Брокер сетевых пакетов Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, Макс. 3,2 Тбит/с
1-Обзоры
● Устройство полного сбора данных (32 порта 40/100GE QSFP28).
● Полное устройство управления планированием данных (32*100GE дуплексная обработка Rx/Tx)
●Устройство полной предварительной обработки и перераспределения (двунаправленная полоса пропускания 3,2 Тбит/с).
●Поддерживается сбор и прием данных о каналах из разных мест сетевых элементов.
●Поддерживается сбор и прием данных канала от разных узлов маршрутизации коммутатора.
●Поддерживается сбор необработанных пакетов, их идентификация, анализ, статистическое обобщение и маркировка.
●Поддерживается реализация ненужной верхней упаковки пересылки трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.
●Поддерживается вывод необработанных пакетов для мониторинга оборудования анализа больших данных, анализа протоколов, анализа сигналов, анализа безопасности, управления рисками и другого необходимого трафика.
●Поддерживается анализ захвата пакетов в реальном времени, идентификация источника данных.
2-Интеллектуальные возможности обработки трафика
Чистый китайский чип плюс многоядерный процессор
Возможности интеллектуальной обработки трафика на скорости 3,2 Тбит/с
Сбор данных 100GE
32 порта 40/100GE QSFP28, дуплексная обработка Rx/Tx, приемопередатчик данных трафика до 3,2 Тбит/с одновременно, для захвата сетевых данных, простая предварительная обработка
Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется из нескольких портов N, а затем реплицируется на несколько портов M.
Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется из нескольких портов N, а затем реплицируется на несколько портов M.
Распределение данных
Точная классификация входящих метаданных и отбрасывание или перенаправление различных служб данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными правилами пользователя.
Фильтрация данных
Трафик входных данных можно точно классифицировать, а различные службы передачи данных можно отбрасывать или перенаправлять на выходы нескольких интерфейсов с помощью правил белого или черного списка. Гибкая комбинация таких элементов, как тип Ethernet, тег VLAN, TTL, семикратный IP, фрагментация IP, идентификация флага TCP, характеристики сообщения и т. д. для удовлетворения требований к развертыванию различного оборудования сетевой безопасности, анализа протоколов, анализа сигналов, мониторинга трафика. и так далее
Баланс нагрузки
Поддерживается хеш-алгоритм балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7, чтобы обеспечить динамику выходного трафика порта при балансировке нагрузки.
VLAN с тегами
VLAN без тегов
Заменена виртуальная локальная сеть
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии с пользовательской конфигурацией.
Прорыв портов 100G и 40G
Поддержка прорыва портов 100G или 40G с портами 4*25GE или 4*10GE для особых потребностей доступа.
Нарезка данных
Поддерживается нарезка необработанных данных на основе политики (64–1518 байт опционально), а политика вывода трафика может быть реализована на основе конфигурации пользователя.
Определение туннельного протокола
Поддерживается автоматическое определение различных протоколов туннелирования, таких как: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP и т. д. В зависимости от конфигурации пользователя стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
Туннельное завершение пакетов
Поддерживаемая функция завершения туннельного пакета, которая позволяет настраивать IP-адрес/маску на входном порту трафика и напрямую отправлять трафик, который необходимо собрать в сети пользователя, на порт сбора данных устройства с помощью методов туннельной инкапсуляции, таких как GRE, GTP, VXLAN и скоро.
Временная отметка
Поддерживается синхронизация NTP-сервера для коррекции времени и записи сообщения в пакет в виде метки относительного времени с отметкой времени в конце кадра с точностью до наносекунд.
Захват пакетов
Поддерживается захват пакетов на уровне порта и политики из исходных физических портов в фильтре поля Five-Tuple в режиме реального времени.
Видимость трафика
Поддерживается весь процесс видимости потока данных по ссылке: от получения и захвата, идентификации и обработки, планирования и управления, а также может быть реализовано распределение выходных данных. Через дружественный интерактивный интерфейс невидимый сигнал данных преобразуется в видимый, управляемый и контролируемый объект посредством многовидового и многоширотного представления структуры состава трафика, распределения сетевого трафика, состояния обработки идентификации пакетов, различных тенденций трафика и взаимосвязей. между движением и временем или бизнесом.
Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE
Поддерживается удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE для пересылки в исходном пакете данных.
Вывод инкапсуляции пакетов
Поддерживаемый перехваченный трафик может быть выведен после внешней инкапсуляции. Эта функция может выводить любой указанный пакет из захваченного трафика во внутреннюю систему или сетевой коммутатор после заголовка инкапсуляции ERSPAN.
Приоритет пересылки пакетов
Поддерживается определение приоритета пакетов данных в зависимости от важности услуги на входящем порту, при этом пакеты с высоким приоритетом пересылаются преимущественно на выходе. После пересылки пакетов с высоким приоритетом пересылаются другие пакеты со средним и низким приоритетом. Избегайте тревоги системы анализа, вызванной отсутствием важных пакетов данных.
Резервирование выходного порта
Поддерживается первичная и вторичная функция резервирования порта вывода трафика, которая может переключать выходной трафик на вторичный порт, когда состояние основного порта вывода ненормальное (закрытие/отключение соединения), чтобы обеспечить высокую надежность вывода трафика.
Платформа видимости сети Mylinking™
Поддерживаемый доступ к платформе контроля видимости Mylinking™ Matrix-SDN
Резервированная система питания 1+1 (RPS)
Поддерживаемая система питания с двойным резервированием 1+1
Типичные структуры приложений брокера сетевых пакетов 3-Mylinking™
3.1 Приложение централизованной репликации/агрегирования сетевых пакетов Mylinking™ Network Packet Broker (как указано ниже)
3.2 Приложение единого расписания Mylinking™ Network Packet Broker (как указано ниже)
3.3 Приложение Mylinking™ Network Packet Broker для разделения данных (как показано ниже)
3.4 Приложение с тегами данных VLAN Mylinking™ Network Packet Broker (как показано ниже)
4-Технические характеристики
Mylinking™ Network Packet Broker Функция TAP/NPBalПараметры | |||
Сетевой интерфейс | 100 г(совместим с 40G) | 32 слота QSFP28 | |
Внеполосный интерфейс | 1*10/100/1000М медь | ||
Режим развертывания | Волоконно-оптический отвод | Поддерживать | |
Зеркальный пролет | Поддерживать | ||
Системная функция | Обработка трафика | Репликация/агрегирование/разделение трафика | Поддерживать |
Балансировка нагрузки | Поддерживать | ||
Фильтр на основе пятикратной идентификации трафика IP/протокола/порта | Поддерживать | ||
VТег локальной сети/без тегов/заменить | Поддерживать | ||
Сопоставление UDF | Поддерживать | ||
Tштамп времени | Sподдержка | ||
PaЗачистка заголовка cket | VxLAN, ВЛАН, МПЛС, ГРЭ, ГТП, и т. д. | ||
Вывод инкапсуляции пакетов | Поддерживать | ||
Нарезка данных | Sподдержка | ||
Идентификация туннельного протокола | Sподдержка | ||
Туннельное завершение пакетов | Поддерживать | ||
Резервирование выходного порта | Поддерживать | ||
Передача по одному волокну | Поддерживать | ||
Независимость от Ethernet-пакета | Поддерживать | ||
Порт Прорыв | Поддерживать | ||
Приоритет пересылки пакетов | Поддерживать | ||
Способность обработки | 3,2 Тбит/с | ||
Управление | КОНСОЛЬ МГТ | Поддерживать | |
IP/ВЕБ-MGT | Поддерживать | ||
SNMP-MGT | Поддерживать | ||
ТЕЛНЕТ/SSH MGT | Поддерживать | ||
Протокол системного журнала | Поддерживать | ||
Централизованная авторизация RADIUS или AAA | Поддерживать | ||
Аутентификация пользователя | Аутентификация на основе имени пользователя и пароля | ||
Электрический (Резервная система питания 1+1-RPS) | Номинальное напряжение питания | 110~240 В переменного тока/48 В постоянного тока[Необязательный] | |
Номинальная частота сети | AC-50HZ | ||
Номинальный входной ток | АС-3А/ДК-10А | ||
Номинальная функциональная мощность | Макс300W | ||
Среда | Рабочая температура | 0-50℃ | |
Температура хранения | -20-70℃ | ||
Рабочая влажность | 10%-95%, Без конденсата | ||
Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232,115200,8,Н,1 | |
Аутентификация по паролю | Поддерживать | ||
Высота шасси | Стойочное пространство(U) | 1У 444мм*438мм*44mm |