Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-5690
6*40GE/100GE QSFP28 ditambah 48*10GE/25GE SFP28, Maks 1,8Tbps
1- Tinjauan Umum
- Kontrol visual penuhJaringanPenangkapan/pemrosesan/penerusan aliran NPB (6 slot QSFP28 40GE/100GE ditambah 48 slot SFP28 10GE/25GE)
- Perangkat pra-pemrosesan dan distribusi ulang penuh (bandwidth bidreksional 1,8)Tbps)
- Mendukung pengumpulan & penerimaan data tautan dari berbagai lokasi elemen jaringan
- Mendukung pengumpulan & penerimaan data tautan dari berbagai node perutean pertukaran
- Didukungmentahpaket dikumpulkan, diidentifikasi, dianalisis, diringkas secara statistik dan ditandai
- Mendukung keluaran paket mentah untuk peralatan pemantauan Analisis BigData, Analisis Protokol, Analisis Sinyal, Analisis Keamanan, Manajemen Risiko, dan lalu lintas lain yang diperlukan.
- Mendukung analisis penangkapan paket waktu nyata, identifikasi sumber data, dan pencarian lalu lintas jaringan waktu nyata/historis
- Mendukung solusi chip P4 yang dapat diprogram, kompilasi data, dan sistem mesin eksekusi tindakan. Dukungan tingkat perangkat keras untuk pengenalan tipe data baru dan kemampuan eksekusi strategi setelah identifikasi data, dapat disesuaikan untuk identifikasi paket, penambahan fungsi baru yang cepat, dan pencocokan protokol baru. Kemampuan adaptasi skenario yang sangat baik untuk fitur jaringan baru. Misalnya, VxLAN, MPLS, heterogeneous encapsulation nesting, 3-layer VLAN nesting, stempel waktu tingkat perangkat keras tambahan, dll.
2- Kemampuan Pemrosesan Lalu Lintas Cerdas
Chip ASIC Plus CPU Multicore
Kemampuan pemrosesan lalu lintas jaringan cerdas 1,8Tbps. CPU multi-inti internal dapat mencapai kapasitas pemrosesan lalu lintas cerdas hingga 200Gbps.
Pengambilan Data Lalu Lintas 10GE/25GE/40GE/100GE
6 slot 40G/100GE QSFP28 plus 48 slot 10GE/25GE SFP28 hingga 1,8Tbps Transceiver Data Lalu Lintas pada saat yang sama, untuk Pengambilan Data jaringan, Pra-pemrosesan sederhana
Replikasi Lalu Lintas Jaringan
Paket direplikasi dari 1 port ke beberapa N port, atau beberapa N port diagregasi, lalu direplikasi ke beberapa M port oleh Network Packet Broker
Agregasi Lalu Lintas Jaringan
Paket direplikasi dari 1 port ke beberapa N port, atau beberapa N port diagregasi, lalu direplikasi ke beberapa M port oleh Network Packet Broker
Distribusi/Penerusan Data
Mengklasifikasikan metdata yang masuk secara akurat dan membuang atau meneruskan layanan data yang berbeda ke beberapa keluaran antarmuka sesuai dengan aturan yang telah ditetapkan pengguna.
Penyaringan Data Paket
Mendukung kombinasi fleksibel elemen metadata berdasarkan Jenis Ethernet, Tag VLAN, TTL, IP tujuh-tuple, Fragmentasi IP, Bendera TCP, dan Fitur Paket lainnya untuk perangkat keamanan jaringan, analisis protokol, analisis pensinyalan, dan lalu lintas.
Penyeimbangan Beban
Mendukung algoritma Hash penyeimbangan beban dan algoritma pembagian bobot berbasis sesi sesuai dengan karakteristik lapisan L2-L7 untuk memastikan dinamika lalu lintas keluaran port dari penyeimbangan beban
VLAN Ditandai
VLAN Tanpa Tag
VLAN Diganti
Mendukung pencocokan bidang kunci apa pun dalam 128 byte pertama paket. Pengguna dapat menyesuaikan nilai offset, panjang, dan isi bidang kunci, serta menentukan kebijakan keluaran lalu lintas sesuai konfigurasi pengguna.
Transmisi Serat Tunggal
Mendukung transmisi serat tunggal pada kecepatan port 10 G, 40 G, dan 100 G untuk memenuhi persyaratan penerimaan data serat tunggal dari beberapa perangkat back-end dan mengurangi biaya input bahan pembantu serat ketika sejumlah besar tautan perlu ditangkap dan didistribusikan
Port Breakout
Mendukung fungsi breakout port 40G/100G dan dapat dibagi menjadi empat port 10GE/25GE untuk memenuhi persyaratan akses tertentu
Cap Waktu
Didukung untuk menyinkronkan server NTP untuk mengoreksi waktu dan menulis pesan ke dalam paket dalam bentuk tag waktu relatif dengan tanda cap waktu di akhir bingkai, dengan akurasi nanodetik
Pengupasan Enkapsulasi Terowongan
Mendukung header VxLAN, VLAN, GRE, GTP, MPLS, IPIP yang dihapus dalam paket data asli dan keluaran yang diteruskan.
Deduplikasi Data/Paket
Mendukung granularitas statistik berbasis port atau tingkat kebijakan untuk membandingkan beberapa sumber data koleksi dan pengulangan paket data yang sama pada waktu tertentu. Pengguna dapat memilih pengidentifikasi paket yang berbeda (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Pengirisan Data/Paket
Mendukung pemotongan berbasis kebijakan (64-1518 byte opsional) dari data mentah, dan kebijakan keluaran lalu lintas dapat diimplementasikan berdasarkan konfigurasi pengguna
Penyembunyian Tanggal Rahasia
Mendukung granularitas berbasis kebijakan untuk mengganti setiap kolom kunci dalam data mentah guna mencapai tujuan perlindungan informasi sensitif. Kebijakan keluaran lalu lintas dapat diimplementasikan sesuai konfigurasi pengguna.
Identifikasi Protokol Tunneling
Didukung oleh identifikasi otomatis berbagai protokol tunneling seperti GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. Berdasarkan konfigurasi pengguna, strategi keluaran lalu lintas dapat diimplementasikan berdasarkan lapisan dalam atau luar jaringan.
Identifikasi Protokol Lapisan APP
Mendukung identifikasi protokol lapisan aplikasi yang umum digunakan, seperti FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL dan sebagainya
Penyaringan Lalu Lintas Video
Didukung untuk menyaring dan mengurangi pencocokan data aliran video seperti resolusi alamat nama domain, protokol transmisi video, URL dan format video, untuk menawarkan data yang berguna bagi penganalisis dan pemantau demi keamanan.
Dekripsi SSL
Mendukung pemuatan sertifikat dekripsi SSL yang sesuai, mendekripsi data terenkripsi HTTPS dari lalu lintas yang ditentukan, dan mengeluarkannya ke sistem pemantauan dan analisis back-end sesuai permintaan, yang dapat menyelesaikan dekripsi pesan terenkripsi statis TLS1.0, TLS1.2, dan SSL3.0.
Dekapsulasi yang Ditentukan Pengguna
Mendukung fungsi dekapsulasi paket yang ditentukan pengguna, yang dapat menghapus bidang dan konten yang dienkapsulasi dalam 128 byte pertama paket dan mengeluarkannya
Penangkapan Paket
Mendukung penangkapan paket secara real-time di tingkat port dan kebijakan. Ketika terjadi paket data jaringan yang tidak normal atau fluktuasi lalu lintas yang tidak normal, Anda dapat menangkap paket data asli pada tautan atau kebijakan yang mencurigakan dan mengunduhnya ke PC lokal. Kemudian, Anda dapat menggunakan Wireshark untuk menemukan kesalahan dengan cepat.
Pemantauan dan Deteksi Lalu Lintas
Pemantauan lalu lintas menyediakan kemampuan pemantauan situasi lalu lintas secara real-time. Deteksi lalu lintas memungkinkan analisis mendalam data lalu lintas di berbagai lokasi jaringan, menyediakan sumber data asli untuk lokasi gangguan secara real-time.
Wawasan Lalu Lintas Jaringan
Visualisasi yang didukung untuk seluruh proses lalu lintas data tautan, mulai dari penerimaan, pengumpulan, identifikasi, pemrosesan, penjadwalan, hingga alokasi keluaran. Melalui antarmuka interaktif grafis dan teks yang ramah pengguna, tampilan multi-visi dan multi-lintang dari struktur komposisi lalu lintas, distribusi lalu lintas di seluruh jaringan, identifikasi paket dan status proses pemrosesan, tren lalu lintas, serta hubungan antara lalu lintas dan waktu atau bisnis, mengubah sinyal data tak kasat mata menjadi entitas yang terlihat, terkelola, dan terkendali.
Tren Lalu Lintas Mengkhawatirkan
Mendukung alarm pemantauan lalu lintas data tingkat port dan tingkat kebijakan dengan menetapkan ambang batas alarm untuk setiap port dan setiap luapan aliran kebijakan.
Tinjauan Tren Lalu Lintas Historis
Mendukung kueri statistik lalu lintas historis tingkat port dan kebijakan selama hampir 2 bulan. Kueri ini akan memilih informasi berdasarkan hari, jam, menit, dan detail lainnya terkait kecepatan TX/RX, byte TX/RX, pesan TX/RX, nomor kesalahan TX/RX, atau informasi lain yang ingin Anda kueri.
Deteksi Lalu Lintas Waktu Nyata
Mendukung sumber "Capture Physical Port (Data Acquisition)", "Message Feature Description Field (L2 – L7)", dan informasi lainnya untuk menentukan filter lalu lintas yang fleksibel, untuk menangkap lalu lintas data jaringan secara real-time dengan deteksi posisi yang berbeda, dan akan menyimpan data real-time setelah ditangkap dan dideteksi dalam perangkat untuk diunduh guna melakukan analisis ahli lebih lanjut atau menggunakan fitur diagnosis peralatan ini untuk analisis visualisasi yang mendalam.
Analisis Paket DPI
Modul analisis mendalam DPI dari fungsi deteksi visualisasi lalu lintas dapat melakukan analisis mendalam terhadap data lalu lintas target yang ditangkap dari berbagai dimensi, dan melakukan tampilan statistik terperinci dalam bentuk grafik dan tabel. Mendukung analisis datagram yang ditangkap, termasuk analisis datagram abnormal, rekombinasi aliran, analisis jalur transmisi, dan analisis aliran abnormal.
Keluaran NetFlow
Mendukung pembuatan data NetFlow dari lalu lintas dan mengekspor data NetFlow yang dihasilkan ke alat analisis terkait. Mendukung kustomisasi laju pengambilan sampel NetFlow, versi Netflow mendukung beberapa versi V5, V9, dan IPFIX.
Platform Visibilitas Mylinking™
Akses Platform Kontrol Visual Matrix-SDN Mylinking™ yang Didukung
Sistem Daya Redundan 1+1 (RPS)
Sistem Daya Redundan Ganda 1+1 yang Didukung
3- Struktur Aplikasi Khas
3.1 Aplikasi Pengumpulan Terpusat Broker Paket Jaringan Mylinking™ (sebagai berikut)
3.2 Aplikasi Jadwal Terpadu Mylinking™ Network Packet Broker (sebagai berikut)
3.3 Aplikasi Deduplikasi Data/Paket Broker Paket Jaringan Mylinking™ (sebagai berikut)
3.4 Aplikasi Deduplikasi Data/Paket Broker Paket Jaringan Mylinking™ (sebagai berikut)
3.5 Aplikasi Data/Penyembunyian Paket Jaringan Mylinking™ (sebagai berikut)
3.6 Aplikasi Data/Pengirisan Paket Jaringan Mylinking™ (sebagai berikut)
3.7Aplikasi Analisis Visibilitas Data Lalu Lintas Jaringan Mylinking™ (sebagai berikut)
4-Spesifikasi
| ML-NPB-5690 Mylinking™Broker Paket JaringanParameter Fungsional | |||
| Antarmuka Jaringan
| 10GE (kompatibel dengan 25G) | 48*slot SFP+; Mendukung serat optik mode tunggal dan multi-mode | |
| 100 gram(kompatibel dengan 40G) | 6 slot QSFP28; Mendukung 40GE, breakout menjadi 4 10GE/25GE; Mendukung serat optik mode tunggal dan multi-mode | ||
| Antarmuka MGT Luar Band | 1*10/100/1000M port listrik | ||
| Mode Penerapan
| Mode Optik | Didukung | |
| Mode Rentang Cermin | Didukung | ||
| Fungsi Sistem | Pemrosesan Lalu Lintas Dasar | Replikasi/agregasi/distribusi lalu lintas | Didukung |
| Penyeimbangan Beban | Didukung | ||
| Berdasarkan penyaringan identifikasi lalu lintas tujuh tupel IP / protokol / port | Didukung | ||
| STransmisi Serat Optik | Sdidukung | ||
| Tandai/ganti/hapus VLAN | Didukung | ||
| Identifikasi protokol terowongan | Didukung | ||
| Pengupasan enkapsulasi terowongan | Didukung | ||
| Pelarian pelabuhan | Didukung | ||
| Independensi paket Ethernet | Didukung | ||
| Kemampuan pemrosesan | 1,8Tbps | ||
| Pemrosesan Lalu Lintas Cerdas | Penandaan waktu | Didukung | |
| Hapus tag,dekapsulasi | VxLAN, VLAN yang didukung,GRE,Pengupasan header MPLS, dll. | ||
| Deduplikasi data | Tingkat antarmuka/kebijakan yang didukung | ||
| Pemotongan paket | Tingkat kebijakan yang didukung | ||
| Desensitisasi data (Penyembunyian Data) | Tingkat kebijakan yang didukung | ||
| Identifikasi protokol tunneling | Didukung | ||
| Identifikasi protokol lapisan aplikasi | Didukung FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL, dll. | ||
| Identifikasi lalu lintas video | Didukung | ||
| Dekripsi SSL | Didukung | ||
| NetFlow | Mendukung V5, V9, IPFIX beberapa versi | ||
| Dekapsulasi khusus | Didukung | ||
| Kemampuan pemrosesan | Kecepatan 200 Gbps | ||
| Diagnosis dan Pemantauan | Pemantau waktu nyata | Tingkat antarmuka/kebijakan yang didukung | |
| Alarm lalu lintas | Tingkat antarmuka/kebijakan yang didukung | ||
| Tinjauan lalu lintas historis | Tingkat antarmuka/kebijakan yang didukung | ||
| Penangkapan lalu lintas | Tingkat antarmuka/kebijakan yang didukung | ||
| Deteksi Visibilitas Lalu Lintas
| Analisis Dasar | Statistik ringkasan ditampilkan berdasarkan informasi dasar seperti jumlah paket, distribusi kategori paket, jumlah koneksi sesi, dan distribusi protokol paket. | |
| Analisis DPI | Mendukung analisis rasio protokol lapisan transport; analisis rasio siaran multicast unicast, analisis rasio lalu lintas IP, analisis rasio aplikasi DPI. Mendukung konten data berdasarkan analisis waktu pengambilan sampel dari presentasi ukuran lalu lintas. Mendukung analisis data dan statistik berdasarkan alur sesi. | ||
| Analisis Kesalahan yang Akurat | Analisis kesalahan yang didukung dan lokasi berdasarkan data lalu lintas, termasuk analisis perilaku transmisi paket, analisis kesalahan tingkat aliran data, analisis kesalahan tingkat paket, analisis kesalahan keamanan, dan analisis kesalahan jaringan. | ||
| Pengelolaan | PENGELOLA KONSOL | Didukung | |
| Manajemen IP/WEB | Didukung | ||
| Manajemen SNMP | Didukung | ||
| Manajemen TELNET/SSH | Didukung | ||
| RADIUS atau TACACS + Otentikasi otorisasi terpusat | Didukung | ||
| Protokol SYSLOG | Didukung | ||
| Otentikasi pengguna | Berdasarkan otentikasi kata sandi pengguna | ||
| Listrik (Sistem Daya Redundan 1+1-RPS) | Tegangan catu daya terukur | AC110~240V/DC-48V (opsional) | |
| Nilai frekuensi catu daya | AC-50Hz | ||
| Nilai arus masukan | AC-3A / DC-10A | ||
| Daya laju | Maksimal 650W | ||
| Lingkungan
| Suhu kerja | 0－50℃ | |
| Suhu penyimpanan | -20-70℃ | ||
| Kelembaban kerja | 10％-95％tidak ada kondensasi | ||
| Konfigurasi Pengguna
| Konfigurasi konsol | Antarmuka RS232, 115200,8,N,1 | |
| Otentikasi kata sandi | Didukung | ||
| Tinggi Sasis | Ruang rak (U) | Ukuran 1U 445mm*44mm*505mm | |
5-Informasi Pesanan
ML-NPB-5690 6*40G/100 slot QSFP28 ditambah 48*10GE/25GE slot SFP28, 1,8Tbps
Kategori produk
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-6400
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-2410L
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-2410
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-3440L
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-4810P
-
Broker Paket Jaringan Mylinking™ (NPB) ML-NPB-2410P
