Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
24 portas SFP+ 10GE, velocidade máxima de 240 Gbps, função DPI.
1-Visões gerais
- Controle visual completo do dispositivo de captura de dados (24 portas * 10GE SFP+)
- Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex de Rx/Tx de até 12 portas 10GE).
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 240 Gbps)
- Suporte à coleta e recepção de dados de enlace de diferentes locais de elementos de rede.
- Suporte à coleta e recepção de dados de enlace de diferentes nós de roteamento de comutadores.
- Pacotes brutos suportados capturados, identificados, analisados, resumidos estatisticamente e marcados.
- Suporte à saída de pacotes brutos para equipamentos de monitoramento de análise de Big Data, análise de protocolos, análise de sinalização, análise de segurança, gerenciamento de riscos e outros tráfegos necessários.
- Suporta análise de captura de pacotes em tempo real, identificação da fonte de dados e pesquisa de tráfego de rede em tempo real/histórico.
2- Diagrama de Blocos do Sistema
3-Capacidades de processamento de tráfego inteligente
Chip ASIC Plus CPU Multicore
Agente de Pacotes de Rede com capacidade de processamento inteligente de tráfego de até 240 Gbps
Captura de dados 10GE
Transceptor de dados com 24 portas 10GE, processamento duplex de recepção/transmissão de até 12 portas 10GE, capacidade de até 240 Gbps de tráfego simultâneo, ideal para aquisição de dados em rede e pré-processamento simplificado.
Replicação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Agregação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Distribuição/Encaminhamento de Dados
Classificou com precisão os metadados recebidos e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface, de acordo com as regras predefinidas pelo usuário.
Filtragem de dados
Suporta correspondência de filtragem de pacotes L2-L7, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor do tipo Ethernet, número do protocolo IP, TOS, etc., além de suportar a combinação flexível de até 2000 regras de filtragem.
Balanceamento de carga
O algoritmo de balanceamento de carga Hash e o algoritmo de compartilhamento de peso baseado em sessão são suportados de acordo com as características das camadas L2 a L7 para garantir o balanceamento de carga dinâmico do tráfego de saída da porta.
Partida UDF
Suportava a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Permitia a personalização do valor de deslocamento, do comprimento e do conteúdo do campo-chave, além da determinação da política de saída de tráfego de acordo com a configuração do usuário.
VLAN marcada
VLAN sem etiqueta
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
VLAN substituída
Substituição de endereço MAC
Suporta a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementada de acordo com a configuração do usuário.
Reconhecimento/Classificação de Protocolo Móvel 3G/4G
Suporta a identificação de elementos de rede móvel, como interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. É possível implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP, de acordo com as configurações do usuário.
Reassemblagem de datagramas IP
Suporta a identificação de fragmentação IP e a remontagem de fragmentos IP para implementar a filtragem de recursos da camada 4 em todos os pacotes IP fragmentados. Implementa a política de saída de tráfego.
Detecção de saúde das portas
Suporte à detecção em tempo real da integridade do processo de serviço dos equipamentos de monitoramento e análise de back-end conectados a diferentes portas de saída. Quando o processo de serviço falha, o dispositivo defeituoso é removido automaticamente. Após a recuperação do dispositivo defeituoso, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga multiportas.
Registro de tempo
Apoiado por Sincronizar o servidor NTP para corrigir a hora e escrever a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de tempo no final do quadro, com precisão de nanossegundos.
VxLAN, VLAN, MPLS sem tags
O pacote de dados original suporta a remoção dos cabeçalhos VxLAN, VLAN e MPLS.
Desduplicação de dados
Suporte a granularidade estatística baseada em porta ou em nível de política para comparar dados de múltiplas fontes de coleta e repetições do mesmo pacote de dados em um horário específico. Os usuários podem escolher diferentes identificadores de pacote (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Fatiamento de dados
É possível implementar o fatiamento baseado em políticas (opcional de 64 a 1518 bytes) dos dados brutos, e a política de saída de tráfego pode ser definida pelo usuário.
Dados confidenciais ocultos/mascarados
Políticas de granularidade suportadas permitem substituir qualquer campo-chave nos dados brutos, com o objetivo de proteger informações sensíveis. A política de saída de tráfego pode ser implementada de acordo com a configuração do usuário.
Identificar o protocolo de tunelamento
Suporta a identificação automática de vários protocolos de tunelamento, como GTP/GRE/PPTP/L2TP/PPPoE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Identificar o protocolo da camada APP
Suporte à identificação de protocolos de camada de aplicação comumente usados, como FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MSSQL e outros.
Filtragem de tráfego de vídeo
Protocolos de vídeo suportados, como: YouTube, RTSP, MSTP, Youku, etc. A política de saída de tráfego pode ser implementada de acordo com a configuração do usuário.
Identificar protocolo de correio
Protocolos de e-mail suportados, como SMTP, POP3, IMAP, etc., podem ser implementados de acordo com a configuração do usuário.
Identificar protocolo de jogo
Suporta a identificação de protocolos de jogos como: World of Warcraft, Warcraft, Half-Life, Battlefield, jogos na plataforma Steam, etc. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.
Ferramentas de bate-papo online identificam
Protocolos de mensagens instantâneas suportados, como: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk, etc. A política de direcionamento de tráfego pode ser implementada de acordo com a configuração do usuário.
Captura de pacotes
Suporte à captura de pacotes em nível de porta e de política a partir de portas físicas de origem dentro do filtro de campo Five-Tuple em tempo real.
Monitoramento de tendências de tráfego em tempo real
Suporte para monitoramento e estatísticas em tempo real do tráfego de dados em nível de porta e de política, exibindo a taxa de RX/TX, bytes recebidos/enviados, número de erros de RX/TX, taxa máxima de recebimento/envio e outros indicadores-chave.
Tendência de tráfego alarmante
Suporte para alarmes de monitoramento de tráfego de dados em nível de porta e de política, definindo os limites de alarme para cada porta e para cada estouro de fluxo de política.
Análise histórica das tendências de tráfego
Suporta consultas de estatísticas de tráfego histórico de quase 2 meses, tanto em nível de porta quanto de política. Permite selecionar informações como taxa de transmissão/recepção (TX/RX), bytes transmitidos/recebidos, mensagens transmitidas/recebidas, número de erros transmitidos/recebidos e outras informações, de acordo com a granularidade de dias, horas, minutos e outros parâmetros.
Análise de Pacotes
Deu suporte à análise de datagramas capturados, incluindo análise de datagramas anômalos, recombinação de fluxos, análise de caminhos de transmissão e análise de fluxos anômalos.
Plataforma de Controle Unificada
Acesso à plataforma de controle de visibilidade Mylinking™ compatível
Sistema de alimentação redundante 1+1 (RPS)
Sistema de alimentação redundante duplo 1+1 suportado
4-TípicoAEstruturas de aplicação
4.1 Mylinking™ Network Packet Broker: Aplicativo centralizado para captura, replicação e agregação de tráfego (conforme a seguir)
4.2 Aplicativo de agendamento unificado do Mylinking™ Network Packet Broker para monitoramento de dados (conforme a seguir)
4.3 Aplicativo de desduplicação de dados do Mylinking™ Network Packet Broker (conforme a seguir)
4.4 Aplicação de fatiamento de dados do corretor de pacotes de rede Mylinking™ (conforme a seguir)
4.5 Aplicativo de Acesso Híbrido Mylinking™ Network Packet Broker para Captura/Replicação/Agregação de Fluxo de Rede (conforme a seguir)
4.6 Aplicação de mascaramento de dados do corretor de pacotes de rede Mylinking™ (conforme a seguir)
5-Sespecificações
| Mylinking™Parâmetros funcionais do Network Packet Broker (NPB) | ||
| Interface de rede | Portas 10GE SFP+ | 24 slots SFP+; suporte para 10GE/GE; suporte para fibra monomodo e multimodo. |
| Interface de gerenciamento fora de banda | 1 interface elétrica 10/100/1000M; | |
| Modo de implantação | Captura espectral de 10 Gigabits | Suporte para captura de links de fibra bidirecionais 12*10GE |
| Captura de intervalo de espelhamento de 10 Gigabits | Suporta até 24 entradas de tráfego espelhado. | |
| Entrada do divisor óptico | A porta de entrada pode suportar entrada de fibra única; | |
| Multiplexação de portas | Suportar portas de entrada e de saída simultaneamente; | |
| Saída de tráfego | Suporta saída de tráfego de 24 portas *10GE; | |
| Replicação/agregação/distribuição de tráfego | apoiar | |
| Quantidade de links que suportam replicação/agregação de espelhos | Replicação de tráfego de link 1 -> N (N < 24) N-> 1 agregação de tráfego de link (N <24) Replicação e agregação de tráfego do grupo G (link M-> N) [G * (M + N) <24] | |
| Distribuição baseada na identificação do tráfego | apoiar | |
| Distribuição baseada em IP/protocolo/porta Identificação de tráfego em cinco tuplas | apoiar | |
| Estratégia de distribuição baseada no cabeçalho do protocolo: o tráfego rotulado com a chave identifica | apoiar | |
| Análise DPI | Análise de proporção de protocolos da camada de transporte, análise de proporção de tráfego unicast, broadcast e multicast, análise de proporção de tráfego IP e análise de proporção de aplicações DPI. Conteúdo de dados baseado no tempo de amostragem da renderização da análise do tamanho do tráfego. Análise de dados e estatísticas baseadas no fluxo de sessão. | |
| independência de encapsulamento Ethernet | apoiar | |
| CONSOLE gerenciamento de rede | apoiar | |
| Gerenciamento de rede IP/WEB | apoiar | |
| gerenciamento de rede SNMP | apoiar | |
| Gerenciamento de rede TELNET/SSH | apoiar | |
| Protocolo SYSLOG | apoiar | |
| Função de autenticação de usuário | Autenticação por senha baseada no nome de usuário | |
| Elétrico (Sistema de Potência Redundante 1+1 - RPS) | Tensão de alimentação nominal | AC110-240V/DC-48V [Opcional] |
| Frequência de potência nominal | AC-50HZ | |
| Corrente de entrada nominal | AC-3A / DC-10A | |
| Função de potência nominal | 200W | |
| Ambiente | Temperatura de operação | 0-50℃ |
| Temperatura de armazenamento | -20-70℃ | |
| Umidade de operação | 10%-95%, sem condensação | |
| Configuração do usuário | Configuração do console | Interface RS232,115200,8,N,1 |
| Autenticação por senha | apoiar | |
| Altura do rack | Espaço em rack (U) | 1U 485mm*44,5mm*350mm |
Categorias de produtos
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810P
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
