Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L

24 * 10GE SFP +, màxim 240 Gbps, captura de paquets PCAP

Descripció breu:

I el broker de paquets de xarxa (NPB) Mylinking™ ML-NPB-2410L està basat en un xip domèstic, tot el procés de visibilitat de captura de dades, gestió de programació unificada de dades, preprocessament i redistribució de productes integrals. Pot realitzar la recopilació i recepció centralitzada de dades d'enllaç de diferents ubicacions d'elements de xarxa i diferents nodes d'encaminament d'intercanvi. Gràcies al motor d'anàlisi i processament de dades d'alt rendiment integrat del dispositiu, les dades originals capturades s'identifiquen, s'analitzen, es resumeixen estadísticament i s'etiqueten amb precisió, i les dades originals es distribueixen i s'emeten. A més, satisfà tot tipus d'equips d'anàlisi i monitorització per a la mineria de dades, l'anàlisi de protocols, l'anàlisi de senyalització, l'anàlisi de seguretat, el control de riscos i altres trànsits necessaris.

Envia'ns un correu electrònic

Detall del producte

Etiquetes de producte

1-Descripcions generals

Mylinking™ Network Packet Broker (NPB) de ML-NPB-2410L, amb interfície compatible amb SFP+ 24*1G/10G, interfície SFP+;

● Funció de filtratge de protocols L2-L7 compatible

● Admet l'encapsulació flexible de paquets

● Admet la terminació de túnels i la identificació de paquets

● Admet l'addició de marques de temps als paquets

● Admet la personalització del rang MTU 18~16127

● Admet ports de servei. Captura de paquets segons les regles de filtratge.

● Admet la configuració de la interfície gràfica WEB;

● Admet una capacitat de processament de trànsit de 240 Gbps;

● Admet la funció de coincidència del túnel interior/exterior, balanceig de càrrega hash del túnel de la capa interior

● Admet el segmentat de paquets segons la tupla, i la longitud de la reserva de segmentat és de 4/96/128/192/256/512 bytes;

Les característiques anteriors garanteixen el rendiment de processament de velocitat lineal.

● Un completDDispositiu de captura de visibilitat ata (24 ranures SFP+ de 1/10GE)

● Un dispositiu complet de gestió de programació de dades (processament dúplex Rx/Tx de 24*1GE/10GE)

● Un dispositiu complet de preprocessament i redistribució (amplada de banda bidireccional)240 gbps)

● Recopilació i recepció de dades d'enllaç des de diferents ubicacions d'elements de xarxa compatibles

● Recopilació i recepció de dades d'enllaç de diferents nodes d'encaminament de commutació compatibles

● Paquets en brut compatibles recollits, identificats, analitzats, resumits estadísticament i marcats

● Compatible amb la realització d'empaquetaments superiors irrellevants del reenviament de trànsit Ethernet, compatible amb tot tipus de protocols d'empaquetament Ethernet i també amb l'empaquetament de protocols 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.

● Sortida de paquets en brut compatible amb equips de monitorització d'anàlisi de Big Data, anàlisi de protocols, anàlisi de senyalització, anàlisi de seguretat, gestió de riscos i altre trànsit necessari.

● Anàlisi de captura de paquets en temps real i identificació de fonts de dades compatibles

2-Capacitats intel·ligents de processament de trànsit

CPU multinucli de xip xinès pur més

Capacitats de processament de trànsit intel·ligent de 240 Gbps

Captura de dades 1GE/10GE

Processament dúplex Rx/Tx de 24 ports SFP+ d'1 GE/10 GE, transceptor de dades de trànsit de fins a 240 Gbps alhora, per a la captura de dades de xarxa, preprocessament senzill

Replicació de dades

Paquet replicat des d'1 port a diversos N ports, o diversos N ports agregats i després replicat a diversos M ports

Agregació de dades
Paquet replicat des d'1 port a diversos N ports, o diversos N ports agregats i després replicat a diversos M ports

Distribució de dades
Classificava amb precisió les metadades entrants i descartava o reenviava diferents serveis de dades a múltiples sortides d'interfície segons la llista blanca, la llista negra o les regles predefinides de l'usuari.

Filtratge de dades
El flux de dades entrant es pot descartar o reenviar implementant regles de llista blanca o llista negra segons les característiques del paquet. El suport es basa en el port d'entrada, l'adreça MAC d'origen/destí, l'ID de VLAN, el camp de tipus Ethernet, la longitud o l'interval de longitud del paquet, el tipus de protocol de capa 3, l'adreça IP d'origen/destí o el segment d'adreça (capa externa), l'adreça IP de destinació o el segment d'adreça (capa interna del túnel com ara GRE/VxLAN), el port o l'interval de ports d'origen/destí TCP/UDP, l'etiqueta del fragment IP, l'etiqueta del flux IPv6, el codi de signatura personalitzat (UDB) i altres camps que es consideren per satisfer encara més els requisits de desplegament de diversos escenaris de monitorització de seguretat de xarxa, anàlisi de seguretat, anàlisi empresarial, anàlisi d'operació i manteniment i altres escenaris de monitorització del trànsit.

Balanç de càrrega

Segons la informació MAC, la informació IP, el número de port, el protocol i altres característiques de la capa L2-L7 de la trama, es van utilitzar l'algoritme Hash i l'algoritme de divisió de pes basats en la sessió per garantir la integritat de la sessió del flux de dades rebut pel dispositiu d'escolta de bypass, i els membres del grup de ports de descàrrega podien sortir (enllaç DOWN) o unir-se (enllaç UP) amb flexibilitat quan l'estat de l'enllaç canviava. El grup de desviació redistribueix automàticament el trànsit per garantir l'equilibri de càrrega dinàmic del trànsit de sortida del port.
● Admet la sortida de balanceig de càrrega homomòrfica basada en hash: protocols SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Admet el factor HASH global
● Admet factors HASH de flux independents
● Admet la planificació Round-Robin i l'equilibri de càrrega
● Admet la sortida shunt de balanceig de càrrega HASH simètric
● Admet l'enviament del mateix trànsit d'entrada d'origen a diversos grups de ports de sortida simultàniament (s'admeten fins a 32 grups)
● Admet que el trànsit d'entrada multiport s'agregui i s'enviï a diversos grups de ports de sortida alhora (fins a 32 grups compatibles)

VLAN etiquetada

VLAN sense etiquetar

VLAN substituïda

Admet l'eliminació d'etiquetes VLAN, la substitució de VLAN i l'addició d'etiquetes VLAN per a una o dues capes del paquet de dades original, i pot implementar la política de sortida de trànsit segons la configuració de l'usuari.

Secció de dades
S'admet el segmentat basat en polítiques (64/96/128/192/256/512 bytes opcionals) de les dades en brut i la política de sortida del trànsit es pot implementar segons la configuració de l'usuari.

Identificació del protocol de paquets

Admet la identificació automàtica de diversos tipus de protocols de túnel VxLAN/NVGRE/IPoverIP/MPLS/GRE, etc. Es pot determinar segons el perfil d'usuari segons la sortida del flux del túnel de les característiques internes o externes.
● Pot reconèixer paquets d'etiquetes VLAN, QinQ i MPLS
● Pot identificar la VLAN interna i externa
● Es poden identificar paquets IPv4/IPv6
● Pot identificar paquets de túnel VxLAN, NVGRE, GRE, IPoverIP, GENEVE i MPLS
● Es poden identificar paquets IP fragmentats

Terminació de paquets de túnel
Funció de terminació de paquets de túnel compatible, que pot configurar l'adreça IP/màscara al port d'entrada de trànsit i enviar directament el trànsit que cal recollir a la xarxa de l'usuari al port d'adquisició del dispositiu mitjançant mètodes d'encapsulació de túnels com ara GRE.

Segellat de temps
Compatible amb la sincronització del servidor NTP per corregir l'hora i escriure el missatge al paquet en forma d'una etiqueta de temps relativa amb una marca de temps al final del marc, amb una precisió de nanosegons.

Captura de paquets
Funció de captura de paquets compatible, que pot admetre ports empresarials per capturar paquets segons les regles de filtratge, i les dades capturades estan en format PCAP. Les dades capturades es poden descarregar per a la seva anàlisi mitjançant eines d'anàlisi de tercers.

Visibilitat del trànsit
Suporta tot el procés de visibilitat del flux de dades d'enllaç, des de la recepció i la captura, la identificació i el processament, la programació i la gestió, i es pot aconseguir la distribució de la sortida. A través d'una interfície interactiva fàcil d'usar, el senyal de dades invisible es transforma en una entitat visible, manejable i controlable mitjançant la presentació multivisió i multilatitud de l'estructura de la composició del trànsit, la distribució del trànsit de xarxa, l'estat del processament de la identificació de paquets, diverses tendències del trànsit i la relació entre el trànsit i el temps o el negoci.

Entrada i sortida de fibra única

Admet 24 interfícies Ethernet 10G independents, i el TX/RX de cada interfície pot realitzar una configuració de multiplexació d'entrada/sortida de fibra única. Quan la direcció RX d'un port s'utilitza com a entrada de divisió òptica, el TX del mateix port es pot utilitzar com a sortida després de l'estratègia de replicació/agregació/divisió del trànsit. Pot millorar la utilització del port de l'equip i estalviar inversió per als usuaris.

Sistema d'alimentació redundant 1+1 (RPS)
Sistema d'alimentació redundant dual 1+1 compatible. Font d'alimentació redundant dual, CA 100~240V i CC 48V opcional. La font d'alimentació redundant pot garantir el màxim temps d'enllaç sense flashover.

Estructures d'aplicació típiques del broker de paquets de xarxa 3-Mylinking™

3.1 Aplicació de replicació/agregació de recopilació centralitzada del broker de paquets de xarxa Mylinking™ (com s'indica a continuació)

3.2 Aplicació de programació unificada del broker de paquets de xarxa Mylinking™ (com s'indica a continuació)

3.3 Aplicació de segmentació de dades del broker de paquets de xarxa Mylinking™ (com s'indica a continuació)

3.4 Aplicació etiquetada de VLAN de dades de Mylinking™ Network Packet Broker (com s'indica a continuació)

3.5 Aplicació d'accés híbrid Mylinking™ Network Packet Broker per a la captura/replicació/agregació de flux de xarxa (com s'indica a continuació)

4-Especificacions

ML-NPB-2410L Paràmetres funcionals TAP/NPB del broker de paquets de xarxa Mylinking™
Interfície de xarxa	10GE	24 ranures SFP+; Compatible amb fibra 10GE/GE; SM/MM
Interfície de xarxa	Interfície MGT fora de banda	1 port elèctric de 10/100/1000M
Mode de desplegament	Mode òptic 10G	Suport de captura completa d'enllaços 10GE bidireccionals de 24
	Mode d'abast de mirall de 10G	Admet fins a 24 entrades de trànsit mirall
	Tx/Rx de fibra única	Compatible
	Replicació/agregació/distribució del trànsit	Compatible
	Nombre d'enllaços Mirall per a la replicació/agregació	Replicació del trànsit d'enllaços 1->N (N<24) Agregació de trànsit d'enllaços N->1 (N<24) Replicació i agregació de trànsit del Grup G (M-> Enllaç N) [G * (M + N) <24]
	Filtratge de paquets	Admet dades basades en el port d'entrada, l'adreça MAC d'origen/destí, l'ID de VLAN, el camp de tipus Ethernet, la longitud o l'interval de longitud del paquet, el tipus de protocol de capa 3, l'adreça IP d'origen/destí o el segment d'adreça (capa externa), l'adreça IP de destinació o el segment d'adreça (capa interna del túnel com ara GRE/VxLAN), els camps TCP/UDP com ara el port o l'interval de ports d'origen/destí, l'etiqueta del fragment d'IP, l'etiqueta del flux IPv6, el codi de signatura personalitzat (UDB), etc.
	Tall de paquets	Admet el segmentació de paquets segons la tupla, i la longitud de la reserva de segmentació és de 4/96/128/192/256/512 bytes.
	Segellat de temps	Suport per afegir marques de temps als paquets
	Identificació de paquets	● Identificació de paquets d'etiquetes VLAN, QinQ i MPLS ● Identificació de la capa interna i la VLAN de la capa externa ● Identificació de paquets IPv4/IPv6 ● Identificació de paquets de túnel VxLAN, NVGRE, GRE, IPoverIP, GENEVE i MPLS ● Identificació de paquets IP fragmentats
	Terminació de paquets de túnel	Admet la terminació del túnel GRE
	Modificació de VLAN	Suport per a l'eliminació d'etiquetes VLAN (màxim 2 capes), la substitució de VLAN i l'addició d'etiquetes VLAN
	Balanç de càrrega	Compatible
	MTU	Admet la personalització del rang 18~16127
	Captura de paquets	Admet ports de servei per capturar paquets segons les regles de filtratge
	Gestió de xarxes IP/WEB	Compatible
	Gestió de xarxa SNMP	Compatible
	Gestió de xarxa TELNET/SSH	Compatible
	Protocol SYSLOG	Compatible
	Rendiment	240 Gbps
	Nombre de regles	8000 regles
Elèctric (Sistema d'alimentació redundant 1+1 - RPS)	Tensió de subministrament nominal	CA-100~240V/CC-48V [Opcional]
	Freqüència de potència nominal	CA-50Hz/60Hz
	Corrent d'entrada nominal	CA-3A / CC-10A
	Potència funcional nominal	170 W
Medi ambient	Temperatura de funcionament	0－50℃
	Temperatura d'emmagatzematge	-20-70 ℃
	Humitat de funcionament	10%-95%, sense condensació
Configuració de l'usuari	Configuració de la consola	Interfície RS232, 115200, 8, N, 1
Configuració de l'usuari	Autenticació de contrasenya	Compatible
Alçada del bastidor	Espai en rack (U)	1U 440 mm (amplada) * 44 mm (alçada) * 300 mm (profunditat)