Mylinking™ omrežni posrednik paketov (NPB) ML-NPB-2410L

24*10GE SFP+, največ 240 Gbps, zajemanje paketov PCAP

Kratek opis:

Mylinking™ ML-NPB-2410L Network Packet Broker (NPB) temelji na domačem čipu, ki zagotavlja celoten proces zajemanja podatkov, preglednost, upravljanje enotnega razporejanja podatkov, predobdelavo in prerazporeditev celovitih izdelkov. Omogoča centralizirano zbiranje in sprejemanje podatkov o povezavah z različnih lokacij omrežnih elementov in različnih vozlišč za usmerjanje izmenjave. Z vgrajenim visokozmogljivim mehanizmom za analizo in obdelavo podatkov v napravi se zajeti izvirni podatki natančno identificirajo, analizirajo, statistično povzemajo in označijo, izvirni podatki pa se distribuirajo in izpišejo. Poleg tega izpolnjuje vse vrste opreme za analizo in spremljanje za rudarjenje podatkov, analizo protokolov, analizo signalizacije, varnostno analizo, nadzor tveganj in drug potreben promet.

Pošljite nam e-pošto

Podrobnosti o izdelku

Oznake izdelkov

1-Pregledi

Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L, z 24*1G/10G SFP+ združljivim vmesnikom, SFP+ vmesnik;

● Podpora za funkcijo filtriranja protokolov L2-L7

● Podpira prilagodljivo enkapsulacijo paketov

● Podpira zaključevanje tunelov in identifikacijo paketov

● Podpira dodajanje časovnih žigov paketom

● Podpira prilagoditev obsega MTU 18~16127

● Podpira zajem paketov storitev prek vrat v skladu s pravili filtriranja

● Podpira konfiguracijo spletnega grafičnega vmesnika;

● Podpira zmogljivost obdelave prometa 240 Gbps;

● Podpira funkcijo ujemanja notranjega/zunanjega tunela, uravnoteženje obremenitve zgoščevanja notranje plasti tunela

● Podpira rezanje paketov glede na nabor, dolžina rezervacije rezanja pa je 4/96/128/192/256/512 bajtov;

Zgornje značilnosti zagotavljajo linearno hitrost obdelave.

● PolnoDNaprava za zajemanje vidnosti ATA (24*1/10GE SFP+ rež)

● Naprava za celovito upravljanje razporejanja podatkov (24*1GE/10GE dupleksna obdelava Rx/Tx)

● Naprava za popolno predobdelavo in ponovno distribucijo (dvosmerna pasovna širina240Gbps)

● Podprto zbiranje in sprejemanje podatkov o povezavah z različnih lokacij omrežnih elementov

● Podprto zbiranje in sprejemanje podatkov o povezavah iz različnih vozlišč usmerjanja stikal

● Zbrane, identificirane, analizirane, statistično povzete in označene podprte surove pakete

● Podprto za realizacijo nepomembnega zgornjega pakiranja posredovanja ethernetnega prometa, podprte vse vrste protokolov za pakiranje ethernetnega prometa in tudi pakiranje protokolov 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itd.

● Podprt izhod surovih paketov za spremljanje opreme za analizo velikih podatkov, analizo protokolov, analizo signalizacije, varnostno analizo, upravljanje tveganj in drug potreben promet.

● Podprta analiza zajemanja paketov v realnem času, identifikacija vira podatkov

2-Inteligentne sposobnosti obdelave prometa

Čisti kitajski čip plus večjedrni procesor

240 Gbps inteligentne zmogljivosti obdelave prometa

Zajem podatkov 1GE/10GE

24*1GE/10GE SFP+ vrat za dupleksno obdelavo Rx/Tx, hkratna oddajno-sprejemna enota za prometne podatke s hitrostjo do 240 Gbps, za zajemanje omrežnih podatkov, preprosta predobdelava

Replikacija podatkov

Paket, repliciran iz 1 vrat na več N vrat ali združenih več N vrat in nato repliciran na več M vrat

Združevanje podatkov
Paket, repliciran iz 1 vrat na več N vrat ali združenih več N vrat in nato repliciran na več M vrat

Distribucija podatkov
Natančno razvrstil vhodne metapodatke in zavrgel ali posredoval različne podatkovne storitve na več izhodov vmesnikov v skladu z belim seznamom, črnim seznamom ali vnaprej določenimi pravili uporabnika.

Filtriranje podatkov
Dohodni podatkovni tok je mogoče zavreči ali posredovati z uporabo pravil belega ali črnega seznama glede na značilnosti paketa. Podpora temelji na vhodnih vratih, izvornem/ciljnem MAC naslovu, VLAN ID-ju, polju tipa Etherneta, dolžini ali obsegu dolžin paketa, vrsti protokola 3. plasti, izvornem/ciljnem IP naslovu ali segmentu naslova (zunanja plast), izvoru, ciljnem IP naslovu ali segmentu naslova (notranja plast tunela, kot je GRE/VxLAN), izvornih/ciljnih vratih ali obsegu vrat TCP/UDP, oznaki IP fragmenta, oznaki pretoka IPv6, kodi podpisa po meri (UDB) in drugih poljih, ki se upoštevajo za nadaljnje izpolnjevanje zahtev uvajanja različnih scenarijev spremljanja omrežne varnosti, varnostne analize, poslovne analize, analize delovanja in vzdrževanja ter drugih scenarijev spremljanja prometa.

Ravnovesje obremenitve

Glede na podatke MAC, podatke IP, številko vrat, protokol in druge značilnosti slojev L2-L7 okvirja sta bila uporabljena algoritem zgoščevanja in algoritem za delitev uteži na podlagi seje, da se zagotovi integriteta seje podatkovnega toka, ki ga je prejela naprava za obhod poslušanja, člani skupine vrat za razbremenitev pa so lahko fleksibilno izstopili (povezava DOWN) ali se pridružili (povezava UP), ko se je stanje povezave spremenilo. Skupina za preusmeritev je samodejno prerazporedila promet, da bi zagotovila dinamično uravnoteženje obremenitve izhodnega prometa vrat.
● Podpira homomorfno uravnoteženje obremenitve na osnovi zgoščevalne vrednosti: protokoli SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Podpira globalni faktor HASH
● Podpira neodvisne faktorje HASH toka
● Podpira krožno razporejanje in uravnoteženje obremenitve pri krožnem razporejanju
● Podpira simetrični izhod za uravnoteženje obremenitve HASH
● Podpira hkratno pošiljanje istega vhodnega prometa v več skupin izhodnih vrat (podprtih je do 32 skupin)
● Podpira združevanje vhodnega prometa z več vrat in hkratno pošiljanje v več skupin izhodnih vrat (podprtih je do 32 skupin)

Označeno VLAN

Neoznačen VLAN

Zamenjava VLAN-a

Podpira odstranjevanje oznak VLAN, zamenjavo VLAN in dodajanje oznak VLAN za eno ali dve plasti originalnega podatkovnega paketa ter lahko izvaja politiko izhodnega prometa glede na uporabniško konfiguracijo.

Rezanje podatkov
Podprto rezanje surovih podatkov na podlagi pravilnikov (64/96/128/192/256/512 bajtov neobvezno), pravilnik o izhodnem prometu pa je mogoče implementirati glede na uporabniško konfiguracijo.

Identifikacija paketnega protokola

Podprto samodejno prepoznavanje različnih vrst tunelskih protokolov VxLAN/NVGRE/IPoverIP/MPLS/GRE itd. To je mogoče določiti glede na uporabniški profil glede na izhodni tok tunela notranjih ali zunanjih značilnosti.
● Prepozna lahko pakete oznak VLAN, QinQ in MPLS
● Lahko prepozna notranji in zunanji VLAN
● Pakete IPv4/IPv6 je mogoče prepoznati
● Lahko prepozna pakete tunelov VxLAN, NVGRE, GRE, IPoverIP, GENEVE in MPLS
● Fragmentirane IP pakete je mogoče prepoznati

Zaključek tunelskih paketov
Podprta funkcija zaključevanja paketov v tunelu, ki lahko konfigurira IP-naslov/masko na vhodnih vratih za promet in neposredno pošlje promet, ki ga je treba zbrati v uporabnikovem omrežju, na vrata za pridobivanje naprave prek metod enkapsulacije tunela, kot je GRE.

Časovno žigosanje
Podprta je sinhronizacija strežnika NTP za popravljanje časa in zapis sporočila v paket v obliki relativne časovne oznake z oznako časovnega žiga na koncu okvirja, z natančnostjo nanosekund.

Zajemanje paketov
Podprta funkcija zajemanja paketov, ki lahko podpira poslovna vrata za zajemanje paketov v skladu s pravili filtriranja, zajeti podatki pa so v formatu PCAP. Zajete podatke je mogoče prenesti za analizo z orodji za analizo drugih ponudnikov.

Vidljivost prometa
Podprt je celoten proces vidnosti pretoka podatkov povezave, od sprejemanja in zajemanja, identifikacije in obdelave, razporejanja in upravljanja, ter omogoča uresničitev distribucije izhodnih podatkov. Preko prijaznega interaktivnega vmesnika se nevidni podatkovni signal pretvori v vidno, obvladljivo in nadzorovano entiteto z večvizijskim in večgeografskim prikazom strukture sestave prometa, porazdelitve omrežnega prometa, stanja obdelave identifikacije paketov, različnih trendov prometa ter razmerja med prometom in časom oziroma poslovanjem.

Vhod in izhod enega vlakna

Podpira 24 neodvisnih 10G Ethernet vmesnikov, TX/RX vsakega vmesnika pa lahko izvaja konfiguracijo multipleksiranja z enim vlaknom. Ko se smer RX vrat uporablja kot optični vhod za razdelitev, se lahko TX istih vrat po strategiji podvajanja/združevanja/razdelitve prometa uporabi kot izhod. To lahko izboljša izkoriščenost opreme na vratih in prihrani naložbe za uporabnike.

1+1 redundantni napajalni sistem (RPS)
Podprt dvojni redundantni napajalni sistem 1+1. Dvojno redundantno napajanje, AC 100~240V in DC 48V (opcijsko). Redundantno napajanje zagotavlja najdaljši čas brez preskoka povezave.

Tipične strukture aplikacij posrednika omrežnih paketov 3-Mylinking™

3.1 Aplikacija za centralizirano zbiranje/replikacijo/združevanje omrežnega posrednika paketov Mylinking™ (kot sledi)

3.2 Aplikacija za enotno razporejanje omrežnih paketov Mylinking™ (kot sledi)

3.3 Aplikacija za rezanje podatkov omrežnega posrednika paketov Mylinking™ (kot sledi)

3.4 Aplikacija z oznako VLAN posrednika podatkov omrežnih paketov Mylinking™ (kot sledi)

3.5 Mylinking™ aplikacija za hibridni dostop do omrežnega posrednika paketov za zajemanje/replikacijo/združevanje omrežnega toka (kot sledi)

4-Specifikacije

ML-NPB-2410L Funkcionalni parametri posrednika omrežnih paketov Mylinking™ TAP/NPB
Omrežni vmesnik	10GE	24 * SFP+ rež; podpora 10GE/GE; SM/MM optična vlakna
Omrežni vmesnik	Vmesnik za upravljanje zunaj pasu	1* 10/100/1000M električni priključek
Način uvajanja	10G optični način	Podpora za 24 dvosmernih 10GE povezav, popolno zajemanje
	10G način zrcalne razpone	Podpora do 24 zrcalnih prometnih vhodov
	Eno vlakno Tx/Rx	Podprto
	Replikacija/združevanje/distribucija prometa	Podprto
	Število povezav Zrcalo za replikacijo/agregacijo	1->N podvajanje prometa povezav (N<24) Združevanje prometa povezav N->1 (N<24) Podvajanje in združevanje prometa skupine G (M-> N povezava) [G * (M + N) <24]
	Filtriranje paketov	Podpira na podlagi vhodnih vrat, izvornega/ciljnega MAC naslova, VLAN ID-ja, polja tipa Etherneta, dolžine ali obsega dolžin paketa, vrste protokola 3. plasti, izvornega/ciljnega IP naslova ali segmenta naslova (zunanja plast), izvora, ciljnega IP naslova ali segmenta naslova (notranja plast tunela, kot je GRE/VxLAN), polj TCP/UDP, kot so izvorna/ciljna vrata ali obseg vrat, oznaka IP fragmenta, oznaka pretoka IPv6, koda podpisa po meri (UDB) itd.
	Rezanje paketov	Podpira rezanje paketov glede na nabor, dolžina rezervacije rezanja pa je 4/96/128/192/256/512 bajtov.
	Časovno žigosanje	Podpira dodajanje časovnih žigov paketom
	Identifikacija paketov	● Prepoznavanje paketov oznak VLAN, QinQ in MPLS ● Prepoznavanje notranje plasti, zunanje plasti VLAN ● Prepoznavanje paketov IPv4/IPv6 ● Prepoznavanje tunelskih paketov VxLAN, NVGRE, GRE, IPoverIP, GENEVE in MPLS ● Prepoznavanje fragmentiranih IP-paketov
	Zaključek tunelskih paketov	Podpira zaključevanje tunelov GRE
	Sprememba VLAN-a	Podpora za odstranjevanje oznak VLAN (največ 2 plasti), zamenjavo VLAN in dodajanje oznak VLAN
	Ravnovesje obremenitve	Podprto
	MTU	Podpira prilagoditev območja 18~16127
	Zajemanje paketov	Podpira servisna vrata za zajemanje paketov v skladu s pravili filtriranja
	Upravljanje IP/WEB omrežja	Podprto
	Upravljanje omrežja SNMP	Podprto
	Upravljanje omrežja TELNET/SSH	Podprto
	Protokol SYSLOG	Podprto
	Zmogljivost	240 Gb/s
	Število pravil	8000 pravil
Električni (1+1 redundantni napajalni sistem-RPS)	Nazivna napajalna napetost	AC-100~240V/DC-48V [neobvezno]
	Nazivna močnostna frekvenca	AC-50Hz/60Hz
	Nazivni vhodni tok	AC-3A / DC-10A
	Nazivna funkcionalna moč	170 W
Okolje	Delovna temperatura	0–50 ℃
	Temperatura shranjevanja	-20–70 ℃
	Delovna vlažnost	10 %–95 %, brez kondenzacije
Konfiguracija uporabnika	Konfiguracija konzole	Vmesnik RS232, 115200, 8, N, 1
Konfiguracija uporabnika	Preverjanje pristnosti z geslom	Podprto
Višina regala	Prostor v omari (U)	1U 440 mm (širina) * 44 mm (višina) * 300 mm (globina)