Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-4860
48*10GE SFP+, Máx. 480 Gbps, Função Plus
1- Visões gerais
- Um controle visual completo do dispositivo de aquisição/captura de dados (48 portas * porta 10GE SFP+)
- Um dispositivo completo de gerenciamento de agendamento de dados (máx. 24 portas * 10GE, processamento duplex Rx/Tx)
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidireccional de 480 Gbps)
- Coleta e recepção de dados de link com suporte de diferentes locais de elementos de rede
- Coleta e recepção de dados de link com suporte de diferentes nós de roteamento de troca
- Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
- Saída de pacote bruto suportada para equipamentos de monitoramento de Análise de BigData, Análise de Protocolo, Análise de Sinalização, Análise de Segurança, Gerenciamento de Risco e outros tráfegos necessários.
- Análise de captura de pacotes em tempo real com suporte, identificação de fonte de dados e pesquisa de tráfego de rede em tempo real/histórico
2- Capacidades de Processamento Inteligente de Tráfego
Chip ASIC mais CPU multicore
Capacidades de processamento de tráfego inteligente de 480 Gbps
Aquisição da 10GE
10GE 48 portas, Máximo de 24*10GE portas Rx/Tx processamento duplex, até 480 Gbps Transceptor de dados de tráfego ao mesmo tempo, para aquisição de dados de rede, pré-processamento simples
Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M
Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M
Distribuição/Encaminhamento de Dados
Classificou os metadados de entrada com precisão e descartou ou encaminhou diferentes serviços de dados para várias saídas de interface de acordo com regras predefinidas pelo usuário.
Filtragem de dados
Correspondência de filtragem de pacotes L2-L7 suportada, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor do tipo Ethernet, número do protocolo IP, TOS, etc. também suporta combinação flexível de até 2000 regras de filtragem.
Balanceamento de carga
Algoritmo Hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que a dinâmica do tráfego de saída da porta do balanceamento de carga
Partida UDF
Suporte à correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Personalização do Valor de Deslocamento, do Comprimento e do Conteúdo do Campo-chave, e determinação da política de saída de tráfego de acordo com a configuração do usuário.
VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
Substituição de endereço MAC
Suporta a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementado de acordo com a configuração do usuário
Reconhecimento/Classificação do Protocolo Móvel 3G/4G
Suporta a identificação de elementos de rede móvel, como interfaces (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). É possível implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP, com base nas configurações do usuário.
Remontagem de datagramas IP
Suporte à identificação de fragmentação de IP e à remontagem de fragmentação de IP para implementar a filtragem de recursos de nível 4 em todos os pacotes de fragmentação de IP. Implementação de política de saída de tráfego.
Detecção de Portas Saudáveis
Suporte para detecção em tempo real da integridade do processo de serviço dos equipamentos de monitoramento e análise de back-end conectados a diferentes portas de saída. Em caso de falha do processo de serviço, o dispositivo com defeito é removido automaticamente. Após a recuperação do dispositivo com defeito, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga multiporta.
Proteção de porta de espelho
Suporta a função de Proteção de Porta Espelho de cada interface. Esta função pode bloquear a capacidade de transmissão da porta de aquisição espelho e evitar efetivamente o problema de formação de loop na rede causado por erros de configuração do dispositivo.
Carimbo de tempo
Suporta sincronização do servidor NTP para corrigir a hora e gravar a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de carimbo de data/hora no final do quadro, com precisão de nanossegundos
VxLAN, VLAN, MPLS sem marcação
Suporte para remoção de cabeçalhos VxLAN, VLAN e MPLS no pacote de dados original e na saída.
Desduplicação de dados
Granularidade estatística baseada em porta ou em nível de política suportada para comparar dados de múltiplas fontes de coleta e repetições do mesmo pacote de dados em um horário específico. Os usuários podem escolher diferentes identificadores de pacote (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Fatiamento de dados
O fatiamento baseado em política é suportado (64-1518 bytes opcional) dos dados brutos e a política de saída de tráfego pode ser implementada com base na configuração do usuário
Dados classificados ocultos/mascarados
Granularidade baseada em políticas suportada para substituir qualquer campo-chave nos dados brutos, a fim de atingir o objetivo de proteger informações confidenciais. A política de saída de tráfego pode ser implementada de acordo com a configuração do usuário. Visite "Qual é a tecnologia e solução de mascaramento de dados no Network Packet Broker?" para mais detalhes.
Identificação do Protocolo de Tunelamento
Suporta identificação automática de vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Identificação do Protocolo da Camada APP
Identificação de protocolo de camada de aplicativo comumente usado, como FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL e assim por diante
Filtragem de tráfego de vídeo
Protocolo de vídeo de identificação suportado, como: Youtube, RTSP, MSTP, Youku, etc. De acordo com a configuração do usuário, a política de saída de tráfego pode ser implementada.
Descriptografia SSL
Suporte ao carregamento da descriptografia do certificado SSL correspondente. Após a descriptografia dos dados criptografados em HTTPS para o tráfego especificado, eles serão encaminhados para os sistemas de monitoramento e análise de back-end, conforme necessário.
Captura de Pacotes
Captura de pacotes em nível de porta e política com suporte a partir de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real
Monitoramento de tendências de tráfego em tempo real
Suporta monitoramento em tempo real e estatísticas sobre tráfego de dados em nível de porta e de política, para mostrar a taxa RX/TX, bytes recebidos/enviados, nº, número de erros RX/TX, taxa máxima de renda/cabelo e outros indicadores importantes.
Tendência de tráfego alarmante
Suporte a alarmes de monitoramento de tráfego de dados em nível de porta e política, definindo limites de alarme para cada porta e cada estouro de fluxo de política.
Revisão de tendências históricas de tráfego
Suporta consultas de estatísticas de tráfego histórico em nível de porta e política por quase 2 meses. Selecionar consultas com base em dias, horas, minutos e outras granularidades sobre a taxa de transmissão/recepção, bytes de transmissão/recepção, mensagens de transmissão/recepção, número de erros de transmissão/recepção ou outras informações.
Detecção de tráfego em tempo real
Suporte às fontes de "Porta Física de Captura (Aquisição de Dados)", "Campo de Descrição do Recurso de Mensagem (L2 – L7)" e outras informações para definir filtro de tráfego flexível, para captura em tempo real do tráfego de dados de rede de detecção de diferentes posições, e serão armazenados os dados em tempo real após capturados e detectados no dispositivo para download de posterior análise especializada de execução ou serão usados seus recursos de diagnóstico deste equipamento para análise de visualização profunda.
Análise de Pacotes
Suporta análise de datagramas capturados, incluindo análise de datagramas anormais, recombinação de fluxo, análise de caminho de transmissão e análise de fluxo anormal
Plataforma de Visibilidade NetTAP®
Plataforma de controle de visibilidade mylinking™ com suporte para acesso
Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 suportado
3- Estruturas Típicas de Aplicação
3.1 mylinking™ Network Packet Broker, aplicativo centralizado de captura, replicação/agregação de tráfego (conforme a seguir)
3.2 mylinking™ Network Packet Broker Aplicação de agendamento unificada para monitoramento de dados (conforme a seguir)
3.3 mylinking™ Network Packet Broker Aplicação de Desduplicação de Dados (conforme a seguir)
3.4 Aplicação de fatiamento de dados do agente de pacotes de rede mylinking™ (conforme a seguir)
3.5 mylinking™ Network Packet Broker Aplicativo de acesso híbrido para aquisição/replicação/agregação de dados (conforme a seguir)
3.6 Aplicação de mascaramento de dados do agente de pacotes de rede mylinking™ (conforme a seguir)
4- Especificações
| Parâmetros funcionais do agente de pacotes de rede Mylinking™ ML-NPB-4860 | |||
| Interface de rede | 10GE | 48 slots SFP+, suporte 10GE/GE; suporte fibra de modo único/múltiplo | |
| Interface MGT fora de banda | 1*porta elétrica 10/100/1000M； | ||
| Modo de implantação | Modo Óptico | Suportado | |
| Modo de extensão de espelho | Suportado | ||
| Função do sistema | Processamento básico de tráfego | Replicação/agregação/distribuição de tráfego | Suportado |
| Com base na filtragem de identificação de tráfego de sete tuplas de IP/protocolo/porta | Suportado | ||
| Partida UDF | Suportado | ||
| Marcar/substituir/excluir VLAN | Suportado | ||
| Identificação do protocolo 3G/4G | Suportado | ||
| Inspeção de saúde da interface | Suportado | ||
| Proteção de porta de espelho | Suportado | ||
| Suporte não relacionado ao encapsulamento Ethernet | Suportado | ||
| Capacidade de processamento | 480 Gbps | ||
| Processamento Inteligente de Tráfego | Carimbo de data e hora | Suportado | |
| Remover etiqueta | Remoção de cabeçalhos VxLAN, VLAN, GRE e MPLS com suporte | ||
| Desduplicação de dados | Nível de interface/política suportado | ||
| Fatiamento de pacotes | Nível de política suportado | ||
| Dessensibilização de dados (mascaramento de dados) | Nível de política de suporte | ||
| Reorganização de túneis | Suportado | ||
| Identificação do protocolo da camada de aplicação | Suporta FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL e assim por diante | ||
| Reconhecimento de tráfego de vídeo | Suportado | ||
| Capacidade de processamento | 40 Gbps | ||
| Diagnóstico e Monitoramento | Monitor em tempo real | Interface/política suportada | |
| Alarme de trânsito | Interface/política suportada | ||
| Revisão histórica do tráfego | Interface/política suportada | ||
| Captura de tráfego | Interface/política suportada | ||
| Detecção de visibilidade de tráfego | Análise Básica | Apresentação estatística resumida com suporte de informações básicas, como contagem de pacotes, distribuição de classes de pacotes, número de conexões de sessão, distribuição de protocolo de pacotes, etc. | |
| Análise de DPI | Análise de proporção de protocolo de camada de transporte suportada, análise de proporção de transmissão multicast unicast, análise de proporção de tráfego IP, análise de proporção de aplicação DPI. Conteúdo de dados suportado com base no tempo de amostragem da renderização da análise de tamanho de tráfego. Análise de dados e estatísticas suportadas com base no fluxo de sessão. | ||
| Análise precisa de falhas | Dados de tráfego suportados para fornecer diferentes análises visuais de falhas e posicionamento, incluindo: Análise de comportamento de transmissão de mensagens, Análise de falhas em nível de fluxo de dados, Análise de falhas em nível de pacote, Análise de falhas de segurança, Análise de falhas de rede. | ||
| Gerenciamento | CONSOLE GGT | Suportado | |
| Gerenciamento de IP/WEB | Suportado | ||
| Gerenciamento SNMP | Suportado | ||
| Gerenciamento de TELNET/SSH | Suportado | ||
| Protocolo SYSLOG | Suportado | ||
| Autenticação do usuário | Com base na autenticação da senha do usuário | ||
| Elétrico (Sistema de Energia Redundante 1+1 - RPS) | Taxa de tensão de alimentação | AC110~240V/DC-48V (opcional) | |
| Taxa de frequência de alimentação | CA-50HZ | ||
| Taxa de corrente de entrada | CA-3A / CC-10A | ||
| Potência de taxa | Máx. 250 W | ||
| Ambiente | Temperatura de trabalho | 0-50℃ | |
| Temperatura de armazenamento | -20-70℃ | ||
| Umidade de trabalho | 10%-95%, sem condensação | ||
| Configuração do usuário | Configuração do console | Interface RS232, 115200,8,N,1 | |
| Autenticação de senha | Suportado | ||
| Altura do Chassi | (U) | 1U 445 mm * 44 mm * 402 mm | |
5- Informações do pedido
ML-NPB-4860-24H 24*10GE/GE SFP+ Portas, 240 Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ Portas, 480 Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Software avançado de detecção/diagnóstico de pacotes
Processador de controle visual mylinking™ ML-NPB-4860-SOFT-PEX Software de extensão de portas
Categorias de produtos
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-0810
-
Agente de pacotes de rede Mylinking™ (NPB) ML-NPB-3210L
-
Agente de pacotes de rede Mylinking™ (NPB) ML-NPB-2410P
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-3210+
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-5660
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-4810
