Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
48*10GE SFP+، حداکثر 480 گیگابیت بر ثانیه، Function Plus
1- بررسی اجمالی
- کنترل بصری کامل دستگاه اکتساب/کسب داده (48 پورت * پورت 10 GE SFP +)
- یک دستگاه مدیریت زمانبندی کامل داده (درگاه حداکثر 24*10 GE پردازش دوبلکس Rx/Tx)
- یک دستگاه پیش پردازش و توزیع مجدد کامل (پهنای باند دو جهتی 480 گیگابیت بر ثانیه)
- پشتیبانی از جمع آوری و دریافت داده های پیوند از مکان های مختلف عناصر شبکه
- پشتیبانی از جمع آوری و دریافت داده های پیوند از گره های مسیریابی تبادلی مختلف
- بسته خام پشتیبانی شده جمع آوری، شناسایی، تجزیه و تحلیل، خلاصه آماری و علامت گذاری شده است
- پشتیبانی از خروجی بسته خام برای نظارت بر تجهیزات تجزیه و تحلیل BigData، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، تجزیه و تحلیل امنیتی، مدیریت ریسک و سایر ترافیک مورد نیاز.
- پشتیبانی از تجزیه و تحلیل ضبط بسته در زمان واقعی، شناسایی منبع داده، و جستجوی ترافیک شبکه بلادرنگ/تاریخی
2- قابلیت پردازش هوشمند ترافیک
سی پی یو چند هسته ای ASIC Chip Plus
قابلیت پردازش ترافیک هوشمند 480 گیگابیت بر ثانیه
خرید 10GE
10 پورت GE 48، حداکثر 24*10 پورت GE پردازش دوبلکس Rx/Tx، فرستنده داده ترافیک تا 480 گیگابیت در ثانیه به طور همزمان، برای جمع آوری داده های شبکه، پیش پردازش ساده
تکرار داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
تجمیع داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
توزیع / ارسال داده ها
فراداده های دریافتی را به طور دقیق طبقه بندی کرد و خدمات داده های مختلف را با توجه به قوانین از پیش تعریف شده کاربر به خروجی های رابط چندگانه حذف یا ارسال کرد.
فیلتر کردن داده ها
پشتیبانی از تطبیق فیلتر بسته L2-L7، مانند SMAC، DMAC، SIP، DIP، Sport، Dport، TTL، SYN، ACK، FIN، فیلد و مقدار نوع اترنت، شماره پروتکل IP، TOS، و غیره نیز از ترکیب انعطاف پذیر up پشتیبانی می کند. به 2000 قانون فیلترینگ
تعادل بار
الگوریتم هش تعادل بار پشتیبانی شده و الگوریتم اشتراک وزن مبتنی بر جلسه با توجه به ویژگی های لایه L2-L7 برای اطمینان از پویایی ترافیک خروجی پورت تعادل بار
مسابقه UDF
از تطبیق هر فیلد کلیدی در 128 بایت اول یک بسته پشتیبانی می کند. سفارشی کردن مقدار آفست و طول فیلد کلید و محتوای آن و تعیین خط مشی خروجی ترافیک با توجه به پیکربندی کاربر
VLAN برچسب گذاری شده است
VLAN بدون برچسب
VLAN جایگزین شد
از تطبیق هر فیلد کلیدی در 128 بایت اول یک بسته پشتیبانی می کند. کاربر می تواند مقدار افست و طول فیلد کلید و محتوای آن را سفارشی کند و خط مشی خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کند.
تعویض آدرس MAC
پشتیبانی از جایگزینی آدرس MAC مقصد در بسته داده اصلی، که می تواند با توجه به پیکربندی کاربر پیاده سازی شود.
شناسایی/طبقه بندی پروتکل موبایل 3G/4G
پشتیبانی برای شناسایی عناصر شبکه تلفن همراه مانند (Gb، Gn، IuPS، S1-MME، S1-U، X2-U، S3، S4، S5، S6a، S11، و غیره رابط). میتوانید سیاستهای خروجی ترافیک را بر اساس ویژگیهایی مانند GTPV1-C، GTPV1-U، GTPV2-C، SCTP و S1-AP بر اساس پیکربندیهای کاربر پیادهسازی کنید.
مونتاژ مجدد دیتاگرام IP
پشتیبانی از شناسایی تکه تکه شدن IP و پشتیبانی از مونتاژ مجدد تکه تکه شدن IP به منظور اجرای فیلتر کردن ویژگی L4 در تمام بسته های تکه تکه IP. اجرای سیاست خروجی ترافیک
تشخیص سالم پورت ها
پشتیبانی از تشخیص بلادرنگ سلامت فرآیند سرویس تجهیزات نظارت و تجزیه و تحلیل بکاند متصل به پورتهای خروجی مختلف. هنگامی که فرآیند سرویس با شکست مواجه می شود، دستگاه معیوب به طور خودکار حذف می شود. پس از بازیابی دستگاه معیوب، سیستم به طور خودکار به گروه متعادل کننده بار باز می گردد تا از قابلیت اطمینان بالانس بار چند پورت اطمینان حاصل شود.
محافظ درگاه آینه
پشتیبانی از عملکرد Mirror Port Protection هر رابط. این عملکرد می تواند قابلیت TX پورت جذب آینه را مسدود کند و به طور موثر از مشکل حلقه تشکیل شبکه ناشی از خطای پیکربندی دستگاه جلوگیری کند.
زمان مهر زنی
پشتیبانی از همگام سازی سرور NTP برای تصحیح زمان و نوشتن پیام در بسته در قالب یک برچسب زمانی نسبی با علامت زمان در انتهای فریم، با دقت نانوثانیه
VxLAN، VLAN، MPLS بدون برچسب
پشتیبانی از حذف هدر VxLAN، VLAN، MPLS در بسته داده اصلی و خروجی.
کپی برداری داده ها
پشتیبانی از جزئیات آماری مبتنی بر پورت یا در سطح خط مشی برای مقایسه داده های منبع مجموعه چندگانه و تکرارهای بسته داده مشابه در یک زمان مشخص. کاربران میتوانند شناسههای بسته مختلف (dst.ip، src.port، dst.port، tcp.seq، tcp.ack) را انتخاب کنند.
برش داده ها
برش مبتنی بر خط مشی پشتیبانی شده (64-1518 بایت اختیاری) داده های خام، و سیاست خروجی ترافیک را می توان بر اساس پیکربندی کاربر پیاده سازی کرد.
داده های طبقه بندی شده پنهان/پوشانده شده است
پشتیبانی از جزئیات مبتنی بر سیاست برای جایگزینی هر فیلد کلیدی در داده های خام به منظور دستیابی به هدف محافظت از اطلاعات حساس. با توجه به پیکربندی کاربر، سیاست خروجی ترافیک قابل پیاده سازی است. لطفا بازدید کنید "فناوری و راه حل پوشش داده در کارگزار بسته شبکه چیست؟"برای جزئیات بیشتر.
شناسایی پروتکل تونل زنی
پشتیبانی شده به طور خودکار پروتکل های مختلف تونل زنی مانند GTP / GRE / PPTP / L2TP / PPPOE را شناسایی می کند. با توجه به پیکربندی کاربر، استراتژی خروجی ترافیک را می توان با توجه به لایه داخلی یا خارجی تونل پیاده سازی کرد.
شناسایی پروتکل لایه APP
پشتیبانی از شناسایی پروتکل لایه برنامه رایج مانند FTP، HTTP، POP، SMTP، DNS، NTP، BitTorrent، Syslog، MySQL، MsSQL و غیره
فیلتر ترافیک ویدیو
پشتیبانی از پروتکل ویدئویی شناسایی، مانند: Youtube، RTSP، MSTP، Youku، و غیره. با توجه به پیکربندی کاربر، سیاست خروجی ترافیک را می توان پیاده سازی کرد.
رمزگشایی SSL
پشتیبانی از بارگیری رمزگشایی گواهی SSL مربوطه. پس از رمزگشایی داده های رمزگذاری شده HTTPS برای ترافیک مشخص شده، در صورت نیاز به سیستم های نظارت و تحلیل پشتیبان ارسال می شود.
ضبط بسته ها
پشتیبانی از دریافت بسته در سطح پورت، در سطح سیاست از پورت های فیزیکی منبع در فیلتر فیلد Five-Tuple در زمان واقعی
نظارت بر روند ترافیک در زمان واقعی
پشتیبانی از نظارت و آمار در زمان واقعی در سطح پورت و ترافیک داده در سطح سیاست، برای نشان دادن نرخ RX / TX، دریافت / ارسال بایت، شماره، RX / TX تعداد خطاها، حداکثر درآمد / نرخ مو و موارد دیگر شاخص های کلیدی
هشدار دهنده روند ترافیک
با تنظیم آستانه هشدار برای هر پورت و هر سرریز جریان سیاست، هشدارهای نظارت بر ترافیک داده در سطح درگاه را پشتیبانی می کند.
بررسی روند تاریخی ترافیک
پشتیبانی شده در سطح پورت، در سطح سیاست نزدیک به 2 ماه پرس و جو آمار ترافیک تاریخی. با توجه به روزها، ساعت ها، دقیقه ها و سایر جزئیات در نرخ TX/RX، بایت های TX/RX، پیام های TX/RX، شماره خطای TX/RX یا سایر اطلاعات برای پرس و جو انتخاب کنید.
تشخیص ترافیک در زمان واقعی
پشتیبانی از منابع "Capture Physical Port (Data Acquisition)"، "Message Feature Description Field (L2 – L7)"، و سایر اطلاعات برای تعریف فیلتر ترافیک انعطاف پذیر، برای ضبط بلادرنگ ترافیک داده شبکه با تشخیص موقعیت های مختلف، و دادههای بلادرنگ پس از ضبط و شناسایی در دستگاه برای دانلود تحلیلهای تخصصی اجرایی بعدی ذخیره میشود یا از ویژگیهای تشخیصی این تجهیزات برای تجزیه و تحلیل تصویرسازی عمیق استفاده میکند.
تجزیه و تحلیل بسته ها
پشتیبانی از تجزیه و تحلیل دیتاگرام ضبط شده، از جمله تجزیه و تحلیل دیتاگرام غیرعادی، نوترکیب جریان، تجزیه و تحلیل مسیر انتقال، و تحلیل جریان غیرعادی
NetTAP® Visibility Platform
دسترسی به پلتفرم کنترل دید از mylinking™ پشتیبانی میشود
سیستم برق اضافی 1+1 (RPS)
پشتیبانی از سیستم برق اضافی 1+1 دوگانه
3- ساختارهای کاربردی معمولی
3.1 mylinking™ Network Packet Broker جذب متمرکز ترافیک، تکرار/تجمیع برنامه (به شرح زیر)
3.2 برنامه Mylinking™ Network Packet Broker یکپارچه برنامه زمانبندی برای نظارت بر داده ها (به شرح زیر)
3.3 mylinking™ Network Packet Broker Data De Duplication Application (به شرح زیر)
3.4 برنامه Mylinking™ Network Packet Broker Data Slicing (به شرح زیر)
3.5 mylinking™ برنامه دسترسی هیبریدی برکر بسته شبکه برای اکتساب/تکثیر/تجمیع داده ها (به شرح زیر)
3.6 mylinking™ Network Packet Broker Data Masking Application (به شرح زیر)
4- مشخصات
پارامترهای عملکردی کارگزار بسته شبکه ML-NPB-4860 Mylinking™ | |||
رابط شبکه | 10 GE | اسلات 48*SFP+، پشتیبانی از 10GE/GE، پشتیبانی از فیبر حالت تک/چندگانه | |
رابط خارج از BandMGT | پورت برق 1*10/100/1000M. | ||
حالت استقرار | حالت نوری | پشتیبانی می شود | |
حالت دهانه آینه | پشتیبانی می شود | ||
عملکرد سیستم | پردازش ترافیک پایه | تکرار/تجمیع/توزیع ترافیک | پشتیبانی می شود |
بر اساس IP / پروتکل / پورت فیلتر شناسایی ترافیک هفت تایی | پشتیبانی می شود | ||
مسابقه UDF | پشتیبانی می شود | ||
علامت VLAN / جایگزین / حذف | پشتیبانی می شود | ||
شناسایی پروتکل 3G/4G | پشتیبانی می شود | ||
بازرسی سلامت رابط | پشتیبانی می شود | ||
محافظ درگاه آینه | پشتیبانی می شود | ||
پشتیبانی نامرتبط از محصورسازی اترنت | پشتیبانی می شود | ||
توانایی پردازش | 480 گیگابیت بر ثانیه | ||
پردازش هوشمند ترافیک | مهر زمانی | پشتیبانی می شود | |
حذف برچسب | پشتیبانی از حذف هدر VxLAN، VLAN، GRE، MPLS | ||
کپی برداری داده ها | سطح رابط/سیاست پشتیبانی شده | ||
برش بسته | سطح سیاست پشتیبانی شده | ||
حساسیت زدایی داده ها (پوشاندن داده ها) | سطح سیاست پشتیبانی | ||
سازماندهی مجدد تونل | پشتیبانی می شود | ||
شناسایی پروتکل لایه برنامه | پشتیبانی از FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL و غیره | ||
تشخیص ترافیک ویدیویی | پشتیبانی می شود | ||
توانایی پردازش | 40 گیگابیت بر ثانیه | ||
تشخیص و نظارت | مانیتور بلادرنگ | رابط/سیاست پشتیبانی شده | |
هشدار ترافیک | رابط/سیاست پشتیبانی شده | ||
بررسی تاریخی ترافیک | رابط/سیاست پشتیبانی شده | ||
ضبط ترافیک | رابط/سیاست پشتیبانی شده | ||
تشخیص دید ترافیک | تحلیل پایه | پشتیبانی از ارائه خلاصه آماری اطلاعات پایه مانند تعداد بسته، توزیع کلاس بسته، شماره اتصال جلسه، توزیع پروتکل بسته و غیره. | |
تجزیه و تحلیل DPI | پشتیبانی از تجزیه و تحلیل نسبت پروتکل لایه انتقال، تجزیه و تحلیل نسبت چندپخشی پخش unicast، تجزیه و تحلیل نسبت ترافیک IP، تجزیه و تحلیل نسبت برنامه DPI. محتوای داده های پشتیبانی شده بر اساس زمان نمونه برداری از رندر تجزیه و تحلیل اندازه ترافیک. تجزیه و تحلیل داده های پشتیبانی شده و آمار بر اساس جریان جلسه. | ||
تجزیه و تحلیل دقیق خطا | پشتیبانی از داده های ترافیک برای ارائه تجزیه و تحلیل و موقعیت یابی خطاهای بصری مختلف، از جمله: تجزیه و تحلیل رفتار انتقال پیام، تجزیه و تحلیل خطا در سطح جریان داده، تجزیه و تحلیل خطا در سطح بسته، تجزیه و تحلیل خطاهای امنیتی، تجزیه و تحلیل خطاهای شبکه. | ||
مدیریت | کنسول MGT | پشتیبانی می شود | |
IP/WEB MGT | پشتیبانی می شود | ||
SNMP MGT | پشتیبانی می شود | ||
TELNET/SSH MGT | پشتیبانی می شود | ||
پروتکل SYSLOG | پشتیبانی می شود | ||
احراز هویت کاربر | بر اساس احراز هویت رمز عبور کاربر | ||
برقی (1+1 سیستم قدرت اضافی - RPS) | نرخ ولتاژ منبع تغذیه | AC110~240V/DC-48V (اختیاری) | |
نرخ فرکانس منبع تغذیه | AC-50HZ | ||
نرخ جریان ورودی | AC-3A / DC-10A | ||
میزان قدرت | حداکثر 250 وات | ||
محیط زیست | دمای کاری | 0 تا 50 ℃ | |
دمای ذخیره سازی | -20-70 درجه سانتیگراد | ||
رطوبت کاری | 10-95٪، بدون تراکم | ||
پیکربندی کاربر | پیکربندی کنسول | رابط RS232، 115200،8،N،1 | |
احراز هویت رمز عبور | پشتیبانی می شود | ||
ارتفاع شاسی | (U) | 1U 445mm*44mm*402mm |
5- اطلاعات سفارش
پورتهای ML-NPB-4860-24H 24*10GE/GE SFP+، 240 گیگابیت بر ثانیه
پورت های ML-NPB-4860-48H 48*10GE/GE SFP+، 480 گیگابیت بر ثانیه
ML-NPB-4860-SOFT-DIAG mylinking™ نرم افزار تشخیص/تشخیص بسته پیشرفته
نرم افزار پورت های توسعه یافته پردازنده کنترل بصری ML-NPB-4860-SOFT-PEX mylinking™