Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 плюс 48*10GE/25GE SFP28, макс. 1,8 Тбіт/с
1. Агляды
- Поўны візуальны кантрольСеткаЗахоп/апрацоўка/перасылка патоку NPB (6 слотаў 40GE/100GE QSFP28 плюс 48 слотаў 10GE/25GE SFP28)
- Поўная прылада папярэдняй апрацоўкі і пераразмеркавання (двухнакіраваная прапускная здольнасць 1,8Tбіт/с)
- Падтрымліваецца збор і атрыманне дадзеных аб сувязі з розных месцаў элементаў сеткі
- Падтрымліваецца збор і атрыманне дадзеных аб злучэнні з розных вузлоў маршрутызацыі абмену
- Падтрымліваеццасырысабраны, ідэнтыфікаваны, прааналізаваны, статыстычна абагульнены і пазначаны пакет
- Падтрымліваўся вывад неапрацаваных пакетаў для маніторынгу абсталявання для аналізу вялікіх дадзеных, аналізу пратаколаў, аналізу сігналізацыі, аналізу бяспекі, кіравання рызыкамі і іншага неабходнага трафіку.
- Падтрымліваўся аналіз захопу пакетаў у рэжыме рэальнага часу, ідэнтыфікацыя крыніцы дадзеных і пошук сеткавага трафіку ў рэжыме рэальнага часу/гістарычных дадзеных
- Падтрымліваецца праграмуемы чып P4, сістэма кампіляцыі дадзеных і выканання дзеянняў. Апаратны ўзровень падтрымлівае распазнаванне новых тыпаў дадзеных і магчымасць выканання стратэгій пасля ідэнтыфікацыі дадзеных, можа быць настроены для ідэнтыфікацыі пакетаў, хуткага дадання новых функцый, супастаўлення новых пратаколаў. Ён мае выдатную здольнасць адаптацыі да сцэнарыяў новых сеткавых функцый. Напрыклад, VxLAN, MPLS, гетэрагеннае ўкладанне інкапсуляцыі, трохслаёвае ўкладанне VLAN, дадатковая часовая метка апаратнага ўзроўню і г.д.
2. Інтэлектуальныя магчымасці апрацоўкі трафіку
Шмат'ядравы працэсар ASIC Chip Plus
Інтэлектуальная апрацоўка сеткавага трафіку з прапускной здольнасцю 1,8 Тбіт/с. Убудаваны шмат'ядравы працэсар можа дасягнуць прапускной здольнасці інтэлектуальнай апрацоўкі трафіку да 200 Гбіт/с.
Захоп дадзеных трафіку 10GE/25GE/40GE/100GE
6 слотаў 40G/100GE QSFP28 плюс 48 слотаў 10GE/25GE SFP28 з прапускной здольнасцю да 1,8 Тбіт/с адначасова для прыёмаперадатчыка дадзеных трафіку для збору дадзеных у сетцы, простая папярэдняя апрацоўка
Рэплікацыя сеткавага трафіку
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў з дапамогай сеткавага брокера пакетаў
Агрэгацыя сеткавага трафіку
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў з дапамогай сеткавага брокера пакетаў
Размеркаванне/перасылка дадзеных
Дакладна класіфікаваў уваходныя метададзеныя і адкідаў або перасылаў розныя службы дадзеных на некалькі выхадаў інтэрфейсу ў адпаведнасці з загадзя вызначанымі правіламі карыстальніка.
Фільтрацыя пакетных дадзеных
Падтрымліваецца гнуткае спалучэнне элементаў метададзеных на аснове тыпу Ethernet, тэга VLAN, TTL, сямікорпуса IP, фрагментацыі IP, сцяга TCP і іншых характарыстык пакетаў для прылад сеткавай бяспекі, аналізу пратаколаў, аналізу сігналізацыі і трафіку.
Баланс нагрузкі
Падтрымліваецца алгарытм хэшавання балансавання нагрузкі і алгарытм размеркавання вагі на аснове сесій у адпаведнасці з характарыстыкамі ўзроўняў L2-L7, каб гарантаваць дынаміку балансавання нагрузкі на выходны трафік порта.
VLAN з тэгам
VLAN без тэга
VLAN заменена
Падтрымліваецца супадзенне любога ключавога поля ў першых 128 байтах пакета. Карыстальнік можа наладзіць значэнне зрушэння, даўжыню і змест ключавога поля, а таксама вызначыць палітыку вываду трафіку ў адпаведнасці з канфігурацыяй карыстальніка.
Перадача па адным валакне
Падтрымлівае перадачу дадзеных па адным валакне з хуткасцю порта 10 Гбіт/с, 40 Гбіт/с і 100 Гбіт/с, каб задаволіць патрабаванні некаторых серверных прылад да атрымання дадзеных па адным валакне і знізіць выдаткі на дапаможныя матэрыялы для валакна, калі неабходна захапіць і размеркаваць вялікую колькасць каналаў.
Прарыў порта
Падтрымліваецца функцыя раздзялення партоў 40G/100G і можа быць падзелены на чатыры парты 10GE/25GE для задавальнення канкрэтных патрабаванняў доступу.
Часовая метка
Падтрымліваецца сінхранізацыя з NTP-серверам для карэкцыі часу і запісу паведамлення ў пакет у выглядзе адноснай часовай меткі з адзнакай часу ў канцы кадра, з дакладнасцю да нанасекунд.
Зняцце інкапсуляцыі тунэляў
Падтрымліваліся загалоўкі VxLAN, VLAN, GRE, GTP, MPLS, IPIP, якія выдаляліся з зыходнага пакета дадзеных і перасылаліся на вывад.
Дэдуплікацыя дадзеных/пакетаў
Падтрымліваецца статыстычная дэталізацыя на аснове порта або палітыкі для параўнання некалькіх крыніц збору дадзеных і паўтораў аднаго і таго ж пакета дадзеных у пэўны час. Карыстальнікі могуць выбіраць розныя ідэнтыфікатары пакетаў (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Нарэзка дадзеных/пакетаў
Падтрымліваецца нарэзка неапрацаваных дадзеных на аснове палітык (64-1518 байт (неабавязкова)), а палітыка вываду трафіку можа быць рэалізавана ў залежнасці ад канфігурацыі карыстальніка.
Маскіроўка даты
Падтрымліваецца грануляцыя на аснове палітык для замены любога ключавога поля ў неапрацаваных дадзеных з мэтай абароны канфідэнцыйнай інфармацыі. Палітыка вываду трафіку можа быць рэалізавана ў адпаведнасці з канфігурацыяй карыстальніка.
Ідэнтыфікацыя пратаколу тунэлявання
Падтрымліваецца аўтаматычная ідэнтыфікацыя розных тунэльных пратаколаў, такіх як GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. У залежнасці ад канфігурацыі карыстальніка, стратэгія вываду трафіку можа быць рэалізавана ў адпаведнасці з унутраным або знешнім узроўнем.
Ідэнтыфікацыя пратакола ўзроўню прыкладання
Падтрымліваецца ідэнтыфікацыя распаўсюджаных пратаколаў прыкладнога ўзроўню, такіх як FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL і г.д.
Фільтраванне відэатрафіку
Падтрымліваецца фільтрацыя і змякчэнне супадзенняў дадзеных відэаструменя, такіх як дазвол адраса даменнага імя, пратакол перадачы відэа, URL і фармат відэа, каб прапанаваць карысныя дадзеныя аналізатарам і маніторам для забеспячэння бяспекі.
Расшыфроўка SSL
Падтрымлівалася загрузка адпаведнага сертыфіката расшыфроўкі SSL, расшыфроўка зашыфраваных дадзеных HTTPS пазначанага трафіку і вывад у сістэму маніторынгу і аналізу сервернай часткі па патрабаванні, якая магла выканаць расшыфроўку статычных зашыфраваных паведамленняў TLS1.0, TLS1.2 і SSL3.0.
Вызначаная карыстальнікам дэкапсуляцыя
Падтрымлівалася функцыя дэкапсуляцыі пакетаў, вызначаная карыстальнікам, якая магла выдаляць любыя інкапсуляваныя палі і змесціва ў першых 128 байтах пакета і выводзіць іх.
Захоп пакетаў
Падтрымліваецца захоп пакетаў у рэжыме рэальнага часу на ўзроўні порта і палітыкі. Пры ўзнікненні анамальных пакетаў сеткавых дадзеных або анамальных ваганняў трафіку вы можаце захопліваць арыгінальныя пакеты дадзеных па падазронай спасылцы або палітыцы і загружаць іх на лакальны ПК. Затым вы можаце выкарыстоўваць Wireshark для хуткага выяўлення памылкі.
Маніторынг і выяўленне трафіку
Маніторынг трафіку забяспечвае магчымасць маніторынгу дарожнай сітуацыі ў рэжыме рэальнага часу. Выяўленне трафіку дазваляе глыбока аналізаваць дадзеныя аб трафіку ў розных месцах сеткі, забяспечваючы арыгінальныя крыніцы дадзеных для лакалізацыі няспраўнасцей у рэжыме рэальнага часу.
Агляд сеткавага трафіку
Падтрымліваецца візуалізацыя ўсяго працэсу перадачы дадзеных па канале сувязі: ад атрымання, збору, ідэнтыфікацыі, апрацоўкі, планавання і размеркавання вываду. Дзякуючы зручнаму графічнаму і тэкставаму інтэрактыўнаму інтэрфейсу, шматбаковаму і шматшыротнаму адлюстраванню структуры складу трафіку, размеркавання трафіку па ўсёй сетцы, стану працэсу ідэнтыфікацыі і апрацоўкі пакетаў, тэндэнцый трафіку і сувязі паміж трафікам і часам або бізнесам, нябачныя сігналы дадзеных пераўтвараюцца ў бачныя, кіраваныя і кантраляваныя сутнасці.
Трывожная тэндэнцыя трафіку
Падтрымліваліся сігналы трывогі маніторынгу трафіку дадзеных на ўзроўні партоў і палітык шляхам усталёўкі парогаў сігналізацыі для кожнага порта і кожнага перапаўнення патоку палітыкі.
Агляд гістарычных тэндэнцый трафіку
Падтрымліваюцца запыты статыстыкі трафіку на ўзроўні партоў і палітыкі амаль за 2 месяцы. Выбар запытаў залежыць ад дзён, гадзін, хвілін і іншых дэталяў, такіх як хуткасць перадачы/прыёму, байты перадачы/прыёму, паведамленні перадачы/прыёму, нумар памылкі перадачы/прыёму або іншая інфармацыя.
Выяўленне руху ў рэжыме рэальнага часу
Падтрымліваюцца крыніцы "Фізічнага порта захопу (збор даных)", "Поля апісання функцыі паведамлення (L2 - L7)" і іншай інфармацыі для вызначэння гнуткага фільтра трафіку для захопу сеткавага трафіку даных у рэжыме рэальнага часу з розным выяўленнем месцазнаходжання, і ці будуць даныя ў рэжыме рэальнага часу захоўвацца пасля захопу і выяўлення ў прыладзе для загрузкі, далейшага выканання экспертнага аналізу або выкарыстання яго дыягнастычных функцый гэтага абсталявання для глыбокага аналізу візуалізацыі.
Аналіз пакетаў DPI
Модуль паглыбленага аналізу DPI функцыі выяўлення візуалізацыі трафіку можа праводзіць паглыблены аналіз захопленых мэтавых дадзеных трафіку з розных вымярэнняў і выконваць падрабязнае статыстычнае адлюстраванне ў выглядзе графікаў і табліц. Падтрымлівае аналіз захопленых датаграм, у тым ліку аналіз анамальных датаграм, рэкамбінацыю патокаў, аналіз шляху перадачы і аналіз анамальных патокаў.
Выхад NetFlow
Падтрымліваецца генерацыя дадзеных NetFlow з трафіку і экспарт згенераваных дадзеных NetFlow у адпаведныя інструменты аналізу. Падтрымліваецца налада частаты дыскрэтызацыі NetFlow, версія Netflow падтрымлівае некалькі версій V5, V9, IPFIX.
Платформа бачнасці Mylinking™
Падтрымліваецца доступ да платформы візуальнага кіравання Mylinking™ Matrix-SDN
1+1 рэзервовая сістэма электрасілкавання (RPS)
Падтрымліваецца сістэма двайнога рэзервавання сілкавання 1+1
3. Тыповыя структуры прыкладанняў
3.1 Цэнтралізаванае прыкладанне для збору дадзеных сеткавага брокера пакетаў Mylinking™ (гл. ніжэй)
3.2 Прыкладанне для адзінага раскладу Mylinking™ Network Packet Broker (гл. ніжэй)
3.3 Прыкладанне для дэдуплікацыі дадзеных/пакетаў сеткавага брокера пакетаў Mylinking™ (гл. ніжэй)
3.4 Прыкладанне для дэдуплікацыі дадзеных/пакетаў сеткавага брокера пакетаў Mylinking™ (гл. ніжэй)
3.5 Прыкладанне для маскіроўкі дадзеных/пакетаў сеткавага брокера пакетаў Mylinking™ (гл. ніжэй)
3.6 Прыкладанне для перадачы дадзеных/разразання пакетаў сеткавага брокера пакетаў Mylinking™ (гл. ніжэй)
3.7 Прыкладанне для аналізу бачнасці дадзеных сеткавага трафіку Mylinking™ (гл. ніжэй)
4-Тэхнічныя характарыстыкі
| ML-NPB-5690 Мая спасылка™Сеткавы брокер пакетаўФункцыянальныя параметры | |||
| Сеткавы інтэрфейс
| 10GE (сумяшчальны з 25G) | 48 слотаў SFP+; Падтрымка адна- і шматмодавых аптычных валокнаў | |
| 100 г(сумяшчальны з 40G) | 6 слотаў QSFP28; падтрымка 40GE, раз'ём для 4 слотаў 10GE/25GE; падтрымка адна- і шматмодавых аптычных валокнаў | ||
| Пазапалосны інтэрфейс MGT | 1*10/100/1000M электрычны порт | ||
| Рэжым разгортвання
| Аптычны рэжым | Падтрымліваецца | |
| Рэжым люстэркавага дыяпазону | Падтрымліваецца | ||
| Функцыя сістэмы | Базавая апрацоўка трафіку | Рэплікацыя/агрэгацыя/размеркаванне трафіку | Падтрымліваецца |
| Балансаванне нагрузкі | Падтрымліваецца | ||
| На аснове фільтрацыі трафіку з сямікорпнай ідэнтыфікацыяй IP/пратакола/порта | Падтрымліваецца | ||
| Sперадача па адным валакне | Sпадтрыманы | ||
| Пазначыць/замяніць/выдаліць VLAN | Падтрымліваецца | ||
| Ідэнтыфікацыя тунэльнага пратаколу | Падтрымліваецца | ||
| Зняцце інкапсуляцыі тунэляў | Падтрымліваецца | ||
| Прарыў порта | Падтрымліваецца | ||
| Незалежнасць ад пакетаў Ethernet | Падтрымліваецца | ||
| Здольнасць да апрацоўкі | 1,8 Тбіт/с | ||
| Інтэлектуальная апрацоўка трафіку | Часавыя меткі | Падтрымліваецца | |
| Выдаленне тэга,дэкапсуляцыя | Падтрымліваюцца VxLAN, VLAN,GRE,выдаленне загалоўкаў MPLS і г.д. | ||
| Дэдуплікацыя дадзеных | Падтрымліваемы ўзровень інтэрфейсу/палітыкі | ||
| Нарэзка пакетаў | Падтрымліваемы ўзровень палітыкі | ||
| Дэсенсібілізацыя дадзеных (маскаванне дадзеных) | Падтрымліваемы ўзровень палітыкі | ||
| Ідэнтыфікацыя пратаколу тунэлявання | Падтрымліваецца | ||
| Ідэнтыфікацыя пратакола прыкладнога ўзроўню | Падтрымліваюцца FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL і г.д. | ||
| Ідэнтыфікацыя відэатрафіку | Падтрымліваецца | ||
| Расшыфроўка SSL | Падтрымліваецца | ||
| NetFlow | Падтрымліваюцца некалькі версій V5, V9, IPFIX | ||
| Карыстальніцкая дэкапсуляцыя | Падтрымліваецца | ||
| Здольнасць да апрацоўкі | 200 Гбіт/с | ||
| Дыягностыка і маніторынг | Манітор у рэжыме рэальнага часу | Падтрымліваемы ўзровень інтэрфейсу/палітыкі | |
| Дарожная сігналізацыя | Падтрымліваемы ўзровень інтэрфейсу/палітыкі | ||
| Агляд гістарычнага трафіку | Падтрымліваемы ўзровень інтэрфейсу/палітыкі | ||
| Захоп трафіку | Падтрымліваемы ўзровень інтэрфейсу/палітыкі | ||
| Выяўленне бачнасці руху
| Базавы аналіз | Зводная статыстыка адлюстроўваецца на аснове асноўнай інфармацыі, такой як колькасць пакетаў, размеркаванне пакетаў па катэгорыях, колькасць сеансавых падключэнняў і размеркаванне пратаколаў пакетаў. | |
| Аналіз DPI | Падтрымлівае аналіз суадносін пратаколаў транспартнага ўзроўню; аналіз суадносін аднаадреснай рассылкі, аналіз суадносін IP-трафіку, аналіз суадносін прыкладанняў DPI. Падтрымка зместу дадзеных на аснове аналізу часу выбаркі прадстаўлення памеру трафіку. Падтрымлівае аналіз дадзеных і статыстыку на аснове патоку сеансаў. | ||
| Дакладны аналіз няспраўнасцей | Падтрымліваўся аналіз і вызначэнне месцазнаходжання памылак на аснове дадзеных трафіку, у тым ліку аналіз паводзін перадачы пакетаў, аналіз памылак на ўзроўні патоку дадзеных, аналіз памылак на ўзроўні пакетаў, аналіз памылак бяспекі і аналіз памылак сеткі. | ||
| Кіраванне | КІРАВАННЕ КАНСОЛЯМІ | Падтрымліваецца | |
| Кіраванне IP/WEB | Падтрымліваецца | ||
| Кіраванне SNMP | Падтрымліваецца | ||
| Кіраванне TELNET/SSH | Падтрымліваецца | ||
| RADIUS або TACACS + цэнтралізаваная аўтарызацыя | Падтрымліваецца | ||
| Пратакол SYSLOG | Падтрымліваецца | ||
| Аўтэнтыфікацыя карыстальніка | На аснове аўтэнтыфікацыі карыстальніка па паролі | ||
| Электрычная (сістэма рэзервовага харчавання 1+1 - RPS) | Напружанне крыніцы харчавання | AC110~240V/DC-48V (дадаткова) | |
| Частата крыніцы харчавання | AC-50HZ | ||
| Хуткасць уваходнага току | AC-3A / DC-10A | ||
| Намінальная магутнасць | Макс. 650 Вт | ||
| Навакольнае асяроддзе
| Працоўная тэмпература | 0—50℃ | |
| Тэмпература захоўвання | -20-70℃ | ||
| Працоўная вільготнасць | 10%-95%без кандэнсацыі | ||
| Канфігурацыя карыстальніка
| Канфігурацыя кансолі | Інтэрфейс RS232, 115200,8,N,1 | |
| Аўтэнтыфікацыя па паролі | Падтрымліваецца | ||
| Вышыня шасі | Прастора ў стойцы (U) | 1U 445 мм * 44 мм * 505 мм | |
5-Інфармацыя пра заказ
ML-NPB-5690 6 слотаў 40G/100 QSFP28 плюс 48 слотаў 10GE/25GE SFP28, 1,8 Тбіт/с
Катэгорыі прадуктаў
-
Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-6400
-
Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-2410P
-
Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-5060
-
Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-3210L
-
Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-5410+
-
Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-4810
