Brokerê Pakêtên Tora Mylinking™ (NPB) ML-NPB-5660

6*40GE/100GE QSFP28 û 48*10GE/25GE SFP28, Herî zêde 1.8Tbps

Danasîna Kurt:

Brokera Pakêtên Tora Mylinking™ ya ML-NPB-5660 piştgirî dide 6 portên Ethernet*100G/40G (portên QSFP28, bêyî modulan), ku bi paş ve bi portên Ethernet 40G re hevaheng in; û 48 portên Ethernet*10G/25G (portên SFP28, bêyî modulan); 1 navrûya rêveberiya MGT ya adapteyî*10/100/1000M; 1 porta RS232C RJ45 CONSOLE; Dubarekirina Ethernet, Komkirin, û Berfirehkirina Balansa Barkirinê piştgirî dike. Fîlterkirina Pakêtan û rêberiya trafîkê li ser bingeha rêzikan (heft-duqat û qada taybetmendiya yekem a 128-bayt a pakêtan); Kapsulkirina VXLAN, ERSPAN, û GRE ya asta hardware û rakirina sernavê pakêtê tê piştgirî kirin. Derbasbûna herî zêde 1.8Tbps. Fonksiyona demjimêra rast a nanosirkeya hardware piştgirî dike; Leza xeta asta hardware piştgirî dike Fonksiyona perçekirina pakêtê; Rêveberiya dûr û herêmî ya HTTP/ Xeta Fermandariyê (CLI); Rêveberiya SNMP û rêveberiya SYSLOG; Du hêza dubare AC 220V/ DC-48 v (vebijarkî)
Prosesorek belavkirina pakêtên pêşketî bi 60G; Deduplikasyona Pakêtên Daneyan li ser daxwazê ​​(li ser bingeha portên fîzîkî û qaîdeyên kombînasyona gelek koman). Nîşankirina demjimêra rast a pakêtan; Nasîna kûrahiya protokola qata serîlêdanê û fonksiyonên dakêşana trafîka paşîn; Kapsulkirina tunela MPLS/VXLAN/GRE/GTP û rakirina sernivîsa pakêtê.


Hûrguliyên Berhemê

Etîketên Berheman

1- Pêşdîtin

  • Kontroleke dîtbarî ya tevahî ya Berhevkirin/Girtina Daneyan NPB (6* hêlên 40GE/100GE QSFP28 û 48 * hêlên 10GE/25GE SFP28)
  • Brokerek pakêtan a pêş-pêvajokirin û ji nû ve belavkirina tevahî (bandwidth du-alî 1.8Tbps)
  • Piştgiriya rakirina kapsula tunelê, sernivîsa VxLAN, VLAN, GRE, GTP, MPLS, IPIP di pakêta daneya orîjînal de tê rakirin û derana wê tê şandin. Pakêta xav a piştgirîkirî tê berhevkirin, destnîşankirin, analîzkirin, bi awayekî îstatîstîkî tê kurtkirin û nîşankirin.
  • Derana pakêtên xav ji bo alavên çavdêrîkirina Analîza BigData, Analîza Protokolê, Analîza Sînyalan, Analîza Ewlehiyê, Rêveberiya Rîskê û trafîka din a pêwîst piştgirî kir.
  • Analîza girtina pakêtê ya di wextê rast de, nasnameya çavkaniya daneyan, û lêgerîna trafîka torê ya di wextê rast/dîrokî de piştgirî kir.
  • Çareseriya çîpa bernamekirî ya P4, pergala motora berhevkirina daneyan û pêkanîna çalakiyan piştgirî dike. Asta hardware piştgirî dide naskirina celebên daneyên nû û şiyana pêkanîna stratejiyê piştî naskirina daneyan, dikare ji bo naskirina pakêtê, lêzêdekirina fonksiyona nû ya bilez, hevahengiya protokola nû were xweş kirin. Ew xwedî şiyana adapteyî ya senaryoyan a hêja ye ji bo taybetmendiyên torê yên nû. Mînakî, VxLAN, MPLS, hêlîna kapsulkirina heterojen, hêlîna VLAN ya 3-qatî, demjimêra asta hardware ya zêde, hwd.
Brokerê pakêtên torê NPB

2- Jêhatîbûnên Pêvajoya Trafîkê yên Zîrek

danasîna hilberê

CPUya Pir-navokî ya ASIC Chip Plus
Kapasîteyên pêvajoya trafîka tora aqilmend a 1.8Tbps. CPU-ya pir-navokî ya çêkirî dikare bigihîje kapasîteya pêvajoya trafîka aqilmend heta 60Gbps.

danasîna-berhemê1

10GE/25GE/40GE/100GE Girtina Daneyên Trafîkê
6 hêlên 100GE QSFP28 û 48 hêlên 10GE/25GE SFP28 heta 1.8Tbps Veguhestina Daneyên Trafîkê di heman demê de, ji bo Girtina Daneyên Torê, Pêş-pêvajoya hêsan

danasîna berhemê (2)

Dubarekirina Trafîka Torê
Pakêt ji 1 portê bo gelek portên N, an jî ji gelek portên N komkirî, dû re ji hêla Network Packet Broker ve bo gelek portên M hat dubarekirin.

danasîna berhemê (3)

Komkirina Trafîka Torê
Pakêt ji 1 portê bo gelek portên N, an jî ji gelek portên N komkirî, dû re ji hêla Network Packet Broker ve bo gelek portên M hat dubarekirin.

danasîna berhemê (4)

Belavkirin/Pêşvebirina Daneyan
Metdatayên hatî bi awayekî rast dabeş kirin û li gorî qaîdeyên pêşwext ên bikarhêner karûbarên daneyên cûda ji gelek derketinên navrûyê re avêtin an jî şandin.

danasîna berhemê (5)

Fîlterkirina Daneyên Pakêtan
Têkeliya nerm a hêmanên metdata-yê li ser bingeha Tîpa Ethernet, Taga VLAN, TTL, heft-tupleya IP, Parçekirina IP, Ala TCP, û Taybetmendiyên Pakêtê yên din ji bo cîhazên ewlehiya torê, analîza protokolê, analîza sînyalkirinê, û çavdêriya trafîkê piştgirî dike.

danasîna hilberê

Balansa Barkirinê
Algorîtmaya Hash-ê ya hevsengiya barê piştgirîkirî û algorîtmaya parvekirina giraniya li ser bingeha danişînê li gorî taybetmendiyên qata L2-L7 da ku dînamîka trafîka derana portê ya hevsengiya barê piştrast bike.

danasîna berhemê (7)
danasîna berhemê (8)
danasîna berhemê (9)

VLAN Etîketkirî

VLAN Bêetîket

VLAN Hat Guhertin

Lihevhatina her zeviyek mifteyê di 128 bytên pêşîn ên pakêtek de piştgirî kir. Bikarhêner dikare nirxa offset û dirêjahî û naveroka zeviya mifteyê biguherîne, û polîtîkaya derana trafîkê li gorî mîhengkirina bikarhêner diyar bike.

fgn

Veguhestina Yekane ya Fiberê
Veguhestina yek-fîberê bi rêjeyên portê yên 10 G, 40 G, û 100 G piştgirî bike da ku hewcedariyên wergirtina daneyên yek-fîberê yên hin cîhazên paşîn bicîh bîne û lêçûna têketina materyalên alîkar ên fîberê kêm bike dema ku hejmareke mezin ji girêdanan hewce dike ku werin girtin û belavkirin.

df

Derketina Bendergehê
Fonksiyona veqetandina porta 40G/100G piştgirî dike û dikare li çar porta 10GE/25GE were dabeş kirin da ku hewcedariyên gihîştina taybetî bicîh bîne.

dnf

Demjimêra Demjimêr
Ji bo senkronîzekirina servera NTP-ê ji bo rastkirina demê û nivîsandina peyamê di pakêtê de bi şiklê nîşana demê ya têkildar bi nîşana demjimêrê li dawiya çarçoveyê, bi rastbûna nanoceneyan, tê piştgirî kirin.

mgf

Rakirina Kapsulasyona Tunelê
Sernivîsa VxLAN, VLAN, GRE, GTP, MPLS, IPIP di pakêta daneya orîjînal de hate rakirin û derana şandin.

çêker

Jihevvekirina Daneyan/Pakêtan
Dendika îstatîstîkî ya li ser bingeha portê an asta polîtîkayê piştgirî kir da ku daneyên çavkaniya berhevokê yên pirjimar û dubarekirinên heman pakêta daneyê di demek diyarkirî de berawird bike. Bikarhêner dikarin nasnameyên pakêtên cûda hilbijêrin (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

fgn

Parçekirina Daneyan/Pakêtan
Parçekirina daneyên xav a li ser bingeha siyasetê (64-1518 byte vebijarkî) tê piştgirîkirin, û siyaseta derana trafîkê dikare li gorî mîhengkirina bikarhêner were bicîh kirin.

dfb

Maskekirina Dîroka Dabeşkirî
Ji bo pêkanîna armanca parastina agahiyên hesas, hûrguliya li ser bingeha siyasetê piştgirî kir da ku her zeviyek sereke di daneyên xav de biguhezîne. Li gorî mîhenga bikarhêner, siyaseta derana trafîkê dikare were bicîh kirin. Ji kerema xwe serdana " bikinTeknolojiya Maskekirina Daneyan û Çareserî di Network Packet Broker de çi ye?"Ji bo bêtir agahdarî.

danasîna berhemê (14)

Nasnameya Protokola Tunekirinê
Protokolên tunelkirinê yên cûrbecûr ên wekî GTP / GRE / PPTP / L2TP / PPPOE/IPIP bixweber têne destnîşankirin. Li gorî mîhenga bikarhêner, stratejiya derana trafîkê dikare li gorî qata hundirîn an derveyî ya tunelê were bicîh kirin.

ng

Nasnameya Protokola Qata APPê
Nasnameya protokola qata serîlêdanê ya ku bi gelemperî tê bikar anîn, wek FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL û hwd piştgirî dike.

ku

Fîlterkirina Trafîka Vîdyoyê
Ji bo fîltrekirin û kêmkirina hevahengiya daneyên herika vîdyoyê yên wekî çareseriya navnîşana navê domainê, protokola veguhestina vîdyoyê, URL û formata vîdyoyê, piştgirî tê kirin, da ku daneyên kêrhatî ji bo ewlehiyê ji analîzker û çavdêran re pêşkêş bike.

dbf

Şîfrekirina SSL
Barkirina şîfrekirina sertîfîkaya SSL-ê ya têkildar piştgirî kir. Piştî şîfrekirina daneyên şîfrekirî yên HTTPS-ê ji bo trafîka diyarkirî, ew ê li gorî hewcedariyê ji pergalên çavdêrîkirin û analîzê yên piştgiriyê re were şandin.

ng

Dekapsulasyona ji hêla bikarhêner ve hatî destnîşankirin
Fonksiyona dekapsulkirina pakêtê ya ji hêla bikarhêner ve hatî destnîşankirin piştgirî kir, ku dikare her qad û naveroka kapsulkirî di 128 bytên pêşîn ên pakêtê de jê bike û wan derxe.

dsd

Girtina Pakêtan
Girtina pakêtên demrast di asta port û polîtîkayê de piştgirî dike. Dema ku pakêtên daneyên torê yên anormal an jî guherînên trafîkê yên anormal çêdibin, hûn dikarin pakêtên daneyên orîjînal li ser girêdan an polîtîkaya gumanbar bigirin û wan dakêşin PC-ya herêmî. Dûv re hûn dikarin Wireshark bikar bînin da ku xeletiyê zû bibînin.

fggn

Çavdêrîkirin û Tesbîtkirina Trafîkê
Çavdêriya trafîkê şiyana çavdêriya rewşa trafîkê ya dem rast peyda dike. Tesbîtkirina trafîkê analîzek kûr a daneyên trafîkê li cîhên torê yên cûda gengaz dike, û çavkaniyên daneyên orîjînal ji bo cihê xeletiyên dem rast peyda dike.

fgn

Têgihîştinên Trafîka Torê
Dîtbarîkirina tevahiya pêvajoya trafîka daneyên girêdanê ji wergirtin, berhevkirin, destnîşankirin, pêvajokirin, bernamekirin û dabeşkirina derketinê piştgirî kir. Bi rêya navrûya înteraktîf a grafîkî û nivîsê ya dostane, nîşandana pir-dîtinî û pir-latitude ya avahiya pêkhateya trafîkê, belavkirina trafîkê li ser tevahiya torê, naskirina pakêtan û rewşa pêvajoya pêvajokirinê, trendên trafîkê, û têkiliya di navbera trafîk û dem an karsaziyê de, veguherandina sînyalên daneyên nedîtî bo hebûnên xuya, birêvebirî û kontrolkirî.

grt

Trenda Trafîkê Alarm dike
Alarmên çavdêriya trafîka daneyan ên asta portê û asta polîtîkayê bi danîna sînorên alarmê ji bo her port û her zêdebûna herikîna polîtîkayê piştgirî kir.

dbf

Nirxandina Trenda Trafîkê ya Dîrokî
Lêpirsîna statîstîkên trafîkê yên dîrokî yên nêzîkî 2 mehan di asta portê û asta polîtîkayê de piştgirî kir. Li gorî roj, demjimêr, deqe û hûrguliyên din ên li ser rêjeya TX/RX, bytên TX/RX, peyamên TX/RX, jimara çewtiya TX/RX an agahdariyên din ji bo lêpirsînê hilbijêrin.

jty

Tesbîtkirina Trafîkê ya Demrast
Çavkaniyên "Girtina Porta Fizîkî (Bidestxistina Daneyan)", "Qada Danasîna Taybetmendiya Peyamê (L2 - L7)" û agahdariyên din piştgirî kirin da ku fîltera trafîkê ya nerm destnîşan bikin, ji bo girtina rast-dem a trafîka daneyên torê ya tespîtkirina pozîsyonên cûda, û dê daneyên rast-dem piştî ku hatine girtin û tespîtkirin di cîhazê de ji bo dakêşandina analîza pispor a pêkanînê ya din werin hilanîn an jî taybetmendiyên teşhîsê yên vê amûrê ji bo analîza dîtbarî ya kûr bikar bînin.

erg

Analîza Pakêta DPI
Modula analîza kûr a DPI ya fonksiyona tespîtkirina dîtbarîkirina trafîkê dikare analîzek kûr a daneyên trafîkê yên hedef ên hatine girtin ji gelek pîvanan pêk bîne, û nîşandana statîstîkî ya berfireh bi şiklê grafîk û tabloyan pêk bîne. Analîza datagrama girtî, di nav de analîza datagrama anormal, ji nû ve kombînasyona herikê, analîza rêya veguhastinê, û analîza herika anormal piştgirî kir.

7f3cb020-be14-4a8e-8b1e-3dc7ec930ae0

Derana NetFlow

Piştgiriya çêkirina daneyên NetFlow ji trafîkê û hinardekirina daneyên NetFlow yên çêkirî bo amûrên analîzê yên têkildar kir. Xwerûkirina rêjeya nimûnegirtinê ya NetFlow piştgirî kir, guhertoya Netflow gelek guhertoyên V5, V9, IPFIX piştgirî dike.

fgn

Platforma Dîtbarî ya Mylinking™
Gihîştina Platforma Kontrola Dîtbarî ya Mylinking™ Matrix-SDN ya Piştgirîkirî

danasîna berhemê (16)

Sîstema Hêza Zêde ya 1+1 (RPS)
Sîstema Hêza Dual Redundant a 1+1 Piştgirîkirî

3- Strukturên Serlêdanê yên Tîpîk

3.1 Serlêdana Berhevkirina Navendî (wek jêrîn)

dfb

3.2 Serlêdana Bernameya Yekgirtî (wek jêrîn)

fmgm

3.3 Serlêdana Etîketkirî ya VLAN-a Daneyan (wek jêrîn)

dfbb

3.4 Serlêdana Rakirina Dubarekirina Daneyan/Pakêtan (wek jêrîn)

ML-NPB-5660--TRAFFIC-TRIM

3.5 Serlêdana Maskekirina Daneyan/Pakêtan a Brokerê Pakêtên Tora Mylinking™ (wek jêrîn)

ML-NPB-5660-DATAFILTER

3.6 Serlêdana Parçekirina Daneyan/Pakêtên Brokerê Tora Mylinking™ (wek jêrîn)

ML-NPB-5660-TRAFFIC-SLICE

3.7 Serlêdana Analîza Dîtina Daneyên Trafîka Torê (wek jêrîn)

71

4-Taybetmendî

ML-NPB-5660 Girêdana MinBrokerê Pakêtên Torê NPB/TAPParametreyên Fonksiyonel

Navrûya Torê

10GE (lihevhatî bi 25G re)

48*SFP+ hêl; Piştgiriya fîberên optîkî yên yek û pir-modî dike

100G (lihevhatî bi 40G re)

6*hêlên QSFP28; Piştgiriya 40GE, şikestina wê dibe 4*10GE/25GE; Piştgiriya fîberên optîkî yên yek û pir-mod dike

Navrûya MGT ya Derveyî Bandê

Porta elektrîkê ya 1*10/100/1000M

Moda Bicîhkirinê

Moda Optîkî

Piştgirîkirî

Moda Berfirehiya Neynikê

Piştgirîkirî

Fonksiyona Sîstemê

Pêvajoya Trafîkê ya Bingehîn

Dubarekirin/berhevkirin/belavkirina trafîkê

Piştgirîkirî

Li ser bingeha fîlterkirina nasnameya trafîkê ya heft-tuple ya IP / protokol / portê

Piştgirîkirî

Nîşana VLAN/guherandin/jêbirin

Piştgirîkirî

Nasnameya protokola tunelê

Piştgirîkirî

Rakirina kapsula tunelê

Piştgirîkirî

Derketina bendergehê

Piştgirîkirî

Serxwebûna pakêta Ethernetê

Piştgirîkirî

Şîyana pêvajoyê

1.8Tbps

Pêvajoya Trafîkê ya Jîr

Demjimêr-mohrkirin

Piştgirîkirî

Rakirina etîketê, dekapsulasyon

Rakirina sernivîsa VxLAN, VLAN, GRE, MPLS ya piştgirîkirî

Rakirina dubarekirina daneyan

Asta navrû/siyaseta piştgirîkirî

Parçekirina pakêtan

Asta siyaseta piştgirîkirî

Nehesasiyeta daneyan (Maskkirina daneyan)

Asta siyaseta piştgirîkirî

Nasnameya protokola tunelkirinê

Piştgirîkirî

Nasnameya protokola qata serîlêdanê

Piştgiriya FTP/HTTP/POP/SMTP/DNS/NTP/

BitTorrent/SYSLOG/MYSQL/MSSQL, û hwd.

Nasnameya trafîka vîdyoyê

Piştgirîkirî

Şîfrekirina SSL

Piştgirîkirî

Dekapsulasyona xwerû

Piştgirîkirî

NetFlow

Gelek guhertoyên V5, V9, IPFIX piştgirî kirin

Şîyana pêvajoyê

60Gbps

Teşhîs û Çavdêrîkirin

Çavdêrê demrast

Asta navrû/siyaseta piştgirîkirî

Alarmê trafîkê

Asta navrû/siyaseta piştgirîkirî

Nirxandina trafîkê ya dîrokî

Asta navrû/siyaseta piştgirîkirî

Girtina trafîkê

Asta navrû/siyaseta piştgirîkirî

Tesbîtkirina Dîtina Trafîkê

Analîza bingehîn

Statîstîkên kurtkirî li gorî agahiyên bingehîn ên wekî jimara pakêtan, belavkirina kategoriya pakêtan, hejmara girêdanên danişînê, û belavkirina protokola pakêtan têne nîşandan.

Analîza DPI

Analîza rêjeya protokola qata veguhastinê; analîza rêjeya weşana unicast, analîza rêjeya trafîka IP, analîza rêjeya serîlêdana DPI piştgirî dike.

Naveroka daneyan piştgirî bike li ser bingeha analîza dema nimûneyê ya pêşkêşkirina mezinahiya trafîkê.

Analîzkirina daneyan û îstatîstîkan li gorî herikîna danişînê piştgirî dike.

Analîza Rast a Xeletiyan

Analîz û cihê xeletiyan li gorî daneyên trafîkê piştgirî kir, di nav de analîza tevgera veguhestina pakêtê, analîza xeletiya asta herikîna daneyan, analîza xeletiya asta pakêtê, analîza xeletiya ewlehiyê, û analîza xeletiya torê.

Serekî

Rêvebirê Konsolê Piştgirîkirî
Rêvebiriya IP/WEB Piştgirîkirî
SNMP MGT Piştgirîkirî
TELNET/SSH MGT Piştgirîkirî

RADIUS an TACACS + Pejirandina destûrnameya navendî

Piştgirîkirî
Protokola SYSLOG Piştgirîkirî
Nasnameya bikarhêner Li gorî pejirandina şîfreya bikarhêner
Elektrîkî (Sîstema Hêza Zêde ya 1+1-RPS) Voltaja dabînkirina hêzê ya bi rêjeya

AC110~240V/DC-48V (vebijarkî)

Frekansa dabînkirina hêzê ya bi rêjeya

AC-50HZ

Rêjeya herikîna têketinê

AC-3A / DC-10A

Hêza rêjeyî

Herî zêde 400W

Dor

Germahiya xebatê

0-50℃

Germahiya hilanînê

-20-70℃

Şilbûna xebatê

10%-95%bê kondensasyon

Mîhengkirina Bikarhêner

Mîhengkirina konsolê Navrûya RS232, 115200,8, N, 1

Rastkirina şîfreyê

Piştgirîkirî

Bilindahiya Şasî

Cihê refê (U)

1U 445mm*44mm*402mm

Agahiyên 5-Siparîşê

ML-NPB-5660 6*40GE/100GE QSFP28 hêl û 48*10GE/25GE SFP28 hêl, 1.8Tbps


  • Pêşî:
  • Piştî:

  • Peyama xwe li vir binivîse û ji me re bişîne