Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
24*10GE SFP+, Max 240Gbps, DPI Funktioun
1-Iwwerbléck
- Eng voll visuell Kontroll vum Data Capture Apparat (24ports * 10GE SFP+ Hafen)
- E komplette Data Scheduling Management Apparat (Max 12*10GE Ports Duplex Rx / Tx Veraarbechtung)
- E komplette Virveraarbechtungs- a Neiverdeelungsapparat (bidirektional Bandbreedung 240Gbps)
- Ënnerstëtzt Sammlung & Empfang vu Linkdaten aus verschiddene Netzwierkelementplazen
- Ënnerstëtzt Sammlung an Empfang vu Linkdaten aus verschiddene Schalterroutingnoden
- Ënnerstëtzt réi Paket erfaasst, identifizéiert, analyséiert, statistesch zesummegefaasst a markéiert
- Ënnerstëtzt rau Paketausgang fir Iwwerwaachungsausrüstung vu BigData Analyse, Protokollanalyse, Signalanalyse, Sécherheetsanalyse, Risikomanagement an aner erfuerderlech Traffic.
- Ënnerstëtzt Echtzäit Packet Capture Analyse, Datenquell Identifikatioun, an Echtzäit / historesch Netzwierkverkéier Sich
2- System Block Diagram
3-Intelligent Verkéier Veraarbechtung Fähegkeeten
ASIC Chip Plus Multicore CPU
Network Packet Broker bis zu 240Gbps intelligent Verkéiersveraarbechtungsfäegkeeten
10GE Data Capture
10GE 24 Ports, Max 12*10GE Ports Rx/Tx Duplex Veraarbechtung, bis zu 240Gbps Traffic Data Transceiver zur selwechter Zäit, fir Netzdatenacquisitioun, einfach Pre-Veraarbechtung
Daten Replikatioun
Packet replizéiert vun 1 Port op multiple N Ports, oder multiple N Ports aggregéiert, dann replizéiert op multiple M Ports
Daten Aggregatioun
Packet replizéiert vun 1 Port op multiple N Ports, oder multiple N Ports aggregéiert, dann replizéiert op multiple M Ports
Daten Verdeelung / Forwarding
Klassifizéiert déi erakommen Metdaten präzis a verworf oder weiderginn verschidden Dateservicer op verschidde Interfaceausgaben no de virdefinéierte Reegelen vum Benotzer.
Datefilter
Ënnerstëtzt L2-L7 Paketfilter passend, wéi SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet Typ Feld a Wäert, IP Protokoll Zuel, TOS, etc. ze 2000 Filter Regelen.
Lueden Gläichgewiicht
Ënnerstëtzt Laaschtbalance Hash Algorithmus a Sessiouns-baséiert Gewiicht Sharing Algorithmus no L2-L7 Layer Charakteristiken fir sécherzestellen datt de Port Output Traffic Dynamik vun der Laaschtbalancéierung
UDF Match
Ënnerstëtzt de Match vun all Schlësselfeld an den éischten 128 Bytes vun engem Paket. Personnaliséiert den Offset Value a Key Field Längt an Inhalt, a bestëmmt d'Traffic Output Politik no der Benotzerkonfiguratioun
VLAN Tagged
VLAN Untagged
Ënnerstëtzt de Match vun all Schlësselfeld an den éischten 128 Bytes vun engem Paket. De Benotzer kann den Offsetwäert an d'Schlësselfeldlängt an den Inhalt personaliséieren, a bestëmmen d'Trafficoutputpolitik no der Benotzerkonfiguratioun.
VLAN ersat
MAC Adress Ersatz
Ënnerstëtzt den Ersatz vun der Destinatioun MAC Adress am ursprénglechen Datepaket, deen no der Konfiguratioun vum Benotzer implementéiert ka ginn
3G / 4G Mobile Protokoll Unerkennung / Klassifikatioun
Ënnerstëtzt fir mobil Netzwierkelementer z'identifizéieren wéi (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. Interface). Dir kënnt Traffic Output Politiken implementéieren baséiert op Features wéi GTPV1-C, GTPV1-U, GTPV2-C, SCTP, a S1-AP baséiert op Benotzerkonfiguratiounen.
IP Datagram Reassembly
Ënnerstëtzt IP Fragmentéierungsidentifikatioun an ënnerstëtzt d'Reassembly vun der IP Fragmentatioun fir d'L4 Feature Filteren op all IP Fragmentatiounspäck ëmzesetzen. Ëmsetzen Verkéier Output Politik.
Häfen gesond Detektioun
Ënnerstëtzt Echtzäit Detektioun vun der Serviceprozessgesondheet vun der Back-End-Iwwerwaachungs- an Analyseausrüstung verbonne mat verschiddenen Ausgangshäfen. Wann de Serviceprozess feelt, gëtt de defekten Apparat automatesch geläscht. Nodeems de defekten Apparat erëmfonnt ass, geet de System automatesch an d'Laaschtbalancéierungsgrupp zréck fir d'Zouverlässegkeet vu Multi-Port Belaaschtung ze garantéieren.
Zäitstempel
Ënnerstëtzt fir Synchroniséiert den NTP Server fir d'Zäit ze korrigéieren an de Message an de Paket a Form vun engem relativen Zäittag mat engem Zäitstempel um Enn vum Frame ze schreiwen, mat der Genauegkeet vun Nanosekonnen
VxLAN, VLAN, MPLS Untagged
Ënnerstëtzt de VxLAN, VLAN, MPLS Header am ursprénglechen Datepaket gëtt ofgeschnidden an erausginn.
Daten De-Duplikatioun
Ënnerstëtzt port-baséiert oder politesch-Niveau statistesch Granularitéit fir verschidde Sammlungsquelldaten a Widderhuelunge vum selwechte Datepaket zu enger spezifizéierter Zäit ze vergläichen. D'Benotzer kënnen verschidde Paketidentifizéierer wielen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Daten Schnëtt
Ënnerstëtzt Politik-baséiert Schnëtt (64-1518 Bytes fakultativ) vun de Matière Daten, an d'Traffic Output Politik kann op Basis vun der Benotzerkonfiguratioun implementéiert ginn
Klassifizéiert Donnéeën verstoppt / Maskéieren
Ënnerstëtzt Politik-baséiert Granularitéit fir all Schlësselfeld an de Matière Daten ze ersetzen fir den Zweck ze erreechen fir sensibel Informatioun ze schützen. No Benotzerkonfiguratioun kann d'Traffic Output Politik ëmgesat ginn.
Tunneling Protokoll z'identifizéieren
Ënnerstëtzt automatesch verschidden Tunnelprotokoller z'identifizéieren wéi GTP / GRE / PPTP / L2TP / PPPOE. No der Benotzerkonfiguratioun kann d'Traffic Output Strategie no der banneschten oder baussenzeger Schicht vum Tunnel ëmgesat ginn
APP Layer Protokoll z'identifizéieren
Ënnerstëtzt allgemeng benotzt Applikatioun Layer Protokoll Identifikatioun, wéi FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL a sou weider
Video Traffic Filteren
Ënnerstëtzt z'identifizéieren Video Protokoll, wéi: Youtube, RTSP, MSTP, Youku, etc.. Laut Benotzerkonfiguratioun kann d'Verkéierausgangspolitik ëmgesat ginn.
Mail Protokoll z'identifizéieren
Ënnerstëtzt z'identifizéieren E-Mail Protokoll wéi: SMTP, POP3, IMAP, SMTP, asw.
Spill Protokoll z'identifizéieren
Ënnerstëtzt z'identifizéieren Spillprotokoll wéi: World of Warcraft, Warecraft, Half-Life, Battlefield, Spiller op Dampplattform, asw.
Online Chat Tools z'identifizéieren
Ënnerstëtzt z'identifizéieren Instant Messaging Protokoll, wéi: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk, asw.
Packet Capturing
Ënnerstëtzt Port-Niveau, Politik-Niveau Paketfangerung vu Quelle physikaleschen Ports am Filter vum Five-Tuple Feld an Echtzäit
Echtzäit Traffic Trend Iwwerwachung
Ënnerstëtzt Echtzäit Iwwerwachung a Statistiken iwwer Port-Niveau a Politik-Niveau Dateverkéier, fir den RX / TX Taux ze weisen, Bytes ze kréien / schécken, Nee., RX / TX d'Zuel vu Feeler, de maximalen Akommes / Hoer Taux an aner Schlëssel Indicateuren.
Verkéier Trend Alarm
Ënnerstëtzt Port-Niveau, Politik-Niveau Dateverkéier Iwwerwachung Alarmer vun Astellung der Alarm Schwellen fir all port an all Politik Flux Iwwerschwemmung.
Historesch Verkéier Trend Kritik
Ënnerstëtzt port-Niveau, Politik-Niveau bal 2 Méint vun historeschen Traffic Statistiken Ufro. No den Deeg, Stonnen, Minutten an aner Granularitéit op der TX / RX Taux, TX / RX Bytes, TX / RX Messagen, TX / RX Feeler Zuel oder aner Informatiounen ze Ufro auswielen.
Packet Analyse
Ënnerstëtzt déi ageholl Datagram Analyse, abegraff anormal Datagram Analyse, Stream Rekombinatioun, Transmissiounswee Analyse, an anormal Stream Analyse
Vereenegt Kontroll Plattform
Ënnerstëtzt Mylinking™ Visibilitéitskontrollplattform Zougang
1+1 Redundant Power System (RPS)
Ënnerstëtzt 1+1 Dual Redundant Power System
4-TypeschAApplikatioun Strukturen
4.1 Mylinking™ Network Packet Broker Zentraliséierter Traffic Capturing, Replikatioun / Aggregatioun Uwendung (wéi folgend)
4.2 Mylinking™ Network Packet Broker Unified Schedule Applikatioun fir Dateniwwerwaachung (wéi folgend)
4.3 Mylinking™ Network Packet Broker Data De-Duplikatioun Applikatioun (wéi folgend)
4.4 Mylinking™ Network Packet Broker Data Slicing Applikatioun (wéi folgend)
4.5 Mylinking™ Network Packet Broker Hybrid Access Applikatioun fir Network Flow Capturing / Replikatioun / Aggregatioun (wéi folgend)
4.6 Mylinking™ Network Packet Broker Data Masking Applikatioun (wéi folgend)
5-SSpezifikatioune
Mylinking™Network Packet Broker (NPB) funktionell Parameteren | ||
Netzwierk Interface | 10GE SFP + Häfen | 24 * SFP + Plaze; Ënnerstëtzung 10GE / GE; Ënnerstëtzung fir Single a Multi-Modus Faser |
Out of Band Management Interface | 1 * 10/100/1000M elektresch Interface; | |
Deployment Modus | 10Gigabit Spektralfangerung | Ënnerstëtzt 12 * 10GE bidirektional Faserlink Capture |
10Gigabit Spigelspan Capture | Ënnerstëtzt bis zu 24 Spigelspann Traffic Ingress | |
Optesch Splitter Input | Input port kann Single-Fiber Ingress Ënnerstëtzung; | |
Port multiplexing | Ënnerstëtzt Inputhäfen gläichzäiteg wéi Ausgangshäfen; | |
Verkéier Ausgang | Ënnerstëtzung 24 * 10GE Häfen Traffic Output; | |
Verkéier Replikatioun / Aggregatioun / Verdeelung | ënnerstëtzen | |
Link QTYs ënnerstëtzen Spigel Replikatioun / Aggregatioun | 1 -> N Link Traffic Replikatioun (N <24) N-> 1 Link Verkéier Aggregatioun (N <24) G Group (M-> N Link) Verkéier Replikatioun an Aggregatioun [G * (M + N) <24] | |
Verdeelung baséiert op Verkéier Identifikatioun | ënnerstëtzen | |
Verdeelung baséiert op IP / Protokoll / Port Fënnef tuple Traffic Identifikatioun | ënnerstëtzen | |
Verdeelungsstrategie baséiert op Protokoll Header de Schlëssel mam Verkéier identifizéiert | ënnerstëtzen | |
DPI Analyse | Ënnerstëtzt Transport Layer Protokoll Proportioun Analyse, Unicast Broadcast Multicast Proportioun Analyse, IP Traffic Proportion Analyse, DPI Applikatioun Proportion Analyse. Ënnerstëtzt Dateninhalt baséiert op Probezäit vum Trafficgréisst Analyse Rendering. Ënnerstëtzt Datenanalyse a Statistik baséiert op Sessiounsfloss. | |
Ethernet Encapsulation Onofhängegkeet | ënnerstëtzen | |
CONSOLE Reseau Gestioun | ënnerstëtzen | |
IP / WEB Reseau Gestioun | ënnerstëtzen | |
SNMP Reseau Gestioun | ënnerstëtzen | |
TELNET/SSH Netzverwaltung | ënnerstëtzen | |
SYSLOG Protokoll | ënnerstëtzen | |
Benotzer Authentifikatioun Funktioun | Passwuert Authentifikatioun baséiert op Benotzernumm | |
Elektresch (1+1 Redundant Power System-RPS) | Bewäert Versuergungsspannung | AC110-240V/DC-48V [Optional] |
Bewäert Kraaftfrequenz | AC-50HZ | |
Bewäert Input Stroum | AC-3A / DC-10A | |
Bewäert Kraaft Funktioun | 200 Watt | |
Ëmwelt | Operatioun Temperatur | 0-50 ℃ |
Späichertemperatur | -20-70 ℃ | |
Operatioun Fiichtegkeet | 10% -95%, Net-kondenséierend | |
Benotzerkonfiguratioun | Konsol Konfiguratioun | RS232 Interface,115200,8,N,1 |
Passwuert Authentifikatioun | ënnerstëtzen | |
Rack Héicht | Rack Space (U) | 1U 485mm * 44.5mm * 350mm |