Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, màxim 3,2 Tbps, programable P4
1- Visió general
- Un control visual complet del dispositiu d'adquisició de dades (ports 32*40/100GE QSFP28)
- Un dispositiu complet de gestió de programació de dades (processament Rx/Tx dúplex 32*100GE)
- Un dispositiu complet de preprocessament i redistribució (amplada de banda bidireccional de 3,2 Tbps)
- Admet la recollida i recepció de dades d'enllaç de diferents ubicacions d'elements de xarxa
- Admet la recollida i recepció de dades d'enllaç de diferents nodes d'encaminament de commutadors
- Paquet en brut compatible recollit, identificat, analitzat, resumit estadísticament i marcat
- Admet per realitzar un empaquetament superior irrellevant de reenviament de trànsit Ethernet, admet tot tipus de protocols d'embalatge Ethernet, i també 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Sortida de paquets en brut compatible per a equips de monitorització d'anàlisi de BigData, anàlisi de protocols, anàlisi de senyalització, anàlisi de seguretat, gestió de riscos i un altre trànsit necessari.
- Admet anàlisi de captura de paquets en temps real, identificació de fonts de dades
- Solució de xip programable P4 compatible, compilació de dades i sistema de motor d'execució d'accions. El nivell de maquinari admet el reconeixement de nous tipus de dades i la capacitat d'execució d'estratègies després de la identificació de dades, es pot personalitzar per a la identificació de paquets, afegir una nova funció ràpida i fer coincidir el nou protocol. Té una excel·lent capacitat d'adaptació d'escenaris per a les noves funcions de xarxa. Per exemple, VxLAN, MPLS, imbricació d'encapsulació heterogènia, imbricació de VLAN de 3 capes, marca de temps addicional a nivell de maquinari, etc.
2- Habilitats de processament intel·ligent del trànsit
CPU ASIC Chip Plus Multicore
Capacitats intel·ligents de processament de trànsit de 3,2 Tbps
Adquisició 10GE
Processament dúplex Rx/Tx de 32*40/100GE QSFP28, transceptor de dades de trànsit de fins a 3,2 Tbps alhora, per a l'adquisició de dades de xarxa, preprocessament senzill
Replicació de dades
Paquet replicat d'1 port a diversos ports N, o diversos ports N agregats, i després replicat a diversos ports M
Agregació de dades
Paquet replicat d'1 port a diversos ports N, o diversos ports N agregats, i després replicat a diversos ports M
Distribució de dades
Classificar les dades entrants amb precisió i descartar o reenviar diferents serveis de dades a múltiples sortides d'interfície segons la llista blanca, la llista negra o les regles predefinides de l'usuari.
Filtrat de dades
El trànsit de dades d'entrada es pot classificar amb precisió i diferents serveis de dades es poden descartar o reenviar a la sortida de múltiples interfícies mitjançant regles de llista blanca o llista negra. Combinació flexible d'elements com ara tipus d'Ethernet, etiqueta VLAN, TTL, IP set-tuple, fragmentació IP, identificació de bandera TCP, característiques del missatge, etc. per satisfer els requisits de desplegament de diversos equips de seguretat de xarxa, anàlisi de protocols, anàlisi de senyalització, monitorització del trànsit i així successivament
Balanç de càrrega
Algorisme hash d'equilibri de càrrega admès i algorisme de repartiment de pes basat en sessions d'acord amb les característiques de la capa L2-L7 per garantir que el port produeixi la dinàmica del trànsit de l'equilibri de càrrega.
Reassemblatge de datagrama IP
Admet la identificació de fragmentació IP i admet el muntatge de la fragmentació IP per implementar el filtratge de funcions L4 en tots els paquets de fragmentació IP. Implementar la política de sortida de trànsit.
Partit UDF
Admet la concordança de qualsevol camp clau en els primers 128 bytes d'un paquet. Personalitzar el valor de compensació i la longitud i el contingut del camp clau, i determinar la política de sortida del trànsit segons la configuració de l'usuari
Etiquetat de VLAN
VLAN sense etiquetar
VLAN substituïda
Admet la concordança de qualsevol camp clau en els primers 128 bytes d'un paquet. L'usuari pot personalitzar el valor de compensació i la longitud i el contingut del camp clau, i determinar la política de sortida del trànsit segons la configuració de l'usuari.
Breakout de ports 100G i 40G (fes clicaquíper a més detalls)
Suport per a ruptura en ports 100G o 40G amb ports 4*25GE o 4*10GE per a necessitats d'accés específiques
Tall de dades
El tall basat en polítiques admès (64-1518 bytes opcional) de les dades en brut, i la política de sortida del trànsit es pot implementar en funció de la configuració de l'usuari
Identificació del protocol de túnels
Admet identificar automàticament diversos protocols de túnel com GTP / GRE / PPTP / L2TP / PPPOE. Segons la configuració de l'usuari, l'estratègia de sortida de trànsit es pot implementar segons la capa interna o externa del túnel
Captura de paquets
Captura de paquets a nivell de port i política admesa des dels ports físics d'origen dins del filtre del camp Five-Tuple en temps real
Anàlisi de paquets
Admet l'anàlisi de datagrames capturats, inclosa l'anàlisi de datagrames anormals, la recombinació de flux, l'anàlisi del camí de transmissió i l'anàlisi de flux anormal
VxLAN, VLAN, MPLS, GTP, eliminació de capçaleres GRE
Admet la eliminació de capçaleres VxLAN, VLAN, MPLS, GTP, GRE per reenviar-les al paquet de dades original
Plataforma de visibilitat de xarxa Mylinking™
Accés a la plataforma de control de visibilitat Mylinking™ Matrix-SDN compatible
Sistema d'alimentació redundant 1+1 (RPS)
Sistema d'alimentació redundant dual 1+1 compatible
3- Mylinking™ Network Packet Broker Estructures típiques d'aplicacions
3.1 Aplicació d'agregació de dades Mylinking™ Network Packet Broker N*10GE a 10GE (com a continuació)
3.2 Aplicació d'accés híbrid Mylinking™ Network Packet Broker GE/10GE (com a continuació)
3.3 Aplicació de segmentació de dades Mylinking™ Network Packet Broker (com a continuació)
3.4 Aplicació etiquetada VLAN de dades de l'agent de paquets de xarxa Mylinking™ (com a continuació)
4- Especificacions
ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB Paràmetres funcionals | |||
Interfície de xarxa | 100G (compatible amb 40G) | 32 * ranures QSFP28 | |
Interfície fora de banda | 1 * 10/100/1000M de coure | ||
Mode de desplegament | Aixeta de fibra | Suport | |
Envergadura del mirall | Suport | ||
Funció del sistema | Tramitació del trànsit | Replicació/agregació/divisió del trànsit | Suport |
Balanç de càrrega | Suport | ||
Filtre basat en la identificació de trànsit quintuple IP/protocol/port | Suport | ||
Etiqueta VLAN/sense etiquetar/substituir | Suport | ||
Coincidència UDF | Suport | ||
Segell de temps | Suport | ||
Eliminació de la capçalera del paquet | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Tall de dades | Suport | ||
Identificació del protocol del túnel | Suport | ||
Transmissió de fibra única | Suport | ||
Independència del paquet Ethernet | Suport | ||
Capacitat de processament | 3,2 Tbps | ||
Gestió | CONSOLA MGT | Suport | |
MGT IP/WEB | Suport | ||
SNMP MGT | Suport | ||
TELNET/SSH MGT | Suport | ||
Protocol SYSLOG | Suport | ||
Autorització centralitzada RADIUS o AAA | Suport | ||
Autenticació d'usuari | Autenticació basada en nom d'usuari i contrasenya | ||
Elèctric (1+1 sistema d'alimentació redundant-RPS) | Tensió nominal d'alimentació | AC110~240V/DC-48V[Opcional] | |
Freqüència de potència nominal | AC-50HZ | ||
Corrent nominal d'entrada | AC-3A / DC-10A | ||
Potència nominal de la funció | Potència màxima de 450 W | ||
Medi ambient | Temperatura de funcionament | 0-50 ℃ | |
Temperatura d'emmagatzematge | -20-70 ℃ | ||
Humitat de treball | 10% -95%, sense condensació | ||
Configuració d'usuari | Configuració de la consola | Interfície RS232,115200,8,N,1 | |
Autenticació de contrasenya | Suport | ||
Alçada del xassís | Espai del bastidor (U) | 1U 445 mm * 44 mm * 505 mm |