Mylinking™ ქსელური პაკეტების ბროკერი (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 პლუს 48*10GE/25GE SFP28, მაქს. 1.8 ტბ/წმ
1- მიმოხილვები
- მონაცემთა შეგროვების/დაფიქსირების NPB-ის სრული ვიზუალური კონტროლი (6 * 40GE/100GE QSFP28 სლოტი პლუს 48 * 10GE/25GE SFP28 სლოტი)
- სრული წინასწარი დამუშავებისა და ხელახალი განაწილების პაკეტების ბროკერი (ორმხრივი გამტარობა 1.8 ტბ/წმ)
- მხარდაჭერილია გვირაბის კაფსულაციის გაშიშვლება, VxLAN, VLAN, GRE, GTP, MPLS, IPIP ჰედერი ამოღებულია ორიგინალ მონაცემთა პაკეტში და გადამისამართებულია გამომავალი. მხარდაჭერილი ნედლი პაკეტები შეგროვდა, იდენტიფიცირდა, გაანალიზდა, სტატისტიკურად შეჯამდა და მონიშნულია.
- მხარდაჭერილი ნედლი პაკეტის გამომავალი BigData ანალიზის, პროტოკოლის ანალიზის, სიგნალიზაციის ანალიზის, უსაფრთხოების ანალიზის, რისკების მართვის და სხვა საჭირო ტრაფიკის მონიტორინგის აღჭურვილობისთვის.
- მხარდაჭერილი რეალურ დროში პაკეტების აღების ანალიზი, მონაცემთა წყაროს იდენტიფიცირება და რეალურ დროში/ისტორიული ქსელური ტრაფიკის ძიება
- მხარდაჭერილია P4 პროგრამირებადი ჩიპის გადაწყვეტა, მონაცემთა კომპილაციისა და მოქმედებების შესრულების ძრავის სისტემა. აპარატურის დონე მხარს უჭერს ახალი მონაცემთა ტიპების ამოცნობას და სტრატეგიის შესრულების შესაძლებლობას მონაცემთა იდენტიფიკაციის შემდეგ, შეიძლება მორგებული იყოს პაკეტების იდენტიფიკაციისთვის, ახალი ფუნქციის სწრაფი დამატების, ახალი პროტოკოლის შესაბამისობისთვის. მას აქვს შესანიშნავი სცენარის ადაპტაციის უნარი ახალი ქსელის ფუნქციებისთვის. მაგალითად, VxLAN, MPLS, ჰეტეროგენული კაფსულაციის ჩადგმა, 3-ფენიანი VLAN ჩადგმა, დამატებითი აპარატურის დონის დროის ნიშნული და ა.შ.

2- ინტელექტუალური ტრაფიკის დამუშავების შესაძლებლობები

ASIC Chip Plus მრავალბირთვიანი პროცესორი
1.8 ტერაბაიტ/წმ ინტელექტუალური ქსელური ტრაფიკის დამუშავების შესაძლებლობები. ჩაშენებული მრავალბირთვიანი პროცესორი 60 გბ/წმ ინტელექტუალური ტრაფიკის დამუშავების სიმძლავრეს აღწევს.

10GE/25GE/40GE/100GE ტრაფიკის მონაცემების შეგროვება
6 სლოტი 100GE QSFP28 პლუს 48 სლოტი 10GE/25GE SFP28 1.8Tbps-მდე ტრაფიკის მონაცემთა გადამცემ-მიმღებით ერთდროულად, ქსელური მონაცემების შეგროვებისთვის, მარტივი წინასწარი დამუშავებით

ქსელური ტრაფიკის რეპლიკაცია
პაკეტი კოპირებულია 1 პორტიდან მრავალ N პორტზე, ან მრავალ N პორტზე, რომლებიც გაერთიანებულია და შემდეგ კოპირებულია მრავალ M პორტზე Network Packet Broker-ის მიერ.

ქსელის ტრაფიკის აგრეგაცია
პაკეტი კოპირებულია 1 პორტიდან მრავალ N პორტზე, ან მრავალ N პორტზე, რომლებიც გაერთიანებულია და შემდეგ კოპირებულია მრავალ M პორტზე Network Packet Broker-ის მიერ.

მონაცემთა განაწილება/გადაგზავნა
შემომავალი მეტამონაცემების ზუსტად კლასიფიცირება და სხვადასხვა მონაცემთა სერვისების გაუქმება ან გადამისამართება მრავალ ინტერფეისის გამოსავალზე, მომხმარებლის მიერ წინასწარ განსაზღვრული წესების შესაბამისად.

პაკეტის მონაცემების ფილტრაცია
მხარდაჭერილია მეტამონაცემების ელემენტების მოქნილი კომბინაცია Ethernet ტიპის, VLAN ტეგის, TTL-ის, IP შვიდწყლიანი წყების, IP ფრაგმენტაციის, TCP დროშის და ქსელის უსაფრთხოების მოწყობილობებისთვის განკუთვნილი სხვა პაკეტის ფუნქციების, პროტოკოლის ანალიზის, სიგნალიზაციის ანალიზისა და ტრაფიკის მონიტორინგისთვის.

დატვირთვის ბალანსი
მხარდაჭერილი დატვირთვის ბალანსის ჰეშ ალგორითმი და სესიაზე დაფუძნებული წონის გაზიარების ალგორითმი L2-L7 ფენის მახასიათებლების მიხედვით, რათა უზრუნველყოფილი იყოს პორტის გამომავალი ტრაფიკის დინამიკა დატვირთვის დაბალანსების მიზნით.



VLAN-ით მონიშნული
VLAN Untagged
VLAN შეიცვალა
პაკეტის პირველ 128 ბაიტში ნებისმიერი საკვანძო ველის შესაბამისობის მხარდაჭერა. მომხმარებელს შეუძლია შეცვალოს ოფსეტის მნიშვნელობა, საკვანძო ველის სიგრძე და შინაარსი, ასევე განსაზღვროს ტრაფიკის გამომავალი პოლიტიკა მომხმარებლის კონფიგურაციის მიხედვით.

ერთი ბოჭკოვანი გადაცემა
ერთბოჭკოვანი გადაცემის მხარდაჭერა 10 G, 40 G და 100 G პორტის სიჩქარით, ზოგიერთი უკანა მოწყობილობის ერთბოჭკოვანი მონაცემების მიღების მოთხოვნების დასაკმაყოფილებლად და ბოჭკოვანი დამხმარე მასალების შეყვანის ღირებულების შესამცირებლად, როდესაც საჭიროა დიდი რაოდენობით ბმულების დაჭერა და გავრცელება.

პორტის გარღვევა
მხარდაჭერილია 40G/100G პორტის გამყოფი ფუნქცია და შესაძლებელია ოთხ 10GE/25GE პორტად გაყოფა კონკრეტული წვდომის მოთხოვნების დასაკმაყოფილებლად.

დროის შტამპი
მხარდაჭერილია NTP სერვერის სინქრონიზაცია დროის კორექტირებისთვის და შეტყობინების პაკეტში ჩასაწერად ფარდობითი დროის ტეგის სახით, კადრის ბოლოს დროის ნიშნულით, ნანოწამების სიზუსტით.

გვირაბის კაფსულაციის მოხსნა
მხარდაჭერილი იყო VxLAN, VLAN, GRE, GTP, MPLS, IPIP ჰედერი, ამოღებული ორიგინალი მონაცემთა პაკეტიდან და გადამისამართებული გამომავალი.

მონაცემთა/პაკეტის დედუპლიკაცია
მხარდაჭერილია პორტზე დაფუძნებული ან პოლიტიკის დონის სტატისტიკური დეტალიზაცია, რათა შედარდეს მრავალი შეგროვების წყაროს მონაცემები და ერთი და იგივე მონაცემთა პაკეტის გამეორებები განსაზღვრულ დროს. მომხმარებლებს შეუძლიათ აირჩიონ სხვადასხვა პაკეტის იდენტიფიკატორი (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

მონაცემთა/პაკეტების დაჭრა
მხარდაჭერილია ნედლი მონაცემების პოლიტიკაზე დაფუძნებული დაჭრა (64-1518 ბაიტი (არასავალდებულო) და ტრაფიკის გამომავალი პოლიტიკის განხორციელება შესაძლებელია მომხმარებლის კონფიგურაციის საფუძველზე.

კლასიფიცირებული თარიღის შენიღბვა
მხარდაჭერილია პოლიტიკაზე დაფუძნებული დეტალიზაცია, რათა ჩანაცვლდეს ნედლი მონაცემების ნებისმიერი ძირითადი ველი მგრძნობიარე ინფორმაციის დასაცავად. მომხმარებლის კონფიგურაციის მიხედვით, შესაძლებელია ტრაფიკის გამომავალი პოლიტიკის განხორციელება. გთხოვთ, ეწვიოთ "რა არის მონაცემთა ნიღბის ტექნოლოგია და გადაწყვეტა Network Packet Broker-ში?„დამატებითი დეტალებისთვის.

გვირაბის პროტოკოლის იდენტიფიკაცია
მხარდაჭერილია სხვადასხვა გვირაბის პროტოკოლების, როგორიცაა GTP / GRE / PPTP / L2TP / PPPOE/IPIP, ავტომატურად იდენტიფიცირება. მომხმარებლის კონფიგურაციის მიხედვით, ტრაფიკის გამომავალი სტრატეგია შეიძლება განხორციელდეს გვირაბის შიდა ან გარე ფენის მიხედვით.

APP ფენის პროტოკოლის იდენტიფიკაცია
მხარდაჭერილია ხშირად გამოყენებული აპლიკაციის ფენის პროტოკოლის იდენტიფიკაციის სისტემა, როგორიცაა FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL და ა.შ.

ვიდეო ტრაფიკის ფილტრაცია
მხარდაჭერილია ვიდეო ნაკადის მონაცემების შესაბამისობის ფილტრაცია და შემცირება, როგორიცაა დომენური სახელის მისამართის გარჩევადობა, ვიდეო გადაცემის პროტოკოლი, URL და ვიდეო ფორმატი, რათა უსაფრთხოების მიზნით ანალიზატორებისა და მონიტორებისთვის სასარგებლო მონაცემები შესთავაზოს.

SSL-ის გაშიფვრა
მხარდაჭერილია შესაბამისი SSL სერტიფიკატის გაშიფვრის ჩატვირთვა. მითითებული ტრაფიკის HTTPS დაშიფრული მონაცემების გაშიფვრის შემდეგ, ისინი საჭიროებისამებრ გადაეგზავნება შიდა მონიტორინგისა და ანალიზის სისტემებს.

მომხმარებლის მიერ განსაზღვრული დეკაფსულაცია
მხარდაჭერილია მომხმარებლის მიერ განსაზღვრული პაკეტის დეკაფსულაციის ფუნქცია, რომელსაც შეუძლია პაკეტის პირველი 128 ბაიტიდან ნებისმიერი კაფსულირებული ველისა და შინაარსის მოშორება და მათი გამოტანა.

პაკეტების აღება
მხარდაჭერილია რეალურ დროში პაკეტების აღება პორტისა და პოლიტიკის დონეზე. როდესაც ხდება ქსელის მონაცემთა პაკეტების ანომალიური რყევები ან ტრაფიკის რყევები, შეგიძლიათ აღბეჭდოთ ორიგინალი მონაცემთა პაკეტები საეჭვო ბმულზე ან პოლიტიკაზე და ჩამოტვირთოთ ისინი ადგილობრივ კომპიუტერზე. შემდეგ შეგიძლიათ გამოიყენოთ Wireshark ხარვეზის სწრაფად დასადგენად.

მოძრაობის მონიტორინგი და აღმოჩენა
მოძრაობის მონიტორინგი უზრუნველყოფს საგზაო სიტუაციის რეალურ დროში მონიტორინგის შესაძლებლობას. მოძრაობის აღმოჩენა საშუალებას იძლევა ქსელის სხვადასხვა ადგილას საგზაო მონაცემების სიღრმისეული ანალიზის, რაც უზრუნველყოფს რეალურ დროში ხარვეზების ადგილმდებარეობის დასადგენად ორიგინალურ მონაცემთა წყაროებს.

ქსელის ტრაფიკის ანალიზი
ბმულის მონაცემთა ტრაფიკის მთელი პროცესის მხარდაჭერილი ვიზუალიზაცია, მიღებიდან დაწყებული შეგროვებით, იდენტიფიცირებით, დამუშავებით, დაგეგმვითა და გამომავალი განაწილებით დამთავრებული. მოსახერხებელი გრაფიკული და ტექსტური ინტერაქტიული ინტერფეისის მეშვეობით, ტრაფიკის შემადგენლობის სტრუქტურის, მთელ ქსელში ტრაფიკის განაწილების, პაკეტების იდენტიფიკაციისა და დამუშავების პროცესის სტატუსის, ტრაფიკის ტენდენციების და ტრაფიკსა და დროსა თუ ბიზნესს შორის ურთიერთობის მრავალხედვადი და მრავალგანედური ჩვენება, უხილავი მონაცემთა სიგნალების ხილულ, მართვად და კონტროლირებად ერთეულებად გარდაქმნით.

ტრაფიკის ტენდენცია საგანგაშოა
მხარდაჭერილია პორტის დონის და პოლიტიკის დონის მონაცემთა ტრაფიკის მონიტორინგის სიგნალიზაცია თითოეული პორტისა და პოლიტიკის ნაკადის თითოეული გადავსებისთვის სიგნალიზაციის ზღურბლების დაყენებით.

ისტორიული ტრაფიკის ტენდენციის მიმოხილვა
მხარდაჭერილია პორტის დონეზე, პოლიტიკის დონეზე თითქმის 2 თვის ისტორიული ტრაფიკის სტატისტიკის მოთხოვნა. მოთხოვნის შესარჩევად, დღეების, საათების, წუთების და სხვა დეტალების მიხედვით, TX/RX სიჩქარის, TX/RX ბაიტების, TX/RX შეტყობინებების, TX/RX შეცდომის ნომრის ან სხვა ინფორმაციის მიხედვით.

რეალურ დროში ტრაფიკის აღმოჩენა
მხარდაჭერილია „ფიზიკური პორტის აღების (მონაცემთა აღების)“, „შეტყობინების ფუნქციის აღწერის ველის (L2 – L7)“ და სხვა ინფორმაციის წყაროები მოქნილი ტრაფიკის ფილტრის დასადგენად, სხვადასხვა პოზიციის აღმოჩენის ქსელური მონაცემთა ტრაფიკის რეალურ დროში აღსაწერად და მოწყობილობაში აღებული და აღმოჩენილი რეალურ დროში მონაცემები შეინახება შემდგომი შესრულების ექსპერტის ანალიზის ჩამოსატვირთად ან ამ მოწყობილობის დიაგნოსტიკური ფუნქციების გამოყენებით ღრმა ვიზუალიზაციის ანალიზისთვის.

DPI პაკეტის ანალიზი
ტრაფიკის ვიზუალიზაციის აღმოჩენის ფუნქციის DPI სიღრმისეული ანალიზის მოდულს შეუძლია ჩაატაროს სამიზნე ტრაფიკის მონაცემების სიღრმისეული ანალიზი მრავალი განზომილებიდან და შეასრულოს დეტალური სტატისტიკური ჩვენება გრაფიკებისა და ცხრილების სახით. მხარს უჭერს ჩაწერილ დატაგრამის ანალიზს, მათ შორის ანომალიურ დატაგრამის ანალიზს, ნაკადის რეკომბინაციას, გადაცემის გზის ანალიზს და ანომალიურ ნაკადის ანალიზს.

NetFlow გამომავალი
მხარდაჭერილია NetFlow მონაცემების გენერირება ტრაფიკიდან და გენერირებული NetFlow მონაცემების ექსპორტი შესაბამის ანალიტიკურ ინსტრუმენტებში. მხარდაჭერილია NetFlow-ის შერჩევის სიხშირის პერსონალიზაცია, Netflow ვერსია მხარს უჭერს V5, V9, IPFIX-ის მრავალ ვერსიას.

Mylinking™ ხილვადობის პლატფორმა
მხარდაჭერილი Mylinking™ Matrix-SDN ვიზუალური კონტროლის პლატფორმის წვდომა

1+1 სარეზერვო კვების სისტემა (RPS)
მხარდაჭერილი 1+1 ორმაგი სარეზერვო კვების სისტემა
3- ტიპიური გამოყენების სტრუქტურები
3.1 ცენტრალიზებული შეგროვების განაცხადი (შემდეგის მიხედვით)

3.2 ერთიანი გრაფიკის აპლიკაცია (შემდეგი სახით)

3.3 მონაცემთა VLAN-ით მონიშნული აპლიკაცია (როგორც შემდეგშია)

3.4 მონაცემთა/პაკეტების დედუპლიკაციის აპლიკაცია (შემდეგის მიხედვით)

3.5 Mylinking™ ქსელური პაკეტების ბროკერის მონაცემთა/პაკეტების შენიღბვის აპლიკაცია (როგორც შემდეგია)

3.6 Mylinking™ ქსელური პაკეტების ბროკერის მონაცემთა/პაკეტების დაჭრის აპლიკაცია (როგორც შემდეგია)

3.7 ქსელური ტრაფიკის მონაცემთა ხილვადობის ანალიზის აპლიკაცია (როგორც შემდეგში)

4-სპეციფიკაციები
ML-NPB-5660 Mylinking™ქსელური პაკეტების ბროკერი NPB/TAPფუნქციური პარამეტრები | |||
ქსელის ინტერფეისი | 10GE (თავსებადია 25G-თან) | 48*SFP+ სლოტი; მხარს უჭერს ერთ და მრავალრეჟიმიან ოპტიკურ ბოჭკოებს | |
100 გ (თავსებადია 40 გ-სთან) | 6*QSFP28 სლოტი; 40GE-ს მხარდაჭერა, გარღვევა 4*10GE/25GE-მდე; ერთ და მრავალრეჟიმიან ოპტიკურ ბოჭკოებს უჭერს მხარს | ||
დიაპაზონგარე MGT ინტერფეისი | 1*10/100/1000M ელექტრო პორტი | ||
განლაგების რეჟიმი | ოპტიკური რეჟიმი | მხარდაჭერილი | |
სარკისებური გაშლის რეჟიმი | მხარდაჭერილი | ||
სისტემის ფუნქცია | ტრაფიკის ძირითადი დამუშავება | ტრაფიკის რეპლიკაცია/აგრეგაცია/განაწილება | მხარდაჭერილი |
IP / პროტოკოლის / პორტის შვიდწყლიანი ტრაფიკის იდენტიფიკაციის ფილტრაციის საფუძველზე | მხარდაჭერილი | ||
VLAN-ის მონიშვნა/ჩანაცვლება/წაშლა | მხარდაჭერილი | ||
გვირაბის პროტოკოლის იდენტიფიკაცია | მხარდაჭერილი | ||
გვირაბის კაფსულაციის მოხსნა | მხარდაჭერილი | ||
პორტის გარღვევა | მხარდაჭერილი | ||
Ethernet პაკეტის დამოუკიდებლობა | მხარდაჭერილი | ||
დამუშავების უნარი | 1.8 ტბ/წმ | ||
ინტელექტუალური ტრაფიკის დამუშავება | დროის შტამპი | მხარდაჭერილი | |
ტეგის მოხსნა, დეკაფსულაცია | მხარდაჭერილი VxLAN, VLAN, GRE, MPLS ჰედერის მოცილება | ||
მონაცემთა დედუპლიკაცია | მხარდაჭერილი ინტერფეისის/პოლიტიკის დონე | ||
პაკეტის დაჭრა | მხარდაჭერილი პოლიტიკის დონე | ||
მხარდაჭერილი პოლიტიკის დონე | |||
გვირაბის პროტოკოლის იდენტიფიკაცია | მხარდაჭერილი | ||
აპლიკაციის დონის პროტოკოლის იდენტიფიკაცია | მხარდაჭერილი FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL და ა.შ. | ||
ვიდეო ტრაფიკის იდენტიფიკაცია | მხარდაჭერილი | ||
SSL გაშიფვრა | მხარდაჭერილი | ||
ინდივიდუალური დეკაფსულაცია | მხარდაჭერილი | ||
NetFlow | მხარდაჭერილია V5, V9, IPFIX-ის მრავალი ვერსია | ||
დამუშავების უნარი | 60 გბიტი/წმ | ||
დიაგნოზი და მონიტორინგი | რეალურ დროში მონიტორი | მხარდაჭერილი ინტერფეისის/პოლიტიკის დონე | |
საგზაო მოძრაობის სიგნალიზაცია | მხარდაჭერილი ინტერფეისის/პოლიტიკის დონე | ||
ისტორიული ტრაფიკის მიმოხილვა | მხარდაჭერილი ინტერფეისის/პოლიტიკის დონე | ||
ტრაფიკის აღრიცხვა | მხარდაჭერილი ინტერფეისის/პოლიტიკის დონე | ||
მოძრაობის ხილვადობის აღმოჩენა
| ძირითადი ანალიზი | შემაჯამებელი სტატისტიკა ნაჩვენებია ისეთი ძირითადი ინფორმაციის საფუძველზე, როგორიცაა პაკეტების რაოდენობა, პაკეტების კატეგორიის განაწილება, სესიის კავშირების რაოდენობა და პაკეტების პროტოკოლის განაწილება. | |
DPI ანალიზი | მხარს უჭერს ტრანსპორტის ფენის პროტოკოლის თანაფარდობის ანალიზს; unicast broadcast multicast თანაფარდობის ანალიზს, IP ტრაფიკის თანაფარდობის ანალიზს, DPI აპლიკაციის თანაფარდობის ანალიზს. ტრაფიკის ზომის პრეზენტაციის შერჩევის დროის ანალიზზე დაფუძნებული მონაცემთა შინაარსის მხარდაჭერა. მხარს უჭერს მონაცემთა ანალიზსა და სტატისტიკას სესიის ნაკადის საფუძველზე. | ||
ზუსტი ხარვეზების ანალიზი | მხარდაჭერილი ხარვეზების ანალიზი და ადგილმდებარეობის დადგენა ტრაფიკის მონაცემებზე დაყრდნობით, მათ შორის პაკეტების გადაცემის ქცევის ანალიზი, მონაცემთა ნაკადის დონის ხარვეზების ანალიზი, პაკეტის დონის ხარვეზების ანალიზი, უსაფრთხოების ხარვეზების ანალიზი და ქსელის ხარვეზების ანალიზი. | ||
მენეჯმენტი | კონსოლის მენეჯმენტი | მხარდაჭერილი | |
IP/ვებ მენეჯმენტი | მხარდაჭერილი | ||
SNMP MGT | მხარდაჭერილი | ||
TELNET/SSH მენეჯმენტი | მხარდაჭერილი | ||
RADIUS ან TACACS + ცენტრალიზებული ავტორიზაციის ავთენტიფიკაცია | მხარდაჭერილი | ||
SYSLOG პროტოკოლი | მხარდაჭერილი | ||
მომხმარებლის ავტორიზაცია | მომხმარებლის პაროლის ავტორიზაციის საფუძველზე | ||
ელექტროენერგია (1+1 სარეზერვო კვების სისტემა - RPS) | დენის წყაროს ძაბვის შეფასება | AC110~240V/DC-48V (არასავალდებულო) | |
დენის წყაროს სიხშირის შეფასება | AC-50HZ | ||
შეყვანის დენის სიჩქარე | AC-3A / DC-10A | ||
სიმძლავრის მაჩვენებელი | მაქს. 400 ვატი | ||
გარემო | სამუშაო ტემპერატურა | 0-50℃ | |
შენახვის ტემპერატურა | -20-70℃ | ||
სამუშაო ტენიანობა | 1010-9510კონდენსაციის გარეშე | ||
მომხმარებლის კონფიგურაცია | კონსოლის კონფიგურაცია | RS232 ინტერფეისი, 115200,8,N,1 | |
პაროლის ავთენტიფიკაცია | მხარდაჭერილი | ||
შასის სიმაღლე | თაროს სივრცე (U) | 1U 445 მმ*44 მმ*402 მმ |
5-შეკვეთის ინფორმაცია
ML-NPB-5660 6*40GE/100GE QSFP28 სლოტი პლუს 48*10GE/25GE SFP28 სლოტი, 1.8 ტბ/წმ