MYLINKING ™ Network Packet courtier (NPB) ML-NPB-4810

48 * 10ge SFP +, max 480 gbps

Brève description:

MyLinking ™ Network Packet Broker (NPB) de ML-NPB-4810 prend en charge un SLOST SFP + max 48 à 10 gigabit (compatible avec Gigabit), supportant de manière flexible des modules électriques uniques / multi-modes (transcrites) et 10-gigabit (transcrites). Support Mode LAN / WAN; Prend en charge l'accès optique à division ou à contourner l'accès; Prend en charge les fonctions DPI telles que le filtrage L2-L7, le filtrage du flux par flux, le traçage de session, la déduplication, le tranchage, la désensibilisation / masquage, l'identification de flux vidéo, l'identification des données P2P, l'identification de la base de données, l'identification de l'outil de chat, l'identification du protocole HTTP, l'identification du flux et la réorganisation du flux. Courtier de paquets réseau (NPB) jusqu'à 480 Gbit / sponction de traitement.

Envoyer un e-mail à nous

Détail du produit

Tags de produit

1- Aperçu

Un contrôle visuel complet du dispositif de capture de données (48ports * 10ge SFP + port)
Un périphérique complet de gestion de planification des données (Traitement MAX 24 * 10ge Ports Duplex RX / TX)
Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 480 Gbit / s)
Collecte et réception prise en charge des données de liaison de différents emplacements d'éléments de réseau
Collecte et réception prise en charge des données de liaison à partir de différents nœuds de routage de commutation
Paquet brut pris en charge capturé, identifié, analysé, résumé statistiquement et marqué
Sortie de paquets bruts pris en charge pour l'équipement de surveillance de l'analyse BigData, l'analyse du protocole, l'analyse de la signalisation, l'analyse de la sécurité, la gestion des risques et d'autres trafics requis.
Analyse de capture de paquets en temps réel prise en charge, identification de la source de données et recherche de trafic de réseau en temps réel / historique

2- Diagramme de blocs système

3- Capacités intelligentes de traitement du trafic

CPU à puce ASIC plus multicoreaux
Courtier de paquets réseau jusqu'à 480 Gbit / s de capacités de traitement du trafic intelligent

Acquisition 10ge
PORTS 10GE 48, traitement duplex max 24 * 10ge RX / TX Traitement duplex, jusqu'à 480 Gbit

Réplication des données
Paquet reproduit de 1 port à plusieurs ports N, ou plusieurs ports N agrégés, puis reproduit en plusieurs ports M

Agrégation de données
Paquet reproduit de 1 port à plusieurs ports N, ou plusieurs ports N agrégés, puis reproduit en plusieurs ports M

Distribution / transfert des données
Classifié les MetData entrants avec précision et rejeté ou transféré différents services de données à plusieurs sorties d'interface selon les règles prédéfinies de l'utilisateur.

Filtrage de données
La correspondance de filtrage des paquets L2-L7 prise en charge, tels que SMAC, DMAC, SIP, Dip, Sport, Dport, TTL, SYN, ACK, Fin, Field et valeur Ethernet, numéro de protocole IP, TOS, etc. A également pris en charge une combinaison flexible de règles de filtrage allant jusqu'à 2000.

Bilan de charge
Algorithme de hachage de charge de charge pris en charge et algorithme de partage de poids basé sur la session en fonction des caractéristiques de la couche L2-L7 pour garantir que la dynamique du trafic de sortie du port de l'équilibrage de la charge

Match UDF
A soutenu la correspondance de tout champ clé dans les 128 premiers octets d'un paquet. Personnalisé la valeur de décalage et la longueur et le contenu du champ de clé et de déterminer la stratégie de sortie de trafic en fonction de la configuration de l'utilisateur

VLAN Tagged

Vlan

VLAN remplacé

A soutenu la correspondance de tout champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage et la longueur et le contenu du champ de clé et déterminer la stratégie de sortie de trafic en fonction de la configuration de l'utilisateur.

Remplacement de l'adresse MAC
Pris en charge le remplacement de l'adresse MAC de destination dans le paquet de données d'origine, qui peut être implémenté en fonction de la configuration de l'utilisateur

Reconnaissance / classification du protocole mobile 3G / 4G
Pris en charge pour identifier les éléments de réseau mobile tels que (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, etc.). Vous pouvez implémenter des politiques de sortie de trafic en fonction de fonctionnalités telles que GTPV1-C, GTPV1-U, GTPV2-C, SCTP et S1-AP en fonction des configurations utilisateur.

Réassemblage de datagramme IP
Identification de la fragmentation IP prise en charge et prend en charge le réassemblage de la fragmentation IP afin d'implémenter le filtrage des fonctionnalités L4 sur tous les paquets de fragmentation IP. Implémentez la politique de sortie du trafic.

PORTS DÉTECTION SAINE
Prise en charge de la détection en temps réel du processus de service Santé de l'équipement de surveillance et d'analyse back-end connecté à différents ports de sortie. Lorsque le processus de service échoue, le périphérique défectueux est automatiquement supprimé. Une fois le périphérique défectueux récupéré, le système revient automatiquement au groupe d'équilibrage de charge pour garantir la fiabilité de l'équilibrage de charge multiport.

Horodatage
Pris en charge pour synchroniser le serveur NTP pour corriger l'heure et écrire le message dans le paquet sous la forme d'une balise de temps relative avec une marque d'horodatage à la fin du cadre, avec la précision des nanosecondes

Vxlan, vlan, mpls intacted
Prend en charge l'en-tête VXLAN, VLAN, MPLS dans le paquet de données d'origine est dépouillé et sorti.

Data De-Duplication
Granularité statistique à base de port ou au niveau politique pour comparer plusieurs données de source de collecte et répétitions du même paquet de données à un moment spécifié. Les utilisateurs peuvent choisir différents identificateurs de paquets (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Coupure de données
Découpe à base de stratégie pris en charge (64-1518 octets facultatifs) des données brutes, et la stratégie de sortie du trafic peut être implémentée en fonction de la configuration de l'utilisateur

Données classées cachées / masquants
Prise en charge de la granularité basée sur la stratégie pour remplacer tout champ clé dans les données brutes afin d'atteindre le but de protéger les informations sensibles. Selon la configuration de l'utilisateur, la stratégie de sortie de trafic peut être implémentée.

Protocole de tunneling Identifier
Prise en charge d'identifier automatiquement divers protocoles de tunneling tels que GTP / GRE / PPTP / L2TP / PPPOE. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être mise en œuvre en fonction de la couche intérieure ou extérieure du tunnel

Protocole de couche d'application Identifier
Identification du protocole de couche d'application couramment utilisée, telles que FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL et ainsi de suite

Filtrage du trafic vidéo
Protocole vidéo d'identité pris en charge, tel que: YouTube, RTSP, MSTP, YouKU, etc. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être implémentée.

Identifier le protocole de courrier
Protocole de messagerie électronique pris en charge tel que: SMTP, POP3, IMAP, SMTP, etc. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être implémentée.

Protocole de jeu Identifier
Protocole de jeu d'identité pris en charge telle que: World of Warcraft, Warcraft, demi-vie, champ de bataille, jeux sur la plate-forme Steam, etc. Selon la configuration de l'utilisateur, la politique de sortie du trafic peut être mise en œuvre.

Outils de chat en ligne Identifier
Protocole de messagerie instantanée à l'identité, tel que: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk, etc. Selon la configuration de l'utilisateur, la stratégie de sortie de trafic peut être implémentée.

Capture de paquets
Capture de paquets au niveau du port et au niveau politique à partir des ports physiques de source dans le filtre de Five-Tuple Field en temps réel

Surveillance des tendances de trafic en temps réel
La surveillance et les statistiques prises en charge en temps réel sur le trafic de données au niveau du port et au niveau de la politique, pour afficher le taux Rx / Tx, les octets de réception / envoi, le N °, RX / TX, le nombre d'erreurs, le revenu maximum / le taux de cheveux et d'autres indicateurs clés.

Tendance de trafic alarmante
Les alarmes de surveillance du trafic de données au niveau des données de la politique prises en charge en définissant les seuils d'alarme pour chaque port et chaque débordement de flux de stratégie.

Examen historique des tendances du trafic
Présenté au niveau du port et au niveau de la politique, près de 2 mois de requête historique de statistiques sur le trafic. Selon les jours, les heures, les minutes et les autres granularité sur le taux TX / RX, les octets TX / RX, les messages TX / RX, le numéro d'erreur TX / RX ou d'autres informations à remettre en question.

Analyse des paquets
Soutenu l'analyse capturée de Datagram, y compris l'analyse anormale de datagram, la recombinaison de flux, l'analyse du chemin de transmission et l'analyse anormale du flux

Plate-forme de contrôle unifiée
Accès à la plate-forme de contrôle de visibilité MyLinking ™ pris en charge

1 + 1 système d'alimentation redondant (RPS)
Système d'alimentation à double redondance pris en charge 1 + 1

4- Structures d'application typiques

4.1 Courtier de paquets de réseau MyLinking ™ Capture centralisée Capturation, Replication / Aggregation Application (comme suivante)

4.2 MYLINKING ™ Network Packet Broker Unified Schedule Application pour la surveillance des données (comme suit)

4.3 Application de déshabitation des données du courtier réseau MyLinking ™ Network (comme suivant)

4.4 Application de découpage des données du courtier de paquets de réseau MyLinking ™ (comme suit)

4.5 MYLINKING ™ Network Packet courtier Hybrid Access Application pour l'acquisition / réplication / l'agrégation des données (comme suit)

4.6 Application de masquage des données MyLinking ™ Network Packet Broket (comme suivant)

5- Spécifications

ML-NPB-4810 MYLINKING ™ Network Packet courtier (NPB) Paramètres fonctionnels
Interface réseau	PORTS SFP + 10GE	48 * sfp + emplacements; Support 10GE / GE; Prise en charge des fibres simples et multimode
Interface réseau	Interface de gestion de la bande	1 * 10/100/1000m Interface électrique ；
Mode de déploiement	Capture spectrale 10gigabit	Support 24 * 10ge Bidirectional Fiber Links Capture
	Capture de la portée du miroir 10gigabit	Prise en charge jusqu'à 48 miroir de la circulation de la circulation
	Entrée de séparateur optique	Le port d'entrée peut prendre en charge l'entrée unique;
	Multiplexage du port	Prendre en charge les ports d'entrée simultanément sous forme de ports de sortie;
	Sortie de trafic	Prise en charge 48 * 10GE PORTS TRAFIC SORTIE;
	Réplication du trafic / agrégation / distribution	soutien
	Lien Qtéaux soutenant la réplication / l'agrégation du miroir	1 -> n lien réplication du trafic (n <48) N-> 1 Aggrégation de trafic de liaison (n <48) G groupe (m-> n lien) réplication et agrégation du trafic [g * (m + n) <48]
	Distribution basée sur l'identification du trafic	soutien
	Distribution basée sur IP / Protocole / port Five Traffic Identification du trafic	soutien
	Stratégie de distribution basée sur l'en-tête du protocole La clé étiquetée identifie	soutien
	Fonctions d'analyse DPI	Analyse des proportions de protocole de couche de transport soutenues, analyse des proportions de multidiffusion de diffusion de la diffusion Unicast, analyse des proportions de trafic IP, analyse des proportions d'application DPI. Contenu de données pris en charge en fonction du temps d'échantillonnage du rendu de l'analyse de la taille du trafic. Analyse des données et statistiques prises en charge basées sur le flux de session.
	Indépendance de l'encapsulation Ethernet	soutien
	Gestion du réseau de console	soutien
	Gestion des réseaux IP / Web	soutien
	Gestion du réseau SNMP	soutien
	Gestion du réseau Telnet / SSH	soutien
	Protocole Syslog	soutien
	Fonction d'authentification utilisateur	Authentification du mot de passe basé sur le nom d'utilisateur
Électrique (1 + 1 Système de puissance redondante-RPS)	Tension d'alimentation nominale	AC110-240V / DC-48V [Facultatif]
	Fréquence de puissance nominale	AC-50Hz
	Courant d'entrée nominal	AC-3A / DC-10A
	Fonction de puissance nominale	200W
Environnement	Température de fonctionnement	0－50 ℃
	Température de stockage	-20-70 ℃
	Humidité opérationnelle	10% -95% ， non condensé
Configuration de l'utilisateur	Configuration de la console	Interface RS232, 115200,8, n, 1
Configuration de l'utilisateur	Authentification du mot de passe	soutien
Hauteur de rack	Espace de rack (U)	1U 485 mm * 44,5 mm * 350 mm