Mylinking™ Reta Pakaĵa Peranto (NPB) ML-NPB-5060
48*10GE SFP+ plus 2*40GE QSFP, Maksimume 560Gbps
1- Superrigardoj
- Plena vida kontrolo de la aparato por akiri/kapti datumojn (2 * 40G QSFP-fendoj plus 48 * 10GE SFP+ fendoj)
- Plena antaŭprilabora kaj redistribua aparato (dudirekcia bendlarĝo 560Gbps)
- Subtenataj kolekto kaj ricevo de ligdatumoj de malsamaj retelementaj lokoj
- Subtenataj kolekto kaj ricevo de ligdatumoj de malsamaj interŝanĝaj vojigaj nodoj
- Subtenataj krudaj pakaĵoj kolektitaj, identigitaj, analizitaj, statistike resumitaj kaj markitaj
- Subtenataj krudaj pakaĵaj eligoj por monitorada ekipaĵo de BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management kaj alia bezonata trafiko.
- Subtenas realtempan pakaĵkaptan analizon, datenfontan identigon kaj realtempan/historian rettrafikan serĉadon
2- Inteligentaj Trafikaj Prilaboraj Kapabloj
ASIC-Ĉipo Plus TCAM CPU
560Gbps inteligentaj trafikprilaboraj kapabloj
10GE/40GE Akiro Datumkapto
2 disfendoj 40GE QSFP plus 48 fendoj 10GE ĝis 560Gbps Trafika Datuma Sendricevilo samtempe, por reta Datumkapto, simpla Antaŭprilaborado
10G/40G Trafika Replikado
La originala eniga trafiko kaj antaŭprilaborita trafiko povas esti kopiitaj de 1 al N aŭ agregitaj de N al M je 10GE ligrapideco, kio perfekte solvas la postulon, ke du aŭ pli da plurportaj eksterbendaj monitoradaj aparatoj povas esti deplojitaj en la reto samtempe.
Reta Trafika Agrego
La originala eniga trafiko kaj antaŭprilaborita trafiko povas esti kopiitaj de 1 al N aŭ agregitaj de N al M je 10GE ligrapideco, kio perfekte solvas la postulon, ke du aŭ pli da plurportaj eksterbendaj monitoradaj aparatoj povas esti deplojitaj en la reto samtempe.
Datumdistribuo/Plusendado
Klasifikis la alvenantajn metadatumojn precize kaj forĵetis aŭ plusendis malsamajn datumservojn al pluraj interfacaj eligoj laŭ la antaŭdifinitaj reguloj de la uzanto pri blanka aŭ nigra listo.
Datuma Filtrado
Subtenataj flekseblaj kombinaĵoj de metadatumaj elementoj bazitaj sur Eterreta Tipo, VLAN Etikedo, TTL, IP-sep-tuplo, IP-Fragmentiĝo, TCP-Flago, kaj aliaj Pakaĵaj Trajtoj por retsekurecaj aparatoj, protokola analizo, signala analizo, kaj trafiko
Ŝarĝ-ekvilibro
Subtenataj ŝarĝekvilibra haŝalgoritmo kaj sesi-bazita pezdivida algoritmo laŭ L2-L7 tavolkarakterizaĵoj por certigi, ke la havena elira trafikdinamiko de ŝarĝekvilibrado
UDF-Matĉo
Subtenis la kongruigon de iu ajn ŝlosilkampo en la unuaj 128 bajtoj de pakaĵeto. Adaptis la Delokigan Valoron kaj la Longon kaj Enhavon de la Ŝlosilkampo, kaj determinis la trafikan eligan politikon laŭ la uzanta agordo.
VLAN Etikedita
VLAN Senetikedita
VLAN Anstataŭigita
Subtenis la kongruigon de iu ajn ŝlosilkampo en la unuaj 128 bajtoj de pakaĵeto. La uzanto povas agordi la ofseto-valoron kaj la longon kaj enhavon de la ŝlosilkampo, kaj determini la trafikan eligan politikon laŭ la uzanta agordo.
Anstataŭigo de MAC-adreso
Subtenis la anstataŭigon de la cela MAC-adreso en la originala datenpakaĵo, kiu povas esti efektivigita laŭ la agordo de la uzanto
Identigo kaj Klasifiko de 3G/4G Poŝtelefona Protokolo
Subtenataj por identigi elementojn de movebla reto kiel ekzemple (interfaco Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, ktp.). Vi povas efektivigi politikojn pri trafikaj eligoj bazitajn sur funkcioj kiel GTPV1-C, GTPV1-U, GTPV2-C, SCTP, kaj S1-AP laŭ uzantaj agordoj.
IP-Datagrama Reasembleo
Subtenas identigon de IP-fragmentiĝo kaj subtenas rekunmetadon de IP-fragmentiĝo por efektivigi L4-trajtofiltradon sur ĉiuj IP-fragmentiĝaj pakaĵoj. Efektivigu trafikan eligan politikon.
Havenoj Sanaj Detektoj
Subtenas realtempan detekton de la stato de la servoprocezo de la monitorada kaj analiza ekipaĵo konektita al malsamaj eliraj pordoj. Kiam la servoprocezo malsukcesas, la difekta aparato estas aŭtomate forigita. Post kiam la difekta aparato estas riparita, la sistemo aŭtomate revenas al la ŝarĝekvilibra grupo por certigi la fidindecon de plurporta ŝarĝekvilibrado.
Spegula Havena Protekto
Subtenas la funkcion Spegulan Pordan Protekton de ĉiu interfaco. Ĉi tiu funkcio povas bloki la sendokapablon de la spegula akira pordo, kaj efike eviti la problemon de retformada buklo kaŭzita de aparata agorda eraro.
Redundaj Eliraj Pordoj
Subtenas aktivan/rezervan redundon de trafikaj eligaj pordoj. Kiam la stato de la aktiva eliga pordo estas nenormala (malŝaltita aŭ ligilo nefunkcianta), la eliga trafiko povas esti ŝaltita al la rezerva pordo, certigante altan fidindecon de trafika eligo.
Tunela Pakaĵa Fino
Subtenas la tunelan pakaĵan finigan funkcion, kiu povas agordi IP-adresojn, maskojn, ARP-respondojn kaj ICMP-respondojn por trafikaj enigaj pordoj. Trafiko kolektota en la uzanta reto estas rekte sendita al la aparato per tunelaj enkapsuligaj metodoj kiel GRE, GTP kaj VXLAN.
Havena Fuĝo
Subtenas 40G-havenan elrompan funkcion kaj povas esti dividita en kvar 10GE-havenojn por plenumi specifajn alirpostulojn
Tempo-stampado
Subtenataj por sinkronigi la NTP-servilon por korekti la tempon kaj skribi la mesaĝon en la pakaĵeton en la formo de relativa tempetikedo kun tempstampo ĉe la fino de la kadro, kun precizeco de nanosekundoj
Forigo de VxLAN, VLAN, GRE, MPLS-kaplinio
Subtenis la VxLAN, VLAN, GRE, MPLS-kapliniojn forigitajn en la originala datenpakaĵo kaj plusenditajn eligojn.
Datumoj/Pakaĵaj Malduplikatoj
Subtenataj statistikaj granularecoj bazitaj sur havenoj aŭ laŭstrategie por kompari plurajn fontajn datumojn kaj ripetojn de la sama datenpakaĵo je specifa tempo. Uzantoj povas elekti malsamajn pakaĵidentigilojn (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Datumoj/Pakaĵeto-Tranĉado
Subtenataj strategio-bazitaj tranĉaĵoj (64-1518 bajtoj laŭvole) de la krudaj datumoj, kaj la trafika elira politiko povas esti efektivigita surbaze de uzanta agordo
Maskado de Sekretaj Sentemaj Datumoj
Subtenas strategio-bazitan detalecon por anstataŭigi ajnan ŝlosilan kampon en la krudaj datumoj por atingi la celon ŝirmi sentemajn informojn. Laŭ uzanta agordo, la trafika elira strategio povas esti efektivigita. Bonvolu viziti "Kio estas la teknologio kaj solvo por datenmaskado en Network Packet Broker?" por pliaj detaloj.
Tunela Pakaĵeta Fino
Subtenas la tunelan pakaĵan finigan funkcion, kiu povas agordi IP-adresojn, maskojn, ARP-respondojn kaj ICMP-respondojn por trafikaj enigaj pordoj. Trafiko estos kaptita en la uzanta reto kaj rekte sendita al la malantaŭa monitorada aparato per tunelaj enkapsuligaj metodoj kiel GRE, GTP kaj VXLAN.
Pakaĵa Enkapsuliga eligo
Subtenata por enkapsuligi iujn ajn specifitajn pakaĵetojn en la kaptita trafiko al la RSPAN- aŭ ERSPAN-kaplinio kaj eligi la pakaĵetojn al la malantaŭa monitora sistemo aŭ retŝaltilo
Tunela Protokola Identigo
Subtenas aŭtomatan identigon de diversaj tunelaj protokoloj kiel ekzemple GTP / GRE / PPTP / L2TP / PPPOE. Laŭ la uzanta agordo, la trafika elira strategio povas esti efektivigita laŭ la interna aŭ ekstera tavolo de la tunelo.
APP-Tavola Protokolo Identigi
Subtenas ofte uzatan identigon de aplikaĵtavola protokolo, kiel ekzemple FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL kaj tiel plu
Filtrado de Videotrafiko
Subtenataj por filtri kaj mildigi la kongruigon de videofluo-datumoj kiel ekzemple domajna nom-adresrezolucio, video-transdona protokolo, URL kaj videoformato, por oferti utilajn datumojn al analiziloj kaj monitoroj por sekureco.
SSL-Malĉifrado
Subtenas ŝargadon de la koresponda malĉifrado de SSL-atestilo. Post la malĉifrado de HTTPS-ĉifritaj datumoj por la specifita trafiko, ili estos plusenditaj al la malantaŭaj monitoraj kaj analizaj sistemoj laŭbezone.
Uzant-difinita Malkapsuligo
Subtenis la uzanto-difinitan pakaĵan malkapsuligan funkcion, kiu povas forigi iujn ajn enkapsuligitajn kampojn kaj enhavon en la unuaj 128 bajtoj de pakaĵo kaj eligi ilin
Pakaĵeta Kaptado
Subtenataj pakaĵkaptoj je havennivelo kaj strategionivelo el fontaj fizikaj havenoj ene de filtrilo de kvin-tupla kampo en reala tempo
Trafika Monitorado kaj Detekto
Trafikmonitorado provizas kapablon monitori trafiksituacion en reala tempo. Trafikdetekto ebligas profundan analizon de trafikdatumoj ĉe malsamaj retlokoj, provizante originalajn datenfontojn por realtempa lokalizado de eraroj.
Realtempa Trafika Tendenca Monitorado
Subtenas realtempan monitoradon kaj statistikojn pri datumtrafiko je havennivelo kaj politiko, por montri la RX/TX-rapidecon, ricevitajn/senditajn bajtojn, nombron, RX/TX la nombron de eraroj, la maksimuman enspezon/haran rapidecon kaj aliajn ŝlosilajn indikilojn.
Trafika Tendenco Alarmanta
Subtenataj alarmoj por monitorado de datumtrafiko je havennivelo kaj politiko per agordo de la alarmsojloj por ĉiu haveno kaj ĉiu superfluo de politikofluo.
Realtempa Trafika Detekto
Subtenas la fontojn de "Kapti Fizikan Pordon (Datumakiro)", "Mesaĝa Trajto-Priskribo-Kampo (L2 – L7)", kaj aliajn informojn por difini flekseblan trafikfiltrilon, por realtempa kaptado de retdatuma trafiko kun malsama pozicio-detekto, kaj la realtempaj datumoj post kapto kaj detekto estos konservitaj en la aparato por elŝuto de plia fakula analizo aŭ uzado de ĝiaj diagnozaj funkcioj de ĉi tiu ekipaĵo por profunda bildiga analizo.
Historia Trafika Tendenca Revizio
Subtenataj pridemandoj pri historiaj trafikstatistikoj je havennivelo kaj politikonivelo dum preskaŭ 2 monatoj. Laŭ tagoj, horoj, minutoj kaj aliaj detaloj pri la sendo/ricevado-rapideco, sendo/ricevado-bajtoj, sendo/ricevado-mesaĝoj, sendo/ricevado-erara numero aŭ aliaj informoj, elekteblaj por pridemandi.
DPI-Pakaĵa Analizo
La modulo de profunda analizo de DPI de la funkcio de detekto de trafika bildigo povas fari profundan analizon de la kaptitaj celaj trafikdatumoj el pluraj dimensioj, kaj plenumi detalan statistikan montradon en la formo de grafikaĵoj kaj tabeloj. Subtenas la kaptitan datengraman analizon, inkluzive de nenormala datengrama analizo, flurekombinado, dissenda vojoanalizo kaj nenormala fluanalizo.
Mylinking™ Reta Videbleca Platformo
Subtenataj Mylinking™ Videbleca Kontrola Platformo Aliro
1+1 Redunda Potencosistemo (RPS)
Subtenataj 1+1 Duobla Redunda Potencosistemo
3- Tipaj Aplikaĵaj Strukturoj
3.1 Apliko por Centra Kolekto (kiel sekvas)
3.2 Unuigita Horara Apliko (kiel sekvas)
3.3 Datuma VLAN-etikedita aplikaĵo (kiel sekvas)
3.4 Apliko por Malduplikado de Datumoj/Pakaĵoj (kiel sekvas)
3.5 Aplikaĵo Mylinking™ Network Packet Broker Data/Packet Slicing (kiel sekvas)
3.6 Mylinking™ Reta Pakaĵa PerantoDatumoj/Pakaĵa MaskadoApliko (kiel sekvas)
3.7 Iloj de la platformo por kapti/detekti videblecan kontrolon de trafiko (kiel jen)
3.8 Apliko por Analizo de Videbleco de Reta Trafiko (kiel sekvas)
4-Sspecifoj
| NL-NPB-5060 Mylinking™ Reta Pakaĵa PerantoFunkciaj Parametroj | |||
| Reta Interfaco | 10GE | 48*SFP+ fendoj; Subtenas unu- kaj plurmodajn optikajn fibrojn | |
| 40GE | 2*QSFP-fendoj; Subtenas 40GE, eligo povas esti 4*10G; Subtenas unu- kaj plurreĝimajn optikajn fibrojn | ||
| Ekster-Benda MGT Interfaco | 1*10/100/1000M elektra haveno | ||
| Deploja Reĝimo | Optika Reĝimo | Subtenata | |
| Spegula Spaca Reĝimo | Subtenata | ||
| Sistemfunkcio | Baza Trafika Prilaborado | Trafika Replikado/agrego/distribuo | Subtenata |
| Bazita sur IP / protokolo / haveno sep-tupla trafika identiga filtrado | Subtenata | ||
| UDF-matĉo | Subtenata | ||
| VLAN-marko/anstataŭigo/forigo | Subtenata | ||
| Identigo de 3G/4G Protokolo | Subtenata | ||
| Interfaca saninspektado | Subtenata | ||
| Spegula Havena Protekto | Subtenata | ||
| Redundaj eliraj pordoj | Subtenata | ||
| Tunela pakaĵfino | Subtenata | ||
| Pakaĵetenkapsuligo | Subtenata | ||
| Havena fuĝo | Subtenata | ||
| Eterreta pakaĵa sendependeco | Subtenata | ||
| Prilabora kapablo | 560Gbps | ||
| Inteligenta Trafika Prilaborado | Tempo-stampado | Subtenata | |
| Etikedo forigo | Subtenataj VxLAN, VLAN, GRE, MPLS-kap-senigado | ||
| Datuma deduplikado | Subtenataj interfaco/strateginivelo | ||
| Pakaĵtranĉado | Subtenataj strategioniveloj | ||
| Subtenataj strategioniveloj | |||
| Identigo de tunela protokolo | Subtenata | ||
| Identigo de aplikaĵtavola protokolo | Subtenataj FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorento/SYSLOG/MYSQL/MSSQL, ktp. | ||
| Identigo de videotrafiko | Subtenata | ||
| SSL-malĉifrado | Subtenata | ||
| Propra malkapsuligo | Subtenata | ||
| Prilabora kapablo | 40Gbps | ||
| Diagnozo kaj Monitorado | Realtempa monitoro | Subtenataj interfaco/strateginivelo | |
| Trafika alarmo | Subtenataj interfaco/strateginivelo | ||
| Historia trafikrevizio | Subtenataj interfaco/strateginivelo | ||
| Trafika kapto | Subtenataj interfaco/strateginivelo | ||
| Trafika Videbleco-Detekto
| Baza Analizo | Resumaj statistikoj estas montrataj surbaze de bazaj informoj kiel pakaĵkalkulo, pakaĵkategoria distribuo, nombro de seancaj konektoj kaj pakaĵprotokola distribuo | |
| DPI-Analizo | Subtenas analizon de transporttavola protokola proporcio; analizon de unicast-elsendo multicast-proporcio, analizon de IP-trafika proporcio, analizon de DPI-aplikaĵa proporcio. Subtena datumenhavo bazita sur specimentempa analizo de prezento de trafikgrandeco. Subtenas datuman analizon kaj statistikojn bazitajn sur seancofluo. | ||
| Preciza Analizo de Faŭltoj | Subtenas eraranalizon kaj lokigon bazitan sur trafikdatumoj, inkluzive de analizo de pakaĵa transdona konduto, analizo de eraranalizo de datumfluo-nivela, analizo de pakaĵa nivelo, analizo de sekurecaj eraranalizo kaj analizo de retaj eraranalizo. | ||
| Administrado | KONZOLA ADMINISTRADO | Subtenata | |
| IP/RETA ADMINISTRO | Subtenata | ||
| SNMP-administrado | Subtenata | ||
| TELNET/SSH-administrado | Subtenata | ||
| RADIUS aŭ TACACS + Centralizita rajtiga aŭtentikigo | Subtenata | ||
| SYSLOG-protokolo | Subtenata | ||
| Uzanto-aŭtentigo | Bazita sur la pasvorta aŭtentigo de la uzanto | ||
| Elektra (1+1 Redunda Potencosistemo-RPS) | Takso de tensio de nutrado | AC110~240V/DC-48V (laŭvola) | |
| Indico de frekvenco de elektroprovizo | AC-50Hz | ||
| Indico de enira fluo | AC-3A / DC-10A | ||
| Indico-potenco | Maksimume 260W | ||
| Medio | Labora temperaturo | 0－50℃ | |
| Stokadotemperaturo | -20-70℃ | ||
| Labora humideco | 10%-95% sen kondensiĝo | ||
| Uzanto-Agordo | Konzola agordo | RS232-interfaco, 115200,8,N,1 | |
| Pasvorta aŭtentigo | Subtenata | ||
| Alto de Ĉasio | Raka spaco (U) | 1U 445mm*44mm*402mm | |
5- Mendinformoj
ML-NPB-5060 2*40G QSFP-fendoj plus 48*10GE/GE SFP+ fendoj, 560Gbps
