Брокер сетевых пакетов Mylinking™ (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP и 1*40G/100G QSFP28, макс. 320 Гбит/с
1-Обзоры
● Устройство полного контроля сбора данных (16 портов 10/100/1000M RJ45, 16 портов 1/10GE SFP+, 1 порт 40G QSFP и 1 порт 40G/100G QSFP28).
● Полное устройство управления планированием данных (дуплексная обработка Rx/Tx 320 Гбит/с).
●Устройство полной предварительной обработки и перераспределения (двунаправленная полоса пропускания 320 Гбит/с).
●Поддерживается захват трафика и прием данных канала из разных мест сетевых элементов.
●Поддерживается захват трафика и прием данных канала от разных узлов маршрутизации коммутатора.
●Поддерживается сбор необработанных пакетов, их идентификация, анализ, статистическое обобщение и маркировка.
●Поддерживается реализация ненужной верхней упаковки пересылки трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.
●Поддерживается вывод необработанных пакетов для мониторинга оборудования анализа больших данных, анализа протоколов, анализа сигналов, анализа безопасности, управления рисками и другого необходимого трафика.
●Поддержка анализа захвата пакетов в реальном времени, идентификация источника данных.
2-Интеллектуальные возможности обработки трафика
Чистый китайский чип плюс многоядерный процессор
Возможности интеллектуальной обработки трафика на скорости 320 Гбит/с
Сбор данных 100GE
16 портов 10/100/1000M RJ45, 16 портов 1/10GE SFP+, 1 порт 40G QSFP и 1 порт 40G/100G QSFP28, дуплексная обработка Rx/Tx, приемопередатчик данных трафика до 320 бит/с одновременно, для захвата сетевых данных, простой Предварительная обработка
Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется из нескольких портов N, а затем реплицируется на несколько портов M.
Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется из нескольких портов N, а затем реплицируется на несколько портов M.
Распределение данных
Точная классификация входящих метаданных и отбрасывание или перенаправление различных служб данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными правилами пользователя.
Фильтрация данных
Трафик входных данных можно точно классифицировать, а различные службы передачи данных можно отбрасывать или перенаправлять на выходы нескольких интерфейсов с помощью правил белого или черного списка. Гибкая комбинация таких элементов, как тип Ethernet, тег VLAN, TTL, семикратный IP, фрагментация IP, идентификация флага TCP, характеристики сообщения и т. д. для удовлетворения требований к развертыванию различного оборудования сетевой безопасности, анализа протоколов, анализа сигналов, мониторинга трафика. и так далее
Баланс нагрузки
Поддерживается хеш-алгоритм балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7, чтобы обеспечить динамику выходного трафика порта при балансировке нагрузки.
VLAN с тегами
VLAN без тегов
Заменена виртуальная локальная сеть
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии с пользовательской конфигурацией.
Передача по одному волокну
Поддержка передачи данных по одному волокну со скоростью портов 10G, 40G и 100G для удовлетворения требований к приему данных по одному волокну некоторых серверных устройств и снижения затрат на вспомогательные материалы по оптоволокну, когда требуется большое количество каналов. быть захвачены и распределены
Прорыв портов 100G и 40G
Поддержка прорыва портов 100G или 40G с портами 4*25GE или 4*10GE для особых потребностей доступа.
Нарезка данных
Поддерживается нарезка необработанных данных на основе политики (64–1518 байт опционально), а политика вывода трафика может быть реализована на основе конфигурации пользователя.
Определение туннельного протокола
Поддерживается автоматическое определение различных протоколов туннелирования, таких как: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP и т. д. В зависимости от конфигурации пользователя стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
Туннельное завершение пакетов
Поддерживаемая функция завершения туннельного пакета, которая позволяет настраивать IP-адрес/маску на входном порту трафика и напрямую отправлять трафик, который необходимо собрать в сети пользователя, на порт сбора данных устройства с помощью методов туннельной инкапсуляции, таких как GRE, GTP, VXLAN и скоро.
Временная отметка
Поддерживается синхронизация NTP-сервера для коррекции времени и записи сообщения в пакет в виде метки относительного времени с отметкой времени в конце кадра с точностью до наносекунд.
Захват пакетов
Поддерживается захват пакетов на уровне порта и политики из физических портов источника в фильтре поля Five-Tuple в режиме реального времени.
Видимость трафика
Поддерживается весь процесс видимости потока данных по ссылке: от получения и захвата, идентификации и обработки, планирования и управления, а также может быть реализовано распределение выходных данных. Через дружественный интерактивный интерфейс невидимый сигнал данных преобразуется в видимый, управляемый и контролируемый объект посредством многовидового и многоширотного представления структуры состава трафика, распределения сетевого трафика, состояния обработки идентификации пакетов, различных тенденций трафика и взаимосвязей. между движением и временем или бизнесом.
Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE
Поддерживается удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE для пересылки в исходном пакете данных.
Вывод инкапсуляции пакетов
Поддерживаемый перехваченный трафик может быть выведен после внешней инкапсуляции. Эта функция может выводить любой указанный пакет из захваченного трафика во внутреннюю систему или сетевой коммутатор после заголовка инкапсуляции ERSPAN.
Приоритет пересылки пакетов
Поддерживается определение приоритета пакетов данных в зависимости от важности услуги на входящем порту, при этом пакеты с высоким приоритетом пересылаются преимущественно на выходе. После пересылки пакетов с высоким приоритетом пересылаются другие пакеты со средним и низким приоритетом. Избегайте тревоги системы анализа, вызванной отсутствием важных пакетов данных.
Резервирование выходного порта
Поддерживается первичная и вторичная функция резервирования порта вывода трафика, которая может переключать выходной трафик на вторичный порт, когда состояние основного порта вывода ненормальное (закрытие/отключение соединения), чтобы обеспечить высокую надежность вывода трафика.
Платформа видимости сети Mylinking™
Поддерживаемый доступ к платформе контроля видимости Mylinking™ Matrix-SDN
Резервированная система питания 1+1 (RPS)
Поддерживаемая система питания с двойным резервированием 1+1
Типичные структуры приложений брокера сетевых пакетов 3-Mylinking™
3.1 Приложение централизованной репликации/агрегирования сетевых пакетов Mylinking™ Network Packet Broker (как указано ниже)
3.2 Приложение единого расписания Mylinking™ Network Packet Broker (как указано ниже)
3.3 Приложение Mylinking™ Network Packet Broker для разделения данных (как показано ниже)
3.4 Приложение с тегами данных VLAN Mylinking™ Network Packet Broker (как показано ниже)
4-Технические характеристики
Mylinking™ Network Packet Broker Функция TAP/NPBalПараметры | |||
Сетевой интерфейс | 10/100/1000 М RJ45 Ethernet | 16 портов RJ45 | |
1/10G SFP+ | 16 слотов SFP+ | ||
40G КСФП | 1 слот QSFP | ||
100G QSFP28 (совместим с 40G) | 1 слот QSFP28 | ||
Интерфейс внешнего управления | 1*10/100/1000М медь | ||
Режим развертывания | Волоконно-оптический отвод | Поддержка | |
Зеркальный пролет | Поддержка | ||
Системная функция | Обработка трафика | Репликация/агрегирование/распределение трафика | Поддержка |
Балансировка нагрузки | Поддержка | ||
Фильтр на основе пятикратной идентификации трафика IP/протокола/порта | Поддержка | ||
Тег VLAN/без тегов/замена | Поддержка | ||
Туннельное завершение пакетов | Поддержка | ||
Временная отметка | Поддержка | ||
Удаление заголовка пакета | VxLAN, VLAN, MPLS, GRE, GTP и т. д. | ||
Вывод инкапсуляции пакетов | Поддержка | ||
Нарезка данных | Поддержка | ||
Идентификация туннельного протокола | Поддержка | ||
Туннельное завершение пакетов | Поддержка | ||
Резервирование выходного порта | Поддержка | ||
Передача по одному волокну | Поддержка | ||
Независимость от Ethernet-пакета | Поддержка | ||
Порт Прорыв | Поддержка | ||
Приоритет пересылки пакетов | Поддержка | ||
Способность обработки | 320 Гбит/с | ||
Управление | КОНСОЛЬ МГТ | Поддержка | |
IP/ВЕБ-MGT | Поддержка | ||
SNMP-MGT | Поддержка | ||
ТЕЛНЕТ/SSH MGT | Поддержка | ||
Протокол системного журнала | Поддержка | ||
Централизованная авторизация RADIUS или Tacacs+ | Поддержка | ||
Аутентификация пользователя | Аутентификация на основе имени пользователя и пароля | ||
Электрический (Резервная система питания 1+1-RPS) | Номинальное напряжение источника питания | 110 ~ 240 В переменного тока/48 В постоянного тока [опционально] | |
Номинальная частота сети | AC-50HZ | ||
Номинальный входной ток | АС-3А/ДК-10А | ||
Номинальная функциональная мощность | Макс 200 Вт | ||
Среда | Рабочая температура | 0-50℃ | |
Температура хранения | -20-70℃ | ||
Рабочая влажность | 10%-95%, без конденсации | ||
Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232,115200,8,Н,1 | |
Аутентификация по паролю | Поддержка | ||
Высота шасси | Место в стойке (U) | 1U 445 мм*505 мм*44 мм |