Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
6*40GE/100GE QSFP28 плюс 48*10GE/25GE SFP28, Макс 1.8Tbps
1- Обзор
- Маалыматтарды алуу/каптоо NPB (6* 40GE/100GE QSFP28 слоттору плюс 48 * 10GE/25GE SFP28 слоттору) толук визуалдык көзөмөлү
- Толук алдын ала иштетүү жана кайра бөлүштүрүү Пакет брокери (эки багыттуу өткөрүү жөндөмдүүлүгү 1,8 Tbps)
- Tunnel Encapsulation Stripping колдоого алынат, VxLAN, VLAN, GRE, GTP, MPLS, IPIP аталышы баштапкы маалымат пакетинде ажыратылып, чыгарылат. Колдоого алынган чийки пакет чогултулган, аныкталган, талданган, статистикалык жалпыланган жана белгиленген
- BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management жана башка талап кылынган трафиктин мониторинг жабдыктары үчүн колдоого алынган чийки пакет чыгаруу.
- Колдоого алынган реалдуу убакыт пакетин талдоо, маалымат булагын аныктоо жана реалдуу убакытта/тарыхый тармак трафигин издөө
- Колдоого алынган P4 программалоочу чипти чечүү, маалыматтарды компиляциялоо жана иш-аракетти аткаруу кыймылдаткыч системасы. Аппараттык камсыздоо деңгээли маалыматтарды идентификациялоодон кийин жаңы маалымат түрлөрүн таанууну жана стратегияны аткаруу жөндөмүн колдойт, пакетти идентификациялоо, жаңы функцияны тез кошуу, жаңы протоколду дал келтирүү үчүн ыңгайлаштырылышы мүмкүн. Бул жаңы тармак өзгөчөлүктөрү үчүн мыкты сценарий ылайыкташуу жөндөмдүүлүгүнө ээ. Мисалы, VxLAN, MPLS, гетерогендүү инкапсуляция уясы, 3 катмарлуу VLAN уясы, кошумча аппараттык деңгээлдеги убакыт белгиси ж.б.
2- Трафикти интеллектуалдык иштетүү жөндөмдүүлүгү
ASIC Chip Plus Multicore CPU
1.8Tbps интеллектуалдык тармак трафикти иштетүү мүмкүнчүлүктөрү. Камтылган көп ядролуу CPU 60Gbps акылдуу трафикти иштетүү кубаттуулугуна жете алат
10GE/25GE/40GE/100GE Traffic Data Capture
6 слот 100GE QSFP28 плюс 48 уяча 10GE/25GE SFP28 бир эле учурда 1,8 Тбит/с Трафик маалыматын кабыл алгыч, тармактык маалыматтарды тартуу үчүн, жөнөкөй Алдын ала иштетүү
Тармак трафигин репликациялоо
Пакет 1 порттон бир нече N портко репликацияланган же бир нече N порттор бириктирилген, андан кийин Network Packet Broker тарабынан бир нече M портуна репликацияланган
Network Traffic Aggregation
Пакет 1 порттон бир нече N портко репликацияланган же бир нече N порттор бириктирилген, андан кийин Network Packet Broker тарабынан бир нече M портуна репликацияланган
Маалыматтарды бөлүштүрүү/ багыттоо
Кирүүчү метаберилиштерди так классификациялап, колдонуучунун алдын ала аныкталган эрежелерине ылайык ар кандай маалымат кызматтарын жокко чыгарат же бир нече интерфейс чыгууларына жөнөтөт.
Пакет маалыматтарын чыпкалоо
Ethernet Type, VLAN Tag, TTL, IP жети-кортеж, IP Fragmentation, TCP Flag жана башка пакет функцияларына негизделген метаберилиш элементтеринин колдоого алынган ийкемдүү айкалышы тармактын коопсуздук түзмөктөрү, протоколдорду талдоо, сигналдарды талдоо жана трафиктин мониторинги.
Жүктүн балансы
Колдоого алынган жүк балансы Хеш алгоритми жана L2-L7 катмарынын мүнөздөмөлөрүнө ылайык сеанска негизделген салмак бөлүшүү алгоритми порттун чыгыш трафигинин жүгүн тең салмактуулугун камсыз кылуу үчүн
VLAN Tagged
VLAN Untegged
VLAN алмаштырылды
Пакеттин биринчи 128 байтындагы каалаган негизги талаанын дал келүүсүн колдойт. Колдонуучу офсеттик маанини жана негизги талаанын узундугун жана мазмунун ыңгайлаштыра алат жана колдонуучунун конфигурациясына ылайык трафик чыгаруу саясатын аныктай алат.
Single Fiber Transmission
Кээ бир арткы түзмөктөрдүн бир булалуу маалыматтарды кабыл алуу талаптарын канааттандыруу жана көп сандагы шилтемелерди басып алуу жана бөлүштүрүү керек болгондо, була көмөкчү материалдардын киргизүү баасын төмөндөтүү үчүн 10 G, 40 G жана 100 G порт ылдамдыгы боюнча бир булалуу өткөрүүнү колдоо
Port Breakout
Колдоого алынган 40G/100G портунун үзгүлтүккө учурашы функциясы жана атайын кирүү талаптарын канааттандыруу үчүн төрт 10GE/25GE портуна бөлүнүшү мүмкүн
Убакыт штамптоо
Убакытты оңдоо үчүн NTP серверин синхрондоштуруу жана наносекунддордун тактыгы менен кадрдын аягында убакыт белгиси менен салыштырмалуу убакыт теги түрүндө билдирүүнү пакетке жазуу үчүн колдоого алынат.
Туннелди капсулациялоо
VxLAN, VLAN, GRE, GTP, MPLS, IPIP аталышын колдойт, баштапкы маалымат пакетинде ажыратылып, чыгарылды.
Берилиштер/Пакеттин кайталанышы
Бир нече чогултуу булагы дайындарын жана белгилүү бир убакытта бир эле маалымат пакетинин кайталанышын салыштыруу үчүн колдоого алынган порт негизиндеги же саясат деңгээлиндеги статистикалык гранулярдуулук. Колдонуучулар ар кандай пакет идентификаторлорун тандай алышат (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Берилиштер/Пакет тилкелери
Колдоого алынган саясатка негизделген кесүү (64-1518 байт милдеттүү эмес) жана трафик чыгаруу саясаты колдонуучунун конфигурациясынын негизинде ишке ашырылышы мүмкүн
Жашыруун датаны маскалоо
Купуя маалыматты коргоо максатына жетүү үчүн чийки берилиштердеги ар кандай негизги талааны алмаштыруу үчүн колдоого алынган саясатка негизделген майдалануу. Колдонуучу конфигурациясына ылайык, трафикти чыгаруу саясаты ишке ашырылышы мүмкүн. Сураныч, кириңиз"Тармактык пакет брокеринде маалыматтарды маскалоо технологиясы жана чечими эмне?"Көбүрөөк маалымат алуу үчүн.
Туннелдөө протоколун идентификациялоо
GTP / GRE / PPTP / L2TP / PPPOE/IPIP сыяктуу ар кандай туннелдик протоколдорду автоматтык түрдө аныктоо колдоого алынат. Колдонуучунун конфигурациясына ылайык, трафиктин чыгуу стратегиясы туннелдин ички же тышкы катмарына ылайык ишке ашырылышы мүмкүн.
APP Layer Protocol Identify
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL ж.
Video Traffic Filtering
Домендик аталыштын дареги, видео өткөрүү протоколу, URL жана видео форматы сыяктуу видео агымынын маалыматтарын чыпкалоо жана жумшартуу, коопсуздук үчүн анализаторлорго жана мониторлорго пайдалуу маалыматтарды сунуштоо үчүн колдоого алынат.
SSL чечмелөө
Тиешелүү SSL тастыктамасын чечмелөө жүктөө колдоого алынат. Белгиленген трафик үчүн HTTPS шифрленген берилиштеринин шифринен кийин, талапка ылайык, ал арткы мониторинг жана талдоо системаларына жөнөтүлөт.
Колдонуучу тарабынан аныкталган декапсуляция
Колдонуучу аныктаган пакеттин декапсуляциясы функциясы колдоого алынган, ал пакеттин алгачкы 128 байтындагы бардык капсулдалган талааларды жана мазмундарды ажыратып, аларды чыгара алат
Пакетти басып алуу
Порт жана саясат деңгээлинде реалдуу убакытта пакетти басып алуу колдоого алынат. Анормалдуу тармак маалымат пакеттери же анормалдуу трафиктин термелүүсү пайда болгондо, сиз шектүү шилтеме же саясат боюнча баштапкы маалымат пакеттерин тартып алып, аларды жергиликтүү компьютерге жүктөп алсаңыз болот. Андан кийин катаны тез табуу үчүн Wireshark колдоно аласыз.
Жол кыймылын көзөмөлдөө жана аныктоо
Жол кыймылынын мониторинги реалдуу убакытта жол абалына мониторинг жүргүзүү мүмкүнчүлүгүн камсыз кылат. Трафикти аныктоо тармактын ар кандай жерлериндеги трафиктин маалыматтарын терең талдоо мүмкүнчүлүгүн берет жана реалдуу убакытта ката жайгашкан жер үчүн баштапкы маалымат булактарын берет.
Network Traffic Insights
Кабыл алуудан, чогултуудан, аныктоодон, иштетүүдөн, пландаштыруудан жана чыгарууну бөлүштүрүүдөн тартып шилтеме берилиштеринин трафигинин бүт процессинин колдоого алынган визуализациясы. Достук графикалык жана тексттик интерактивдүү интерфейс аркылуу трафиктин курамынын түзүмүн көп көрүү жана көп кеңдикте көрсөтүү, бүт тармак боюнча трафиктин бөлүштүрүлүшү, пакеттерди аныктоо жана иштетүү процессинин статусу, трафиктин тенденциялары жана трафик менен убакыттын же бизнестин ортосундагы байланыш, көзгө көрүнбөгөн маалымат сигналдарын көрүнөө, башкарылуучу жана башкарылуучу объекттерге айлантуу.
Traffic Trend Alarming
Ар бир порт жана ар бир саясат агымы үчүн ойготкуч босоголорду коюу менен колдоого алынган порт деңгээлиндеги, саясат деңгээлиндеги маалымат трафигине мониторинг жүргүзүү сигналдары.
Тарыхый трафиктин тенденциясын карап чыгуу
Порт-деңгээлинде, саясат деңгээлинде дээрлик 2 айга созулган тарыхый трафик статистикасы сурамы колдоого алынган. Күндөр, сааттар, мүнөттөр жана TX/RX ылдамдыгы, TX/RX байттары, TX/RX билдирүүлөрү, TX/RX ката номери же башка маалымат боюнча башка майда-чүйдөсүнө жараша тандоо.
Трафикти реалдуу убакытта аныктоо
Ар кандай позицияларды аныктоонун реалдуу убакыт режиминде тармактык маалымат трафикти тартуу үчүн "Физикалык портту басып алуу (маалыматтарды алуу)", "Кабардын өзгөчөлүгүнүн сүрөттөлүшү талаасы (L2 – L7)" жана башка маалыматтын булактары колдоого алынган, бул ийкемдүү трафик чыпкасын аныктоо үчүн, жана бул визуалдык жабдыктарды терең диагностикалоо үчүн эксперттик анализди жүктөө же андан аркы эксплуатацияларды эксплуатациялоо үчүн аппаратта кармалып, аныкталгандан кийин реалдуу убакыт режиминде маалыматтар сакталат.
DPI пакеттик анализи
Трафиктин визуализациясын аныктоо функциясынын DPI терең талдоо модулу бир нече өлчөмдөн алынган максаттуу трафик маалыматтарына терең талдоо жүргүзө алат жана графиктер жана таблицалар түрүндө деталдаштырылган статистикалык дисплейди аткара алат. Тартылган датаграмманын анализин колдойт, анын ичинде анормалдуу датаграмманы талдоо, агымдын рекомбинациясын, берүү жолун талдоо жана анормалдуу агым анализи
NetFlow чыгаруу
Трафиктен NetFlow берилиштерин түзүү жана түзүлгөн NetFlow маалыматтарын тиешелүү талдоо куралдарына экспорттоо колдоого алынат. Колдоого алынган NetFlow үлгү алуу ылдамдыгын ыңгайлаштыруу, Netflow версиясы V5, V9, IPFIX бир нече версияларын колдойт.
Mylinking™ Visibility платформасы
Колдоого алынган Mylinking™ Matrix-SDN Visual Control Platform Access
1+1 ашыкча энергия системасы (RPS)
Колдоого алынган 1+1 Dual Redundant Power System
3- Типтүү Колдонмо структуралары
3.1 Борборлоштурулган чогултуу өтүнмөсү (төмөндөгүдөй)
3.2 Бирдиктүү графиги өтүнмө (төмөндөгүдөй)
3.3 Data VLAN теги тиркеме (төмөнкүдөй)
3.4 Берилиштерди/Пакеттерди кайталоону жок кылуу өтүнмөсү (төмөндөгүдөй)
3.5 Mylinking™ Network Packet Broker Data/Packet Masking Application (төмөнкүдөй)
3.6 Mylinking™ Network пакеттик брокер маалыматтары/пакет тилкелөө тиркемеси (төмөндөгүдөй)
3.7 Тармак трафигинин маалыматтарын көрүү талдоо тиркемеси (төмөнкүдөй)
4-Спецификациялар
| ML-NPB-5660 Mylinking™Network Packet Broker NPB/TAPФункционалдык параметрлер | |||
| Network Interface | 10GE(25G менен шайкеш келет) | 48*SFP+ уячалары; Жалгыз жана көп режимдүү оптикалык булаларды колдойт | |
| 100G (40G менен шайкеш келет) | 6*QSFP28 уячалары; 40GE колдоо, 4*10GE/25GE болушу керек; Жалгыз жана көп режимдүү оптикалык булаларды колдойт | ||
| Чектен тышкары MGT интерфейси | 1*10/100/1000M электр порту | ||
| Жайгаштыруу режими | Оптикалык режим | Колдоого алынган | |
| Mirror Span Mode | Колдоого алынган | ||
| Системанын функциясы | Негизги трафикти иштетүү | Traffic Replication/aggregation/distribution | Колдоого алынган |
| IP/протоколдун/порттун жети түтүктүү трафиктин идентификациясын чыпкалоонун негизинде | Колдоого алынган | ||
| VLAN белгилөө/алмаштыруу/жок кылуу | Колдоого алынган | ||
| Туннел протоколунун идентификациясы | Колдоого алынган | ||
| Туннелдин капсуласын кыруу | Колдоого алынган | ||
| Порттун бузулушу | Колдоого алынган | ||
| Ethernet пакетинин көз карандысыздыгы | Колдоого алынган | ||
| Кайра иштетүү жөндөмдүүлүгү | 1.8Tbps | ||
| Трафикти интеллектуалдык иштетүү | Убакытты белгилөө | Колдоого алынган | |
| Тегди алып салуу, декапсуляция | Колдоого алынган VxLAN, VLAN, GRE, MPLS башын чечмелөө | ||
| Берилиштерди кайталоо | Колдоого алынган интерфейс/саясат деңгээли | ||
| Пакетти кесүү | Колдоого алынган саясат деңгээли | ||
| Колдоого алынган саясат деңгээли | |||
| Туннелдөө протоколунун идентификациясы | Колдоого алынган | ||
| Колдонмо катмарынын протоколун аныктоо | Колдоого алынган FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, ж.б. | ||
| Видео трафикти аныктоо | Колдоого алынган | ||
| SSL чечмелөө | Колдоого алынган | ||
| Ыңгайлаштырылган декапсуляция | Колдоого алынган | ||
| NetFlow | V5, V9, IPFIX бир нече версиялары колдоого алынат | ||
| Кайра иштетүү жөндөмдүүлүгү | 60Gbps | ||
| Диагностика жана мониторинг | реалдуу убакыт монитор | Колдоого алынган интерфейс/саясат деңгээли | |
| Жол кыймылынын сигнализациясы | Колдоого алынган интерфейс/саясат деңгээли | ||
| Тарыхый трафикти карап чыгуу | Колдоого алынган интерфейс/саясат деңгээли | ||
| Трафикти тартуу | Колдоого алынган интерфейс/саясат деңгээли | ||
| Traffic Visibility Detection
| Негизги анализ | Кыскача статистика пакеттердин саны, пакет категориясынын бөлүштүрүлүшү, сеанс байланыштарынын саны жана пакет протоколунун бөлүштүрүлүшү сыяктуу негизги маалыматтын негизинде көрсөтүлөт. | |
| DPI анализи | Транспорттук катмар протоколунун катышын талдоону колдойт; Unicast уктуруу мультикаст катышы талдоо, IP трафик катышы талдоо, DPI колдонуу катышы талдоо. Трафиктин өлчөмү презентациясынын үлгү алуу убактысынын анализинин негизинде маалымат мазмунун колдоо. Сеанстын агымынын негизинде маалыматтарды талдоо жана статистиканы колдойт. | ||
| Так ката анализи | Колдоого алынган каталарды талдоо жана трафиктин маалыматтарынын негизинде жайгашкан жер, анын ичинде пакеттерди өткөрүү жүрүм-турумун талдоо, маалымат агымынын деңгээлиндеги каталарды талдоо, пакет деңгээлиндеги каталарды талдоо, коопсуздук катасын талдоо жана тармактагы каталарды талдоо. | ||
| Башкаруу | CONSOLE MGT | Колдоого алынган | |
| IP/WEB MGT | Колдоого алынган | ||
| SNMP MGT | Колдоого алынган | ||
| TELNET/SSH MGT | Колдоого алынган | ||
| RADIUS же TACACS + Борборлоштурулган авторизация аутентификациясы | Колдоого алынган | ||
| SYSLOG протоколу | Колдоого алынган | ||
| Колдонуучунун аутентификациясы | Колдонуучунун сырсөзүнүн аутентификациясынын негизинде | ||
| Электр(1+1 ашыкча энергия системасы-RPS) | Электр менен камсыздоо чыңалуусун баалоо | AC110~240V/DC-48V(милдеттүү эмес) | |
| Электр менен камсыздоо жыштыгын баалаңыз | AC-50HZ | ||
| Киргизилген токту баалаңыз | AC-3A / DC-10A | ||
| Күчтү баалаңыз | Макс 400W | ||
| Курчап турган чөйрө | Иштөө температурасы | 0-50℃ | |
| Сактоо температурасы | -20-70° | ||
| Жумушчу нымдуулук | 10％-95％конденсация жок | ||
| Колдонуучу конфигурациясы | Консол конфигурациясы | RS232 интерфейси, 115200,8,N,1 | |
| Сырсөздүн аутентификациясы | Колдоого алынган | ||
| Шассидин бийиктиги | Стойка мейкиндиги (U) | 1U 445мм*44мм*402мм | |
5-Заказ маалыматы
ML-NPB-5660 6*40GE/100GE QSFP28 слоттору плюс 48*10GE/25GE SFP28 слоттору, 1.8Tbps
Продукциялардын категориялары
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-3210L
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-2410P
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-4810
