Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-4860

48*10GE SFP+, макс. 480 Гбіт/с, функцыянальнасць Plus

Кароткае апісанне:

Сеткавы брокер пакетаў Mylinking™ ML-NPB-4860 падтрымлівае 48 партоў 10GE /GE SFP+ і мае аўтарызаваныя базавыя праграмныя функцыі; прапускная здольнасць 480 Гбіт/с; у тым ліку базавая рэплікацыя, агрэгацыя, пераадрасацыя, пяціразовая фільтрацыя, фільтрацыя загалоўкаў пакетаў і змесціва пакетаў на аснове зададзенага зрушэння месцазнаходжання карыстальніцкай функцыі фільтрацыі;

Пашыраны інтэлектуальны працэсар апрацоўкі пакетаў трафіку 40G; Дэдуплікацыя пакетаў дадзеных па патрабаванні (на аснове фізічных партоў і правілаў пяцікратнага камбінавання); Дакладная маркіроўка пакетаў часовымі меткамі; Ідэнтыфікацыя глыбіні пратакола прыкладнога ўзроўню і функцыі разгрузкі фонавага трафіку; Інкапсуляцыя і зачыстка тунэляў MPLS/VXLAN/GRE/GTP;
Убудаваная базавая функцыя маніторынгу патоку; падтрымліваецца маніторынг трафіку палітык і інтэрфейсаў у рэжыме рэальнага часу. Запыт гістарычнай тэндэнцыі трафіку палітык і інтэрфейсаў.
16 ГБ аператыўнай памяці DDR3 прамысловага класа, 16 ГБ SLC-назапашвальніка прамысловага класа, шасі 1U, двайны блок харчавання магутнасцю 250 Вт (пастаянны/пераменны токі - дадаткова).


Падрабязнасці прадукту

Тэгі прадукту

1. Агляды

  • Поўны візуальны кантроль над прыладай збору/захопу дадзеных (48 партоў * порт 10GE SFP+)
  • Поўная прылада кіравання планаваннем дадзеных (макс. 24 порты 10GE для дуплекснай апрацоўкі Rx/Tx)
  • Поўная прылада папярэдняй апрацоўкі і пераразмеркавання (двухбаковая прапускная здольнасць 480 Гбіт/с)
  • Падтрымліваецца збор і атрыманне дадзеных аб сувязі з розных месцаў элементаў сеткі
  • Падтрымліваецца збор і атрыманне дадзеных аб злучэнні з розных вузлоў маршрутызацыі абмену
  • Падтрымліваемы неапрацаваны пакет сабраны, ідэнтыфікаваны, прааналізаваны, статыстычна абагульнены і пазначаны
  • Падтрымліваўся вывад неапрацаваных пакетаў для маніторынгу абсталявання для аналізу вялікіх дадзеных, аналізу пратаколаў, аналізу сігналізацыі, аналізу бяспекі, кіравання рызыкамі і іншага неабходнага трафіку.
  • Падтрымліваўся аналіз захопу пакетаў у рэжыме рэальнага часу, ідэнтыфікацыя крыніцы дадзеных і пошук сеткавага трафіку ў рэжыме рэальнага часу/гістарычных дадзеных
ML-NPB-48606

2. Інтэлектуальныя магчымасці апрацоўкі трафіку

апісанне прадукту

Шмат'ядравы працэсар ASIC Chip Plus
Магчымасці інтэлектуальнай апрацоўкі трафіку 480 Гбіт/с

апісанне-прадукту1

Набыццё 10GE
48 партоў 10GE, максімум 24 портаў 10GE для дуплекснай апрацоўкі прыёму/перадачы, адначасовая перадатчык дадзеных трафіку са хуткасцю да 480 Гбіт/с, для збору дадзеных у сетцы, простая папярэдняя апрацоўка

апісанне прадукту (2)

Рэплікацыя дадзеных
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

апісанне прадукту (3)

Агрэгацыя дадзеных
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

апісанне прадукту (4)

Размеркаванне/перасылка дадзеных
Дакладна класіфікаваў уваходныя метададзеныя і адкідаў або перасылаў розныя службы дадзеных на некалькі выхадаў інтэрфейсу ў адпаведнасці з загадзя вызначанымі правіламі карыстальніка.

апісанне прадукту (5)

Фільтраванне дадзеных
Падтрымлівалася супастаўленне фільтрацыі пакетаў L2-L7, напрыклад, SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле і значэнне тыпу Ethernet, нумар IP-пратакола, TOS і г.д., а таксама падтрымлівалася гнуткая камбінацыя да 2000 правілаў фільтрацыі.

апісанне прадукту

Баланс нагрузкі
Падтрымліваецца алгарытм хэшавання балансавання нагрузкі і алгарытм размеркавання вагі на аснове сесій у адпаведнасці з характарыстыкамі ўзроўняў L2-L7, каб гарантаваць дынаміку балансавання нагрузкі на выходны трафік порта.

апісанне прадукту (6)

Матч UDF
Падтрымлівалася супадзенне любога ключавога поля ў першых 128 байтах пакета. Наладжвалася значэнне зрушэння, даўжыня і змест ключавога поля, а таксама вызначалася палітыка вываду трафіку ў адпаведнасці з канфігурацыяй карыстальніка.

апісанне прадукту (7)
апісанне прадукту (8)
апісанне прадукту (9)

VLAN з тэгам

VLAN без тэга

VLAN заменена

Падтрымліваецца супадзенне любога ключавога поля ў першых 128 байтах пакета. Карыстальнік можа наладзіць значэнне зрушэння, даўжыню і змест ключавога поля, а таксама вызначыць палітыку вываду трафіку ў адпаведнасці з канфігурацыяй карыстальніка.

апісанне прадукту (10)

Замена MAC-адраса
Падтрымліваецца замена MAC-адраса прызначэння ў зыходным пакеце дадзеных, што можа быць рэалізавана ў адпаведнасці з канфігурацыяй карыстальніка.

апісанне прадукту (11)

Распазнаванне/класіфікацыя мабільнага пратаколу 3G/4G
Падтрымліваецца ідэнтыфікацыя элементаў мабільнай сеткі, такіх як (інтэрфейс Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 і г.д.). Вы можаце рэалізаваць палітыкі вываду трафіку на аснове такіх функцый, як GTPV1-C, GTPV1-U, GTPV2-C, SCTP і S1-AP, у залежнасці ад канфігурацыі карыстальніка.

апісанне прадукту (2)

Паўторная зборка IP-датаграмы
Падтрымліваецца ідэнтыфікацыя фрагментацыі IP-адрасоў і падтрымліваецца паўторная зборка фрагментацыі IP-адрасоў для рэалізацыі фільтрацыі функцый L4 для ўсіх пакетаў фрагментацыі IP-адрасоў. Рэалізавана палітыка вываду трафіку.

апісанне прадукту (1)

Выяўленне спраўнасці партоў
Падтрымліваецца выяўленне ў рэжыме рэальнага часу стану абслугоўвальнага працэсу абсталявання для маніторынгу і аналізу бэкенда, падлучанага да розных выходных партоў. Калі працэс абслугоўвання не працуе, няспраўная прылада аўтаматычна выдаляецца. Пасля аднаўлення няспраўнай прылады сістэма аўтаматычна вяртаецца ў групу балансавання нагрузкі, каб забяспечыць надзейнасць шматпортавага балансавання нагрузкі.

апісанне прадукту

Абарона люстранога порта
Падтрымліваецца функцыя абароны люстранога порта кожнага інтэрфейса. Гэтая функцыя можа блакаваць магчымасць перадачы праз люстраны порт захопу і эфектыўна пазбегнуць праблемы ўтварэння пятлі ў сетцы, выкліканай памылкай канфігурацыі прылады.

апісанне прадукту (2)

Часовая метка
Падтрымліваецца сінхранізацыя з NTP-серверам для карэкцыі часу і запісу паведамлення ў пакет у выглядзе адноснай часовай меткі з адзнакай часу ў канцы кадра, з дакладнасцю да нанасекунд.

апісанне прадукту

VxLAN, VLAN, MPLS Без тэгаў
Падтрымліваецца выдаленне загалоўкаў VxLAN, VLAN, MPLS у зыходным пакеце дадзеных і выхадзе.

апісанне прадукту (3)

Дэдуплікацыя дадзеных
Падтрымліваецца статыстычная дэталізацыя на аснове порта або палітыкі для параўнання некалькіх крыніц збору дадзеных і паўтораў аднаго і таго ж пакета дадзеных у пэўны час. Карыстальнікі могуць выбіраць розныя ідэнтыфікатары пакетаў (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

апісанне прадукту (1)

Зрэз дадзеных
Падтрымліваецца нарэзка неапрацаваных дадзеных на аснове палітык (64-1518 байт (неабавязкова)), а палітыка вываду трафіку можа быць рэалізавана ў залежнасці ад канфігурацыі карыстальніка.

апісанне прадукту (4)

Схаванне/маскаванне класіфікаваных дадзеных
Падтрымліваецца грануляцыя на аснове палітык для замены любога ключавога поля ў неапрацаваных дадзеных з мэтай абароны канфідэнцыйнай інфармацыі. Палітыка вываду трафіку можа быць рэалізавана ў адпаведнасці з канфігурацыяй карыстальніка. Калі ласка, наведайце "Што такое тэхналогія і рашэнне для маскіроўкі дадзеных у Network Packet Broker?"для атрымання больш падрабязнай інфармацыі.

апісанне прадукту (14)

Ідэнтыфікацыя пратакола тунэлявання
Падтрымліваецца аўтаматычная ідэнтыфікацыя розных пратаколаў тунэлявання, такіх як GTP / GRE / PPTP / L2TP / PPPOE. У залежнасці ад канфігурацыі карыстальніка, стратэгія вываду трафіку можа быць рэалізавана ў адпаведнасці з унутраным або знешнім узроўнем тунэля.

апісанне прадукту (5)

Ідэнтыфікацыя пратакола ўзроўню прыкладання
Падтрымліваецца ідэнтыфікацыя распаўсюджаных пратаколаў прыкладнога ўзроўню, такіх як FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL і г.д.

апісанне прадукту (6)

Фільтраванне відэатрафіку
Падтрымліваюцца ідэнтыфікацыйныя відэапратаколы, такія як: Youtube, RTSP, MSTP, Youku і г.д. У залежнасці ад канфігурацыі карыстальніка, можна рэалізаваць палітыку вываду трафіку.

апісанне прадукту (2)

Расшыфроўка SSL
Падтрымліваецца загрузка адпаведнай расшыфроўкі SSL-сертыфіката. Пасля расшыфроўкі HTTPS-шыфраваных дадзеных для пазначанага трафіку, яны будуць перададзены ў бэкэнд-сістэмы маніторынгу і аналізу па меры неабходнасці.

апісанне прадукту (2)

Захоп пакетаў
Падтрымліваецца захоп пакетаў на ўзроўні партоў і палітык з фізічных партоў крыніцы ў межах фільтра поля Five-Tuple ў рэжыме рэальнага часу.

апісанне прадукту (15)

Маніторынг тэндэнцый трафіку ў рэжыме рэальнага часу
Падтрымліваецца маніторынг у рэжыме рэальнага часу і статыстыка па трафіку дадзеных на ўзроўні партоў і палітык, каб паказаць хуткасць прыёму/перадачы, атрыманыя/адпраўленыя байты, колькасць памылак прыёму/перадачы, максімальную хуткасць прыёму/перадачы і іншыя ключавыя паказчыкі.

апісанне прадукту (10)

Трывожная тэндэнцыя трафіку
Падтрымліваліся сігналы трывогі маніторынгу трафіку дадзеных на ўзроўні партоў і палітык шляхам усталёўкі парогаў сігналізацыі для кожнага порта і кожнага перапаўнення патоку палітыкі.

апісанне прадукту (11)

Агляд гістарычных тэндэнцый трафіку
Падтрымліваюцца запыты статыстыкі трафіку на ўзроўні партоў і палітыкі амаль за 2 месяцы. Выбар запытаў залежыць ад дзён, гадзін, хвілін і іншых дэталяў, такіх як хуткасць перадачы/прыёму, байты перадачы/прыёму, паведамленні перадачы/прыёму, нумар памылкі перадачы/прыёму або іншая інфармацыя.

апісанне прадукту

Выяўленне руху ў рэжыме рэальнага часу
Падтрымліваюцца крыніцы "Фізічнага порта захопу (збор даных)", "Поля апісання функцыі паведамлення (L2 - L7)" і іншай інфармацыі для вызначэння гнуткага фільтра трафіку для захопу сеткавага трафіку даных у рэжыме рэальнага часу з розным выяўленнем месцазнаходжання, і ці будуць даныя ў рэжыме рэальнага часу захоўвацца пасля захопу і выяўлення ў прыладзе для загрузкі, далейшага выканання экспертнага аналізу або выкарыстання яго дыягнастычных функцый гэтага абсталявання для глыбокага аналізу візуалізацыі.

апісанне прадукту (3)

Аналіз пакетаў
Падтрымліваў аналіз захопленых датаграм, у тым ліку аналіз анамальных датаграм, рэкамбінацыю патокаў, аналіз шляху перадачы і аналіз анамальных патокаў

апісанне прадукту (15)

Платформа бачнасці NetTAP®
Падтрымліваецца доступ да платформы кантролю бачнасці mylinking™

апісанне прадукту (16)

1+1 рэзервовая сістэма электрасілкавання (RPS)
Падтрымліваецца сістэма двайнога рэзервавання сілкавання 1+1

3. Тыповыя структуры прыкладанняў

3.1 mylinking™ Network Packet Broker Цэнтралізаванае прыкладанне для захопу, рэплікацыі/агрэгацыі трафіку (гл. ніжэй)

ML-NPB-48601

3.2 mylinking™ Network Packet Broker Уніфікаванае прыкладанне раскладу для маніторынгу дадзеных (гл. ніжэй)

ML-NPB-48608

3.3 Прыкладанне для дэдуплікацыі дадзеных сеткавага брокера пакетаў mylinking™ (гл. ніжэй)

ML-NPB-48607

3.4 Прыкладанне для нарэзкі дадзеных mylinking™ Network Packet Broker (гл. ніжэй)

ML-NPB-48604

3.5 mylinking™ — гібрыднае прыкладанне доступу для сеткавага брокера пакетаў для збору/рэплікацыі/агрэгацыі дадзеных (гл. ніжэй)

ML-NPB-48603

3.6 Прыкладанне для маскіроўкі дадзеных сеткавага брокера пакетаў mylinking™ (гл. ніжэй)

ML-NPB-48602

4. Тэхнічныя характарыстыкі

Функцыянальныя параметры брокера сеткавых пакетаў Mylinking™ ML-NPB-4860

Сеткавы інтэрфейс

10GE 48 слотаў SFP+, падтрымка 10GE/GE; падтрымка адна-/шматмодавага валакна
Інтэрфейс Out-of-BandMGT 1*10/100/1000M электрычны порт;

Рэжым разгортвання

Аптычны рэжым Падтрымліваецца
Рэжым люстэркавага дыяпазону Падтрымліваецца

Функцыя сістэмы

Базавая апрацоўка трафіку

Рэплікацыя/агрэгацыя/размеркаванне трафіку Падтрымліваецца
На аснове фільтрацыі трафіку з сямікорпнай ідэнтыфікацыяй IP/пратакола/порта Падтрымліваецца
Матч UDF Падтрымліваецца
Пазначыць/замяніць/выдаліць VLAN Падтрымліваецца
Ідэнтыфікацыя пратакола 3G/4G Падтрымліваецца
Праверка стану інтэрфейсу Падтрымліваецца
Абарона люстранога порта Падтрымліваецца
Падтрымка, не звязаная з інкапсуляцыяй Ethernet Падтрымліваецца
Здольнасць да апрацоўкі 480 Гбіт/с

Інтэлектуальная апрацоўка трафіку

Часавыя меткі Падтрымліваецца
Выдаленне тэга Падтрымліваецца выдаленне загалоўкаў VxLAN, VLAN, GRE, MPLS
Дэдуплікацыя дадзеных Падтрымліваемы ўзровень інтэрфейсу/палітыкі
Нарэзка пакетаў Падтрымліваемы ўзровень палітыкі
Дэсенсібілізацыя дадзеных (маскаванне дадзеных) Узровень палітыкі падтрымкі
Рэарганізацыя тунэлявання Падтрымліваецца
Ідэнтыфікацыя пратакола прыкладнога ўзроўню Падтрымліваюцца FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL і гэтак далей
Распазнаванне дарожнага руху відэа Падтрымліваецца
Здольнасць да апрацоўкі 40 Гбіт/с

Дыягностыка і маніторынг

Манітор у рэжыме рэальнага часу Падтрымліваемы інтэрфейс/палітыка
Дарожная сігналізацыя Падтрымліваемы інтэрфейс/палітыка
Агляд гістарычнага трафіку Падтрымліваемы інтэрфейс/палітыка
Захоп трафіку Падтрымліваемы інтэрфейс/палітыка

Выяўленне бачнасці руху

Базавы аналіз Падтрымліваецца зводнае статыстычнае прадстаўленне асноўнай інфармацыі, такой як колькасць пакетаў, размеркаванне класаў пакетаў, нумар сеансавага злучэння, размеркаванне пратаколаў пакетаў і г.д.
Аналіз DPI Падтрымліваецца аналіз прапорцый пратаколаў транспартнага ўзроўню, аналіз прапорцый аднаадреснай рассылкі, аналіз прапорцый IP-трафіку, аналіз прапорцый прыкладанняў DPI. Падтрымліваецца кантэнт дадзеных на аснове часу выбаркі аналізу памеру трафіку пры рэндэрынгу. Падтрымліваецца аналіз дадзеных і статыстыка на аснове патоку сесіі.
Дакладны аналіз няспраўнасцей Падтрымліваюцца дадзеныя трафіку для забеспячэння рознага візуальнага аналізу і пазіцыянавання памылак, у тым ліку: аналіз паводзін перадачы паведамленняў, аналіз памылак на ўзроўні патоку дадзеных, аналіз памылак на ўзроўні пакетаў, аналіз памылак бяспекі, аналіз памылак сеткі.

Кіраванне

КІРАВАННЕ КАНСОЛЯМІ Падтрымліваецца
Кіраванне IP/WEB Падтрымліваецца
Кіраванне SNMP Падтрымліваецца
Кіраванне TELNET/SSH Падтрымліваецца
Пратакол SYSLOG Падтрымліваецца
Аўтэнтыфікацыя карыстальніка На аснове аўтэнтыфікацыі карыстальніка па паролі

Электрычная (сістэма рэзервовага харчавання 1+1 - RPS)

Напружанне крыніцы харчавання AC110~240V/DC-48V (дадаткова)
Частата крыніцы харчавання AC-50HZ
Хуткасць уваходнага току AC-3A / DC-10A
Намінальная магутнасць Макс. 250 Вт

Навакольнае асяроддзе

Працоўная тэмпература 0-50℃
Тэмпература захоўвання -20-70℃
Працоўная вільготнасць 10%-95%, без кандэнсацыі

Канфігурацыя карыстальніка

Канфігурацыя кансолі Інтэрфейс RS232, 115200,8,N,1
Аўтэнтыфікацыя па паролі Падтрымліваецца

Вышыня шасі

(U) 1U 445 мм * 44 мм * 402 мм

5. Інфармацыя пра заказ

ML-NPB-4860-24H 24 порта 10GE/GE SFP+, 240 Гбіт/с
ML-NPB-4860-48H 48 партоў 10GE/GE SFP+, 480 Гбіт/с
Праграмнае забеспячэнне для выяўлення/дыягностыкі пакетаў mylinking™ з пашыранымі магчымасцямі ML-NPB-4860-SOFT-DIAG
Праграмнае забеспячэнне для пашырэння партоў працэсара візуальнага кіравання mylinking™ ML-NPB-4860-SOFT-PEX


  • Папярэдняе:
  • Далей:

  • Напішыце тут сваё паведамленне і адпраўце яго нам