Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
6*40GE/100GE QSFP28 нэмэх 48*10GE/25GE SFP28, хамгийн ихдээ 1.8 Tbps
1- Тойм
- Өгөгдөл цуглуулах/барьж авах NPB(6* 40GE/100GE QSFP28 слот нэмэх 48 * 10GE/25GE SFP28 үүр)-ийн бүрэн харааны хяналт.
- Бүрэн урьдчилан боловсруулж, дахин түгээх Пакет брокер (хоёр чиглэлийн зурвасын өргөн 1.8 Tbps)
- Tunnel Encapsulation Stripping дэмжигдсэн, VxLAN, VLAN, GRE, GTP, MPLS, IPIP толгойг анхны өгөгдлийн багцаас салгаж, дамжуулсан гаралт. Дэмжсэн түүхий багцыг цуглуулж, тодорхойлж, дүн шинжилгээ хийж, статистикийн нэгтгэн дүгнэж, тэмдэглэв
- BigData Analysis, Protocol Analysis, Signal Analysis, Security Analysis, Risk Management болон бусад шаардлагатай урсгалыг хянах төхөөрөмжид зориулсан түүхий багцын гаралтыг дэмждэг.
- Бодит цагийн пакет барих шинжилгээ, өгөгдлийн эх сурвалжийг тодорхойлох, бодит цагийн/түүхэн сүлжээний урсгалын хайлтыг дэмждэг.
- Дэмжигдсэн P4 програмчлагдсан чип шийдэл, өгөгдөл эмхэтгэх, үйлдлийн гүйцэтгэлийн хөдөлгүүрийн систем. Техник хангамжийн түвшин нь шинэ өгөгдлийн төрлийг таних, өгөгдлийг таниулсны дараа стратеги хэрэгжүүлэх чадварыг дэмждэг бөгөөд багцыг таних, шинэ функцийг хурдан нэмэх, шинэ протокол тохируулах зэрэгт тохируулж болно. Энэ нь шинэ сүлжээний онцлогт тохирсон хувилбарт дасан зохицох маш сайн чадвартай. Жишээлбэл, VxLAN, MPLS, гетероген инкапсулын үүр, 3 давхаргат VLAN үүр, нэмэлт тоног төхөөрөмжийн түвшний цаг тэмдэг гэх мэт.
2- Замын хөдөлгөөнийг ухаалаг боловсруулах чадвар
ASIC Chip Plus Multicore CPU
1.8 Tbps ухаалаг сүлжээний траффик боловсруулах чадвар. Суурилуулсан олон цөмт CPU нь 60Gbps хүртэл ухаалаг траффик боловсруулах хүчин чадалтай
10GE/25GE/40GE/100GE Замын хөдөлгөөний мэдээлэл авах
6 оролт 100GE QSFP28 нэмэх 48 үүр 10GE/25GE SFP28 1.8 Tbps хүртэл хурдтай, сүлжээний өгөгдөл авах, энгийн Урьдчилан боловсруулалт хийх зориулалттай.
Сүлжээний хөдөлгөөний хуулбар
Пакетийг 1 портоос олон N порт руу хуулбарласан эсвэл олон N портыг нэгтгэж, дараа нь Network Packet Broker-ээр олон M порт руу хуулбарласан.
Сүлжээний урсгалыг нэгтгэх
Пакетийг 1 портоос олон N порт руу хуулбарласан эсвэл олон N портыг нэгтгэж, дараа нь Network Packet Broker-ээр олон M порт руу хуулбарласан.
Өгөгдөл түгээх/дамжуулах
Ирж буй мета өгөгдлийг үнэн зөв ангилж, хэрэглэгчийн урьдчилан тодорхойлсон дүрмийн дагуу өөр өөр өгөгдлийн үйлчилгээг олон интерфэйсийн гаралт руу шилжүүлсэн.
Пакет мэдээллийн шүүлтүүр
Ethernet Type, VLAN Tag, TTL, IP 7-tuple, IP Fragmentation, TCP Flag болон бусад багцын онцлогт суурилсан сүлжээний аюулгүй байдлын төхөөрөмж, протоколын шинжилгээ, дохионы дүн шинжилгээ, замын хөдөлгөөний хяналт дээр суурилсан метадата элементүүдийн уян хатан хослолыг дэмждэг.
Ачааллын баланс
Ачааллын тэнцвэржүүлэлтийн портын гаралтын хөдөлгөөний динамик байдлыг хангахын тулд L2-L7 давхаргын шинж чанарын дагуу ачааллын тэнцвэрт хэш алгоритм болон сессэд суурилсан жин хуваалцах алгоритмыг дэмжсэн.
VLAN шошготой
VLAN тэмдэглэгээгүй
VLAN-г сольсон
Пакетийн эхний 128 байт дахь аль ч түлхүүр талбарыг тааруулахыг дэмжсэн. Хэрэглэгч офсет утга болон гол талбарын урт, агуулгыг өөрчлөх боломжтой бөгөөд хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг тодорхойлох боломжтой.
Нэг шилэн дамжуулалт
10 G, 40 G, 100 G портын хурдтай нэг шилэн дамжуулалтыг дэмжиж, зарим арын төхөөрөмжийн нэг шилэн өгөгдөл хүлээн авах шаардлагыг хангаж, олон тооны холбоос шаардлагатай үед шилэн туслах материалын оролтын зардлыг бууруулна. барьж, тараах
Порт таслах
40G/100G портыг задлах функцийг дэмждэг бөгөөд тусгай хандалтын шаардлагыг хангахын тулд дөрвөн 10GE/25GE порт болгон хувааж болно.
Цагийн тамга
Цагийг засахын тулд NTP серверийг синхрончлох, мессежийг нано секундын нарийвчлалтайгаар хүрээний төгсгөлд цагийн тэмдэг бүхий харьцангуй цагийн шошго хэлбэрээр пакет руу бичихийг дэмжсэн.
Хонгилын битүүмжлэлийн хөрс хуулалт
VxLAN, VLAN, GRE, GTP, MPLS, IPIP толгойг анхны өгөгдлийн багцад буулгаж, дамжуулсан гаралтыг дэмждэг.
Өгөгдөл/пакет давхардалгүй болгох
Олон цуглуулгын эх сурвалжийн өгөгдөл болон тодорхой нэг өгөгдлийн багцын давталтыг харьцуулахын тулд порт дээр суурилсан эсвэл бодлогын түвшний статистикийн нарийвчлалыг дэмждэг. Хэрэглэгчид өөр өөр пакет танигч (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) сонгох боломжтой.
Өгөгдөл/пакет зүсэх
Түүхий өгөгдлийн бодлогод суурилсан зүслэгийг (заавал биш 64-1518 байт) дэмждэг ба хөдөлгөөний гаралтын бодлогыг хэрэглэгчийн тохиргоонд үндэслэн хэрэгжүүлэх боломжтой
Ангилагдсан огнооны маск
Эмзэг мэдээллийг хамгаалах зорилгод хүрэхийн тулд түүхий өгөгдлийн аль ч гол талбарыг орлуулах бодлогод суурилсан нарийн ширийнийг дэмжсэн. Хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг хэрэгжүүлэх боломжтой. зочилно уу"Сүлжээний пакет брокер дахь өгөгдлийг далдлах технологи, шийдэл гэж юу вэ?"Дэлгэрэнгүй мэдээллийг.
Туннелийн протоколыг тодорхойлох
GTP / GRE / PPTP / L2TP / PPPOE/IPIP гэх мэт янз бүрийн туннелийн протоколуудыг автоматаар тодорхойлохыг дэмждэг. Хэрэглэгчийн тохиргооны дагуу замын хөдөлгөөний гаралтын стратеги нь хонгилын дотоод эсвэл гадна талын давхаргын дагуу хэрэгжиж болно.
APP Layer Protocol Identify
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL гэх мэт өргөн хэрэглэгддэг хэрэглээний түвшний протоколыг танихыг дэмждэг.
Видео хөдөлгөөний шүүлтүүр
Домэйн нэрийн хаягийн нарийвчлал, видео дамжуулах протокол, URL болон видео формат зэрэг видео урсгалын өгөгдлийг шүүх, багасгах, аюулгүй байдлын үүднээс анализатор болон мониторуудад хэрэгтэй өгөгдлийг санал болгоход дэмжлэг үзүүлэв.
SSL код тайлах
Харгалзах SSL сертификатын шифрийг тайлахыг дэмждэг. Тодорхойлсон траффикийн HTTPS шифрлэгдсэн өгөгдлийг тайлсны дараа шаардлагатай бол арын хяналтын болон шинжилгээний системд дамжуулах болно.
Хэрэглэгчийн тодорхойлсон Decapsulation
Пакетийн эхний 128 байт доторх ямар ч капсуллагдсан талбар болон агуулгыг хуулж, тэдгээрийг гаргах боломжтой хэрэглэгчийн тодорхойлсон пакет задлах функцийг дэмжсэн.
Пакет барих
Порт болон бодлогын түвшинд бодит цагийн пакет барихыг дэмждэг. Хэвийн бус сүлжээний өгөгдлийн пакетууд эсвэл замын хөдөлгөөний хэвийн бус хэлбэлзэл тохиолдоход та сэжигтэй холбоос эсвэл бодлого дээр эх өгөгдлийн пакетуудыг авч, тэдгээрийг дотоод компьютерт татаж авах боломжтой. Дараа нь та Wireshark ашиглан алдааг хурдан олох боломжтой.
Замын хөдөлгөөний хяналт ба илрүүлэх
Замын хөдөлгөөний хяналт нь замын хөдөлгөөний нөхцөл байдлыг бодит цаг хугацаанд хянах боломжийг олгодог. Замын хөдөлгөөний илрүүлэлт нь сүлжээний өөр байршил дахь замын хөдөлгөөний өгөгдөлд гүн гүнзгий дүн шинжилгээ хийх боломжийг олгодог бөгөөд бодит цагийн алдааны байршлын анхны мэдээллийн эх сурвалжийг өгдөг.
Сүлжээний хөдөлгөөний талаархи ойлголт
Хүлээн авах, цуглуулах, тодорхойлох, боловсруулах, хуваарь гаргах, гаралтын хуваарилалт хүртэлх холбоосын өгөгдлийн урсгалыг бүхэлд нь дүрслэн харуулах. График болон текстийн интерактив интерфейсээр дамжуулан замын хөдөлгөөний бүтцийн бүтцийг олон алсын хараатай, олон өргөрөгт харуулах, бүх сүлжээн дэх траффикийн хуваарилалт, пакет тодорхойлох, боловсруулах үйл явцын төлөв байдал, замын хөдөлгөөний чиг хандлага, урсгал ба цаг хугацаа эсвэл бизнесийн хоорондын хамаарлыг өөрчлөх. үл үзэгдэх өгөгдлийн дохиог харагдахуйц, удирдах боломжтой, хянах боломжтой объект болгон хувиргадаг.
Замын хөдөлгөөний чиг хандлага түгшүүр төрүүлдэг
Порт тус бүр болон бодлогын урсгалын хэт ачаалал тус бүрийн дохиоллын босгыг тохируулах замаар портын түвшний, бодлогын түвшний өгөгдлийн хөдөлгөөний хяналтын дохиоллыг дэмждэг.
Замын хөдөлгөөний түүхэн хандлагын тойм
Портын түвшний, бодлогын түвшний бараг 2 сарын түүхэн замын хөдөлгөөний статистик асуулга дэмжигдсэн. TX/RX хурд, TX/RX байт, TX/RX мессеж, TX/RX алдааны дугаар эсвэл асуулга хийх бусад мэдээллээс хамааран өдөр, цаг, минут болон бусад нарийн ширийн зүйлийг сонгоно уу.
Бодит цагийн замын хөдөлгөөний илрүүлэлт
Янз бүрийн байрлал илрүүлэх сүлжээний өгөгдлийн траффикийг бодит цаг хугацаанд барьж авахын тулд уян хатан траффик шүүлтүүрийг тодорхойлох "Физик портыг барих (Өгөгдөл цуглуулах)", "Мессежийн онцлогийн тайлбар талбар (L2 – L7)" болон бусад мэдээллийн эх сурвалжуудыг дэмжсэн. Энэ нь төхөөрөмжид баригдаж, илрүүлсний дараа бодит цагийн өгөгдлийг хадгалах бөгөөд цаашдын гүйцэтгэлийн шинжээчийн шинжилгээг татаж авах эсвэл энэ төхөөрөмжийн оношилгооны шинж чанарыг гүнзгий дүрслэлд ашиглах болно.
DPI багцын шинжилгээ
Хөдөлгөөний дүрслэл илрүүлэх функцийн DPI гүнзгий дүн шинжилгээ хийх модуль нь олон хэмжээсээс авсан зорилтот замын хөдөлгөөний өгөгдөлд гүнзгий дүн шинжилгээ хийж, график, хүснэгт хэлбэрээр нарийвчилсан статистик харуулах боломжтой. Баригдсан датаграмын шинжилгээ, түүний дотор хэвийн бус датаграмын шинжилгээг дэмждэг. , урсгалыг дахин нэгтгэх, дамжуулах замын шинжилгээ, хэвийн бус урсгалын шинжилгээ
NetFlow гаралт
Траффикаас NetFlow өгөгдлийг үүсгэх, үүсгэсэн NetFlow өгөгдлийг харгалзах шинжилгээний хэрэгслүүд рүү экспортлохыг дэмжсэн. NetFlow түүвэрлэлтийн хурдыг тохируулахыг дэмждэг, Netflow хувилбар нь V5, V9, IPFIX олон хувилбаруудыг дэмждэг.
Mylinking™ Харагдах байдлын платформ
Mylinking™ Matrix-SDN Visual Control Platform хандалтыг дэмждэг
1+1 Илүүдэл тэжээлийн систем(RPS)
Дэмжигдсэн 1+1 Давхар нөөцийн систем
3- Хэрэглээний ердийн бүтэц
3.1 Төвлөрсөн цуглуулгын програм (дараах байдлаар)
3.2 Нэгдсэн хуваарийн програм (дараах байдлаар)
3.3 Өгөгдлийн VLAN шошготой програм (дараах байдлаар)
3.4 Өгөгдөл/пакетийн хуулбарыг арилгах програм (дараах байдлаар)
3.5 Mylinking™ сүлжээний пакет брокерын өгөгдөл/пакет далдлах програм (дараах байдлаар)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application(дараах байдлаар)
3.7 Сүлжээний хөдөлгөөний мэдээллийн харагдах байдлын шинжилгээ хийх програм (дараах байдлаар)
4-Үзүүлэлтүүд
| ML-NPB-5660 Mylinking™Сүлжээний пакет брокер NPB/TAPФункциональ параметрүүд | |||
| Сүлжээний интерфейс | 10GE(25G-тэй нийцдэг) | 48*SFP+ үүр; Нэг болон олон горимын оптик утаснуудыг дэмждэг | |
| 100G (40G-тэй нийцдэг) | 6*QSFP28 үүр; 40GE-г дэмжих, 4*10GE/25GE байх; Нэг болон олон горимын оптик утаснуудыг дэмждэг | ||
| Хүрээнээс гадуурх MGT интерфейс | 1*10/100/1000М цахилгаан порт | ||
| Байршуулах горим | Оптик горим | Дэмжигдсэн | |
| Толин тусгалын горим | Дэмжигдсэн | ||
| Системийн функц | Траффикийн үндсэн боловсруулалт | Traffic Replication/aggregation/distribution | Дэмжигдсэн |
| IP / протокол / портын долоон давхар траффикийг тодорхойлох шүүлтүүр дээр үндэслэсэн | Дэмжигдсэн | ||
| VLAN тэмдэглэнэ/солих/устгах | Дэмжигдсэн | ||
| Тунелийн протоколыг тодорхойлох | Дэмжигдсэн | ||
| Хонгилын битүүмжлэлийн хөрс хуулалт | Дэмжигдсэн | ||
| Портын эвдрэл | Дэмжигдсэн | ||
| Ethernet багцын бие даасан байдал | Дэмжигдсэн | ||
| Боловсруулах чадвар | 1.8 Tbps | ||
| Замын хөдөлгөөний ухаалаг боловсруулалт | Цагийн тамга | Дэмжигдсэн | |
| Шошгыг арилгах, задлах | VxLAN、VLAN、GRE、MPLS толгой хэсгийг хуулах дэмжигдсэн | ||
| Өгөгдлийн хуулбарыг арилгах | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
| Пакет зүсэх | Дэмжигдсэн бодлогын түвшин | ||
| Дэмжигдсэн бодлогын түвшин | |||
| Туннелийн протоколыг тодорхойлох | Дэмжигдсэн | ||
| Хэрэглээний түвшний протоколыг тодорхойлох | Дэмжигдсэн FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL гэх мэт. | ||
| Видео замын хөдөлгөөний тодорхойлолт | Дэмжигдсэн | ||
| SSL шифрлэлт | Дэмжигдсэн | ||
| Захиалгат задлах | Дэмжигдсэн | ||
| NetFlow | V5, V9, IPFIX олон хувилбаруудыг дэмждэг | ||
| Боловсруулах чадвар | 60Gbps | ||
| Оношлогоо ба хяналт | Бодит цагийн монитор | Дэмжигдсэн интерфэйс/бодлогын түвшин | |
| Замын дохиолол | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
| Замын хөдөлгөөний түүхэн тойм | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
| Замын хөдөлгөөний бичлэг | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
| Замын хөдөлгөөний харагдах байдлыг илрүүлэх
| Үндсэн шинжилгээ | Пакетийн тоо, пакетийн ангиллын тархалт, сессийн холболтын тоо, пакет протоколын тархалт зэрэг үндсэн мэдээлэлд үндэслэн хураангуй статистикийг харуулдаг. | |
| DPI шинжилгээ | Тээврийн түвшний протоколын харьцааны шинжилгээг дэмждэг; Unicast өргөн нэвтрүүлгийн олон дамжуулалтын харьцааны шинжилгээ, IP урсгалын харьцааны шинжилгээ, DPI хэрэглээний харьцааны шинжилгээ. Хөдөлгөөний хэмжээний танилцуулгын түүвэрлэлтийн цаг хугацааны шинжилгээнд үндэслэн өгөгдлийн агуулгыг дэмжих. Сеансын урсгалд суурилсан өгөгдлийн дүн шинжилгээ, статистикийг дэмждэг. | ||
| Нарийвчилсан алдааны шинжилгээ | Пакет дамжуулах зан үйлийн шинжилгээ, өгөгдлийн урсгалын түвшний алдааны шинжилгээ, пакетийн түвшний алдааны шинжилгээ, аюулгүй байдлын алдааны шинжилгээ, сүлжээний алдааны шинжилгээ зэрэг замын хөдөлгөөний өгөгдөлд суурилсан алдааны шинжилгээ, байршлыг дэмждэг. | ||
| Менежмент | CONSOLE MGT | Дэмжигдсэн | |
| IP/WEB MGT | Дэмжигдсэн | ||
| SNMP MGT | Дэмжигдсэн | ||
| TELNET/SSH MGT | Дэмжигдсэн | ||
| RADIUS эсвэл TACACS + Төвлөрсөн зөвшөөрлийн баталгаажуулалт | Дэмжигдсэн | ||
| SYSLOG протокол | Дэмжигдсэн | ||
| Хэрэглэгчийн баталгаажуулалт | Хэрэглэгчийн нууц үгийн баталгаажуулалт дээр үндэслэсэн | ||
| Цахилгаан (1+1 нэмэлт тэжээлийн систем-RPS) | Цахилгаан хангамжийн хүчдэлийг үнэлнэ | AC110~240V/DC-48V(заавал биш) | |
| Цахилгаан хангамжийн давтамжийг үнэл | AC-50HZ | ||
| Оролтын гүйдлийг үнэлэх | AC-3A / DC-10A | ||
| Эрчим хүчийг үнэлэх | Хамгийн ихдээ 400 Вт | ||
| Байгаль орчин | Ажлын температур | 0-50℃ | |
| Хадгалах температур | -20-70 хэм | ||
| Ажлын чийгшил | 10％-95％конденсац байхгүй | ||
| Хэрэглэгчийн тохиргоо | Консолын тохиргоо | RS232 интерфэйс, 115200,8,N,1 | |
| Нууц үгийн баталгаажуулалт | Дэмжигдсэн | ||
| Явах эд ангийн өндөр | Тавиурын зай (U) | 1U 445мм*44мм*402мм | |
5-Захиалгын мэдээлэл
ML-NPB-5660 6*40GE/100GE QSFP28 слот нэмэх 48*10GE/25GE SFP28 слот, 1.8Tbps
Бүтээгдэхүүний ангилал
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6400
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-0810
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-2410
