Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-5060
48*10GE SFP+ ditambah 2*40GE QSFP, Maksimal 560Gbps
1- Gambaran Umum
- Kontrol visual penuh dari perangkat Akuisisi/Penangkapan Data (2 slot QSFP 40G ditambah 48 slot SFP+ 10GE)
- Perangkat pra-pemrosesan dan distribusi ulang penuh (bandwidth bidreksional 560Gbps)
- Mendukung pengumpulan & penerimaan data tautan dari lokasi elemen jaringan yang berbeda
- Mendukung pengumpulan & penerimaan data tautan dari berbagai node perutean pertukaran
- Paket mentah yang didukung dikumpulkan, diidentifikasi, dianalisis, diringkas secara statistik, dan ditandai
- Mendukung keluaran paket mentah untuk memantau peralatan Analisis BigData, Analisis Protokol, Analisis Sinyal, Analisis Keamanan, Manajemen Risiko, dan lalu lintas lain yang diperlukan.
- Mendukung analisis penangkapan paket waktu nyata, identifikasi sumber data, dan pencarian lalu lintas jaringan waktu nyata/historis
2- Kemampuan Pemrosesan Lalu Lintas Cerdas
Chip ASIC Ditambah CPU TCAM
Kemampuan pemrosesan lalu lintas cerdas 560Gbps
Pengambilan Data Akuisisi 10GE/40GE
2 slot 40GE QSFP plus 48 slot 10GE hingga 560Gbps Transceiver Data Lalu Lintas pada saat yang sama, untuk Pengambilan Data jaringan, Pra-pemrosesan sederhana
Replikasi Lalu Lintas 10G/40G
Lalu lintas masukan asli dan lalu lintas yang telah diproses sebelumnya dapat disalin dari 1 ke N atau digabungkan dari N ke M pada kecepatan tautan 10GE, yang secara sempurna memecahkan persyaratan bahwa dua atau lebih perangkat pemantauan di luar pita multi-port dapat digunakan pada jaringan di waktu yang sama.
Agregasi Lalu Lintas Jaringan
Lalu lintas masukan asli dan lalu lintas yang telah diproses sebelumnya dapat disalin dari 1 ke N atau digabungkan dari N ke M pada kecepatan tautan 10GE, yang secara sempurna memecahkan persyaratan bahwa dua atau lebih perangkat pemantauan di luar pita multi-port dapat digunakan pada jaringan di waktu yang sama.
Distribusi/Penerusan Data
Mengklasifikasikan data metdata yang masuk secara akurat dan membuang atau meneruskan berbagai layanan data ke beberapa keluaran antarmuka sesuai dengan aturan daftar putih atau daftar hitam yang telah ditentukan pengguna.
Penyaringan Data
Mendukung kombinasi fleksibel elemen metadata berdasarkan Jenis Ethernet, Tag VLAN, TTL, IP tujuh-tupel, Fragmentasi IP, Bendera TCP, dan Fitur Paket lainnya untuk perangkat keamanan jaringan, analisis protokol, analisis pensinyalan, dan lalu lintas.
Keseimbangan Beban
Mendukung algoritma Hash penyeimbangan beban dan algoritma pembagian bobot berbasis sesi sesuai dengan karakteristik lapisan L2-L7 untuk memastikan dinamika lalu lintas keluaran port penyeimbangan beban
Pertandingan UDF
Mendukung pencocokan bidang kunci apa pun dalam 128 byte pertama paket. Menyesuaikan Nilai Offset dan Panjang serta Konten Bidang Kunci, serta menentukan kebijakan keluaran lalu lintas sesuai dengan konfigurasi pengguna.
VLAN Ditandai
VLAN Tanpa Tag
VLAN Diganti
Mendukung pencocokan bidang kunci apa pun dalam 128 byte pertama paket. Pengguna dapat menyesuaikan nilai offset dan panjang serta konten bidang kunci, serta menentukan kebijakan keluaran lalu lintas sesuai dengan konfigurasi pengguna.
Mengganti Alamat MAC
Mendukung penggantian alamat MAC tujuan dalam paket data asli, yang dapat diimplementasikan sesuai dengan konfigurasi pengguna
Identifikasi dan Klasifikasi Protokol Seluler 3G/4G
Didukung untuk mengidentifikasi elemen jaringan seluler seperti (antarmuka Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, dll.). Anda dapat menerapkan kebijakan keluaran lalu lintas berdasarkan fitur seperti GTPV1-C, GTPV1-U, GTPV2-C, SCTP, dan S1-AP berdasarkan konfigurasi pengguna.
Perakitan Ulang Datagram IP
Mendukung identifikasi fragmentasi IP dan mendukung penyusunan ulang fragmentasi IP sehingga dapat menerapkan penyaringan fitur L4 pada semua paket fragmentasi IP. Menerapkan kebijakan keluaran lalu lintas.
Deteksi Kesehatan Pelabuhan
Mendukung deteksi real-time atas kesehatan proses layanan dari peralatan pemantauan dan analisis back-end yang terhubung ke berbagai port output. Ketika proses layanan gagal, perangkat yang rusak akan otomatis dihapus. Setelah perangkat yang rusak dipulihkan, sistem akan otomatis kembali ke grup penyeimbangan beban untuk memastikan keandalan penyeimbangan beban multi-port.
Perlindungan Port Cermin
Mendukung fungsi Mirror Port Protection pada setiap antarmuka. Fungsi ini dapat memblokir kemampuan TX dari port akuisisi mirror, dan secara efektif menghindari masalah pembentukan loop jaringan yang disebabkan oleh kesalahan konfigurasi perangkat.
Port Output Redundan
Mendukung redundansi aktif/siaga pada port keluaran lalu lintas. Ketika status port keluaran aktif tidak normal (dinonaktifkan atau tautan terputus), lalu lintas keluaran dapat dialihkan ke port siaga, yang memastikan keandalan tinggi pada keluaran lalu lintas.
Penghentian Paket Terowongan
Mendukung fungsi terminasi paket terowongan, yang dapat mengonfigurasi alamat IP, masker, respons ARP, dan respons ICMP untuk port input lalu lintas. Lalu lintas yang akan dikumpulkan di jaringan pengguna langsung dikirim ke perangkat melalui metode enkapsulasi terowongan seperti GRE, GTP, dan VXLAN
Pelarian Pelabuhan
Mendukung fungsi breakout port 40G dan dapat dibagi menjadi empat port 10GE untuk memenuhi persyaratan akses tertentu
Cap Waktu
Didukung untuk melakukan sinkronisasi server NTP untuk mengoreksi waktu dan menuliskan pesan ke dalam paket dalam bentuk tag waktu relatif dengan tanda cap waktu di akhir frame, dengan akurasi nanodetik
Pengupasan Header VxLAN, VLAN, GRE, MPLS
Mendukung header VxLAN, VLAN, GRE, MPLS yang dihilangkan dalam paket data asli dan keluaran yang diteruskan.
Deduplikasi Data/Paket
Mendukung granularitas statistik berbasis port atau tingkat kebijakan untuk membandingkan beberapa sumber data koleksi dan pengulangan paket data yang sama pada waktu tertentu. Pengguna dapat memilih pengenal paket yang berbeda (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Pembagian Data/Paket
Mendukung pemotongan berbasis kebijakan (64-1518 byte opsional) dari data mentah, dan kebijakan keluaran lalu lintas dapat diterapkan berdasarkan konfigurasi pengguna
Penyamaran Data Sensitif yang Diklasifikasikan
Mendukung granularitas berbasis kebijakan untuk mengganti bidang kunci apa pun dalam data mentah guna mencapai tujuan melindungi informasi sensitif. Menurut konfigurasi pengguna, kebijakan keluaran lalu lintas dapat diterapkan. Silakan kunjungi "Apa itu Teknologi dan Solusi Penyamaran Data di Network Packet Broker?" untuk lebih jelasnya.
Penghentian Paket Tunneling
Mendukung fungsi terminasi paket terowongan, yang dapat mengonfigurasi alamat IP, masker, respons ARP, dan respons ICMP untuk port input lalu lintas. Lalu lintas akan ditangkap di jaringan pengguna dan langsung dikirim ke perangkat pemantauan belakang melalui metode enkapsulasi terowongan seperti GRE, GTP, dan VXLAN
Output Enkapsulasi Paket
Didukung untuk merangkum paket apa pun yang ditentukan dalam lalu lintas yang ditangkap ke header RSPAN atau ERSPAN dan mengeluarkan paket ke sistem pemantauan back-end atau sakelar jaringan
Identifikasi Protokol Tunneling
Didukung secara otomatis mengidentifikasi berbagai protokol tunneling seperti GTP / GRE / PPTP / L2TP / PPPOE. Menurut konfigurasi pengguna, strategi keluaran lalu lintas dapat diimplementasikan sesuai dengan lapisan dalam atau luar terowongan.
Protokol Lapisan APP Mengidentifikasi
Mendukung identifikasi protokol lapisan aplikasi yang umum digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL dan sebagainya
Penyaringan Lalu Lintas Video
Didukung untuk menyaring dan mengurangi pencocokan data aliran video seperti resolusi alamat nama domain, protokol transmisi video, URL dan format video, untuk menawarkan data yang berguna bagi penganalisis dan pemantau demi keamanan.
Dekripsi SSL
Mendukung pemuatan dekripsi sertifikat SSL yang sesuai. Setelah dekripsi data terenkripsi HTTPS untuk lalu lintas yang ditentukan, data tersebut akan diteruskan ke sistem pemantauan dan analisis back-end sebagaimana diperlukan.
Dekapsulasi yang ditentukan pengguna
Mendukung fungsi dekapsulasi paket yang ditentukan pengguna, yang dapat menghapus bidang dan konten yang dienkapsulasi dalam 128 byte pertama paket dan mengeluarkannya
Penangkapan Paket
Mendukung penangkapan paket tingkat port dan tingkat kebijakan dari port fisik sumber dalam filter bidang Lima-Tuple secara real time
Pemantauan dan Deteksi Lalu Lintas
Pemantauan lalu lintas menyediakan kemampuan pemantauan situasi lalu lintas secara real-time. Deteksi lalu lintas memungkinkan analisis mendalam terhadap data lalu lintas di berbagai lokasi jaringan, menyediakan sumber data asli untuk lokasi kesalahan secara real-time.
Pemantauan Tren Lalu Lintas Secara Real-Time
Mendukung pemantauan dan statistik waktu nyata pada lalu lintas data tingkat port dan tingkat kebijakan, untuk menunjukkan laju RX/TX, menerima/mengirim byte, No., RX/TX jumlah kesalahan, laju pendapatan/rambut maksimum, dan indikator penting lainnya.
Tren Lalu Lintas Mengkhawatirkan
Mendukung alarm pemantauan lalu lintas data tingkat port dan tingkat kebijakan dengan menetapkan ambang batas alarm untuk setiap port dan setiap luapan arus kebijakan.
Deteksi Lalu Lintas Waktu Nyata
Mendukung sumber "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", dan informasi lainnya untuk menentukan filter lalu lintas yang fleksibel, untuk menangkap lalu lintas data jaringan secara real-time dari deteksi posisi yang berbeda, dan akan menyimpan data real-time setelah ditangkap dan dideteksi dalam perangkat untuk diunduh guna melakukan analisis ahli lebih lanjut atau menggunakan fitur diagnosis peralatan ini untuk analisis visualisasi yang mendalam.
Tinjauan Tren Lalu Lintas Historis
Mendukung kueri statistik lalu lintas historis tingkat port dan kebijakan selama hampir 2 bulan. Berdasarkan hari, jam, menit, dan perincian lainnya pada kecepatan TX/RX, byte TX/RX, pesan TX/RX, nomor kesalahan TX/RX, atau informasi lain yang ingin Anda pilih.
Analisis Paket DPI
Modul analisis mendalam DPI dari fungsi deteksi visualisasi lalu lintas dapat melakukan analisis mendalam terhadap data lalu lintas target yang ditangkap dari berbagai dimensi, dan melakukan tampilan statistik terperinci dalam bentuk grafik dan tabel Mendukung analisis datagram yang ditangkap, termasuk analisis datagram abnormal, rekombinasi aliran, analisis jalur transmisi, dan analisis aliran abnormal
Platform Visibilitas Jaringan Mylinking™
Akses Platform Kontrol Visibilitas Mylinking™ yang Didukung
Sistem Daya Redundan (RPS) 1+1
Mendukung Sistem Daya Redundan Ganda 1+1
3- Struktur Aplikasi Umum
3.1 Aplikasi Pengumpulan Terpusat (sebagai berikut)
3.2 Aplikasi Jadwal Terpadu (sebagai berikut)
3.3 Aplikasi yang diberi tag VLAN Data (seperti berikut)
3.4 Aplikasi Deduplikasi Data/Paket (sebagai berikut)
3.5 Aplikasi Data/Packet Slicing Broker Jaringan Mylinking™ (sebagai berikut)
3.6 Broker Paket Jaringan Mylinking™Penyamaran Data/PaketAplikasi (sebagai berikut)
3.7 Alat Platform Kontrol Visibilitas Deteksi Data/Pengambilan Lalu Lintas (sebagai berikut)
3.8 Aplikasi Analisis Visibilitas Data Lalu Lintas Jaringan (sebagai berikut)
4-Sspesifikasi
| NL-NPB-5060 Perantara Paket Jaringan Mylinking™Parameter Fungsional | |||
| Antarmuka Jaringan | 10GE | 48*slot SFP+; Mendukung serat optik mode tunggal dan multi-mode | |
| 40GE | 2 slot QSFP; Mendukung 40GE, breakout menjadi 4 * 10G; Mendukung serat optik mode tunggal dan multi-mode | ||
| Antarmuka MGT di Luar Band | 1*10/100/1000M port listrik | ||
| Mode Penyebaran | Mode Optik | Didukung | |
| Mode Rentang Cermin | Didukung | ||
| Fungsi Sistem | Pemrosesan Lalu Lintas Dasar | Replikasi/agregasi/distribusi lalu lintas | Didukung |
| Berdasarkan penyaringan identifikasi lalu lintas tujuh-tuple IP / protokol / port | Didukung | ||
| Pertandingan UDF | Didukung | ||
| Tanda/ganti/hapus VLAN | Didukung | ||
| Identifikasi Protokol 3G/4G | Didukung | ||
| Pemeriksaan kesehatan antarmuka | Didukung | ||
| Perlindungan Port Cermin | Didukung | ||
| Port keluaran redundan | Didukung | ||
| Penghentian paket terowongan | Didukung | ||
| Enkapsulasi paket | Didukung | ||
| Pelarian pelabuhan | Didukung | ||
| Independensi paket Ethernet | Didukung | ||
| Kemampuan pemrosesan | Kecepatan 560Gbps | ||
| Pemrosesan Lalu Lintas Cerdas | Penandaan waktu | Didukung | |
| Tag hapus | Mendukung VxLAN, VLAN, GRE, MPLS header stripping | ||
| Deduplikasi data | Tingkat antarmuka/kebijakan yang didukung | ||
| Pemotongan paket | Tingkat kebijakan yang didukung | ||
| Tingkat kebijakan yang didukung | |||
| Identifikasi protokol tunneling | Didukung | ||
| Identifikasi protokol lapisan aplikasi | Mendukung FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, dll. | ||
| Identifikasi lalu lintas video | Didukung | ||
| Dekripsi SSL | Didukung | ||
| Dekapsulasi khusus | Didukung | ||
| Kemampuan pemrosesan | Kecepatan 40Gbps | ||
| Diagnosis dan Pemantauan | Monitor waktu nyata | Tingkat antarmuka/kebijakan yang didukung | |
| Alarm lalu lintas | Tingkat antarmuka/kebijakan yang didukung | ||
| Tinjauan lalu lintas historis | Tingkat antarmuka/kebijakan yang didukung | ||
| Penangkapan lalu lintas | Tingkat antarmuka/kebijakan yang didukung | ||
| Deteksi Visibilitas Lalu Lintas
| Analisis Dasar | Statistik ringkasan ditampilkan berdasarkan informasi dasar seperti jumlah paket, distribusi kategori paket, jumlah koneksi sesi, dan distribusi protokol paket. | |
| Analisis DPI | Mendukung analisis rasio protokol lapisan transport; analisis rasio siaran multicast unicast, analisis rasio lalu lintas IP, analisis rasio aplikasi DPI. Mendukung konten data berdasarkan analisis waktu pengambilan sampel dari presentasi ukuran lalu lintas. Mendukung analisis data dan statistik berdasarkan alur sesi. | ||
| Analisis Kesalahan Akurat | Analisis kesalahan yang didukung dan lokasi berdasarkan data lalu lintas, termasuk analisis perilaku transmisi paket, analisis kesalahan tingkat aliran data, analisis kesalahan tingkat paket, analisis kesalahan keamanan, dan analisis kesalahan jaringan. | ||
| Pengelolaan | KONSOL MGT | Didukung | |
| Manajemen IP/WEB | Didukung | ||
| Manajemen SNMP | Didukung | ||
| Manajemen TELNET/SSH | Didukung | ||
| RADIUS atau TACACS + Otentikasi otorisasi terpusat | Didukung | ||
| protokol SYSLOG | Didukung | ||
| Otentikasi pengguna | Berdasarkan otentikasi kata sandi pengguna | ||
| Listrik (Sistem Daya Redundan 1+1-RPS) | Nilai tegangan catu daya | AC110~240V/DC-48V (opsional) | |
| Nilai frekuensi catu daya | AC-50Hz | ||
| Nilai arus masukan | AC-3A / DC-10A | ||
| Daya laju | Maksimal 260W | ||
| Lingkungan | Suhu kerja | 0－50℃ | |
| Suhu penyimpanan | -20-70℃ | ||
| Kelembaban kerja | 10％-95％tanpa kondensasi | ||
| Konfigurasi Pengguna | Konfigurasi konsol | Antarmuka RS232, 115200,8,N,1 | |
| Otentikasi kata sandi | Didukung | ||
| Tinggi Sasis | Ruang rak (U) | Ukuran 1U 445mm*44mm*402mm | |
5- Informasi Pemesanan
ML-NPB-5060 2 slot QSFP 40G ditambah 48 slot SFP+ 10GE/GE, 560Gbps
Kategori produk
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-3210+
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-2410P
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-3210L
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-2410
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-3440L
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-6400
