MyLinking ™ ქსელის პაკეტის ბროკერი (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 პლუს 48*10GE/25GE SFP28, მაქსიმალური 1.8TBPS
1- მიმოხილვები
- მონაცემთა შეძენის/ხელში ჩაგდების სრული ვიზუალური კონტროლი (6 * 40GE/100GE QSFP28 SLOTS PLUS 48 * 10GE/25GE SFP28 SLOTS)
- სრული წინასწარი დამუშავების და ხელახლა განაწილების პაკეტის ბროკერი (ორმხრივი გამტარობა 1.8tbps)
- გვირაბის კაფსულაციის ზოლი, რომელიც მხარს უჭერს, VXLAN, VLAN, GRE, GTP, MPLS, IPIP სათაური ამოღებულია ორიგინალ მონაცემთა პაკეტში და გადაგზავნილი გამომავალი. მხარდაჭერილი ნედლეული პაკეტი შეგროვებული, იდენტიფიცირებული, ანალიზით, სტატისტიკურად შეჯამებულია და აღინიშნება
- მხარდაჭერილი ნედლეული პაკეტის გამომუშავება BigData ANLYSIS- ის მონიტორინგისთვის, პროტოკოლის ანალიზით, სასიგნალო ანალიზით, უსაფრთხოების ანალიზით, რისკების მართვით და სხვა საჭირო ტრაფიკისთვის.
- მხარდაჭერილი რეალურ დროში პაკეტის აღების ანალიზით, მონაცემთა წყაროს იდენტიფიკაცია და რეალურ დროში/ისტორიული ქსელის ტრაფიკის ძებნა
- მხარდაჭერილი P4 პროგრამირებადი ჩიპის გადაწყვეტა, მონაცემთა შედგენა და მოქმედების შესრულების ძრავის სისტემა. ტექნიკის დონე მხარს უჭერს მონაცემთა ახალი ტიპების აღიარებას და სტრატეგიის შესრულების უნარს მონაცემთა იდენტიფიკაციის შემდეგ, შეიძლება მორგებული იყოს პაკეტის იდენტიფიკაციისთვის, სწრაფი დამატება ახალი ფუნქციის, ახალი პროტოკოლის შესატყვისად. მას აქვს შესანიშნავი სცენარის ადაპტაციის უნარი ქსელის ახალი მახასიათებლებისთვის. მაგალითად, Vxlan, MPLS, ჰეტეროგენული კაფსულაციის ბუდე, 3 ფენის VLAN ბუდე, დამატებითი აპარატების დონის დრო და ა.შ.

2- ინტელექტუალური ტრაფიკის დამუშავების შესაძლებლობები

ASIC ჩიპი პლუს მულტიკორული CPU
1.8TBPS ინტელექტუალური ქსელის ტრაფიკის დამუშავების შესაძლებლობები. ჩამონტაჟებული მრავალ ბირთვიანი CPU– ს შეუძლია მიაღწიოს 60Gbps ინტელექტუალურ ტრაფიკის დამუშავების შესაძლებლობას

10GE/25GE/40GE/100GE ტრაფიკის მონაცემების გადაღება
6 სლოტი 100GE QSFP28 პლუს 48 სლოტი 10GE/25GE SFP28 მდე 1.8TBPS Traffic Data Transceiver, ქსელის მონაცემების გადაღებისთვის, მარტივი წინასწარი დამუშავება

ქსელის ტრაფიკის რეპლიკაცია
პაკეტი განმეორდა 1 პორტიდან მრავალ N პორტამდე, ან მრავალჯერადი N პორტები, შემდეგ კი მრავალჯერ

ქსელის ტრაფიკის აგრეგაცია
პაკეტი განმეორდა 1 პორტიდან მრავალ N პორტამდე, ან მრავალჯერადი N პორტები, შემდეგ კი მრავალჯერ

მონაცემთა განაწილება/გადაგზავნა
შემომავალი MetData ზუსტად და მონაცემთა სხვადასხვა სერვისების ზუსტად კლასიფიცირება მრავალჯერადი ინტერფეისის შედეგებზე, მომხმარებლის წინასწარ განსაზღვრული წესების შესაბამისად.

პაკეტის მონაცემთა გაფილტვრა
MetData ელემენტების მოქნილი კომბინაცია Ethernet ტიპის, VLAN Tag, TTL, IP შვიდ-ტუფის, IP ფრაგმენტაციის, TCP დროშის და სხვა პაკეტის მახასიათებლების საფუძველზე დაფუძნებული მოქნილი კომბინაციით.

დატვირთვის ბალანსი
მხარდაჭერილი დატვირთვის ბალანსის ჰეშორითმი და სესიაზე დაფუძნებული წონის გაზიარების ალგორითმი L2-L7 ფენის მახასიათებლების მიხედვით, რათა უზრუნველყოს პორტის გამომავალი ტრეფიკის დინამიკა დატვირთვის დაბალანსების შესახებ



Vlan tagged
Vlan Untagged
ვლანმა შეცვალა
მხარი დაუჭირა პაკეტის პირველ 128 ბაიტში ნებისმიერი ძირითადი ველის შესაბამისობას. მომხმარებელს შეუძლია შეცვალოს ოფსეტური მნიშვნელობა და გასაღების ველი სიგრძე და შინაარსი, და განსაზღვროს ტრაფიკის გამომუშავების პოლიტიკა მომხმარებლის კონფიგურაციის შესაბამისად.

ერთი ბოჭკოვანი გადაცემა
მხარი დაუჭირეთ ერთჯერადი ბოჭკოვანი გადაცემას პორტის განაკვეთებით 10 გ, 40 გ და 100 გ-ით, რათა დააკმაყოფილოთ ერთჯერადი ბოჭკოვანი მონაცემების მიღების მოთხოვნები ზოგიერთი უკანა მოწყობილობის შესახებ და შეამცირონ ბოჭკოვანი დამხმარე მასალების შეყვანის ღირებულება

პორტის ბრეაკოუტი
მხარდაჭერილი 40 გ/100 გ პორტის ბრეაკოუტ ფუნქციად და შეიძლება დაიყოს ოთხ 10GE/25GE პორტში, რათა დააკმაყოფილოს წვდომის სპეციფიკური მოთხოვნები

დროის ბეჭედი
მხარდაჭერილია NTP სერვერის სინქრონიზაციისთვის, რომ დრო გამოსწორდეს და ჩაწეროთ შეტყობინებები პაკეტში, ფარდობითი დროის ტეგის სახით, ჩარჩოს ბოლოს, დროული ნიშნით, ნანოწამების სიზუსტით

გვირაბის კაფსულაციის ზოლები
მხარს უჭერდა VXLAN, VLAN, GRE, GTP, MPLS, IPIP სათაური, რომელიც ამოღებულია ორიგინალ მონაცემთა პაკეტში და გადაგზავნილი გამომავალი.

მონაცემები/პაკეტის დე-დუჟირება
მხარდაჭერილი პორტზე დაფუძნებული ან პოლიტიკის დონის სტატისტიკური მარცვლეულობა, რათა შევადაროთ მრავალჯერადი შეგროვების წყაროს მონაცემები და იგივე მონაცემთა პაკეტის განმეორება მითითებულ დროს. მომხმარებლებს შეუძლიათ აირჩიონ სხვადასხვა პაკეტის იდენტიფიკატორები (DST.IP, SRC.Port, DST.Port, TCP.Seq, TCP.ACK)

მონაცემთა/პაკეტის დაჭრა
ნედლი მონაცემების მხარდაჭერილი პოლიტიკაზე დაფუძნებული დაჭრილი (64-1518 ბაიტი სურვილისამებრ), ხოლო ტრაფიკის გამომუშავების პოლიტიკა შეიძლება განხორციელდეს მომხმარებლის კონფიგურაციის საფუძველზე

კლასიფიცირებული თარიღის ნიღაბი
მხარდაჭერილი პოლიტიკაზე დაფუძნებული მარცვლეულობა ნედლეული მონაცემების ნებისმიერი ძირითადი ველის შესაცვლელად, რათა მიაღწიოს მგრძნობიარე ინფორმაციის დაცვას. მომხმარებლის კონფიგურაციის თანახმად, ტრაფიკის გამომუშავების პოლიტიკა შეიძლება განხორციელდეს. გთხოვთ ეწვიოთ "რა არის მონაცემთა ნიღბების ტექნოლოგია და გადაწყვეტა ქსელის პაკეტის ბროკერში?"დამატებითი ინფორმაციისთვის.

გვირაბის პროტოკოლის იდენტიფიკაცია
ავტომატურად იდენტიფიცირება სხვადასხვა გვირაბის ოქმები, როგორიცაა GTP / GRE / PPTP / L2TP / PPPOE / IPIP. მომხმარებლის კონფიგურაციის თანახმად, ტრეფიკის გამომუშავების სტრატეგია შეიძლება განხორციელდეს გვირაბის შიდა ან გარე ფენის მიხედვით

აპლიკაციის ფენის პროტოკოლის იდენტიფიცირება
მხარდაჭერილი ჩვეულებრივ გამოყენებული განაცხადის ფენის პროტოკოლის იდენტიფიკაცია, როგორიცაა FTP, HTTP, POP, SMTP, DNS, NTP, Bittorrent, Syslog, MySQL, MSSQL და ა.შ.

ვიდეო ტრაფიკის ფილტრაცია
მხარდაჭერილია ვიდეო ნაკადის მონაცემების შესამცირებლად და შესამსუბუქებლად, როგორიცაა დომენის სახელის მისამართის მოგვარება, ვიდეო გადაცემის პროტოკოლი, URL და ვიდეო ფორმატი, შესთავაზოს სასარგებლო მონაცემები ანალიზატორებსა და მონიტორებს უსაფრთხოებისთვის.

SSL გაშიფვრა
მხარი დაუჭირა SSL სერთიფიკატის გაშიფვრას. HTTPS– ის დაშიფრული მონაცემების დაშიფრული მონაცემების დაშიფვრის შემდეგ, იგი გადაეგზავნება უკანა მონიტორინგისა და ანალიზის სისტემებს, როგორც საჭიროა.

მომხმარებლის მიერ განსაზღვრული დეკაფსულაცია
მხარი დაუჭირა მომხმარებლის მიერ განსაზღვრული პაკეტის დეკაფსულაციის ფუნქციას, რომელსაც შეუძლია შეაფასოს ნებისმიერი შეფუთული ველი და შინაარსი პაკეტის პირველ 128 ბაიტში და გამოაქვეყნოს ისინი

პაკეტის დაჭერა
მხარი დაუჭირა რეალურ დროში პაკეტის გადაღებას პორტში და პოლიტიკის დონეზე. როდესაც არანორმალური ქსელის მონაცემთა პაკეტები ან არანორმალური ტრაფიკის რყევები ხდება, შეგიძლიათ გადაიღოთ ორიგინალური მონაცემთა პაკეტები საეჭვო ბმულზე ან პოლიტიკაზე და გადმოწეროთ ისინი ადგილობრივ კომპიუტერში. შემდეგ შეგიძლიათ გამოიყენოთ Wireshark, რომ სწრაფად დაადგინოთ ხარვეზი.

ტრაფიკის მონიტორინგი და გამოვლენა
ტრაფიკის მონიტორინგი უზრუნველყოფს რეალურ დროში ტრაფიკის სიტუაციის მონიტორინგის შესაძლებლობას. ტრაფიკის გამოვლენა საშუალებას იძლევა სიღრმისეული ანალიზი ტრაფიკის მონაცემების სხვადასხვა ქსელის ადგილას, რაც უზრუნველყოფს მონაცემთა ორიგინალურ წყაროებს რეალურ დროში ხარვეზების ადგილმდებარეობისთვის

ქსელის ტრაფიკის შეხედულებები
მონაცემთა ტრაფიკის მთლიანი პროცესის მხარდაჭერილი ვიზუალიზაცია მიღების, შეგროვების, იდენტიფიკაციის, დამუშავების, დაგეგმვისა და გამომავალი გამოყოფის მიღებიდან. მეგობრული გრაფიკული და ტექსტური ინტერაქტიული ინტერფეისის მეშვეობით, საგზაო მოძრაობის შემადგენლობის სტრუქტურის მრავალფუნქციური და მრავალმხრივი ჩვენების საშუალებით, მთელ ქსელში ტრაფიკის განაწილება, პაკეტის იდენტიფიკაცია და დამუშავების პროცესის სტატუსი, საგზაო მოძრაობის ტენდენციები და ურთიერთობა ტრეფიკისა და დროისა და ბიზნესს შორის, უხილავი მონაცემთა სიგნალების გადაქცევა თვალსაჩინო, მართვადი და კონტროლირებადი პირებად.

საგზაო ტენდენციის საგანგაშო
მხარდაჭერილი პორტის დონის, პოლიტიკის დონის მონაცემთა ტრაფიკის მონიტორინგის სიგნალიზაცია თითოეული პორტისთვის განგაშის ბარიერების დაყენებით და თითოეული პოლიტიკის ნაკადის გადინების გზით.

ისტორიული საგზაო ტენდენციის მიმოხილვა
მხარდაჭერილი პორტის დონის, პოლიტიკის დონის თითქმის 2 თვის ისტორიული ტრაფიკის სტატისტიკის მოთხოვნა. დღეების, საათების, წუთების და სხვა მარცვლეულის მიხედვით TX/RX სიჩქარეზე, TX/RX ბაიტზე, TX/RX შეტყობინებებზე, TX/RX შეცდომის ნომერზე ან სხვა ინფორმაციის მოთხოვნით.

რეალურ დროში ტრაფიკის გამოვლენა
მხარი დაუჭირა "ფიზიკური პორტის ხელში ჩაგდებას (მონაცემთა შეძენა)", "შეტყობინებების მახასიათებლის აღწერილობის ველი (L2-L7)" და სხვა ინფორმაცია მოქნილი ტრაფიკის ფილტრის დასადგენად, რეალურ დროში ქსელის მონაცემების ტრაფიკის სხვადასხვა პოზიციის გამოვლენის მიზნით, და ის იქნება შენახული რეალურ დროში მონაცემების დატყვევებისა და გამოვლენის შემდეგ მოწყობილობაში, ან ანალიზის შემდგომი დიაგნოზის მახასიათებლებისთვის, ამ მოწყობილობისთვის, ამ მოწყობილობისთვის, ამ მოწყობილობის დიაგნოზის დასადგენად.

DPI პაკეტის ანალიზი
DPI in-depth analysis module of the traffic visualization detection function can conduct in-depth analysis of the captured target traffic data from multiple dimensions, and perform detailed statistical display in the form of graphs and tables Supported the captured datagram analysis, including abnormal datagram analysis, stream recombination, transmission path analysis, and abnormal stream analysis

Netflow გამომავალი
მხარი დაუჭირა NetFlow მონაცემების წარმოქმნას ტრეფიკიდან და წარმოქმნილი NetFlow მონაცემების ექსპორტზე შესაბამის ანალიზის ინსტრუმენტებზე. Netflow- ის შერჩევის კურსის პერსონალიზაცია, NetFlow ვერსია მხარს უჭერს V5, V9, IPFIX მრავალ ვერსიას.

MyLinking ™ ხილვადობის პლატფორმა
მხარდაჭერა MyLinking ™ მატრიქს-SDN ვიზუალური კონტროლის პლატფორმა

1+1 ზედმეტი ენერგიის სისტემა (RPS)
მხარდაჭერილი 1+1 ორმაგი ზედმეტი ენერგეტიკული სისტემა
3- ტიპიური განაცხადის სტრუქტურები
3.1 ცენტრალიზებული შეგროვების განაცხადი (შემდეგ)

3.2 ერთიანი გრაფიკის განაცხადი (შემდეგ)

3.3 მონაცემთა VLAN Tagged პროგრამა (შემდეგ)

3.4 მონაცემთა/პაკეტის დე-დუპლიკაციის პროგრამა (შემდეგ)

3.5 MyLinking ™ ქსელის პაკეტის ბროკერის მონაცემები/პაკეტის ნიღბების პროგრამა (შემდეგ)

3.6 MyLinking ™ ქსელის პაკეტის ბროკერის მონაცემები/პაკეტის დაჭრის პროგრამა (შემდეგ)

3.7 ქსელის ტრაფიკის მონაცემთა ხილვადობის ანალიზის პროგრამა (შემდეგ)

4 სპეციფიკაციები
ML-Npb-5660 mylinking-ქსელის პაკეტის ბროკერი NPB/შეეხეთფუნქციური პარამეტრები | |||
ქსელის ინტერფეისი | 10GE (თავსებადია 25 გ) | 48*SFP+ სლოტები; მხარს უჭერს ცალკეულ და მრავალ რეჟიმში ოპტიკურ ბოჭკოებს | |
100 გ (თავსებადია 40 გ) | 6*QSFP28 სლოტები; მხარდაჭერა 40ge, ბრეაკოუტა იყოს 4*10ge/25ge; მხარს უჭერს ცალკეულ და მრავალ რეჟიმში ოპტიკურ ბოჭკოებს | ||
გარედან Band Mgt ინტერფეისი | 1*10/1 100/1000 მ ელექტრო პორტი | ||
განლაგების რეჟიმი | ოპტიკური რეჟიმი | მხარდაჭერილი | |
Mirror Span რეჟიმი | მხარდაჭერილი | ||
სისტემის ფუნქცია | ძირითადი ტრაფიკის დამუშავება | საგზაო რეპლიკაცია/აგრეგაცია/განაწილება | მხარდაჭერილი |
IP / პროტოკოლის / პორტის საფუძველზე, შვიდი ტრაფიკის საიდენტიფიკაციო ფილტრაციის საფუძველზე | მხარდაჭერილი | ||
VLAN ნიშანი/შეცვლა/წაშლა | მხარდაჭერილი | ||
გვირაბის პროტოკოლის იდენტიფიკაცია | მხარდაჭერილი | ||
გვირაბის კაფსულაციის ზოლები | მხარდაჭერილი | ||
პორტის ბრეაკოუტი | მხარდაჭერილი | ||
Ethernet პაკეტის დამოუკიდებლობა | მხარდაჭერილი | ||
დამუშავების უნარი | 1.8tbps | ||
ინტელექტუალური ტრაფიკის დამუშავება | დროის დარიცხვა | მხარდაჭერილი | |
Tag ამოღება, decapsulation | მხარდაჭერილი vxlan 、 vlan 、 gre 、 mpls header stripping | ||
მონაცემთა დე-განაწილება | მხარდაჭერილი ინტერფეისი/პოლიტიკის დონე | ||
პაკეტის დაჭრილი | მხარდაჭერილი პოლიტიკის დონე | ||
მხარდაჭერილი პოლიტიკის დონე | |||
გვირაბის პროტოკოლის იდენტიფიკაცია | მხარდაჭერილი | ||
განაცხადის ფენის პროტოკოლის იდენტიფიკაცია | მხარდაჭერილი ftp/http/pop/smtp/dns/ntp/ Bittorrent/syslog/mysql/mssql და ა.შ. | ||
ვიდეო ტრაფიკის იდენტიფიკაცია | მხარდაჭერილი | ||
SSL გაშიფვრა | მხარდაჭერილი | ||
საბაჟო დეკაფსულაცია | მხარდაჭერილი | ||
NETFLOW | მხარდაჭერილი V5, V9, IPFIX მრავალჯერადი ვერსია | ||
დამუშავების უნარი | 60Gbps | ||
დიაგნოზი და მონიტორინგი | რეალურ დროში მონიტორი | მხარდაჭერილი ინტერფეისი/პოლიტიკის დონე | |
საგზაო სიგნალიზაცია | მხარდაჭერილი ინტერფეისი/პოლიტიკის დონე | ||
ისტორიული ტრაფიკის მიმოხილვა | მხარდაჭერილი ინტერფეისი/პოლიტიკის დონე | ||
ტრეფიკის დაჭერა | მხარდაჭერილი ინტერფეისი/პოლიტიკის დონე | ||
მოძრაობის ხილვადობის გამოვლენა
| ძირითადი ანალიზი | შემაჯამებელი სტატისტიკა ნაჩვენებია ძირითადი ინფორმაციის საფუძველზე, როგორიცაა პაკეტის რაოდენობა, პაკეტის კატეგორიის განაწილება, სესიის კავშირების რაოდენობა და პაკეტის პროტოკოლის განაწილება | |
DPI ანალიზი | მხარს უჭერს სატრანსპორტო ფენის პროტოკოლის თანაფარდობის ანალიზს; Unicast Broadcast Multicast თანაფარდობის ანალიზი, IP ტრაფიკის თანაფარდობის ანალიზი, DPI განაცხადის თანაფარდობის ანალიზი. მონაცემთა შინაარსის მხარდაჭერა ტრეფიკის ზომის პრეზენტაციის შერჩევის დროის ანალიზის საფუძველზე. მხარს უჭერს მონაცემთა ანალიზს და სტატისტიკას სესიის ნაკადის საფუძველზე. | ||
ზუსტი ხარვეზის ანალიზი | მხარი დაუჭირა ხარვეზების ანალიზს და ადგილმდებარეობას ტრაფიკის მონაცემების საფუძველზე, მათ შორის პაკეტის გადაცემის ქცევის ანალიზით, მონაცემთა ნაკადის დონის ხარვეზების ანალიზით, პაკეტის დონის ხარვეზების ანალიზით, უსაფრთხოების ხარვეზების ანალიზით და ქსელის ხარვეზების ანალიზით. | ||
მმართველობა | კონსოლი Mgt | მხარდაჭერილი | |
IP/ვებ Mgt | მხარდაჭერილი | ||
SNMP Mgt | მხარდაჭერილი | ||
Telnet/ssh mgt | მხარდაჭერილი | ||
რადიუსი ან TACACS + ცენტრალიზებული ავტორიზაციის ავტორიზაცია | მხარდაჭერილი | ||
Syslog პროტოკოლი | მხარდაჭერილი | ||
მომხმარებლის ავთენტიფიკაცია | მომხმარებლის პაროლის ავტორიზაციის საფუძველზე | ||
ელექტრო (1+1 ზედმეტი ენერგიის სისტემა-RPS) | შეაფასეთ ელექტრომომარაგების ძაბვა | AC110 ~ 240V/DC-48V (არასავალდებულო) | |
შეაფასეთ ელექტროენერგიის მიწოდების სიხშირე | AC-50Hz | ||
შეაფასეთ შეყვანის დენი | AC-3A / DC-10A | ||
შეაფასეთ ძალა | მაქსიმალური 400W | ||
გარემო | სამუშაო ტემპერატურა | 0-50 | |
შენახვის ტემპერატურა | -20-70 | ||
სამუშაო ტენიანობა | 10%-95%კონდენსაცია არ არის | ||
მომხმარებლის კონფიგურაცია | კონსოლის კონფიგურაცია | RS232 ინტერფეისი, 115200,8, n, 1 | |
პაროლის ავთენტიფიკაცია | მხარდაჭერილი | ||
შასის სიმაღლე | თაროს სივრცე (u) | 1U 445 მმ*44 მმ*402 მმ |
5 შეკვეთის ინფორმაცია
ML-NPB-5660 6*40GE/100GE QSFP28 SLOTS PLUS 48*10GE/25GE SFP28 სლოტები, 1.8TBPS