Сетевой пакетный брокер Mylinking™ (NPB) ML-NPB-3440L
16 портов RJ45 10/100/1000 Мбит/с, 16 портов SFP+ 1/10GE, 1 порт QSFP 40G и 1 порт QSFP28 40G/100G, максимальная скорость 320 Гбит/с.
1. Обзоры
● Полноценное устройство для сбора и анализа данных (16 портов 10/100/1000 Мбит/с RJ45, 16 портов 1/10GE SFP+, 1 порт 40G QSFP и 1 порт 40G/100G QSFP28)
● Полнофункциональное устройство управления планированием данных (дуплексная обработка приема/передачи 320 Гбит/с)
● Полноценное устройство предварительной обработки и перераспределения (двунаправленная полоса пропускания 320 Гбит/с)
●Поддерживается захват трафика и прием данных о состоянии канала связи от различных сетевых элементов.
●Поддерживается захват трафика и прием данных о состоянии канала связи от различных узлов маршрутизации коммутаторов.
●Обработанные исходные данные были собраны, идентифицированы, проанализированы, статистически обобщены и помечены.
●Поддерживается реализация нерелевантной верхней упаковки трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковки протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и др.
●Поддерживается вывод необработанных пакетов для мониторинга оборудования, используемого для анализа больших данных, анализа протоколов, анализа сигналов, анализа безопасности, управления рисками и другого необходимого трафика.
●Поддерживается анализ перехваченных пакетов в реальном времени, идентификация источника данных.
2. Интеллектуальные возможности обработки трафика
Чисто китайский чип плюс многоядерный процессор
Возможности интеллектуальной обработки трафика со скоростью 320 Гбит/с
Сбор данных 100GE
16 портов 10/100/1000 Мбит/с RJ45, 16 портов 1/10GE SFP+, 1 порт 40G QSFP и 1 порт 40G/100G QSFP28 с дуплексной обработкой Rx/Tx, одновременная передача трафика данных до 320 бит/с для захвата сетевых данных, простая предварительная обработка.
Репликация данных
Пакет реплицируется с одного порта на несколько N портов, или несколько N портов объединяются, а затем реплицируются на несколько M портов.
Агрегация данных
Пакет реплицируется с одного порта на несколько N портов, или несколько N портов объединяются, а затем реплицируются на несколько M портов.
Распределение данных
Точно классифицировали входящие метаданные и отбрасывали или перенаправляли различные службы данных на несколько выходных интерфейсов в соответствии с белым списком, черным списком или предопределенными пользователем правилами.
Фильтрация данных
Входящий трафик данных может быть точно классифицирован, а различные службы данных могут быть отброшены или перенаправлены на выход нескольких интерфейсов с помощью правил белого или черного списка. Гибкое сочетание таких элементов, как тип Ethernet, тег VLAN, TTL, IP-семикортеж, фрагментация IP, идентификация флагов TCP, характеристики сообщений и т. д., позволяет удовлетворить требования развертывания различного оборудования сетевой безопасности, анализа протоколов, анализа сигналов, мониторинга трафика и т. д.
Балансировка нагрузки
Поддерживаются алгоритмы хэширования балансировки нагрузки и распределения весов на основе сессий в соответствии с характеристиками уровней L2-L7 для обеспечения динамической балансировки нагрузки при обработке исходящего трафика порта.
VLAN с метками
VLAN без тегов
VLAN заменен
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии со своей конфигурацией.
Передача по одному волокну
Поддержка передачи данных по одному волокну со скоростью порта 10 Гбит/с, 40 Гбит/с и 100 Гбит/с позволяет удовлетворить требования некоторых серверных устройств к приему данных по одному волокну и снизить затраты на вспомогательные материалы для волоконно-оптических кабелей при необходимости захвата и распределения большого количества каналов связи.
Разветвитель портов 100G и 40G
Поддержка разветвления на портах 100G или 40G с использованием 4 портов 25GE или 4 портов 10GE для удовлетворения специфических потребностей доступа.
Разделение данных на фрагменты
Поддерживается сегментирование исходных данных на основе политик (опционально 64-1518 байт), а политика вывода трафика может быть реализована на основе конфигурации пользователя.
Идентификация протокола туннелирования
Поддерживается автоматическое определение различных протоколов туннелирования, таких как: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP и др. В соответствии с настройками пользователя, стратегия вывода трафика может быть реализована для внутреннего или внешнего уровня туннеля.
Завершение туннельного пакета
Поддерживается функция завершения туннельных пакетов, которая позволяет настраивать IP-адрес/маску на входном порту трафика и напрямую отправлять трафик, который необходимо собрать в сети пользователя, на порт сбора данных устройства с использованием методов инкапсуляции туннеля, таких как GRE, GTP, VXLAN и т. д.
Отметка времени
Поддерживается синхронизация с NTP-сервером для корректировки времени и записи сообщения в пакет в виде относительной временной метки с меткой времени в конце кадра с точностью до наносекунд.
Захват пакетов
Поддерживается захват пакетов на уровне портов и политик с исходных физических портов в режиме реального времени в рамках фильтра пятикомпонентного кортежа.
Видимость дорожного движения
Поддерживается весь процесс обеспечения прозрачности потока данных по каналам связи, от приема и захвата, идентификации и обработки, планирования и управления до распределения выходных данных. Благодаря удобному интерактивному интерфейсу невидимый сигнал данных преобразуется в видимый, управляемый и контролируемый объект за счет многомерного и многоуровневого представления структуры состава трафика, распределения сетевого трафика, состояния обработки идентификации пакетов, различных тенденций трафика и взаимосвязи между трафиком и временем или бизнес-процессами.
Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE
Поддерживается удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE для пересылки исходного пакета данных.
Выход инкапсуляции пакета
Поддерживается вывод захваченного трафика после внешней инкапсуляции. Эта функция позволяет выводить любой указанный пакет из захваченного трафика в бэкэнд-систему или сетевой коммутатор после заголовка инкапсуляции ERSPAN.
Приоритет пересылки пакетов
Поддерживается определение приоритета пакетов данных в соответствии с важностью услуги на входящем порту, при этом пакеты с высоким приоритетом пересылаются в приоритетном порядке на выходе. После пересылки пакетов с высоким приоритетом пересылаются пакеты со средним и низким приоритетом. Это позволяет избежать срабатывания системных сигналов тревоги, вызванных отсутствием важных пакетов данных.
Резервирование выходного порта
Поддерживается функция первичного и вторичного резервирования выходного порта трафика, которая позволяет переключать вывод трафика на вторичный порт при ненормальном состоянии основного выходного порта (закрытие/отключение связи), обеспечивая тем самым высокую надежность вывода трафика.
Платформа сетевой видимости Mylinking™
Поддерживается доступ к платформе Mylinking™ Matrix-SDN Visibility Control.
Резервная система электропитания 1+1 (RPS)
Поддерживается система двойного резервирования питания 1+1.
Типичные структуры приложений сетевого пакетного брокера 3-Mylinking™
3.1 Приложение Mylinking™ Network Packet Broker для централизованного сбора, репликации и агрегации пакетов (см. ниже)
3.2 Приложение Mylinking™ Network Packet Broker Unified Schedule (как показано ниже)
3.3 Приложение для сегментации данных сетевого пакетного брокера Mylinking™ (см. ниже)
3.4 Приложение с метками VLAN для сетевого пакетного брокера Mylinking™ (как показано ниже)
4. Технические характеристики
| Функция TAP/NPB сетевого пакетного брокера Mylinking™alПараметры | |||
| Сетевой интерфейс | Ethernet 10/100/1000M RJ45 | 16 портов RJ45 | |
| 1/10G SFP+ | 16 слотов SFP+ | ||
| 40G QSFP | 1 слот QSFP | ||
| 100G QSFP28 (совместим с 40G) | 1 слот QSFP28 | ||
| Интерфейс внеполосного управления | 1*10/100/1000М медь | ||
| Режим развертывания | Fiber Tap | Поддерживать | |
| Зеркальный размах | Поддерживать | ||
| Системная функция | Обработка трафика | Репликация/агрегирование/распределение трафика | Поддерживать |
| Балансировка нагрузки | Поддерживать | ||
| Фильтрация на основе идентификации пяти потоков трафика по IP-адресу/протоколу/порту. | Поддерживать | ||
| Метка VLAN / без метки / замена | Поддерживать | ||
| Завершение туннельного пакета | Поддерживать | ||
| Отметка времени | Поддерживать | ||
| Удаление заголовка пакета | VxLAN, VLAN, MPLS, GRE, GTP и т. д. | ||
| Выход инкапсуляции пакета | Поддерживать | ||
| Разделение данных на фрагменты | Поддерживать | ||
| Идентификация протокола туннелирования | Поддерживать | ||
| Завершение туннельного пакета | Поддерживать | ||
| Резервирование выходного порта | Поддерживать | ||
| Передача по одному волокну | Поддерживать | ||
| Независимость пакета Ethernet | Поддерживать | ||
| Портовый выход | Поддерживать | ||
| Приоритет пересылки пакетов | Поддерживать | ||
| Обрабатывающая способность | 320 Гбит/с | ||
| Управление | УПРАВЛЕНИЕ КОНСОЛЬЮ | Поддерживать | |
| IP/ВЕБ-управление | Поддерживать | ||
| SNMP MGT | Поддерживать | ||
| Управление Telnet/SSH | Поддерживать | ||
| Протокол YSLOG | Поддерживать | ||
| Централизованная авторизация RADIUS или Tacacs+ | Поддерживать | ||
| Аутентификация пользователя | Аутентификация на основе имени пользователя и пароля. | ||
| Электрооборудование (Система резервного питания 1+1) | Номинальное напряжение питания | AC110~240V/DC-48V[опционально] | |
| Номинальная частота мощности | AC-50HZ | ||
| Номинальный входной ток | AC-3A / DC-10A | ||
| Номинальная функциональная мощность | Максимальная мощность 200 Вт | ||
| Среда | Рабочая температура | 0–50℃ | |
| Температура хранения | -20-70℃ | ||
| Рабочая влажность | 10%-95%, без конденсации | ||
| Пользовательская конфигурация | Конфигурация консоли | Интерфейс RS232, 115200, 8, N, 1 | |
| Аутентификация по паролю | Поддерживать | ||
| Высота шасси | Место в стойке (U) | 1U 445 мм*505 мм*44 мм | |
Категории товаров
-
Сетевой пакетный брокер Mylinking™ (NPB) ML-NPB-4860
-
Сетевой пакетный брокер Mylinking™ (NPB) ML-NPB-2410L
-
Сетевой пакетный брокер Mylinking™ (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
-
Сетевой пакетный брокер Mylinking™ (NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
