Mylinking™ Reta Pakaĵa Peranto (NPB) ML-NPB-4810L
48*10GE SFP+, Maksimume 480Gbps
Mylingking™ ML-NPB-4810L Retpakaĵa Peranto (NPB) baziĝas sur hejma ĉipo, la tuta procezo de Datumkaptado, Videbleco, Datumunuigita Planada Administrado, Antaŭprilaborado kaj Redistribuado de ampleksaj produktoj. Ĝi povas realigi la centralizitan kolektadon kaj ricevon de ligdatumoj de malsamaj retelementaj lokoj kaj malsamaj interŝanĝaj vojigaj nodoj. Per la enkonstruita alt-efikeca datumanaliza kaj prilabora motoro de la aparato, la kaptitaj originalaj datumoj estas precize identigitaj, analizitaj, statistike resumitaj kaj etikeditaj, kaj la originalaj datumoj estas distribuitaj kaj eligitaj. Plue, ĝi taŭgas por ĉiaj analizaj kaj monitoradaj ekipaĵoj por Datumminado, Protokola Analizo, Signala Analizo, Sekureca Analizo, Riskokontrolo kaj alia bezonata trafiko.
1-Superrigardoj
● Plena aparato por videbleco de datumoj (48*1/10GE SFP+ fendoj)
● Plena aparato por administrado de datumplanado (48*1GE/10GE dupleksa Rx/Tx-prilaborado)
● Plena antaŭprilabora kaj redistribua aparato (dudirekta bendlarĝo 480Gbps)
● Subtenis kolektadon kaj ricevon de ligdatumoj de malsamaj lokoj de la reto
● Subtenis kolektadon kaj ricevon de ligdatumoj de malsamaj ŝaltilaj vojigaj nodoj
● Subtenataj krudaj pakaĵoj kolektitaj, identigitaj, analizitaj, statistike resumitaj kaj markitaj
● Subtenata por realigi senrilatan supran pakadon de plusendado de Ethernet-trafiko, subtenata de ĉiaj Ethernet-pakadprotokoloj, kaj ankaŭ 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ktp. protokola pakado
● Subtenataj krudaj pakaĵaj eligoj por monitorada ekipaĵo de BigData Analizo, Protokola Analizo, Signala Analizo, Sekureca Analizo, Riska Administrado kaj alia bezonata trafiko.
● Subtenataj realtempaj pakaĵkaptaj analizoj, datenfonta identigo
2-Inteligentaj Trafikaj Prilaboraj Kapabloj
Pura Ĉina Ĉipo Plus Multkerna CPU
480Gbps inteligentaj trafikprilaboraj kapabloj
1GE/10GE Datumkaptado
48*1GE/10GE SFP+ havenoj Rx/Tx dupleksa prilaborado, ĝis 480Gbps Trafika Datuma Sendricevilo samtempe, por reta Datumkaptado, simpla Antaŭprilaborado
Datuma Replikado
Pakaĵeto replikita de 1 haveno al pluraj N havenoj, aŭ pluraj N havenoj agregitaj, poste replikita al pluraj M havenoj
Datenagregado
Pakaĵeto replikita de 1 haveno al pluraj N havenoj, aŭ pluraj N havenoj agregitaj, poste replikita al pluraj M havenoj
Datendistribuo
Klasifikis la alvenantajn metadatumojn precize kaj forĵetis aŭ plusendis malsamajn datumservojn al pluraj interfacaj eligoj laŭ blanka listo, nigra listo aŭ antaŭdifinitaj reguloj de la uzanto.
Datuma Filtrado
La alvenanta datumfluo povas esti forĵetita aŭ plusendita per efektivigo de blankalistaj aŭ nigralistaj reguloj laŭ la pakaĵkarakterizaĵoj. Subteno baziĝas sur eniga pordo, fonta/cela MAC-adreso, VLAN-ID, Eterreta tipa kampo, pakaĵlongo aŭ longintervalo, tavolo 3 protokola tipo, fonta/cela IP-adreso aŭ adressegmento (ekstera tavolo), cela IP-adreso aŭ adressegmento (interna tavolo de tunelo kiel ekzemple GRE/VxLAN), TCP/UDP fonta/cela pordo aŭ porda intervalo, IP-fragmenta etikedo, IPv6-fluetikedo, kutima subskribo-kodo (UDB) kaj aliaj kampoj estas konsiderataj por plue plenumi la deplojajn postulojn de diversaj retsekurecmonitorado, sekurecanalizo, komerca analizo, operacia kaj bontenada analizo kaj aliaj trafikmonitoradaj scenaroj.
Ŝarĝ-ekvilibro
Laŭ la MAC-informoj, IP-informoj, pordenumero, protokolo kaj aliaj L2-L7-tavolaj karakterizaĵoj de la kadro, la haŝa algoritmo kaj la pezdivida algoritmo bazitaj sur la sesio estis uzitaj por certigi la sesiintegrecon de la datumfluo ricevita de la preterira aŭskulta aparato, kaj la membroj de la malŝarĝa pordengrupo povis flekseble eliri (ligo malsupren) aŭ aliĝi (ligo supren) kiam la ligstato ŝanĝiĝis. La distra grupo aŭtomate redistribuas la trafikon por certigi la dinamikan ŝarĝekvilibron de la elira trafiko de la pordo.
● Subtenas haŝ-bazitan homomorfan ŝarĝekvilibran eliron: protokoloj SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Subtenas tutmondan HAŜ-faktoron
● Subtenas sendependajn fluajn HAŜfaktorojn
● Subtenas ŝarĝekvilibron de ronda-roba planado
● Subtenas simetrian HAŜ-ŝarĝekvilibran ŝuntan eliron
● Subtenas sendadon de la sama fonta eniga trafiko al pluraj eligaj havengrupoj samtempe (ĝis 32 grupoj subtenataj)
● Subtenas plurportan enigan trafikon por esti agregita kaj sendita al pluraj eliraj portaj grupoj samtempe (ĝis 32 grupoj subtenataj)
VLAN Etikedita
VLAN Senetikedita
VLAN Anstataŭigita
Subtenata VLANetikedforigo, VLANanstataŭigo kajVLANetikeda aldono por unu tavolo aŭ du tavoloj de originala datenpakaĵo, kaj ĝi povas efektivigi trafikan elironpolitikolaŭ uzanta agordo.
Datumtranĉado
Subtenataj kondiĉoj de kongruigo de opoj, tranĉado bazita sur politiko (64-1518 bajtoj laŭvole) de la krudaj datumoj, kaj la politiko pri trafika eligo povas esti efektivigita surbaze de uzanta agordo.
Paketa Protokolo Identigi
Subtenas aŭtomatan identigon de diversaj specoj de tunelaj protokoloj VxLAN/NVGRE/IPoverIP/MPLS/GRE, ktp., Ĝi povas esti determinita laŭ la uzantoprofilo laŭ la tunela fluo-eligo de internaj aŭ eksteraj karakterizaĵoj.
● Ĝi povas rekoni VLAN, QinQ, kaj MPLS-etikedpakaĵojn
● Povas identigi la internan kaj eksteran VLAN-on
● IPv4/IPv6-pakaĵoj povas esti identigitaj
● Povas identigi tunelajn pakaĵetojn VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS
● IP-fragmentitaj pakaĵetoj povas esti identigitaj
Tunela Fina Eligo
Subtenis la enkapsuligon de ajna kolektita trafiko per tuneloj de tipoj ERSPAN, NVGRE, VXLAN kaj MPLS antaŭ ol ĝi estas eligita, plenumante la aplikaĵajn postulojn por sendi kolektitan trafikon al malproksimaj analizaj sistemoj.
Tunela Pakaĵa Fino
Subtenataj tunelaj pakaĵaj finigaj funkcioj, kiuj povas agordi IP-adreson/maskon ĉe la trafika eniga pordo, kaj rekte sendi la trafikon, kiu bezonas esti kolektita en la reto de la uzanto, al la aparata akira pordo per tunelaj enkapsuligaj metodoj kiel GRE.
Tempo-stampado
Subtenataj por sinkronigi la NTP-servilon por korekti la tempon kaj skribi la mesaĝon en la pakaĵeton en la formo de relativa tempetikedo kun tempstampo ĉe la fino de la kadro, kun precizeco de nanosekundoj
Pakaĵeta Kaptado
Subtenataj pakaĵkaptaj funkcioj, kiuj povas subteni komercajn pordojn por kapti pakaĵojn laŭ filtraj reguloj, kaj la kaptitaj datumoj estas en PCAP-formato. La kaptitaj datumoj povas esti elŝutitaj por analizo per triapartaj analizaj iloj.
Trafika Videbleco
Subtenas la tutan procezon de videbleco de la ligdatenfluo, ekde ricevo kaj kaptado, identigo kaj prilaborado, planado kaj administrado, kaj la elira distribuado povas esti realigita. Per amika interaga interfaco, la nevidebla datensignalo transformiĝas en videblan, mastreblan kaj kontroleblan unuon per plurvida kaj plurlatituda prezento de trafika konsisto-strukturo, rettrafika distribuado, pakaĵidentiga prilabora stato, diversaj trafikaj tendencoj, kaj la rilato inter trafiko kaj tempo aŭ komerco.
Ununura Fibra Enigo kaj Eligo
Subtenas 48 sendependajn 10G Ethernet-interfacojn, kaj la sendo/ricevilo de ĉiu interfaco povas plenumi unu-fibran enigan/eligan multipleksadan agordon. Kiam la riceva direkto de haveno estas uzata kiel la optika disiga enigo, la sendo de la sama haveno povas esti uzata kiel la eligo post la trafika replikado/agrego/disiga strategio. Ĝi povas plibonigi la havenan utiligon de ekipaĵo kaj ŝpari investon por uzantoj.
1+1 Redunda Potencosistemo (RPS)
Subtenataj 1+1 Duobla Redunda Nutra Sistemo. Duobla nutra provizo estas redunda, AC 100~240V kaj DC 48V laŭvolaj. Redunda nutra provizo povas certigi la plej longan tempon de ligilo sen fulmotransformoj.
3-Myligado™Reta Pakaĵa Peranto TipaAAplikaj Strukturoj
3.1 Mylinking™ Reta Pakaĵa Peranto Centraligita Kolekto Replikado/Agregado Aplikaĵo (kiel sekvas)
3.2 Mylinking™ Network Packet Broker Unified Schedule Application (kiel sekvas)
3.3 Aplikaĵo por tranĉado de datumoj de Mylinking™ Network Packet Broker (kiel sekvas)
3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (kiel sekvas)
3.5 Mylinking™ Reta Pakaĵa Peranto Hibrida Alira Aplikaĵo por Reta Fluo-Kaptado/Replikado/Agrego (kiel sekvas)
4-Specifoj
| ML-NPB-4810L Funkciaj Parametroj de Mylinking™ Network Packet Broker TAP/NPB | |
| Interfacaj Specifoj | 48 * SFP/SFP+ interfacoj |
| Interfaca rapido | Subtenas GE kaj 10GE rapidojn |
| Alirmodulo | QSFP+ ŝtopebla unu-reĝima/multi-reĝima optika modulo |
| Subtenas optikan modulon ricevi/elsendi optikan potencodetekton | |
| Unu-fibra dissendo | subteno |
| Unu-fibra ricevilo | subteno |
| Interfacaj trafikstatistikoj | Subtenas paseman enigan flumezuradon kun 2ms precizeco, kaj montras kaj konservas la datumojn kiel grafikan kurbon. |
| PrilaboradoPefikeco | |
| Ĝenerala agado | Ĝi povas funkcii je plena ŝarĝo, kun enigo kaj eligo de 480 Gbps. |
| Havena agado | Ĉiu haveno povas funkcii je 100% linia rapido. |
| Pakaĵetoj Rrekono | |
| Ĝi povas identigi VLAN, QinQ, kaj MPLS-etikeditajn pakaĵetojn. | |
| Ĝi povas rekoni IPv4/IPv6-pakaĵetojn. | |
| Ĝi povas rekoni tunelajn pakaĵetojn kiel VxLAN, NVGRE, GRE, GTP, kaj IPoverIP. | |
| Rekonas IP-fragmentajn pakaĵetojn | |
| Aliaj mesaĝoj povas esti identigitaj uzante kutiman ofsetan signaturon (UDB). | |
| Pakaĵetoj Ffiltrado | |
| Nombro de reguleroj | Subtenas maskitajn regulojn. Nombro de reguloj de la unua grupo: 9000. Nombro de regulaj kvinoblaj reguloj: 4000 Nombro de kunmetitaj tuple-reguloj: 1500 (funkcio de rekono de tunelaj pakaĵoj malŝaltita) Nombro de kunmetitaj tuple-reguloj: 1000 (kun tunela pakaĵa rekona funkcio ebligita) |
| Regultuplo | Eniga pordo |
| Fonta/Cela MAC-adreso | |
| VLAN-identigilo | |
| Kampo de tipo Ethernet | |
| Pakaĵetlongo aŭ longointervalo | |
| Tri-tavola protokola tipo | |
| Fontaj kaj celaj IP-adresoj aŭ adresintervaloj (ekstera tavolo) Fontaj kaj celaj IP-adresoj aŭ adresintervaloj (interna tavolo de GRE/GTP-U-tunelo) | |
| TCP/UDP fonta/cela haveno aŭ haveno-intervalo | |
| TCP-flago | |
| IP-fragmentiĝa etikedado | |
| IPv6 Flua Etikedo | |
| Longo de la utila ŝarĝo de TCP-pakaĵo | |
| IP TOS/DSCP-etikedado/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Propra subskribo (UDB): Kongruo ene de la unuaj 128 bajtoj de la pakaĵeto, ĝis maksimume 54 bajtoj, kiuj povas esti neapudaj. | |
| Komponitaj reguloj | Subtenas la supre menciitan kongruigon de reguloj pri opaj kombinaĵoj |
| Datumtranĉado | Subtenas pakaĵtranĉadon per tuplo |
| Tunela fino | Subteno |
| Tempstampo | Subtenas tempstampojn sur havenoj |
| Tunela Enkapsuliga Eligo | Subtenas sendadon de krudaj pakaĵetoj al elektitaj monitoradaj serviloj per tunelado: ERSPAN, VXLAN, NVGRE, MPLS. |
| Pakaĵetoj Mmodifikado | |
| Tunela Enkapsuligo | Subtenas kaplinian forigon de tunel-enkapsuligitaj pakaĵetoj |
| MAC-adreso anstataŭigo | Modifi celan MAC-on |
| Ŝanĝu la fontan MAC-adreson al la elira MAC-adreso. | |
| Etikedprilaborado | Subtenas forigon de VLAN-etikedoj (maksimume 2 tavoloj). |
| Subtenas forigon de MPLS-etikedoj (ĝis 6 tavoloj). | |
| Subtenas aldonadon de VLAN-etikedoj | |
| Pakaĵetoj Fplusendado | |
| Nigra listo kaj blanka listo | Subtenas operaciojn de plusendado (blanka listo) aŭ forlasado (nigra listo) de pakaĵoj. |
| Ŝarĝbalancado | Subtenas ŝarĝekvilibran eliron bazitan sur haŝ-bazita samfonta kaj samcela arkitekturo: SIP TREMPSUKO SIP + Sporto DIP+DPort TRINKETO + TREMPSAŬCO SIP + SPort + DIP + DPort |
| Subteno de tutmonda haŝfaktoro Subtenas sendependajn datumfluajn haŝfaktorojn | |
| Ĝi subtenas maksimumon de 256 eligajn grupojn, kaj la nombro de membroj en ĉiu grupo povas varii. | |
| Subtenas simetrian haŝan ŝarĝekvilibran eliron | |
| Subtenas sendadon de trafiko de la sama fonto al pluraj ŝarĝekvilibrigaj havengrupoj samtempe. | |
| Ĝi subtenas agregi enigan trafikon de pluraj pordoj kaj sendi ĝin samtempe al pluraj ŝarĝ-ekvilibraj pordgrupoj. | |
| Subtenas ECMP-ŝarĝekvilibron N+1 distribuogrupojn | |
| Nekonataj pakaĵoj | Defaŭlte, ĉiuj eligoj estas forĵetataj; plusendado povas esti agordita. |
| Datumfluo | Subtenas plurportan enigan agregadon |
| Subtenas plurportan eligan replikadon/disigon | |
| Administra Agordo | |
| Administrada Interfaco | Provizas unu 10/100/1000M aŭtomatan sentan interfacon, kun individue agordeblaj IP-adresoj, subtenante IPv4/IPv6 administradajn adresojn. |
| Provizas unu KONZOLAN administran interfacon | |
| Administrada Interkonsento | Subtenas HTTPS-protokolon (TTT-interfaco) |
| Subtenas SSH-protokolon (CLI-interfaco) | |
| Subtenas la protokolon SNMP V2c/V3 | |
| Alarm-Alŝuto | Aktive alŝuti alarmojn per SNMP-kaptilo |
| Malproksima ĝisdatigo | Subtenas retajn interfacojn/SSH-malproksimajn programarajn ĝisdatigojn |
| Malproksima aliro | Subtenas malproksiman aliron per plursaltaj enkursigiloj |
| Protokola registrado | Subtenas protokolon de ĉiuj statoj, alarmoj, sistemaj eventoj kaj kritikaj operacioj. |
| La protokolaj registroj estas konservataj rule dum unu jaro. | |
| Subtenas puŝadon kaj konservadon de syslog-protokolo. | |
| Tempoadministrado | Subtenas NTP-temposinkronigadon, provizante tempobazon por protokola registrado. |
| Enkonstruita RTC-cirkvito certigas, ke datumoj ne perdiĝas dum elektropaneoj. | |
| Alira Administrado | Subtenas hierarkian uzantan alirkontrolon |
| Informa sekureco | Subtenas administradajn flankajn informajn sekurecajn funkciojn, subtenas malŝalti WEB, SSH kaj SNMP, kaj subtenas fajromurfunkcion por permesi nur al specifaj IP-adresoj aliri la aparaton. |
| agordodosiero | Subtenas importadon/eksportadon de agordodosieroj |
| LaboranteCkondiĉoj | |
| Enira potenco | AC-specifoj: 100VAC ~ 240VAC, 192VDC ~ 288VDC (alta tensio DC) |
| Specifoj de kontinua kurento: -36VDC ~ -72VDC | |
| Subtenas 1+1 potencan redundan rezervon | |
| Metodo de varmodisradiado | Aktiva ventolila malvarmigo por ĉasio |
| Funkciiga temperaturo | 0℃ ~ +40℃, 10% ~ 95% humideco |
| Stokadotemperaturo | -40℃ ~ +70℃, 10% ~ 95% humideco |
| Totala energikonsumo | <180W |
| Totala pezo | <7kg |
| Ĉefa unuograndeco | Sen orelbukloj: 392 mm (profundo) × 440 mm (larĝo) × 44 mm (alto) |
| Deplojaj Postuloj | Certigu, ke estas sufiĉa spaco ĉirkaŭ la ventolilaj ellastruoj kaj varmodisradiaj truoj de la aparato. |
| Bone ventolita endoma medio libera de rekta sunlumo. | |
| Produkta Atestado | |
| Ekologie amika | Konforma al la direktivoj RoHS 2.0 (2011/65/EU kaj 2015/863 EU) |
