מתווך חבילות רשת (NPB) של Mylinking™ ML-NPB-4860
48*10GE SFP+, מקסימום 480Gbps, פונקציה פלוס
1- סקירות
- שליטה ויזואלית מלאה על התקן רכישת/לכידת נתונים (48 יציאות * יציאת SFP+ 10GE)
- התקן ניהול תזמון נתונים מלא (מקסימום 24 יציאות 10GE עם עיבוד דו-צדדי של Rx/Tx)
- התקן עיבוד מקדים וחלוקה מחדש מלא (רוחב פס דו-כיווני 480 ג'יגה-ביט לשנייה)
- איסוף וקליטה נתמכים של נתוני קישור ממיקומי רכיבי רשת שונים
- איסוף וקליטה נתמכים של נתוני קישור מצמתי ניתוב שונים של חילופי דברים
- חבילת גלם נתמכת נאספה, זוהתה, נותחה, סוכמה סטטיסטית וסומנה
- פלט מנות גולמיות נתמך עבור ציוד ניטור של ניתוח ביג דאטה, ניתוח פרוטוקולים, ניתוח איתות, ניתוח אבטחה, ניהול סיכונים ותעבורה נדרשת אחרת.
- תמיכה בניתוח לכידת מנות בזמן אמת, זיהוי מקורות נתונים וחיפוש תעבורת רשת בזמן אמת/היסטורית
2- יכולות עיבוד תעבורה חכמות
שבב ASIC פלוס מעבד מרובה ליבות
יכולות עיבוד תעבורה חכמות של 480 ג'יגה-ביט לשנייה
רכישת 10GE
10GE 48 יציאות, מקסימום 24*10GE יציאות Rx/Tx עיבוד דופלקס, משדר נתוני תעבורה של עד 480Gbps בו זמנית, לרכישת נתוני רשת, עיבוד מקדים פשוט
שכפול נתונים
חבילה משוכפלת מפורט אחד למספר N יציאות, או מספר N יציאות מקובצות, ולאחר מכן משוכפלת למספר M יציאות
צבירת נתונים
חבילה משוכפלת מפורט אחד למספר N יציאות, או מספר N יציאות מקובצות, ולאחר מכן משוכפלת למספר M יציאות
הפצת/העברת נתונים
סווגנו במדויק את המטא-דאטה הנכנסת וזנחו או העבירו שירותי נתונים שונים למספר פלטי ממשק בהתאם לכללים מוגדרים מראש של המשתמש.
סינון נתונים
תמיכה בהתאמת סינון מנות L2-L7, כגון SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, שדה וערך סוג Ethernet, מספר פרוטוקול IP, TOS וכו'. תמיכה גם בשילוב גמיש של עד 2000 כללי סינון.
איזון עומסים
אלגוריתם Hash של איזון עומס נתמך ואלגוריתם שיתוף משקל מבוסס סשן בהתאם למאפייני שכבת L2-L7 כדי להבטיח את דינמיקת תעבורת פלט היציאה של איזון עומסים
התאמה של UDF
תמיכה בהתאמה של כל שדה מפתח ב-128 הבייטים הראשונים של חבילה. התאמה אישית של ערך ההיסט ואורך ותוכן שדה המפתח, וקביעת מדיניות פלט התעבורה בהתאם לתצורת המשתמש.
VLAN מתויג
VLAN ללא תגיות
VLAN הוחלף
תמיכה בהתאמה של כל שדה מפתח ב-128 הבייטים הראשונים של חבילה. המשתמש יכול להתאים אישית את ערך ההיסט ואת אורך ותוכנו של שדה המפתח, ולקבוע את מדיניות פלט התעבורה בהתאם לתצורת המשתמש.
החלפת כתובת MAC
תמיכה בהחלפת כתובת ה-MAC של היעד בחבילת הנתונים המקורית, שניתן ליישם אותה בהתאם לתצורת המשתמש.
זיהוי/סיווג פרוטוקולי סלולר 3G/4G
נתמך לזיהוי רכיבי רשת סלולרית כגון (ממשק Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 וכו'). ניתן ליישם מדיניות פלט תעבורה המבוססת על תכונות כגון GTPV1-C, GTPV1-U, GTPV2-C, SCTP ו-S1-AP בהתבסס על תצורות המשתמש.
הרכבה מחדש של דאטגרם IP
תמיכה בזיהוי פיצול IP ותמיכה בהרכבה מחדש של פיצול IP על מנת ליישם סינון תכונות L4 על כל חבילות פיצול IP. יישום מדיניות פלט תעבורה.
זיהוי תקין של פורטים
תמיכה בזיהוי בזמן אמת של תקינות תהליך השירות של ציוד ניטור וניתוח back-end המחובר ליציאות פלט שונות. כאשר תהליך השירות נכשל, ההתקן התקול מוסר אוטומטית. לאחר שחזור ההתקן התקול, המערכת חוזרת אוטומטית לקבוצת איזון העומסים כדי להבטיח את אמינות איזון העומסים מרובה היציאות.
הגנת יציאת מראה
תמיכה בפונקציית הגנת יציאת המראה של כל ממשק. פונקציה זו יכולה לחסום את יכולת השידור של יציאת רכישת המראה, ולמנוע ביעילות את בעיית היווצרות לולאת הרשת הנגרמת משגיאת תצורת המכשיר.
חותמת זמן
נתמך לסנכרון שרת ה-NTP כדי לתקן את השעה ולכתוב את ההודעה לתוך החבילה בצורה של תג זמן יחסי עם סימן חותמת זמן בסוף המסגרת, עם דיוק של ננו-שניות.
VxLAN, VLAN, MPLS ללא תגיות
תמיכה בהסרת כותרות VxLAN, VLAN, MPLS בחבילת הנתונים ובפלט המקוריים.
ביטול כפילויות נתונים
תמיכה בפירוט סטטיסטי מבוסס פורט או ברמת מדיניות להשוואת נתוני מקורות איסוף מרובים וחזרות של אותה חבילת נתונים בזמן נתון מוגדר. משתמשים יכולים לבחור מזהי חבילות שונים (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
חיתוך נתונים
תמיכה בפריסה מבוססת מדיניות (אופציונלי 64-1518 בתים) של הנתונים הגולמיים, וניתן ליישם את מדיניות פלט התעבורה בהתבסס על תצורת המשתמש.
מידע מסווג מוסתר/מסוך
תמיכה בפירוט מבוסס מדיניות להחלפת כל שדה מפתח בנתונים הגולמיים על מנת להשיג את מטרת הגנת מידע רגיש. בהתאם לתצורת המשתמש, ניתן ליישם את מדיניות פלט התעבורה. אנא בקרו ב"מהי טכנולוגיית מיסוך הנתונים והפתרון ב-Network Packet Broker?"לפרטים נוספים.
זיהוי פרוטוקול מנהור
תמיכה בזיהוי אוטומטי של פרוטוקולי מנהור שונים כגון GTP / GRE / PPTP / L2TP / PPPOE. בהתאם לתצורת המשתמש, ניתן ליישם את אסטרטגיית פלט התעבורה בהתאם לשכבה הפנימית או החיצונית של המנהרה.
זיהוי פרוטוקול שכבת APP
נתמך בזיהוי פרוטוקולי שכבת יישומים נפוצים, כגון FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL וכן הלאה
סינון תנועת וידאו
נתמך בפרוטוקול וידאו מזהה, כגון: Youtube, RTSP, MSTP, Youku וכו'. בהתאם לתצורת המשתמש, ניתן ליישם את מדיניות פלט התעבורה.
פענוח SSL
נתמך בטעינת פענוח תעודת SSL תואמת. לאחר פענוח הנתונים המוצפנים ב-HTTPS עבור התעבורה שצוינה, הם יועברו למערכות הניטור והניתוח האחוריות לפי הצורך.
לכידת חבילות
תמיכה בלכידת מנות ברמת היציאה וברמת המדיניות מיציאות פיזיות של המקור בתוך מסנן של שדה חמשת הצמדים בזמן אמת
ניטור מגמות תנועה בזמן אמת
נתמך ניטור וסטטיסטיקות בזמן אמת על תעבורת נתונים ברמת היציאה וברמת המדיניות, כדי להציג את קצב RX/TX, בתים של קבלה/שליחה, מספר RX/TX, מספר שגיאות, קצב ההכנסה/שיער המרבי ומדדים מרכזיים אחרים.
מגמת תנועה מדאיגה
תמיכה באזעקות ניטור תעבורת נתונים ברמת היציאה והמדיניות על ידי הגדרת ספי האזעקה עבור כל יציאה וכל גלישת זרימת מדיניות.
סקירת מגמות תנועה היסטוריות
נתמך ברמת היציאה וברמת המדיניות של כמעט חודשיים של סטטיסטיקות תעבורה היסטוריות. בהתאם לימים, שעות, דקות ופרטים נוספים על קצב שידור/קבלה, בתים של שידור/קבלה, הודעות שידור/קבלה, מספר שגיאה של שידור/קבלה או מידע אחר, יש לבחור שאילתה.
זיהוי תנועה בזמן אמת
תמיכה במקורות "לכידת יציאה פיזית (רכישת נתונים)", "שדה תיאור תכונת הודעה (L2 – L7)", ומידע נוסף להגדרת מסנן תעבורה גמיש, ללכידת נתוני רשת בזמן אמת של זיהוי מיקומים שונים, והאם הנתונים בזמן אמת יאוחסנו לאחר הלכידה והזיהוי במכשיר לצורך הורדה של ניתוח מומחה ביצוע נוסף או שימוש בתכונות האבחון של ציוד זה לניתוח ויזואליזציה מעמיק.
ניתוח חבילות
תמיכה בניתוח דאטגרמים שנלכדו, כולל ניתוח דאטגרמים לא תקינים, רקומבינציה של זרם, ניתוח נתיב שידור וניתוח זרם לא תקין
פלטפורמת הנראות של NetTAP®
גישה נתמכת לפלטפורמת בקרת הראות mylinking™
מערכת כוח יתירה 1+1 (RPS)
מערכת כוח כפולה יתירה נתמכת 1+1
3- מבני יישום אופייניים
3.1 mylinking™ רשת חבילות מתווך אפליקציה מרכזית ללכידת תעבורה, שכפול/צבירה (כמפורט להלן)
3.2 mylinking™ Network Packet Broker Unified Schedule Application לניטור נתונים (כמפורט להלן)
3.3 יישום ביטול כפילויות נתונים של mylinking™ Network Packet Broker (כמפורט להלן)
3.4 יישום חיתוך נתונים של mylinking™ Network Packet Broker (כמפורט להלן)
3.5 mylinking™ אפליקציית גישה היברידית לרכישת/שכפול/צבירת נתונים (כמפורט להלן)
3.6 יישום מיסוך נתונים של mylinking™ Network Packet Broker (כמפורט להלן)
4- מפרט טכני
| פרמטרים פונקציונליים של מתווך חבילות רשת ML-NPB-4860 Mylinking™ | |||
| ממשק רשת | 10GE | 48* חריצי SFP+, תמיכה ב-10GE/GE; תמיכה בסיבים אופטיים במצב יחיד/מרובה | |
| ממשק MGT מחוץ לפס התקשורת | 1*10/100/1000M יציאת חשמל; | ||
| מצב פריסה | מצב אופטי | נתמך | |
| מצב טווח מראה | נתמך | ||
| פונקציית המערכת | עיבוד תנועה בסיסי | שכפול/צבירה/הפצה של תנועה | נתמך |
| מבוסס על סינון זיהוי תעבורה בן שבעה ציפלים של IP/פרוטוקול/פורט | נתמך | ||
| משחק UDF | נתמך | ||
| סימון/החלפה/מחיקה של VLAN | נתמך | ||
| זיהוי פרוטוקול 3G/4G | נתמך | ||
| בדיקת תקינות הממשק | נתמך | ||
| הגנת יציאת מראה | נתמך | ||
| תמיכה לא קשורה לאנקפסולציה של אתרנט | נתמך | ||
| יכולת עיבוד | 480 ג'יגה-ביט לשנייה | ||
| עיבוד תעבורה חכם | חותמת זמן | נתמך | |
| הסרת תג | נתמך VxLAN, VLAN, GRE, MPLS header stripping | ||
| ביטול כפילויות נתונים | רמת ממשק/מדיניות נתמכת | ||
| חיתוך מנות | רמת מדיניות נתמכת | ||
| דה-סנסיטיזציה של נתונים (מיסוך נתונים) | רמת מדיניות התמיכה | ||
| ארגון מחדש של מנהרות | נתמך | ||
| זיהוי פרוטוקול שכבת היישומים | נתמך FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL וכן הלאה | ||
| זיהוי תנועה בוידאו | נתמך | ||
| יכולת עיבוד | 40 ג'יגה-ביט לשנייה | ||
| אבחון וניטור | צג בזמן אמת | ממשק/מדיניות נתמכים | |
| אזעקת תנועה | ממשק/מדיניות נתמכים | ||
| סקירת תנועה היסטורית | ממשק/מדיניות נתמכים | ||
| לכידת תנועה | ממשק/מדיניות נתמכים | ||
| זיהוי ראות תנועה | ניתוח בסיסי | תמיכה בהצגה סטטיסטית מסכמת של מידע בסיסי כגון ספירת מנות, התפלגות מחלקות מנות, מספר חיבור סשן, התפלגות פרוטוקול מנות וכו'. | |
| ניתוח DPI | ניתוח פרופורציות נתמך של פרוטוקול שכבת תעבורה, ניתוח פרופורציות של שידור חד-שידורי של שידור רב-שידורי, ניתוח פרופורציות של תעבורת IP, ניתוח פרופורציות של יישומים DPI. תוכן נתונים נתמך המבוסס על זמן דגימה של עיבוד ניתוח גודל תעבורה. ניתוח נתונים וסטטיסטיקות נתמכות המבוססות על זרימת סשן. | ||
| ניתוח תקלות מדויק | נתוני תעבורה נתמכים כדי לספק ניתוח ומיקום תקלות חזותיים שונים, כולל: ניתוח התנהגות שידור הודעות, ניתוח תקלות ברמת זרם נתונים, ניתוח תקלות ברמת חבילות, ניתוח תקלות אבטחה, ניתוח תקלות רשת. | ||
| הַנהָלָה | ניהול קונסולות | נתמך | |
| ניהול IP/אינטרנט | נתמך | ||
| ניהול SNMP | נתמך | ||
| ניהול TELNET/SSH | נתמך | ||
| פרוטוקול SYSLOG | נתמך | ||
| אימות משתמש | בהתבסס על אימות סיסמת המשתמש | ||
| חשמלי (מערכת כוח יתירה 1+1 - RPS) | קצב מתח אספקת החשמל | AC110~240V/DC-48V (אופציונלי) | |
| קצב תדר אספקת החשמל | AC-50HZ | ||
| זרם קלט קצב | AC-3A / DC-10A | ||
| כוח קצב | מקסימום 250W | ||
| סְבִיבָה | טמפרטורת עבודה | 0－50℃ | |
| טמפרטורת אחסון | -20-70 ℃ | ||
| לחות עבודה | 10%-95%, ללא עיבוי | ||
| תצורת משתמש | תצורת קונסולה | ממשק RS232, 115200,8,N,1 | |
| אימות סיסמה | נתמך | ||
| גובה השלדה | (יו) | 1U 445 מ"מ * 44 מ"מ * 402 מ"מ | |
5- מידע על ההזמנה
ML-NPB-4860-24H 24*10GE/GE SFP+ פורטים, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ פורטים, 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ תוכנה מתקדמת לזיהוי/אבחון חבילות
מעבד בקרה חזותית mylinking™ ML-NPB-4860-SOFT-PEX תוכנת הרחבת יציאות
