Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, màxim 3,2 Tbps
1-Descripcions generals
●Un dispositiu complet de visibilitat de captura de dades (ports QSFP28 de 32*40/100GE)
●Un dispositiu complet de gestió de programació de dades (processament Rx/Tx dúplex 32*100GE)
●Un dispositiu complet de preprocessament i redistribució (amplada de banda bidireccional de 3,2 Tbps)
●Recollida i recepció de dades d'enllaç de diferents ubicacions d'elements de xarxa
● Recollida i recepció de dades d'enllaç de diferents nodes d'encaminament de commutadors
● Paquets en brut recollits recollits, identificats, analitzats, resumits i marcats estadísticament
● Admet per realitzar l'embalatge superior irrellevant de reenviament de trànsit Ethernet, admet tot tipus de protocols d'embalatge Ethernet, i també 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
● Sortida de paquets en brut compatible per a equips de monitorització d'anàlisi de BigData, anàlisi de protocols, anàlisi de senyalització, anàlisi de seguretat, gestió de riscos i un altre trànsit necessari.
●Anàlisi de captura de paquets en temps real compatible, identificació de fonts de dades
2-Habilitats intel·ligents de processament del trànsit
Pure Chinese Chip Plus Multicore CPU
Capacitats intel·ligents de processament de trànsit de 3,2 Tbps
Captura de dades 100GE
Processament dúplex Rx/Tx de 32*40/100GE QSFP28, transceptor de dades de trànsit de fins a 3,2 Tbps alhora, per a la captura de dades de xarxa, preprocessament senzill
Replicació de dades
Paquet replicat d'1 port a diversos ports N, o diversos ports N agregats, i després replicat a diversos ports M
Agregació de dades
Paquet replicat d'1 port a diversos ports N, o diversos ports N agregats, i després replicat a diversos ports M
Distribució de dades
Classificar les dades entrants amb precisió i descartar o reenviar diferents serveis de dades a múltiples sortides d'interfície segons la llista blanca, la llista negra o les regles predefinides de l'usuari.
Filtrat de dades
El trànsit de dades d'entrada es pot classificar amb precisió i diferents serveis de dades es poden descartar o reenviar a la sortida de múltiples interfícies mitjançant regles de llista blanca o llista negra. Combinació flexible d'elements com ara tipus d'Ethernet, etiqueta VLAN, TTL, IP set-tuple, fragmentació IP, identificació de bandera TCP, característiques del missatge, etc. per satisfer els requisits de desplegament de diversos equips de seguretat de xarxa, anàlisi de protocols, anàlisi de senyalització, monitorització del trànsit i així successivament
Balanç de càrrega
Algorisme hash d'equilibri de càrrega admès i algorisme de repartiment de pes basat en sessions d'acord amb les característiques de la capa L2-L7 per garantir que el port produeixi la dinàmica del trànsit de l'equilibri de càrrega.
Etiquetat de VLAN
VLAN sense etiquetar
VLAN substituïda
Admet la concordança de qualsevol camp clau en els primers 128 bytes d'un paquet. L'usuari pot personalitzar el valor de compensació i la longitud i el contingut del camp clau, i determinar la política de sortida del trànsit segons la configuració de l'usuari.
Breakout de ports 100G i 40G
Suport per a ruptura en ports 100G o 40G amb ports 4*25GE o 4*10GE per a necessitats d'accés específiques
Tall de dades
El tall basat en polítiques admès (64-1518 bytes opcional) de les dades en brut, i la política de sortida del trànsit es pot implementar en funció de la configuració de l'usuari
Identificació del protocol de túnels
Admet identificar automàticament diversos protocols de túnel com ara: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. Segons la configuració de l'usuari, l'estratègia de sortida de trànsit es pot implementar segons la capa interna o externa del túnel.
Terminació del paquet del túnel
Funció de terminació de paquets de túnel compatible, que pot configurar l'adreça IP/màscara al port d'entrada de trànsit i enviar directament el trànsit que cal recollir a la xarxa de l'usuari al port d'adquisició del dispositiu mitjançant mètodes d'encapsulació de túnels com ara GRE, GTP, VXLAN i així successivament.
Segell de temps
Admet sincronitzar el servidor NTP per corregir l'hora i escriure el missatge al paquet en forma d'etiqueta de temps relativa amb una marca de temps al final del fotograma, amb una precisió de nanosegons
Captura de paquets
Captura de paquets a nivell de port i política admesa des dels ports físics d'origen dins del filtre del camp Five-Tuple en temps real
Visibilitat del trànsit
Admet tot el procés de visibilitat del flux de dades d'enllaç des de la recepció i la captura, la identificació i el processament, la programació i la gestió, es pot realitzar la distribució de la sortida. Mitjançant una interfície interactiva amigable, el senyal de dades invisible es transforma en una entitat visible, manejable i controlable mitjançant una presentació multivisió i multilatitud de l'estructura de composició del trànsit, distribució del trànsit de xarxa, estat de processament d'identificació de paquets, diverses tendències del trànsit i la relació. entre trànsit i temps o negoci.
VxLAN, VLAN, MPLS, GTP, eliminació de capçaleres GRE
Admet la eliminació de capçaleres VxLAN, VLAN, MPLS, GTP, GRE per reenviar-les al paquet de dades original
Sortida d'encapsulació de paquets
Admet, el trànsit capturat pot sortir després de l'encapsulació exterior. Aquesta funció pot enviar qualsevol paquet especificat del trànsit capturat al sistema de fons o al commutador de xarxa després de la capçalera d'encapsulació ERSPAN.
Prioritat de reenviament de paquets
Admet la definició de prioritat dels paquets de dades segons la importància del servei al port d'entrada, i els paquets d'alta prioritat es reenvien preferentment a la sortida. Després de reenviar els paquets d'alta prioritat, es reenvien altres paquets de prioritat mitjana i baixa. Eviteu l'alarma del sistema d'anàlisi causada per la falta de paquets de dades importants.
Redundància del port de sortida
Admet la funció de redundància primària i secundària del port de sortida del trànsit, que pot canviar el trànsit de sortida al port secundari quan l'estat del port de sortida principal és anormal (tancar / enllaçar cap avall), per garantir l'alta fiabilitat de la sortida del trànsit.
Plataforma de visibilitat de xarxa Mylinking™
Accés a la plataforma de control de visibilitat Mylinking™ Matrix-SDN compatible
Sistema d'alimentació redundant 1+1 (RPS)
Sistema d'alimentació redundant dual 1+1 compatible
3-Mylinking™ Network Packet Broker Estructures típiques d'aplicacions
3.1 Aplicació de replicació/agregació de col·lecció centralitzada de Mylinking™ Network Packet Broker (com a continuació)
3.2 Aplicació de programació unificada de Mylinking™ Network Packet Broker (com a continuació)
3.3 Aplicació de segmentació de dades Mylinking™ Network Packet Broker (com a continuació)
3.4 Aplicació etiquetada per VLAN de dades Mylinking™ Network Packet Broker (com a continuació)
4-Especificacions
Funció TAP/NPB de Mylinking™ Network Packet BrokeralParàmetres | |||
Interfície de xarxa | 100G(compatible amb 40G) | 32 * ranures QSFP28 | |
Interfície fora de banda | 1 * 10/100/1000M de coure | ||
Mode de desplegament | Aixeta de fibra | Suport | |
Envergadura del mirall | Suport | ||
Funció del sistema | Tramitació del trànsit | Replicació/agregació/divisió del trànsit | Suport |
Balanç de càrrega | Suport | ||
Filtre basat en la identificació de trànsit quintuple IP/protocol/port | Suport | ||
VEtiqueta LAN/sense etiquetar/substituir | Suport | ||
Coincidència UDF | Suport | ||
Testampació immediata | Ssuport | ||
PaEliminació de capçalera de cket | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Sortida d'encapsulació de paquets | Suport | ||
Tall de dades | Ssuport | ||
Identificació del protocol del túnel | Ssuport | ||
Terminació del paquet del túnel | Suport | ||
Redundància del port de sortida | Suport | ||
Transmissió de fibra única | Suport | ||
Independència del paquet Ethernet | Suport | ||
Fuga del port | Suport | ||
Prioritat de reenviament de paquets | Suport | ||
Capacitat de processament | 3,2 Tbps | ||
Gestió | CONSOLA MGT | Suport | |
MGT IP/WEB | Suport | ||
SNMP MGT | Suport | ||
TELNET/SSH MGT | Suport | ||
Protocol SYSLOG | Suport | ||
Autorització centralitzada RADIUS o AAA | Suport | ||
Autenticació d'usuari | Autenticació basada en nom d'usuari i contrasenya | ||
Elèctric (1+1 sistema d'alimentació redundant-RPS) | Tensió nominal d'alimentació | AC110~240V/DC-48V[Opcional] | |
Freqüència de potència nominal | AC-50HZ | ||
Corrent nominal d'entrada | AC-3A / DC-10A | ||
Potència nominal de la funció | Màx300W | ||
Medi ambient | Temperatura de funcionament | 0-50℃ | |
Temperatura d'emmagatzematge | -20-70 ℃ | ||
Humitat de treball | 10%-95%, Sense condensació | ||
Configuració d'usuari | Configuració de la consola | Interfície RS232,115200,8,N,1 | |
Autenticació de contrasenya | Suport | ||
Alçada del xassís | Espai Rack(U) | 1U 444mm*438mm*44mm |