а таксама падтрымлівалася гнуткая камбінацыя да 2000 правілаў фільтрацыі.

Баланс нагрузкі
Падтрымліваецца алгарытм хэшавання балансавання нагрузкі і алгарытм размеркавання вагі на аснове сесій у адпаведнасці з характарыстыкамі ўзроўняў L2-L7, каб гарантаваць дынаміку балансавання нагрузкі на выходны трафік порта.

Матч UDF
Падтрымлівалася супадзенне любога ключавога поля ў першых 128 байтах пакета. Наладжвалася значэнне зрушэння, даўжыня і змест ключавога поля, а таксама вызначалася палітыка вываду трафіку ў адпаведнасці з канфігурацыяй карыстальніка.



VLAN з тэгам
VLAN без тэга
VLAN заменена
Падтрымліваецца супадзенне любога ключавога поля ў першых 128 байтах пакета. Карыстальнік можа наладзіць значэнне зрушэння, даўжыню і змест ключавога поля, а таксама вызначыць палітыку вываду трафіку ў адпаведнасці з канфігурацыяй карыстальніка.

Замена MAC-адраса
Падтрымліваецца замена MAC-адраса прызначэння ў зыходным пакеце дадзеных, што можа быць рэалізавана ў адпаведнасці з канфігурацыяй карыстальніка.

Распазнаванне/класіфікацыя мабільнага пратаколу 3G/4G
Падтрымліваецца ідэнтыфікацыя элементаў мабільнай сеткі, такіх як (інтэрфейс Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 і г.д.). Вы можаце рэалізаваць палітыкі вываду трафіку на аснове такіх функцый, як GTPV1-C, GTPV1-U, GTPV2-C, SCTP і S1-AP, у залежнасці ад канфігурацыі карыстальніка.

Паўторная зборка IP-датаграмы
Падтрымліваецца ідэнтыфікацыя фрагментацыі IP-адрасоў і падтрымліваецца паўторная зборка фрагментацыі IP-адрасоў для рэалізацыі фільтрацыі функцый L4 для ўсіх пакетаў фрагментацыі IP-адрасоў. Рэалізавана палітыка вываду трафіку.

Выяўленне спраўнасці партоў
Падтрымліваецца выяўленне ў рэжыме рэальнага часу стану абслугоўвальнага працэсу абсталявання для маніторынгу і аналізу бэкенда, падлучанага да розных выходных партоў. Калі працэс абслугоўвання не працуе, няспраўная прылада аўтаматычна выдаляецца. Пасля аднаўлення няспраўнай прылады сістэма аўтаматычна вяртаецца ў групу балансавання нагрузкі, каб забяспечыць надзейнасць шматпортавага балансавання нагрузкі.

Абарона люстранога порта
Падтрымліваецца функцыя абароны люстранога порта кожнага інтэрфейса. Гэтая функцыя можа блакаваць магчымасць перадачы праз люстраны порт захопу і эфектыўна пазбегнуць праблемы ўтварэння пятлі ў сетцы, выкліканай памылкай канфігурацыі прылады.

Часовая метка
Падтрымліваецца сінхранізацыя з NTP-серверам для карэкцыі часу і запісу паведамлення ў пакет у выглядзе адноснай часовай меткі з адзнакай часу ў канцы кадра, з дакладнасцю да нанасекунд.

VxLAN, VLAN, MPLS Без тэгаў
Падтрымліваецца выдаленне загалоўкаў VxLAN, VLAN, MPLS у зыходным пакеце дадзеных і выхадзе.

Дэдуплікацыя дадзеных
Падтрымліваецца статыстычная дэталізацыя на аснове порта або палітыкі для параўнання некалькіх крыніц збору дадзеных і паўтораў аднаго і таго ж пакета дадзеных у пэўны час. Карыстальнікі могуць выбіраць розныя ідэнтыфікатары пакетаў (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Зрэз дадзеных
Падтрымліваецца нарэзка неапрацаваных дадзеных на аснове палітык (64-1518 байт (неабавязкова)), а палітыка вываду трафіку можа быць рэалізавана ў залежнасці ад канфігурацыі карыстальніка.

Схаванне/маскаванне класіфікаваных дадзеных
Падтрымліваецца грануляцыя на аснове палітык для замены любога ключавога поля ў неапрацаваных дадзеных з мэтай абароны канфідэнцыйнай інфармацыі. Палітыка вываду трафіку можа быць рэалізавана ў адпаведнасці з канфігурацыяй карыстальніка. Калі ласка, наведайце "Што такое тэхналогія і рашэнне для маскіроўкі дадзеных у Network Packet Broker?"для атрымання больш падрабязнай інфармацыі.

Ідэнтыфікацыя пратакола тунэлявання
Падтрымліваецца аўтаматычная ідэнтыфікацыя розных пратаколаў тунэлявання, такіх як GTP / GRE / PPTP / L2TP / PPPOE. У залежнасці ад канфігурацыі карыстальніка, стратэгія вываду трафіку можа быць рэалізавана ў адпаведнасці з унутраным або знешнім узроўнем тунэля.

Ідэнтыфікацыя пратакола ўзроўню прыкладання
Падтрымліваецца ідэнтыфікацыя распаўсюджаных пратаколаў прыкладнога ўзроўню, такіх як FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL і г.д.

Фільтраванне відэатрафіку
Падтрымліваюцца ідэнтыфікацыйныя відэапратаколы, такія як: Youtube, RTSP, MSTP, Youku і г.д. У залежнасці ад канфігурацыі карыстальніка, можна рэалізаваць палітыку вываду трафіку.

Расшыфроўка SSL
Падтрымліваецца загрузка адпаведнай расшыфроўкі SSL-сертыфіката. Пасля расшыфроўкі HTTPS-шыфраваных дадзеных для пазначанага трафіку, яны будуць перададзены ў бэкэнд-сістэмы маніторынгу і аналізу па меры неабходнасці.

Захоп пакетаў
Падтрымліваецца захоп пакетаў на ўзроўні партоў і палітык з фізічных партоў крыніцы ў межах фільтра поля Five-Tuple ў рэжыме рэальнага часу.

Маніторынг тэндэнцый трафіку ў рэжыме рэальнага часу
Падтрымліваецца маніторынг у рэжыме рэальнага часу і статыстыка па трафіку дадзеных на ўзроўні партоў і палітык, каб паказаць хуткасць прыёму/перадачы, атрыманыя/адпраўленыя байты, колькасць памылак прыёму/перадачы, максімальную хуткасць прыёму/перадачы і іншыя ключавыя паказчыкі.

Трывожная тэндэнцыя трафіку
Падтрымліваліся сігналы трывогі маніторынгу трафіку дадзеных на ўзроўні партоў і палітык шляхам усталёўкі парогаў сігналізацыі для кожнага порта і кожнага перапаўнення патоку палітыкі.

Агляд гістарычных тэндэнцый трафіку
Падтрымліваюцца запыты статыстыкі трафіку на ўзроўні партоў і палітыкі амаль за 2 месяцы. Выбар запытаў залежыць ад дзён, гадзін, хвілін і іншых дэталяў, такіх як хуткасць перадачы/прыёму, байты перадачы/прыёму, паведамленні перадачы/прыёму, нумар памылкі перадачы/прыёму або іншая інфармацыя.

Выяўленне руху ў рэжыме рэальнага часу
Падтрымліваюцца крыніцы "Фізічнага порта захопу (збор даных)", "Поля апісання функцыі паведамлення (L2 - L7)" і іншай інфармацыі для вызначэння гнуткага фільтра трафіку для захопу сеткавага трафіку даных у рэжыме рэальнага часу з розным выяўленнем месцазнаходжання, і ці будуць даныя ў рэжыме рэальнага часу захоўвацца пасля захопу і выяўлення ў прыладзе для загрузкі, далейшага выканання экспертнага аналізу або выкарыстання яго дыягнастычных функцый гэтага абсталявання для глыбокага аналізу візуалізацыі.

Аналіз пакетаў
Падтрымліваў аналіз захопленых датаграм, у тым ліку аналіз анамальных датаграм, рэкамбінацыю патокаў, аналіз шляху перадачы і аналіз анамальных патокаў

Платформа бачнасці NetTAP®
Падтрымліваецца доступ да платформы кантролю бачнасці mylinking™

1+1 рэзервовая сістэма электрасілкавання (RPS)
Падтрымліваецца сістэма двайнога рэзервавання сілкавання 1+1
3. Тыповыя структуры прыкладанняў
3.1 mylinking™ Network Packet Broker Цэнтралізаванае прыкладанне для захопу, рэплікацыі/агрэгацыі трафіку (гл. ніжэй)

3.2 mylinking™ Network Packet Broker Уніфікаванае прыкладанне раскладу для маніторынгу дадзеных (гл. ніжэй)

3.3 Прыкладанне для дэдуплікацыі дадзеных сеткавага брокера пакетаў mylinking™ (гл. ніжэй)

3.4 Прыкладанне для нарэзкі дадзеных mylinking™ Network Packet Broker (гл. ніжэй)

3.5 mylinking™ — гібрыднае прыкладанне доступу для сеткавага брокера пакетаў для збору/рэплікацыі/агрэгацыі дадзеных (гл. ніжэй)

3.6 Прыкладанне для маскіроўкі дадзеных сеткавага брокера пакетаў mylinking™ (гл. ніжэй)

4. Тэхнічныя характарыстыкі
Функцыянальныя параметры брокера сеткавых пакетаў Mylinking™ ML-NPB-4860 | |||
Сеткавы інтэрфейс | 10GE | 48 слотаў SFP+, падтрымка 10GE/GE; падтрымка адна-/шматмодавага валакна | |
Інтэрфейс Out-of-BandMGT | 1*10/100/1000M электрычны порт; | ||
Рэжым разгортвання | Аптычны рэжым | Падтрымліваецца | |
Рэжым люстэркавага дыяпазону | Падтрымліваецца | ||
Функцыя сістэмы | Базавая апрацоўка трафіку | Рэплікацыя/агрэгацыя/размеркаванне трафіку | Падтрымліваецца |
На аснове фільтрацыі трафіку з сямікорпнай ідэнтыфікацыяй IP/пратакола/порта | Падтрымліваецца | ||
Матч UDF | Падтрымліваецца | ||
Пазначыць/замяніць/выдаліць VLAN | Падтрымліваецца | ||
Ідэнтыфікацыя пратакола 3G/4G | Падтрымліваецца | ||
Праверка стану інтэрфейсу | Падтрымліваецца | ||
Абарона люстранога порта | Падтрымліваецца | ||
Падтрымка, не звязаная з інкапсуляцыяй Ethernet | Падтрымліваецца | ||
Здольнасць да апрацоўкі | 480 Гбіт/с | ||
Інтэлектуальная апрацоўка трафіку | Часавыя меткі | Падтрымліваецца | |
Выдаленне тэга | Падтрымліваецца выдаленне загалоўкаў VxLAN, VLAN, GRE, MPLS | ||
Дэдуплікацыя дадзеных | Падтрымліваемы ўзровень інтэрфейсу/палітыкі | ||
Нарэзка пакетаў | Падтрымліваемы ўзровень палітыкі | ||
Дэсенсібілізацыя дадзеных (маскаванне дадзеных) | Узровень палітыкі падтрымкі | ||
Рэарганізацыя тунэлявання | Падтрымліваецца | ||
Ідэнтыфікацыя пратакола прыкладнога ўзроўню | Падтрымліваюцца FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL і гэтак далей | ||
Распазнаванне дарожнага руху відэа | Падтрымліваецца | ||
Здольнасць да апрацоўкі | 40 Гбіт/с | ||
Дыягностыка і маніторынг | Манітор у рэжыме рэальнага часу | Падтрымліваемы інтэрфейс/палітыка | |
Дарожная сігналізацыя | Падтрымліваемы інтэрфейс/палітыка | ||
Агляд гістарычнага трафіку | Падтрымліваемы інтэрфейс/палітыка | ||
Захоп трафіку | Падтрымліваемы інтэрфейс/палітыка | ||
Выяўленне бачнасці руху | Базавы аналіз | Падтрымліваецца зводнае статыстычнае прадстаўленне асноўнай інфармацыі, такой як колькасць пакетаў, размеркаванне класаў пакетаў, нумар сеансавага злучэння, размеркаванне пратаколаў пакетаў і г.д. | |
Аналіз DPI | Падтрымліваецца аналіз прапорцый пратаколаў транспартнага ўзроўню, аналіз прапорцый аднаадреснай рассылкі, аналіз прапорцый IP-трафіку, аналіз прапорцый прыкладанняў DPI. Падтрымліваецца кантэнт дадзеных на аснове часу выбаркі аналізу памеру трафіку пры рэндэрынгу. Падтрымліваецца аналіз дадзеных і статыстыка на аснове патоку сесіі. | ||
Дакладны аналіз няспраўнасцей | Падтрымліваюцца дадзеныя трафіку для забеспячэння рознага візуальнага аналізу і пазіцыянавання памылак, у тым ліку: аналіз паводзін перадачы паведамленняў, аналіз памылак на ўзроўні патоку дадзеных, аналіз памылак на ўзроўні пакетаў, аналіз памылак бяспекі, аналіз памылак сеткі. | ||
Кіраванне | КІРАВАННЕ КАНСОЛЯМІ | Падтрымліваецца | |
Кіраванне IP/WEB | Падтрымліваецца | ||
Кіраванне SNMP | Падтрымліваецца | ||
Кіраванне TELNET/SSH | Падтрымліваецца | ||
Пратакол SYSLOG | Падтрымліваецца | ||
Аўтэнтыфікацыя карыстальніка | На аснове аўтэнтыфікацыі карыстальніка па паролі | ||
Электрычная (сістэма рэзервовага харчавання 1+1 - RPS) | Напружанне крыніцы харчавання | AC110~240V/DC-48V (дадаткова) | |
Частата крыніцы харчавання | AC-50HZ | ||
Хуткасць уваходнага току | AC-3A / DC-10A | ||
Намінальная магутнасць | Макс. 250 Вт | ||
Навакольнае асяроддзе | Працоўная тэмпература | 0-50℃ | |
Тэмпература захоўвання | -20-70℃ | ||
Працоўная вільготнасць | 10%-95%, без кандэнсацыі | ||
Канфігурацыя карыстальніка | Канфігурацыя кансолі | Інтэрфейс RS232, 115200,8,N,1 | |
Аўтэнтыфікацыя па паролі | Падтрымліваецца | ||
Вышыня шасі | (U) | 1U 445 мм * 44 мм * 402 мм |
5. Інфармацыя пра заказ
ML-NPB-4860-24H 24 порта 10GE/GE SFP+, 240 Гбіт/с
ML-NPB-4860-48H 48 партоў 10GE/GE SFP+, 480 Гбіт/с
Праграмнае забеспячэнне для выяўлення/дыягностыкі пакетаў mylinking™ з пашыранымі магчымасцямі ML-NPB-4860-SOFT-DIAG
Праграмнае забеспячэнне для пашырэння партоў працэсара візуальнага кіравання mylinking™ ML-NPB-4860-SOFT-PEX