Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
6*40GE/100GE QSFP28 ditambah 48*10GE/25GE SFP28, Maksimal 1,8Tbps
1- Gambaran Umum
- Kontrol visual penuh untuk Akuisisi/Pengambilan Data NPB (6 slot 40GE/100GE QSFP28 ditambah 48 slot 10GE/25GE SFP28)
- Broker Paket pra-pemrosesan dan redistribusi lengkap (bandwidth dua arah 1,8 Tbps)
- Penghapusan Enkapsulasi Terowongan didukung, header VxLAN, VLAN, GRE, GTP, MPLS, IPIP dihapus dalam paket data asli dan diteruskan sebagai output. Paket mentah yang didukung dikumpulkan, diidentifikasi, dianalisis, diringkas secara statistik, dan ditandai.
- Mendukung keluaran paket mentah untuk peralatan pemantauan Analisis Big Data, Analisis Protokol, Analisis Pensinyalan, Analisis Keamanan, Manajemen Risiko, dan lalu lintas lain yang dibutuhkan.
- Mendukung analisis penangkapan paket secara waktu nyata, identifikasi sumber data, dan pencarian lalu lintas jaringan secara waktu nyata/historis.
- Didukung oleh solusi chip terprogram P4, sistem mesin kompilasi data dan eksekusi aksi. Dukungan tingkat perangkat keras memungkinkan pengenalan tipe data baru dan kemampuan eksekusi strategi setelah identifikasi data, dapat disesuaikan untuk identifikasi paket, penambahan fungsi baru dengan cepat, dan pencocokan protokol baru. Memiliki kemampuan adaptasi skenario yang sangat baik untuk fitur jaringan baru. Misalnya, VxLAN, MPLS, nesting enkapsulasi heterogen, nesting VLAN 3 lapis, penambahan stempel waktu tingkat perangkat keras, dll.
2- Kemampuan Pemrosesan Lalu Lintas Cerdas
Chip ASIC Plus CPU Multicore
Kemampuan pemrosesan lalu lintas jaringan cerdas 1,8 Tbps. CPU multi-core terintegrasi dapat mencapai kapasitas pemrosesan lalu lintas cerdas hingga 60 Gbps.
Pengambilan Data Lalu Lintas 10GE/25GE/40GE/100GE
6 slot 100GE QSFP28 ditambah 48 slot 10GE/25GE SFP28 hingga 1,8Tbps Transceiver Data Lalu Lintas secara bersamaan, untuk Pengambilan Data jaringan, Pra-pemrosesan sederhana
Replikasi Lalu Lintas Jaringan
Paket direplikasi dari 1 port ke beberapa N port, atau beberapa N port digabungkan, kemudian direplikasi ke beberapa M port oleh Network Packet Broker.
Agregasi Lalu Lintas Jaringan
Paket direplikasi dari 1 port ke beberapa N port, atau beberapa N port digabungkan, kemudian direplikasi ke beberapa M port oleh Network Packet Broker.
Distribusi/Penerusan Data
Mengklasifikasikan metadata yang masuk secara akurat dan membuang atau meneruskan berbagai layanan data ke beberapa keluaran antarmuka sesuai dengan aturan yang telah ditentukan pengguna.
Penyaringan Data Paket
Mendukung kombinasi elemen metadata yang fleksibel berdasarkan Tipe Ethernet, Tag VLAN, TTL, IP seven-tuple, Fragmentasi IP, Flag TCP, dan Fitur Paket lainnya untuk perangkat keamanan jaringan, analisis protokol, analisis sinyal, dan pemantauan lalu lintas.
Keseimbangan Beban
Algoritma hash penyeimbangan beban yang didukung dan algoritma pembagian bobot berbasis sesi sesuai dengan karakteristik lapisan L2-L7 untuk memastikan dinamika lalu lintas keluaran port dalam penyeimbangan beban.
VLAN yang Ditandai
VLAN Tanpa Tag
VLAN Diganti
Mendukung pencocokan bidang kunci apa pun dalam 128 byte pertama paket. Pengguna dapat menyesuaikan nilai offset dan panjang serta isi bidang kunci, dan menentukan kebijakan keluaran lalu lintas sesuai dengan konfigurasi pengguna.
Transmisi Serat Tunggal
Mendukung transmisi serat tunggal pada kecepatan port 10 G, 40 G, dan 100 G untuk memenuhi persyaratan penerimaan data serat tunggal dari beberapa perangkat back-end dan mengurangi biaya input material bantu serat optik ketika sejumlah besar tautan perlu ditangkap dan didistribusikan.
Pembukaan Port
Mendukung fungsi pemisahan port 40G/100G dan dapat dibagi menjadi empat port 10GE/25GE untuk memenuhi kebutuhan akses spesifik.
Penanda Waktu
Mendukung sinkronisasi server NTP untuk mengoreksi waktu dan menulis pesan ke dalam paket dalam bentuk tag waktu relatif dengan tanda stempel waktu di akhir frame, dengan akurasi nanodetik.
Pengupasan Enkapsulasi Terowongan
Mendukung VxLAN, VLAN, GRE, GTP, MPLS, IPIP yang header-nya dihilangkan dari paket data asli dan diteruskan sebagai output.
Deduplikasi Data/Paket
Mendukung granularitas statistik berbasis port atau tingkat kebijakan untuk membandingkan data dari beberapa sumber pengumpulan dan pengulangan paket data yang sama pada waktu tertentu. Pengguna dapat memilih pengidentifikasi paket yang berbeda (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Pemotongan Data/Paket
Mendukung pemotongan data mentah berbasis kebijakan (64-1518 byte opsional), dan kebijakan keluaran lalu lintas dapat diimplementasikan berdasarkan konfigurasi pengguna.
Penyamaran Tanggal Rahasia
Mendukung granularitas berbasis kebijakan untuk mengganti bidang kunci apa pun dalam data mentah guna mencapai tujuan melindungi informasi sensitif. Sesuai konfigurasi pengguna, kebijakan keluaran lalu lintas dapat diimplementasikan. Silakan kunjungi "Apa itu Teknologi dan Solusi Masking Data di Network Packet Broker?" untuk lebih jelasnya.
Identifikasi Protokol Tunneling
Mendukung identifikasi otomatis berbagai protokol tunneling seperti GTP / GRE / PPTP / L2TP / PPPOE / IPIP. Sesuai dengan konfigurasi pengguna, strategi keluaran lalu lintas dapat diimplementasikan sesuai dengan lapisan dalam atau luar terowongan.
Identifikasi Protokol Lapisan APP
Mendukung identifikasi protokol lapisan aplikasi yang umum digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL, dan sebagainya.
Penyaringan Lalu Lintas Video
Didukung untuk menyaring dan mengurangi pencocokan data aliran video seperti resolusi alamat nama domain, protokol transmisi video, URL, dan format video, untuk menawarkan data yang berguna bagi analis dan monitor keamanan.
Dekripsi SSL
Mendukung pemuatan sertifikat dekripsi SSL yang sesuai, mendekripsi data terenkripsi HTTPS dari lalu lintas yang ditentukan, dan mengirimkan output ke sistem pemantauan dan analisis back-end sesuai permintaan, yang dapat menyelesaikan dekripsi pesan terenkripsi statis TLS1.0, TLS1.2, dan SSL3.0.
Dekapsulasi yang ditentukan pengguna
Mendukung fungsi dekapsulasi paket yang ditentukan pengguna, yang dapat menghilangkan semua bidang dan konten yang dienkapsulasi dalam 128 byte pertama paket dan menampilkannya.
Pengambilan Paket
Mendukung pengambilan paket secara real-time pada tingkat port dan kebijakan. Ketika terjadi paket data jaringan yang tidak normal atau fluktuasi lalu lintas yang tidak normal, Anda dapat menangkap paket data asli pada tautan atau kebijakan yang mencurigakan dan mengunduhnya ke PC lokal. Kemudian Anda dapat menggunakan Wireshark untuk dengan cepat menemukan kesalahan tersebut.
Pemantauan dan Deteksi Lalu Lintas
Pemantauan lalu lintas menyediakan kemampuan pemantauan situasi lalu lintas secara real-time. Deteksi lalu lintas memungkinkan analisis mendalam data lalu lintas di berbagai lokasi jaringan, menyediakan sumber data asli untuk pen locating kesalahan secara real-time.
Wawasan Lalu Lintas Jaringan
Mendukung visualisasi seluruh proses lalu lintas data tautan mulai dari penerimaan, pengumpulan, identifikasi, pemrosesan, penjadwalan, dan alokasi keluaran. Melalui antarmuka interaktif grafis dan teks yang ramah pengguna, tampilan multi-visi dan multi-lintang dari struktur komposisi lalu lintas, distribusi lalu lintas di seluruh jaringan, status proses identifikasi dan pemrosesan paket, tren lalu lintas, dan hubungan antara lalu lintas dan waktu atau bisnis, mengubah sinyal data yang tak terlihat menjadi entitas yang terlihat, mudah dikelola, dan terkontrol.
Tren Lalu Lintas yang Mengkhawatirkan
Mendukung alarm pemantauan lalu lintas data tingkat port dan tingkat kebijakan dengan menetapkan ambang batas alarm untuk setiap port dan setiap luapan aliran kebijakan.
Tinjauan Tren Lalu Lintas Historis
Mendukung kueri statistik lalu lintas historis hampir 2 bulan pada tingkat port dan kebijakan. Kueri dapat dilakukan berdasarkan hari, jam, menit, dan granularitas lainnya pada tingkat TX/RX, byte TX/RX, pesan TX/RX, jumlah kesalahan TX/RX, atau informasi lainnya.
Deteksi Lalu Lintas Waktu Nyata
Mendukung sumber "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", dan informasi lainnya untuk mendefinisikan filter lalu lintas yang fleksibel, untuk menangkap lalu lintas data jaringan secara real-time dari deteksi posisi yang berbeda, dan data real-time tersebut akan disimpan di perangkat setelah ditangkap dan dideteksi untuk diunduh guna analisis ahli lebih lanjut atau menggunakan fitur diagnostik peralatan ini untuk analisis visualisasi mendalam.
Analisis Paket DPI
Modul analisis mendalam DPI dari fungsi deteksi visualisasi lalu lintas dapat melakukan analisis mendalam terhadap data lalu lintas target yang ditangkap dari berbagai dimensi, dan melakukan tampilan statistik terperinci dalam bentuk grafik dan tabel. Mendukung analisis datagram yang ditangkap, termasuk analisis datagram abnormal, rekombinasi aliran, analisis jalur transmisi, dan analisis aliran abnormal.
Output NetFlow
Mendukung pembuatan data NetFlow dari lalu lintas dan mengekspor data NetFlow yang dihasilkan ke alat analisis yang sesuai. Mendukung kustomisasi laju pengambilan sampel NetFlow, versi NetFlow mendukung V5, V9, dan beberapa versi IPFIX.
Platform Visibilitas Mylinking™
Akses Platform Kontrol Visual Mylinking™ Matrix-SDN yang Didukung
Sistem Daya Redundan 1+1 (RPS)
Mendukung Sistem Catu Daya Ganda Redundan 1+1
3- Struktur Aplikasi Khas
3.1 Aplikasi Pengumpulan Terpusat (seperti berikut)
3.2 Aplikasi Jadwal Terpadu (sebagai berikut)
3.3 Aplikasi yang Ditandai VLAN Data (seperti berikut)
3.4 Aplikasi Deduplikasi Data/Paket (seperti berikut)
3.5 Aplikasi Penyamaran Data/Paket Broker Paket Jaringan Mylinking™ (seperti berikut)
3.6 Aplikasi Pemisahan Data/Paket Broker Paket Jaringan Mylinking™ (seperti berikut)
3.7 Aplikasi Analisis Visibilitas Data Lalu Lintas Jaringan (seperti berikut)
4-Spesifikasi
| ML-NPB-5660 Mylinking™Broker Paket Jaringan NPB/TAPParameter Fungsional | |||
| Antarmuka Jaringan | 10GE (kompatibel dengan 25G) | 48 slot SFP+; Mendukung serat optik mode tunggal dan multi-mode | |
| 100G (kompatibel dengan 40G) | 6 slot QSFP28; Mendukung 40GE, dapat dipecah menjadi 4*10GE/25GE; Mendukung serat optik mode tunggal dan multi-mode | ||
| Antarmuka Manajemen Out-of-Band | 1*10/100/1000M port listrik | ||
| Mode Penyebaran | Mode Optik | Didukung | |
| Mode Rentang Cermin | Didukung | ||
| Fungsi Sistem | Pemrosesan Lalu Lintas Dasar | Replikasi/agregasi/distribusi lalu lintas | Didukung |
| Berdasarkan penyaringan identifikasi lalu lintas tujuh-tuple IP / protokol / port | Didukung | ||
| Tandai/ganti/hapus VLAN | Didukung | ||
| Identifikasi protokol terowongan | Didukung | ||
| Pengupasan enkapsulasi terowongan | Didukung | ||
| Pembukaan port | Didukung | ||
| Independensi paket Ethernet | Didukung | ||
| Kemampuan pemrosesan | 1,8 Tbps | ||
| Pemrosesan Lalu Lintas Cerdas | Penanda waktu | Didukung | |
| Pelepasan label, dekapsulasi | Mendukung penghapusan header VxLAN, VLAN, GRE, dan MPLS. | ||
| Penghapusan duplikasi data | Tingkat antarmuka/kebijakan yang didukung | ||
| Memotong kemasan | Tingkat kebijakan yang didukung | ||
| Tingkat kebijakan yang didukung | |||
| Identifikasi protokol penerowongan | Didukung | ||
| Identifikasi protokol lapisan aplikasi | Mendukung FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, dll. | ||
| Identifikasi lalu lintas video | Didukung | ||
| Dekripsi SSL | Didukung | ||
| Dekapsulasi khusus | Didukung | ||
| NetFlow | Mendukung V5, V9, dan beberapa versi IPFIX. | ||
| Kemampuan pemrosesan | 60Gbps | ||
| Diagnosis dan Pemantauan | Monitor waktu nyata | Tingkat antarmuka/kebijakan yang didukung | |
| Alarm lalu lintas | Tingkat antarmuka/kebijakan yang didukung | ||
| Tinjauan lalu lintas historis | Tingkat antarmuka/kebijakan yang didukung | ||
| Pengambilan lalu lintas | Tingkat antarmuka/kebijakan yang didukung | ||
| Deteksi Visibilitas Lalu Lintas
| Analisis Dasar | Statistik ringkasan ditampilkan berdasarkan informasi dasar seperti jumlah paket, distribusi kategori paket, jumlah koneksi sesi, dan distribusi protokol paket. | |
| Analisis DPI | Mendukung analisis rasio protokol lapisan transport; analisis rasio unicast broadcast multicast, analisis rasio lalu lintas IP, analisis rasio aplikasi DPI. Konten data pendukung didasarkan pada analisis waktu pengambilan sampel dari penyajian ukuran lalu lintas. Mendukung analisis data dan statistik berdasarkan alur sesi. | ||
| Analisis Kerusakan yang Akurat | Mendukung analisis dan penentuan lokasi kesalahan berdasarkan data lalu lintas, termasuk analisis perilaku transmisi paket, analisis kesalahan tingkat aliran data, analisis kesalahan tingkat paket, analisis kesalahan keamanan, dan analisis kesalahan jaringan. | ||
| Pengelolaan | MANAJEMEN KONSOL | Didukung | |
| Manajemen IP/WEB | Didukung | ||
| Manajemen SNMP | Didukung | ||
| Manajemen Telnet/SSH | Didukung | ||
| RADIUS atau TACACS + Otentikasi otorisasi terpusat | Didukung | ||
| Protokol SYSLOG | Didukung | ||
| Autentikasi pengguna | Berdasarkan autentikasi kata sandi pengguna | ||
| Listrik (Sistem Daya Redundan 1+1 - RPS) | Nilai tegangan catu daya | AC110~240V/DC-48V (opsional) | |
| Nilai frekuensi catu daya | AC-50Hz | ||
| Nilai arus masukan | AC-3A / DC-10A | ||
| Daya terukur | Daya maksimum 400W | ||
| Lingkungan | Suhu kerja | 0—50℃ | |
| Suhu penyimpanan | -20-70℃ | ||
| Kelembaban kerja | 10%-95%tidak ada kondensasi | ||
| Konfigurasi Pengguna | Konfigurasi konsol | Antarmuka RS232, 115200,8,N,1 | |
| Autentikasi kata sandi | Didukung | ||
| Tinggi Sasis | Ruang rak (U) | 1U 445mm*44mm*402mm | |
5-Informasi Pemesanan
ML-NPB-5660 6*40GE/100GE slot QSFP28 ditambah 48*10GE/25GE slot SFP28, 1,8Tbps
Kategori produk
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6400
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
