Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, Max 480Gbps, Funktioun Plus
1- Iwwerbléck
- Eng voll visuell Kontroll vun Daten Acquisitioun / Capture Apparat (48ports * 10GE SFP + port)
- E komplette Data Scheduling Management Apparat (Max 24*10GE Ports Duplex Rx / Tx Veraarbechtung)
- E komplette Virveraarbechtungs- a Neiverdeelungsapparat (bidirektional Bandbreedung 480Gbps)
- Ënnerstëtzt Sammlung & Empfang vu Linkdaten aus verschiddene Netzwierkelementplazen
- Ënnerstëtzt Sammlung an Empfang vu Linkdaten aus verschiddenen Austauschroutingnoden
- Ënnerstëtzt réi Paket gesammelt, identifizéiert, analyséiert, statistesch zesummegefaasst a markéiert
- Ënnerstëtzt Matière Paketausgang fir Iwwerwaachungsausrüstung vu BigData Analyse, Protokollanalyse, Signalanalyse, Sécherheetsanalyse, Risikomanagement an aner erfuerderlech Traffic.
- Ënnerstëtzt Echtzäit Packet Capture Analyse, Datenquell Identifikatioun, an Echtzäit / historesch Netzwierkverkéier Sich
2- Intelligent Verkéier Veraarbechtung Fähegkeeten
ASIC Chip Plus Multicore CPU
480Gbps intelligent Verkéier Veraarbechtung Kënnen
10GE Acquisitioun
10GE 48 Ports, Max 24*10GE Ports Rx/Tx Duplex Veraarbechtung, bis zu 480Gbps Traffic Data Transceiver zur selwechter Zäit, fir Netzdatenacquisitioun, einfach Pre-Veraarbechtung
Daten Replikatioun
Packet replizéiert vun 1 Port op multiple N Ports, oder multiple N Ports aggregéiert, dann replizéiert op multiple M Ports
Daten Aggregatioun
Packet replizéiert vun 1 Port op multiple N Ports, oder multiple N Ports aggregéiert, dann replizéiert op multiple M Ports
Daten Verdeelung / Forwarding
Klassifizéiert déi erakommen Metdaten präzis a verworf oder weiderginn verschidden Dateservicer op verschidde Interfaceausgaben no de virdefinéierte Reegelen vum Benotzer.
Datefilter
Ënnerstëtzt L2-L7 Paketfilter passend, wéi SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet Typ Feld a Wäert, IP Protokoll Zuel, TOS, etc. ze 2000 Filter Regelen.
Lueden Gläichgewiicht
Ënnerstëtzt Laaschtbalance Hash Algorithmus a Sessiouns-baséiert Gewiicht Sharing Algorithmus no L2-L7 Layer Charakteristiken fir sécherzestellen datt de Port Output Traffic Dynamik vun der Laaschtbalancéierung
UDF Match
Ënnerstëtzt de Match vun all Schlësselfeld an den éischten 128 Bytes vun engem Paket. Personnaliséiert den Offset Value a Key Field Längt an Inhalt, a bestëmmt d'Traffic Output Politik no der Benotzerkonfiguratioun
VLAN Tagged
VLAN Untagged
VLAN ersat
Ënnerstëtzt de Match vun all Schlësselfeld an den éischten 128 Bytes vun engem Paket. De Benotzer kann den Offsetwäert an d'Schlësselfeldlängt an den Inhalt personaliséieren, a bestëmmen d'Trafficoutputpolitik no der Benotzerkonfiguratioun.
MAC Adress Ersatz
Ënnerstëtzt den Ersatz vun der Destinatioun MAC Adress am ursprénglechen Datepaket, deen no der Konfiguratioun vum Benotzer implementéiert ka ginn
3G / 4G Mobile Protokoll Unerkennung / Klassifikatioun
Ënnerstëtzt fir mobil Netzwierkelementer z'identifizéieren wéi (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. Interface). Dir kënnt Traffic Output Politiken implementéieren baséiert op Features wéi GTPV1-C, GTPV1-U, GTPV2-C, SCTP, a S1-AP baséiert op Benotzerkonfiguratiounen.
IP Datagram Reassembly
Ënnerstëtzt IP Fragmentéierungsidentifikatioun an ënnerstëtzt d'Reassembly vun der IP Fragmentatioun fir d'L4 Feature Filteren op all IP Fragmentatiounspäck ëmzesetzen. Ëmsetzen Verkéier Output Politik.
Häfen gesond Detektioun
Ënnerstëtzt Echtzäit Detektioun vun der Serviceprozessgesondheet vun der Back-End-Iwwerwaachungs- an Analyseausrüstung verbonne mat verschiddenen Ausgangshäfen. Wann de Serviceprozess feelt, gëtt de defekten Apparat automatesch geläscht. Nodeems de defekten Apparat erëmfonnt ass, geet de System automatesch an d'Laaschtbalancéierungsgrupp zréck fir d'Zouverlässegkeet vu Multi-Port Belaaschtung ze garantéieren.
Spigel Port Schutz
Ënnerstëtzt d'Spigel Port Schutz Funktioun vun all Interface. Dës Funktioun kann d'TX-Kapazitéit vum Spigel-Acquisitiounsport blockéieren, an effektiv de Problem vun der Netzwierkbildungsschleife vermeiden, déi duerch Apparatkonfiguratiounsfehler verursaacht gëtt.
Zäitstempel
Ënnerstëtzt fir den NTP-Server ze synchroniséieren fir d'Zäit ze korrigéieren an de Message an de Paket ze schreiwen a Form vun engem relativen Zäittag mat engem Zäitstempel um Enn vum Frame, mat der Genauegkeet vun Nanosekonnen
VxLAN, VLAN, MPLS Untagged
Ënnerstëtzt de VxLAN, VLAN, MPLS Header Strippen am Original Datepaket an Ausgang.
Daten De-Duplikatioun
Ënnerstëtzt port-baséiert oder politesch-Niveau statistesch Granularitéit fir verschidde Sammlungsquelldaten a Widderhuelunge vum selwechte Datepaket zu enger spezifizéierter Zäit ze vergläichen. D'Benotzer kënnen verschidde Paketidentifizéierer wielen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Daten Schnëtt
Ënnerstëtzt Politik-baséiert Schnëtt (64-1518 Bytes fakultativ) vun de Matière Daten, an d'Traffic Output Politik kann op Basis vun der Benotzerkonfiguratioun implementéiert ginn
Klassifizéiert Donnéeën verstoppt / Maskéieren
Ënnerstëtzt Politik-baséiert Granularitéit fir all Schlësselfeld an de Matière Daten ze ersetzen fir den Zweck ze erreechen fir sensibel Informatioun ze schützen. No Benotzerkonfiguratioun kann d'Traffic Output Politik ëmgesat ginn. Besicht w.e.g. "Wat ass d'Datemaskeringstechnologie a Léisung am Network Packet Broker?"fir méi Detailer.
Tunneling Protokoll z'identifizéieren
Ënnerstëtzt automatesch verschidden Tunnelprotokoller z'identifizéieren wéi GTP / GRE / PPTP / L2TP / PPPOE. No der Benotzerkonfiguratioun kann d'Traffic Output Strategie no der banneschten oder baussenzeger Schicht vum Tunnel ëmgesat ginn
APP Layer Protokoll z'identifizéieren
Ënnerstëtzt allgemeng benotzt Applikatioun Layer Protokoll Identifikatioun, wéi FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL a sou weider
Video Traffic Filteren
Ënnerstëtzt z'identifizéieren Video Protokoll, wéi: Youtube, RTSP, MSTP, Youku, etc.. Laut Benotzerkonfiguratioun kann d'Verkéierausgangspolitik ëmgesat ginn.
SSL Entschlësselung
Ënnerstëtzt Luede déi entspriechend SSL Zertifikat Entschlësselung. No der Entschlësselung vun HTTPS verschlësselte Donnéeën fir de spezifizéierte Verkéier, gëtt se op d'Back-End Iwwerwaachungs- an Analysesystemer weidergeleet wéi néideg.
Packet Capturing
Ënnerstëtzt Port-Niveau, Politik-Niveau Paketfangerung vu Quelle physikaleschen Ports am Filter vum Five-Tuple Feld an Echtzäit
Echtzäit Traffic Trend Iwwerwachung
Ënnerstëtzt Echtzäit Iwwerwachung a Statistiken iwwer Port-Niveau a Politik-Niveau Dateverkéier, fir den RX / TX Taux ze weisen, Bytes ze kréien / schécken, Nee., RX / TX d'Zuel vu Feeler, de maximalen Akommes / Hoer Taux an aner Schlëssel Indicateuren.
Verkéier Trend Alarm
Ënnerstëtzt Port-Niveau, Politik-Niveau Dateverkéier Iwwerwachung Alarmer vun Astellung der Alarm Schwellen fir all port an all Politik Flux Iwwerschwemmung.
Historesch Verkéier Trend Kritik
Ënnerstëtzt port-Niveau, Politik-Niveau bal 2 Méint vun historeschen Traffic Statistiken Ufro. No den Deeg, Stonnen, Minutten an aner Granularitéit op der TX / RX Taux, TX / RX Bytes, TX / RX Messagen, TX / RX Feeler Zuel oder aner Informatiounen ze Ufro auswielen.
Echtzäit Verkéier Detektioun
Ënnerstëtzt Quelle vum "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 - L7)", an aner Informatioun fir flexibel Trafficfilter ze definéieren, fir Echtzäit Netzdatenverkéier vu verschiddene Positiounserkennung z'erfaassen, a wäert et gëtt d'Echtzäitdaten gespäichert nodeems se am Apparat erfaasst a festgestallt goufen fir weider Ausféierungsexpert Analyse erofzelueden oder seng Diagnosfeatures vun dëser Ausrüstung fir déif Visualiséierungsanalyse benotzt.
Packet Analyse
Ënnerstëtzt déi ageholl Datagram Analyse, abegraff anormal Datagram Analyse, Stream Rekombinatioun, Transmissiounswee Analyse, an anormal Stream Analyse
NetTAP® Visibilitéit Plattform
Ënnerstëtzt mylinking™ Visibilitéitskontrollplattform Zougang
1+1 Redundant Power System (RPS)
Ënnerstëtzt 1+1 Dual Redundant Power System
3- Typesch Applikatioun Strukturen
3.1 mylinking™ Network Packet Broker Zentraliséierter Traffic Capturing, Replikatioun / Aggregatioun Uwendung (wéi folgend)
3.2 mylinking™ Network Packet Broker Unified Schedule Applikatioun fir Dateniwwerwaachung (wéi folgend)
3.3 mylinking™ Network Packet Broker Data De-Duplikatioun Uwendung (wéi folgend)
3.4 mylinking™ Network Packet Broker Data Slicing Applikatioun (wéi folgend)
3.5 mylinking ™ Network Packet Broker Hybrid Access Applikatioun fir Daten Acquisitioun / Replikatioun / Aggregatioun (wéi folgend)
3.6 mylinking™ Network Packet Broker Data Masking Applikatioun (wéi folgend)
4- Spezifikatioune
ML-NPB-4860 Mylinking™ Network Packet Broker Funktionsparameter | |||
Netzwierk Interface | 10 GE | 48 * SFP + Plaze, Ënnerstëtzung 10GE / GE; Ënnerstëtzung Single / Multiple Modus Faser | |
Out-of-BandMGT Interface | 1*10/100/1000M elektresch port; | ||
Deployment Modus | Optesch Modus | Ënnerstëtzt | |
Spigel Span Modus | Ënnerstëtzt | ||
System Funktioun | Basis Trafic Veraarbechtung | Verkéier Replikatioun / Aggregatioun / Verdeelung | Ënnerstëtzt |
Baséiert op IP / Protokoll / Port siwen-tuple Traffic Identifikatioun Filter | Ënnerstëtzt | ||
UDF Match | Ënnerstëtzt | ||
VLAN markéieren / ersetzen / läschen | Ënnerstëtzt | ||
3G / 4G Protokoll Identifikatioun | Ënnerstëtzt | ||
Interface Gesondheetsinspektioun | Ënnerstëtzt | ||
Spigel Port Schutz | Ënnerstëtzt | ||
Ethernet encapsulation unrelated Ënnerstëtzung | Ënnerstëtzt | ||
Veraarbechtung Fäegkeet | 480 Gbps | ||
Intelligent Verkéier Veraarbechtung | Zäitstempel | Ënnerstëtzt | |
Tag ewechhuelen | Ënnerstëtzt VxLAN, VLAN, GRE, MPLS Header Strippen | ||
Date-Duplikatioun | Ënnerstëtzt Interface / Politik Niveau | ||
Paket ze schneiden | Ënnerstëtzt Politik Niveau | ||
Daten Desensibiliséierung (Data Masking) | Ënnerstëtzung Politik Niveau | ||
Tunneling Reorganisatioun | Ënnerstëtzt | ||
Applikatioun Layer Protokoll Identifikatioun | Ënnerstëtzt FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL a sou weider | ||
Video Verkéier Unerkennung | Ënnerstëtzt | ||
Veraarbechtung Fäegkeet | 40 Gbps | ||
Diagnos an Iwwerwaachung | Echtzäit Monitor | Ënnerstëtzt Interface / Politik | |
Verkéier Alarm | Ënnerstëtzt Interface / Politik | ||
Historesch Verkéier review | Ënnerstëtzt Interface / Politik | ||
Verkéier erfaassen | Ënnerstëtzt Interface / Politik | ||
Verkéier Visibilitéit Detektioun | Basis Analyse | Ënnerstëtzt Resumé statistesch Presentatioun vu Basisinformatioun wéi Packet Count, Packet Class Distribution, Sessiounsverbindungsnummer, Packet Protokoll Verdeelung, etc. | |
DPI Analyse | Ënnerstëtzt Transport Layer Protokoll Proportioun Analyse, unicast Broadcast Multicast Proportioun Analyse, IP Verkéier Undeel Analyse, DPI Applikatioun Proportiounen Analys. Ënnerstëtzt Daten Inhalt baséiert op Sampling Zäit vun Verkéier Gréisst Analyse Rendering. Ënnerstëtzt Daten Analyse a Statistiken baséiert op Sessioun Flux. | ||
Genau Feeler Analyse | Ënnerstëtzt Trafficdaten fir verschidde visuell Feeleranalyse a Positionéierung ze bidden, dorënner: Message Transmission Behavior Analysis, Data Stream Level Fault Analysis, Packet Level Fault Analysis, Security Fault Analysis, Network Fault Analysis. | ||
Gestioun | KONSOLE MGT | Ënnerstëtzt | |
IP/WEB MGT | Ënnerstëtzt | ||
SNMP MGT | Ënnerstëtzt | ||
TELNET/SSH MGT | Ënnerstëtzt | ||
SYSLOG Protokoll | Ënnerstëtzt | ||
Benotzer Authentifikatioun | Baséiert op der Passwuert Authentifikatioun vum Benotzer | ||
Elektresch (1+1 Redundant Power System-RPS) | Bewäert Energieversuergungsspannung | AC110~240V/DC-48V (optional) | |
Bewäert Energieversuergung Frequenz | AC-50HZ | ||
Taux Input aktuell | AC-3A / DC-10A | ||
Bewäert Muecht | Max 250W | ||
Ëmwelt | Aarbechtstemperatur | 0-50 ℃ | |
Späichertemperatur | -20-70 ℃ | ||
Aarbechtsfiichtegkeet | 10% -95%, keng Kondensatioun | ||
Benotzerkonfiguratioun | Konsol Konfiguratioun | RS232 Interface, 115200,8,N,1 | |
Passwuert Authentifikatioun | Ënnerstëtzt | ||
Héicht vum Chassis | (U) | 1U 445mm * 44mm * 402mm |
5- Bestellung Informatiounen
ML-NPB-4860-24H 24*10GE/GE SFP+ Ports, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ Ports, 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Advanced Packet Detection/Diagnostic Software
ML-NPB-4860-SOFT-PEX mylinking™ Visual Control Processor Extend Ports Software