Брокер сетевых пакетов Mylinking™ (NPB) ML-NPB-6410+
2*10GE SFP+ плюс 64*40GE/100GE QSFP28, макс. 6,4 Тбит/с
1-обзоры
- Полный визуальный контроль устройства сбора данных (2U 64*40/100GE QSFP28порты)
- Полное устройство управления планированием данных (дуплексная обработка Rx/Tx 64*100GE)
- Устройство полной предварительной обработки и перераспределения (двунаправленная пропускная способность 6,4 Тбит/с)
- Поддерживается сбор и прием данных о каналах из разных мест расположения элементов сети.
- Поддерживается сбор и прием данных канала от разных узлов маршрутизации коммутатора.
- Поддерживаемые необработанные пакеты собираются, идентифицируются, анализируются, статистически обобщаются и маркируются
- Поддерживается реализация несоответствующей верхней упаковки переадресации трафика Ethernet, поддерживаются все виды протоколов упаковки Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т. д.
- Поддерживается вывод необработанных пакетов для мониторинга оборудования анализа больших данных, анализа протоколов, анализа сигналов, анализа безопасности, управления рисками и другого необходимого трафика.
- Поддерживается анализ захвата пакетов в реальном времени, идентификация источника данных
- Поддерживаемое программируемое чиповое решение P4, система компиляции данных и выполнения действий.Аппаратный уровень поддерживает распознавание новых типов данных и возможность выполнения стратегии после идентификации данных, может быть настроен для идентификации пакетов, быстрого добавления новой функции, сопоставления нового протокола.Он обладает отличной способностью адаптации сценария к новым сетевым функциям.Например, VxLAN, MPLS, вложение гетерогенной инкапсуляции, вложение 3-уровневой VLAN, дополнительная метка времени аппаратного уровня и т. д.

2-Интеллектуальные возможности обработки трафика

Многоядерный процессор ASIC Chip Plus
Возможности интеллектуальной обработки трафика 6,4 Тбит/с

Приобретение 100GE
64 * 40/100GE QSFP28 портов Дуплексная обработка Rx / Tx, приемопередатчик данных трафика до 6,4 Тбит / с одновременно, для сбора сетевых данных, простая предварительная обработка

Репликация данных
Пакет реплицируется с 1 порта на несколько N портов или объединяется несколько N портов, а затем реплицируется на несколько M портов.

Агрегация данных
Пакет реплицируется с 1 порта на несколько N портов или объединяется несколько N портов, а затем реплицируется на несколько M портов.

Распределение данных
Точно классифицировали входящие метаданные и отбрасывали или перенаправляли различные службы данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными правилами пользователя.

Фильтрация данных
Входной трафик данных может быть точно классифицирован, а различные службы данных могут быть отброшены или перенаправлены на выход нескольких интерфейсов по правилам белого или черного списка.Гибкое сочетание таких элементов, как тип Ethernet, тег VLAN, TTL, IP-семикортеж, фрагментация IP, идентификация флага TCP, характеристики сообщений и т. д. для удовлетворения требований развертывания различного оборудования сетевой безопасности, анализа протоколов, анализа сигналов, мониторинга трафика и так далее

Баланс нагрузки
На основе L2-L4 внутри и снаружи характеристик хэш-алгоритма балансировки нагрузки, чтобы убедиться, что средства мониторинга обхода для получения сеанса целостность потока данных, а группа портов перенаправления в изменении состояния канала может быть гибким выходом (Link DOWN ) или добавить (Link UP), группу шунтирования потока автоматического перераспределения, чтобы обеспечить динамическую балансировку нагрузки выходного потока порта.

VLAN с тегами

VLAN без тегов
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета.Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии с пользовательской конфигурацией.

VLAN заменен

Прорыв порта 100G и 40G
Поддержка прорыва на портах 100G или 40G с 4 портами 25GE или 4 портами 10GE для конкретных потребностей доступа

Отметка времени
Поддерживается синхронизировать сервер NTP для корректировки времени и записи сообщения в пакет в виде метки относительного времени с отметкой времени в конце кадра, с точностью до наносекунд

Нарезка данных
Поддерживается нарезка на основе политик (64-1518 байт опционально) необработанных данных, а политика вывода трафика может быть реализована на основе пользовательской конфигурации

Туннельный протокол Идентификация
Поддерживается автоматическое определение различных протоколов туннелирования, таких как GTP/GRE/VxLAN/PPTP/IPIP/L2TP/PPPOE.В соответствии с пользовательской конфигурацией стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.

Захват пакетов
Поддерживается захват пакетов на уровне портов и политик с исходных физических портов в фильтре поля Five-Tuple в режиме реального времени.

Пакетный анализ
Поддерживается анализ захваченных дейтаграмм, включая анализ аномальных дейтаграмм, рекомбинацию потоков, анализ путей передачи и анализ аномальных потоков.

VxLAN, VLAN, MPLS, GTP, GRE, удаление заголовков IPIP
Поддерживается VxLAN, VLAN, MPLS, GTP, GRE, IPIPудаление заголовка для пересылки в исходном пакете данных

Платформа мониторинга сети Mylinking™
Поддерживаемый доступ к платформе управления видимостью Mylinking™ Matrix-SDN

Резервная система питания 1+1 (RPS)
Поддерживаемая система питания с двойным резервированием 1+1
3-Myсвязывание™Брокер сетевых пакетов ТиповойAСтруктуры приложения
3.1 Приложение Mylinking™ Network Packet Broker для централизованного сбора, репликации/агрегации (см. ниже)

3.2 Приложение унифицированного расписания Mylinking™ Network Packet Broker (см. ниже)

3.3 Приложение для нарезки пакетов Mylinking™ Network Packet Broker (см. ниже)

3.4 Приложение Mylinking™ Network Packet Broker Data VLAN с тегами (как показано ниже)

4-Sтехнические характеристики
Функциональные параметры TAP/NPB брокера сетевых пакетов Mylinking™ | |||
Сетевой интерфейс | 100G (совместим с 40G) | 64 слота КСФП28 | |
10G (совместим с 1G) | 2 * SFP + слоты | ||
Внеполосный интерфейс | 1*10/100/1000 м бондарь | ||
Режим развертывания | Волоконно-оптический ответвитель | Поддерживать | |
Зеркальный диапазон | Поддерживать | ||
Системная функция | Обработка трафика | Репликация/агрегация/разделение трафика | Поддерживать |
Балансировка нагрузки | Поддерживать | ||
Фильтрация на основе пятикратной идентификации IP/протокола/порта трафика | Поддерживать | ||
Тег VLAN/немаркированный/заменить | Поддерживать | ||
Сопоставление UDF | Поддерживать | ||
Отметка времени | Поддерживать | ||
Удаление заголовков пакетов | VxLAN, VLAN, MPLS, GRE, GTP, IPIP и т. д. | ||
Нарезка данных | Поддерживать | ||
Идентификация туннельного протокола | Поддерживать | ||
Передача по одному волокну | Поддерживать | ||
Независимость от пакетов Ethernet | Поддерживать | ||
Возможность обработки | 6,4 Тбит/с | ||
Управление | КОНСОЛЬНЫЙ МГТ | Поддерживать | |
IP/ВЕБ МГТ | Поддерживать | ||
SNMP-MGT | Поддерживать | ||
ТЕЛНЕТ/SSH МГТ | Поддерживать | ||
СИСТЕМНЫЙ ПРОТОКОЛ | Поддерживать | ||
RADIUS или AAA Централизованная авторизация | Поддерживать | ||
Аутентификация пользователя | Аутентификация на основе имени пользователя и пароля | ||
Электрический (Система резервного питания 1+1-RPS) | Номинальное напряжение питания | AC110~240V/DC-48V[опционально] | |
Номинальная частота сети | АС-50/60Гц | ||
Номинальный входной ток | АС-8А/ДС-10А | ||
Номинальная функциональная мощность | Макс. 830 Вт | ||
Среда | Рабочая Температура | 0-45℃ | |
Температура хранения | -40-70℃ | ||
Рабочая влажность | 10%-95%, без конденсата | ||
Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232,115200,8,N,1 | |
Аутентификация по паролю | Поддерживать | ||
Высота шасси | Место в стойке (U) | 2У 440мм*88мм*597мм |