Сетевой брокер пакетов Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, макс. 3,2 Тбит/с
1-Обзоры
●Полноценное устройство сбора и визуализации данных (32 порта 40/100GE QSFP28)
●Полноценное устройство управления планированием данных (дуплексная обработка 32*100GE Rx/Tx)
● Устройство полной предварительной обработки и повторного распределения (двунаправленная пропускная способность 3,2 Тбит/с)
●Поддерживается сбор и прием данных о связях из разных мест расположения сетевых элементов.
●Поддерживается сбор и прием данных о связях с различных узлов маршрутизации коммутаторов.
●Поддерживаемые необработанные пакеты собираются, идентифицируются, анализируются, статистически обобщаются и маркируются
●Поддерживается реализация нерелевантной верхней упаковки пересылки трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.
●Поддерживается вывод необработанных пакетов для мониторинга оборудования анализа больших данных, анализа протоколов, анализа сигнализации, анализа безопасности, управления рисками и другого необходимого трафика.
●Поддерживается анализ захвата пакетов в реальном времени, идентификация источника данных
2. Интеллектуальные возможности обработки трафика

Чисто китайский чип плюс многоядерный процессор
Возможности интеллектуальной обработки трафика 3,2 Тбит/с

Сбор данных 100GE
32 порта 40/100GE QSFP28 с дуплексной обработкой Rx/Tx, одновременным приемом и передачей данных со скоростью до 3,2 Тбит/с для сбора сетевых данных, простая предварительная обработка

Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M

Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M

Распределение данных
Точно классифицировал входящие метаданные и отбрасывал или перенаправлял различные службы данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными пользователем правилами.

Фильтрация данных
Входной трафик данных может быть точно классифицирован, а различные сервисы передачи данных могут быть отброшены или перенаправлены на выходные интерфейсы нескольких интерфейсов с помощью правил белого или чёрного списка. Гибкое сочетание таких элементов, как тип Ethernet, тег VLAN, TTL, семикортежность IP, фрагментация IP, идентификация флага TCP, характеристики сообщений и т. д., позволяет удовлетворить требования к развертыванию различного сетевого оборудования безопасности, анализу протоколов, анализу сигнализации, мониторингу трафика и т. д.

Баланс нагрузки
Поддерживается алгоритм хеширования балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7, чтобы гарантировать динамику балансировки нагрузки выходного трафика порта.



VLAN с тегами
VLAN без тегов
VLAN заменена
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настраивать значение смещения, длину и содержимое ключевого поля, а также определять политику вывода трафика в соответствии с пользовательскими настройками.

Разводка портов 100G и 40G
Поддержка коммутации на портах 100G или 40G с 4 портами 25GE или 4 портами 10GE для особых потребностей доступа

Нарезка данных
Поддерживается нарезка необработанных данных на основе политик (64–1518 байт опционально), а политика вывода трафика может быть реализована на основе пользовательских настроек.

Идентификация протокола туннелирования
Поддерживается автоматическое определение различных протоколов туннелирования, таких как: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP и т. д. В зависимости от конфигурации пользователя стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.

Окончание туннельного пакета
Поддерживается функция завершения туннельного пакета, которая позволяет настраивать IP-адрес/маску на порту ввода трафика и напрямую отправлять трафик, который необходимо собрать в сети пользователя, на порт получения устройства с помощью методов инкапсуляции туннеля, таких как GRE, GTP, VXLAN и т. д.

Отметка времени
Поддерживается синхронизация NTP-сервера для коррекции времени и записи сообщения в пакет в виде относительной временной метки с отметкой времени в конце кадра с точностью до наносекунд.

Захват пакетов
Поддерживается захват пакетов на уровне портов и политик из исходных физических портов в рамках фильтра поля Five-Tuple в режиме реального времени.

Видимость дорожного движения
Поддерживается полный процесс контроля потока данных по каналу связи, от получения и захвата до идентификации и обработки, планирования и управления, вплоть до распределения выходных данных. Благодаря удобному интерактивному интерфейсу невидимый сигнал данных преобразуется в видимую, управляемую и контролируемую сущность благодаря многоуровневому отображению структуры состава трафика, распределения сетевого трафика, состояния обработки идентификации пакетов, различных тенденций трафика и взаимосвязи между трафиком и временем или бизнес-процессом.

Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE
Поддерживается очистка заголовков VxLAN, VLAN, MPLS, GTP, GRE для пересылки исходного пакета данных.

Выход инкапсуляции пакетов
Поддерживается вывод захваченного трафика после внешней инкапсуляции. Эта функция позволяет вывести любой указанный пакет из захваченного трафика на внутреннюю систему или сетевой коммутатор после заголовка инкапсуляции ERSPAN.

Приоритет пересылки пакетов
Поддерживается определение приоритета пакетов данных в зависимости от важности сервиса на входящем порту, и пакеты с высоким приоритетом пересылаются в первую очередь на выходе. После пересылки пакетов с высоким приоритетом пересылаются пакеты со средним и низким приоритетом. Предотвращение аварийных сигналов системы анализа, вызванных пропуском важных пакетов данных.

Резервирование выходного порта
Поддерживается функция первичного и вторичного резервирования выходного порта трафика, которая позволяет переключать выходной трафик на вторичный порт, когда состояние первичного выходного порта ненормальное (закрыт/отключен), что обеспечивает высокую надежность выходного трафика.

Платформа видимости сети Mylinking™
Поддерживаемый доступ к платформе управления видимостью Mylinking™ Matrix-SDN

Система резервного питания 1+1 (RPS)
Поддерживаемая система двойного резервирования питания 1+1
Типичные структуры приложений сетевого пакетного брокера 3-Mylinking™
3.1 Централизованное приложение для сбора, репликации и агрегации пакетов Mylinking™ Network Packet Broker (см. ниже)

3.2 Приложение унифицированного расписания сетевого пакетного брокера Mylinking™ (см. ниже)

3.3 Приложение для нарезки данных сетевого пакетного брокера Mylinking™ (см. ниже)

3.4. Приложение с тегами VLAN для передачи данных сетевого посредника пакетов Mylinking™ (см. ниже)

4-Характеристики
Функция TAP/NPB сетевого пакетного брокера Mylinking™alПараметры | |||
Сетевой интерфейс | 100 г(совместимо с 40G) | 32 слота QSFP28 | |
Интерфейс управления по внешнему каналу | 1*10/100/1000M медь | ||
Режим развертывания | Волоконно-оптический ответвитель | Поддерживать | |
Зеркальный охват | Поддерживать | ||
Системная функция | Обработка трафика | Репликация/агрегация/разделение трафика | Поддерживать |
Балансировка нагрузки | Поддерживать | ||
Фильтр на основе идентификации пятикратного трафика IP/протокола/порта | Поддерживать | ||
VLAN-тег/нетегированный/заменить | Поддерживать | ||
Сопоставление UDF | Поддерживать | ||
Tштамповка времени | Sподдержка | ||
PaУдаление заголовка cket | VxLAN, VLAN, МПЛС, ГРЕ, ГТП, и т. д. | ||
Выход инкапсуляции пакетов | Поддерживать | ||
Нарезка данных | Sподдержка | ||
Идентификация туннельного протокола | Sподдержка | ||
Окончание туннельного пакета | Поддерживать | ||
Резервирование выходного порта | Поддерживать | ||
Передача по одному волокну | Поддерживать | ||
Независимость от Ethernet-пакета | Поддерживать | ||
Порт-прорыв | Поддерживать | ||
Приоритет пересылки пакетов | Поддерживать | ||
Способность обработки | 3,2 Тбит/с | ||
Управление | КОНСОЛЬ MGT | Поддерживать | |
IP/WEB MGT | Поддерживать | ||
SNMP MGT | Поддерживать | ||
TELNET/SSH MGT | Поддерживать | ||
Протокол SYSLOG | Поддерживать | ||
Централизованная авторизация RADIUS или AAA | Поддерживать | ||
Аутентификация пользователя | Аутентификация на основе имени пользователя и пароля | ||
Электрические (1+1 резервная система электропитания-RPS) | Номинальное напряжение источника питания | AC110~240В/DC-48В[Необязательный] | |
Номинальная частота сети | AC-50 Гц | ||
Номинальный входной ток | АС-3А / ДС-10А | ||
Номинальная мощность функции | Макс300W | ||
Среда | Рабочая температура | 0-50℃ | |
Температура хранения | -20-70℃ | ||
Рабочая влажность | 10%-95%, Без конденсации | ||
Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232,115200,8,N,1 | |
Аутентификация по паролю | Поддерживать | ||
Высота шасси | Место в стойке(U) | 1У 444мм*438мм*44mm |