Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-4860
48 cổng SFP+ 10GE, tốc độ tối đa 480Gbps, chức năng bổ sung.
1- Tổng quan
- Điều khiển trực quan hoàn toàn thiết bị thu thập/ghi dữ liệu (48 cổng * 10GE SFP+)
- Thiết bị quản lý lập lịch dữ liệu hoàn chỉnh (tối đa 24 cổng 10GE xử lý nhận/phát song công)
- Thiết bị xử lý sơ bộ và phân phối lại hoàn chỉnh (băng thông hai chiều 480Gbps)
- Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí khác nhau của phần tử mạng.
- Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các nút định tuyến trao đổi khác nhau.
- Các gói dữ liệu thô được hỗ trợ đã được thu thập, nhận dạng, phân tích, tóm tắt thống kê và đánh dấu.
- Hỗ trợ xuất dữ liệu gói thô để giám sát thiết bị phân tích dữ liệu lớn, phân tích giao thức, phân tích tín hiệu, phân tích bảo mật, quản lý rủi ro và các lưu lượng truy cập khác theo yêu cầu.
- Hỗ trợ phân tích bắt gói dữ liệu thời gian thực, xác định nguồn dữ liệu và tìm kiếm lưu lượng mạng thời gian thực/lịch sử.
2- Khả năng xử lý lưu lượng thông minh
Chip ASIC cộng với CPU đa lõi
Khả năng xử lý lưu lượng thông minh 480Gbps
10GE Acquisition
48 cổng 10GE, tối đa 24 cổng 10GE xử lý song công Rx/Tx, truyền tải dữ liệu lưu lượng lên đến 480Gbps cùng lúc, dùng để thu thập dữ liệu mạng, xử lý sơ bộ đơn giản.
Sao chép dữ liệu
Gói dữ liệu được sao chép từ 1 cổng đến nhiều N cổng, hoặc nhiều N cổng được tổng hợp lại, sau đó được sao chép đến nhiều M cổng.
Tổng hợp dữ liệu
Gói dữ liệu được sao chép từ 1 cổng đến nhiều N cổng, hoặc nhiều N cổng được tổng hợp lại, sau đó được sao chép đến nhiều M cổng.
Phân phối/Chuyển tiếp dữ liệu
Phân loại chính xác siêu dữ liệu đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo các quy tắc do người dùng định trước.
Lọc dữ liệu
Hỗ trợ khớp lọc gói L2-L7, chẳng hạn như SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, trường và giá trị loại Ethernet, số giao thức IP, TOS, v.v., đồng thời hỗ trợ kết hợp linh hoạt tối đa 2000 quy tắc lọc.
Cân bằng tải
Hỗ trợ thuật toán băm cân bằng tải và thuật toán chia sẻ trọng số dựa trên phiên theo đặc điểm của lớp L2-L7 để đảm bảo tính động của việc cân bằng tải lưu lượng đầu ra cổng.
Trận đấu UDF
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói tin. Tùy chỉnh Giá trị bù, Độ dài và Nội dung trường khóa, và xác định chính sách đầu ra lưu lượng truy cập theo cấu hình của người dùng.
Được gắn thẻ VLAN
VLAN không gắn thẻ
VLAN đã được thay thế
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói tin. Người dùng có thể tùy chỉnh giá trị bù, độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình của người dùng.
Thay thế địa chỉ MAC
Hỗ trợ việc thay thế địa chỉ MAC đích trong gói dữ liệu gốc, có thể được thực hiện theo cấu hình của người dùng.
Nhận dạng/Phân loại giao thức di động 3G/4G
Hỗ trợ nhận dạng các phần tử mạng di động như (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, v.v. giao diện). Bạn có thể triển khai các chính sách đầu ra lưu lượng dựa trên các tính năng như GTPV1-C, GTPV1-U, GTPV2-C, SCTP và S1-AP dựa trên cấu hình người dùng.
Tái cấu trúc gói dữ liệu IP
Hỗ trợ nhận dạng phân mảnh IP và hỗ trợ lắp ráp lại các phân mảnh IP để thực hiện lọc tính năng L4 trên tất cả các gói phân mảnh IP. Thực hiện chính sách đầu ra lưu lượng.
Phát hiện trạng thái an toàn của cổng
Hỗ trợ phát hiện thời gian thực tình trạng hoạt động của quy trình dịch vụ của thiết bị giám sát và phân tích phía máy chủ được kết nối với các cổng đầu ra khác nhau. Khi quy trình dịch vụ gặp sự cố, thiết bị bị lỗi sẽ tự động được gỡ bỏ. Sau khi thiết bị bị lỗi được khôi phục, hệ thống sẽ tự động quay lại nhóm cân bằng tải để đảm bảo độ tin cậy của việc cân bằng tải đa cổng.
Bảo vệ cổng gương
Hỗ trợ chức năng Bảo vệ Cổng Gương của mỗi giao diện. Chức năng này có thể chặn khả năng truyền dữ liệu (TX) của cổng thu nhận tín hiệu gương, và tránh hiệu quả vấn đề vòng lặp mạng do lỗi cấu hình thiết bị gây ra.
Ghi dấu thời gian
Hỗ trợ đồng bộ hóa máy chủ NTP để hiệu chỉnh thời gian và ghi thông báo vào gói dữ liệu dưới dạng thẻ thời gian tương đối kèm dấu thời gian ở cuối khung, với độ chính xác đến nano giây.
VxLAN, VLAN, MPLS không gắn thẻ
Hỗ trợ việc loại bỏ tiêu đề VxLAN, VLAN, MPLS trong gói dữ liệu gốc và đầu ra.
Loại bỏ dữ liệu trùng lặp
Hỗ trợ độ chi tiết thống kê dựa trên cổng hoặc cấp độ chính sách để so sánh dữ liệu từ nhiều nguồn thu thập và các gói dữ liệu giống nhau được lặp lại tại một thời điểm cụ thể. Người dùng có thể chọn các định danh gói khác nhau (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Phân tích dữ liệu
Hỗ trợ phân chia dữ liệu thô dựa trên chính sách (tùy chọn 64-1518 byte), và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình của người dùng.
Dữ liệu mật được che giấu/ngụy trang
Hỗ trợ độ chi tiết dựa trên chính sách để thay thế bất kỳ trường khóa nào trong dữ liệu thô nhằm mục đích bảo vệ thông tin nhạy cảm. Chính sách đầu ra lưu lượng truy cập có thể được thực hiện theo cấu hình của người dùng. Vui lòng truy cập "Công nghệ và giải pháp che giấu dữ liệu trong Network Packet Broker là gì?"Để biết thêm chi tiết."
Xác định giao thức đường hầm
Hỗ trợ tự động nhận diện nhiều giao thức đường hầm khác nhau như GTP/GRE/PPTP/L2TP/PPPOE. Tùy thuộc vào cấu hình của người dùng, chiến lược đầu ra lưu lượng có thể được thực hiện theo lớp bên trong hoặc bên ngoài của đường hầm.
Nhận dạng giao thức lớp APP
Hỗ trợ nhận dạng các giao thức lớp ứng dụng thông dụng, chẳng hạn như FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL, v.v.
Lọc lưu lượng video
Hỗ trợ nhận dạng giao thức video, chẳng hạn như: Youtube, RTSP, MSTP, Youku, v.v. Chính sách đầu ra lưu lượng truy cập có thể được thực hiện theo cấu hình của người dùng.
Giải mã SSL
Hỗ trợ tải chứng chỉ giải mã SSL tương ứng, giải mã dữ liệu được mã hóa HTTPS của lưu lượng truy cập được chỉ định và xuất ra hệ thống giám sát và phân tích phía máy chủ theo yêu cầu, có thể hoàn thành việc giải mã tin nhắn được mã hóa tĩnh của TLS1.0, TLS1.2 và SSL3.0.
Thu thập gói tin
Hỗ trợ thu thập gói tin ở cấp độ cổng và cấp độ chính sách từ các cổng vật lý nguồn nằm trong phạm vi bộ lọc của trường Five-Tuple trong thời gian thực.
Giám sát xu hướng giao thông theo thời gian thực
Hỗ trợ giám sát và thống kê thời gian thực lưu lượng dữ liệu ở cấp cổng và cấp chính sách, hiển thị tốc độ RX/TX, số byte nhận/gửi, số lỗi RX/TX, tốc độ thu/gửi tối đa và các chỉ số quan trọng khác.
Xu hướng giao thông đáng báo động
Hỗ trợ cảnh báo giám sát lưu lượng dữ liệu ở cấp cổng và cấp chính sách bằng cách thiết lập ngưỡng cảnh báo cho từng cổng và từng trường hợp tràn luồng chính sách.
Đánh giá xu hướng lưu lượng giao thông trong quá khứ
Hỗ trợ truy vấn số liệu thống kê lưu lượng truy cập lịch sử gần 2 tháng ở cấp độ cổng và cấp độ chính sách. Có thể truy vấn theo ngày, giờ, phút và các mức độ chi tiết khác về tốc độ truyền/nhận, số byte truyền/nhận, số tin nhắn truyền/nhận, số lỗi truyền/nhận hoặc các thông tin khác.
Phát hiện lưu lượng giao thông thời gian thực
Hỗ trợ các nguồn "Cổng vật lý thu thập dữ liệu", "Trường mô tả tính năng thông báo (L2 – L7)" và các thông tin khác để định nghĩa bộ lọc lưu lượng linh hoạt, nhằm thu thập dữ liệu lưu lượng mạng theo thời gian thực ở các vị trí khác nhau, và dữ liệu thời gian thực sau khi được thu thập và phát hiện sẽ được lưu trữ trong thiết bị để tải xuống và thực hiện phân tích chuyên sâu hoặc sử dụng các tính năng chẩn đoán của thiết bị này để phân tích trực quan chuyên sâu.
Phân tích gói tin
Hỗ trợ phân tích gói dữ liệu đã thu được, bao gồm phân tích gói dữ liệu bất thường, tái tổ hợp luồng, phân tích đường truyền và phân tích luồng bất thường.
Nền tảng hiển thị NetTAP®
Hỗ trợ truy cập nền tảng kiểm soát khả năng hiển thị mylinking™
Hệ thống nguồn dự phòng 1+1 (RPS)
Hỗ trợ hệ thống nguồn dự phòng kép 1+1.
3- Cấu trúc ứng dụng điển hình
3.1 Ứng dụng thu thập, sao chép/tổng hợp lưu lượng mạng mylinking™ (như sau)
3.2 Ứng dụng lập lịch thống nhất cho việc giám sát dữ liệu của bộ điều phối gói mạng mylinking™ (như sau)
3.3 Ứng dụng khử trùng lặp dữ liệu cho bộ điều phối gói mạng mylinking™ (như sau)
3.4 Ứng dụng phân chia dữ liệu của bộ điều phối gói mạng mylinking™ (như sau)
3.5 Ứng dụng truy cập lai mylinking™ Network Packet Broker để thu thập/sao chép/tổng hợp dữ liệu (như sau)
3.6 Ứng dụng che giấu dữ liệu của bộ môi giới gói mạng mylinking™ (như sau)
4- Thông số kỹ thuật
| ML-NPB-4860 Tham số chức năng của bộ môi giới gói mạng Mylinking™ | |||
| Giao diện mạng | 10GE | 48 khe cắm SFP+, hỗ trợ 10GE/GE; Hỗ trợ cáp quang đơn mode/đa mode | |
| Giao diện quản lý ngoài băng tần | 1 cổng điện 10/100/1000M; | ||
| Chế độ triển khai | Chế độ quang học | Được hỗ trợ | |
| Chế độ gương | Được hỗ trợ | ||
| Chức năng hệ thống | Xử lý lưu lượng cơ bản | Sao chép/tổng hợp/phân phối lưu lượng truy cập | Được hỗ trợ |
| Dựa trên việc lọc nhận dạng lưu lượng truy cập bảy thành phần IP/giao thức/cổng. | Được hỗ trợ | ||
| Trận đấu UDF | Được hỗ trợ | ||
| Đánh dấu/thay thế/xóa VLAN | Được hỗ trợ | ||
| Nhận dạng giao thức 3G/4G | Được hỗ trợ | ||
| Kiểm tra sức khỏe giao diện | Được hỗ trợ | ||
| Bảo vệ cổng gương | Được hỗ trợ | ||
| Hỗ trợ không liên quan đến đóng gói Ethernet | Được hỗ trợ | ||
| Khả năng xử lý | 480Gbps | ||
| Xử lý giao thông thông minh | Ghi dấu thời gian | Được hỗ trợ | |
| Xóa thẻ | Hỗ trợ loại bỏ tiêu đề VxLAN, VLAN, GRE, MPLS. | ||
| Loại bỏ dữ liệu trùng lặp | Mức độ giao diện/chính sách được hỗ trợ | ||
| Cắt gói | Mức độ chính sách được hỗ trợ | ||
| Khử nhạy cảm dữ liệu (Che giấu dữ liệu) | Mức độ hỗ trợ chính sách | ||
| Tái cấu trúc đường hầm | Được hỗ trợ | ||
| Nhận dạng giao thức lớp ứng dụng | Hỗ trợ FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL, v.v. | ||
| Nhận dạng lưu lượng video | Được hỗ trợ | ||
| Khả năng xử lý | 40Gbps | ||
| Chẩn đoán và theo dõi | Giám sát thời gian thực | Giao diện/chính sách được hỗ trợ | |
| Cảnh báo giao thông | Giao diện/chính sách được hỗ trợ | ||
| Đánh giá lịch sử giao thông | Giao diện/chính sách được hỗ trợ | ||
| Thu thập lưu lượng giao thông | Giao diện/chính sách được hỗ trợ | ||
| Phát hiện khả năng quan sát giao thông | Phân tích cơ bản | Hỗ trợ trình bày thống kê tóm tắt các thông tin cơ bản như Số lượng gói tin, Phân bố lớp gói tin, Số lượng kết nối phiên, Phân bố giao thức gói tin, v.v. | |
| Phân tích DPI | Hỗ trợ phân tích tỷ lệ giao thức lớp vận chuyển, phân tích tỷ lệ unicast, broadcast, multicast, phân tích tỷ lệ lưu lượng IP, phân tích tỷ lệ ứng dụng DPI. Hỗ trợ hiển thị nội dung dữ liệu dựa trên thời gian lấy mẫu của phân tích kích thước lưu lượng. Hỗ trợ phân tích dữ liệu và thống kê dựa trên luồng phiên. | ||
| Phân tích lỗi chính xác | Hỗ trợ dữ liệu lưu lượng truy cập để cung cấp các phân tích và định vị lỗi trực quan khác nhau, bao gồm: Phân tích hành vi truyền tin nhắn, Phân tích lỗi ở cấp độ luồng dữ liệu, Phân tích lỗi ở cấp độ gói tin, Phân tích lỗi bảo mật, Phân tích lỗi mạng. | ||
| Sự quản lý | QUẢN LÝ BẢNG ĐIỀU KHIỂN | Được hỗ trợ | |
| Quản lý IP/Web | Được hỗ trợ | ||
| Quản lý SNMP | Được hỗ trợ | ||
| Quản lý TELNET/SSH | Được hỗ trợ | ||
| Giao thức SYSLOG | Được hỗ trợ | ||
| Xác thực người dùng | Dựa trên xác thực mật khẩu của người dùng | ||
| Điện (Hệ thống nguồn dự phòng 1+1 - RPS) | Đánh giá điện áp nguồn | AC110~240V/DC-48V (tùy chọn) | |
| Đánh giá tần số nguồn điện | AC-50HZ | ||
| Tốc độ dòng điện đầu vào | AC-3A / DC-10A | ||
| Công suất định mức | Công suất tối đa 250W | ||
| Môi trường | Nhiệt độ làm việc | 0-50℃ | |
| Nhiệt độ bảo quản | -20-70℃ | ||
| Độ ẩm làm việc | 10%-95%, không ngưng tụ | ||
| Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200,8,N,1 | |
| Xác thực mật khẩu | Được hỗ trợ | ||
| Chiều cao của khung gầm | (U) | 1U 445mm*44mm*402mm | |
5- Thông tin đặt hàng
ML-NPB-4860-24H 24 cổng SFP+ 10GE/GE, tốc độ 240Gbps
ML-NPB-4860-48H 48 cổng SFP+ 10GE/GE, tốc độ 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ Phần mềm chẩn đoán/phát hiện gói dữ liệu nâng cao
Phần mềm mở rộng cổng cho bộ xử lý điều khiển trực quan ML-NPB-4860-SOFT-PEX mylinking™







