Mylinking™ Network Packet Broker(NPB) ML-NPB-5060
48*10GE SFP+ нэмэх 2*40GE QSFP, хамгийн ихдээ 560Gbps
1- Тойм
- Өгөгдөл цуглуулах/барьж авах төхөөрөмжийн бүрэн харааны хяналт (2* 40G QSFP оролт, 48 * 10GE SFP+ үүр)
- Урьдчилан боловсруулах, дахин түгээх бүрэн төхөөрөмж (хоёр чиглэлийн зурвасын өргөн 560Gbps)
- Өөр өөр сүлжээний элементийн байршлаас холбоосын өгөгдлийг цуглуулах, хүлээн авахыг дэмждэг
- Янз бүрийн солилцооны чиглүүлэлтийн зангилаанаас холбоосын өгөгдлийг цуглуулах, хүлээн авахыг дэмждэг
- Дэмжсэн түүхий багцыг цуглуулж, тодорхойлж, дүн шинжилгээ хийж, статистикийн нэгтгэн дүгнэж, тэмдэглэв
- BigData Analysis, Protocol Analysis, Signal Analysis, Security Analysis, Risk Management болон бусад шаардлагатай урсгалыг хянах төхөөрөмжид зориулсан түүхий багцын гаралтыг дэмждэг.
- Бодит цагийн пакет барих шинжилгээ, өгөгдлийн эх сурвалжийг тодорхойлох, бодит цагийн/түүхэн сүлжээний урсгалын хайлтыг дэмждэг.
2- Замын хөдөлгөөнийг ухаалаг боловсруулах чадвар
ASIC Chip Plus TCAM CPU
560Gbps ухаалаг траффик боловсруулах чадвар
10GE/40GE олж авах өгөгдөл
Сүлжээний өгөгдөл авах, энгийн Урьдчилан боловсруулалт хийх зориулалттай 2 сплот 40GE QSFP нэмэх 48 үүр 10GE хүртэл 560 Гбит/с хүртэл хурдтай мэдээлэл дамжуулагч.
10G/40G замын хөдөлгөөний хуулбар
Анхны оролтын урсгал болон урьдчилан боловсруулсан траффикийг 1-ээс N хүртэл хуулж эсвэл 10GE холбоосын хурдаар N-ээс M хүртэл нэгтгэх боломжтой бөгөөд энэ нь хоёр ба түүнээс дээш олон порттой зурвасаас гадуур хяналтын төхөөрөмжийг байрлуулах шаардлагыг төгс шийддэг. нэгэн зэрэг сүлжээ.
Сүлжээний урсгалыг нэгтгэх
Анхны оролтын урсгал болон урьдчилан боловсруулсан траффикийг 1-ээс N хүртэл хуулж эсвэл 10GE холбоосын хурдаар N-ээс M хүртэл нэгтгэх боломжтой бөгөөд энэ нь хоёр ба түүнээс дээш олон порттой зурвасаас гадуур хяналтын төхөөрөмжийг байрлуулах шаардлагыг төгс шийддэг. нэгэн зэрэг сүлжээ.
Өгөгдөл түгээх/дамжуулах
Ирж буй мета өгөгдлийг үнэн зөв ангилж, хэрэглэгчийн урьдчилан тодорхойлсон цагаан жагсаалт эсвэл хар жагсаалтын дүрмийн дагуу өөр өөр өгөгдлийн үйлчилгээг олон интерфэйсийн гаралт руу шилжүүлсэн.
Өгөгдлийн шүүлтүүр
Ethernet Type, VLAN Tag, TTL, IP 7-tuple, IP Fragmentation, TCP Flag болон бусад багцын онцлогт суурилсан сүлжээний аюулгүй байдлын төхөөрөмж, протоколын шинжилгээ, дохионы дүн шинжилгээ, траффик дээр суурилсан мета өгөгдлийн элементүүдийн уян хатан хослолыг дэмждэг.
Ачааллын баланс
Ачааллын тэнцвэржүүлэлтийн портын гаралтын хөдөлгөөний динамик байдлыг хангахын тулд L2-L7 давхаргын шинж чанарын дагуу ачааллын тэнцвэрт хэш алгоритм болон сессэд суурилсан жин хуваалцах алгоритмыг дэмжсэн.
UDF тоглолт
Пакетийн эхний 128 байт дахь аль ч түлхүүр талбарыг тааруулахыг дэмжсэн. Оффсет утга болон гол талбарын урт, агуулгыг тохируулж, хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг тодорхойлох
VLAN шошготой
VLAN тэмдэглэгээгүй
VLAN-г сольсон
Пакетийн эхний 128 байт дахь аль ч түлхүүр талбарыг тааруулахыг дэмжсэн. Хэрэглэгч офсет утга болон гол талбарын урт, агуулгыг өөрчлөх боломжтой бөгөөд хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг тодорхойлох боломжтой.
MAC хаягийг солих
Хэрэглэгчийн тохиргооны дагуу хэрэгжүүлэх боломжтой анхны өгөгдлийн багц дахь очих MAC хаягийг солихыг дэмжсэн.
3G/4G гар утасны протоколыг тодорхойлох, ангилах
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 гэх мэт интерфэйс) зэрэг гар утасны сүлжээний элементүүдийг тодорхойлоход дэмжлэг үзүүлдэг. Та хэрэглэгчийн тохиргоонд тулгуурлан GTPV1-C, GTPV1-U, GTPV2-C, SCTP, S1-AP зэрэг функцууд дээр тулгуурлан хөдөлгөөний гаралтын бодлогыг хэрэгжүүлэх боломжтой.
IP датаграммыг дахин угсрах
Бүх IP хуваагдлын пакетууд дээр L4 функцийн шүүлтүүрийг хэрэгжүүлэхийн тулд IP хуваагдлыг таних, дахин угсрах ажлыг дэмждэг. Замын хөдөлгөөний гарцын бодлогыг хэрэгжүүлнэ.
Портуудыг эрүүл илрүүлэх
Төрөл бүрийн гаралтын портуудад холбогдсон арын хэсгийн хяналт-шинжилгээний төхөөрөмжийн үйлчилгээний үйл явцын эрүүл мэндийг бодит цаг хугацаанд илрүүлэхийг дэмжсэн. Үйлчилгээний процесс амжилтгүй болсны дараа алдаатай төхөөрөмжийг автоматаар устгана. Гэмтсэн төхөөрөмжийг сэргээсний дараа олон портын ачааллыг тэнцвэржүүлэх найдвартай байдлыг хангахын тулд систем автоматаар ачаалал тэнцвэржүүлэх бүлэгт буцаж ирдэг.
Толин тусгал портын хамгаалалт
Интерфейс бүрийн толин тусгал портын хамгаалалтын функцийг дэмжсэн. Энэ функц нь толин тусгал олж авах портын TX боломжийг хааж, төхөөрөмжийн тохиргооны алдаанаас үүссэн сүлжээний гогцоо үүсгэх асуудлаас үр дүнтэй зайлсхийх боломжтой.
Илүүдэл гаралтын портууд
Траффикийн гаралтын портуудын идэвхтэй/зогсоолын нөөцийг дэмждэг. Идэвхтэй гаралтын портын төлөв хэвийн бус (идэвхгүй эсвэл Down холбоос) үед гаралтын урсгалыг зогсолтын порт руу шилжүүлж, хөдөлгөөний гаралтын өндөр найдвартай байдлыг хангана.
Туннелийн багцын төгсгөл
Замын оролтын портуудын IP хаяг, маск, ARP хариулт, ICMP хариултыг тохируулах боломжтой туннелийн пакет дуусгах функцийг дэмжсэн. Хэрэглэгчийн сүлжээнд цуглуулах урсгалыг GRE, GTP, VXLAN гэх мэт туннелийн капсулжуулалтын аргаар шууд төхөөрөмж рүү илгээдэг.
Порт таслах
40G портыг задлах функцийг дэмждэг бөгөөд тусгай хандалтын шаардлагыг хангахын тулд дөрвөн 10GE порт болгон хувааж болно.
Цагийн тамга
Цагийг засахын тулд NTP серверийг синхрончлох, мессежийг нано секундын нарийвчлалтайгаар хүрээний төгсгөлд цагийн тэмдэг бүхий харьцангуй цагийн шошго хэлбэрээр пакет руу бичихийг дэмжсэн.
VxLAN, VLAN, GRE, MPLS толгой хэсгийг тайлах
VxLAN, VLAN, GRE, MPLS толгойг анхны өгөгдлийн багцад буулгаж, дамжуулсан гаралтыг дэмждэг.
Өгөгдөл/пакет давхардалгүй болгох
Олон цуглуулгын эх сурвалжийн өгөгдөл болон тодорхой нэг өгөгдлийн багцын давталтыг харьцуулахын тулд порт дээр суурилсан эсвэл бодлогын түвшний статистикийн нарийвчлалыг дэмждэг. Хэрэглэгчид өөр өөр пакет танигч (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) сонгох боломжтой.
Өгөгдөл/пакет зүсэх
Түүхий өгөгдлийн бодлогод суурилсан зүслэгийг (заавал биш 64-1518 байт) дэмждэг ба хөдөлгөөний гаралтын бодлогыг хэрэглэгчийн тохиргоонд үндэслэн хэрэгжүүлэх боломжтой
Мэдрэмтгий мэдээллийг нууцлах
Эмзэг мэдээллийг хамгаалах зорилгод хүрэхийн тулд түүхий өгөгдлийн аль ч гол талбарыг орлуулах бодлогод суурилсан нарийн ширийнийг дэмжсэн. Хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг хэрэгжүүлэх боломжтой. зочилно уу"Сүлжээний пакет брокер дахь өгөгдлийг далдлах технологи, шийдэл гэж юу вэ?"Дэлгэрэнгүй мэдээллийг.
Туннелийн багцын төгсгөл
Замын оролтын портуудын IP хаяг, маск, ARP хариулт, ICMP хариултыг тохируулах боломжтой туннелийн пакет дуусгах функцийг дэмжсэн. GRE, GTP, VXLAN гэх мэт туннелийн капсулжуулалтын аргуудаар дамжуулан хэрэглэгчийн сүлжээн дэх траффикийг авч, арын хяналтын төхөөрөмж рүү шууд илгээнэ.
Пакет Encapsulation гаралт
RSPAN эсвэл ERSPAN толгой хэсэгт баригдсан траффик доторх тодорхой багцуудыг багтааж, арын хяналтын систем эсвэл сүлжээний шилжүүлэгч рүү пакетуудыг гаргахад дэмжлэг үзүүлдэг.
Туннелийн протоколыг тодорхойлох
GTP / GRE / PPTP / L2TP / PPPOE гэх мэт янз бүрийн туннелийн протоколуудыг автоматаар тодорхойлохыг дэмждэг. Хэрэглэгчийн тохиргооны дагуу замын хөдөлгөөний гаралтын стратеги нь хонгилын дотоод эсвэл гадна талын давхаргын дагуу хэрэгжиж болно.
APP Layer Protocol Identify
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL гэх мэт өргөн хэрэглэгддэг хэрэглээний түвшний протоколыг танихыг дэмждэг.
Видео хөдөлгөөний шүүлтүүр
Домэйн нэрийн хаягийн нарийвчлал, видео дамжуулах протокол, URL болон видео формат зэрэг видео урсгалын өгөгдлийг шүүх, багасгах, аюулгүй байдлын үүднээс анализатор болон мониторуудад хэрэгтэй өгөгдлийг санал болгоход дэмжлэг үзүүлэв.
SSL код тайлах
Харгалзах SSL сертификатын шифрийг тайлахыг дэмждэг. Тодорхойлсон траффикийн HTTPS шифрлэгдсэн өгөгдлийг тайлсны дараа шаардлагатай бол арын хяналтын болон шинжилгээний системд дамжуулах болно.
Хэрэглэгчийн тодорхойлсон Decapsulation
Пакетийн эхний 128 байт доторх ямар ч капсуллагдсан талбар болон агуулгыг хуулж, тэдгээрийг гаргах боломжтой хэрэглэгчийн тодорхойлсон пакет задлах функцийг дэмжсэн.
Пакет барих
Бодит цаг хугацаанд Таван Tuple талбарын шүүлтүүр доторх эх үүсвэрийн физик портуудаас портын түвшний, бодлогын түвшний пакет барихыг дэмждэг.
Замын хөдөлгөөний хяналт ба илрүүлэх
Замын хөдөлгөөний хяналт нь замын хөдөлгөөний нөхцөл байдлыг бодит цаг хугацаанд хянах боломжийг олгодог. Замын хөдөлгөөний илрүүлэлт нь сүлжээний өөр байршил дахь замын хөдөлгөөний өгөгдөлд гүн гүнзгий дүн шинжилгээ хийх боломжийг олгодог бөгөөд бодит цагийн алдааны байршлын анхны мэдээллийн эх сурвалжийг өгдөг.
Бодит цагийн хөдөлгөөний чиг хандлагын хяналт
RX / TX хурд, хүлээн авах / илгээх байт, дугаар, RX / TX алдааны тоо, хамгийн их орлого / үсний хэмжээ болон бусад мэдээллийг харуулахын тулд портын түвшний болон бодлогын түвшний өгөгдлийн урсгалын бодит цагийн хяналт, статистикийг дэмждэг. гол үзүүлэлтүүд.
Замын хөдөлгөөний чиг хандлага түгшүүр төрүүлдэг
Порт тус бүр болон бодлогын урсгалын хэт ачаалал тус бүрийн дохиоллын босгыг тохируулах замаар портын түвшний, бодлогын түвшний өгөгдлийн хөдөлгөөний хяналтын дохиоллыг дэмждэг.
Бодит цагийн замын хөдөлгөөний илрүүлэлт
Янз бүрийн байрлал илрүүлэх сүлжээний өгөгдлийн траффикийг бодит цаг хугацаанд барьж авахын тулд уян хатан траффик шүүлтүүрийг тодорхойлох "Физик портыг барих (Өгөгдөл цуглуулах)", "Мессежийн онцлогийн тайлбар талбар (L2 – L7)" болон бусад мэдээллийн эх сурвалжуудыг дэмжсэн. Энэ нь төхөөрөмжид баригдаж, илрүүлсний дараа бодит цагийн өгөгдлийг хадгалах бөгөөд цаашдын гүйцэтгэлийн шинжээчийн шинжилгээг татаж авах эсвэл энэ төхөөрөмжийн оношилгооны шинж чанарыг гүнзгий дүрслэлд ашиглах болно.
Замын хөдөлгөөний түүхэн хандлагын тойм
Портын түвшний, бодлогын түвшний бараг 2 сарын түүхэн замын хөдөлгөөний статистик асуулга дэмжигдсэн. TX/RX хурд, TX/RX байт, TX/RX мессеж, TX/RX алдааны дугаар эсвэл асуулга хийх бусад мэдээллээс хамааран өдөр, цаг, минут болон бусад нарийн ширийн зүйлийг сонгоно уу.
DPI багцын шинжилгээ
Хөдөлгөөний дүрслэл илрүүлэх функцийн DPI гүнзгий дүн шинжилгээ хийх модуль нь олон хэмжээсээс авсан зорилтот замын хөдөлгөөний өгөгдөлд гүнзгий дүн шинжилгээ хийж, график, хүснэгт хэлбэрээр нарийвчилсан статистик харуулах боломжтой. Баригдсан датаграмын шинжилгээ, түүний дотор хэвийн бус датаграмын шинжилгээг дэмждэг. , урсгалыг дахин нэгтгэх, дамжуулах замын шинжилгээ, хэвийн бус урсгалын шинжилгээ
Mylinking™ Сүлжээний харагдах байдлын платформ
Mylinking™ Харагдах байдлыг хянах платформын хандалтыг дэмждэг
1+1 Илүүдэл тэжээлийн систем(RPS)
Дэмжигдсэн 1+1 Давхар нөөцийн систем
3- Хэрэглээний ердийн бүтэц
3.1 Төвлөрсөн цуглуулгын програм (дараах байдлаар)
3.2 Нэгдсэн хуваарийн програм (дараах байдлаар)
3.3 Өгөгдлийн VLAN шошготой програм (дараах байдлаар)
3.4 Өгөгдөл/пакетийн хуулбарыг арилгах програм (дараах байдлаар)
3.5 Mylinking™ Network Packet Broker Data/Packet Slicing Application(дараах байдлаар)
3.6 Mylinking™ сүлжээний пакет брокерӨгөгдөл/пакет далдлахӨргөдөл (дараах байдлаар)
3.7 Замын хөдөлгөөнийг бүртгэх/мэдээлэл илрүүлэх Харагдах байдлыг хянах платформын хэрэгслүүд (дараах байдлаар)
3.8 Сүлжээний хөдөлгөөний мэдээллийн харагдах байдлын шинжилгээ хийх програм (дараах байдлаар)
4-Sтодорхойлолтууд
NL-NPB-5060 Mylinking™ сүлжээний пакет брокерФункциональ параметрүүд | |||
Сүлжээний интерфейс | 10GE | 48*SFP+ үүр; Нэг болон олон горимын оптик утаснуудыг дэмждэг | |
40GE | 2*QSFP үүр; 40GE-г дэмжих, 4*10G байх; Нэг болон олон горимын оптик утаснуудыг дэмждэг | ||
Хамтлагаас гадуурх MGT интерфейс | 1*10/100/1000М цахилгаан порт | ||
Байршуулах горим | Оптик горим | Дэмжигдсэн | |
Толин тусгалын горим | Дэмжигдсэн | ||
Системийн функц | Траффикийн үндсэн боловсруулалт | Traffic Replication/aggregation/distribution | Дэмжигдсэн |
IP / протокол / портын долоон давхар траффикийг тодорхойлох шүүлтүүр дээр үндэслэсэн | Дэмжигдсэн | ||
UDF тоглолт | Дэмжигдсэн | ||
VLAN тэмдэглэнэ/солих/устгах | Дэмжигдсэн | ||
3G/4G протоколын таних тэмдэг | Дэмжигдсэн | ||
Интерфейсийн эрүүл мэндийн үзлэг | Дэмжигдсэн | ||
Толин тусгал портын хамгаалалт | Дэмжигдсэн | ||
Илүүдэл гаралтын портууд | Дэмжигдсэн | ||
Тунелийн багцыг дуусгах | Дэмжигдсэн | ||
Пакетийн капсулжуулалт | Дэмжигдсэн | ||
Портын эвдрэл | Дэмжигдсэн | ||
Ethernet багцын бие даасан байдал | Дэмжигдсэн | ||
Боловсруулах чадвар | 560 Гбит/с | ||
Замын хөдөлгөөний ухаалаг боловсруулалт | Цагийн тамга | Дэмжигдсэн | |
Шошго арилгах | VxLAN、VLAN、GRE、MPLS толгой хэсгийг хуулах дэмжигдсэн | ||
Өгөгдлийн хуулбарыг арилгах | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Пакет зүсэх | Дэмжигдсэн бодлогын түвшин | ||
Дэмжигдсэн бодлогын түвшин | |||
Туннелийн протоколыг тодорхойлох | Дэмжигдсэн | ||
Хэрэглээний түвшний протоколыг тодорхойлох | Дэмжигдсэн FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL гэх мэт. | ||
Видео замын хөдөлгөөний тодорхойлолт | Дэмжигдсэн | ||
SSL шифрлэлт | Дэмжигдсэн | ||
Захиалгат задлах | Дэмжигдсэн | ||
Боловсруулах чадвар | 40Gbps | ||
Оношлогоо ба хяналт | Бодит цагийн монитор | Дэмжигдсэн интерфэйс/бодлогын түвшин | |
Замын дохиолол | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Замын хөдөлгөөний түүхэн тойм | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Замын хөдөлгөөний бичлэг | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Замын хөдөлгөөний харагдах байдлыг илрүүлэх
| Үндсэн шинжилгээ | Пакетийн тоо, пакетийн ангиллын тархалт, сессийн холболтын тоо, пакет протоколын тархалт зэрэг үндсэн мэдээлэлд үндэслэн хураангуй статистикийг харуулдаг. | |
DPI шинжилгээ | Тээврийн түвшний протоколын харьцааны шинжилгээг дэмждэг; Unicast өргөн нэвтрүүлгийн олон дамжуулалтын харьцааны шинжилгээ, IP урсгалын харьцааны шинжилгээ, DPI хэрэглээний харьцааны шинжилгээ. Хөдөлгөөний хэмжээний танилцуулгын түүвэрлэлтийн цаг хугацааны шинжилгээнд үндэслэн өгөгдлийн агуулгыг дэмжих. Сеансын урсгалд суурилсан өгөгдлийн дүн шинжилгээ, статистикийг дэмждэг. | ||
Нарийвчилсан алдааны шинжилгээ | Пакет дамжуулах зан үйлийн шинжилгээ, өгөгдлийн урсгалын түвшний алдааны шинжилгээ, пакетийн түвшний алдааны шинжилгээ, аюулгүй байдлын алдааны шинжилгээ, сүлжээний алдааны шинжилгээ зэрэг замын хөдөлгөөний өгөгдөлд суурилсан алдааны шинжилгээ, байршлыг дэмждэг. | ||
Менежмент | CONSOLE MGT | Дэмжигдсэн | |
IP/WEB MGT | Дэмжигдсэн | ||
SNMP MGT | Дэмжигдсэн | ||
TELNET/SSH MGT | Дэмжигдсэн | ||
RADIUS эсвэл TACACS + Төвлөрсөн зөвшөөрлийн баталгаажуулалт | Дэмжигдсэн | ||
SYSLOG протокол | Дэмжигдсэн | ||
Хэрэглэгчийн баталгаажуулалт | Хэрэглэгчийн нууц үгийн баталгаажуулалт дээр үндэслэсэн | ||
Цахилгаан (1+1 нэмэлт тэжээлийн систем-RPS) | Цахилгаан хангамжийн хүчдэлийг үнэлнэ | AC110~240V/DC-48V(заавал биш) | |
Цахилгаан хангамжийн давтамжийг үнэл | AC-50HZ | ||
Оролтын гүйдлийг үнэлэх | AC-3A / DC-10A | ||
Эрчим хүчийг үнэлэх | Хамгийн ихдээ 260 Вт | ||
Байгаль орчин | Ажлын температур | 0-50℃ | |
Хадгалах температур | -20-70 хэм | ||
Ажлын чийгшил | 10%-95% конденсац байхгүй | ||
Хэрэглэгчийн тохиргоо | Консолын тохиргоо | RS232 интерфэйс, 115200,8,N,1 | |
Нууц үгийн баталгаажуулалт | Дэмжигдсэн | ||
Явах эд ангийн өндөр | Тавиурын зай (U) | 1U 445мм*44мм*402мм |
5- Захиалгын мэдээлэл
ML-NPB-5060 2*40G QSFP слот нэмэх 48*10GE/GE SFP+ слот, 560 Гбит/с