Mylinking™ Netzwierkpaketbroker (NPB) ML-NPB-4860
48*10GE SFP+, Max 480Gbps, Funktioun Plus
1- Iwwerblécker
- Eng komplett visuell Kontroll vum Datenerfassungs-/Erfassungsgerät (48 Ports * 10GE SFP+ Port)
- E komplette Datenplanungsmanagement-Apparat (Max. 24*10GE Ports Duplex Rx/Tx Veraarbechtung)
- E komplette Virveraarbechtungs- a Redistributiounsapparat (bidirektional Bandbreet 480 Gbps)
- Ënnerstëtzt Sammlung & Empfang vu Linkdaten aus verschiddene Standuerter vum Netzwierkelement
- Ënnerstëtzt Sammlung & Empfang vu Linkdaten vun ënnerschiddlechen Austausch-Routing-Knoten
- Ënnerstëtzte Rohpaket gesammelt, identifizéiert, analyséiert, statistesch zesummegefaasst a markéiert
- Ënnerstëtzte Rohpaket-Ausgab fir d'Iwwerwaachungsausrüstung vu BigData-Analyse, Protokollanalyse, Signalanalyse, Sécherheetsanalyse, Risikomanagement an anerem erfuerderlechen Traffic.
- Ënnerstëtzt Echtzäit-Paketerfassungsanalyse, Datenquellidentifikatioun a Echtzäit-/historesch Netzwierkverkéiersich

2- Intelligent Trafficveraarbechtungsfäegkeeten

ASIC Chip Plus Multicore CPU
480 Gbps intelligent Trafficveraarbechtungsméiglechkeeten

10GE Acquisitioun
10GE 48 Ports, Max 24*10GE Ports Rx/Tx Duplexveraarbechtung, bis zu 480Gbps Traffic Data Transceiver gläichzäiteg, fir Netzwierkdatenerfassung, einfach Virveraarbechtung

Datenreplikatioun
Pakett vun 1 Port op verschidde N Ports replizéiert, oder verschidde N Ports aggregéiert, dann op verschidde M Ports replizéiert

Datenaggregatioun
Pakett vun 1 Port op verschidde N Ports replizéiert, oder verschidde N Ports aggregéiert, dann op verschidde M Ports replizéiert

Datenverdeelung/Weiderleitung
Déi akommende Metadaten korrekt klasséiert an ënnerschiddlech Datenservicer un verschidden Interface-Ausgäng verworf oder weidergeleet no de virdefinéierte Reegele vum Benotzer.

Datenfilterung
Ënnerstëtzt L2-L7 Paketfilter-Matching, wéi SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld a Wäert, IP-Protokollnummer, TOS, etc. ënnerstëtzt och flexibel Kombinatioune vu bis zu 2000 Filterregelen.

Lastbilanz
Ënnerstëtzte Lastausgleich-Hash-Algorithmus an Sessiounsbaséierten Gewiichtsdeelungsalgorithmus no L2-L7-Schichtcharakteristiken, fir sécherzestellen, datt den Ausgangsverkéier vum Port dynamesch beim Lastausgleich ass.

UDF-Match
Ënnerstëtzt d'Iwwereneestëmmung vun all Schlësselfeld an den éischten 128 Bytes vun engem Pakett. Den Offset-Wäert an d'Längt an den Inhalt vum Schlësselfeld goufen ugepasst, an d'Verkéiersausgabepolitik gouf no der Benotzerkonfiguratioun bestëmmt.



VLAN Tagged
VLAN ouni Tag
VLAN ersat
Ënnerstëtzt d'Iwwereneestëmmung vun all Schlësselfeld an den éischten 128 Bytes vun engem Pakett. De Benotzer kann den Offset-Wäert an d'Längt an den Inhalt vum Schlësselfeld personaliséieren, an d'Verkéiersausgabepolitik no der Benotzerkonfiguratioun bestëmmen.

Ersatz vun der MAC-Adress
Ënnerstëtzt den Ersatz vun der Destinatiouns-MAC-Adress am ursprénglechen Datenpaket, wat no der Konfiguratioun vum Benotzer ëmgesat ka ginn.

3G/4G Mobilprotokollerkennung/Klassifikatioun
Ënnerstëtzt fir Elementer vum mobilen Netzwierk z'identifizéieren, wéi z. B. (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. Interface). Dir kënnt Traffic-Output-Politiken implementéieren, déi op Funktiounen wéi GTPV1-C, GTPV1-U, GTPV2-C, SCTP an S1-AP baséieren, jee no Benotzerkonfiguratioun.

IP-Datagramm-Nei-Assembléierung
Ënnerstëtzt d'Identifikatioun vun der IP-Fragmentéierung an ënnerstëtzt d'Nei-Assembléierung vun der IP-Fragmentéierung, fir L4-Feature-Filterung op all IP-Fragmentéierungspaketer z'implementéieren. Implementéiert d'Traffic-Output-Politik.

Ports Gesond Detektioun
Ënnerstëtzt Echtzäitdetektioun vum Serviceprozesszoustand vun der Backend-Iwwerwaachungs- an Analysegeräter, déi mat verschiddenen Ausgangsports verbonne sinn. Wann de Serviceprozess feelschléit, gëtt den defekten Apparat automatesch ewechgeholl. Nodeems den defekten Apparat restauréiert gouf, geet de System automatesch an d'Load Balancing-Grupp zréck, fir d'Zouverlässegkeet vum Multiport-Load Balancing ze garantéieren.

Schutz vum Spigelport
Ënnerstëtzt d'Mirror Port Protection Funktioun vun all Interface. Dës Funktioun kann d'TX-Fäegkeet vum Mirror Acquisition Port blockéieren an effektiv de Problem vun enger Netzwierkbildung duerch e Feeler an der Apparatkonfiguratioun vermeiden.

Zäitstempelung
Ënnerstëtzt fir den NTP-Server ze synchroniséieren fir d'Zäit ze korrigéieren an d'Noriicht an de Pakett a Form vun engem relative Zäittag mat engem Zäitstempel um Enn vum Frame ze schreiwen, mat enger Genauegkeet vun Nanosekonnen.

VxLAN, VLAN, MPLS Net markéiert
Ënnerstëtzt d'VxLAN, VLAN, MPLS Header Stripping am originelle Datenpaket an Output.

Daten-Deduplikatioun
Ënnerstëtzt statistesch Granularitéit op Port- oder Politikniveau fir verschidde Sammelquellendaten a Widderhuelunge vum selwechte Datenpaket zu engem spezifizéierten Zäitpunkt ze vergläichen. Benotzer kënnen ënnerschiddlech Paketidentifizéierer wielen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Datenschneiden
Ënnerstëtzt policybaséiert Slicing (64-1518 Bytes optional) vun de Rohdaten, an d'Traffic-Output-Politik kann op Basis vun der Benotzerkonfiguratioun implementéiert ginn.

Geheimdaten verstoppt/maskéiert
Ënnerstëtzt Politikbaséiert Granularitéit fir all Schlësselfeld an de Rohdaten z'ersetzen, fir den Zweck z'erreechen, sensibel Informatiounen ofzesécheren. Jee no der Benotzerkonfiguratioun kann d'Traffic-Output-Politik implementéiert ginn. Besicht w.e.g. "Wat ass d'Datamaskéierungstechnologie a Léisung am Network Packet Broker?"fir méi Detailer.

Identifikatioun vum Tunneling Protokoll
Ënnerstëtzt automatesch Identifikatioun vu verschiddenen Tunnelprotokoller wéi GTP / GRE / PPTP / L2TP / PPPOE. Jee no der Benotzerkonfiguratioun kann d'Traffic-Output-Strategie no der bannenzeger oder baussenzeger Schicht vum Tunnel implementéiert ginn.

APP Layer Protokoll Identifikatioun
Ënnerstëtzt üblech benotzt Applikatiounsschichtprotokollidentifikatioun, wéi FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL a sou weider

Videoverkéierfilterung
Ënnerstëtzt Identifizéierungsvideoprotokoll, wéi: Youtube, RTSP, MSTP, Youku, etc. Jee no Benotzerkonfiguratioun kann d'Traffic-Output-Politik implementéiert ginn.

SSL-Entschlësselung
Ënnerstëtzt d'Luede vun der entspriechender SSL-Zertifikatsentschlësselung. Nom Entschlësselen vun HTTPS-verschlësselten Daten fir den spezifizéierten Traffic ginn dës no Bedarf un d'Backend-Iwwerwaachungs- an Analysesystemer weidergeleet.

Pakett Erfassung
Ënnerstëtzt Paketerfassung op Port- a Policy-Niveau vu physesche Quellports am Filter vum Five-Tuple-Feld a Echtzäit

Echtzäit-Iwwerwaachung vum Verkéierstrend
Ënnerstëtzt Echtzäit-Iwwerwaachung a Statistiken iwwer Datenverkéier op Portniveau a Politikniveau, fir d'RX/TX-Rate, Empfangs-/Sendebytes, Nr., RX/TX, d'Zuel vun de Feeler, déi maximal Akommes-/Hoerrate an aner Schlësselindikatoren ze weisen.

Alarméierend Verkéierstrend
Ënnerstëtzt Alarmer fir d'Iwwerwaachung vun Datenverkéier op Port- a Richtlinnebene andeems d'Alarmschwellen fir all Port an all Richtlinnfluss-Iwwerlaf festgeluecht ginn.

Iwwerbléck iwwer den historeschen Trend vum Verkéier
Ënnerstëtzt Ufroen iwwer historesch Verkéiersstatistik op Portniveau a Politikniveau iwwer bal 2 Méint. No den Deeg, Stonnen, Minutten an aner Granularitéiten iwwer d'TX/RX-Rate, TX/RX-Bytes, TX/RX-Messagen, TX/RX-Feelernummer oder aner Informatiounen, déi fir d'Auswiel ofgefrot kënne ginn.

Echtzäit-Verkéierserkennung
Ënnerstëtzt d'Quellen "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)" an aner Informatiounen fir e flexible Trafficfilter ze definéieren, fir Echtzäit-Erfassung vum Netzwierkdatenverkéier vu verschiddene Positiounsdetektioun, an d'Echtzäitdaten, nodeems se erfaasst an detektéiert goufen, ginn am Apparat fir den Download vun enger weiderer Ausféierungsexpertenanalyse gespäichert oder d'Diagnosefeatures vun dësem Apparat fir eng déif Visualiséierungsanalyse benotzt.

Paketanalyse
Ënnerstëtzt d'Analyse vun erfaassten Datagrammer, dorënner Analyse vun anormalen Datagrammer, Stroumrekombinatioun, Analyse vun den Iwwerdroungsweeër an Analyse vun anormalen Stroum.

NetTAP® Visibilitéitsplattform
Ënnerstëtzte mylinking™ Visibility Control Plattform Zougang

1+1 redundant Stroumversuergungssystem (RPS)
Ënnerstëtzt 1+1 Dual Redundant Power System
3- Typesch Applikatiounsstrukturen
3.1 mylinking™ Network Packet Broker Zentraliséiert Traffic Capturing, Replikatioun/Aggregatiounsapplikatioun (wéi follegt)

3.2 mylinking™ Network Packet Broker Unified Schedule Applikatioun fir Dateniwwerwaachung (wéi follegt)

3.3 mylinking™ Network Packet Broker Daten-Deduplikatiounsapplikatioun (wéi follegt)

3.4 mylinking™ Network Packet Broker Data Slicing Applikatioun (wéi follegt)

3.5 mylinking™ Network Packet Broker Hybrid Access Applikatioun fir Datenerfassung/Replikatioun/Aggregatioun (wéi follegt)

3.6 mylinking™ Network Packet Broker Data Masking Applikatioun (wéi follegt)

4- Spezifikatiounen
ML-NPB-4860 Mylinking™ Netzwierkpaketbroker funktionell Parameteren | |||
Netzwierkinterface | 10GE | 48*SFP+ Slots, Ënnerstëtzung fir 10GE/GE; Ënnerstëtzung fir Single/Multiple Modus Faser | |
Out-of-Band MGT Interface | 1*10/100/1000M elektreschen Hafen; | ||
Asazmodus | Optesche Modus | Ënnerstëtzt | |
Spigelspannmodus | Ënnerstëtzt | ||
Systemfunktioun | Basis Trafficveraarbechtung | Verkéiersreplikatioun/Aggregatioun/Verdeelung | Ënnerstëtzt |
Baséiert op IP / Protokoll / Port siwen-Tupel Verkéiersidentifikatiounsfilterung | Ënnerstëtzt | ||
UDF-Match | Ënnerstëtzt | ||
VLAN markéieren/ersetzen/läschen | Ënnerstëtzt | ||
3G/4G Protokoll Identifikatioun | Ënnerstëtzt | ||
Interface-Gesondheetsinspektioun | Ënnerstëtzt | ||
Schutz vum Spigelport | Ënnerstëtzt | ||
Ënnerstëtzung fir net verbonne Ethernet-Verkapselung | Ënnerstëtzt | ||
Veraarbechtungsfäegkeet | 480 Gbps | ||
Intelligent Trafficveraarbechtung | Zäitstempelung | Ënnerstëtzt | |
Tag ewechhuelen | Ënnerstëtzt VxLAN, VLAN, GRE, MPLS Header Stripping | ||
Datendeduplikatioun | Ënnerstëtzten Interface/Richtlinienniveau | ||
Paketschneiden | Ënnerstëtzte Politikniveau | ||
Datendesensibiliséierung (Datamaskéierung) | Niveau vun der Ënnerstëtzungspolitik | ||
Reorganisatioun vum Tunnelbau | Ënnerstëtzt | ||
Identifikatioun vum Protokoll vun der Applikatiounsschicht | Ënnerstëtzt FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL a sou weider | ||
Video-Traffic-Erkennung | Ënnerstëtzt | ||
Veraarbechtungsfäegkeet | 40 Gbps | ||
Diagnos a Monitoring | Echtzäit-Monitor | Ënnerstëtzte Schnittstell/Politik | |
Verkéiersalarm | Ënnerstëtzte Schnittstell/Politik | ||
Historesch Verkéiersiwwerpréiwung | Ënnerstëtzte Schnittstell/Politik | ||
Verkéierserfassung | Ënnerstëtzte Schnittstell/Politik | ||
Detektioun vu Verkéierssichtbarkeet | Basisanalyse | Ënnerstëtzt zesummefaassend statistesch Presentatioun vun Basisinformatiounen wéi Paketzuel, Paketklassverdeelung, Sessiounsverbindungsnummer, Paketprotokollverdeelung, etc. | |
DPI-Analyse | Ënnerstëtzt Transport Layer Protokoll Proportiounsanalyse, Unicast Broadcast Multicast Proportiounsanalyse, IP Traffic Proportiounsanalyse, DPI Applikatiouns Proportiounsanalyse. Ënnerstëtzten Dateninhalt baséiert op der Samplingzäit vun der Trafficgréisst Analyse Rendering. Ënnerstëtzt Datenanalyse a Statistiken baséiert op Sessiounsfloss. | ||
Genau Feeleranalyse | Ënnerstëtzt Verkéiersdaten fir verschidden visuell Feeleranalysen a Positionéierung ze bidden, dorënner: Analyse vum Verhalen vum Message Transmission, Analyse vum Feeler op Datenstroumniveau, Analyse vum Feeler op Paketniveau, Analyse vum Sécherheetsfehler, Analyse vum Netzwierkfehler. | ||
Gestioun | KONSOLLEVERWALTUNG | Ënnerstëtzt | |
IP/WEB-Verwaltung | Ënnerstëtzt | ||
SNMP-Verwaltung | Ënnerstëtzt | ||
TELNET/SSH Gestioun | Ënnerstëtzt | ||
SYSLOG-Protokoll | Ënnerstëtzt | ||
Benotzerauthentifikatioun | Baséiert op der Authentifikatioun vum Benotzerpasswuert | ||
Elektresch (1+1 redundant Stroumnetz-RPS) | Spannung vun der Stroumversuergung bewäerten | AC110~240V/DC-48V (optional) | |
Frequenz vun der Stroumversuergung bewäerten | AC-50HZ | ||
Stroum vum Input-Stroum | AC-3A / DC-10A | ||
Bewäertungsleistung | Maximal 250W | ||
Ëmwelt | Aarbechtstemperatur | 0-50℃ | |
Lagertemperatur | -20-70℃ | ||
Aarbechtsfiichtegkeet | 10% -95%, keng Kondensatioun | ||
Benotzerkonfiguratioun | Konsolekonfiguratioun | RS232-Schnittstell, 115200,8,N,1 | |
Passwuert-Authentifikatioun | Ënnerstëtzt | ||
Héicht vum Chassis | (U) | 1U 445mm*44mm*402mm |
5- Bestellungsinformatiounen
ML-NPB-4860-24H 24*10GE/GE SFP+ Ports, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ Ports, 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Advanced Paketdetektiouns-/Diagnossoftware
ML-NPB-4860-SOFT-PEX mylinking™ Visuell Kontrollprozessor Ports verlängeren Software