Сетевой брокер пакетов Mylinking™ (NPB) ML-NPB-3440L
16 портов 10/100/1000M RJ45, 16 портов 1/10GE SFP+, 1 порт 40G QSFP и 1 порт 40G/100G QSFP28, макс. 320 Гбит/с
1-Обзоры
● Устройство полного сбора и контроля данных (16 портов 10/100/1000M RJ45, 16 портов 1/10GE SFP+, 1 порт 40G QSFP и 1 порт 40G/100G QSFP28)
●Полнофункциональное устройство управления планированием данных (дуплексная обработка Rx/Tx со скоростью 320 Гбит/с)
● Устройство полной предварительной обработки и повторного распределения (двунаправленная пропускная способность 320 Гбит/с)
●Поддерживается захват трафика и прием данных о соединении из разных мест расположения сетевых элементов.
●Поддерживается захват трафика и прием данных о соединении с различными узлами маршрутизации коммутаторов.
●Поддерживаемые необработанные пакеты собираются, идентифицируются, анализируются, статистически обобщаются и маркируются
●Поддерживается реализация нерелевантной верхней упаковки пересылки трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.
●Поддерживается вывод необработанных пакетов для мониторинга оборудования анализа больших данных, анализа протоколов, анализа сигнализации, анализа безопасности, управления рисками и другого необходимого трафика.
●Поддерживается анализ захвата пакетов в реальном времени, идентификация источника данных
2. Интеллектуальные возможности обработки трафика

Чисто китайский чип плюс многоядерный процессор
Возможности интеллектуальной обработки трафика 320 Гбит/с

Сбор данных 100GE
16 портов RJ45 10/100/1000M, 16 портов SFP+ 1/10GE, 1 порт QSFP 40G и 1 порт QSFP28 40G/100G, дуплексная обработка Rx/Tx, одновременный приемопередатчик трафика со скоростью до 320 бит/с для сбора сетевых данных, простая предварительная обработка

Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M

Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M

Распределение данных
Точно классифицировал входящие метаданные и отбрасывал или перенаправлял различные службы данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными пользователем правилами.

Фильтрация данных
Входной трафик данных может быть точно классифицирован, а различные сервисы передачи данных могут быть отброшены или перенаправлены на выходные интерфейсы нескольких интерфейсов с помощью правил белого или чёрного списка. Гибкое сочетание таких элементов, как тип Ethernet, тег VLAN, TTL, семикортежность IP, фрагментация IP, идентификация флага TCP, характеристики сообщений и т. д., позволяет удовлетворить требования к развертыванию различного сетевого оборудования безопасности, анализу протоколов, анализу сигнализации, мониторингу трафика и т. д.

Баланс нагрузки
Поддерживается алгоритм хеширования балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7, чтобы гарантировать динамику балансировки нагрузки выходного трафика порта.



VLAN с тегами
VLAN без тегов
VLAN заменена
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настраивать значение смещения, длину и содержимое ключевого поля, а также определять политику вывода трафика в соответствии с пользовательскими настройками.

Передача по одному волокну
Поддержка передачи данных по одному волокну со скоростью порта 10 Гбит/с, 40 Гбит/с и 100 Гбит/с для удовлетворения требований к приему данных по одному волокну некоторых внутренних устройств и снижения затрат на вспомогательные материалы для оптоволокна, когда необходимо захватить и распределить большое количество соединений.

Разводка портов 100G и 40G
Поддержка коммутации на портах 100G или 40G с 4 портами 25GE или 4 портами 10GE для особых потребностей доступа

Нарезка данных
Поддерживается нарезка необработанных данных на основе политик (64–1518 байт опционально), а политика вывода трафика может быть реализована на основе пользовательских настроек.

Идентификация протокола туннелирования
Поддерживается автоматическое определение различных протоколов туннелирования, таких как: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP и т. д. В зависимости от конфигурации пользователя стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.

Окончание туннельного пакета
Поддерживается функция завершения туннельного пакета, которая позволяет настраивать IP-адрес/маску на порту ввода трафика и напрямую отправлять трафик, который необходимо собрать в сети пользователя, на порт получения устройства с помощью методов инкапсуляции туннеля, таких как GRE, GTP, VXLAN и т. д.

Отметка времени
Поддерживается синхронизация NTP-сервера для коррекции времени и записи сообщения в пакет в виде относительной временной метки с отметкой времени в конце кадра с точностью до наносекунд.

Захват пакетов
Поддерживается захват пакетов на уровне портов и политик из исходных физических портов в рамках фильтра поля Five-Tuple в режиме реального времени.

Видимость дорожного движения
Поддерживается полный процесс контроля потока данных по каналу связи, от получения и захвата до идентификации и обработки, планирования и управления, вплоть до распределения выходных данных. Благодаря удобному интерактивному интерфейсу невидимый сигнал данных преобразуется в видимую, управляемую и контролируемую сущность благодаря многоуровневому отображению структуры состава трафика, распределения сетевого трафика, состояния обработки идентификации пакетов, различных тенденций трафика и взаимосвязи между трафиком и временем или бизнес-процессом.

Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE
Поддерживается очистка заголовков VxLAN, VLAN, MPLS, GTP, GRE для пересылки исходного пакета данных.

Выход инкапсуляции пакетов
Поддерживается вывод захваченного трафика после внешней инкапсуляции. Эта функция позволяет вывести любой указанный пакет из захваченного трафика на внутреннюю систему или сетевой коммутатор после заголовка инкапсуляции ERSPAN.

Приоритет пересылки пакетов
Поддерживается определение приоритета пакетов данных в зависимости от важности сервиса на входящем порту, и пакеты с высоким приоритетом пересылаются в первую очередь на выходе. После пересылки пакетов с высоким приоритетом пересылаются пакеты со средним и низким приоритетом. Предотвращение аварийных сигналов системы анализа, вызванных пропуском важных пакетов данных.

Резервирование выходного порта
Поддерживается функция первичного и вторичного резервирования выходного порта трафика, которая позволяет переключать выходной трафик на вторичный порт, когда состояние первичного выходного порта ненормальное (закрыт/отключен), что обеспечивает высокую надежность выходного трафика.

Платформа видимости сети Mylinking™
Поддерживаемый доступ к платформе управления видимостью Mylinking™ Matrix-SDN

Система резервного питания 1+1 (RPS)
Поддерживаемая система двойного резервирования питания 1+1
Типичные структуры приложений сетевого пакетного брокера 3-Mylinking™
3.1 Централизованное приложение для сбора, репликации и агрегации пакетов Mylinking™ Network Packet Broker (см. ниже)

3.2 Приложение унифицированного расписания сетевого пакетного брокера Mylinking™ (см. ниже)

3.3 Приложение для нарезки данных сетевого пакетного брокера Mylinking™ (см. ниже)

3.4. Приложение с тегами VLAN для передачи данных сетевого посредника пакетов Mylinking™ (см. ниже)

4-Характеристики
Функция TAP/NPB сетевого пакетного брокера Mylinking™alПараметры | |||
Сетевой интерфейс | Ethernet 10/100/1000 Мбит/с RJ45 | 16 портов RJ45 | |
1/10G SFP+ | 16 слотов SFP+ | ||
40G QSFP | 1 слот QSFP | ||
100G QSFP28 (совместим с 40G) | 1 слот QSFP28 | ||
Интерфейс управления по внешнему каналу | 1*10/100/1000M медь | ||
Режим развертывания | Волоконно-оптический ответвитель | Поддерживать | |
Зеркальный охват | Поддерживать | ||
Системная функция | Обработка трафика | Репликация/агрегация/распределение трафика | Поддерживать |
Балансировка нагрузки | Поддерживать | ||
Фильтр на основе идентификации трафика по пяти IP-адресам/протоколу/порту | Поддерживать | ||
VLAN тег/нетегированный/заменить | Поддерживать | ||
Окончание туннельного пакета | Поддерживать | ||
Отметка времени | Поддерживать | ||
Удаление заголовков пакетов | VxLAN, VLAN, MPLS, GRE, GTP и т. д. | ||
Выход инкапсуляции пакетов | Поддерживать | ||
Нарезка данных | Поддерживать | ||
Идентификация туннельного протокола | Поддерживать | ||
Окончание туннельного пакета | Поддерживать | ||
Резервирование выходного порта | Поддерживать | ||
Передача по одному волокну | Поддерживать | ||
Независимость от Ethernet-пакета | Поддерживать | ||
Порт-прорыв | Поддерживать | ||
Приоритет пересылки пакетов | Поддерживать | ||
Способность к обработке | 320 Гбит/с | ||
Управление | КОНСОЛЬ MGT | Поддерживать | |
IP/WEB MGT | Поддерживать | ||
SNMP MGT | Поддерживать | ||
TELNET/SSH MGT | Поддерживать | ||
Протокол SYSLOG | Поддерживать | ||
Централизованная авторизация RADIUS или Tacacs+ | Поддерживать | ||
Аутентификация пользователя | Аутентификация на основе имени пользователя и пароля | ||
Электрические (1+1 резервная система электропитания-RPS) | Номинальное напряжение источника питания | AC110~240 В/DC-48 В [опционально] | |
Номинальная частота сети | AC-50 Гц | ||
Номинальный входной ток | АС-3А / ДС-10А | ||
Номинальная мощность функции | Макс. 200 Вт | ||
Среда | Рабочая температура | 0-50℃ | |
Температура хранения | -20-70℃ | ||
Рабочая влажность | 10%-95%, без конденсации | ||
Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232,115200,8,N,1 | |
Аутентификация по паролю | Поддерживать | ||
Высота шасси | Место в стойке (U) | 1U 445мм*505мм*44мм |