โบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ (NPB) ML-NPB-2410P
24*10GE SFP+, สูงสุด 240Gbps, ฟังก์ชัน DPI
1-ภาพรวม
- การควบคุมภาพเต็มรูปแบบของอุปกรณ์จับภาพข้อมูล (พอร์ต 24 พอร์ต * พอร์ต 10GE SFP+)
- อุปกรณ์จัดการกำหนดตารางข้อมูลแบบเต็มรูปแบบ (พอร์ตการประมวลผล Rx/Tx แบบดูเพล็กซ์สูงสุด 12*10GE)
- อุปกรณ์พรีโพรเซสเซอร์และการกระจายซ้ำเต็มรูปแบบ (แบนด์วิดท์ทิศทางสอง 240Gbps)
- รองรับการรวบรวมและการรับข้อมูลลิงก์จากตำแหน่งองค์ประกอบเครือข่ายที่แตกต่างกัน
- รองรับการรวบรวมและการรับข้อมูลลิงก์จากโหนดการกำหนดเส้นทางสวิตช์ที่แตกต่างกัน
- รองรับการจับข้อมูลดิบ ระบุ วิเคราะห์ สรุปทางสถิติ และทำเครื่องหมาย
- รองรับเอาท์พุตแพ็กเก็ตดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ข้อมูลขนาดใหญ่ การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ การวิเคราะห์ความปลอดภัย การจัดการความเสี่ยง และปริมาณการรับส่งข้อมูลที่จำเป็นอื่น ๆ
- รองรับการวิเคราะห์การจับแพ็กเก็ตแบบเรียลไทม์ การระบุแหล่งข้อมูล และการค้นหาปริมาณการรับส่งข้อมูลเครือข่ายแบบเรียลไทม์/ประวัติ

2- แผนผังระบบบล็อก

3-ความสามารถในการประมวลผลการจราจรอัจฉริยะ

ชิป ASIC และซีพียูมัลติคอร์
โบรกเกอร์แพ็กเก็ตเครือข่ายที่มีความสามารถในการประมวลผลการรับส่งข้อมูลอัจฉริยะสูงถึง 240Gbps

การจับข้อมูล 10GE
พอร์ต 10GE 24 พอร์ต การประมวลผลแบบดูเพล็กซ์ Rx/Tx สูงสุด 12*10GE เครื่องส่งสัญญาณข้อมูลการรับส่งข้อมูลพร้อมกันสูงสุด 240Gbps สำหรับการรวบรวมข้อมูลเครือข่าย การประมวลผลเบื้องต้นแบบง่าย

การจำลองข้อมูล
แพ็กเก็ตที่จำลองจากพอร์ต 1 พอร์ตไปยังพอร์ต N พอร์ตหลายพอร์ต หรือพอร์ต N พอร์ตรวมกัน จากนั้นจำลองไปยังพอร์ต M หลายพอร์ต

การรวบรวมข้อมูล
แพ็กเก็ตที่จำลองจากพอร์ต 1 พอร์ตไปยังพอร์ต N พอร์ตหลายพอร์ต หรือพอร์ต N พอร์ตรวมกัน จากนั้นจำลองไปยังพอร์ต M หลายพอร์ต

การแจกจ่าย/ส่งต่อข้อมูล
จัดประเภทเมตาดาต้าที่เข้ามาอย่างแม่นยำและทิ้งหรือส่งต่อบริการข้อมูลที่แตกต่างกันไปยังเอาท์พุตอินเทอร์เฟซหลายรายการตามกฎที่ผู้ใช้กำหนดไว้ล่วงหน้า

การกรองข้อมูล
รองรับการจับคู่การกรองแพ็กเก็ต L2-L7 เช่น SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, ฟิลด์และค่าประเภท Ethernet, หมายเลขโปรโตคอล IP, TOS ฯลฯ และยังรองรับการรวมกฎการกรองแบบยืดหยุ่นได้สูงสุดถึง 2,000 กฎอีกด้วย

สมดุลการโหลด
รองรับอัลกอริทึมแฮชสมดุลโหลดและอัลกอริทึมการแบ่งปันน้ำหนักตามเซสชันตามลักษณะเลเยอร์ L2-L7 เพื่อให้แน่ใจว่าพอร์ตส่งออกการรับส่งข้อมูลแบบไดนามิกของสมดุลโหลด

การแข่งขัน UDF
รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ปรับแต่งค่าออฟเซ็ต ความยาวและเนื้อหาของฟิลด์คีย์ และกำหนดนโยบายเอาต์พุตการรับส่งข้อมูลตามการกำหนดค่าของผู้ใช้

VLAN ติดแท็ก

VLAN ที่ไม่มีแท็ก
รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ผู้ใช้สามารถปรับแต่งค่าออฟเซ็ต ความยาว และเนื้อหาของฟิลด์คีย์ได้ และกำหนดนโยบายเอาต์พุตการรับส่งข้อมูลตามการกำหนดค่าของผู้ใช้

เปลี่ยน VLAN แล้ว

การแทนที่ที่อยู่ MAC
รองรับการแทนที่ที่อยู่ MAC ปลายทางในแพ็กเก็ตข้อมูลเดิม ซึ่งสามารถดำเนินการได้ตามการกำหนดค่าของผู้ใช้

การจดจำ/จำแนกโปรโตคอลมือถือ 3G/4G
รองรับการระบุองค์ประกอบเครือข่ายมือถือ เช่น (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 เป็นต้น) คุณสามารถนำนโยบายเอาต์พุตการรับส่งข้อมูลมาใช้ตามคุณลักษณะต่างๆ เช่น GTPV1-C, GTPV1-U, GTPV2-C, SCTP และ S1-AP ตามการกำหนดค่าของผู้ใช้

การประกอบเดตาแกรม IP ใหม่
รองรับการระบุการแบ่งส่วน IP และรองรับการประกอบการแบ่งส่วน IP อีกครั้งเพื่อนำการกรองฟีเจอร์ L4 ไปใช้กับแพ็กเก็ตการแบ่งส่วน IP ทั้งหมด นำนโยบายการส่งออกข้อมูลไปใช้

พอร์ตตรวจจับสุขภาพ
รองรับการตรวจจับแบบเรียลไทม์ของความสมบูรณ์ของกระบวนการบริการของอุปกรณ์ตรวจสอบและวิเคราะห์แบ็คเอนด์ที่เชื่อมต่อกับพอร์ตเอาท์พุตต่างๆ เมื่อกระบวนการบริการล้มเหลว อุปกรณ์ที่ผิดพลาดจะถูกลบออกโดยอัตโนมัติ หลังจากกู้คืนอุปกรณ์ที่ผิดพลาดแล้ว ระบบจะกลับไปยังกลุ่มการปรับสมดุลโหลดโดยอัตโนมัติเพื่อให้มั่นใจถึงความน่าเชื่อถือของการปรับสมดุลโหลดหลายพอร์ต

การประทับเวลา
รองรับการ ซิงโครไนซ์เซิร์ฟเวอร์ NTP เพื่อแก้ไขเวลาและเขียนข้อความลงในแพ็กเก็ตในรูปแบบแท็กเวลาสัมพันธ์พร้อมเครื่องหมายประทับเวลาในตอนท้ายของเฟรมด้วยความแม่นยำระดับนาโนวินาที

VxLAN, VLAN, MPLS ไม่มีแท็ก
รองรับ VxLAN, VLAN, ส่วนหัว MPLS ในแพ็กเก็ตข้อมูลต้นฉบับที่ถูกแยกและเอาท์พุท

การกำจัดข้อมูลซ้ำซ้อน
รองรับความละเอียดทางสถิติตามพอร์ตหรือระดับนโยบายเพื่อเปรียบเทียบข้อมูลแหล่งที่มาของคอลเล็กชันหลายรายการและการทำซ้ำของแพ็กเก็ตข้อมูลเดียวกันในเวลาที่กำหนด ผู้ใช้สามารถเลือกตัวระบุแพ็กเก็ตที่แตกต่างกันได้ (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

การแบ่งข้อมูล
รองรับการแบ่งส่วนข้อมูลดิบตามนโยบาย (64-1518 ไบต์เสริม) และนโยบายเอาต์พุตการรับส่งข้อมูลสามารถนำไปใช้งานตามการกำหนดค่าของผู้ใช้ได้

ข้อมูลที่เป็นความลับซ่อน/ปกปิด
รองรับการกำหนดรายละเอียดตามนโยบายเพื่อแทนที่ฟิลด์คีย์ใดๆ ในข้อมูลดิบเพื่อบรรลุวัตถุประสงค์ในการปกป้องข้อมูลที่ละเอียดอ่อน ตามการกำหนดค่าของผู้ใช้ นโยบายเอาต์พุตการรับส่งข้อมูลสามารถนำไปใช้ได้

ระบุโปรโตคอลการสร้างอุโมงค์
รองรับการระบุโปรโตคอลการสร้างอุโมงค์ต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / PPTP / L2TP / PPPOE ตามการกำหนดค่าของผู้ใช้ สามารถนำกลยุทธ์การส่งออกข้อมูลไปใช้ได้ตามเลเยอร์ด้านในหรือด้านนอกของอุโมงค์

ระบุโปรโตคอลชั้น APP
รองรับการระบุโปรโตคอลชั้นแอปพลิเคชันที่ใช้กันทั่วไป เช่น FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL และอื่นๆ

การกรองข้อมูลการรับส่งข้อมูลวิดีโอ
รองรับโปรโตคอลวิดีโอที่ระบุ เช่น Youtube, RTSP, MSTP, Youku ฯลฯ สามารถดำเนินการนโยบายการส่งออกข้อมูลได้ตามการกำหนดค่าของผู้ใช้งาน

ระบุโปรโตคอลเมล
รองรับโปรโตคอลอีเมลที่ระบุ เช่น SMTP, POP3, IMAP, SMTP เป็นต้น สามารถดำเนินการตามนโยบายการส่งออกข้อมูลการรับส่งข้อมูลได้ตามการกำหนดค่าของผู้ใช้งาน

ระบุโปรโตคอลเกม
รองรับการระบุโปรโตคอลเกม เช่น World of Warcraft, Warecraft, Half-life, Battlefield, เกมบนแพลตฟอร์ม Steam เป็นต้น ตามการกำหนดค่าของผู้ใช้งาน สามารถดำเนินการนโยบายเอาท์พุทการรับส่งข้อมูลได้

เครื่องมือแชทออนไลน์ระบุตัวตน
รองรับการระบุโปรโตคอลการส่งข้อความโต้ตอบแบบทันที เช่น Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk เป็นต้น สามารถดำเนินการตามนโยบายการส่งออกข้อมูลการรับส่งข้อมูลได้ตามการกำหนดค่าของผู้ใช้

การจับแพ็คเก็ต
รองรับการจับแพ็กเก็ตในระดับพอร์ตและระดับนโยบายจากพอร์ตทางกายภาพต้นทางภายในตัวกรองของฟิลด์ Five-Tuple แบบเรียลไทม์

การตรวจสอบแนวโน้มการจราจรแบบเรียลไทม์
รองรับการตรวจสอบแบบเรียลไทม์และสถิติเกี่ยวกับปริมาณข้อมูลในระดับพอร์ตและระดับนโยบาย เพื่อแสดงอัตรา RX/TX ไบต์การรับ/ส่ง หมายเลข จำนวนข้อผิดพลาด RX/TX อัตรารายได้/แฮร์สูงสุด และตัวบ่งชี้สำคัญอื่นๆ

แนวโน้มการจราจรที่น่าตกใจ
รองรับการแจ้งเตือนการตรวจสอบปริมาณข้อมูลการรับส่งข้อมูลในระดับพอร์ตและระดับนโยบายโดยการตั้งค่าเกณฑ์การแจ้งเตือนสำหรับแต่ละพอร์ตและการล้นของโฟลว์นโยบายแต่ละรายการ

การตรวจสอบแนวโน้มการจราจรทางประวัติศาสตร์
รองรับการสอบถามสถิติการรับส่งข้อมูลย้อนหลังเกือบ 2 เดือนในระดับพอร์ตและระดับนโยบาย โดยอิงตามวัน ชั่วโมง นาที และรายละเอียดอื่นๆ ของอัตรา TX/RX ไบต์ TX/RX ข้อความ TX/RX หมายเลขข้อผิดพลาด TX/RX หรือข้อมูลอื่นๆ เพื่อเลือกสอบถาม

การวิเคราะห์แพ็กเก็ต
รองรับการวิเคราะห์ดาต้าแกรมที่บันทึกไว้ รวมถึงการวิเคราะห์ดาต้าแกรมที่ผิดปกติ การรวมกระแสข้อมูลใหม่ การวิเคราะห์เส้นทางการส่ง และการวิเคราะห์กระแสข้อมูลที่ผิดปกติ

แพลตฟอร์มการควบคุมแบบรวม
รองรับการเข้าถึงแพลตฟอร์มการควบคุมการมองเห็น Mylinking™

ระบบจ่ายไฟสำรอง 1+1 (RPS)
รองรับระบบจ่ายไฟสำรองแบบ 1+1 คู่
4-ทั่วไปAโครงสร้างการใช้งาน
4.1 Mylinking™ Network Packet Broker แอปพลิเคชั่นการจับและการจำลอง/รวมข้อมูลการรับส่งข้อมูลแบบรวมศูนย์ (ดังต่อไปนี้)

4.2 แอปพลิเคชั่นการกำหนดตารางเวลาแบบรวมของ Mylinking™ Network Packet Broker สำหรับการตรวจสอบข้อมูล (ดังต่อไปนี้)

4.3 แอปพลิเคชั่นกำจัดข้อมูลซ้ำซ้อนของโบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ (ดังต่อไปนี้)

4.4 แอปพลิเคชั่นการแบ่งข้อมูลของโบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ (ดังต่อไปนี้)

4.5 แอปพลิเคชั่นการเข้าถึงไฮบริดของโบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ สำหรับการจับ/การจำลอง/การรวมกระแสข้อมูลเครือข่าย (ดังต่อไปนี้)

4.6 แอปพลิเคชั่น Mylinking™ Network Packet Broker Data Masking (ดังต่อไปนี้)

5-Sข้อมูลจำเพาะ
การเชื่อมโยงของฉัน™พารามิเตอร์การทำงานของ Network Packet Broker (NPB) | ||
อินเทอร์เฟซเครือข่าย | พอร์ต 10GE SFP+ | สล็อต SFP+ 24 * รองรับ 10GE/GE รองรับไฟเบอร์โหมดเดียวและหลายโหมด |
อินเทอร์เฟซการจัดการนอกแบนด์ | อินเทอร์เฟซไฟฟ้า 1* 10/100/1000M | |
โหมดการใช้งาน | การจับสเปกตรัม 10 กิกะบิต | รองรับการจับลิงก์ไฟเบอร์แบบสองทิศทาง 12*10GE |
การจับภาพช่วงมิเรอร์ 10 กิกะบิต | รองรับการรับส่งข้อมูลเข้าแบบมิเรอร์สแปนสูงสุด 24 | |
อินพุตตัวแยกแสง | พอร์ตอินพุตสามารถรองรับการเข้าแบบไฟเบอร์เดี่ยวได้ | |
การมัลติเพล็กซ์พอร์ต | รองรับพอร์ตอินพุตและเอาต์พุตพร้อมกัน | |
เอาท์พุตข้อมูลการจราจร | รองรับเอาท์พุตปริมาณการรับส่งข้อมูลพอร์ต 24 *10GE | |
การจำลองการจราจร / การรวม / การกระจาย | สนับสนุน | |
ลิงก์ QTYs ที่รองรับการจำลอง/รวมมิเรอร์ | 1 -> การจำลองปริมาณการใช้งานลิงก์ N (N <24) N-> การรวมปริมาณข้อมูลลิงก์ 1 รายการ (N <24) การจำลองและรวมทราฟฟิกกลุ่ม G (M-> N Link) [G * (M + N) <24] | |
การกระจายตามการระบุปริมาณการจราจร | สนับสนุน | |
การกระจายตาม IP / โปรโตคอล / พอร์ต การระบุทราฟฟิกห้าทูเพิล | สนับสนุน | |
กลยุทธ์การจัดจำหน่ายตามโปรโตคอลเฮดเดอร์ที่มีการระบุคีย์ข้อมูลการรับส่งข้อมูล | สนับสนุน | |
การวิเคราะห์ DPI | รองรับการวิเคราะห์สัดส่วนโปรโตคอลชั้นการขนส่ง การวิเคราะห์สัดส่วนการออกอากาศแบบยูนิคาสต์และมัลติคาสต์ การวิเคราะห์สัดส่วนปริมาณการรับส่งข้อมูล IP การวิเคราะห์สัดส่วนแอปพลิเคชัน DPI รองรับเนื้อหาข้อมูลตามเวลาการสุ่มตัวอย่างของการแสดงผลการวิเคราะห์ขนาดปริมาณการรับส่งข้อมูล รองรับการวิเคราะห์ข้อมูลและสถิติตามการไหลของเซสชัน | |
ความเป็นอิสระของการหุ้มอีเทอร์เน็ต | สนับสนุน | |
การจัดการเครือข่ายคอนโซล | สนับสนุน | |
การจัดการเครือข่าย IP/WEB | สนับสนุน | |
การจัดการเครือข่าย SNMP | สนับสนุน | |
การจัดการเครือข่าย TELNET/SSH | สนับสนุน | |
โปรโตคอล SYSLOG | สนับสนุน | |
ฟังก์ชั่นการตรวจสอบผู้ใช้ | การพิสูจน์ตัวตนด้วยรหัสผ่านตามชื่อผู้ใช้ | |
ระบบไฟฟ้าสำรอง 1+1-RPS | แรงดันไฟฟ้าที่กำหนด | AC110-240V/DC-48V [ตัวเลือก] |
ความถี่กำลังไฟฟ้าที่กำหนด | ไฟฟ้ากระแสสลับ-50HZ | |
กระแสไฟเข้าที่กำหนด | เอซี-3เอ / ดีซี-10เอ | |
ฟังก์ชั่นกำลังไฟที่กำหนด | 200วัตต์ | |
สิ่งแวดล้อม | อุณหภูมิในการทำงาน | 0-50℃ |
อุณหภูมิในการจัดเก็บ | -20-70℃ | |
ความชื้นในการทำงาน | 10%-95%,ไม่ควบแน่น | |
การกำหนดค่าผู้ใช้ | การกำหนดค่าคอนโซล | อินเทอร์เฟซ RS232,115200,8,N,1 |
การพิสูจน์ตัวตนด้วยรหัสผ่าน | สนับสนุน | |
ความสูงของชั้นวาง | พื้นที่วางแร็ค (U) | 1U 485มม.*44.5มม.*350มม. |