Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P

24*10GE SFP+, 240Gbps gehienez, DPI funtzioa

Deskribapen laburra:

ML-NPB-2410P-ren Mylinking™ Network Packet Broker-ek (NPB) gehienez 24 10-GIGABit SFP+ zirrikitu onartzen ditu (Gigabit-ekin bateragarria), 10 gigabiteko modu bakarreko/anitzerako modulu optikoak (transceptores) eta 10 gigabiteko modulu elektrikoak malgutasunez onartzen ditu. (transceptores). Onartu LAN/WAN modua; zatiketa optikoa edo saihestu ispilurako sarbidea onartzen du; DPI funtzioak onartzen ditu, hala nola L2-L7 iragazkia, fluxuaren araberako iragazkia, saioen trazadura, desduplicazioa, zatiketa, desentsibilizazioa / maskaratzea, bideo-korronteen identifikazioa, P2P datuen identifikazioa, datu-basearen identifikazioa, txat-tresnaren identifikazioa, HTTP protokoloaren identifikazioa, korronteen identifikazioa eta korrontea. berrantolaketa. Network Packet Broker (NPB) 240 Gbps prozesatzeko ahalmena.

Bidali mezu elektronikoa

Produktuaren xehetasuna

Produktuen etiketak

1-ikuspegi orokorrak

Datuak Harrapatzeko gailuaren ikusmen-kontrol osoa (24 ataka * 10GE SFP+ ataka)
Datuak Planifikatzeko Kudeaketa gailu osoa (gehienez 12 * 10GE ataka duplex Rx/Tx prozesatzeko)
Aurreprozesatzeko eta birbanatzeko gailu osoa (norabide biko banda zabalera 240 Gbps)
Sareko elementuen kokapen desberdinetatik esteken datuak biltzea eta jasotzea onartzen da
Switch-en bideratze-nodo desberdinetatik esteken datuak biltzea eta jasotzea onartzen da
Onartutako pakete gordinak harrapatu, identifikatu, aztertu, estatistikoki laburtu eta markatu
Onartutako pakete gordinaren irteera BigData Analisiaren, Protokoloen Analisiaren, Seinaleen Analisiaren, Segurtasunaren Analisiaren, Arriskuen Kudeaketa eta beharrezko beste trafikoaren ekipoak monitorizatzeko.
Onartzen da denbora errealeko paketeen analisia, datu-iturburuen identifikazioa eta denbora errealean/sareko trafikoaren bilaketa historikoa

2- Sistemaren bloke-diagrama

3-Trafikoa prozesatzeko gaitasun adimentsuak

ASIC Chip Plus Multicore CPU
Network Packet Broker 240 Gbps-ko trafikoa prozesatzeko gaitasun adimentsuak

10GE Datu Harrapaketa
10GE 24 atakak, gehienez 12 * 10GE atakak Rx/Tx duplex prozesatzea, 240Gbps trafikoko datu-hartzailea aldi berean, sareko datuak eskuratzeko, aurreprozesatu sinplea

Datuen Erreplikazioa
Paketea ataka batetik N ataka anitzetara erreplikatu da, edo N ataka anitz bateratu, gero M ataka anitzetan errepikatu

Datuen agregazioa
Paketea ataka batetik N ataka anitzetara erreplikatu da, edo N ataka anitz bateratu, gero M ataka anitzetan errepikatu

Datuen Banaketa/Bidalketa
Sarrerako metdatuak zehaztasunez sailkatu eta datu-zerbitzu desberdinak baztertu edo birbidali ditu interfaze-irteera anitzetara, erabiltzaileak aurrez zehaztutako arauen arabera.

Datuen Iragazkia
Onartutako L2-L7 paketeen iragazketa bat datozenak, hala nola SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet motako eremua eta balioa, IP protokolo zenbakia, TOS eta abar konbinazio malgua ere onartzen dute. 2000 iragazketa-arauetara.

Karga Balantzea
Onartutako karga-balantzea Hash algoritmoa eta saioetan oinarritutako pisua partekatzeko algoritmoa L2-L7 geruzaren ezaugarrien arabera, portuak karga orekatzeko trafiko dinamikoa ateratzen duela ziurtatzeko

UDF Partidua
Pakete baten lehen 128 byteetan edozein gako-eremu bat etortzea onartzen da. Desplazamendu-balioa eta gako-eremuaren luzera eta edukia pertsonalizatu, eta trafikoaren irteera-politika zehaztea erabiltzailearen konfigurazioaren arabera

VLAN etiketatua

VLAN etiketatu gabe

Pakete baten lehen 128 byteetan edozein gako-eremu bat etortzea onartzen da. Erabiltzaileak desplazamendu-balioa eta gako-eremuaren luzera eta edukia pertsonaliza ditzake, eta trafikoaren irteera-politika zehaztu erabiltzailearen konfigurazioaren arabera.

VLAN ordezkatu da

MAC helbidea ordezkatzea
Jatorrizko datu-paketean helmugako MAC helbidea ordezkatzea onartzen da, erabiltzailearen konfigurazioaren arabera inplementa daitekeena.

3G/4G Mugikorreko Protokoloaren Aitorpena/Sailkapena
Sare mugikorreko elementuak identifikatzeko onartzen da (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etab. interfazea). Trafikoaren irteera-politikak ezar ditzakezu GTPV1-C, GTPV1-U, GTPV2-C, SCTP eta S1-AP bezalako funtzioetan oinarrituta, erabiltzailearen konfigurazioetan oinarrituta.

IP datagrama birmuntatzea
Onartutako IP zatiketaren identifikazioa eta IP zatiketaren birmuntaketa onartzen du, L4 ezaugarrien iragazketa IP zatiketa-pakete guztietan ezartzeko. Trafiko irteera-politika ezartzea.

Portuak Detekzio Osasungarria
Irteera portu ezberdinetara konektatutako back-end monitorizazio eta analisi ekipoen zerbitzu-prozesuaren osasuna denbora errealean detektatzeko onartzen da. Zerbitzu-prozesuak huts egiten duenean, akatsa duen gailua automatikoki kentzen da. Gailu akastunak berreskuratu ondoren, sistema automatikoki karga orekatzeko taldera itzultzen da portu anitzeko karga orekatzeko fidagarritasuna bermatzeko.

Denbora-zigilatzea
Onartuta sinkronizatu NTP zerbitzaria ordua zuzentzeko eta mezua paketean idatzi denbora etiketa erlatibo baten moduan, fotogramaren amaieran denbora-zigilua duen marka, nanosegundoen zehaztasunarekin

VxLAN, VLAN, MPLS Etiketarik gabe
Jatorrizko datu-paketean VxLAN, VLAN, MPLS goiburua onartzen da kendu eta ateratzen da.

Datuen desbikoizketa
Portetan oinarritutako edo politika-mailako estatistika-granularitatea onartzen da bilketa-iturburu anitz datu eta datu-pakete beraren errepikapenak une zehatz batean konparatzeko. Erabiltzaileek pakete-identifikatzaile desberdinak aukeratu ditzakete (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Datuen zatiketa
Datu gordinak gidalerroetan oinarritutako zatiketa onartzen da (64-1518 byte aukeran) eta trafikoaren irteera-politika erabiltzailearen konfigurazioaren arabera inplementa daiteke.

Datu sailkatuak ezkutatuta/maskaratuta
Politikan oinarritutako granularitatea onartzen da datu gordinaren edozein eremu gako ordezkatzeko, informazio sentikorra babesteko helburua lortzeko. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera politika inplementa daiteke.

Tunelek egiteko protokoloa identifikatzea
Onartutako hainbat tunel-protokoloak automatikoki identifikatzen dira, hala nola GTP / GRE / PPTP / L2TP / PPPOE. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera estrategia tunelaren barruko edo kanpoko geruzaren arabera inplementa daiteke

APP Geruza Protokoloa Identifikatu
Aplikazio-geruzen protokoloaren identifikazioa onartzen da, hala nola FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL eta abar.

Bideo Trafikoa Iragazkia
Bideo-protokoloa identifikatzea onartzen da, hala nola: Youtube, RTSP, MSTP, Youku, etab. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera-politika inplementa daiteke.

Posta Protokoloa Identifikatu
Posta elektronikoko protokoloa identifikatzea onartzen da, hala nola: SMTP, POP3, IMAP, SMTP, etab. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera-politika inplementa daiteke.

Joko Protokoloa Identifikatu
Onartutako joko-protokoloa identifikatzea, hala nola: World of Warcraft, Warecraft, Half-life, Battlefield, jokoak lurrun plataforman, etab. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera-politika inplementa daiteke.

Lineako txat-tresnak identifikatzea
Onartzen da Istanteko Mezularitza Protokoloa identifikatzea, hala nola: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk, etab. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera politika inplementa daiteke.

Pakete Harrapaketa
Port-mailako, politika-mailako paketeen harrapaketa onartzen da iturburuko portu fisikoetatik Bost-Tuple eremuko iragazkia denbora errealean

Denbora errealeko trafikoaren joeraren jarraipena
Portu-mailako eta politika-mailako datu-trafikoari buruzko denbora errealeko jarraipena eta estatistikak onartzen dira, RX / TX tasa erakusteko, byteak jaso / bidaltzeko, zenbakia, RX / TX akatsen kopurua, gehienezko diru-sarrera / ile-tasa eta beste funtsezko adierazleak.

Trafiko joera alarma
Portu-mailako eta politika-mailako datu-trafikoa kontrolatzeko alarmak onartzen dira, ataka bakoitzeko alarma-atalaseak ezarriz eta politika-fluxuaren gainezkatze bakoitzeko.

Trafikoaren Joera Historikoaren Berrikuspena
Portu-mailan, gidalerro-mailan onartzen da trafiko-estatistika historikoen kontsulta ia 2 hilabetez. Egun, ordu, minutu eta TX/RX tasaren, TX/RX byteen, TX/RX mezuen, TX/RX errore-zenbakiaren edo kontsultatzeko beste informazio batzuen arabera.

Paketeen Analisia
Hartutako datagramen analisia onartzen da, datagrama anormalaren analisia, korronteen birkonbinazioa, transmisio bideen analisia eta korronte anormalaren analisia barne.

Kontrol bateratua plataforma
Onartutako Mylinking™ Ikusgarritasun Kontrolerako Plataformarako sarbidea

1+1 elikatze sistema erredundantea (RPS)
Onartutako 1+1 erredundante sistema bikoitza

4-TipikoaAaplikazio-egiturak

4.1 Mylinking™ Network Packet Broker Trafiko zentralizatua kapturatzeko, errepikatzeko/agregatzeko aplikazioa (ondoren bezala)

4.2 Mylinking™ Network Packet Broker Unified Schedule Schedule aplikazioa Datuak kontrolatzeko (ondoren bezala)

4.3 Mylinking™ Network Packet Broker Datuak desbikoizteko aplikazioa (ondoren bezala)

4.4 Mylinking™ Network Packet Broker Datuak zatitzeko aplikazioa (ondoren bezala)

4.5 Mylinking™ Network Packet Broker Sarbide hibridoaren aplikazioa Sare-fluxua kapturatzeko/erreplikatzeko/agregatzeko (ondoren bezala)

4.6 Mylinking™ Network Packet Broker datuen maskaratze aplikazioa (ondoren bezala)

5-Szehaztapenak

Nire lotura™Network Packet Broker (NPB) parametro funtzionalak
Sare Interfazea	10GE SFP+ atakak	24 * SFP+ zirrikitu; laguntza 10GE/GE; zuntz modu bakarreko eta anitzeko laguntza
Sare Interfazea	Bandaz kanpoko kudeaketa interfazea	1* 10/100/1000M interfaze elektrikoa;
Inplementazio modua	10 Gigabit harrapaketa espektrala	Onartu 12 * 10GE bi norabideko zuntz estekak harrapatzea
	10 Gigabit Mirror span harrapatzea	Onartu gehienez 24 ispilu tarteko trafiko-sarrera
	Splitter optikoko sarrera	Sarrerako atakak zuntz bakarreko sarrera onartzen du;
	Portuen multiplexazioa	Onartu sarrerako atakak aldi berean irteerako portu gisa;
	Trafiko irteera	Onartu 24 * 10GE portuen trafiko irteera;
	Trafikoaren errepikapena / agregazioa / banaketa	euskarria
	Estekatu Mirror erreplikazioa/agregazioa onartzen duten QTYak	1 -> N esteken trafikoaren erreplikazioa (N <24) N-> 1 esteka trafikoaren agregazioa (N <24) G Taldea (M-> N Link) trafikoaren erreplikazioa eta agregazioa [G * (M + N) <24]
	Trafiko identifikazioan oinarritutako banaketa	euskarria
	IP / protokolo / atakan oinarritutako banaketa Bost tupla trafikoaren identifikazioa	euskarria
	Etiketatutako trafikoak identifikatzen duen protokoloaren goiburuan oinarritutako banaketa estrategia	euskarria
	DPI Analisia	Onartutako garraio-geruzako protokolo-proportzio-analisia, difusio unicast multicast proportzio-analisia, IP trafikoaren proportzioaren azterketa, DPI aplikazio proportzioaren azterketa. Onartutako datuen edukia trafikoaren tamainaren analisiaren errendazioaren laginketa-denboran oinarrituta. Onartutako datuen analisia eta estatistikak saio-fluxuan oinarrituta.
	Ethernet kapsulatzeko independentzia	euskarria
	KONTSOLA sarearen kudeaketa	euskarria
	IP/WEB sarearen kudeaketa	euskarria
	SNMP sarearen kudeaketa	euskarria
	TELNET/SSH sarearen kudeaketa	euskarria
	SYSLOG protokoloa	euskarria
	Erabiltzaileen autentifikazio funtzioa	Pasahitzaren autentifikazioa erabiltzailearen izenaren arabera
Elektrikoa (1+1 potentzia sistema erredundantea-RPS)	Hornidura-tentsio nominala	AC110-240V/DC-48V [Aukerakoa]
	Potentzia-maiztasun nominala	AC-50HZ
	Sarrerako korronte nominala	AC-3A / DC-10A
	Potentzia nominalaren funtzioa	200W
Ingurumena	Funtzionamendu-tenperatura	0-50 ℃
	Biltegiratze Tenperatura	-20-70 ℃
	Funtzionamenduaren hezetasuna	%10-%95，Kondentsatu gabe
Erabiltzailearen konfigurazioa	Kontsolaren konfigurazioa	RS232 Interfazea,115200,8,N,1
Erabiltzailearen konfigurazioa	Pasahitz autentifikazioa	euskarria
Rack Altuera	Rack espazioa (U)	1U 485mm44.5mm350mm