MyLinking ™ Network Packet Broker (NPB) ML-NPB-2410P
24*10GE SFP+, MAX 240Gbps, função DPI
1 overviews
- Um controle visual completo do dispositivo de captura de dados (24ports * 10Ge SFP+ Port)
- Um dispositivo completo de gerenciamento de agendamento de dados (portas máximas 12*10GE DUPLEX RX/TX Processando)
- Um dispositivo completo de pré-processamento e re-distribuição (largura de banda bidirecional de 240 Gbps)
- Coleta e recepção suportadas de dados de link de diferentes locais de elementos de rede
- Coleta e recepção suportadas de dados de link de diferentes nós de roteamento de switch
- Pacote bruto suportado capturado, identificado, analisado, estatisticamente resumido e marcado
- Saída de pacotes brutos suportados para monitoramento de equipamentos de análise bigdata, análise de protocolo, análise de sinalização, análise de segurança, gerenciamento de riscos e outro tráfego necessário.
- Análise de captura de pacotes em tempo real, identificação da fonte de dados e pesquisa de tráfego em rede em tempo real/histórica

2- Diagrama de blocos do sistema

3-Habilidades inteligentes de processamento de tráfego

Chip ASIC mais CPU multicore
Corretor de pacotes de rede até 240 Gbps de recursos de processamento de tráfego inteligente

10GE CAPTURA DE DADOS
10GE 24 PORTS, PORTAS MAX 12*10GE PORTAS RX/TX PROCESSÃO DUPLEX, até 240 GBPS Transceptor de dados de tráfego ao mesmo tempo, para aquisição de dados de rede, pré-processamento simples, simples processamento

Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas n agregadas e depois replicadas para várias portas M

Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas n agregadas e depois replicadas para várias portas M

Distribuição de dados/encaminhamento
Classificou o MetData recebido com precisão e descarteu ou encaminhou diferentes serviços de dados para várias saídas de interface de acordo com as regras predefinidas do usuário.

Filtragem de dados
Filtragem de pacotes L2-L7 suportada correspondência, como SMAC, DMAC, SIP, DIP, SPORT, DPORT, TTL, SIN, ACK, FIN, Campo e Valor do tipo Ethernet, número do protocolo IP, TOs, etc. também suportou combinação flexível de até 2000 regras de filtragem.

Balanço de carga
Algoritmo de hash de balanço de carga suportado e algoritmo de compartilhamento de peso baseado em sessões de acordo com as características da camada L2-L7 para garantir que a dinâmica de tráfego de saída da porta de balanceamento de carga

Match UDF
Apoiou a correspondência de qualquer campo -chave nos primeiros 128 bytes de um pacote. Personalizado o valor do deslocamento e o comprimento e o conteúdo do campo da chave, e determinar a política de saída de tráfego de acordo com a configuração do usuário

VLAN marcada

Vlan sem marcação
Apoiou a correspondência de qualquer campo -chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor do deslocamento e o comprimento e o conteúdo do campo da chave e determinar a política de saída de tráfego de acordo com a configuração do usuário.

VLAN substituiu

Substituição de endereço MAC
Suportou a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementado de acordo com a configuração do usuário

3G/4G Reconhecimento/classificação do protocolo móvel
Suportado para identificar elementos de rede móvel como (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, ETC. Interface). Você pode implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP com base nas configurações do usuário.

Rememoio de datagrama IP
A identificação de fragmentação de IP suportada e suporta a remontagem da fragmentação IP, a fim de implementar a filtragem de recursos L4 em todos os pacotes de fragmentação IP. Implementar a política de saída de tráfego.

Portas detecção saudável
A detecção em tempo real suportada do processo de serviço da saúde do equipamento de monitoramento e análise de back-end conectado a diferentes portas de saída. Quando o processo de serviço falha, o dispositivo com defeito é removido automaticamente. Depois que o dispositivo com defeito é recuperado, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga de várias portas.

Carimbo de hora
Apoiado para Sincronize o servidor NTP para corrigir a hora e escrever a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de registro de data e hora no final do quadro, com a precisão dos nanossegundos

Vxlan, vlan, mpls
Suportou o cabeçalho VXLAN, VLAN, MPLS no pacote de dados original é removido e saída.

Data de duplicação de dados
Granularidade estatística baseada em porta ou em nível de política suportada para comparar vários dados de origem de coleta e repetições do mesmo pacote de dados em um horário especificado. Os usuários podem escolher diferentes identificadores de pacotes (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Fatia de dados
O fatiamento baseado em políticas suportadas (64-1518 bytes opcionais) dos dados brutos, e a política de saída de tráfego pode ser implementada com base na configuração do usuário

Dados classificados ocultos/mascarar
Granularidade baseada em políticas suportadas para substituir qualquer campo-chave nos dados brutos, a fim de obter o objetivo de proteger informações confidenciais. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.

Protocolo de tunelamento Identificar
Identifique automaticamente vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel

Protocolo de camada de aplicativo Identificar
Identificação de protocolo de camada de aplicação comumente usada, como FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL e assim por diante

Filtragem de tráfego de vídeo
Identificar o protocolo de vídeo, como: YouTube, RTSP, MSTP, Youku, etc. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.

Protocolo de email Identify
Identificar o protocolo de email de identificação, como: SMTP, POP3, IMAP, SMTP, etc. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.

Protocolo de jogo Identificar
Identificar protocolo de jogo suportado como: World of Warcraft, Warecraft, Half-Life, Battlefield, Games on Steam Platform etc. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.

Ferramentas de bate -papo online Identifique
Identificar o protocolo de mensagens instantâneas, como: Messager, Whatsapp, Skype, WeChat, QQ, Alitalk, etc. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.

Captura de pacotes
Captura de pacotes no nível da porta, no nível da porta, de portas físicas de origem no filtro do campo de cinco tuples em tempo real

Monitoramento de tendências de tráfego em tempo real
Monitoramento e estatísticas em tempo real suportados sobre o tráfego de dados no nível da porta e no nível da política, para mostrar a taxa RX / TX, receber / enviar bytes, nº, RX / TX o número de erros, a taxa máxima / taxa de cabelo e outros indicadores-chave.

Tendência de tráfego alarmante
Suportado Alarmes de monitoramento de tráfego de tráfego de dados no nível da porta, definindo os limites de alarme para cada porta e cada fluxo de política.

Revisão de tendência de tráfego histórico
Suportado no nível da porta, no nível da política, quase 2 meses de consulta de estatísticas de tráfego histórico. De acordo com os dias, horas, atas e outras granularidade na taxa de TX/RX, bytes TX/RX, mensagens TX/RX, número de erro TX/RX ou outras informações para consultar a seleção.

Análise de pacotes
Suportou a análise de datagrama capturada, incluindo análise anormal de datagrama, recombinação de fluxo, análise do caminho de transmissão e análise de fluxo anormal

Plataforma de controle unificado
Acesso à plataforma de controle de visibilidade do MyLinking ™

1+1 sistema de energia redundante (RPS)
Sistema de energia redundante duplo 1+1 suportado
4-TípicoAEstruturas de pplication
4.1 MYLINKING ™ Network Packet Broker Centralizado Captura de Tráfego, Aplicativo de Replicação/Agregação (conforme a seguir)

4.2 MYLINKING ™ Network Packet Broker Andless Application para monitoramento de dados (conforme a seguir)

4.3 MYLINKING ™ Network Packet Broker Data De-Duplication Application (conforme seguinte)

4.4 MYLINKING ™ Network Packet Broker Data Slicing Application (conforme a seguir)

4.5 MYLINKING ™ Network Packet Broker Hybrid Access Application para fluxo de rede Captura/Replicação/Agregação (como a seguir)

4.6 MYLINKING ™ Network Packet Broker Data Masking Application (conforme a seguir)

5-SPECIFICAÇÕES
Mylinking™Parâmetros funcionais do corretor de pacotes de rede (NPB) | ||
Interface de rede | Portas 10GE SFP+ | 24 * SFP+ slots; suporte 10Ge/ge; Suporte para fibra única e múltipla |
Interface de gerenciamento de banda | 1* 10/10/1000m Interface elétrica ; | |
Modo de implantação | 10gigabit Captura espectral | Suporte 12*10GE Links de fibra bidirecional Captura |
10gigabit espelhar span Capture | Apoie até 24 Ingressos de tráfego espelhado | |
Entrada de divisor óptico | A porta de entrada pode suportar entrada de fibra única; | |
Multiplexação por porta | Suporte portas de entrada simultaneamente como portas de saída; | |
Saída de tráfego | Suporte 24 *10GE portas de saída de tráfego; | |
Replicação / agregação de tráfego / distribuição | apoiar | |
Qtys de link suportando replicação / agregação espelhado | 1 -> n Link Replicação de tráfego (n <24) N-> 1 Link para agregação de tráfego (n <24) G Grupo (M-> n Link) Replicação e agregação de tráfego [G * (M + N) <24] | |
Distribuição com base na identificação do tráfego | apoiar | |
Distribuição com base em IP / Protocolo / Porta Cinco Tuple Identificação de Tráfego | apoiar | |
Estratégia de distribuição com base no cabeçalho do protocolo A chave rotulada como tráfego identifica | apoiar | |
Análise DPI | Análise de proporção de protocolo de camada de transporte suportada, análise de proporção multicast de transmissão unicast, análise de proporção de tráfego IP, análise de proporção de aplicativos DPI. Conteúdo de dados suportado com base no tempo de amostragem da renderização da análise de tamanho de tráfego. Análise de dados suportados e estatísticas com base no fluxo de sessão. | |
Independência do encapsulamento Ethernet | apoiar | |
Gerenciamento de rede de console | apoiar | |
Gerenciamento de rede IP/Web | apoiar | |
Gerenciamento de rede SNMP | apoiar | |
Gerenciamento de rede Telnet/SSH | apoiar | |
Protocolo Syslog | apoiar | |
Função de autenticação do usuário | Autenticação de senha com base no nome de usuário | |
Sistema elétrico (1+1 de energia redundante) | Tensão de fornecimento nominal | AC110-240V/DC-48V [Opcional] |
Frequência de potência nominal | AC-50HZ | |
Corrente de entrada nominal | AC-3A / DC-10A | |
Função de energia nominal | 200w | |
Ambiente | Temperatura operacional | 0-50 ℃ |
Temperatura de armazenamento | -20-70 ℃ | |
Umidade operacional | 10%-95%, Não Condensing | |
Configuração do usuário | Configuração do console | Interface RS232, 115200,8, n, 1 |
Autenticação de senha | apoiar | |
Altura do rack | Espaço de rack (u) | 1U 485mm*44,5 mm*350mm |