Mylinking™ Network Packet Broker(NPB) ML-NPB-5690
6*40GE/100GE QSFP28 нэмэх 48*10GE/25GE SFP28, хамгийн ихдээ 1.8 Tbps
1- Тойм
- Бүрэн харааны хяналтСүлжээУрсгал барих/боловсруулах/дамжуулах NPB(6* 40GE/100GE QSFP28 слот нэмэх 48 * 10GE/25GE SFP28 үүр)
- Урьдчилан боловсруулах, дахин түгээх бүрэн төхөөрөмж (хоёр чиглэлийн зурвасын өргөн 1.8Tbps)
- Өөр өөр сүлжээний элементийн байршлаас холбоосын өгөгдлийг цуглуулах, хүлээн авахыг дэмждэг
- Янз бүрийн солилцооны чиглүүлэлтийн зангилаанаас холбоосын өгөгдлийг цуглуулах, хүлээн авахыг дэмждэг
- Дэмжигдсэнтүүхийбагцыг цуглуулж, тодорхойлж, дүн шинжилгээ хийж, статистикийн нэгтгэн дүгнэж, тэмдэглэв
- BigData Analysis, Protocol Analysis, Signal Analysis, Security Analysis, Risk Management болон бусад шаардлагатай урсгалыг хянах төхөөрөмжид зориулсан түүхий багцын гаралтыг дэмждэг.
- Бодит цагийн пакет барих шинжилгээ, өгөгдлийн эх сурвалжийг тодорхойлох, бодит цагийн/түүхэн сүлжээний урсгалын хайлтыг дэмждэг.
- Дэмжигдсэн P4 програмчлагдсан чип шийдэл, өгөгдөл эмхэтгэх, үйлдлийн гүйцэтгэлийн хөдөлгүүрийн систем. Техник хангамжийн түвшин нь шинэ өгөгдлийн төрлийг таних, өгөгдлийг таниулсны дараа стратеги хэрэгжүүлэх чадварыг дэмждэг бөгөөд багцыг таних, шинэ функцийг хурдан нэмэх, шинэ протокол тохируулах зэрэгт тохируулж болно. Энэ нь шинэ сүлжээний онцлогт тохирсон хувилбарт дасан зохицох маш сайн чадвартай. Жишээлбэл, VxLAN, MPLS, гетероген инкапсулын үүр, 3 давхаргат VLAN үүр, нэмэлт тоног төхөөрөмжийн түвшний цаг тэмдэг гэх мэт.
2- Замын хөдөлгөөнийг ухаалаг боловсруулах чадвар
ASIC Chip Plus Multicore CPU
1.8 Tbps ухаалаг сүлжээний траффик боловсруулах чадвар. Баригдсан олон цөмт CPU нь 200Gbps хүртэл ухаалаг траффик боловсруулах хүчин чадалтай.
10GE/25GE/40GE/100GE Traffic Data Capure
6 оролт 40G/100GE QSFP28 нэмэх 48 үүр 10GE/25GE SFP28 1.8 Tbps хүртэл хурдтай, сүлжээний өгөгдөл авах, энгийн Урьдчилан боловсруулалт хийх зориулалттай.
Сүлжээний хөдөлгөөний хуулбар
Пакетийг 1 портоос олон N порт руу хуулбарласан эсвэл олон N портыг нэгтгэж, дараа нь Network Packet Broker-ээр олон M порт руу хуулбарласан.
Сүлжээний урсгалыг нэгтгэх
Пакетийг 1 портоос олон N порт руу хуулбарласан эсвэл олон N портыг нэгтгэж, дараа нь Network Packet Broker-ээр олон M порт руу хуулбарласан.
Өгөгдөл түгээх/дамжуулах
Ирж буй мета өгөгдлийг үнэн зөв ангилж, хэрэглэгчийн урьдчилан тодорхойлсон дүрмийн дагуу өөр өөр өгөгдлийн үйлчилгээг олон интерфэйсийн гаралт руу шилжүүлсэн.
Пакет мэдээллийн шүүлтүүр
Ethernet Type, VLAN Tag, TTL, IP 7-tuple, IP Fragmentation, TCP Flag болон бусад багцын онцлогт суурилсан сүлжээний аюулгүй байдлын төхөөрөмж, протоколын шинжилгээ, дохионы дүн шинжилгээ, траффик дээр суурилсан мета өгөгдлийн элементүүдийн уян хатан хослолыг дэмждэг.
Ачааллын баланс
Ачааллын тэнцвэржүүлэлтийн портын гаралтын хөдөлгөөний динамик байдлыг хангахын тулд L2-L7 давхаргын шинж чанарын дагуу ачааллын тэнцвэрт хэш алгоритм болон сессэд суурилсан жин хуваалцах алгоритмыг дэмжсэн.
VLAN шошготой
VLAN тэмдэглэгээгүй
VLAN-г сольсон
Пакетийн эхний 128 байт дахь аль ч түлхүүр талбарыг тааруулахыг дэмжсэн. Хэрэглэгч офсет утга болон гол талбарын урт, агуулгыг өөрчлөх боломжтой бөгөөд хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг тодорхойлох боломжтой.
Нэг шилэн дамжуулалт
10 G, 40 G, 100 G портын хурдтай нэг шилэн дамжуулалтыг дэмжиж, зарим арын төхөөрөмжийн нэг шилэн өгөгдөл хүлээн авах шаардлагыг хангаж, олон тооны холбоос шаардлагатай үед шилэн туслах материалын оролтын зардлыг бууруулна. барьж, тараах
Порт таслах
40G/100G портыг задлах функцийг дэмждэг бөгөөд тусгай хандалтын шаардлагыг хангахын тулд дөрвөн 10GE/25GE порт болгон хувааж болно.
Цагийн тамга
Цагийг засахын тулд NTP серверийг синхрончлох, мессежийг нано секундын нарийвчлалтайгаар хүрээний төгсгөлд цагийн тэмдэг бүхий харьцангуй цагийн шошго хэлбэрээр пакет руу бичихийг дэмжсэн.
Хонгилын битүүмжлэлийн хөрс хуулалт
VxLAN, VLAN, GRE, GTP, MPLS, IPIP толгойг анхны өгөгдлийн багцад буулгаж, дамжуулсан гаралтыг дэмждэг.
Өгөгдөл/пакет давхардалгүй болгох
Олон цуглуулгын эх сурвалжийн өгөгдөл болон тодорхой нэг өгөгдлийн багцын давталтыг харьцуулахын тулд порт дээр суурилсан эсвэл бодлогын түвшний статистикийн нарийвчлалыг дэмждэг. Хэрэглэгчид өөр өөр пакет танигч (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) сонгох боломжтой.
Өгөгдөл/пакет зүсэх
Түүхий өгөгдлийн бодлогод суурилсан зүслэгийг (заавал биш 64-1518 байт) дэмждэг ба хөдөлгөөний гаралтын бодлогыг хэрэглэгчийн тохиргоонд үндэслэн хэрэгжүүлэх боломжтой
Ангилагдсан огнооны маск
Эмзэг мэдээллийг хамгаалах зорилгод хүрэхийн тулд түүхий өгөгдлийн аль ч гол талбарыг орлуулах бодлогод суурилсан нарийн ширийнийг дэмжсэн. Хэрэглэгчийн тохиргооны дагуу хөдөлгөөний гаралтын бодлогыг хэрэгжүүлэх боломжтой.
Туннелийн протоколыг тодорхойлох
GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP гэх мэт янз бүрийн туннелийн протоколуудыг автоматаар тодорхойлохыг дэмждэг. Хэрэглэгчийн тохиргооны дагуу замын хөдөлгөөний гаралтын стратеги нь дотоод болон гадаад давхаргын дагуу хэрэгжиж болно
APP Layer Protocol Identify
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL гэх мэт өргөн хэрэглэгддэг хэрэглээний түвшний протоколыг танихыг дэмждэг.
Видео хөдөлгөөний шүүлтүүр
Домэйн нэрийн хаягийн нарийвчлал, видео дамжуулах протокол, URL болон видео формат зэрэг видео урсгалын өгөгдлийг шүүх, багасгах, аюулгүй байдлын үүднээс анализатор болон мониторуудад хэрэгтэй өгөгдлийг санал болгоход дэмжлэг үзүүлэв.
SSL код тайлах
Харгалзах SSL сертификатын шифрийг тайлахыг дэмждэг. Тодорхойлсон траффикийн HTTPS шифрлэгдсэн өгөгдлийг тайлсны дараа шаардлагатай бол арын хяналтын болон шинжилгээний системд дамжуулах болно.
Хэрэглэгчийн тодорхойлсон Decapsulation
Пакетийн эхний 128 байт доторх ямар ч капсуллагдсан талбар болон агуулгыг хуулж, тэдгээрийг гаргах боломжтой хэрэглэгчийн тодорхойлсон пакет задлах функцийг дэмжсэн.
Пакет барих
Порт болон бодлогын түвшинд бодит цагийн пакет барихыг дэмждэг. Хэвийн бус сүлжээний өгөгдлийн пакетууд эсвэл замын хөдөлгөөний хэвийн бус хэлбэлзэл тохиолдоход та сэжигтэй холбоос эсвэл бодлого дээр эх өгөгдлийн пакетуудыг авч, тэдгээрийг дотоод компьютерт татаж авах боломжтой. Дараа нь та Wireshark ашиглан алдааг хурдан олох боломжтой.
Замын хөдөлгөөний хяналт ба илрүүлэх
Замын хөдөлгөөний хяналт нь замын хөдөлгөөний нөхцөл байдлыг бодит цаг хугацаанд хянах боломжийг олгодог. Замын хөдөлгөөний илрүүлэлт нь сүлжээний өөр байршил дахь замын хөдөлгөөний өгөгдөлд гүн гүнзгий дүн шинжилгээ хийх боломжийг олгодог бөгөөд бодит цагийн алдааны байршлын анхны мэдээллийн эх сурвалжийг өгдөг.
Сүлжээний хөдөлгөөний талаархи ойлголт
Хүлээн авах, цуглуулах, тодорхойлох, боловсруулах, хуваарь гаргах, гаралтын хуваарилалт хүртэлх холбоосын өгөгдлийн урсгалыг бүхэлд нь дүрслэн харуулах. График болон текстийн интерактив интерфейсээр дамжуулан замын хөдөлгөөний бүтцийн бүтцийг олон алсын хараатай, олон өргөрөгт харуулах, бүх сүлжээн дэх траффикийн хуваарилалт, пакет тодорхойлох, боловсруулах үйл явцын төлөв байдал, замын хөдөлгөөний чиг хандлага, урсгал ба цаг хугацаа эсвэл бизнесийн хоорондын хамаарлыг өөрчлөх. үл үзэгдэх өгөгдлийн дохиог харагдахуйц, удирдах боломжтой, хянах боломжтой объект болгон хувиргадаг.
Замын хөдөлгөөний чиг хандлага түгшүүр төрүүлдэг
Порт тус бүр болон бодлогын урсгалын хэт ачаалал тус бүрийн дохиоллын босгыг тохируулах замаар портын түвшний, бодлогын түвшний өгөгдлийн хөдөлгөөний хяналтын дохиоллыг дэмждэг.
Замын хөдөлгөөний түүхэн хандлагын тойм
Портын түвшний, бодлогын түвшний бараг 2 сарын түүхэн замын хөдөлгөөний статистик асуулга дэмжигдсэн. TX/RX хурд, TX/RX байт, TX/RX мессеж, TX/RX алдааны дугаар эсвэл асуулга хийх бусад мэдээллээс хамааран өдөр, цаг, минут болон бусад нарийн ширийн зүйлийг сонгоно уу.
Бодит цагийн замын хөдөлгөөний илрүүлэлт
Янз бүрийн байрлал илрүүлэх сүлжээний өгөгдлийн траффикийг бодит цаг хугацаанд барьж авахын тулд уян хатан траффик шүүлтүүрийг тодорхойлох "Физик портыг барих (Өгөгдөл цуглуулах)", "Мессежийн онцлогийн тайлбар талбар (L2 – L7)" болон бусад мэдээллийн эх сурвалжуудыг дэмжсэн. Энэ нь төхөөрөмжид баригдаж, илрүүлсний дараа бодит цагийн өгөгдлийг хадгалах бөгөөд цаашдын гүйцэтгэлийн шинжээчийн шинжилгээг татаж авах эсвэл энэ төхөөрөмжийн оношилгооны шинж чанарыг гүнзгий дүрслэлд ашиглах болно.
DPI багцын шинжилгээ
Хөдөлгөөний дүрслэл илрүүлэх функцийн DPI гүнзгий дүн шинжилгээ хийх модуль нь олон хэмжээсээс авсан зорилтот замын хөдөлгөөний өгөгдөлд гүнзгий дүн шинжилгээ хийж, график, хүснэгт хэлбэрээр нарийвчилсан статистик харуулах боломжтой. Баригдсан датаграмын шинжилгээ, түүний дотор хэвийн бус датаграмын шинжилгээг дэмждэг. , урсгалыг дахин нэгтгэх, дамжуулах замын шинжилгээ, хэвийн бус урсгалын шинжилгээ
NetFlow гаралт
Траффикаас NetFlow өгөгдлийг үүсгэх, үүсгэсэн NetFlow өгөгдлийг харгалзах шинжилгээний хэрэгслүүд рүү экспортлохыг дэмжсэн. NetFlow түүвэрлэлтийн хурдыг тохируулахыг дэмждэг, Netflow хувилбар нь V5, V9, IPFIX олон хувилбаруудыг дэмждэг.
Mylinking™ Харагдах байдлын платформ
Mylinking™ Matrix-SDN Visual Control Platform хандалтыг дэмждэг
1+1 Илүүдэл тэжээлийн систем(RPS)
Дэмжигдсэн 1+1 Давхар нөөцийн систем
3- Хэрэглээний ердийн бүтэц
3.1 Mylinking™ Сүлжээний пакет брокерын төвлөрсөн цуглуулгын програм (дараах байдлаар)
3.2 Mylinking™ Сүлжээний пакет брокерын нэгдсэн хуваарийн програм (дараах байдлаар)
3.3 Mylinking™ Сүлжээний пакет брокерын өгөгдөл/пакет хуулбарыг арилгах програм (дараах байдлаар)
3.4 Mylinking™ Сүлжээний пакет брокерын өгөгдөл/пакет хуулбарыг арилгах програм (дараах байдлаар)
3.5 Mylinking™ сүлжээний пакет брокерын өгөгдөл/пакет далдлах програм (дараах байдлаар)
3.6 Mylinking™ Network Packet Broker Data/Packet Slicing Application(дараах байдлаар)
3.7Mylinking™ Сүлжээний хөдөлгөөний мэдээллийн харагдах байдлын шинжилгээний програм(дараах байдлаар)
4-Үзүүлэлтүүд
ML-NPB-5690 Mylinking™Сүлжээний пакет брокерФункциональ параметрүүд | |||
Сүлжээний интерфейс
| 10GE(25G-тэй нийцдэг) | 48*SFP+ үүр; Нэг болон олон горимын оптик утаснуудыг дэмждэг | |
100 гр(40G-тэй нийцдэг) | 6*QSFP28 үүр; 40GE-г дэмжих, 4*10GE/25GE байх; Нэг болон олон горимын оптик утаснуудыг дэмждэг | ||
Хүрээнээс гадуурх MGT интерфейс | 1*10/100/1000М цахилгаан порт | ||
Байршуулах горим
| Оптик горим | Дэмжигдсэн | |
Толин тусгалын горим | Дэмжигдсэн | ||
Системийн функц | Траффикийн үндсэн боловсруулалт | Traffic Replication/aggregation/distribution | Дэмжигдсэн |
Ачааллыг тэнцвэржүүлэх | Дэмжигдсэн | ||
IP / протокол / портын долоон давхар траффикийг тодорхойлох шүүлтүүр дээр үндэслэсэн | Дэмжигдсэн | ||
Sнэг шилэн дамжуулалт | Sдэмжсэн | ||
VLAN тэмдэглэнэ/солих/устгах | Дэмжигдсэн | ||
Тунелийн протоколыг тодорхойлох | Дэмжигдсэн | ||
Хонгилын битүүмжлэлийн хөрс хуулалт | Дэмжигдсэн | ||
Портын эвдрэл | Дэмжигдсэн | ||
Ethernet багцын бие даасан байдал | Дэмжигдсэн | ||
Боловсруулах чадвар | 1.8 Tbps | ||
Замын хөдөлгөөний ухаалаг боловсруулалт | Цагийн тамга | Дэмжигдсэн | |
Шошго арилгах,задлах | Дэмжигдсэн VxLAN, VLAN,GRE,MPLS гэх мэт толгойн хуулга | ||
Өгөгдлийн хуулбарыг арилгах | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Пакет зүсэх | Дэмжигдсэн бодлогын түвшин | ||
Өгөгдлийн мэдрэмжгүйжүүлэх (Өгөгдлийн далдлах) | Дэмжигдсэн бодлогын түвшин | ||
Туннелийн протоколыг тодорхойлох | Дэмжигдсэн | ||
Хэрэглээний түвшний протоколыг тодорхойлох | Дэмжигдсэн FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL гэх мэт. | ||
Видео замын хөдөлгөөний тодорхойлолт | Дэмжигдсэн | ||
SSL шифрлэлт | Дэмжигдсэн | ||
NetFlow | V5, V9, IPFIX олон хувилбаруудыг дэмждэг | ||
Захиалгат задлах | Дэмжигдсэн | ||
Боловсруулах чадвар | 200Gbps | ||
Оношлогоо ба хяналт | Бодит цагийн монитор | Дэмжигдсэн интерфэйс/бодлогын түвшин | |
Замын дохиолол | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Замын хөдөлгөөний түүхэн тойм | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Замын хөдөлгөөний бичлэг | Дэмжигдсэн интерфэйс/бодлогын түвшин | ||
Замын хөдөлгөөний харагдах байдлыг илрүүлэх
| Үндсэн шинжилгээ | Пакетийн тоо, пакетийн ангиллын тархалт, сессийн холболтын тоо, пакет протоколын тархалт зэрэг үндсэн мэдээлэлд үндэслэн хураангуй статистикийг харуулдаг. | |
DPI шинжилгээ | Тээврийн түвшний протоколын харьцааны шинжилгээг дэмждэг; Unicast өргөн нэвтрүүлгийн олон дамжуулалтын харьцааны шинжилгээ, IP урсгалын харьцааны шинжилгээ, DPI хэрэглээний харьцааны шинжилгээ. Хөдөлгөөний хэмжээний танилцуулгын түүвэрлэлтийн цаг хугацааны шинжилгээнд үндэслэн өгөгдлийн агуулгыг дэмжих. Сеансын урсгалд суурилсан өгөгдлийн дүн шинжилгээ, статистикийг дэмждэг. | ||
Нарийвчилсан алдааны шинжилгээ | Пакет дамжуулах зан үйлийн шинжилгээ, өгөгдлийн урсгалын түвшний алдааны шинжилгээ, пакетийн түвшний алдааны шинжилгээ, аюулгүй байдлын алдааны шинжилгээ, сүлжээний алдааны шинжилгээ зэрэг замын хөдөлгөөний өгөгдөлд суурилсан алдааны шинжилгээ, байршлыг дэмждэг. | ||
Менежмент | CONSOLE MGT | Дэмжигдсэн | |
IP/WEB MGT | Дэмжигдсэн | ||
SNMP MGT | Дэмжигдсэн | ||
TELNET/SSH MGT | Дэмжигдсэн | ||
RADIUS эсвэл TACACS + Төвлөрсөн зөвшөөрлийн баталгаажуулалт | Дэмжигдсэн | ||
SYSLOG протокол | Дэмжигдсэн | ||
Хэрэглэгчийн баталгаажуулалт | Хэрэглэгчийн нууц үгийн баталгаажуулалт дээр үндэслэсэн | ||
Цахилгаан (1+1 нэмэлт тэжээлийн систем-RPS) | Цахилгаан хангамжийн хүчдэлийг үнэлнэ | AC110~240V/DC-48V(заавал биш) | |
Цахилгаан хангамжийн давтамжийг үнэл | AC-50HZ | ||
Оролтын гүйдлийг үнэлэх | AC-3A / DC-10A | ||
Эрчим хүчийг үнэлэх | Хамгийн ихдээ 650 Вт | ||
Байгаль орчин
| Ажлын температур | 0-50℃ | |
Хадгалах температур | -20-70 хэм | ||
Ажлын чийгшил | 10%-95%конденсац байхгүй | ||
Хэрэглэгчийн тохиргоо
| Консолын тохиргоо | RS232 интерфэйс, 115200,8,N,1 | |
Нууц үгийн баталгаажуулалт | Дэмжигдсэн | ||
Явах эд ангийн өндөр | Тавиурын зай (U) | 1U 445мм*44мм*505мм |
5-Захиалгын мэдээлэл
ML- NPB-5690 6*40G/100 QSFP28 слот нэмэх 48*10GE/25GE SFP28 слот, 1.8 Tbps