Mylinking™ 네트워크 패킷 브로커(NPB) ML-NPB-2410P
24*10GE SFP+, 최대 240Gbps, DPI 기능
1-개요
- 데이터 캡처 장치의 완전한 시각적 제어(24포트 * 10GE SFP+ 포트)
- 전체 데이터 일정 관리 장치(최대 12*10GE 포트 이중 Rx/Tx 처리)
- 전처리 및 재분배 장치(양방향 대역폭 240Gbps)
- 다양한 네트워크 요소 위치에서 링크 데이터 수집 및 수신 지원
- 다양한 스위치 라우팅 노드에서 링크 데이터 수집 및 수신 지원
- 지원되는 원시 패킷 캡처, 식별, 분석, 통계 요약 및 표시
- 빅데이터 분석, 프로토콜 분석, 시그널링 분석, 보안 분석, 위험 관리 및 기타 필수 트래픽의 모니터링 장비에 대한 원시 패킷 출력을 지원합니다.
- 실시간 패킷 캡쳐 분석, 데이터 소스 식별, 실시간/이력 네트워크 트래픽 검색 지원
2- 시스템 블록 다이어그램
3-지능형 트래픽 처리 능력
ASIC 칩 플러스 멀티코어 CPU
네트워크 패킷 브로커(최대 240Gbps 지능형 트래픽 처리 기능)
10GE 데이터 캡처
10GE 24 포트, 최대 12*10GE 포트 Rx/Tx 이중 처리, 동시에 최대 240Gbps 트래픽 데이터 트랜시버, 네트워크 데이터 수집, 간단한 사전 처리
데이터 복제
1개 포트에서 여러 N 포트로 패킷이 복제되거나 여러 N 포트가 집계된 후 여러 M 포트로 복제됨
데이터 집계
1개 포트에서 여러 N 포트로 패킷이 복제되거나 여러 N 포트가 집계된 후 여러 M 포트로 복제됨
데이터 배포/전달
수신되는 메타데이터를 정확하게 분류하고 사용자가 미리 정의한 규칙에 따라 다양한 데이터 서비스를 삭제하거나 여러 인터페이스 출력으로 전달합니다.
데이터 필터링
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, 이더넷 유형 필드 및 값, IP 프로토콜 번호, TOS 등과 같은 지원되는 L2-L7 패킷 필터링 매칭도 유연한 조합을 지원합니다. 2000 필터링 규칙까지.
로드 밸런스
로드 밸런싱의 동적 포트 출력 트래픽을 보장하기 위해 L2-L7 계층 특성에 따라 로드 밸런싱 해시 알고리즘 및 세션 기반 가중치 공유 알고리즘을 지원합니다.
UDF 일치
패킷의 처음 128바이트에서 모든 키 필드의 일치를 지원합니다. 오프셋 값, 키 필드 길이 및 내용을 사용자 정의하고 사용자 구성에 따라 트래픽 출력 정책을 결정합니다.
VLAN 태그됨
VLAN 태그 없음
패킷의 처음 128바이트에서 모든 키 필드의 일치를 지원합니다. 사용자는 오프셋 값과 키 필드 길이 및 내용을 사용자 정의하고 사용자 구성에 따라 트래픽 출력 정책을 결정할 수 있습니다.
VLAN이 교체됨
MAC 주소 교체
사용자 구성에 따라 구현 가능한 원본 데이터 패킷의 대상 MAC 주소 교체 지원
3G/4G 모바일 프로토콜 인식/분류
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 등 인터페이스)와 같은 모바일 네트워크 요소를 식별하도록 지원됩니다. 사용자 구성에 따라 GTPV1-C, GTPV1-U, GTPV2-C, SCTP, S1-AP 등의 기능을 기반으로 트래픽 출력 정책을 구현할 수 있습니다.
IP 데이터그램 재조립
IP 단편화 식별을 지원하고 IP 단편화 재조립을 지원하여 모든 IP 단편화 패킷에 L4 기능 필터링을 구현합니다. 트래픽 출력 정책을 구현합니다.
포트 정상 감지
다양한 출력 포트에 연결된 백엔드 모니터링 및 분석 장비의 서비스 프로세스 상태에 대한 실시간 감지를 지원합니다. 서비스 프로세스가 실패하면 결함이 있는 장치가 자동으로 제거됩니다. 결함이 있는 장치가 복구된 후 시스템은 자동으로 로드 밸런싱 그룹으로 돌아가 다중 포트 로드 밸런싱의 안정성을 보장합니다.
타임 스탬프
지원 대상 NTP 서버를 동기화하여 시간을 수정하고 프레임 끝에 타임스탬프 표시가 있는 상대 시간 태그 형식으로 나노초 단위의 정확도로 메시지를 패킷에 씁니다.
VxLAN, VLAN, MPLS 태그 없음
지원되는 원본 데이터 패킷의 VxLAN, VLAN, MPLS 헤더는 제거되어 출력됩니다.
데이터 중복 제거
지정된 시간에 여러 수집 소스 데이터와 동일한 데이터 패킷의 반복을 비교하기 위해 포트 기반 또는 정책 수준의 통계 세분성을 지원합니다. 사용자는 다양한 패킷 식별자(dst.ip, src.port, dst.port, tcp.seq, tcp.ack)를 선택할 수 있습니다.
데이터 슬라이싱
원시 데이터의 정책 기반 슬라이싱(64-1518바이트 선택 사항)을 지원하며 트래픽 출력 정책은 사용자 구성에 따라 구현 가능
기밀 데이터 숨김/마스킹
민감한 정보를 보호하려는 목적을 달성하기 위해 원시 데이터의 주요 필드를 대체하는 정책 기반 세분성을 지원합니다. 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
터널링 프로토콜 식별
GTP/GRE/PPTP/L2TP/PPPOE 등 다양한 터널링 프로토콜을 자동으로 식별하도록 지원됩니다. 사용자 구성에 따라 터널의 내부 또는 외부 레이어에 따라 트래픽 출력 전략을 구현할 수 있습니다.
APP 계층 프로토콜 식별
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL 등과 같이 일반적으로 사용되는 애플리케이션 계층 프로토콜 식별을 지원합니다.
비디오 트래픽 필터링
Youtube, RTSP, MSTP, Youku 등과 같은 식별 비디오 프로토콜을 지원합니다. 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
메일 프로토콜 식별
SMTP, POP3, IMAP, SMTP 등과 같은 이메일 프로토콜 식별을 지원합니다. 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
게임 프로토콜 식별
월드 오브 워크래프트, 웨어크래프트, 하프라이프, 배틀필드, 스팀 플랫폼 게임 등의 게임 프로토콜을 지원합니다. 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
온라인 채팅 도구 식별
지원되는 식별 인스턴트 메시징 프로토콜(예: Messager, WhatsAPP, Skype, Wechat, QQ, Alitalk 등). 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
패킷 캡처
Five-Tuple 필드 필터 내의 소스 물리적 포트에서 실시간으로 포트 수준, 정책 수준 패킷 캡처 지원
실시간 트래픽 동향 모니터링
포트 수준 및 정책 수준 데이터 트래픽에 대한 실시간 모니터링 및 통계를 지원하여 RX/TX 속도, 수신/전송 바이트, 번호, RX/TX 오류 수, 최대 수입/헤어 속도 및 기타 표시 주요 지표.
트래픽 동향 알람
각 포트 및 각 정책 흐름 오버플로에 대한 경보 임계값을 설정하여 포트 수준, 정책 수준 데이터 트래픽 모니터링 경보를 지원합니다.
과거 트래픽 동향 검토
포트 수준, 정책 수준에서 약 2개월 동안의 기록 트래픽 통계 쿼리를 지원합니다. TX/RX 속도, TX/RX 바이트, TX/RX 메시지, TX/RX 오류 번호 또는 쿼리할 기타 정보에 대한 일, 시간, 분 및 기타 세부사항에 따라 선택합니다.
패킷 분석
비정상 데이터그램 분석, 스트림 재결합, 전송 경로 분석, 비정상 스트림 분석 등 캡처된 데이터그램 분석 지원
통합관제 플랫폼
지원되는 Mylinking™ 가시성 제어 플랫폼 액세스
1+1 이중화 전원 시스템(RPS)
지원되는 1+1 이중 이중 전원 시스템
4-전형적인A애플리케이션 구조
4.1 Mylinking™ 네트워크 패킷 브로커 중앙 집중식 트래픽 캡처, 복제/집계 애플리케이션(다음과 같음)
4.2 데이터 모니터링을 위한 Mylinking™ 네트워크 패킷 브로커 통합 일정 애플리케이션(다음과 같음)
4.3 Mylinking™ 네트워크 패킷 브로커 데이터 중복 제거 애플리케이션(다음과 같음)
4.4 Mylinking™ 네트워크 패킷 브로커 데이터 슬라이싱 애플리케이션(다음과 같음)
4.5 네트워크 흐름 캡처/복제/집계를 위한 Mylinking™ 네트워크 패킷 브로커 하이브리드 액세스 애플리케이션(다음과 같음)
4.6 Mylinking™ 네트워크 패킷 브로커 데이터 마스킹 애플리케이션(다음과 같음)
5-S명세
| 마이링크™네트워크 패킷 브로커(NPB) 기능 매개변수 | ||
| 네트워크 인터페이스 | 10GE SFP+ 포트 | 24 * SFP+ 슬롯; 10GE/GE를 지원합니다. 단일 및 다중 모드 광섬유 지원 |
| 대역 외 관리 인터페이스 | 1*10/100/1000M 전기 인터페이스; | |
| 배포 모드 | 10기가비트 스펙트럼 캡처 | 12*10GE 양방향 광섬유 링크 캡처 지원 |
| 10기가비트 미러 스팬 캡처 | 최대 24개의 미러 스팬 트래픽 수신 지원 | |
| 광 분배기 입력 | 입력 포트는 단일 광섬유 수신을 지원할 수 있습니다. | |
| 포트 멀티플렉싱 | 입력 포트를 출력 포트로 동시에 지원합니다. | |
| 트래픽 출력 | 24개의 *10GE 포트 트래픽 출력을 지원합니다. | |
| 트래픽 복제/집계/분산 | 지원하다 | |
| 미러 복제/집계를 지원하는 링크 수량 | 1 -> N 링크 트래픽 복제(N <24) N-> 1링크 트래픽 집선(N<24) G 그룹(M-> N 링크) 트래픽 복제 및 집합 [G * (M + N) <24] | |
| 트래픽 식별 기반 배포 | 지원하다 | |
| IP/프로토콜/포트 기반 분산 5튜플 트래픽 식별 | 지원하다 | |
| 프로토콜 헤더를 기반으로 한 배포 전략은 트래픽에 라벨이 붙은 키를 식별합니다. | 지원하다 | |
| DPI 분석 | 전송 계층 프로토콜 비율 분석, 유니캐스트 브로드캐스트 멀티캐스트 비율 분석, IP 트래픽 비율 분석, DPI 애플리케이션 비율 분석을 지원합니다. 트래픽 규모 분석 렌더링의 샘플링 시간을 기반으로 지원되는 데이터 콘텐츠입니다. 세션 흐름에 따른 데이터 분석 및 통계를 지원합니다. | |
| 이더넷 캡슐화 독립성 | 지원하다 | |
| 콘솔 네트워크 관리 | 지원하다 | |
| IP/WEB 네트워크 관리 | 지원하다 | |
| SNMP 네트워크 관리 | 지원하다 | |
| TELNET/SSH 네트워크 관리 | 지원하다 | |
| SYSLOG 프로토콜 | 지원하다 | |
| 사용자 인증 기능 | 사용자 이름을 기반으로 한 비밀번호 인증 | |
| 전기(1+1 이중화 전원 시스템-RPS) | 정격 공급 전압 | AC110-240V/DC-48V [옵션] |
| 정격 전력 주파수 | AC-50HZ | |
| 정격 입력 전류 | AC-3A / DC-10A | |
| 정격 전력 기능 | 200W | |
| 환경 | 작동 온도 | 0~50℃ |
| 보관 온도 | -20-70℃ | |
| 작동 습도 | 10%-95%, 비응결 | |
| 사용자 구성 | 콘솔 구성 | RS232 인터페이스,115200,8,N,1 |
| 비밀번호 인증 | 지원하다 | |
| 랙 높이 | 랙 공간(U) | 1U 485mm*44.5mm*350mm |
