Mylinking™ 네트워크 패킷 브로커(NPB) ML-NPB-4860
48*10GE SFP+, 최대 480Gbps, Function Plus
1. 개요
- 데이터 수집/캡처 장치(48포트 * 10GE SFP+ 포트)에 대한 완벽한 시각적 제어 기능
- 완전한 데이터 스케줄링 관리 장치(최대 24*10GE 포트, 양방향 수신/송신 처리)
- 완전한 사전 처리 및 재배포 장치(양방향 대역폭 480Gbps)
- 다양한 네트워크 요소 위치에서 링크 데이터의 수집 및 수신을 지원합니다.
- 서로 다른 교환 라우팅 노드로부터 링크 데이터의 수집 및 수신을 지원합니다.
- 수집, 식별, 분석, 통계적 요약 및 표시된 원시 패킷에 대한 지원이 제공되었습니다.
- 빅데이터 분석, 프로토콜 분석, 신호 분석, 보안 분석, 위험 관리 및 기타 필요한 트래픽 모니터링 장비에 필요한 원시 패킷 출력을 지원합니다.
- 실시간 패킷 캡처 분석, 데이터 소스 식별 및 실시간/이력 네트워크 트래픽 검색을 지원합니다.
2. 지능형 교통 처리 능력
ASIC 칩 플러스 멀티코어 CPU
480Gbps 지능형 트래픽 처리 기능
10GE 인수
10GE 48포트, 최대 24*10GE 포트, 수신/송신 양방향 처리, 최대 480Gbps 트래픽 데이터 동시 송수신, 네트워크 데이터 수집 및 간단한 전처리 기능 제공
데이터 복제
패킷은 1개의 포트에서 여러 개의 N개 포트로 복제되거나, 여러 개의 N개 포트가 집계된 후 여러 개의 M개 포트로 복제됩니다.
데이터 집계
패킷은 1개의 포트에서 여러 개의 N개 포트로 복제되거나, 여러 개의 N개 포트가 집계된 후 여러 개의 M개 포트로 복제됩니다.
데이터 배포/전달
수신되는 메타데이터를 정확하게 분류하고, 사용자가 미리 정의한 규칙에 따라 다양한 데이터 서비스를 여러 인터페이스 출력으로 폐기하거나 전달합니다.
데이터 필터링
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, 이더넷 유형 필드 및 값, IP 프로토콜 번호, TOS 등과 같은 L2-L7 패킷 필터링 매칭을 지원하며, 최대 2000개의 필터링 규칙을 유연하게 조합할 수 있습니다.
부하 분산
L2-L7 계층 특성에 따라 로드 밸런싱 해시 알고리즘과 세션 기반 가중치 공유 알고리즘을 지원하여 포트 출력 트래픽의 동적 로드 밸런싱을 보장합니다.
UDF 매치
패킷의 처음 128바이트 내의 모든 키 필드 일치 여부를 지원합니다. 오프셋 값, 키 필드 길이 및 내용을 사용자 정의할 수 있으며, 사용자 구성에 따라 트래픽 출력 정책을 결정합니다.
VLAN 태그됨
VLAN 태그 없음
VLAN 교체됨
패킷의 처음 128바이트 내의 모든 키 필드 일치 여부를 지원합니다. 사용자는 오프셋 값, 키 필드 길이 및 내용을 사용자 정의할 수 있으며, 사용자 구성에 따라 트래픽 출력 정책을 결정할 수 있습니다.
MAC 주소 교체
원본 데이터 패킷의 목적지 MAC 주소를 사용자 설정에 따라 교체하는 기능을 지원합니다.
3G/4G 모바일 프로토콜 인식/분류
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 등의 인터페이스)와 같은 모바일 네트워크 요소를 식별하는 기능을 지원합니다. 사용자 설정에 따라 GTPV1-C, GTPV1-U, GTPV2-C, SCTP, S1-AP 등의 기능을 기반으로 트래픽 출력 정책을 구현할 수 있습니다.
IP 데이터그램 재조립
IP 단편화 식별 및 재조립을 지원하여 모든 IP 단편화 패킷에 대해 L4 기능 필터링을 구현합니다. 트래픽 출력 정책을 구현합니다.
포트 건강 감지
다양한 출력 포트에 연결된 백엔드 모니터링 및 분석 장비의 서비스 프로세스 상태를 실시간으로 감지하는 기능을 지원합니다. 서비스 프로세스에 오류가 발생하면 해당 장비는 자동으로 제거됩니다. 오류 장비가 복구되면 시스템은 자동으로 로드 밸런싱 그룹에 복귀하여 다중 포트 로드 밸런싱의 신뢰성을 보장합니다.
미러 포트 보호
각 인터페이스의 미러 포트 보호 기능을 지원합니다. 이 기능은 미러링 획득 포트의 송신 기능을 차단하여 장치 구성 오류로 인한 네트워크 루프 형성 문제를 효과적으로 방지합니다.
타임스탬핑
NTP 서버와 동기화하여 시간을 보정하고, 나노초 단위의 정확도로 타임스탬프가 포함된 상대 시간 태그를 프레임 끝에 메시지에 기록하는 기능을 지원합니다.
VxLAN, VLAN, MPLS 태그 없음
원본 데이터 패킷 및 출력에서 VxLAN, VLAN, MPLS 헤더 제거를 지원합니다.
데이터 중복 제거
포트 기반 또는 정책 수준의 통계적 세분화를 지원하여 여러 수집 소스 데이터와 지정된 시간에 반복되는 동일한 데이터 패킷을 비교할 수 있습니다. 사용자는 다양한 패킷 식별자(대상 IP, 소스 포트, 대상 포트, TCP 시퀀스 번호, TCP ACK)를 선택할 수 있습니다.
데이터 슬라이싱
원시 데이터에 대한 정책 기반 슬라이싱(64~1518바이트 선택 가능)을 지원하며, 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
기밀 데이터 숨기기/가림
민감한 정보를 보호하기 위해 원시 데이터의 주요 필드를 정책 기반으로 세분화하여 대체할 수 있습니다. 사용자 설정에 따라 트래픽 출력 정책을 구현할 수 있습니다. 자세한 내용은 "를 참조하십시오.네트워크 패킷 브로커에서 데이터 마스킹 기술 및 솔루션은 무엇입니까?자세한 내용은 "를 참조하세요."
터널링 프로토콜 식별
GTP/GRE/PPTP/L2TP/PPPOE 등 다양한 터널링 프로토콜을 자동으로 식별하는 기능을 지원합니다. 사용자 설정에 따라 터널의 내부 또는 외부 계층을 기준으로 트래픽 출력 전략을 구현할 수 있습니다.
APP 계층 프로토콜 식별
FTP, HTTP, POP, SMTP, DNS, NTP, BitTorrent, Syslog, MySQL, MsSQL 등과 같이 일반적으로 사용되는 애플리케이션 계층 프로토콜 식별을 지원합니다.
동영상 트래픽 필터링
YouTube, RTSP, MSTP, Youku 등과 같은 비디오 프로토콜을 지원합니다. 사용자 설정에 따라 트래픽 출력 정책을 구현할 수 있습니다.
SSL 복호화
해당 SSL 복호화 인증서를 로드하고, 지정된 트래픽의 HTTPS 암호화 데이터를 복호화하여 요청에 따라 백엔드 모니터링 및 분석 시스템으로 출력하는 기능을 지원합니다. 이를 통해 TLS 1.0, TLS 1.2 및 SSL 3.0의 정적 암호화 메시지 복호화를 완료할 수 있습니다.
패킷 캡처
Five-Tuple 필드 필터 내의 소스 물리적 포트에서 포트 수준 및 정책 수준의 패킷 캡처를 실시간으로 지원합니다.
실시간 교통량 추이 모니터링
포트 수준 및 정책 수준 데이터 트래픽에 대한 실시간 모니터링 및 통계를 지원하여 수신/송신율, 수신/송신 바이트 수, 수신/송신 오류 횟수, 최대 수신/수신 실패율 및 기타 주요 지표를 표시합니다.
교통량 추세 우려스럽다
포트별, 정책별 데이터 트래픽 모니터링 알람을 지원하며, 각 포트 및 정책 흐름 오버플로에 대한 알람 임계값을 설정할 수 있습니다.
과거 교통량 추세 분석
포트 레벨 및 정책 레벨에서 약 2개월간의 과거 트래픽 통계를 조회할 수 있습니다. 송수신율, 송수신 바이트, 송수신 메시지, 송수신 오류 횟수 등 원하는 정보를 일, 시, 분 단위로 조회할 수 있습니다.
실시간 교통 감지
"캡처 물리적 포트(데이터 수집)", "메시지 특징 설명 필드(L2~L7)" 등의 정보를 지원하여 유연한 트래픽 필터를 정의하고, 다양한 위치의 네트워크 데이터 트래픽을 실시간으로 캡처 및 감지할 수 있습니다. 캡처 및 감지된 실시간 데이터는 장치에 저장되어 다운로드 후 전문가 분석을 수행하거나, 장비의 진단 기능을 활용하여 심층 시각화 분석을 할 수 있습니다.
패킷 분석
캡처된 데이터그램 분석(비정상 데이터그램 분석, 스트림 재조합, 전송 경로 분석, 비정상 스트림 분석 포함)을 지원합니다.
NetTAP® 가시성 플랫폼
mylinking™ 가시성 제어 플랫폼 액세스 지원
1+1 이중화 전원 시스템(RPS)
1+1 이중화 전원 시스템 지원
3. 일반적인 응용 프로그램 구조
3.1 mylinking™ 네트워크 패킷 브로커 중앙 집중식 트래픽 캡처, 복제/집계 애플리케이션(아래 참조)
3.2 mylinking™ 네트워크 패킷 브로커 통합 스케줄링 애플리케이션(데이터 모니터링용)(아래 참조)
3.3 mylinking™ 네트워크 패킷 브로커 데이터 중복 제거 애플리케이션(아래 참조)
3.4 mylinking™ 네트워크 패킷 브로커 데이터 슬라이싱 애플리케이션(아래 참조)
3.5 mylinking™ 네트워크 패킷 브로커 하이브리드 액세스 애플리케이션 (데이터 수집/복제/집계용) (아래 참조)
3.6 mylinking™ 네트워크 패킷 브로커 데이터 마스킹 응용 프로그램(다음과 같음)
4. 사양
| ML-NPB-4860 Mylinking™ 네트워크 패킷 브로커 기능 매개변수 | |||
| 네트워크 인터페이스 | 10GE | 48개의 SFP+ 슬롯, 10GE/GE 지원; 싱글/멀티모드 광섬유 지원 | |
| 대역 외 MGT 인터페이스 | 1*10/100/1000M 전기 포트 | ||
| 배포 모드 | 광학 모드 | 지원됨 | |
| 미러 스팬 모드 | 지원됨 | ||
| 시스템 기능 | 기본 트래픽 처리 | 트래픽 복제/집계/분산 | 지원됨 |
| IP/프로토콜/포트 7중 조합 트래픽 식별 필터링 기반 | 지원됨 | ||
| UDF 매치 | 지원됨 | ||
| VLAN 표시/교체/삭제 | 지원됨 | ||
| 3G/4G 프로토콜 식별 | 지원됨 | ||
| 인터페이스 상태 검사 | 지원됨 | ||
| 미러 포트 보호 | 지원됨 | ||
| 이더넷 캡슐화와 무관한 지원 | 지원됨 | ||
| 처리 능력 | 480Gbps | ||
| 지능형 교통 처리 | 타임스탬핑 | 지원됨 | |
| 태그 제거 | VxLAN, VLAN, GRE, MPLS 헤더 스트리핑 지원 | ||
| 데이터 중복 제거 | 지원되는 인터페이스/정책 수준 | ||
| 패킷 슬라이싱 | 지원 정책 수준 | ||
| 데이터 민감도 제거(데이터 마스킹) | 지원 정책 수준 | ||
| 터널 재편성 | 지원됨 | ||
| 응용 계층 프로토콜 식별 | FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL 등을 지원합니다. | ||
| 비디오 교통 인식 | 지원됨 | ||
| 처리 능력 | 40Gbps | ||
| 진단 및 모니터링 | 실시간 모니터 | 지원되는 인터페이스/정책 | |
| 교통 경보 | 지원되는 인터페이스/정책 | ||
| 과거 교통량 분석 | 지원되는 인터페이스/정책 | ||
| 트래픽 캡처 | 지원되는 인터페이스/정책 | ||
| 교통 가시성 감지 | 기본 분석 | 패킷 수, 패킷 클래스 분포, 세션 연결 수, 패킷 프로토콜 분포 등과 같은 기본 정보에 대한 요약 통계 표시를 지원합니다. | |
| DPI 분석 | 전송 계층 프로토콜 비율 분석, 유니캐스트, 브로드캐스트, 멀티캐스트 비율 분석, IP 트래픽 비율 분석, DPI 애플리케이션 비율 분석을 지원합니다. 트래픽 규모 분석 시 샘플링 시간에 따른 데이터 콘텐츠 표시를 지원합니다. 세션 흐름에 기반한 데이터 분석 및 통계를 지원합니다. | ||
| 정확한 고장 분석 | 메시지 전송 동작 분석, 데이터 스트림 수준 오류 분석, 패킷 수준 오류 분석, 보안 오류 분석, 네트워크 오류 분석 등 다양한 시각적 오류 분석 및 위치 파악을 위한 트래픽 데이터를 지원합니다. | ||
| 관리 | 콘솔 관리 | 지원됨 | |
| IP/웹 관리 | 지원됨 | ||
| SNMP 관리 | 지원됨 | ||
| 텔넷/SSH 관리 | 지원됨 | ||
| SYSLOG 프로토콜 | 지원됨 | ||
| 사용자 인증 | 사용자의 비밀번호 인증을 기반으로 합니다. | ||
| 전기(1+1 이중화 전력 시스템-RPS) | 정격 전원 공급 전압 | AC110~240V/DC-48V(선택 사항) | |
| 정격 전력 공급 주파수 | AC-50Hz | ||
| 입력 전류 속도 | AC-3A / DC-10A | ||
| 전력율 | 최대 250W | ||
| 환경 | 작동 온도 | 0-50℃ | |
| 보관 온도 | -20~70℃ | ||
| 작업 습도 | 10%~95%, 결로 없음 | ||
| 사용자 구성 | 콘솔 구성 | RS232 인터페이스, 115200,8,N,1 | |
| 비밀번호 인증 | 지원됨 | ||
| 차체 높이 | (유) | 1U 445mm*44mm*402mm | |
5. 주문 정보
ML-NPB-4860-24H 24*10GE/GE SFP+ 포트, 240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ 포트, 480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ 고급 패킷 감지/진단 소프트웨어
ML-NPB-4860-SOFT-PEX mylinking™ 비주얼 컨트롤 프로세서 확장 포트 소프트웨어
