Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
24*10GE SFP+, Tối đa 240Gbps, Chức năng DPI
1-Tổng quan
- Kiểm soát trực quan toàn bộ thiết bị thu thập dữ liệu (24 cổng * cổng 10GE SFP+)
- Thiết bị Quản lý Lập lịch Dữ liệu đầy đủ (Tối đa 12*10 cổng GE xử lý song công Rx/Tx)
- Thiết bị xử lý trước và phân phối lại đầy đủ (băng thông hai chiều 240Gbps)
- Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí thành phần mạng khác nhau
- Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các nút định tuyến chuyển mạch khác nhau
- Gói thô được hỗ trợ đã được thu thập, xác định, phân tích, tóm tắt thống kê và đánh dấu
- Hỗ trợ đầu ra gói tin thô để giám sát thiết bị Phân tích dữ liệu lớn, Phân tích giao thức, Phân tích tín hiệu, Phân tích bảo mật, Quản lý rủi ro và các lưu lượng cần thiết khác.
- Hỗ trợ phân tích bắt gói tin theo thời gian thực, xác định nguồn dữ liệu và tìm kiếm lưu lượng mạng theo thời gian thực/lịch sử

2- Sơ đồ khối hệ thống

3-Khả năng xử lý giao thông thông minh

Chip ASIC cộng với CPU đa lõi
Network Packet Broker có khả năng xử lý lưu lượng thông minh lên đến 240Gbps

Thu thập dữ liệu 10GE
10GE 24 cổng, Tối đa 12 cổng 10GE Xử lý song công Rx/Tx, lên đến 240Gbps Bộ thu phát dữ liệu lưu lượng cùng lúc, để thu thập dữ liệu mạng, xử lý trước đơn giản

Sao chép dữ liệu
Gói tin được sao chép từ 1 cổng đến nhiều cổng N hoặc nhiều cổng N được tổng hợp, sau đó được sao chép đến nhiều cổng M

Tổng hợp dữ liệu
Gói tin được sao chép từ 1 cổng đến nhiều cổng N hoặc nhiều cổng N được tổng hợp, sau đó được sao chép đến nhiều cổng M

Phân phối/Chuyển tiếp dữ liệu
Phân loại chính xác dữ liệu thu được và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo các quy tắc được người dùng xác định trước.

Lọc dữ liệu
Hỗ trợ lọc gói tin L2-L7, chẳng hạn như SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, trường và giá trị loại Ethernet, số giao thức IP, TOS, v.v. cũng hỗ trợ kết hợp linh hoạt lên đến 2000 quy tắc lọc.

Cân bằng tải
Hỗ trợ thuật toán băm cân bằng tải và thuật toán chia sẻ trọng số dựa trên phiên theo đặc điểm lớp L2-L7 để đảm bảo lưu lượng đầu ra cổng động của cân bằng tải

Trận đấu UDF
Hỗ trợ việc khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của một gói. Tùy chỉnh Giá trị bù trừ và Độ dài và Nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng theo cấu hình người dùng

VLAN được gắn thẻ

VLAN Không gắn thẻ
Hỗ trợ việc khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói tin. Người dùng có thể tùy chỉnh giá trị bù trừ và độ dài và nội dung của trường khóa, đồng thời xác định chính sách đầu ra lưu lượng theo cấu hình của người dùng.

VLAN đã thay thế

Thay thế địa chỉ MAC
Hỗ trợ thay thế địa chỉ MAC đích trong gói dữ liệu gốc, có thể thực hiện theo cấu hình của người dùng

Nhận dạng/Phân loại giao thức di động 3G/4G
Được hỗ trợ để xác định các thành phần mạng di động như (giao diện Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, v.v.). Bạn có thể triển khai các chính sách đầu ra lưu lượng dựa trên các tính năng như GTPV1-C, GTPV1-U, GTPV2-C, SCTP và S1-AP dựa trên cấu hình người dùng.

Lắp ráp lại IP Datagram
Hỗ trợ nhận dạng phân mảnh IP và hỗ trợ lắp ráp lại phân mảnh IP để triển khai lọc tính năng L4 trên tất cả các gói phân mảnh IP. Triển khai chính sách đầu ra lưu lượng.

Phát hiện cổng khỏe mạnh
Hỗ trợ phát hiện thời gian thực tình trạng quy trình dịch vụ của thiết bị giám sát và phân tích back-end được kết nối với các cổng đầu ra khác nhau. Khi quy trình dịch vụ không thành công, thiết bị lỗi sẽ tự động được loại bỏ. Sau khi thiết bị lỗi được khôi phục, hệ thống sẽ tự động trở về nhóm cân bằng tải để đảm bảo độ tin cậy của cân bằng tải đa cổng.

Đóng dấu thời gian
Được hỗ trợ để đồng bộ hóa máy chủ NTP để sửa thời gian và ghi thông điệp vào gói dưới dạng thẻ thời gian tương đối có dấu thời gian ở cuối khung, với độ chính xác tính bằng nano giây

VxLAN, VLAN, MPLS Không gắn thẻ
Hỗ trợ tiêu đề VxLAN, VLAN, MPLS trong gói dữ liệu gốc bị loại bỏ và xuất ra.

Loại bỏ dữ liệu trùng lặp
Hỗ trợ mức độ chi tiết thống kê dựa trên cổng hoặc cấp chính sách để so sánh nhiều dữ liệu nguồn thu thập và lặp lại cùng một gói dữ liệu tại một thời điểm cụ thể. Người dùng có thể chọn các định danh gói khác nhau (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Phân chia dữ liệu
Hỗ trợ cắt dựa trên chính sách (tùy chọn 64-1518 byte) của dữ liệu thô và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình của người dùng

Dữ liệu được phân loại Ẩn/Bí mật
Hỗ trợ độ chi tiết dựa trên chính sách để thay thế bất kỳ trường khóa nào trong dữ liệu thô nhằm đạt được mục đích bảo vệ thông tin nhạy cảm. Theo cấu hình của người dùng, chính sách đầu ra lưu lượng có thể được triển khai.

Giao thức đường hầm xác định
Hỗ trợ tự động nhận dạng nhiều giao thức đường hầm khác nhau như GTP / GRE / PPTP / L2TP / PPPOE. Theo cấu hình của người dùng, chiến lược đầu ra lưu lượng có thể được triển khai theo lớp bên trong hoặc bên ngoài của đường hầm

Giao thức lớp APP Xác định
Hỗ trợ nhận dạng giao thức lớp ứng dụng thường dùng, chẳng hạn như FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL, v.v.

Lọc lưu lượng video
Hỗ trợ xác định Giao thức video, chẳng hạn như: Youtube, RTSP, MSTP, Youku, v.v. Theo cấu hình của người dùng, chính sách đầu ra lưu lượng có thể được triển khai.

Giao thức thư xác định
Hỗ trợ xác định Giao thức Email như: SMTP, POP3, IMAP, SMTP, v.v. Theo cấu hình của người dùng, chính sách đầu ra lưu lượng có thể được triển khai.

Giao thức trò chơi xác định
Hỗ trợ xác định Giao thức trò chơi như: World of Warcraft, Warecraft, Half-life, Battlefield, các trò chơi trên nền tảng Steam, v.v. Có thể triển khai chính sách đầu ra lưu lượng theo cấu hình của người dùng.

Công cụ trò chuyện trực tuyến Xác định
Hỗ trợ xác định Giao thức nhắn tin tức thời, chẳng hạn như: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk, v.v. Theo cấu hình của người dùng, chính sách đầu ra lưu lượng có thể được triển khai.

Bắt gói tin
Hỗ trợ chụp gói tin cấp cổng, cấp chính sách từ các cổng vật lý nguồn trong bộ lọc của trường Five-Tuple theo thời gian thực

Giám sát xu hướng giao thông thời gian thực
Hỗ trợ giám sát và thống kê theo thời gian thực về lưu lượng dữ liệu cấp cổng và cấp chính sách, để hiển thị tốc độ RX/TX, nhận/gửi byte, số lượng lỗi RX/TX, thu nhập tối đa/tốc độ tóc và các chỉ số quan trọng khác.

Xu hướng giao thông báo động
Hỗ trợ cảnh báo giám sát lưu lượng dữ liệu ở cấp độ cổng và cấp độ chính sách bằng cách đặt ngưỡng cảnh báo cho mỗi cổng và mỗi luồng chính sách tràn.

Đánh giá xu hướng giao thông lịch sử
Hỗ trợ truy vấn thống kê lưu lượng truy cập lịch sử gần 2 tháng ở cấp độ cổng, cấp độ chính sách. Theo ngày, giờ, phút và các chi tiết khác về tỷ lệ TX/RX, byte TX/RX, tin nhắn TX/RX, số lỗi TX/RX hoặc thông tin khác để chọn truy vấn.

Phân tích gói tin
Hỗ trợ phân tích datagram đã thu thập, bao gồm phân tích datagram bất thường, kết hợp luồng, phân tích đường truyền và phân tích luồng bất thường

Nền tảng điều khiển hợp nhất
Nền tảng kiểm soát khả năng hiển thị Mylinking™ được hỗ trợ

Hệ thống điện dự phòng 1+1 (RPS)
Hệ thống nguồn dự phòng kép 1+1 được hỗ trợ
4-Đặc trưngACấu trúc ứng dụng
4.1 Mylinking™ Network Packet Broker Ứng dụng thu thập, sao chép/tổng hợp lưu lượng tập trung (như sau)

4.2 Mylinking™ Network Packet Broker Unified Schedule Application để giám sát dữ liệu (như sau)

4.3 Ứng dụng loại bỏ dữ liệu trùng lặp Mylinking™ Network Packet Broker (như sau)

4.4 Ứng dụng phân chia dữ liệu Mylinking™ Network Packet Broker (như sau)

4.5 Mylinking™ Network Packet Broker Hybrid Access Application cho việc thu thập/sao chép/tổng hợp luồng mạng (như sau)

4.6 Ứng dụng che giấu dữ liệu Mylinking™ Network Packet Broker (như sau)

5-Sthông số kỹ thuật
Liên kết của tôi™Các tham số chức năng của Network Packet Broker (NPB) | ||
Giao diện mạng | Cổng 10GE SFP+ | 24 * khe cắm SFP+; hỗ trợ 10GE/GE; hỗ trợ sợi quang đơn và đa chế độ |
Giao diện quản lý ngoài băng tần | 1* Giao diện điện 10/100/1000M; | |
Chế độ triển khai | Thu thập phổ 10Gigabit | Hỗ trợ 12*10GE liên kết sợi quang hai chiều chụp |
Chụp ảnh khoảng cách 10Gigabit Mirror | Hỗ trợ lưu lượng truy cập vào lên đến 24 khoảng gương | |
Đầu vào bộ chia quang | Cổng đầu vào có thể hỗ trợ đầu vào sợi đơn; | |
Cổng ghép kênh | Hỗ trợ cổng đầu vào đồng thời như cổng đầu ra; | |
Lưu lượng giao thông đầu ra | Hỗ trợ đầu ra lưu lượng 24 cổng *10GE; | |
Sao chép / tổng hợp / phân phối lưu lượng truy cập | ủng hộ | |
Liên kết QTY hỗ trợ sao chép / tổng hợp Mirror | 1 -> N liên kết sao chép lưu lượng truy cập (N <24) Tổng hợp lưu lượng liên kết N-> 1 (N <24) Sao chép và tổng hợp lưu lượng truy cập Nhóm G (M-> N Link) [G * (M + N) <24] | |
Phân phối dựa trên nhận dạng giao thông | ủng hộ | |
Phân phối dựa trên IP / giao thức / cổng Nhận dạng lưu lượng năm tuple | ủng hộ | |
Chiến lược phân phối dựa trên tiêu đề giao thức khóa được gắn nhãn lưu lượng xác định | ủng hộ | |
Phân tích DPI | Hỗ trợ phân tích tỷ lệ giao thức lớp vận chuyển, phân tích tỷ lệ phát sóng đơn hướng đa hướng, phân tích tỷ lệ lưu lượng IP, phân tích tỷ lệ ứng dụng DPI. Nội dung dữ liệu được hỗ trợ dựa trên thời gian lấy mẫu của kết xuất phân tích kích thước lưu lượng. Phân tích dữ liệu và thống kê được hỗ trợ dựa trên luồng phiên. | |
Độc lập đóng gói Ethernet | ủng hộ | |
Quản lý mạng CONSOLE | ủng hộ | |
Quản lý mạng IP/WEB | ủng hộ | |
Quản lý mạng SNMP | ủng hộ | |
Quản lý mạng TELNET/SSH | ủng hộ | |
Giao thức SYSLOG | ủng hộ | |
Chức năng xác thực người dùng | Xác thực mật khẩu dựa trên tên người dùng | |
Điện (Hệ thống điện dự phòng 1+1-RPS) | Điện áp cung cấp định mức | AC110-240V/DC-48V [Tùy chọn] |
Tần số công suất định mức | AC-50HZ | |
Dòng điện đầu vào định mức | AC-3A / DC-10A | |
Chức năng công suất định mức | 200W | |
Môi trường | Nhiệt độ hoạt động | 0-50℃ |
Nhiệt độ lưu trữ | -20-70℃ | |
Độ ẩm hoạt động | 10%-95%,Không ngưng tụ | |
Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200, 8, N, 1 |
Xác thực mật khẩu | ủng hộ | |
Chiều cao giá đỡ | Không gian giá đỡ (U) | 1U 485mm*44.5mm*350mm |