Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-4810L
48 cổng SFP+ 10GE, tốc độ tối đa 480Gbps
Bộ điều khiển gói mạng (NPB) Mylingking™ ML-NPB-4810L dựa trên chip sản xuất trong nước, tích hợp toàn bộ quy trình thu thập và hiển thị dữ liệu, quản lý lập lịch thống nhất dữ liệu, tiền xử lý và phân phối lại. Nó có thể thực hiện việc thu thập và tiếp nhận tập trung dữ liệu liên kết từ các vị trí phần tử mạng khác nhau và các nút định tuyến trao đổi khác nhau. Thông qua công cụ phân tích và xử lý dữ liệu hiệu năng cao tích hợp trong thiết bị, dữ liệu gốc được thu thập sẽ được nhận dạng, phân tích, tóm tắt thống kê và gắn nhãn một cách chính xác, sau đó được phân phối và xuất ra. Hơn nữa, nó đáp ứng tất cả các loại thiết bị phân tích và giám sát cho việc khai thác dữ liệu, phân tích giao thức, phân tích tín hiệu, phân tích bảo mật, kiểm soát rủi ro và các yêu cầu lưu lượng khác.
1-Tổng quan
● Thiết bị thu thập và hiển thị dữ liệu đầy đủ (48 khe cắm SFP+ 1/10GE)
● Thiết bị quản lý lập lịch dữ liệu đầy đủ (xử lý nhận/phát song công 48*1GE/10GE)
● Thiết bị xử lý sơ bộ và phân phối lại hoàn chỉnh (băng thông hai chiều 480Gbps)
● Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí khác nhau của phần tử mạng.
● Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các nút định tuyến chuyển mạch khác nhau
● Hỗ trợ thu thập, nhận dạng, phân tích, tóm tắt thống kê và đánh dấu các gói dữ liệu thô.
● Hỗ trợ thực hiện đóng gói dữ liệu Ethernet không phụ thuộc vào lớp trên, hỗ trợ tất cả các loại giao thức đóng gói Ethernet, cũng như đóng gói giao thức 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, v.v.
● Hỗ trợ xuất gói dữ liệu thô để giám sát thiết bị phân tích dữ liệu lớn, phân tích giao thức, phân tích tín hiệu, phân tích bảo mật, quản lý rủi ro và các lưu lượng truy cập cần thiết khác.
● Hỗ trợ phân tích bắt gói dữ liệu thời gian thực, xác định nguồn dữ liệu.
2-Khả năng xử lý lưu lượng thông minh
CPU đa nhân Pure Chinese Chip Plus
Khả năng xử lý lưu lượng thông minh 480Gbps
Thu thập dữ liệu 1GE/10GE
48 cổng SFP+ 1GE/10GE xử lý song công Rx/Tx, truyền tải dữ liệu lưu lượng lên đến 480Gbps cùng lúc, dùng để thu thập dữ liệu mạng, xử lý sơ bộ đơn giản.
Sao chép dữ liệu
Gói dữ liệu được sao chép từ 1 cổng đến nhiều N cổng, hoặc nhiều N cổng được tổng hợp lại, sau đó được sao chép đến nhiều M cổng.
Tổng hợp dữ liệu
Gói dữ liệu được sao chép từ 1 cổng đến nhiều N cổng, hoặc nhiều N cổng được tổng hợp lại, sau đó được sao chép đến nhiều M cổng.
Phân phối dữ liệu
Phân loại chính xác siêu dữ liệu đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo danh sách trắng, danh sách đen hoặc các quy tắc do người dùng định nghĩa trước.
Lọc dữ liệu
Luồng dữ liệu đến có thể bị loại bỏ hoặc chuyển tiếp bằng cách áp dụng các quy tắc danh sách trắng hoặc danh sách đen dựa trên đặc điểm của gói tin. Việc hỗ trợ dựa trên cổng đầu vào, địa chỉ MAC nguồn/đích, ID VLAN, trường loại Ethernet, độ dài gói tin hoặc phạm vi độ dài, loại giao thức lớp 3, địa chỉ IP nguồn/đích hoặc phân đoạn địa chỉ (lớp ngoài), địa chỉ IP đích hoặc phân đoạn địa chỉ (lớp trong của đường hầm như GRE/VxLAN), cổng nguồn/đích TCP/UDP hoặc phạm vi cổng, nhãn phân đoạn IP, nhãn luồng IPv6, mã chữ ký tùy chỉnh (UDB) và các trường khác nhằm đáp ứng tốt hơn các yêu cầu triển khai của nhiều kịch bản giám sát an ninh mạng, phân tích an ninh, phân tích kinh doanh, phân tích vận hành và bảo trì cũng như các kịch bản giám sát lưu lượng khác.
Cân bằng tải
Dựa trên thông tin MAC, thông tin IP, số cổng, giao thức và các đặc điểm khác của lớp L2-L7 trong khung dữ liệu, thuật toán băm và thuật toán phân chia trọng số dựa trên phiên được sử dụng để đảm bảo tính toàn vẹn của phiên dữ liệu mà thiết bị nghe bỏ qua nhận được, và các thành viên nhóm cổng chuyển hướng có thể linh hoạt rời khỏi (liên kết DOWN) hoặc tham gia (liên kết UP) khi trạng thái liên kết thay đổi. Nhóm chuyển hướng tự động phân phối lại lưu lượng để đảm bảo cân bằng tải động của lưu lượng đầu ra cổng.
● Hỗ trợ đầu ra cân bằng tải đồng hình dựa trên hàm băm: các giao thức SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Hỗ trợ hệ số băm toàn cầu
● Hỗ trợ các yếu tố HASH luồng độc lập
● Hỗ trợ cân bằng tải theo kiểu Round-Robin
● Hỗ trợ đầu ra shunt cân bằng tải HASH đối xứng
● Hỗ trợ gửi cùng một lưu lượng đầu vào nguồn đến nhiều nhóm cổng đầu ra cùng lúc (hỗ trợ tối đa 32 nhóm)
● Hỗ trợ tổng hợp lưu lượng đầu vào đa cổng và gửi đồng thời đến nhiều nhóm cổng đầu ra (hỗ trợ tối đa 32 nhóm)
Được gắn thẻ VLAN
VLAN không gắn thẻ
VLAN đã được thay thế
Được hỗ trợ VLANbóc nhãn, VMạng LANthay thế vàVLANViệc thêm nhãn cho một hoặc hai lớp của gói dữ liệu gốc, và nó có thể thực hiện việc xuất lưu lượng.chính sáchtheo cấu hình của người dùng.
Phân tích dữ liệu
Hỗ trợ các điều kiện khớp bộ dữ liệu, phân đoạn dữ liệu thô dựa trên chính sách (tùy chọn 64-1518 byte) và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình của người dùng.
Nhận dạng giao thức gói
Hỗ trợ tự động nhận diện nhiều loại giao thức đường hầm khác nhau như VxLAN/NVGRE/IPoverIP/MPLS/GRE, v.v., có thể được xác định dựa trên hồ sơ người dùng theo đặc điểm đầu ra của luồng đường hầm bên trong hoặc bên ngoài.
● Nó có thể nhận dạng các gói tin có nhãn VLAN, QinQ và MPLS.
● Có thể xác định VLAN bên trong và bên ngoài
● Có thể nhận dạng các gói tin IPv4/IPv6
● Có thể nhận dạng các gói tin VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tunnel.
● Có thể nhận dạng các gói tin IP bị phân mảnh.
Đầu ra kết thúc đường hầm
Hỗ trợ đóng gói mọi lưu lượng truy cập đã thu thập bằng các đường hầm thuộc loại ERSPAN, NVGRE, VXLAN và MPLS trước khi xuất ra, đáp ứng các yêu cầu ứng dụng về việc truyền lưu lượng truy cập đã thu thập đến các hệ thống phân tích từ xa.
Kết thúc gói tin đường hầm
Hỗ trợ chức năng kết thúc gói đường hầm, cho phép cấu hình địa chỉ IP/mặt nạ mạng trên cổng đầu vào lưu lượng và trực tiếp gửi lưu lượng cần thu thập trong mạng của người dùng đến cổng thu nhận của thiết bị thông qua các phương thức đóng gói đường hầm như GRE.
Ghi dấu thời gian
Hỗ trợ đồng bộ hóa máy chủ NTP để hiệu chỉnh thời gian và ghi thông báo vào gói dữ liệu dưới dạng thẻ thời gian tương đối kèm dấu thời gian ở cuối khung, với độ chính xác đến nano giây.
Thu thập gói tin
Hỗ trợ chức năng bắt gói tin, cho phép các cổng nghiệp vụ bắt gói tin theo quy tắc lọc, dữ liệu bắt được ở định dạng PCAP. Dữ liệu bắt được có thể tải xuống để phân tích bằng các công cụ phân tích của bên thứ ba.
Tầm nhìn giao thông
Hỗ trợ toàn bộ quy trình hiển thị luồng dữ liệu liên kết từ việc tiếp nhận và thu thập, nhận dạng và xử lý, lập lịch và quản lý, đến phân phối đầu ra. Thông qua giao diện tương tác thân thiện, tín hiệu dữ liệu vô hình được chuyển đổi thành một thực thể hữu hình, có thể quản lý và kiểm soát được bằng cách trình bày đa chiều và đa vĩ độ về cấu trúc thành phần lưu lượng, phân phối lưu lượng mạng, trạng thái xử lý nhận dạng gói tin, các xu hướng lưu lượng khác nhau và mối quan hệ giữa lưu lượng với thời gian hoặc hoạt động kinh doanh.
Đầu vào và đầu ra sợi quang đơn
Hỗ trợ 48 giao diện Ethernet 10G độc lập, và TX/RX của mỗi giao diện có thể thực hiện cấu hình ghép kênh đầu vào/đầu ra đơn sợi. Khi hướng RX của một cổng được sử dụng làm đầu vào tách quang, hướng TX của cùng cổng đó có thể được sử dụng làm đầu ra sau khi thực hiện chiến lược sao chép/tổng hợp/tách lưu lượng. Điều này có thể cải thiện hiệu suất sử dụng cổng của thiết bị và tiết kiệm chi phí đầu tư cho người dùng.
Hệ thống nguồn dự phòng 1+1 (RPS)
Hỗ trợ hệ thống nguồn dự phòng kép 1+1. Nguồn điện dự phòng kép, tùy chọn AC 100~240V và DC 48V. Nguồn điện dự phòng đảm bảo thời gian hoạt động lâu nhất mà không bị gián đoạn.
3-Myliên kết™Bộ điều khiển gói mạng điển hìnhACấu trúc ứng dụng
3.1 Ứng dụng thu thập, sao chép/tổng hợp gói dữ liệu tập trung Mylinking™ (như sau)
3.2 Ứng dụng lập lịch thống nhất của bộ điều phối gói mạng Mylinking™ (như sau)
3.3 Ứng dụng phân chia dữ liệu của bộ điều phối gói mạng Mylinking™ (như sau)
3.4 Ứng dụng gắn thẻ VLAN dữ liệu bộ điều hợp gói mạng Mylinking™ (như sau)
3.5 Ứng dụng truy cập lai Mylinking™ Network Packet Broker để thu thập/sao chép/tổng hợp luồng mạng (như sau)
4-Thông số kỹ thuật
| ML-NPB-4810 lít Các thông số chức năng của bộ điều khiển gói mạng Mylinking™ TAP/NPB | |
| Thông số kỹ thuật giao diện | 48 giao diện SFP/SFP+ |
| Tốc độ giao diện | Hỗ trợ tốc độ GE và 10GE |
| Mô-đun truy cập | Mô-đun quang QSFP+ cắm được, đơn mode/đa mode |
| Hỗ trợ phát hiện công suất quang học khi nhận/phát tín hiệu mô-đun quang. | |
| Truyền dẫn sợi đơn | ủng hộ |
| Bộ thu đơn sợi | ủng hộ |
| Thống kê lưu lượng giao diện | Hỗ trợ đo lưu lượng đầu vào tức thời với độ chính xác 2ms, hiển thị và lưu dữ liệu dưới dạng đồ thị đường cong. |
| Xử lýPhiệu suất | |
| Hiệu suất tổng thể | Thiết bị có thể hoạt động ở công suất tối đa, với đầu vào 480Gbps và đầu ra 480Gbps. |
| Hiệu suất cảng | Mỗi cổng có thể hoạt động ở tốc độ đường truyền 100%. |
| Gói Rnhận thức | |
| Nó có thể nhận dạng các gói tin được gắn thẻ VLAN, QinQ và MPLS. | |
| Nó có thể nhận dạng các gói tin IPv4/IPv6. | |
| Nó có thể nhận dạng các gói đường hầm như VxLAN, NVGRE, GRE, GTP và IPoverIP. | |
| Nhận dạng các gói tin IP bị phân mảnh | |
| Các thông báo khác có thể được nhận dạng bằng cách sử dụng chữ ký bù trừ tùy chỉnh (UDB). | |
| Gói Flọc | |
| Số lượng mục quy tắc | Hỗ trợ các quy tắc ẩn. Số lượng quy tắc nhóm đơn vị: 9000 Số lượng quy tắc bội số năm thông thường: 4000 Số lượng quy tắc bộ dữ liệu phức hợp: 1500 (chức năng nhận dạng gói tin đường hầm bị vô hiệu hóa) Số lượng quy tắc bộ dữ liệu phức hợp: 1000 (khi chức năng nhận dạng gói tin đường hầm được bật) |
| bộ quy tắc | Cổng đầu vào |
| Địa chỉ MAC nguồn/đích | |
| ID VLAN | |
| trường loại Ethernet | |
| Độ dài gói hoặc phạm vi độ dài | |
| Loại giao thức ba lớp | |
| Địa chỉ IP nguồn và đích hoặc dải địa chỉ (lớp ngoài) Địa chỉ IP nguồn và đích hoặc dải địa chỉ (lớp trong của đường hầm GRE/GTP-U) | |
| Cổng nguồn/đích TCP/UDP hoặc phạm vi cổng | |
| Cờ TCP | |
| gắn thẻ phân mảnh IP | |
| Thẻ luồng IPv6 | |
| độ dài tải trọng gói TCP | |
| IP TOS/Gắn thẻ DSCP/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Chữ ký tùy chỉnh (UDB): Khớp trong 128 byte đầu tiên của gói tin, tối đa 54 byte, có thể không liền kề. | |
| Quy tắc tổng hợp | Hỗ trợ việc khớp quy tắc kết hợp bộ dữ liệu đã đề cập ở trên |
| Phân tích dữ liệu | Hỗ trợ chia gói dữ liệu theo bộ giá trị (tuple). |
| Điểm kết thúc đường hầm | Ủng hộ |
| Dấu thời gian | Hỗ trợ dấu thời gian trên các cổng. |
| Đầu ra đóng gói đường hầm | Hỗ trợ gửi các gói dữ liệu thô đến các máy chủ giám sát được chỉ định thông qua đường hầm: ERSPAN, VXLAN, NVGRE, MPLS. |
| Gói Msửa đổi | |
| Đóng gói đường hầm | Hỗ trợ loại bỏ phần tiêu đề của các gói tin được đóng gói trong đường hầm. |
| Thay thế địa chỉ MAC | Sửa đổi địa chỉ MAC mục tiêu |
| Thay đổi địa chỉ MAC nguồn thành địa chỉ MAC của cổng đầu ra. | |
| Xử lý thẻ | Hỗ trợ loại bỏ thẻ VLAN (tối đa 2 lớp). |
| Hỗ trợ loại bỏ nhãn MPLS (tối đa 6 lớp). | |
| Hỗ trợ thêm thẻ VLAN | |
| Gói Fchuyển tiếp | |
| Danh sách đen và danh sách trắng | Hỗ trợ các thao tác chuyển tiếp gói tin (danh sách trắng) hoặc loại bỏ gói tin (danh sách đen). |
| Cân bằng tải | Hỗ trợ cân bằng tải đầu ra dựa trên kiến trúc cùng nguồn và cùng đích dựa trên hàm băm: SIP NHÚNG SIP + Thể thao Cổng DIP+D Nhấp từng ngụm + Nhúng SIP + Sport + DIP + DPort |
| Hỗ trợ hệ số băm toàn cầu. Hỗ trợ hệ số băm luồng dữ liệu độc lập. | |
| Nó hỗ trợ tối đa 256 nhóm đầu ra, và số lượng thành viên trong mỗi nhóm có thể thay đổi. | |
| Hỗ trợ đầu ra cân bằng tải băm đối xứng | |
| Hỗ trợ gửi lưu lượng truy cập từ cùng một nguồn đến nhiều nhóm cổng cân bằng tải cùng lúc. | |
| Nó hỗ trợ tổng hợp lưu lượng truy cập đầu vào từ nhiều cổng và gửi đồng thời đến nhiều nhóm cổng được cân bằng tải. | |
| Hỗ trợ cân bằng tải ECMP cho nhóm phân phối N+1. | |
| Gói tin không xác định | Theo mặc định, tất cả các đầu ra đều bị loại bỏ; việc chuyển tiếp có thể được cấu hình. |
| Luồng dữ liệu | Hỗ trợ tổng hợp đầu vào đa cổng |
| Hỗ trợ sao chép/chia tín hiệu đầu ra đa cổng. | |
| Cấu hình quản lý | |
| Giao diện quản lý | Cung cấp một giao diện tự động nhận diện 10/100/1000M, với địa chỉ IP có thể cấu hình riêng lẻ, hỗ trợ địa chỉ quản lý IPv4/IPv6. |
| Cung cấp một giao diện quản lý CONSOLE | |
| Thỏa thuận quản lý | Hỗ trợ giao thức HTTPS (giao diện web) |
| Hỗ trợ giao thức SSH (giao diện dòng lệnh) | |
| Hỗ trợ giao thức SNMP V2c/V3 | |
| Tải lên cảnh báo | Chủ động tải lên các cảnh báo thông qua SNMP Trap |
| Nâng cấp từ xa | Hỗ trợ nâng cấp phần mềm từ xa qua giao diện web/SSH. |
| Truy cập từ xa | Hỗ trợ truy cập từ xa thông qua bộ định tuyến đa điểm. |
| Ghi nhật ký | Hỗ trợ ghi nhật ký tất cả trạng thái, cảnh báo, sự kiện hệ thống và các thao tác quan trọng. |
| Các bản ghi nhật ký được lưu giữ theo chu kỳ một năm. | |
| Hỗ trợ việc đẩy và lưu nhật ký syslog. | |
| Quản lý thời gian | Hỗ trợ đồng bộ hóa thời gian NTP, cung cấp cơ sở thời gian cho việc ghi nhật ký. |
| Mạch RTC tích hợp đảm bảo dữ liệu không bị mất trong trường hợp mất điện. | |
| Quản lý truy cập | Hỗ trợ kiểm soát truy cập người dùng theo cấp bậc. |
| Bảo mật thông tin | Hỗ trợ các tính năng bảo mật thông tin phía quản trị, hỗ trợ vô hiệu hóa WEB, SSH và SNMP, và hỗ trợ chức năng tường lửa để chỉ cho phép các địa chỉ IP được chỉ định truy cập vào thiết bị. |
| tệp cấu hình | Hỗ trợ nhập/xuất các tệp cấu hình |
| Đang làm việcCđiều kiện | |
| Công suất đầu vào | Thông số điện áp AC: 100VAC ~ 240VAC, 192VDC ~ 288VDC (điện áp DC cao) |
| Thông số DC: -36VDC ~ -72VDC | |
| Hỗ trợ sao lưu dự phòng nguồn điện 1+1. | |
| Phương pháp tản nhiệt | Hệ thống làm mát bằng quạt chủ động cho khung máy |
| Nhiệt độ hoạt động | 0℃ ~ +40℃, 10% ~ 95% RH |
| Nhiệt độ bảo quản | -40℃ ~ +70℃, 10% ~ 95% RH |
| Tổng mức tiêu thụ điện năng | <180W |
| Tổng trọng lượng | <7kg |
| Kích thước đơn vị chính | Không bao gồm quai đeo tai: 392 mm (chiều sâu) × 440 mm (chiều rộng) × 44 mm (chiều cao) |
| Yêu cầu triển khai | Hãy đảm bảo có đủ không gian xung quanh các lỗ thoát khí của quạt và các lỗ tản nhiệt của thiết bị. |
| Môi trường trong nhà thông thoáng, tránh ánh nắng trực tiếp. | |
| Chứng nhận sản phẩm | |
| Thân thiện với môi trường | Tuân thủ Chỉ thị RoHS 2.0 (2011/65/EU và 2015/863 EU) |
Danh mục sản phẩm
-
Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-6400
-
Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-0810
-
Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-4810P
-
Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-2410
-
Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-2410L
-
Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-4860
