मायलिंकिंग™ नेटवर्क पैकेट ब्रोकर(एनपीबी) एमएल-एनपीबी-5660
6*40GE/100GE QSFP28 प्लस 48*10GE/25GE SFP28, अधिकतम 1.8Tbps
1- अवलोकन
- डेटा अधिग्रहण/कैप्चर एनपीबी (6* 40GE/100GE QSFP28 स्लॉट प्लस 48 * 10GE/25GE SFP28 स्लॉट) का पूर्ण दृश्य नियंत्रण
- एक पूर्ण प्री-प्रोसेसिंग और पुनः वितरण पैकेट ब्रोकर (द्विदिशात्मक बैंडविड्थ 1.8Tbps)
- टनल एनकैप्सुलेशन स्ट्रिपिंग समर्थित, वीएक्सएलएएन, वीएलएएन, जीआरई, जीटीपी, एमपीएलएस, आईपीआईपी हेडर मूल डेटा पैकेट और अग्रेषित आउटपुट में छीन लिया गया। समर्थित कच्चे पैकेट को एकत्रित, पहचाना, विश्लेषण, सांख्यिकीय रूप से सारांशित और चिह्नित किया गया
- बिगडेटा विश्लेषण, प्रोटोकॉल विश्लेषण, सिग्नलिंग विश्लेषण, सुरक्षा विश्लेषण, जोखिम प्रबंधन और अन्य आवश्यक ट्रैफ़िक की निगरानी उपकरण के लिए समर्थित कच्चे पैकेट आउटपुट।
- समर्थित वास्तविक समय पैकेट कैप्चर विश्लेषण, डेटा स्रोत पहचान, और वास्तविक समय/ऐतिहासिक नेटवर्क ट्रैफ़िक खोज
- समर्थित P4 प्रोग्रामयोग्य चिप समाधान, डेटा संकलन और क्रिया निष्पादन इंजन प्रणाली। हार्डवेयर स्तर नए डेटा प्रकारों की पहचान और डेटा पहचान के बाद रणनीति निष्पादन क्षमता का समर्थन करता है, पैकेट पहचान, त्वरित नए फ़ंक्शन जोड़ने, नए प्रोटोकॉल मिलान के लिए अनुकूलित किया जा सकता है। इसमें नई नेटवर्क सुविधाओं के लिए उत्कृष्ट परिदृश्य अनुकूलन क्षमता है। उदाहरण के लिए, वीएक्सएलएएन, एमपीएलएस, विषम इनकैप्सुलेशन नेस्टिंग, 3-लेयर वीएलएएन नेस्टिंग, अतिरिक्त हार्डवेयर स्तर टाइमस्टैम्प, आदि।
2- इंटेलिजेंट ट्रैफिक प्रोसेसिंग क्षमताएं
ASIC चिप प्लस मल्टीकोर सीपीयू
1.8Tbps बुद्धिमान नेटवर्क ट्रैफ़िक प्रोसेसिंग क्षमताएं। बिल्ट-इन मल्टी-कोर सीपीयू 60 जीबीपीएस तक की इंटेलिजेंट ट्रैफिक प्रोसेसिंग क्षमता तक पहुंच सकता है
10GE/25GE/40GE/100GE ट्रैफ़िक डेटा कैप्चर
नेटवर्क डेटा कैप्चर, सरल प्री-प्रोसेसिंग के लिए एक ही समय में 6 स्लॉट 100GE QSFP28 प्लस 48 स्लॉट 10GE/25GE SFP28 1.8Tbps तक ट्रैफिक डेटा ट्रांसीवर
नेटवर्क ट्रैफ़िक प्रतिकृति
पैकेट को 1 पोर्ट से कई N पोर्ट पर दोहराया गया, या कई N पोर्ट को एकत्रित किया गया, फिर नेटवर्क पैकेट ब्रोकर द्वारा कई M पोर्ट पर दोहराया गया।
नेटवर्क ट्रैफ़िक एकत्रीकरण
पैकेट को 1 पोर्ट से कई N पोर्ट पर दोहराया गया, या कई N पोर्ट को एकत्रित किया गया, फिर नेटवर्क पैकेट ब्रोकर द्वारा कई M पोर्ट पर दोहराया गया।
डेटा वितरण/अग्रेषण
आने वाले मेटाडेटा को सटीक रूप से वर्गीकृत किया गया और उपयोगकर्ता के पूर्वनिर्धारित नियमों के अनुसार विभिन्न डेटा सेवाओं को एकाधिक इंटरफ़ेस आउटपुट पर छोड़ दिया गया या अग्रेषित किया गया।
पैकेट डेटा फ़िल्टरिंग
नेटवर्क सुरक्षा उपकरणों, प्रोटोकॉल विश्लेषण, सिग्नलिंग विश्लेषण और यातायात निगरानी के लिए ईथरनेट प्रकार, वीएलएएन टैग, टीटीएल, आईपी सात-ट्यूपल, आईपी फ्रैग्मेंटेशन, टीसीपी फ्लैग और अन्य पैकेट सुविधाओं के आधार पर मेटाडेटा तत्वों का लचीला संयोजन समर्थित है।
भार संतुलन
यह सुनिश्चित करने के लिए कि पोर्ट आउटपुट ट्रैफ़िक लोड संतुलन की गतिशीलता को सुनिश्चित करने के लिए L2-L7 परत विशेषताओं के अनुसार समर्थित लोड संतुलन हैश एल्गोरिदम और सत्र-आधारित वजन साझाकरण एल्गोरिदम
वीएलएएन टैग किया गया
वीएलएएन अनटैग्ड
वीएलएएन बदला गया
पैकेट के पहले 128 बाइट्स में किसी भी कुंजी फ़ील्ड के मिलान का समर्थन किया। उपयोगकर्ता ऑफसेट मान और कुंजी फ़ील्ड की लंबाई और सामग्री को अनुकूलित कर सकता है, और उपयोगकर्ता कॉन्फ़िगरेशन के अनुसार ट्रैफ़िक आउटपुट नीति निर्धारित कर सकता है।
एकल फाइबर ट्रांसमिशन
कुछ बैक-एंड डिवाइसों की एकल-फाइबर डेटा प्राप्त आवश्यकताओं को पूरा करने और बड़ी संख्या में लिंक की आवश्यकता होने पर फाइबर सहायक सामग्री की इनपुट लागत को कम करने के लिए 10 जी, 40 जी और 100 जी की पोर्ट दरों पर सिंगल-फाइबर ट्रांसमिशन का समर्थन करें। पकड़ लिया जाए और वितरित कर दिया जाए
पोर्ट ब्रेकआउट
समर्थित 40G/100G पोर्ट ब्रेकआउट फ़ंक्शन और विशिष्ट पहुंच आवश्यकताओं को पूरा करने के लिए इसे चार 10GE/25GE पोर्ट में विभाजित किया जा सकता है
समय मुद्रांकन
समय को सही करने और नैनोसेकंड की सटीकता के साथ फ्रेम के अंत में टाइमस्टैम्प चिह्न के साथ एक सापेक्ष समय टैग के रूप में पैकेट में संदेश लिखने के लिए एनटीपी सर्वर को सिंक्रनाइज़ करने के लिए समर्थित
टनल इनकैप्सुलेशन स्ट्रिपिंग
मूल डेटा पैकेट और अग्रेषित आउटपुट में छीने गए VxLAN, VLAN, GRE, GTP, MPLS, IPIP हेडर का समर्थन किया गया।
डेटा/पैकेट डी-डुप्लीकेशन
एक निर्दिष्ट समय पर एकाधिक संग्रह स्रोत डेटा और समान डेटा पैकेट के दोहराव की तुलना करने के लिए समर्थित पोर्ट-आधारित या नीति-स्तरीय सांख्यिकीय ग्रैन्युलैरिटी। उपयोगकर्ता विभिन्न पैकेट पहचानकर्ता (dst.ip, src.port, dst.port, tcp.seq, tcp.ack) चुन सकते हैं
डेटा/पैकेट स्लाइसिंग
कच्चे डेटा की समर्थित नीति-आधारित स्लाइसिंग (64-1518 बाइट्स वैकल्पिक), और उपयोगकर्ता कॉन्फ़िगरेशन के आधार पर ट्रैफ़िक आउटपुट नीति लागू की जा सकती है
वर्गीकृत दिनांक मास्किंग
संवेदनशील जानकारी को सुरक्षित रखने के उद्देश्य को प्राप्त करने के लिए कच्चे डेटा में किसी भी प्रमुख फ़ील्ड को बदलने के लिए नीति-आधारित ग्रैन्युलैरिटी का समर्थन किया गया। उपयोगकर्ता कॉन्फ़िगरेशन के अनुसार, ट्रैफ़िक आउटपुट नीति लागू की जा सकती है। कृपया अवश्य पधारिए "नेटवर्क पैकेट ब्रोकर में डेटा मास्किंग तकनीक और समाधान क्या है?"अधिक जानकारी के लिए.
टनलिंग प्रोटोकॉल पहचान
GTP/GRE/PPTP/L2TP/PPPOE/IPIP जैसे विभिन्न टनलिंग प्रोटोकॉल की स्वचालित रूप से पहचान करने का समर्थन करता है। उपयोगकर्ता कॉन्फ़िगरेशन के अनुसार, ट्रैफ़िक आउटपुट रणनीति को सुरंग की आंतरिक या बाहरी परत के अनुसार लागू किया जा सकता है
एपीपी परत प्रोटोकॉल की पहचान करें
आमतौर पर उपयोग किए जाने वाले एप्लिकेशन लेयर प्रोटोकॉल पहचान का समर्थन किया जाता है, जैसे कि FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL इत्यादि।
वीडियो ट्रैफ़िक फ़िल्टरिंग
सुरक्षा के लिए विश्लेषकों और मॉनिटरों को उपयोगी डेटा प्रदान करने के लिए डोमेन नाम पता रिज़ॉल्यूशन, वीडियो ट्रांसमिशन प्रोटोकॉल, यूआरएल और वीडियो प्रारूप जैसे वीडियो स्ट्रीम डेटा मिलान को फ़िल्टर और कम करने के लिए समर्थित।
एसएसएल डिक्रिप्शन
संबंधित एसएसएल प्रमाणपत्र डिक्रिप्शन लोड करने का समर्थन किया गया। निर्दिष्ट ट्रैफ़िक के लिए HTTPS एन्क्रिप्टेड डेटा के डिक्रिप्शन के बाद, इसे आवश्यकतानुसार बैक-एंड मॉनिटरिंग और विश्लेषण सिस्टम में भेजा जाएगा।
उपयोगकर्ता-परिभाषित डिकैप्सुलेशन
उपयोगकर्ता द्वारा परिभाषित पैकेट डिकैप्सुलेशन फ़ंक्शन का समर्थन किया गया है, जो पैकेट के पहले 128 बाइट्स में किसी भी इनकैप्सुलेटेड फ़ील्ड और सामग्री को हटा सकता है और उन्हें आउटपुट कर सकता है
पैकेट कैप्चरिंग
बंदरगाह और नीति स्तरों पर समर्थित वास्तविक समय पैकेट कैप्चर। जब असामान्य नेटवर्क डेटा पैकेट या असामान्य ट्रैफ़िक में उतार-चढ़ाव होता है, तो आप संदिग्ध लिंक या नीति पर मूल डेटा पैकेट कैप्चर कर सकते हैं और उन्हें स्थानीय पीसी पर डाउनलोड कर सकते हैं। फिर आप गलती का तुरंत पता लगाने के लिए वायरशार्क का उपयोग कर सकते हैं।
यातायात निगरानी और जांच
यातायात निगरानी वास्तविक समय में यातायात स्थिति की निगरानी क्षमता प्रदान करती है। ट्रैफ़िक का पता लगाना विभिन्न नेटवर्क स्थानों पर ट्रैफ़िक डेटा के गहन विश्लेषण को सक्षम बनाता है, जिससे वास्तविक समय में गलती स्थान के लिए मूल डेटा स्रोत उपलब्ध होते हैं
नेटवर्क ट्रैफ़िक अंतर्दृष्टि
प्राप्त करने, एकत्र करने, पहचानने, प्रसंस्करण, शेड्यूलिंग और आउटपुट आवंटन से लिंक डेटा ट्रैफ़िक की पूरी प्रक्रिया का समर्थित विज़ुअलाइज़ेशन। मैत्रीपूर्ण ग्राफिक और टेक्स्ट इंटरैक्टिव इंटरफ़ेस के माध्यम से, ट्रैफ़िक संरचना संरचना का बहु-दृष्टि और बहु-अक्षांश प्रदर्शन, पूरे नेटवर्क पर ट्रैफ़िक वितरण, पैकेट पहचान और प्रसंस्करण प्रक्रिया की स्थिति, ट्रैफ़िक रुझान और ट्रैफ़िक और समय या व्यवसाय के बीच संबंध, परिवर्तन अदृश्य डेटा दृश्यमान, प्रबंधनीय और नियंत्रणीय संस्थाओं में संकेत करता है।
यातायात की प्रवृत्ति चिंताजनक
प्रत्येक पोर्ट और प्रत्येक पॉलिसी फ्लो ओवरफ़्लो के लिए अलार्म थ्रेशोल्ड सेट करके पोर्ट-स्तरीय, नीति-स्तरीय डेटा ट्रैफ़िक निगरानी अलार्म का समर्थन किया जाता है।
ऐतिहासिक यातायात प्रवृत्ति की समीक्षा
समर्थित पोर्ट-स्तर, नीति-स्तर लगभग 2 महीने की ऐतिहासिक ट्रैफ़िक सांख्यिकी क्वेरी। TX/RX दर पर दिन, घंटे, मिनट और अन्य विवरण के अनुसार, TX/RX बाइट्स, TX/RX संदेश, TX/RX त्रुटि संख्या या क्वेरी का चयन करने के लिए अन्य जानकारी।
वास्तविक समय में यातायात का पता लगाना
विभिन्न स्थिति का पता लगाने के नेटवर्क डेटा ट्रैफ़िक को वास्तविक समय में कैप्चर करने के लिए, लचीले ट्रैफ़िक फ़िल्टर को परिभाषित करने के लिए "कैप्चर फिजिकल पोर्ट (डेटा अधिग्रहण)", "मैसेज फ़ीचर विवरण फ़ील्ड (L2 - L7)" और अन्य जानकारी के स्रोतों का समर्थन किया जाएगा। इसे आगे के निष्पादन विशेषज्ञ विश्लेषण को डाउनलोड करने के लिए डिवाइस में कैप्चर और पता लगाने के बाद वास्तविक समय डेटा संग्रहीत किया जाएगा या गहन विज़ुअलाइज़ेशन विश्लेषण के लिए इस उपकरण की निदान सुविधाओं का उपयोग किया जाएगा।
डीपीआई पैकेट विश्लेषण
ट्रैफ़िक विज़ुअलाइज़ेशन डिटेक्शन फ़ंक्शन का डीपीआई गहन विश्लेषण मॉड्यूल कई आयामों से कैप्चर किए गए लक्ष्य ट्रैफ़िक डेटा का गहन विश्लेषण कर सकता है, और ग्राफ़ और तालिकाओं के रूप में विस्तृत सांख्यिकीय प्रदर्शन कर सकता है, असामान्य डेटाग्राम विश्लेषण सहित कैप्चर किए गए डेटाग्राम विश्लेषण का समर्थन करता है। , धारा पुनर्संयोजन, संचरण पथ विश्लेषण, और असामान्य धारा विश्लेषण
नेटफ्लो आउटपुट
ट्रैफ़िक से नेटफ़्लो डेटा जेनरेट करने और जेनरेट किए गए नेटफ़्लो डेटा को संबंधित विश्लेषण टूल में निर्यात करने का समर्थन किया गया। समर्थित नेटफ्लो नमूना दर अनुकूलन, नेटफ्लो संस्करण V5, V9, IPFIX एकाधिक संस्करणों का समर्थन करता है।
Mylinking™ दृश्यता प्लेटफ़ॉर्म
समर्थित Mylinking™ मैट्रिक्स-एसडीएन विज़ुअल कंट्रोल प्लेटफ़ॉर्म एक्सेस
1+1 रिडंडेंट पावर सिस्टम (आरपीएस)
समर्थित 1+1 डुअल रिडंडेंट पावर सिस्टम
3- विशिष्ट अनुप्रयोग संरचनाएँ
3.1 केंद्रीकृत संग्रहण अनुप्रयोग (निम्नानुसार)
3.2 एकीकृत अनुसूची आवेदन (निम्नानुसार)
3.3 डेटा वीएलएएन टैग किया गया एप्लिकेशन (निम्नानुसार)
3.4 डेटा/पैकेट डी-डुप्लीकेशन एप्लिकेशन (निम्नानुसार)
3.5 Mylinking™ नेटवर्क पैकेट ब्रोकर डेटा/पैकेट मास्किंग एप्लिकेशन (निम्नानुसार)
3.6 Mylinking™ नेटवर्क पैकेट ब्रोकर डेटा/पैकेट स्लाइसिंग एप्लिकेशन (निम्नानुसार)
3.7 नेटवर्क ट्रैफ़िक डेटा दृश्यता विश्लेषण अनुप्रयोग (निम्नानुसार)
4-विनिर्देश
ML-एनपीबी-5660 मायलिंकिंग™नेटवर्क पैकेट ब्रोकर एनपीबी/टीएपीकार्यात्मक पैरामीटर्स | |||
नेटवर्क इंटरफेस | 10GE(25G के साथ संगत) | 48*एसएफपी+ स्लॉट; सिंगल और मल्टी-मोड ऑप्टिकल फाइबर का समर्थन करता है | |
100G(40G के साथ संगत) | 6*QSFP28 स्लॉट; समर्थन 40GE, ब्रेकआउट 4*10GE/25GE; सिंगल और मल्टी-मोड ऑप्टिकल फाइबर का समर्थन करता है | ||
आउट-ऑफ़-बैंड एमजीटी इंटरफ़ेस | 1*10/100/1000M विद्युत पोर्ट | ||
परिनियोजन मोड | ऑप्टिकल मोड | का समर्थन किया | |
मिरर स्पैन मोड | का समर्थन किया | ||
सिस्टम फ़ंक्शन | बुनियादी यातायात प्रसंस्करण | ट्रैफ़िक प्रतिकृति/एकत्रीकरण/वितरण | का समर्थन किया |
आईपी/प्रोटोकॉल/पोर्ट सात-टुपल ट्रैफ़िक पहचान फ़िल्टरिंग पर आधारित | का समर्थन किया | ||
वीएलएएन मार्क/रिप्लेस/डिलीट | का समर्थन किया | ||
सुरंग प्रोटोकॉल पहचान | का समर्थन किया | ||
टनल इनकैप्सुलेशन स्ट्रिपिंग | का समर्थन किया | ||
पोर्ट ब्रेकआउट | का समर्थन किया | ||
ईथरनेट पैकेज स्वतंत्रता | का समर्थन किया | ||
प्रसंस्करण क्षमता | 1.8Tbps | ||
इंटेलिजेंट ट्रैफिक प्रोसेसिंग | समय मोहर लगाना | का समर्थन किया | |
टैग हटाना, डिकैप्सुलेशन | समर्थित VxLAN、VLAN、GRE、MPLS हेडर स्ट्रिपिंग | ||
डेटा डी-डुप्लीकेशन | समर्थित इंटरफ़ेस/नीति स्तर | ||
पैकेट काटना | समर्थित नीति स्तर | ||
समर्थित नीति स्तर | |||
टनलिंग प्रोटोकॉल पहचान | का समर्थन किया | ||
अनुप्रयोग परत प्रोटोकॉल पहचान | समर्थित एफ़टीपी/एचटीटीपी/पीओपी/एसएमटीपी/डीएनएस/एनटीपी/ बिटटोरेंट/SYSLOG/MYSQL/MSSQL, आदि। | ||
वीडियो ट्रैफ़िक पहचान | का समर्थन किया | ||
एसएसएल डिक्रिप्शन | का समर्थन किया | ||
कस्टम डिकैप्सुलेशन | का समर्थन किया | ||
शुद्ध प्रवाह | समर्थित V5, V9, IPFIX एकाधिक संस्करण | ||
प्रसंस्करण क्षमता | 60 जीबीपीएस | ||
निदान और निगरानी | वास्तविक समय मॉनिटर | समर्थित इंटरफ़ेस/नीति स्तर | |
यातायात अलार्म | समर्थित इंटरफ़ेस/नीति स्तर | ||
ऐतिहासिक यातायात समीक्षा | समर्थित इंटरफ़ेस/नीति स्तर | ||
यातायात पर कब्जा | समर्थित इंटरफ़ेस/नीति स्तर | ||
यातायात दृश्यता का पता लगाना
| बुनियादी विश्लेषण | सारांश आँकड़े बुनियादी जानकारी जैसे पैकेट गिनती, पैकेट श्रेणी वितरण, सत्र कनेक्शन की संख्या और पैकेट प्रोटोकॉल वितरण के आधार पर प्रदर्शित किए जाते हैं | |
डीपीआई विश्लेषण | परिवहन परत प्रोटोकॉल अनुपात विश्लेषण का समर्थन करता है; यूनिकैस्ट प्रसारण मल्टीकास्ट अनुपात विश्लेषण, आईपी ट्रैफ़िक अनुपात विश्लेषण, डीपीआई अनुप्रयोग अनुपात विश्लेषण। ट्रैफ़िक आकार प्रस्तुति के नमूना समय विश्लेषण के आधार पर डेटा सामग्री का समर्थन करें। सत्र प्रवाह के आधार पर डेटा विश्लेषण और सांख्यिकी का समर्थन करता है। | ||
सटीक दोष विश्लेषण | ट्रैफ़िक डेटा के आधार पर समर्थित दोष विश्लेषण और स्थान, जिसमें पैकेट ट्रांसमिशन व्यवहार विश्लेषण, डेटा प्रवाह स्तर दोष विश्लेषण, पैकेट स्तर दोष विश्लेषण, सुरक्षा दोष विश्लेषण और नेटवर्क दोष विश्लेषण शामिल हैं। | ||
प्रबंध | कंसोल एमजीटी | का समर्थन किया | |
आईपी/वेब एमजीटी | का समर्थन किया | ||
एसएनएमपी एमजीटी | का समर्थन किया | ||
टेलनेट/एसएसएच एमजीटी | का समर्थन किया | ||
RADIUS या TACACS + केंद्रीकृत प्राधिकरण प्रमाणीकरण | का समर्थन किया | ||
SYSLOG प्रोटोकॉल | का समर्थन किया | ||
उपयोगकर्ता प्रमाणीकरण | उपयोगकर्ता के पासवर्ड प्रमाणीकरण के आधार पर | ||
इलेक्ट्रिक(1+1 रिडंडेंट पावर सिस्टम-आरपीएस) | बिजली आपूर्ति वोल्टेज दर | AC110~240V/DC-48V(वैकल्पिक) | |
दर बिजली आपूर्ति आवृत्ति | AC-50HZ | ||
इनपुट करंट को रेट करें | एसी-3ए/डीसी-10ए | ||
दर शक्ति | अधिकतम 400W | ||
पर्यावरण | कार्य तापमान | 0-50℃ | |
भंडारण तापमान | -20-70℃ | ||
कार्यशील आर्द्रता | 10%-95%कोई संक्षेपण नहीं | ||
उपयोगकर्ता कॉन्फ़िगरेशन | कंसोल कॉन्फ़िगरेशन | आरएस232 इंटरफ़ेस, 115200,8,एन,1 | |
पासवर्ड प्रमाणीकरण | का समर्थन किया | ||
चेसिस की ऊंचाई | रैक स्पेस (यू) | 1यू 445मिमी*44मिमी*402मिमी |
5-आदेश सूचना
एमएल-एनपीबी-5660 6*40GE/100GE QSFP28 स्लॉट प्लस 48*10GE/25GE SFP28 स्लॉट, 1.8Tbps