Mylinking™ Network Packet Broker(NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, Maks 880Gbps
1- Ringkesan
- Kontrol Visibilitas Jaringan lengkap saka Piranti Capture Data (48*1GE/10GE SFP+ lan 4*40GE/100GE QSFP28 port)
- Piranti Manajemen Penjadwalan Data lengkap (Max 24*10GE, 2*100GE port duplex Rx/Tx pangolahan replikasi lalu lintas, agregasi lan nerusake)
- Piranti pra-proses lan re-distribusi lengkap (bandwidth bidirectional 880Gbps)
- Penangkapan lalu lintas sing didhukung saka data link saka macem-macem lokasi unsur jaringan
- Penangkapan lalu lintas data link sing didhukung saka node routing switch sing beda
- Paket mentah sing didhukung dijupuk, diidentifikasi, dianalisis, diringkes lan ditandhani kanthi statistik
- Output paket mentah sing didhukung kanggo peralatan ngawasi Analisis BigData, Analisis Protokol, Analisis Sinyal, Analisis Keamanan, Manajemen Risiko lan lalu lintas liyane sing dibutuhake.
- Didhukung analisis panangkepan paket wektu nyata, identifikasi sumber data, lan telusuran lalu lintas jaringan wektu nyata/historis
2- Kapabilitas Processing Lalu Lintas Intelligent
ASIC Chip Plus Multicore CPU
Kapabilitas pangolahan lalu lintas cerdas 880Gbps
Akuisisi 10GE
1GE/10GE 48 port, Max 24*10GE port Rx/Tx duplex processing, lan 40GE/100GE nganti 880Gbps Traffic Data Transceiver ing wektu sing padha, kanggo jaringan Capture Data, prasaja Pra-processing
Replikasi Data
Paket direplikasi saka 1 port menyang sawetara port N, utawa sawetara port N sing dikumpulake, banjur ditiru menyang sawetara port M
Agregasi Data
Paket direplikasi saka 1 port menyang sawetara port N, utawa sawetara port N sing dikumpulake, banjur ditiru menyang sawetara port M
Distribusi / Terusake Data
Klasifikasi metdata sing mlebu kanthi akurat lan dibuwang utawa diterusake layanan data sing beda menyang macem-macem output antarmuka miturut aturan sing wis ditemtokake pangguna.
Nyaring Data
Pencocokan penyaringan paket L2-L7 sing didhukung, kayata SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, kolom lan nilai jinis Ethernet, nomer protokol IP, TOS, lsp. uga ndhukung kombinasi fleksibel munggah kanggo 2000 aturan nyaring.
Load Balance
Algoritma Hash imbangan beban sing didhukung lan algoritma enggo bareng bobot adhedhasar sesi miturut karakteristik lapisan L2-L7 kanggo mesthekake yen lalu lintas output port dinamis saka imbangan beban
UDF Cocokake
Didhukung cocog karo sembarang kolom tombol ing 128 bita pisanan saka paket. Kustomisasi Nilai Offset lan Dawane Lapangan Kunci lan Isi, lan nemtokake kabijakan output lalu lintas miturut konfigurasi pangguna
VLAN Tagged
VLAN Tanpa Tagged
VLAN Diganti
Didhukung cocog karo sembarang kolom tombol ing 128 bita pisanan saka paket. Pangguna bisa ngatur nilai offset lan dawa lapangan kunci lan isi, lan nemtokake kabijakan output lalu lintas miturut konfigurasi pangguna.
Deteksi Sehat Pelabuhan
Didhukung nyata-wektu deteksi kesehatan proses layanan saka back-end ngawasi lan analisis peralatan disambungake menyang port output beda. Nalika proses layanan gagal, piranti sing rusak bakal dibusak kanthi otomatis. Sawise piranti sing rusak wis pulih, sistem kanthi otomatis bali menyang klompok load balancing kanggo njamin linuwih multi-port load balancing.
Wektu Stamping
Didhukung kanggo nyinkronake server NTP kanggo mbenerake wektu lan nulis pesen menyang paket ing wangun tag wektu relatif kanthi tandha wektu ing mburi pigura, kanthi akurasi nanodetik.
VxLAN, VLAN, MPLS Tanpa Tagged
Didhukung header VxLAN, VLAN, MPLS ing paket data asli diudani lan output.
De-duplikasi data
Granularitas statistik basis port utawa tingkat kebijakan sing didhukung kanggo mbandhingake sawetara data sumber koleksi lan mbaleni paket data sing padha ing wektu tartamtu. Pangguna bisa milih pengenal paket sing beda (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Data Slicing
Ngiris basis kebijakan sing didhukung (64-1518 bita opsional) saka data mentah, lan kabijakan output lalu lintas bisa dileksanakake adhedhasar konfigurasi pangguna
Data Didhelikake / Masking
Granularitas basis kabijakan sing didhukung kanggo ngganti sembarang lapangan kunci ing data mentah supaya bisa nggayuh tujuan nglindhungi informasi sensitif. Miturut konfigurasi pangguna, kabijakan output lalu lintas bisa ditindakake.
Ngenali Protokol Tunneling
Didhukung kanthi otomatis ngenali macem-macem protokol tunneling kayata GTP / GRE / PPTP / L2TP / PPPOE. Miturut konfigurasi pangguna, strategi output lalu lintas bisa ditindakake miturut lapisan jero utawa njaba trowongan
Paket Capturing
Penangkapan paket tingkat port sing didhukung saka port fisik sumber ing saringan lapangan Five-Tuple kanthi wektu nyata
Analisis Paket
Didhukung analisis datagram sing dijupuk, kalebu analisis datagram abnormal, rekombinasi stream, analisis jalur transmisi, lan analisis stream abnormal
Platform Kontrol terpadu
Akses Platform Kontrol Visibilitas mylinking™ sing didhukung
1+1 Redundant Power System(RPS)
Didhukung 1 + 1 Dual Redundant Power System
3- Struktur Aplikasi Khas
3.1 mylinking™ Network Packet Broker Centralized Traffic Capturing, Replication/Aggregation Application (minangka ing ngisor iki)
3.2 Aplikasi Jadwal Gabungan Broker Paket Jaringan mylinking™ kanggo Pemantauan Data (kaya ing ngisor iki)
Broker Paket Jaringan Mylinking™ nggunakake chip ASIC khusus lan solusi NPS400. The dedikasi ASIC chip bisa ketemu 48 * 10GE lan 4 * 100GE bandar data kacepetan line transceive lan nampa, nganti 880Gbps kapasitas Processing aliran ing wektu sing padha, kanggo nyukupi syarat pangguna kanggo njupuk data terpusat lan preprocessing prasaja saka kabèh link jaringan. . NPS400 sing dibangun bisa nggayuh throughput maksimal 200Gbps kanggo diproses maneh, kanggo nyukupi syarat pangguna kanggo ngolah data kanthi jero.
3.3 Aplikasi De-duplikasi Data Broker Paket Jaringan mylinking™ (kaya ing ngisor iki)
3.4 Aplikasi Ngiris Data Broker Paket Jaringan mylinking™ (kaya ing ngisor iki)
3.5 Aplikasi Akses Hibrid Broker Paket Jaringan mylinking™ kanggo Akuisisi/Replikasi/Agregasi Data (kaya ing ngisor iki)
4- Spesifikasi
ML-NPB-6400 Mylinking™ Network Packet Broker Parameter Fungsional NPB | |||
Antarmuka Jaringan | 10GE SFP + port 100GE QSFP28 port | 48 * 10G SFP + slot lan 4 * 100G QSFP28 slot; Dhukungan 1GE/10GE/40G/100GE; Dhukungan kanggo serat siji lan multi-mode | |
Metu saka antarmuka manajemen Band | 1* 10/100/1000M antarmuka listrik | ||
Mode Panyebaran | 1GE / 10GE / 40GE / 100GE serat panangkepan spektral | Didhukung | |
1GE / 10GE / 40GE / 100GE Mirror span dijupuk | Didhukung | ||
Fungsi Sistem | Proses Lalu Lintas Dasar | Replikasi / agregasi / distribusi lalu lintas | Didhukung |
Nyaring Lintas adhedhasar IP / protokol / port pitung identifikasi lalu lintas tuple | Didhukung | ||
VLAN Tag/Ganti/Busak | Didhukung | ||
kamardikan enkapsulasi Ethernet | Didhukung | ||
Kemampuan Processing Lalu Lintas | 880Gbps | ||
Proses Lalu Lintas Cerdas | Wektu Stamping | Didhukung | |
Stripping Header Paket | Didhukung VxLAN, VLAN, MPLS, GTP, GRE Header Stripping | ||
Paket De-duplikasi | Didhukung Paket De-duplikasi adhedhasar bandar lan aturan | ||
Paket Slicing | Didhukung Paket Slicing adhedhasar aturan | ||
Identifikasi protokol terowongan | Didhukung | ||
Kemampuan Processing Lalu Lintas | 200Gbps | ||
Manajemen | CONSOLE Manajemen Jaringan | Didhukung | |
Manajemen Jaringan IP/WEB | Didhukung | ||
Manajemen Jaringan SNMP | Didhukung | ||
Manajemen Jaringan TELNET/SSH | Didhukung | ||
Sertifikasi Wewenang RADIUS utawa AAA | Didhukung | ||
Protokol SYSLOG | Didhukung | ||
Fungsi otentikasi pangguna | Otentikasi sandhi adhedhasar jeneng pangguna | ||
Listrik(1+1 Redundant Power System-RPS) | Dirating voltase sumber | AC-220V/DC-48V [Opsional] | |
frekuensi daya dirating | AC-50HZ | ||
Rated input saiki | AC-3A / DC-10A | ||
Rated fungsi daya | Max 370W | ||
Lingkungan | Suhu operasi | 0-50 ℃ | |
Suhu panyimpenan | -20-70 ℃ | ||
Kelembapan Operasi | 10% -95%, Non-kondensasi | ||
Konfigurasi pangguna | Konfigurasi Konsol | Antarmuka RS232, 115200, 8, N, 1 | |
Otentikasi tembung sandhi | ndhukung | ||
Dhuwur rak | Ruang rak (U) | 1U 445mm * 44mm * 402mm |