کارگزار بسته شبکه Mylinking™ (NPB) ML-NPB-4860
48*10GE SFP+، حداکثر 480 گیگابیت بر ثانیه، عملکرد پلاس
۱- مرور کلی
- کنترل بصری کامل دستگاه جمعآوری/ضبط دادهها (۴۸ پورت * ۱۰GE SFP+ port)
- یک دستگاه مدیریت کامل زمانبندی دادهها (حداکثر ۲۴ پورت ۱۰GE با پردازش دوگانه Rx/Tx)
- یک دستگاه پیشپردازش و توزیع مجدد کامل (پهنای باند دو جهته ۴۸۰ گیگابیت بر ثانیه)
- پشتیبانی از جمعآوری و دریافت دادههای لینک از مکانهای مختلف عناصر شبکه
- پشتیبانی از جمعآوری و دریافت دادههای لینک از گرههای مسیریابی تبادلی مختلف
- بسته خام پشتیبانی شده جمعآوری، شناسایی، تجزیه و تحلیل، خلاصه آماری و علامتگذاری شده
- پشتیبانی از خروجی بستههای خام برای تجهیزات نظارتی تحلیل کلانداده، تحلیل پروتکل، تحلیل سیگنالینگ، تحلیل امنیت، مدیریت ریسک و سایر ترافیک مورد نیاز.
- پشتیبانی از تجزیه و تحلیل ضبط بستهها به صورت بلادرنگ، شناسایی منبع داده و جستجوی ترافیک شبکه به صورت بلادرنگ/تاریخچهای

۲- قابلیتهای پردازش هوشمند ترافیک

تراشه ASIC به علاوه پردازنده چند هستهای
قابلیت پردازش هوشمند ترافیک ۴۸۰ گیگابیت بر ثانیه

خرید 10GE
پورتهای 10GE 48، حداکثر 24 پورت 10GE پردازش دوگانه Rx/Tx، فرستنده/گیرنده داده ترافیکی تا 480 گیگابیت بر ثانیه به طور همزمان، برای جمعآوری دادههای شبکه، پیشپردازش ساده

تکثیر دادهها
بسته از ۱ پورت به N پورت متعدد تکثیر میشود، یا N پورت متعدد تجمیع شده، سپس به M پورت متعدد تکثیر میشود

تجمیع دادهها
بسته از ۱ پورت به N پورت متعدد تکثیر میشود، یا N پورت متعدد تجمیع شده، سپس به M پورت متعدد تکثیر میشود

توزیع/ارسال دادهها
فرادادههای ورودی را به طور دقیق طبقهبندی کرد و سرویسهای داده مختلف را طبق قوانین از پیش تعریفشده کاربر، حذف یا به چندین خروجی رابط ارسال کرد.

فیلتر کردن دادهها
پشتیبانی از تطبیق فیلترینگ بستههای L2-L7 مانند SMAC، DMAC، SIP، DIP، Sport، Dport، TTL، SYN، ACK، FIN، فیلد و مقدار نوع اترنت، شماره پروتکل IP، TOS و غیره. همچنین از ترکیب انعطافپذیر تا 2000 قانون فیلترینگ پشتیبانی میکند.

تعادل بار
پشتیبانی از الگوریتم هش برای تعادل بار و الگوریتم اشتراکگذاری وزن مبتنی بر جلسه مطابق با ویژگیهای لایه L2-L7 برای اطمینان از پویایی ترافیک خروجی پورت در تعادل بار

تطابق UDF
پشتیبانی از تطبیق هر فیلد کلیدی در ۱۲۸ بایت اول یک بسته. سفارشیسازی مقدار آفست و طول و محتوای فیلد کلیدی و تعیین سیاست خروجی ترافیک با توجه به پیکربندی کاربر.



برچسبگذاری شده با VLAN
VLAN بدون برچسب
VLAN جایگزین شد
از تطبیق هر فیلد کلیدی در ۱۲۸ بایت اول یک بسته پشتیبانی میکند. کاربر میتواند مقدار آفست و طول و محتوای فیلد کلیدی را سفارشی کند و سیاست خروجی ترافیک را طبق پیکربندی کاربر تعیین کند.

جایگزینی آدرس MAC
پشتیبانی از جایگزینی آدرس MAC مقصد در بسته داده اصلی، که میتواند طبق پیکربندی کاربر پیادهسازی شود.

تشخیص/طبقهبندی پروتکل موبایل 3G/4G
پشتیبانی برای شناسایی عناصر شبکه تلفن همراه مانند (Gb، Gn، IuPS، S1-MME، S1-U، X2-U، S3، S4، S5، S6a، S11 و غیره). شما میتوانید سیاستهای خروجی ترافیک را بر اساس ویژگیهایی مانند GTPV1-C، GTPV1-U، GTPV2-C، SCTP و S1-AP بر اساس پیکربندیهای کاربر پیادهسازی کنید.

بازسازی دیتاگرام IP
پشتیبانی از شناسایی قطعه قطعه شدن IP و پشتیبانی از سرهمبندی مجدد قطعه قطعه شدن IP به منظور پیادهسازی فیلترینگ ویژگی L4 روی تمام بستههای قطعه قطعه شدن IP. پیادهسازی سیاست خروجی ترافیک.

تشخیص سلامت پورتها
پشتیبانی از تشخیص بلادرنگ سلامت فرآیند سرویس تجهیزات مانیتورینگ و آنالیز بکاند متصل به پورتهای خروجی مختلف. هنگامی که فرآیند سرویس با مشکل مواجه میشود، دستگاه معیوب به طور خودکار حذف میشود. پس از بازیابی دستگاه معیوب، سیستم به طور خودکار به گروه متعادلسازی بار باز میگردد تا از قابلیت اطمینان متعادلسازی بار چند پورتی اطمینان حاصل شود.

محافظت از درگاه آینهای
پشتیبانی از عملکرد محافظت از درگاه آینهای (Mirror Port Protection) برای هر رابط. این عملکرد میتواند قابلیت TX درگاه دریافت آینهای را مسدود کند و به طور مؤثر از مشکل تشکیل حلقه در شبکه ناشی از خطای پیکربندی دستگاه جلوگیری کند.

مهر زنی زمانی
پشتیبانی برای همگامسازی سرور NTP برای اصلاح زمان و نوشتن پیام در بسته به شکل یک برچسب زمانی نسبی با علامت مهر زمانی در انتهای فریم، با دقت نانوثانیه

VxLAN، VLAN، MPLS بدون برچسب
از حذف هدر VxLAN، VLAN و MPLS در بسته داده اصلی و خروجی پشتیبانی میکند.

حذف دادههای تکراری
پشتیبانی از جزئیات آماری مبتنی بر پورت یا در سطح سیاست برای مقایسه دادههای منبع جمعآوری چندگانه و تکرارهای یک بسته داده در یک زمان مشخص. کاربران میتوانند شناسههای بسته مختلفی را انتخاب کنند (dst.ip، src.port، dst.port، tcp.seq، tcp.ack)

برش داده
برش مبتنی بر سیاست (64-1518 بایت اختیاری) از دادههای خام پشتیبانی میشود و سیاست خروجی ترافیک میتواند بر اساس پیکربندی کاربر پیادهسازی شود.

دادههای طبقهبندیشده پنهان/پوشش داده
پشتیبانی از جزئیات مبتنی بر سیاست برای جایگزینی هر فیلد کلیدی در دادههای خام به منظور دستیابی به هدف محافظت از اطلاعات حساس. طبق پیکربندی کاربر، سیاست خروجی ترافیک میتواند پیادهسازی شود. لطفاً از "فناوری و راهکار پوشش داده در Network Packet Broker چیست؟« برای جزئیات بیشتر.

پروتکل تونلینگ را شناسایی کنید
پشتیبانی از شناسایی خودکار پروتکلهای مختلف تونلینگ مانند GTP / GRE / PPTP / L2TP / PPPOE. با توجه به پیکربندی کاربر، استراتژی خروجی ترافیک میتواند بر اساس لایه داخلی یا خارجی تونل پیادهسازی شود.

پروتکل لایه APP شناسایی
پشتیبانی از شناسایی پروتکلهای رایج لایه کاربرد، مانند FTP، HTTP، POP، SMTP، DNS، NTP، BitTorrent، Syslog، MySQL، MsSQL و غیره

فیلتر کردن ترافیک ویدیو
پروتکلهای ویدیویی شناساییشدهی پشتیبانیشده، مانند: یوتیوب، RTSP، MSTP، Youku و غیره. طبق پیکربندی کاربر، سیاست خروجی ترافیک قابل اجرا است.

رمزگشایی SSL
پشتیبانی از بارگیری رمزگشایی گواهی SSL مربوطه. پس از رمزگشایی دادههای رمزگذاری شده HTTPS برای ترافیک مشخص شده، در صورت نیاز به سیستمهای نظارت و تحلیل back-end ارسال میشود.

ضبط بسته
پشتیبانی از ضبط بستههای سطح پورت و سطح پالیسی از پورتهای فیزیکی مبدا در فیلتر فیلد Five-Tuple به صورت بلادرنگ

نظارت بر روند ترافیک در لحظه
پشتیبانی از نظارت و آمارگیری بلادرنگ در سطح پورت و سطح پالیسی بر ترافیک داده، برای نمایش نرخ RX/TX، دریافت/ارسال بایت، تعداد، RX/TX، تعداد خطاها، حداکثر نرخ درآمد/مو و سایر شاخصهای کلیدی.

روند ترافیک نگران کننده است
با تنظیم آستانههای هشدار برای هر پورت و هر سرریز جریان سیاست، از هشدارهای نظارت بر ترافیک داده در سطح پورت و سطح سیاست پشتیبانی میشود.

بررسی روند ترافیک تاریخی
پشتیبانی از پرسوجوی آمار ترافیک تاریخی نزدیک به ۲ ماه در سطح پورت و سطح سیاست. بر اساس روزها، ساعتها، دقیقهها و سایر جزئیات مربوط به نرخ TX/RX، بایتهای TX/RX، پیامهای TX/RX، شماره خطای TX/RX یا سایر اطلاعات برای پرسوجو، پرسوجو را انتخاب کنید.

تشخیص ترافیک در لحظه
از منابع "ضبط پورت فیزیکی (اکتساب داده)"، "فیلد شرح ویژگی پیام (L2 - L7)" و سایر اطلاعات برای تعریف فیلتر ترافیک انعطافپذیر، برای ضبط بلادرنگ ترافیک دادههای شبکه با تشخیص موقعیتهای مختلف پشتیبانی میکند و آیا دادههای بلادرنگ پس از ضبط و شناسایی در دستگاه برای دانلود تحلیلهای تخصصی بیشتر ذخیره میشوند یا از ویژگیهای تشخیصی این تجهیزات برای تحلیل تجسم عمیق استفاده میکنند.

تحلیل بستهها
پشتیبانی از تحلیل دیتاگرامهای ضبطشده، شامل تحلیل دیتاگرامهای غیرعادی، نوترکیبی جریان، تحلیل مسیر انتقال و تحلیل جریان غیرعادی

پلتفرم دید NetTAP®
دسترسی به پلتفرم کنترل دید با پشتیبانی از mylinking™

سیستم برق افزونه ۱+۱ (RPS)
پشتیبانی از سیستم برق دوگانه افزونه ۱+۱
۳- ساختارهای کاربردی معمول
۳.۱ برنامهی کاربردیِ جمعآوری، تکثیر/تجمیع ترافیک متمرکزِ mylinking™ Network Packet Broker (به شرح زیر)

۳.۲ برنامه زمانبندی یکپارچه کارگزار بسته شبکه mylinking™ برای نظارت بر دادهها (به شرح زیر)

۳.۳ برنامه حذف دادههای تکراری در Network Packet Broker با استفاده از mylinking™ (به شرح زیر)

۳.۴ برنامهی برش دادهی کارگزار بستهی شبکهی mylinking™ (به شرح زیر)

۳.۵ برنامه دسترسی ترکیبی کارگزار بسته شبکه mylinking™ برای جمعآوری/تکثیر/تجمیع دادهها (به شرح زیر)

۳.۶ برنامه پوشش داده کارگزار بسته شبکه mylinking™ (به شرح زیر)

۴- مشخصات
پارامترهای عملکردی کارگزار بسته شبکه Mylinking™ در ML-NPB-4860 | |||
رابط شبکه | 10GE | ۴۸ اسلات SFP+، پشتیبانی از ۱۰GE/GE؛ پشتیبانی از فیبر تک حالته/چند حالته | |
رابط MGT خارج از باند | پورت برق 1 * 10/100 / 1000M؛ | ||
حالت استقرار | حالت نوری | پشتیبانی شده | |
حالت دهانه آینهای | پشتیبانی شده | ||
عملکرد سیستم | پردازش ترافیک پایه | تکثیر/تجمیع/توزیع ترافیک | پشتیبانی شده |
فیلترینگ شناسایی ترافیک هفت تایی بر اساس IP/پروتکل/پورت | پشتیبانی شده | ||
تطابق UDF | پشتیبانی شده | ||
علامتگذاری/جایگزینی/حذف VLAN | پشتیبانی شده | ||
شناسایی پروتکل 3G/4G | پشتیبانی شده | ||
بازرسی سلامت رابط | پشتیبانی شده | ||
محافظت از درگاه آینهای | پشتیبانی شده | ||
پشتیبانی غیرمرتبط با کپسولهسازی اترنت | پشتیبانی شده | ||
توانایی پردازش | ۴۸۰ گیگابیت بر ثانیه | ||
پردازش هوشمند ترافیک | مهر زمانی | پشتیبانی شده | |
حذف برچسب | پشتیبانی از حذف هدر VxLAN، VLAN، GRE، MPLS | ||
حذف دادههای تکراری | سطح رابط/سیاست پشتیبانیشده | ||
برش بسته | سطح سیاست پشتیبانی شده | ||
حساسیتزدایی دادهها (پوشش دادهها) | سطح سیاست پشتیبانی | ||
سازماندهی مجدد تونل سازی | پشتیبانی شده | ||
شناسایی پروتکل لایه کاربرد | پشتیبانی از FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL و غیره | ||
تشخیص ترافیک ویدیویی | پشتیبانی شده | ||
توانایی پردازش | ۴۰ گیگابیت بر ثانیه | ||
تشخیص و پایش | مانیتور بلادرنگ | رابط/سیاست پشتیبانیشده | |
هشدار ترافیک | رابط/سیاست پشتیبانیشده | ||
بررسی ترافیک تاریخی | رابط/سیاست پشتیبانیشده | ||
ثبت ترافیک | رابط/سیاست پشتیبانیشده | ||
تشخیص دید ترافیک | تحلیل پایه | ارائه آماری خلاصه پشتیبانی شده از اطلاعات اولیه مانند تعداد بسته، توزیع کلاس بسته، شماره اتصال جلسه، توزیع پروتکل بسته و غیره | |
تحلیل DPI | پشتیبانی از تحلیل تناسب پروتکل لایه انتقال، تحلیل تناسب پخش تکپخشی چندپخشی، تحلیل تناسب ترافیک IP، تحلیل تناسب برنامه DPI. پشتیبانی از محتوای داده بر اساس زمان نمونهبرداری از تحلیل اندازه ترافیک رندر. پشتیبانی از تحلیل دادهها و آمار بر اساس جریان جلسه. | ||
تحلیل دقیق خطا | دادههای ترافیکی پشتیبانیشده برای ارائه تحلیلهای بصری و موقعیتیابی مختلف خطا، از جمله: تحلیل رفتار انتقال پیام، تحلیل خطای سطح جریان داده، تحلیل خطای سطح بسته، تحلیل خطای امنیتی، تحلیل خطای شبکه. | ||
مدیریت | کنسول مدیریت | پشتیبانی شده | |
مدیریت آیپی/وب | پشتیبانی شده | ||
مدیریت SNMP | پشتیبانی شده | ||
مدیریت TELNET/SSH | پشتیبانی شده | ||
پروتکل SYSLOG | پشتیبانی شده | ||
احراز هویت کاربر | بر اساس احراز هویت رمز عبور کاربر | ||
برق (سیستم برق اضطراری ۱+۱-RPS) | ولتاژ منبع تغذیه را ارزیابی کنید | AC110 ~ 240V / DC-48V (اختیاری) | |
فرکانس منبع تغذیه را ارزیابی کنید | AC-50HZ | ||
جریان ورودی را ارزیابی کنید | AC-3A / DC-10A | ||
قدرت را ارزیابی کنید | حداکثر ۲۵۰ وات | ||
محیط زیست | دمای کار | 0-50℃ | |
دمای نگهداری | -20-70℃ | ||
رطوبت کاری | 10٪ -95٪، بدون تراکم | ||
پیکربندی کاربر | پیکربندی کنسول | رابط RS232، 115200،8،N،1 | |
احراز هویت با رمز عبور | پشتیبانی شده | ||
ارتفاع شاسی | (عمومی) | ۱U ۴۴۵ میلیمتر * ۴۴ میلیمتر * ۴۰۲ میلیمتر |
۵- اطلاعات سفارش
ML-NPB-4860-24H 24 پورت 10GE/GE SFP+، 240 گیگابیت بر ثانیه
ML-NPB-4860-48H 48 پورت 10GE/GE SFP+، 480 گیگابیت بر ثانیه
نرمافزار پیشرفته تشخیص/تشخیص بسته mylinking™ با نام تجاری ML-NPB-4860-SOFT-DIAG
نرمافزار افزایش پورتهای پردازنده کنترل بصری ML-NPB-4860-SOFT-PEX mylinking™