Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 บวก 48*10GE/25GE SFP28, สูงสุด 1.8Tbps
1- ภาพรวม
- การควบคุมด้วยภาพเต็มรูปแบบของเครือข่ายการจับกระแส/การประมวลผล/การส่งต่อ NPB (สล็อต 6* 40GE/100GE QSFP28 บวกกับสล็อต 48 * 10GE/25GE SFP28)
- อุปกรณ์ก่อนการประมวลผลและการกระจายซ้ำแบบเต็มรูปแบบ (แบนด์วิดท์แบบสองทิศทาง 1.8.0)Tต่อวินาที)
- รองรับการรวบรวมและรับข้อมูลลิงก์จากตำแหน่งองค์ประกอบเครือข่ายที่แตกต่างกัน
- รองรับการรวบรวมและรับข้อมูลลิงก์จากโหนดการแลกเปลี่ยนเส้นทางที่แตกต่างกัน
- รองรับดิบแพ็กเก็ตที่รวบรวม ระบุ วิเคราะห์ สรุปและทำเครื่องหมายทางสถิติ
- รองรับเอาต์พุตแพ็กเก็ตดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ BigData, การวิเคราะห์โปรโตคอล, การวิเคราะห์การส่งสัญญาณ, การวิเคราะห์ความปลอดภัย, การจัดการความเสี่ยง และการรับส่งข้อมูลที่จำเป็นอื่นๆ
- รองรับการวิเคราะห์การจับแพ็คเก็ตแบบเรียลไทม์ การระบุแหล่งข้อมูล และการค้นหาการรับส่งข้อมูลเครือข่ายแบบเรียลไทม์/ประวัติ
- รองรับโซลูชันชิปที่ตั้งโปรแกรมได้ P4 การรวบรวมข้อมูล และระบบกลไกการดำเนินการ ระดับฮาร์ดแวร์รองรับการรับรู้ประเภทข้อมูลใหม่และความสามารถในการดำเนินการตามกลยุทธ์หลังจากการระบุข้อมูล สามารถปรับแต่งสำหรับการระบุแพ็คเก็ต เพิ่มฟังก์ชันใหม่อย่างรวดเร็ว การจับคู่โปรโตคอลใหม่ มีความสามารถในการปรับสถานการณ์ที่ยอดเยี่ยมสำหรับคุณสมบัติเครือข่ายใหม่ ตัวอย่างเช่น VxLAN, MPLS, การซ้อนแบบห่อหุ้มต่างกัน, การซ้อน VLAN 3 ชั้น, การประทับเวลาระดับฮาร์ดแวร์เพิ่มเติม เป็นต้น
2- ความสามารถในการประมวลผลการรับส่งข้อมูลอัจฉริยะ
ซีพียูมัลติคอร์ ASIC Chip Plus
ความสามารถในการประมวลผลการรับส่งข้อมูลเครือข่ายอัจฉริยะ 1.8Tbps CPU แบบมัลติคอร์ในตัวสามารถเข้าถึงความสามารถในการประมวลผลการรับส่งข้อมูลอัจฉริยะสูงถึง 200Gbps
เก็บข้อมูลการรับส่งข้อมูล 10GE / 25GE / 40GE / 100GE
6 ช่อง 40G/100GE QSFP28 บวก 48 ช่อง 10GE/25GE SFP28 สูงถึง 1.8Tbps ตัวรับส่งสัญญาณข้อมูลการจราจรในเวลาเดียวกัน สำหรับการเก็บข้อมูลเครือข่าย การประมวลผลล่วงหน้าอย่างง่าย
การจำลองการรับส่งข้อมูลเครือข่าย
แพ็กเก็ตจำลองจาก 1 พอร์ตไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตรวมกัน จากนั้นจำลองแบบไปยังพอร์ต M หลายพอร์ตโดย Network Packet Broker
การรวมการรับส่งข้อมูลเครือข่าย
แพ็กเก็ตจำลองจาก 1 พอร์ตไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตรวมกัน จากนั้นจำลองแบบไปยังพอร์ต M หลายพอร์ตโดย Network Packet Broker
การกระจาย/ส่งต่อข้อมูล
จำแนกข้อมูลเมตาที่เข้ามาอย่างถูกต้อง และละทิ้งหรือส่งต่อบริการข้อมูลต่างๆ ไปยังเอาต์พุตอินเทอร์เฟซต่างๆ ตามกฎที่กำหนดไว้ล่วงหน้าของผู้ใช้
การกรองข้อมูลแพ็คเก็ต
รองรับการผสมผสานที่ยืดหยุ่นขององค์ประกอบ metdata ตามประเภทอีเธอร์เน็ต, แท็ก VLAN, TTL, IP เจ็ดทูเพิล, การกระจายตัวของ IP, ธง TCP และคุณสมบัติแพ็คเก็ตอื่น ๆ สำหรับอุปกรณ์รักษาความปลอดภัยเครือข่าย, การวิเคราะห์โปรโตคอล, การวิเคราะห์การส่งสัญญาณ และการรับส่งข้อมูล
โหลดบาลานซ์
รองรับอัลกอริธึมแฮชสมดุลโหลดและอัลกอริธึมการแบ่งน้ำหนักตามเซสชันตามลักษณะของเลเยอร์ L2-L7 เพื่อให้แน่ใจว่าการรับส่งข้อมูลพอร์ตเอาท์พุตไดนามิกของการปรับสมดุลโหลด
ติดแท็ก VLAN
VLAN ไม่ติดแท็ก
แทนที่ VLAN แล้ว
รองรับการจับคู่คีย์ฟิลด์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ผู้ใช้สามารถปรับแต่งค่าออฟเซ็ต ความยาวฟิลด์คีย์ และเนื้อหา และกำหนดนโยบายการรับส่งข้อมูลตามการกำหนดค่าของผู้ใช้
การส่งผ่านไฟเบอร์เดี่ยว
รองรับการส่งผ่านไฟเบอร์เดี่ยวที่อัตราพอร์ต 10 G, 40 G และ 100 G เพื่อตอบสนองข้อกำหนดการรับข้อมูลไฟเบอร์เดี่ยวของอุปกรณ์แบ็คเอนด์บางรุ่น และลดต้นทุนอินพุตของวัสดุเสริมไฟเบอร์เมื่อต้องมีลิงก์จำนวนมาก ถูกจับและแจกจ่าย
การฝ่าวงล้อมพอร์ต
รองรับฟังก์ชันการแยกพอร์ต 40G/100G และสามารถแบ่งออกเป็นพอร์ต 10GE/25GE สี่พอร์ตเพื่อตอบสนองความต้องการการเข้าถึงเฉพาะ
การประทับเวลา
รองรับการซิงโครไนซ์เซิร์ฟเวอร์ NTP เพื่อแก้ไขเวลาและเขียนข้อความลงในแพ็กเก็ตในรูปแบบแท็กเวลาสัมพันธ์โดยมีเครื่องหมายประทับเวลาที่ส่วนท้ายของเฟรมด้วยความแม่นยำระดับนาโนวินาที
การปอกการห่อหุ้มอุโมงค์
รองรับส่วนหัว VxLAN, VLAN, GRE, GTP, MPLS, IPIP ที่แยกออกจากแพ็กเก็ตข้อมูลต้นฉบับและเอาต์พุตที่ส่งต่อ
การขจัดข้อมูลซ้ำซ้อน/แพ็คเก็ต
รองรับรายละเอียดทางสถิติตามพอร์ตหรือระดับนโยบายเพื่อเปรียบเทียบแหล่งข้อมูลคอลเลกชันหลายรายการและการทำซ้ำของแพ็กเก็ตข้อมูลเดียวกันในเวลาที่กำหนด ผู้ใช้สามารถเลือกตัวระบุแพ็กเก็ตที่แตกต่างกัน (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
การแบ่งส่วนข้อมูล/แพ็กเก็ต
การแบ่งส่วนตามนโยบายที่รองรับ (ตัวเลือก 64-1518 ไบต์) ของข้อมูลดิบ และนโยบายเอาต์พุตการรับส่งข้อมูลสามารถนำไปใช้ตามการกำหนดค่าของผู้ใช้
การปิดบังวันที่จำแนก
รองรับรายละเอียดตามนโยบายเพื่อแทนที่ฟิลด์สำคัญใดๆ ในข้อมูลดิบเพื่อให้บรรลุวัตถุประสงค์ในการปกป้องข้อมูลที่ละเอียดอ่อน ตามการกำหนดค่าของผู้ใช้ นโยบายการรับส่งข้อมูลสามารถนำไปใช้ได้
การระบุโปรโตคอลทันเนล
รองรับการระบุโปรโตคอลทันเนลต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP ตามการกำหนดค่าของผู้ใช้ กลยุทธ์การรับส่งข้อมูลสามารถนำไปใช้ตามชั้นในหรือชั้นนอกของ
ระบุโปรโตคอลเลเยอร์ APP
รองรับการระบุโปรโตคอลเลเยอร์แอปพลิเคชันที่ใช้กันทั่วไป เช่น FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL และอื่นๆ
การกรองการรับส่งข้อมูลวิดีโอ
รองรับการกรองและลดการจับคู่ข้อมูลสตรีมวิดีโอ เช่น ความละเอียดที่อยู่ชื่อโดเมน โปรโตคอลการส่งวิดีโอ URL และรูปแบบวิดีโอ เพื่อนำเสนอข้อมูลที่เป็นประโยชน์แก่ผู้วิเคราะห์และตรวจสอบเพื่อความปลอดภัย
การถอดรหัส SSL
รองรับการโหลดการถอดรหัสใบรับรอง SSL ที่เกี่ยวข้อง หลังจากการถอดรหัสข้อมูลที่เข้ารหัส HTTPS สำหรับการรับส่งข้อมูลที่ระบุ ข้อมูลจะถูกส่งต่อไปยังระบบตรวจสอบและวิเคราะห์แบ็คเอนด์ตามต้องการ
Decapsulation ที่ผู้ใช้กำหนด
รองรับฟังก์ชันการแยกแพ็กเก็ตที่ผู้ใช้กำหนด ซึ่งสามารถตัดฟิลด์และเนื้อหาที่ห่อหุ้มใดๆ ใน 128 ไบต์แรกของแพ็กเก็ตแล้วส่งออกออกมา
การจับแพ็คเก็ต
รองรับการจับแพ็คเก็ตแบบเรียลไทม์ที่ระดับพอร์ตและนโยบาย เมื่อแพ็กเก็ตข้อมูลเครือข่ายผิดปกติหรือความผันผวนของการรับส่งข้อมูลที่ผิดปกติ คุณสามารถบันทึกแพ็กเก็ตข้อมูลต้นฉบับบนลิงก์หรือนโยบายที่น่าสงสัย และดาวน์โหลดลงในพีซีภายในเครื่อง จากนั้นคุณสามารถใช้ Wireshark เพื่อค้นหาข้อผิดพลาดได้อย่างรวดเร็ว
การตรวจสอบและตรวจจับการจราจร
การตรวจสอบสภาพการจราจรให้ความสามารถในการตรวจสอบสถานการณ์การจราจรแบบเรียลไทม์ การตรวจจับการรับส่งข้อมูลช่วยให้สามารถวิเคราะห์ข้อมูลการรับส่งข้อมูลในเชิงลึกในตำแหน่งเครือข่ายที่แตกต่างกัน โดยให้แหล่งข้อมูลดั้งเดิมสำหรับตำแหน่งข้อบกพร่องแบบเรียลไทม์
ข้อมูลเชิงลึกเกี่ยวกับการรับส่งข้อมูลเครือข่าย
รองรับการแสดงภาพกระบวนการทั้งหมดของการรับส่งข้อมูลลิงก์ตั้งแต่การรับ การรวบรวม การระบุ การประมวลผล การกำหนดเวลา และการจัดสรรเอาต์พุต ผ่านอินเทอร์เฟซแบบโต้ตอบกราฟิกและข้อความที่เป็นมิตร การแสดงโครงสร้างองค์ประกอบการรับส่งข้อมูลหลายวิชันและหลายละติจูด การกระจายการรับส่งข้อมูลบนเครือข่ายทั้งหมด การระบุแพ็คเก็ตและสถานะกระบวนการประมวลผล แนวโน้มการรับส่งข้อมูล และความสัมพันธ์ระหว่างการรับส่งข้อมูลและเวลาหรือธุรกิจ การเปลี่ยนแปลง ข้อมูลที่มองไม่เห็นส่งสัญญาณไปยังเอนทิตีที่มองเห็นได้ จัดการได้ และควบคุมได้
แนวโน้มการจราจรที่น่าตกใจ
รองรับการแจ้งเตือนการตรวจสอบการรับส่งข้อมูลระดับพอร์ตและระดับนโยบายโดยการตั้งค่าเกณฑ์การแจ้งเตือนสำหรับแต่ละพอร์ตและแต่ละนโยบายโฟลว์โอเวอร์โฟลว์
การทบทวนแนวโน้มการเข้าชมในอดีต
รองรับการสืบค้นสถิติการเข้าชมในอดีตในระดับพอร์ต ระดับนโยบายเกือบ 2 เดือน ตามวัน ชั่วโมง นาที และรายละเอียดอื่นๆ ของอัตรา TX/RX, ไบต์ TX/RX, ข้อความ TX/RX, หมายเลขข้อผิดพลาด TX/RX หรือข้อมูลอื่นๆ เพื่อเลือกแบบสอบถาม
การตรวจจับการจราจรแบบเรียลไทม์
รองรับแหล่งที่มาของ "Capture Physical Port (การรับข้อมูล)", "ฟิลด์คำอธิบายคุณลักษณะข้อความ (L2 – L7)" และข้อมูลอื่นๆ เพื่อกำหนดตัวกรองการรับส่งข้อมูลที่ยืดหยุ่น สำหรับการรับส่งข้อมูลเครือข่ายการจับแบบเรียลไทม์ของการตรวจจับตำแหน่งที่แตกต่างกัน และจะ มันจะถูกจัดเก็บข้อมูลแบบเรียลไทม์หลังจากจับและตรวจพบในอุปกรณ์เพื่อดาวน์โหลดการวิเคราะห์โดยผู้เชี่ยวชาญการดำเนินการเพิ่มเติม หรือใช้คุณสมบัติการวินิจฉัยของอุปกรณ์นี้เพื่อการวิเคราะห์การสร้างภาพเชิงลึก
การวิเคราะห์แพ็คเก็ต DPI
โมดูลการวิเคราะห์เชิงลึก DPI ของฟังก์ชันการตรวจจับการแสดงภาพทราฟฟิกสามารถทำการวิเคราะห์เชิงลึกของข้อมูลทราฟฟิกเป้าหมายที่บันทึกไว้จากหลายมิติ และทำการแสดงสถิติโดยละเอียดในรูปแบบของกราฟและตาราง รองรับการวิเคราะห์ดาตาแกรมที่บันทึกไว้ รวมถึงการวิเคราะห์ดาตาแกรมที่ผิดปกติ การรวมตัวของสตรีมใหม่ การวิเคราะห์เส้นทางการส่งสัญญาณ และการวิเคราะห์สตรีมที่ผิดปกติ
เอาต์พุต NetFlow
รองรับการสร้างข้อมูล NetFlow จากการรับส่งข้อมูลและส่งออกข้อมูล NetFlow ที่สร้างขึ้นไปยังเครื่องมือวิเคราะห์ที่เกี่ยวข้อง รองรับการปรับแต่งอัตราการสุ่มตัวอย่าง NetFlow เวอร์ชัน Netflow รองรับ V5, V9, IPFIX หลายเวอร์ชัน
แพลตฟอร์มการมองเห็น Mylinking™
รองรับการเข้าถึงแพลตฟอร์มการควบคุมด้วยภาพ Mylinking™ Matrix-SDN
1+1 ระบบไฟฟ้าสำรอง (RPS)
รองรับระบบไฟฟ้าซ้ำซ้อนคู่ 1+1
3- โครงสร้างการใช้งานทั่วไป
3.1 Mylinking™ Network Packet Broker Centralized Collection Application (ดังต่อไปนี้)
3.2 Mylinking™ Network Packet Broker Unified Schedule Application (ดังต่อไปนี้)
3.3 Mylinking™ Network Packet Broker Data/Packet De-duplication Application (ดังต่อไปนี้)
3.4 Mylinking™ Network Packet Broker Data/Packet De-duplication Application (ดังต่อไปนี้)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (ดังต่อไปนี้)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application (ดังต่อไปนี้)
3.7แอปพลิเคชันการวิเคราะห์การมองเห็นข้อมูลการรับส่งข้อมูลเครือข่าย Mylinking™ (ดังต่อไปนี้)
4-ข้อมูลจำเพาะ
มล-NPB-5690 มายลิงค์™นายหน้าแพ็คเก็ตเครือข่ายพารามิเตอร์การทำงาน | |||
อินเทอร์เฟซเครือข่าย
| 10GE (เข้ากันได้กับ 25G) | 48*สล็อต SFP+; รองรับใยแก้วนำแสงแบบเดี่ยวและหลายโหมด | |
100ก(รองรับ 40G) | 6 * สล็อต QSFP28; รองรับ 40GE ฝ่าวงล้อมเป็น 4 * 10GE / 25GE; รองรับใยแก้วนำแสงแบบเดี่ยวและหลายโหมด | ||
อินเทอร์เฟซ MGT นอกแบนด์ | พอร์ตไฟฟ้า 1 * 10/100 / 1000M | ||
โหมดการปรับใช้
| โหมดออปติคัล | รองรับ | |
โหมดสแปนกระจก | รองรับ | ||
ฟังก์ชั่นระบบ | การประมวลผลการรับส่งข้อมูลขั้นพื้นฐาน | การจำลอง/การรวม/การกระจายการรับส่งข้อมูล | รองรับ |
โหลดบาลานซ์ | รองรับ | ||
ขึ้นอยู่กับ IP / โปรโตคอล / พอร์ตการกรองการระบุการรับส่งข้อมูลเจ็ด tuple | รองรับ | ||
Sการส่งผ่านไฟเบอร์แบบเดี่ยว | Sได้รับการสนับสนุน | ||
ทำเครื่องหมาย VLAN/แทนที่/ลบ | รองรับ | ||
การระบุโปรโตคอลอุโมงค์ | รองรับ | ||
การปอกการห่อหุ้มอุโมงค์ | รองรับ | ||
การฝ่าวงล้อมพอร์ต | รองรับ | ||
ความเป็นอิสระของแพ็คเกจอีเธอร์เน็ต | รองรับ | ||
ความสามารถในการประมวลผล | 1.8Tbps | ||
การประมวลผลการรับส่งข้อมูลอัจฉริยะ | การประทับเวลา | รองรับ | |
ลบแท็ก,การสลายตัว | รองรับ VxLAN, VLAN,GRE,MPLS ฯลฯ การปอกส่วนหัว | ||
การลดความซ้ำซ้อนของข้อมูล | รองรับอินเทอร์เฟซ/ระดับนโยบาย | ||
การแบ่งแพ็คเก็ต | ระดับนโยบายที่รองรับ | ||
การลดความไวของข้อมูล (การมาสก์ข้อมูล) | ระดับนโยบายที่รองรับ | ||
การระบุโปรโตคอลทันเนล | รองรับ | ||
การระบุโปรโตคอลชั้นแอปพลิเคชัน | รองรับ FTP/HTTP/ป๊อป/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL ฯลฯ | ||
การระบุการรับส่งข้อมูลวิดีโอ | รองรับ | ||
การถอดรหัส SSL | รองรับ | ||
เน็ตโฟลว์ | รองรับ V5, V9, IPFIX หลายเวอร์ชัน | ||
การแยกส่วนแบบกำหนดเอง | รองรับ | ||
ความสามารถในการประมวลผล | 200Gbps | ||
การวินิจฉัยและการติดตามผล | จอภาพแบบเรียลไทม์ | รองรับอินเทอร์เฟซ/ระดับนโยบาย | |
สัญญาณเตือนจราจร | รองรับอินเทอร์เฟซ/ระดับนโยบาย | ||
การตรวจสอบประวัติการเข้าชม | รองรับอินเทอร์เฟซ/ระดับนโยบาย | ||
การจับจราจร | รองรับอินเทอร์เฟซ/ระดับนโยบาย | ||
การตรวจจับการมองเห็นการจราจร
| การวิเคราะห์ขั้นพื้นฐาน | สถิติสรุปจะแสดงตามข้อมูลพื้นฐาน เช่น จำนวนแพ็กเก็ต การกระจายหมวดหมู่แพ็กเก็ต จำนวนการเชื่อมต่อเซสชัน และการกระจายโปรโตคอลแพ็กเก็ต | |
การวิเคราะห์ DPI | รองรับการวิเคราะห์อัตราส่วนโปรโตคอลเลเยอร์การขนส่ง การวิเคราะห์อัตราส่วนมัลติคาสต์ออกอากาศแบบ unicast, การวิเคราะห์อัตราส่วนการรับส่งข้อมูล IP, การวิเคราะห์อัตราส่วนแอปพลิเคชัน DPI รองรับเนื้อหาข้อมูลตามการวิเคราะห์เวลาสุ่มตัวอย่างการนำเสนอขนาดการรับส่งข้อมูล รองรับการวิเคราะห์ข้อมูลและสถิติตามโฟลว์เซสชัน | ||
การวิเคราะห์ข้อผิดพลาดที่แม่นยำ | การวิเคราะห์ข้อผิดพลาดและตำแหน่งที่รองรับโดยอิงตามข้อมูลการรับส่งข้อมูล รวมถึงการวิเคราะห์พฤติกรรมการส่งแพ็กเก็ต การวิเคราะห์ข้อบกพร่องระดับการไหลของข้อมูล การวิเคราะห์ข้อบกพร่องระดับแพ็คเก็ต การวิเคราะห์ข้อบกพร่องด้านความปลอดภัย และการวิเคราะห์ข้อบกพร่องของเครือข่าย | ||
การจัดการ | คอนโซล MGT | รองรับ | |
IP/เว็บ MGT | รองรับ | ||
SNMP MGT | รองรับ | ||
เทลเน็ต/SSH MGT | รองรับ | ||
RADIUS หรือ TACACS + การตรวจสอบสิทธิ์แบบรวมศูนย์ | รองรับ | ||
โปรโตคอล SYSLOG | รองรับ | ||
การรับรองความถูกต้องของผู้ใช้ | ขึ้นอยู่กับการตรวจสอบรหัสผ่านของผู้ใช้ | ||
ไฟฟ้า (ระบบไฟฟ้าสำรอง 1+1-RPS) | อัตราแรงดันไฟฟ้าของแหล่งจ่ายไฟ | AC110~240V/DC-48V(อุปกรณ์เสริม) | |
อัตราความถี่ของแหล่งจ่ายไฟ | เอซี-50เฮิร์ต | ||
อัตราอินพุตปัจจุบัน | เอซี-3เอ / ดีซี-10เอ | ||
อัตราพลังงาน | สูงสุด 650W | ||
สิ่งแวดล้อม
| อุณหภูมิในการทำงาน | 0-50 ℃ | |
อุณหภูมิในการจัดเก็บ | -20-70 ℃ | ||
ความชื้นในการทำงาน | 10--95-ไม่มีการควบแน่น | ||
การกำหนดค่าผู้ใช้
| การกำหนดค่าคอนโซล | อินเตอร์เฟซ RS232, 115200,8,N,1 | |
การตรวจสอบรหัสผ่าน | รองรับ | ||
ความสูงของแชสซี | พื้นที่ชั้นวาง (U) | 1U 445 มม.*44 มม.*505 มม |
5-ข้อมูลการสั่งซื้อ
ML- NPB-5690 6*40G/100 สล็อต QSFP28 บวก 48*10GE/25GE SFP28 สล็อต, 1.8Tbps