Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-5060
48*10GE SFP+ жана 2*40GE QSFP, макс. 560 Гбит/сек
1- Жалпы маалымат
- Маалыматтарды чогултуу/тартуу түзмөгүн толук визуалдык башкаруу (2 * 40G QSFP уячалары жана 48 * 10GE SFP+ уячалары)
- Толук алдын ала иштетүү жана кайра бөлүштүрүү түзмөгү (бир багыттуу өткөрүү жөндөмдүүлүгү 560 Гбит/сек)
- Ар кандай тармак элементтеринин жайгашкан жерлеринен байланыш маалыматтарын чогултуу жана кабыл алуу колдоого алынат
- Ар кандай алмашуу маршруттоо түйүндөрүнөн байланыш маалыматтарын чогултуу жана кабыл алуу колдоого алынат
- Колдоого алынган чийки пакеттер чогултулуп, аныкталып, талданып, статистикалык жактан жалпыланып жана белгиленип турат
- BigData Analysis, протоколду талдоо, сигналдарды талдоо, коопсуздукту талдоо, тобокелдиктерди башкаруу жана башка талап кылынган трафикти көзөмөлдөө жабдуулары үчүн чийки пакет чыгаруу колдоого алынган.
- Реалдуу убакыттагы пакеттерди кармоону талдоо, маалымат булагын аныктоо жана реалдуу убакыттагы/тарыхый тармактык трафикти издөө колдоого алынат
2- Акылдуу трафикти иштетүү жөндөмдөрү
ASIC Chip Plus TCAM CPU
560 Гбит/сек интеллектуалдык трафикти иштетүү мүмкүнчүлүктөрү
10GE/40GE маалыматтарды алуу
2 сплот 40GE QSFP жана 48 слот 10GE бир эле учурда 560 Гбит/сек чейинки трафик маалыматтарын өткөргүч, тармактык маалыматтарды чогултуу үчүн, жөнөкөй алдын ала иштетүү
10G/40G трафикти репликациялоо
Баштапкы киргизүү трафигин жана алдын ала иштетилген трафикти 1ден Nге чейин көчүрүүгө же Nден Mге 10GE байланыш ылдамдыгында бириктирүүгө болот, бул тармакта бир эле учурда эки же андан көп порттуу диапазондон тышкаркы мониторинг түзмөктөрүн жайгаштыруу талабын эң сонун чечет.
Тармак трафигин агрегациялоо
Баштапкы киргизүү трафигин жана алдын ала иштетилген трафикти 1ден Nге чейин көчүрүүгө же Nден Mге 10GE байланыш ылдамдыгында бириктирүүгө болот, бул тармакта бир эле учурда эки же андан көп порттуу диапазондон тышкаркы мониторинг түзмөктөрүн жайгаштыруу талабын эң сонун чечет.
Маалыматтарды бөлүштүрүү/жөнөтүү
Кирүүчү метадайындарды так классификациялап, колдонуучунун алдын ала аныкталган ак тизме же кара тизме эрежелерине ылайык ар кандай маалымат кызматтарын бир нече интерфейс чыгыштарына жөнөттү же жок кылды.
Маалыматтарды чыпкалоо
Тармактык коопсуздук түзмөктөрү, протоколду талдоо, сигнализацияны талдоо жана трафик үчүн Ethernet түрү, VLAN теги, TTL, IP жети туюк, IP фрагментациясы, TCP желеги жана башка пакет функцияларына негизделген метадайындар элементтеринин ийкемдүү айкалышы колдоого алынат.
Жүк балансы
Жүк балансынын порттун чыгуу трафигинин динамикасын камсыз кылуу үчүн L2-L7 катмарынын мүнөздөмөлөрүнө ылайык жүк балансынын хэш алгоритми жана сессияга негизделген салмак бөлүшүү алгоритми колдоого алынат.
UDF дал келүүсү
Пакеттин алгачкы 128 байтындагы каалаган ачкыч талааны дал келтирүүнү колдогон. Офсет маанисин, ачкыч талаанын узундугун жана мазмунун ыңгайлаштырган жана колдонуучунун конфигурациясына ылайык трафикти чыгаруу саясатын аныктаган.
VLAN тегделген
VLAN тегсиз
VLAN алмаштырылды
Пакеттин алгачкы 128 байтындагы каалаган ачкыч талааны дал келтирүү колдоого алынган. Колдонуучу офсеттик маанини, ачкыч талаанын узундугун жана мазмунун ыңгайлаштырып, колдонуучунун конфигурациясына ылайык трафикти чыгаруу саясатын аныктай алат.
MAC дарегин алмаштыруу
Колдонуучунун конфигурациясына ылайык ишке ашырылышы мүмкүн болгон баштапкы маалымат пакетиндеги көздөгөн MAC дарегин алмаштырууну колдоду
3G/4G мобилдик протоколун идентификациялоо жана классификациялоо
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 ж.б. интерфейси сыяктуу мобилдик тармак элементтерин аныктоого колдоого алынат. Колдонуучунун конфигурацияларына негизделген GTPV1-C, GTPV1-U, GTPV2-C, SCTP жана S1-AP сыяктуу функциялардын негизинде трафикти чыгаруу саясаттарын ишке ашыра аласыз.
IP датаграммасын кайра чогултуу
IP фрагментациясын идентификациялоону колдойт жана бардык IP фрагментация пакеттеринде L4 функциялык чыпкалоону ишке ашыруу үчүн IP фрагментациясын кайра чогултууну колдойт. Трафикти чыгаруу саясатын ишке ашырат.
Порттордун ден соолугун аныктоо
Ар кандай чыгаруу портторуна туташкан арткы чекиттеги мониторинг жана талдоо жабдууларынын тейлөө процессинин абалын реалдуу убакытта аныктоо колдоого алынган. Тейлөө процесси иштебей калганда, бузулган түзмөк автоматтык түрдө алынып салынат. Бузук түзмөк калыбына келтирилгенден кийин, система көп порттуу жүктү тең салмактоонун ишенимдүүлүгүн камсыз кылуу үчүн автоматтык түрдө жүктү тең салмактоо тобуна кайтып келет.
Күзгү портун коргоо
Ар бир интерфейстин күзгү портун коргоо функциясын колдойт. Бул функция күзгү алуу портунун TX мүмкүнчүлүгүн бөгөттөп, түзмөктүн конфигурация катасынан улам келип чыккан тармак түзүү циклинин көйгөйүн натыйжалуу алдын алат.
Резервдик чыгаруу порттору
Трафикти чыгаруу портторунун активдүү/күтүү режиминдеги резервдөөсү колдоого алынат. Активдүү чыгаруу портунун абалы анормалдуу болгондо (өчүрүлгөн же байланыш өчүрүлгөн), чыгаруу трафигин күтүү режиминдеги портко которуштурууга болот, бул трафикти чыгаруунун жогорку ишенимдүүлүгүн камсыз кылат.
Туннель пакетин токтотуу
Туннелдик пакетти токтотуу функциясы колдоого алынган, ал трафикти киргизүү порттору үчүн IP даректерди, маскаларды, ARP жоопторун жана ICMP жоопторун конфигурациялай алат. Колдонуучу тармагында чогултула турган трафик GRE, GTP жана VXLAN сыяктуу туннель инкапсуляция ыкмалары аркылуу түз түзмөккө жөнөтүлөт.
Порттун жарылуусу
40G портун бөлүп көрсөтүү функциясын колдойт жана белгилүү бир кирүү талаптарын канааттандыруу үчүн төрт 10GE портуна бөлүнүшү мүмкүн
Убакыт белгилөө
NTP серверин синхрондоштуруу, убакытты оңдоо жана билдирүүнү пакетке салыштырмалуу убакыт теги түрүндө, кадрдын аягында убакыт белгиси менен, наносекунддардын тактыгы менен жазуу колдоого алынат
VxLAN, VLAN, GRE, MPLS баш сабын тазалоо
Баштапкы маалымат пакетинде VxLAN, VLAN, GRE, MPLS аталышын колдоп, чыгарууну жөнөттү.
Маалыматтарды/пакеттерди кайталоону жок кылуу
Белгиленген убакытта бир нече чогултуу булагынын маалыматтарын жана бир эле маалымат пакетинин кайталанышын салыштыруу үчүн портко негизделген же саясат деңгээлиндеги статистикалык майда-чүйдөсүнө чейин колдоого алынат. Колдонуучулар ар кандай пакет идентификаторлорун (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) тандай алышат.
Маалыматтарды/пакеттерди кесүү
Чийки маалыматтардын саясатка негизделген кесилиши (милдеттүү эмес 64-1518 байт) колдоого алынат жана трафикти чыгаруу саясаты колдонуучунун конфигурациясынын негизинде ишке ашырылышы мүмкүн
Жашыруун маалыматтарды жашыруу
Сезимтал маалыматты коргоо максатына жетүү үчүн чийки маалыматтардагы каалаган негизги талааны алмаштыруу үчүн саясатка негизделген майда-чүйдөсүнө чейин маалымат колдоого алынат. Колдонуучунун конфигурациясына ылайык, трафикти чыгаруу саясатын ишке ашырууга болот. Сураныч, "" сайтына кириңиз.Тармактык пакет брокеринде маалыматтарды маскировкалоо технологиясы жана чечими деген эмне?"көбүрөөк маалымат алуу үчүн.
Туннелдик пакетти токтотуу
Туннелдик пакетти токтотуу функциясы колдоого алынган, ал трафикти киргизүү порттору үчүн IP даректерди, маскаларды, ARP жоопторун жана ICMP жоопторун конфигурациялай алат. Колдонуучунун тармагында трафик жазылып, GRE, GTP жана VXLAN сыяктуу туннель инкапсуляция ыкмалары аркылуу түздөн-түз арткы мониторинг түзмөгүнө жөнөтүлөт.
Пакеттик капсуляциянын чыгышы
Тартылган трафиктеги көрсөтүлгөн пакеттерди RSPAN же ERSPAN аталышына инкапсуляциялоо жана пакеттерди арткы чекиттеги мониторинг системасына же тармактык коммутаторго чыгаруу колдоого алынат
Туннелдик протоколду аныктоо
GTP / GRE / PPTP / L2TP / PPPOE сыяктуу ар кандай туннелдөө протоколдорун автоматтык түрдө аныктоо колдоого алынат. Колдонуучунун конфигурациясына ылайык, трафикти чыгаруу стратегиясы туннелдин ички же тышкы катмарына ылайык ишке ашырылышы мүмкүн.
APP катмар протоколун аныктоо
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL ж.б. сыяктуу кеңири колдонулган тиркеме катмарынын протоколун идентификациялоо колдоого алынат
Видео трафикти чыпкалоо
Коопсуздук үчүн анализаторлорго жана мониторлорго пайдалуу маалыматтарды сунуштоо үчүн домендик аталыш дарегинин чечилиши, видео өткөрүү протоколу, URL жана видео форматы сыяктуу видео агымынын маалыматтарынын дал келүүсүн чыпкалоо жана азайтуу үчүн колдоого алынат.
SSL чечмелөө
Тийиштүү SSL чечмелөө сертификатын жүктөө, көрсөтүлгөн трафиктин HTTPS шифрленген маалыматтарын чечмелөө жана TLS1.0, TLS1.2 жана SSL3.0 статикалык шифрленген билдирүү чечмелөөсүн аягына чыгара турган суроо-талап боюнча арткы чекиттеги мониторинг жана талдоо системасына чыгаруу колдоого алынган.
Колдонуучу тарабынан аныкталган декапсуляция
Колдонуучу тарабынан аныкталган пакеттик декапсуляция функциясын колдогон, ал пакеттин алгачкы 128 байтындагы каалаган капсулаланган талааларды жана мазмунду тазалап, аларды чыгара алат
Пакеттерди кармоо
Реалдуу убакыт режиминде Беш-Түп талаанын чыпкасындагы булактын физикалык портторунан порт деңгээлиндеги, саясат деңгээлиндеги пакеттерди кармоо колдоого алынат
Жол кыймылын көзөмөлдөө жана аныктоо
Жол кыймылын көзөмөлдөө реалдуу убакыт режиминде жол кыймылынын абалын көзөмөлдөө мүмкүнчүлүгүн берет. Жол кыймылын аныктоо ар кандай тармактык жерлердеги жол кыймылынын маалыматтарын терең талдоого мүмкүндүк берет, бул реалдуу убакыт режиминде бузулуулардын жайгашкан жери үчүн баштапкы маалымат булактарын камсыз кылат.
Трафик тренддерин реалдуу убакыт режиминде көзөмөлдөө
Порт деңгээлиндеги жана саясат деңгээлиндеги маалымат трафиги боюнча реалдуу убакыт режиминдеги мониторингди жана статистиканы колдойт, RX / TX ылдамдыгын, кабыл алуу / жөнөтүү байттарынын санын, RX / TX каталарынын санын, максималдуу киреше / чач ылдамдыгын жана башка негизги көрсөткүчтөрдү көрсөтөт.
Жол кыймылынын тенденциясы жөнүндө кооптонуу
Ар бир порт жана ар бир саясат агымынын ашып кетиши үчүн сигнал босоголорун орнотуу менен порт деңгээлиндеги, саясат деңгээлиндеги маалымат трафигин көзөмөлдөө сигнализацияларын колдогон.
Трафикти реалдуу убакытта аныктоо
"Физикалык портту кармоо (маалыматтарды алуу)", "Билдирүү функциясынын сүрөттөмө талаасы (L2 – L7)" жана башка маалыматтардын булактары колдоого алынып, ар кандай позициядагы тармактык маалымат трафигин реалдуу убакытта кармоо үчүн ийкемдүү трафик чыпкасын аныктайт жана ал тартылып алынгандан жана аныкталгандан кийин реалдуу убакыттагы маалыматтарды түзмөктө андан ары аткаруу үчүн жүктөө үчүн сакталат же бул жабдуунун диагностикалык функцияларын терең визуалдаштыруу анализи үчүн колдонот.
Тарыхый трафик тренддерине сереп
Порт деңгээлинде, саясат деңгээлинде дээрлик 2 айлык тарыхый трафик статистикасы боюнча сурам колдоого алынат. TX/RX ылдамдыгы, TX/RX байттары, TX/RX билдирүүлөрү, TX/RX ката номери же башка маалымат боюнча күндөргө, сааттарга, мүнөттөргө жана башка майда-чүйдөсүнө жараша суроо-талапты тандаңыз.
DPI пакеттик анализи
Трафикти визуализациялоону аныктоо функциясынын DPI терең анализ модулу бир нече өлчөмдөрдөн алынган максаттуу трафик маалыматтарын терең талдоону жүргүзүп, графиктер жана таблицалар түрүндө деталдуу статистикалык көрсөтүүнү аткара алат. Анормалдуу датаграммаларды талдоо, агымдарды рекомбинациялоо, берүү жолун талдоо жана анормалдуу агымдарды талдоо сыяктуу алынган датаграммаларды талдоону колдойт.
Mylinking™ Тармак Көрүнүмдүүлүк Платформасы
Колдоого алынган Mylinking™ көрүнүүнү башкаруу платформасына кирүү
1+1 Резервдик кубаттуулук системасы (RPS)
Колдоого алынган 1+1 кош резервдик кубаттуулук системасы
3- Типтүү колдонмо структуралары
3.1 Борборлоштурулган чогултуу арызы (төмөнкүдөй)
3.2 Бирдиктүү графикке арыз (төмөнкүдөй)
3.3 Маалымат VLAN тегделген тиркемеси (төмөнкүдөй)
3.4 Маалыматтарды/пакеттерди кайталоону жок кылуу арызы (төмөнкүдөй)
3.5 Mylinking™ тармактык пакет брокеринин маалыматтарын/пакеттерди кесүү тиркемеси (төмөнкүдөй)
3.6 Mylinking™ тармактык пакет брокериМаалыматтарды/пакеттерди маскировкалооКолдонмо (төмөнкүдөй)
3.7 Трафикти кармоо/маалыматтарды аныктоо Көрүнүүнү башкаруу платформасынын куралдары (төмөнкүдөй)
3.8 Тармак трафигинин маалыматтарынын көрүнүүсүн талдоо тиркемеси (төмөнкүдөй)
4-Sтактоолор
| NL-NPB-5060 Mylinking™ тармактык пакет брокериФункционалдык параметрлер | |||
| Тармак интерфейси | 10GE | 48 * SFP+ уячалары; Бир жана көп режимдүү оптикалык булаларды колдойт | |
| 40GE | 2 * QSFP уячалары; 40GE колдоо, 4 * 10G болушу мүмкүн; Бир жана көп режимдүү оптикалык булаларды колдойт | ||
| Диапазондон тышкаркы MGT интерфейси | 1 * 10/100/1000M электр порту | ||
| Жайгаштыруу режими | Оптикалык режим | Колдоого алынган | |
| Күзгү аралык режими | Колдоого алынган | ||
| Системанын функциясы | Трафикти негизги иштетүү | Трафикти репликациялоо/агрегациялоо/бөлүштүрүү | Колдоого алынган |
| IP/протокол/порт жети түтүктүү трафикти аныктоо чыпкалоо негизинде | Колдоого алынган | ||
| UDF матчы | Колдоого алынган | ||
| VLANды белгилөө/алмаштыруу/өчүрүү | Колдоого алынган | ||
| 3G/4G протоколун идентификациялоо | Колдоого алынган | ||
| Интерфейстин ден соолугун текшерүү | Колдоого алынган | ||
| Күзгү портун коргоо | Колдоого алынган | ||
| Артыкчылыктуу чыгаруу порттору | Колдоого алынган | ||
| Туннель пакетинин аякташы | Колдоого алынган | ||
| Пакеттерди капсулалоо | Колдоого алынган | ||
| Порттун жарылуусу | Колдоого алынган | ||
| Ethernet пакетинин көз карандысыздыгы | Колдоого алынган | ||
| Иштетүү жөндөмдүүлүгү | 560 Гбит/сек | ||
| Акылдуу трафикти иштетүү | Убакытты белгилөө | Колдоого алынган | |
| Тегди алып салуу | Колдоого алынган VxLAN, VLAN, GRE, MPLS баш тилкелери | ||
| Маалыматтардын кайталанышын жок кылуу | Колдоого алынган интерфейс/саясат деңгээли | ||
| Пакетти кесүү | Колдоого алынган саясат деңгээли | ||
| Маалыматтарды сезгичсиздикке салуу (Маалыматтарды маскировкалоо) | Колдоого алынган саясат деңгээли | ||
| Туннелдик протоколду аныктоо | Колдоого алынган | ||
| Колдонмо катмарынын протоколун идентификациялоо | Колдоого алынган FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL ж.б. | ||
| Видео аркылуу трафикти аныктоо | Колдоого алынган | ||
| SSL чечмелөө | Колдоого алынган | ||
| Ыңгайлаштырылган декапсуляция | Колдоого алынган | ||
| Иштетүү жөндөмдүүлүгү | 40 Гбит/сек | ||
| Диагноз коюу жана мониторинг жүргүзүү | Реалдуу убакыттагы монитор | Колдоого алынган интерфейс/саясат деңгээли | |
| Жол кыймылынын сигнализациясы | Колдоого алынган интерфейс/саясат деңгээли | ||
| Тарыхый жол кыймылын карап чыгуу | Колдоого алынган интерфейс/саясат деңгээли | ||
| Трафикти тартып алуу | Колдоого алынган интерфейс/саясат деңгээли | ||
| Жол кыймылынын көрүнүүсүн аныктоо
| Негизги талдоо | Кыскача статистика пакеттердин саны, пакет категорияларынын бөлүштүрүлүшү, сеанс туташууларынын саны жана пакет протоколунун бөлүштүрүлүшү сыяктуу негизги маалыматтардын негизинде көрсөтүлөт | |
| DPI анализи | Транспорттук катмар протоколунун катышын талдоону; бир каналдуу берүүнүн көп каналдуу катышын талдоону, IP трафик катышын талдоону, DPI тиркеме катышын талдоону колдойт. Трафиктин көлөмүн көрсөтүүнүн үлгү алуу убактысын талдоо негизинде маалыматтардын мазмунун колдоо. Сеанс агымына негизделген маалыматтарды талдоону жана статистиканы колдойт. | ||
| Так каталарды талдоо | Пакеттик өткөрүү жүрүм-турумун талдоо, маалымат агымынын деңгээлиндеги каталарды талдоо, пакет деңгээлиндеги каталарды талдоо, коопсуздук каталарын талдоо жана тармак каталарын талдоо сыяктуу трафик маалыматтарына негизделген каталарды талдоо жана жайгашкан жерди аныктоо колдоого алынган. | ||
| Башкаруу | КОНСОЛЬ MGT | Колдоого алынган | |
| IP/ВЕБ MGT | Колдоого алынган | ||
| SNMP MGT | Колдоого алынган | ||
| TELNET/SSH MGT | Колдоого алынган | ||
| RADIUS же TACACS + Борборлоштурулган авторизациялоо аутентификациясы | Колдоого алынган | ||
| SYSLOG протоколу | Колдоого алынган | ||
| Колдонуучунун аутентификациясы | Колдонуучунун сырсөзүн аутентификациялоонун негизинде | ||
| Электр (1+1 Резервдик кубаттуулук системасы-RPS) | Электр менен камсыздоонун чыңалуусун баалаңыз | AC110~240V/DC-48V (милдеттүү эмес) | |
| Электр менен камсыздоонун жыштыгын баалоо | AC-50Гц | ||
| Киргизүү тогун ылдамдатуу | AC-3A / DC-10A | ||
| Кубаттуулукту баалоо | Макс. 260 Вт | ||
| Айлана-чөйрө | Иштөө температурасы | 0-50℃ | |
| Сактоо температурасы | -20-70℃ | ||
| Жумушчу нымдуулук | 10% -95% конденсация жок | ||
| Колдонуучунун конфигурациясы | Консоль конфигурациясы | RS232 интерфейси, 115200,8,N,1 | |
| Сырсөздү аутентификациялоо | Колдоого алынган | ||
| Шассинин бийиктиги | Текче мейкиндиги (U) | 1U 445мм*44мм*402мм | |
5- Заказ жөнүндө маалымат
ML-NPB-5060 2*40G QSFP уячалары жана 48*10GE/GE SFP+ уячалары, 560Гбит/сек
Продукциялардын категориялары
-
Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-2410P
-
Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-2410
-
Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-1610
-
Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-0810
-
Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-5410+
-
Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-4860
