Mylinking™ ネットワークパケットブローカー（NPB）ML-NPB-4860
48*10GE SFP+、最大480Gbps、機能プラス
1-概要
- データ取得/キャプチャデバイス（48ポート×10GE SFP+ポート）の完全な視覚制御
- フル機能のデータスケジューリング管理デバイス（最大24個の10GEポートによる双方向送受信処理）
- 完全な前処理および再分配装置（双方向帯域幅480Gbps）
- さまざまなネットワーク要素の位置からのリンクデータの収集と受信をサポート
- 異なる交換ルーティングノードからのリンクデータの収集と受信をサポート
- サポート対象の生パケットは収集、識別、分析、統計的に要約され、マークされます。
- ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視機器向けに、生パケット出力をサポートします。
- リアルタイムパケットキャプチャ分析、データソース識別、およびリアルタイム/履歴ネットワークトラフィック検索をサポート
2. 高度な交通処理能力
ASICチップとマルチコアCPU
480Gbpsのインテリジェントなトラフィック処理能力
10GE買収
10GE 48ポート、最大24*10GEポート、送受信デュプレックス処理、最大480Gbpsのトラフィックデータ同時送受信、ネットワークデータ取得、簡単な前処理
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ集約
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ配信／転送
受信したメタデータを正確に分類し、ユーザーが事前に定義したルールに従って、異なるデータサービスを破棄するか、複数のインターフェース出力に転送します。
データフィルタリング
SMAC、DMAC、SIP、DIP、Sport、Dport、TTL、SYN、ACK、FIN、イーサネットタイプフィールドと値、IPプロトコル番号、TOSなど、L2～L7のパケットフィルタリングマッチングをサポートし、最大2000個のフィルタリングルールを柔軟に組み合わせることも可能です。
ロードバランシング
L2～L7レイヤの特性に応じてロードバランシングハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ロードバランシングのポート出力トラフィックの動態を保証します。
UDFマッチ
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートしました。オフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定します。
VLANタグ
VLANタグなし
VLANが置き換えられました
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートします。ユーザーはオフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定できます。
MACアドレス置換
元のデータパケット内の宛先MACアドレスの置換をサポートしており、これはユーザーの設定に応じて実装できます。
3G/4Gモバイルプロトコルの認識/分類
モバイルネットワーク要素（Gb、Gn、IuPS、S1-MME、S1-U、X2-U、S3、S4、S5、S6a、S11などのインターフェース）の識別をサポートしています。ユーザー設定に基づいて、GTPV1-C、GTPV1-U、GTPV2-C、SCTP、S1-APなどの機能に基づいたトラフィック出力ポリシーを実装できます。
IPデータグラムの再構成
IPフラグメンテーションの識別をサポートし、IPフラグメンテーションの再構成をサポートすることで、すべてのIPフラグメンテーションパケットに対してL4機能フィルタリングを実装します。トラフィック出力ポリシーを実装します。
ポートの健全性検出
異なる出力ポートに接続されたバックエンド監視・分析機器のサービスプロセス健全性をリアルタイムで検出します。サービスプロセスが失敗した場合、障害のあるデバイスは自動的に削除されます。障害のあるデバイスが復旧すると、システムは自動的に負荷分散グループに戻り、マルチポート負荷分散の信頼性を確保します。
ミラーポート保護
各インターフェースのミラーポート保護機能をサポートします。この機能により、ミラー取得ポートの送信機能をブロックし、デバイス設定エラーによるネットワークループ形成の問題を効果的に回避できます。
タイムスタンプ
NTPサーバーとの同期をサポートし、時刻を修正して、フレーム末尾にタイムスタンプマークを付けた相対タイムタグの形式でメッセージをパケットに書き込みます。精度はナノ秒単位です。
VxLAN、VLAN、MPLSタグなし
元のデータパケットおよび出力におけるVxLAN、VLAN、MPLSヘッダーの除去をサポートしました。
データ重複排除
ポートベースまたはポリシーレベルの統計的粒度をサポートし、複数の収集元データと、指定された時刻における同一データパケットの繰り返しを比較できます。ユーザーは、異なるパケット識別子（dst.ip、src.port、dst.port、tcp.seq、tcp.ack）を選択できます。
データスライシング
生データのポリシーベースのスライス（64～1518バイト、オプション）をサポートし、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
機密データの隠蔽/マスキング
機密情報の保護という目的を達成するために、生データの任意のキーフィールドを置き換えるポリシーベースの粒度をサポートしています。ユーザー設定に応じて、トラフィック出力ポリシーを実装できます。詳細については、「ネットワークパケットブローカーにおけるデータマスキング技術とソリューションとは何ですか？詳細については、こちらをご覧ください。
トンネリングプロトコル識別子
GTP / GRE / PPTP / L2TP / PPPOE など、さまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内側レイヤーまたは外側レイヤーに応じてトラフィック出力戦略を実装できます。
APPレイヤープロトコル識別子
FTP、HTTP、POP、SMTP、DNS、NTP、BitTorrent、Syslog、MySQL、MsSQLなど、一般的に使用されるアプリケーション層プロトコルの識別をサポートしています。
動画トラフィックフィルタリング
YouTube、RTSP、MSTP、Youkuなどのビデオプロトコルの識別をサポートしています。ユーザー設定に応じて、トラフィック出力ポリシーを実装できます。
SSL復号化
対応するSSL復号証明書の読み込み、指定されたトラフィックのHTTPS暗号化データの復号、および要求に応じたバックエンド監視分析システムへの出力をサポートしており、TLS1.0、TLS1.2、およびSSL3.0の静的暗号化メッセージの復号を完了できます。
パケットキャプチャ
Five-Tupleフィールドのフィルタ内の送信元物理ポートからのポートレベル、ポリシーレベルのパケットキャプチャをリアルタイムでサポートします。
リアルタイム交通動向監視
ポートレベルおよびポリシーレベルのデータトラフィックのリアルタイム監視と統計をサポートし、RX/TXレート、受信/送信バイト数、RX/TXエラー数、最大受信/送信レートなどの主要指標を表示します。
交通動向に懸念
ポートレベルおよびポリシーレベルのデータトラフィック監視アラームをサポートするため、各ポートおよび各ポリシーのフローオーバーフローに対してアラームしきい値を設定します。
過去の交通量動向レビュー
ポートレベル、ポリシーレベルで、約2か月分の過去のトラフィック統計情報を照会できます。日、時間、分などの粒度で、TX/RXレート、TX/RXバイト数、TX/RXメッセージ数、TX/RXエラー数などの情報を選択して照会できます。
リアルタイム交通検知
「キャプチャ物理ポート（データ取得）」、「メッセージ機能記述フィールド（L2～L7）」などの情報源をサポートし、柔軟なトラフィックフィルタを定義することで、異なる位置のネットワークデータトラフィックをリアルタイムでキャプチャし、キャプチャおよび検出されたリアルタイムデータをデバイスに保存して、ダウンロードして専門家による分析を実行したり、この機器の診断機能を使用して詳細な可視化分析を実行したりできます。
パケット分析
異常データグラム解析、ストリーム再結合、伝送経路解析、異常ストリーム解析など、キャプチャされたデータグラム解析をサポートしました。
NetTAP® 可視化プラットフォーム
mylinking™ Visibility Control Platformへのアクセスをサポートしています
1+1冗長電源システム（RPS）
1+1二重冗長電源システムに対応
3．典型的なアプリケーション構造
3.1 mylinking™ ネットワークパケットブローカー集中型トラフィックキャプチャ、レプリケーション/集約アプリケーション（以下参照）
3.2 mylinking™ ネットワークパケットブローカー統合スケジュールアプリケーション（データ監視用）（以下参照）
3.3 mylinking™ ネットワークパケットブローカーデータ重複排除アプリケーション（以下参照）
3.4 mylinking™ ネットワークパケットブローカーデータスライシングアプリケーション（以下参照）
3.5 mylinking™ ネットワークパケットブローカーハイブリッドアクセスアプリケーション（データ取得/複製/集約用）（以下参照）
3.6 mylinking™ ネットワークパケットブローカーデータマスキングアプリケーション（以下参照）
4．仕様
| ML-NPB-4860 Mylinking™ ネットワークパケットブローカーの機能パラメータ | |||
| ネットワークインターフェース | 10GE | 48個のSFP+スロット、10GE/GE対応；シングルモード/マルチモードファイバー対応 | |
| 帯域外管理インターフェース | 10/100/1000M対応の電気ポート×1； | ||
| 展開モード | 光学モード | サポート対象 | |
| ミラー・スパン・モード | サポート対象 | ||
| システム機能 | 基本的な交通処理 | トラフィックの複製／集約／分散 | サポート対象 |
| IP/プロトコル/ポートの7タプルトラフィック識別フィルタリングに基づく | サポート対象 | ||
| UDFマッチ | サポート対象 | ||
| VLANのマーク/置換/削除 | サポート対象 | ||
| 3G/4Gプロトコル識別 | サポート対象 | ||
| インターフェース健全性検査 | サポート対象 | ||
| ミラーポート保護 | サポート対象 | ||
| イーサネットカプセル化とは無関係のサポート | サポート対象 | ||
| 処理能力 | 480Gbps | ||
| インテリジェント交通処理 | タイムスタンプ | サポート対象 | |
| タグ削除 | VxLAN、VLAN、GRE、MPLSのヘッダー除去に対応 | ||
| データ重複排除 | サポートされているインターフェース/ポリシーレベル | ||
| パケットスライシング | サポート対象のポリシーレベル | ||
| データ匿名化（データマスキング） | サポートポリシーレベル | ||
| トンネル掘削の再編成 | サポート対象 | ||
| アプリケーション層プロトコルの識別 | FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQLなどに対応 | ||
| ビデオトラフィック認識 | サポート対象 | ||
| 処理能力 | 40Gbps | ||
| 診断とモニタリング | リアルタイムモニター | サポートされているインターフェース/ポリシー | |
| 交通警報 | サポートされているインターフェース/ポリシー | ||
| 過去の交通状況レビュー | サポートされているインターフェース/ポリシー | ||
| 交通情報 | サポートされているインターフェース/ポリシー | ||
| 交通状況の視認性検出 | 基本分析 | パケット数、パケットクラス分布、セッション接続数、パケットプロトコル分布などの基本情報の要約統計表示をサポートします。 | |
| DPI分析 | トランスポート層プロトコルの割合分析、ユニキャストブロードキャストマルチキャストの割合分析、IPトラフィックの割合分析、DPIアプリケーションの割合分析をサポートしています。トラフィックサイズ分析レンダリングのサンプリング時間に基づくデータコンテンツをサポートしています。セッションフローに基づくデータ分析と統計をサポートしています。 | ||
| 正確な故障解析 | メッセージ送信動作分析、データストリームレベル障害分析、パケットレベル障害分析、セキュリティ障害分析、ネットワーク障害分析など、さまざまな視覚的な障害分析と位置特定を提供するためのトラフィックデータをサポートします。 | ||
| 管理 | コンソール管理 | サポート対象 | |
| IP/ウェブ管理 | サポート対象 | ||
| SNMP管理 | サポート対象 | ||
| TELNET/SSH管理 | サポート対象 | ||
| SYSLOGプロトコル | サポート対象 | ||
| ユーザー認証 | ユーザーのパスワード認証に基づく | ||
| 電気（1+1冗長電源システム-RPS） | 定格電源電圧 | AC110～240V/DC-48V（オプション） | |
| 定格電源周波数 | AC-50Hz | ||
| 入力電流を定格値で表す | AC-3A / DC-10A | ||
| 定格電力 | 最大250W | ||
| 環境 | 動作温度 | 0～50℃ | |
| 保管温度 | -20～70℃ | ||
| 動作湿度 | 湿度10～95％、結露なし | ||
| ユーザー設定 | コンソール設定 | RS232インターフェース、115200、8、N、1 | |
| パスワード認証 | サポート対象 | ||
| シャーシの高さ | （U） | 1U 445mm×44mm×402mm | |
5．注文情報
ML-NPB-4860-24H 24*10GE/GE SFP+ポート、240Gbps
ML-NPB-4860-48H 48*10GE/GE SFP+ポート、480Gbps
ML-NPB-4860-SOFT-DIAG mylinking™ 高度パケット検出/診断ソフトウェア
ML-NPB-4860-SOFT-PEX mylinking™ ビジュアルコントロールプロセッサ拡張ポートソフトウェア
