Сетевой брокер пакетов Mylinking™ (NPB) ML-NPB-5410II
6 портов QSFP28 25/40/100GE плюс 48 портов SFP+ 1/10GE, макс. 2,16 Тбит/с
1-Обзоры
●Полный визуальный контрольЗахват трафикаустройство (6 интерфейсов 40/100GE QSFP28, 40GE/100GE можно разделить на 4 интерфейса 10GE/25GE и 48 интерфейсов 1/10G SFP+, всего 54 порта Rx/Tx, дуплексная обработка)
●Полноценное устройство управления планированием данных (дуплексная обработка Rx/Tx)
● Полное устройство предварительной обработки и повторного распределения (двунаправленная полоса пропускания2.16Тбит/с)
● Поддерживается сбор и прием данных о связях из разных мест расположения сетевых элементов.
● Поддерживается сбор и прием данных о связях с различных узлов маршрутизации коммутаторов.
● Поддерживаемые необработанные пакеты собираются, идентифицируются, анализируются, статистически обобщаются и маркируются.
● Поддерживается реализация нерелевантной верхней упаковки пересылки трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.
● Поддерживается вывод необработанных пакетов для мониторинга оборудования анализа больших данных, анализа протоколов, анализа сигнализации, анализа безопасности, управления рисками и другого необходимого трафика.
●Поддерживается анализ захвата пакетов в реальном времени, идентификация источника данных
● Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN, споддерживается очистка заголовков VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN для пересылки в исходном пакете данных

2. Интеллектуальные возможности обработки трафика

ASIC Chip Plus Многоядерный процессор
1080 Гбит/с + 1080Gвозможности интеллектуальной обработки трафика bps. Может работать на полной мощности, 1080 Гбит/с на входе + 1080 Гбит/с на выходе

Захват 100GE
6*40/100GE QSFP28, Интерфейсы 40GE/100GE можно разделить на 4 интерфейса 10GE/25GE и 48*1/10G SFP+Всего 54 порта дуплексной обработки Rx/Tx, до2.16Приемопередатчик данных трафика Тбит/с в то же время, для сбора данных по сети, простой

Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M

Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M

Распределение данных
Точно классифицировал входящие метаданные и отбрасывал или перенаправлял различные службы данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными пользователем правилами.

Фильтрация данных
Он может точно классифицировать входящие потоки данных и отбрасывать или перенаправлять различные сервисы данных на несколько выходных интерфейсов на основе правил белого или чёрного списка. Он поддерживает гибкие комбинации на основе типа Ethernet, VLAN, пяти IP-адресов и характеристик сообщений, что дополнительно удовлетворяет потребности в развертывании различных устройств сетевой безопасности, анализе протоколов, анализе сигнализации и других задачах мониторинга трафика.

Баланс нагрузки
Поддерживаемый алгоритм хеширования позволяет осуществлять балансировку нагрузки на основе характеристик уровней L2-L4 для обеспечения сеансовой целостности потока данных, принимаемого устройством мониторинга обхода. Кроме того, члены группы портов перенаправления могут гибко выходить (link DOWN) или подключаться (link UP) при изменении состояния канала. Группа распределения автоматически перераспределяет трафик для обеспечения динамической балансировки нагрузки исходящего трафика порта.

Сопоставление UDB
Поддерживает сопоставление любого ключевого поля в первых 128 байтах сообщения. Пользователи могут настраивать значение смещения, длину и содержимое ключевого поля, а также определять политику вывода трафика на основе пользовательских настроек.

Передача по одному волокну
Поддержка передачи данных по одному волокну со скоростью порта 10 Гбит/с, 40 Гбит/с и 100 Гбит/с для удовлетворения требований к приему данных по одному волокну некоторых внутренних устройств и снижения затрат на вспомогательные материалы для оптоволокна, когда необходимо захватить и распределить большое количество соединений.

Разводка портов 40GE 100GE
Поддерживает разделение портов, то есть поддерживает разделение интерфейса 40GE/100GE на 4 интерфейса 10GE/25GE, гибко обеспечивая доступ к различным типам соединений портов.

Окончание туннельного пакета
Поддерживает терминацию туннеля GRE, каждый порт устройства может быть индивидуально настроен на 16 IP-адресов.

Идентификация пакетного протокола
●Можно идентифицировать пакеты с метками VLAN, QinQ и MPLS
●Можно идентифицировать пакеты IPv4/IPv6
●Может идентифицировать VxLAN, GRE, GTP, IPoverIP и другие туннельные пакеты
●Можно идентифицировать пакеты фрагментов IP
●Другие пакеты могут быть идентифицированы с помощью пользовательских смещенных сигнатур (UDB)

Интерфейс FEC
Интерфейсы 100GE поддерживают FEC (прямую коррекцию ошибок)

Обработка тегов
Поддержка удаления меток VLAN (до 2 уровней)
Поддержка удаления меток MPLS (до 6 слоев)
Поддержка добавления тегов VLAN

Независимость инкапсуляции Ethernet
Поддержка реализации независимой от инкапсуляции верхнего уровня пересылки трафика Ethernet, прозрачная поддержка различных протоколов инкапсуляции Ethernet и бесперебойная поддержка различных инкапсуляций протоколов, таких как 802.1Q/Q-IN-Q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.

Удаление заголовков VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN
Поддерживается очистка заголовков VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN для пересылки исходного пакета данных.

Платформа видимости сети Mylinking™
Поддерживаемый доступ к платформе управления видимостью Mylinking™ Matrix-SDN

Система резервного питания 1+1 (RPS)
Поддерживаемая система двойного резервирования питания 1+1
3. Типичные структуры приложений
3.1 Централизованное приложение для репликации/агрегации коллекций (как указано ниже)

3.2 Применение единого графика (см. ниже)

4-Характеристики
ML-НПБ-5410II Функциональные параметры TAP/NPB сетевого пакетного брокера Mylinking™ | |
Бизнес-интерфейс | |
Характеристики интерфейса | 48 портов SFP+, 6 QSFP28порты |
Скорость интерфейса | Поддерживает скорости GE, 10GE, 25GE, 40GE и 100GE |
Модуль доступа | Подключаемый оптический модуль QSFP28 |
Подключаемый оптический/электрический модуль SFP+ | |
Интерфейсы 40GE/100GE можно разделить на 4 интерфейса 10GE/25GE | |
Передача по одному волокну | Sподдержкаed |
Прием по одному волокну | Sподдержкаed |
Интерфейс FEC | Интерфейсы 100GE поддерживают FEC (прямую коррекцию ошибок) |
ОбработкаPпроизводительность | |
Общая производительность | Может работать на полной мощности, 1080 Гбит/с на входе + 1080 Гбит/с на выходе |
Производительность порта | Каждый порт может работать на 100% скорости линии |
ПакетыИдентификация | |
Может идентифицировать пакеты с метками VLAN, QinQ и MPLS | |
Может идентифицировать пакеты IPv4/IPv6 | |
Может идентифицировать VxLAN, GRE, GTP, IPoverIP и другие туннелипакетs | |
Может идентифицировать пакеты фрагментов IP | |
Другие сообщения могут быть идентифицированы с помощью пользовательских смещенных подписей (UDB) | |
Пакетs Fфильтрация | |
Количество записей правил | Поддерживает правила масок Количество правил групп подразделений: 9000 Количество обычных пятикратных правил: 4000 Количество составных многогрупповых правил: 1500 (туннельпакетфункция идентификации отключена) Количество составных многогрупповых правил: 1000 (с туннелем)пакет(идентификация включена) |
Правило кортежа | Входной порт |
MAC-адрес источника/назначения | |
Идентификатор VLAN | |
Поле типа Ethernet | |
Пакетдлина | |
Тип протокола уровня 3 | |
Внешние/внутренние IP-адреса источника и назначения или сегменты адресов (внешний или внутренний уровень туннеля) | |
Порт или диапазон портов источника/назначения TCP/UDP | |
TCP-флаг | |
маркировка IP-фрагментов | |
Метка потока IPv6 | |
Пакетдиапазон длин | |
Эффективная длина маркировки IP TOS/DSCP/ECN/TCP | |
Пользовательская подпись (UDB) – в пределах первых 128 байтов сообщения сопоставляется до 4 байтов, которые могут быть прерывистыми. | |
Составные правила | Поддерживает указанное выше многогрупповое составное правило сопоставления |
Модификация сообщения | |
Инкапсуляция туннелей | Поддержка удаления заголовков сообщений туннельной инкапсуляции (VxLAN,ГРЕ, ГТП, ЭРСПАН) |
Завершение туннельного сообщения | Поддерживает терминацию туннеля GRE, каждый порт устройства может быть индивидуально настроен на 16 IP-адресов. |
Замена MAC-адреса | Изменить целевой MAC |
Измените исходный MAC-адрес на MAC-адрес выходного порта. | |
Обработка тегов | Поддержка удаления тегов VLAN (до 2 уровней) |
Поддержка удаления меток MPLS (до 6 слоев) | |
Поддержка добавления тегов VLAN | |
Пакет Fпересылка | |
Черный и белый список | Поддержка операций пересылки сообщений (белый список) или удаления (черный список) |
Балансировка нагрузки | Поддерживает балансировку нагрузки на основе HASH с одним источником и одним местом назначения: ГЛОТОК ОКУНАТЬ СИП + Спорт DIP+DPort СИП + ДИП SIP+Sport+DIP+DPort |
Поддерживает до 64 выходных групп, причем количество участников в каждой группе может быть разным. | |
Поддержка симметричной балансировки нагрузки HASH и перенаправления выходных данных | |
Поддерживает отправку одного и того же входного трафика источника на несколько групп портов балансировки нагрузки одновременно. | |
Поддерживает агрегацию входящего трафика на нескольких портах и отправляет его на несколько групп портов балансировки нагрузки одновременно. | |
Неизвестное сообщение | По умолчанию все пакеты отбрасываются, и можно настроить пересылку выходных данных. |
Поток данных | Поддержка агрегации многопортовых входов |
Поддержка многопортовой репликации/разделения выходных данных | |
Конфигурация управления | |
Интерфейс управления | Предоставляет два адаптивных интерфейса 10/100/1000M, каждый со своим собственным IP-адресом |
Предоставляет 1 консольный интерфейс управления | |
Соглашение об управлении | Поддержка протокола HTTPS (веб-интерфейс) |
Поддержка протокола SSH (интерфейс CLI) | |
Поддержка протокола SNMP V1/V2c/V3 | |
Загрузка сигнала тревоги | Активная загрузка сигналов тревоги через SNMP Trap |
Удаленное обновление | Поддержка веб-интерфейса/удалённого обновления программного обеспечения по SSH |
Удаленный доступ | Поддерживает удаленный доступ через многоадресные маршрутизаторы |
Ведение журнала | Поддерживает регистрацию всех состояний, сигналов тревоги, системных событий и ключевых операций. |
Период хранения записей журнала составляет не менее 1 года. | |
Управление временем | Поддержка синхронизации времени NTP для обеспечения эталонного времени при регистрации. |
Встроенная схема RTC, время отключения питания устройства не теряется | |
Управление разрешениями | Поддержка иерархического управления разрешениями пользователей |
Конфигурация управления | |
Информационная безопасность | Функции информационной безопасности плоскости управления поддержкой |
Файл конфигурации | Поддержка импорта/экспорта файлов конфигурации |
РаботающийCусловия | |
Входная мощность | Характеристики переменного тока: 100–240 В переменного тока, 192–288 В постоянного тока (высокое напряжение постоянного тока) |
Спецификация постоянного тока: -36 В постоянного тока ~ -72 В постоянного тока | |
Поддержка резервного питания по схеме 1+1 | |
Метод отвода тепла | Активное охлаждение корпуса вентилятором |
Рабочая температура | 0℃ ~ +45℃,10%~ 95% RH |
Температура хранения | -45℃ ~ +70℃,10%~ 95% RH |
Потребляемая мощность всей машины | <180 Вт |
Вес машины | <7 кг |
Размер хоста | Без монтажных проушин: 392 мм (Г) × 440 мм (Ш) × 44 мм (В) |
Требования к развертыванию | Убедитесь, что вокруг выходного отверстия вентилятора устройства и отверстий для отвода тепла достаточно места. |
Хорошо проветриваемое помещение без прямых солнечных лучей | |
Сертификация продукции | |
Экологически чистый | Соответствует директиве RoHS2.0 (2011/65/EU и 2015/863 EU) |