Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
48*10GE SFP+, ความเร็วสูงสุด 480Gbps, ฟังก์ชั่น Plus
1. ภาพรวม
- ระบบควบคุมภาพเต็มรูปแบบของอุปกรณ์รับ/บันทึกข้อมูล (48 พอร์ต * พอร์ต 10GE SFP+)
- อุปกรณ์จัดการการจัดตารางเวลาข้อมูลแบบครบวงจร (พอร์ต 10GE สูงสุด 24 พอร์ต สำหรับการประมวลผลแบบดูเพล็กซ์ รับ/ส่ง)
- อุปกรณ์ประมวลผลล่วงหน้าและกระจายสัญญาณแบบครบวงจร (แบนด์วิดท์แบบสองทิศทาง 480 Gbps)
- รองรับการรวบรวมและรับข้อมูลการเชื่อมต่อจากตำแหน่งต่างๆ ของอุปกรณ์เครือข่าย
- รองรับการรวบรวมและรับข้อมูลลิงก์จากโหนดการกำหนดเส้นทางการแลกเปลี่ยนต่างๆ
- ข้อมูลดิบที่ได้รับการสนับสนุนจะถูกรวบรวม ระบุ วิเคราะห์ สรุปทางสถิติ และทำเครื่องหมาย
- รองรับการส่งออกแพ็กเก็ตข้อมูลดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ข้อมูลขนาดใหญ่ การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ การวิเคราะห์ความปลอดภัย การจัดการความเสี่ยง และการรับส่งข้อมูลอื่นๆ ที่จำเป็น
- รองรับการวิเคราะห์ข้อมูลแพ็กเก็ตแบบเรียลไทม์ การระบุแหล่งที่มาของข้อมูล และการค้นหาข้อมูลการรับส่งเครือข่ายแบบเรียลไทม์/ย้อนหลัง
2. ความสามารถในการประมวลผลการจราจรอย่างชาญฉลาด
ชิป ASIC บวกซีพียูมัลติคอร์
ความสามารถในการประมวลผลทราฟฟิกอัจฉริยะ 480Gbps
การเข้าซื้อกิจการ 10GE
พอร์ต 10GE จำนวน 48 พอร์ต รองรับการประมวลผลแบบดูเพล็กซ์รับ/ส่งข้อมูลสูงสุด 24 พอร์ต 10GE รับส่งข้อมูลได้สูงสุด 480Gbps ในเวลาเดียวกัน เหมาะสำหรับการรับส่งข้อมูลเครือข่าย และการประมวลผลเบื้องต้นที่ง่าย
การจำลองข้อมูล
แพ็กเก็ตถูกจำลองจากพอร์ตเดียวไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตที่รวมกัน แล้วจำลองไปยังพอร์ต M หลายพอร์ต
การรวบรวมข้อมูล
แพ็กเก็ตถูกจำลองจากพอร์ตเดียวไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตที่รวมกัน แล้วจำลองไปยังพอร์ต M หลายพอร์ต
การกระจาย/การส่งต่อข้อมูล
จำแนกประเภทเมตาเดต้าที่เข้ามาอย่างแม่นยำ และทิ้งหรือส่งต่อบริการข้อมูลต่างๆ ไปยังเอาต์พุตอินเทอร์เฟซหลายรายการตามกฎที่ผู้ใช้กำหนดไว้ล่วงหน้า
การกรองข้อมูล
รองรับการจับคู่การกรองแพ็กเก็ต L2-L7 เช่น SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, ฟิลด์และค่าประเภทอีเธอร์เน็ต, หมายเลขโปรโตคอล IP, TOS เป็นต้น และยังรองรับการผสมผสานกฎการกรองที่ยืดหยุ่นได้มากถึง 2000 ข้อ
การปรับสมดุลโหลด
รองรับอัลกอริทึมแฮชสำหรับการปรับสมดุลโหลด และอัลกอริทึมการแบ่งน้ำหนักตามเซสชันตามลักษณะเฉพาะของเลเยอร์ L2-L7 เพื่อให้มั่นใจได้ว่าการรับส่งข้อมูลขาออกของพอร์ตมีการปรับสมดุลโหลดอย่างมีประสิทธิภาพ
การแข่งขัน UDF
รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ปรับแต่งค่าออฟเซ็ต ความยาวและเนื้อหาของฟิลด์คีย์ และกำหนดนโยบายการส่งออกข้อมูลตามการกำหนดค่าของผู้ใช้
แท็ก VLAN
VLAN ไม่ติดแท็ก
VLAN ถูกแทนที่
รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ผู้ใช้สามารถปรับแต่งค่าออฟเซ็ต ความยาวและเนื้อหาของฟิลด์คีย์ และกำหนดนโยบายการส่งออกข้อมูลตามการกำหนดค่าของผู้ใช้ได้
การแทนที่ที่อยู่ MAC
รองรับการแทนที่ที่อยู่ MAC ปลายทางในแพ็กเก็ตข้อมูลต้นฉบับ ซึ่งสามารถดำเนินการได้ตามการกำหนดค่าของผู้ใช้
การรับรู้/จำแนกประเภทโปรโตคอลมือถือ 3G/4G
รองรับการระบุองค์ประกอบเครือข่ายมือถือ เช่น (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 เป็นต้น) คุณสามารถกำหนดนโยบายการส่งออกทราฟฟิกตามคุณสมบัติต่างๆ เช่น GTPV1-C, GTPV1-U, GTPV2-C, SCTP และ S1-AP ตามการกำหนดค่าของผู้ใช้
การประกอบดาตาแกรม IP ใหม่
รองรับการระบุการแบ่งส่วน IP และรองรับการประกอบส่วน IP ใหม่ เพื่อใช้การกรองคุณลักษณะ L4 กับแพ็กเก็ต IP ที่แบ่งส่วนทั้งหมด ดำเนินการตามนโยบายการส่งออกทราฟฟิก
การตรวจจับสุขภาพพอร์ต
ระบบนี้รองรับการตรวจจับสถานะการทำงานแบบเรียลไทม์ของอุปกรณ์ตรวจสอบและวิเคราะห์แบ็กเอนด์ที่เชื่อมต่อกับพอร์ตเอาต์พุตต่างๆ เมื่อกระบวนการทำงานล้มเหลว อุปกรณ์ที่ผิดพลาดจะถูกถอดออกโดยอัตโนมัติ หลังจากอุปกรณ์ที่ผิดพลาดได้รับการแก้ไขแล้ว ระบบจะกลับไปยังกลุ่มการกระจายโหลดโดยอัตโนมัติ เพื่อให้มั่นใจในความน่าเชื่อถือของการกระจายโหลดแบบหลายพอร์ต
การป้องกันพอร์ตกระจก
รองรับฟังก์ชันการป้องกันพอร์ตมิเรอร์ของแต่ละอินเทอร์เฟซ ฟังก์ชันนี้สามารถบล็อกความสามารถในการส่งข้อมูล (TX) ของพอร์ตรับข้อมูลมิเรอร์ และหลีกเลี่ยงปัญหาการวนลูปในเครือข่ายที่เกิดจากข้อผิดพลาดในการกำหนดค่าอุปกรณ์ได้อย่างมีประสิทธิภาพ
การประทับเวลา
รองรับการซิงโครไนซ์กับเซิร์ฟเวอร์ NTP เพื่อแก้ไขเวลาและเขียนข้อความลงในแพ็กเก็ตในรูปแบบของแท็กเวลาสัมพัทธ์พร้อมเครื่องหมายประทับเวลาไว้ที่ท้ายเฟรม ด้วยความแม่นยำระดับนาโนวินาที
VxLAN, VLAN, MPLS แบบไม่ติดแท็ก
รองรับการตัดส่วนหัว VxLAN, VLAN และ MPLS ในแพ็กเก็ตข้อมูลต้นฉบับและเอาต์พุต
การกำจัดข้อมูลซ้ำซ้อน
รองรับการวิเคราะห์ทางสถิติในระดับพอร์ตหรือระดับนโยบาย เพื่อเปรียบเทียบข้อมูลจากแหล่งเก็บรวบรวมหลายแหล่ง และข้อมูลแพ็กเก็ตเดียวกันที่ส่งซ้ำในช่วงเวลาที่กำหนด ผู้ใช้สามารถเลือกตัวระบุแพ็กเก็ตที่แตกต่างกันได้ (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
การแบ่งส่วนข้อมูล
รองรับการแบ่งข้อมูลดิบตามนโยบาย (64-1518 ไบต์ เลือกได้) และสามารถนำนโยบายการส่งออกข้อมูลไปใช้ได้ตามการกำหนดค่าของผู้ใช้
ข้อมูลลับถูกซ่อน/ปกปิด
รองรับการกำหนดระดับความละเอียดตามนโยบายเพื่อแทนที่ฟิลด์สำคัญใดๆ ในข้อมูลดิบ เพื่อให้บรรลุวัตถุประสงค์ในการปกป้องข้อมูลที่ละเอียดอ่อน สามารถนำนโยบายการส่งออกข้อมูลไปใช้ได้ตามการกำหนดค่าของผู้ใช้ โปรดเยี่ยมชม "เทคโนโลยีและการแก้ปัญหาการปกปิดข้อมูลใน Network Packet Broker คืออะไร?"สำหรับรายละเอียดเพิ่มเติม"
ระบุโปรโตคอลการสร้างอุโมงค์
รองรับการระบุโปรโตคอลการสร้างอุโมงค์ข้อมูลต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / PPTP / L2TP / PPPOE ตามการกำหนดค่าของผู้ใช้ สามารถนำกลยุทธ์การส่งออกข้อมูลไปใช้ได้ตามเลเยอร์ภายในหรือภายนอกของอุโมงค์ข้อมูล
ระบุโปรโตคอลเลเยอร์ APP
รองรับการระบุโปรโตคอลระดับแอปพลิเคชันที่ใช้กันทั่วไป เช่น FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL และอื่นๆ
การกรองปริมาณการรับส่งข้อมูลวิดีโอ
รองรับโปรโตคอลวิดีโอแบบระบุตัวตน เช่น YouTube, RTSP, MSTP, Youku เป็นต้น สามารถกำหนดนโยบายการส่งออกข้อมูลได้ตามการตั้งค่าของผู้ใช้
การถอดรหัส SSL
รองรับการโหลดใบรับรองการถอดรหัส SSL ที่เกี่ยวข้อง ถอดรหัสข้อมูลที่เข้ารหัส HTTPS ของการรับส่งข้อมูลที่ระบุ และส่งออกไปยังระบบตรวจสอบและวิเคราะห์แบ็กเอนด์ตามความต้องการ ซึ่งสามารถดำเนินการถอดรหัสข้อความที่เข้ารหัสแบบคงที่ของ TLS1.0, TLS1.2 และ SSL3.0 ได้
การจับภาพแพ็กเก็ต
รองรับการดักจับแพ็กเก็ตระดับพอร์ตและระดับนโยบายจากพอร์ตทางกายภาพต้นทางภายในตัวกรองฟิลด์ Five-Tuple แบบเรียลไทม์
การตรวจสอบแนวโน้มการจราจรแบบเรียลไทม์
รองรับการตรวจสอบและแสดงสถิติแบบเรียลไทม์เกี่ยวกับปริมาณการรับส่งข้อมูลระดับพอร์ตและระดับนโยบาย เพื่อแสดงอัตราการรับ/ส่งข้อมูล จำนวนไบต์ที่รับ/ส่ง จำนวนข้อผิดพลาดในการรับ/ส่งข้อมูล อัตราการรับ/ส่งข้อมูลสูงสุด และตัวชี้วัดสำคัญอื่นๆ
แนวโน้มปริมาณการจราจรที่น่าเป็นห่วง
รองรับการแจ้งเตือนการตรวจสอบปริมาณการรับส่งข้อมูลระดับพอร์ตและระดับนโยบาย โดยการตั้งค่าเกณฑ์การแจ้งเตือนสำหรับแต่ละพอร์ตและแต่ละนโยบายที่มีการล้นเกินของปริมาณการรับส่งข้อมูล
การวิเคราะห์แนวโน้มปริมาณการเข้าชมในอดีต
รองรับการสืบค้นสถิติการรับส่งข้อมูลย้อนหลังเกือบ 2 เดือน ในระดับพอร์ตและระดับนโยบาย โดยสามารถเลือกสืบค้นข้อมูลได้ตามความละเอียดระดับวัน ชั่วโมง นาที และข้อมูลเพิ่มเติม เช่น อัตราการส่ง/รับข้อมูล จำนวนไบต์ที่ส่ง/รับข้อมูล จำนวนข้อความที่ส่ง/รับข้อมูล จำนวนข้อผิดพลาดที่ส่ง/รับข้อมูล หรือข้อมูลอื่นๆ
การตรวจจับการจราจรแบบเรียลไทม์
รองรับแหล่งข้อมูล "การจับภาพพอร์ตทางกายภาพ (การรับข้อมูล)", "ฟิลด์คำอธิบายคุณลักษณะข้อความ (L2 – L7)" และข้อมูลอื่นๆ เพื่อกำหนดตัวกรองการรับส่งข้อมูลที่ยืดหยุ่น สำหรับการจับภาพการรับส่งข้อมูลเครือข่ายแบบเรียลไทม์ในการตรวจจับตำแหน่งต่างๆ และจะจัดเก็บข้อมูลแบบเรียลไทม์หลังจากจับภาพและตรวจจับได้ในอุปกรณ์ เพื่อให้สามารถดาวน์โหลดไปวิเคราะห์โดยผู้เชี่ยวชาญ หรือใช้คุณสมบัติการวินิจฉัยของอุปกรณ์นี้เพื่อการวิเคราะห์เชิงลึกต่อไปได้
การวิเคราะห์แพ็กเก็ต
รองรับการวิเคราะห์ดาตาแกรมที่ตรวจจับได้ รวมถึงการวิเคราะห์ดาตาแกรมที่ผิดปกติ การรวมสตรีม การวิเคราะห์เส้นทางการส่ง และการวิเคราะห์สตรีมที่ผิดปกติ
แพลตฟอร์มการมองเห็น NetTAP®
รองรับการเข้าถึงแพลตฟอร์มควบคุมการมองเห็น mylinking™
ระบบจ่ายไฟสำรอง 1+1 (RPS)
รองรับระบบจ่ายไฟสำรองแบบคู่ 1+1
3. โครงสร้างแอปพลิเคชันทั่วไป
3.1 mylinking™ Network Packet Broker แอปพลิเคชันสำหรับการจับ การจำลอง/การรวมข้อมูลการรับส่งเครือข่ายแบบรวมศูนย์ (ดังต่อไปนี้)
3.2 mylinking™ Network Packet Broker แอปพลิเคชันกำหนดตารางเวลาแบบรวมศูนย์สำหรับการตรวจสอบข้อมูล (ดังต่อไปนี้)
3.3 แอปพลิเคชันการลดความซ้ำซ้อนของข้อมูลผ่าน MyLinking™ Network Packet Broker (ดังต่อไปนี้)
3.4 แอปพลิเคชันการแบ่งส่วนข้อมูลของ mylinking™ Network Packet Broker (ดังต่อไปนี้)
3.5 แอปพลิเคชัน mylinking™ Network Packet Broker Hybrid Access สำหรับการรับ/จำลอง/รวบรวมข้อมูล (ดังต่อไปนี้)
3.6 แอปพลิเคชันการปกปิดข้อมูลของ mylinking™ Network Packet Broker (ดังต่อไปนี้)
4. ข้อมูลจำเพาะ
| ML-NPB-4860 Mylinking™ Network Packet Broker พารามิเตอร์การทำงาน | |||
| อินเทอร์เฟซเครือข่าย | 10GE | สล็อต SFP+ 48 ช่อง รองรับ 10GE/GE รองรับไฟเบอร์แบบ Single/Multiple mode | |
| อินเทอร์เฟซ MGT นอกแบนด์ | 1*พอร์ตไฟฟ้า 10/100/1000M | ||
| โหมดการปรับใช้ | โหมดออปติคอล | ได้รับการสนับสนุน | |
| โหมดมิเรอร์สแปน | ได้รับการสนับสนุน | ||
| ฟังก์ชันระบบ | การประมวลผลการจราจรขั้นพื้นฐาน | การจำลอง/การรวม/การกระจายปริมาณการรับส่งข้อมูล | ได้รับการสนับสนุน |
| การกรองข้อมูลการรับส่งข้อมูลโดยอิงจาก IP/โปรโตคอล/พอร์ตเจ็ดองค์ประกอบ | ได้รับการสนับสนุน | ||
| การแข่งขัน UDF | ได้รับการสนับสนุน | ||
| ทำเครื่องหมาย/แทนที่/ลบ VLAN | ได้รับการสนับสนุน | ||
| การระบุโปรโตคอล 3G/4G | ได้รับการสนับสนุน | ||
| การตรวจสอบสุขภาพอินเทอร์เฟซ | ได้รับการสนับสนุน | ||
| การป้องกันพอร์ตกระจก | ได้รับการสนับสนุน | ||
| การสนับสนุนที่ไม่เกี่ยวข้องกับการห่อหุ้มอีเธอร์เน็ต | ได้รับการสนับสนุน | ||
| ความสามารถในการประมวลผล | 480Gbps | ||
| การประมวลผลการจราจรอัจฉริยะ | การประทับเวลา | ได้รับการสนับสนุน | |
| ลบแท็ก | รองรับการตัดส่วนหัว VxLAN, VLAN, GRE และ MPLS | ||
| การลบข้อมูลซ้ำซ้อน | ระดับอินเทอร์เฟซ/นโยบายที่รองรับ | ||
| การหั่นแพ็คเก็ต | ระดับนโยบายที่ได้รับการสนับสนุน | ||
| การลดความอ่อนไหวของข้อมูล (การปกปิดข้อมูล) | ระดับนโยบายสนับสนุน | ||
| การปรับโครงสร้างอุโมงค์ | ได้รับการสนับสนุน | ||
| การระบุโปรโตคอลเลเยอร์แอปพลิเคชัน | รองรับ FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL และอื่นๆ | ||
| ระบบจดจำการจราจรด้วยวิดีโอ | ได้รับการสนับสนุน | ||
| ความสามารถในการประมวลผล | 40Gbps | ||
| การวินิจฉัยและการติดตามผล | มอนิเตอร์แบบเรียลไทม์ | อินเทอร์เฟซ/นโยบายที่รองรับ | |
| สัญญาณเตือนจราจร | อินเทอร์เฟซ/นโยบายที่รองรับ | ||
| การตรวจสอบปริมาณการจราจรในอดีต | อินเทอร์เฟซ/นโยบายที่รองรับ | ||
| การบันทึกการจราจร | อินเทอร์เฟซ/นโยบายที่รองรับ | ||
| การตรวจจับการมองเห็นการจราจร | การวิเคราะห์ขั้นพื้นฐาน | รองรับการนำเสนอข้อมูลสถิติสรุปพื้นฐาน เช่น จำนวนแพ็กเก็ต การกระจายประเภทแพ็กเก็ต จำนวนการเชื่อมต่อเซสชัน การกระจายโปรโตคอลแพ็กเก็ต เป็นต้น | |
| การวิเคราะห์ DPI | รองรับการวิเคราะห์สัดส่วนโปรโตคอลเลเยอร์การขนส่ง การวิเคราะห์สัดส่วนการออกอากาศแบบยูนิคาสต์และมัลติคาสต์ การวิเคราะห์สัดส่วนการรับส่งข้อมูล IP การวิเคราะห์สัดส่วนแอปพลิเคชัน DPI รองรับการแสดงผลการวิเคราะห์ขนาดการรับส่งข้อมูลตามเวลาการสุ่มตัวอย่าง รองรับการวิเคราะห์ข้อมูลและสถิติตามการไหลของเซสชัน | ||
| การวิเคราะห์ข้อผิดพลาดที่แม่นยำ | รองรับข้อมูลการจราจรเพื่อการวิเคราะห์และระบุตำแหน่งข้อผิดพลาดเชิงภาพที่หลากหลาย รวมถึง: การวิเคราะห์พฤติกรรมการส่งข้อความ, การวิเคราะห์ข้อผิดพลาดระดับสตรีมข้อมูล, การวิเคราะห์ข้อผิดพลาดระดับแพ็กเก็ต, การวิเคราะห์ข้อผิดพลาดด้านความปลอดภัย, การวิเคราะห์ข้อผิดพลาดเครือข่าย | ||
| การจัดการ | การจัดการคอนโซล | ได้รับการสนับสนุน | |
| การจัดการ IP/เว็บ | ได้รับการสนับสนุน | ||
| การจัดการ SNMP | ได้รับการสนับสนุน | ||
| การจัดการ TELNET/SSH | ได้รับการสนับสนุน | ||
| โปรโตคอล SYSLOG | ได้รับการสนับสนุน | ||
| การตรวจสอบสิทธิ์ผู้ใช้ | อ้างอิงจากการตรวจสอบรหัสผ่านของผู้ใช้ | ||
| ระบบไฟฟ้า (ระบบสำรองไฟ 1+1 - RPS) | กำหนดแรงดันไฟฟ้าของแหล่งจ่ายไฟ | AC110~240V/DC-48V (เลือกได้) | |
| อัตราความถี่ของแหล่งจ่ายไฟ | AC-50HZ | ||
| อัตรากระแสอินพุต | AC-3A / DC-10A | ||
| อัตรากำลัง | สูงสุด 250 วัตต์ | ||
| สิ่งแวดล้อม | อุณหภูมิในการทำงาน | 0－50℃ | |
| อุณหภูมิในการจัดเก็บ | -20 ถึง 70 องศาเซลเซียส | ||
| ความชื้นในการทำงาน | 10%-95% ไม่มีไอน้ำควบแน่น | ||
| การกำหนดค่าผู้ใช้ | การกำหนดค่าคอนโซล | อินเทอร์เฟซ RS232, 115200,8,N,1 | |
| การตรวจสอบรหัสผ่าน | ได้รับการสนับสนุน | ||
| ความสูงของตัวถัง | (U) | 1U 445 มม.*44 มม.*402 มม. | |
5. ข้อมูลการสั่งซื้อ
ML-NPB-4860-24H พอร์ต SFP+ 10GE/GE จำนวน 24 พอร์ต ความเร็ว 240Gbps
ML-NPB-4860-48H พอร์ต SFP+ 10GE/GE จำนวน 48 พอร์ต ความเร็ว 480Gbps
ML-NPB-4860-SOFT-DIAG ซอฟต์แวร์ตรวจจับ/วินิจฉัยแพ็กเก็ตขั้นสูง mylinking™
ML-NPB-4860-SOFT-PEX mylinking™ Visual Control Processor Extend Ports Software
หมวดหมู่สินค้า
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-54...
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
อุปกรณ์ตัวกลางส่งแพ็กเก็ตเครือข่าย (NPB) Mylinking™ รุ่น ML-NPB-4810P
-
อุปกรณ์ตัวกลางส่งแพ็กเก็ตเครือข่าย (NPB) Mylinking™ รุ่น ML-NPB-2410L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
