Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P

24*10GE SFP+, Max 240 Gbps, Funzione DPI

Breve descrizione:

Il Network Packet Broker (NPB) Mylinking™ ML-NPB-2410P supporta fino a 24 slot SFP+ da 10 GIGABit (compatibili con Gigabit), supportando in modo flessibile moduli ottici (ricetrasmettitori) monomodali/multimodali da 10 gigabit e moduli elettrici (ricetrasmettitori) da 10 gigabit. Supporta la modalità LAN/WAN; supporta l'accesso tramite mirroring ottico o bypass; supporta funzioni DPI come il filtraggio L2-L7, il filtraggio flusso per flusso, il tracciamento della sessione, la deduplicazione, lo slicing, la desensibilizzazione/mascheramento, l'identificazione del flusso video, l'identificazione dei dati P2P, l'identificazione del database, l'identificazione dello strumento di chat, l'identificazione del protocollo HTTP, l'identificazione del flusso e la riorganizzazione del flusso. Capacità di elaborazione del Network Packet Broker (NPB) fino a 240 Gbps.

Inviaci un'e-mail

Dettagli del prodotto

Etichette prodotto

1-panoramiche

Controllo visivo completo del dispositivo di acquisizione dati (24 porte * porta 10GE SFP+)
Dispositivo completo per la gestione della pianificazione dei dati (massimo 12 porte 10GE con elaborazione duplex Rx/Tx)
Dispositivo completo di pre-elaborazione e ridistribuzione (larghezza di banda bidirezionale 240 Gbps)
Supporto per la raccolta e la ricezione di dati di collegamento da diverse posizioni degli elementi di rete
Supporto per la raccolta e la ricezione di dati di collegamento da diversi nodi di routing dello switch
Pacchetto raw supportato catturato, identificato, analizzato, riassunto statisticamente e contrassegnato
Supporto per l'output di pacchetti grezzi per il monitoraggio di apparecchiature di analisi Big Data, analisi di protocollo, analisi di segnalazione, analisi di sicurezza, gestione del rischio e altro traffico richiesto.
Supportava l'analisi in tempo reale della cattura dei pacchetti, l'identificazione della sorgente dati e la ricerca del traffico di rete in tempo reale/storico.

2- Diagramma a blocchi del sistema

3-Capacità di elaborazione intelligente del traffico

Chip ASIC più CPU multicore
Broker di pacchetti di rete con capacità di elaborazione intelligente del traffico fino a 240 Gbps

Acquisizione dati 10GE
10GE 24 porte, Max 12*10GE porte Elaborazione duplex Rx/Tx, fino a 240 Gbps Transceiver dati di traffico contemporaneamente, per acquisizione dati di rete, semplice pre-elaborazione

Replica dei dati
Pacchetto replicato da 1 porta a più N porte, oppure più N porte aggregate, quindi replicate a più M porte.

Aggregazione dei dati
Pacchetto replicato da 1 porta a più N porte, oppure più N porte aggregate, quindi replicate a più M porte.

Distribuzione/Inoltro dei dati
Classificazione accurata dei metadati in ingresso e scartazione o inoltro di diversi servizi dati a più uscite di interfaccia in base alle regole predefinite dall'utente.

Filtro dati
Supporto per la corrispondenza del filtro pacchetti L2-L7, come SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valore del tipo Ethernet, numero di protocollo IP, TOS, ecc., con supporto anche per la combinazione flessibile di fino a 2000 regole di filtro.

Bilanciamento del carico
Algoritmo di hashing per il bilanciamento del carico supportato e algoritmo di condivisione del peso basato sulla sessione in base alle caratteristiche del livello L2-L7 per garantire la dinamica del traffico in uscita della porta per il bilanciamento del carico

UDF Match
Supportava la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. Permetteva di personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e di determinare la politica di output del traffico in base alla configurazione dell'utente.

Etichettato VLAN

VLAN non taggata

Supporta la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. L'utente può personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e determinare la politica di output del traffico in base alla configurazione utente.

VLAN sostituita

Sostituzione dell'indirizzo MAC
Supporta la sostituzione dell'indirizzo MAC di destinazione nel pacchetto dati originale, che può essere implementata in base alla configurazione dell'utente.

Riconoscimento/Classificazione del protocollo mobile 3G/4G
Supporta l'identificazione di elementi di rete mobile come (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, ecc. interfaccia). È possibile implementare policy di output del traffico basate su funzionalità come GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP in base alle configurazioni dell'utente.

Riassemblaggio dei datagrammi IP
Supporta l'identificazione della frammentazione IP e la sua ricomposizione per implementare il filtraggio delle funzionalità L4 su tutti i pacchetti frammentati. Implementa la politica di output del traffico.

Rilevamento sano dei porti
Supporto per il rilevamento in tempo reale dello stato di salute del processo di servizio delle apparecchiature di monitoraggio e analisi back-end collegate a diverse porte di uscita. In caso di errore del processo di servizio, il dispositivo difettoso viene rimosso automaticamente. Una volta ripristinato il funzionamento del dispositivo difettoso, il sistema lo reinserisce automaticamente nel gruppo di bilanciamento del carico per garantire l'affidabilità del bilanciamento del carico multiporta.

Marcatura temporale
Supportato a sincronizzare il server NTP per correggere l'ora e scrivere il messaggio nel pacchetto sotto forma di tag temporale relativo con un timestamp alla fine del frame, con una precisione di nanosecondi

VxLAN, VLAN, MPLS senza tag
Supporta VxLAN, VLAN, l'intestazione MPLS nel pacchetto dati originale viene rimossa e inviata.

Deduplicazione dei dati
Supporto per granularità statistica a livello di porta o di policy per confrontare più dati di origine di raccolta e ripetizioni dello stesso pacchetto di dati in un momento specificato. Gli utenti possono scegliere diversi identificatori di pacchetto (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Analisi dei dati
Supporta lo slicing basato su policy (da 64 a 1518 byte opzionali) dei dati grezzi e la policy di output del traffico può essere implementata in base alla configurazione dell'utente.

Dati classificati nascosti/mascherati
È supportata una granularità basata su policy per sostituire qualsiasi campo chiave nei dati grezzi al fine di proteggere le informazioni sensibili. In base alla configurazione dell'utente, è possibile implementare la policy di output del traffico.

Protocollo di tunneling Identifica
Supporta l'identificazione automatica di vari protocolli di tunneling come GTP / GRE / PPTP / L2TP / PPPOE. In base alla configurazione dell'utente, la strategia di output del traffico può essere implementata in base al livello interno o esterno del tunnel.

Protocollo del livello APP Identificazione
Supporto per l'identificazione dei protocolli di livello applicativo più comuni, come FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL e così via.

Filtro del traffico video
Protocolli video supportati, come ad esempio: YouTube, RTSP, MSTP, Youku, ecc. In base alla configurazione dell'utente, è possibile implementare le politiche di output del traffico.

Protocollo di posta Identificare
Protocolli di posta elettronica supportati: SMTP, POP3, IMAP, ecc. In base alla configurazione dell'utente, è possibile implementare le policy di output del traffico.

Protocollo di gioco Identificare
Supporta l'identificazione di protocolli di gioco come: World of Warcraft, Warcraft, Half-Life, Battlefield, giochi sulla piattaforma Steam, ecc. In base alla configurazione dell'utente, è possibile implementare una politica di output del traffico.

Gli strumenti di chat online identificano
Supporta l'identificazione di protocolli di messaggistica istantanea, come ad esempio: Messager, WhatsApp, Skype, WeChat, QQ, Alitalk, ecc. In base alla configurazione dell'utente, è possibile implementare una politica di gestione del traffico.

Acquisizione di pacchetti
Supporto per l'acquisizione di pacchetti a livello di porta e di policy dalle porte fisiche di origine all'interno del filtro del campo Five-Tuple in tempo reale

Monitoraggio in tempo reale delle tendenze del traffico
Supporto per il monitoraggio in tempo reale e le statistiche sul traffico dati a livello di porta e di policy, per visualizzare la velocità di RX/TX, i byte ricevuti/inviati, il numero di errori RX/TX, la velocità massima di guadagno/perdita e altri indicatori chiave.

Andamento del traffico allarmante
Supporto per gli allarmi di monitoraggio del traffico dati a livello di porta e di policy, tramite l'impostazione delle soglie di allarme per ciascuna porta e per ogni superamento del flusso di policy.

Analisi delle tendenze storiche del traffico
Supporta la query di statistiche storiche sul traffico a livello di porta e di policy per quasi 2 mesi. In base a giorni, ore, minuti e altre granularità, è possibile selezionare le informazioni da interrogare in base a velocità TX/RX, byte TX/RX, messaggi TX/RX, numero di errori TX/RX o altre informazioni.

Analisi dei pacchetti
Supporto all'analisi dei datagrammi acquisiti, inclusa l'analisi dei datagrammi anomali, la ricombinazione dei flussi, l'analisi del percorso di trasmissione e l'analisi dei flussi anomali.

Piattaforma di controllo unificata
Accesso supportato alla piattaforma di controllo della visibilità Mylinking™

Sistema di alimentazione ridondante 1+1 (RPS)
Sistema di alimentazione ridondante 1+1 supportato

4-TipicoAStrutture applicative

4.1 Applicazione Mylinking™ Network Packet Broker per l'acquisizione, la replica e l'aggregazione centralizzata del traffico (come di seguito descritto)

4.2 Applicazione di pianificazione unificata Mylinking™ Network Packet Broker per il monitoraggio dei dati (come di seguito)

4.3 Applicazione di deduplicazione dei dati del broker di pacchetti di rete Mylinking™ (come di seguito)

4.4 Applicazione di segmentazione dei dati del broker di pacchetti di rete Mylinking™ (come di seguito)

4.5 Mylinking™ Network Packet Broker Applicazione di accesso ibrido per l'acquisizione/replica/aggregazione del flusso di rete (come di seguito)

4.6 Applicazione di mascheramento dei dati del broker di pacchetti di rete Mylinking™ (come di seguito)

5-Sspecifiche

Il mio collegamento™Parametri funzionali del Network Packet Broker (NPB).
Interfaccia di rete	Porte 10GE SFP+	24 slot SFP+; supporto 10GE/GE; supporto per fibra monomodale e multimodale
Interfaccia di rete	Interfaccia di gestione fuori banda	1* Interfaccia elettrica 10/100/1000M;
Modalità di distribuzione	Acquisizione spettrale a 10 Gigabit	Supporto per la cattura di collegamenti in fibra bidirezionali 12*10GE
	Acquisizione span mirror a 10 Gigabit	Supporta fino a 24 ingressi di traffico a specchio
	Ingresso splitter ottico	La porta di ingresso può supportare l'ingresso di una singola fibra;
	Multiplexing delle porte	Supporta contemporaneamente le porte di ingresso e di uscita;
	output di traffico	Supporta l'uscita di traffico su 24 porte *10GE;
	Replicazione/aggregazione/distribuzione del traffico	supporto
	Collegamento QTY a supporto della replica/aggregazione Mirror	1 -> Replicazione del traffico di collegamento N (N <24) Aggregazione del traffico di collegamento N-> 1 (N <24) Replicazione e aggregazione del traffico del gruppo G (collegamento M-> N) [G * (M + N) <24]
	Distribuzione basata sull'identificazione del traffico	supporto
	Distribuzione basata su IP / protocollo / porta Identificazione del traffico a cinque tuple	supporto
	Strategia di distribuzione basata sull'intestazione del protocollo, il traffico etichettato chiave identifica	supporto
	Analisi DPI	Analisi proporzionale del protocollo di livello di trasporto supportato, analisi proporzionale del broadcast unicast multicast, analisi proporzionale del traffico IP, analisi proporzionale dell'applicazione DPI. Contenuto dei dati supportato basato sul tempo di campionamento del rendering dell'analisi delle dimensioni del traffico. Analisi dei dati e statistiche supportate basate sul flusso di sessione.
	Indipendenza dall'incapsulamento Ethernet	supporto
	CONSOLE gestione di rete	supporto
	Gestione di reti IP/WEB	supporto
	Gestione della rete SNMP	supporto
	Gestione della rete TELNET/SSH	supporto
	Protocollo SYSLOG	supporto
	Funzione di autenticazione utente	Autenticazione tramite password basata sul nome utente
Elettrico (sistema di alimentazione ridondante 1+1 - RPS)	tensione di alimentazione nominale	AC 110-240V/DC 48V [Opzionale]
	frequenza di potenza nascosta	AC-50Hz
	Corrente di ingresso nominale	CA 3A / CC 10A
	funzione di potenza nominale	200W
Ambiente	Temperatura di esercizio	0-50℃
	Temperatura di conservazione	-20-70℃
	Umidità di esercizio	10%-95%, senza condensa
Configurazione utente	Configurazione del computer	Interfaccia RS232,115200,8,N,1
Configurazione utente	Autenticazione tramite password	supporto
Altezza del rack	Spazio rack (U)	1U 485mm44.5mm350mm