ML-NPB-3210+ ML-NPB-3210+
32*40GE/100GE QSFP28, Max 3,2Tbps, P4 Programmable
1- Přehledy
- Úplná vizuální ovládání zařízení pro sběr dat (32*40/100GE QSFP28 Ports)
- Úplné zařízení pro správu plánování dat (32*100ge duplex RX/TX zpracování)
- Úplné předběžné zpracování a re-distribuční zařízení (obousměrná šířka pásma 3,2 Tbps)
- Podporované sběr a příjem dat propojení z různých umístění síťových prvků
- Podporované sběr a příjem dat propojení z různých uzlů směrování přepínačů
- Podporovaný syrový paket shromáždil, identifikoval, analyzoval, statisticky shrnul a označil
- Podporováno k realizaci irelevantního horního balení předávání provozu v Ethernetu, podporoval všechny druhy protokolů Ethernet Balení a ASLO 802.1Q/Q-in-Q, IPX/SPX, MPLS, ISL, GRE, PPTP atd.
- Podporoval výstup surového paketu pro monitorování zařízení bigdata analýzy, analýzy protokolu, signalizační analýzy, analýzy zabezpečení, řízení rizik a další požadovaný provoz.
- Podporovaná analýza zachycení paketů v reálném čase, identifikace zdroje dat
- Podporováno programovatelné řešení P4, kompilace dat a systém provádění akcí. Úroveň hardwaru podporuje rozpoznávání nových typů dat a schopnosti provádění strategie po identifikaci dat, lze přizpůsobit pro identifikaci paketů, rychlé přidání nové funkce, porovnávání nových protokolů. Má vynikající schopnost přizpůsobení scénáře pro nové funkce sítě. Například VXLAN, MPLS, hnízda heterogenního zapouzdření, hnízda 3 vrstvy, další časové razítko na úrovni hardwaru atd.
2- Inteligentní schopnosti zpracování provozu
ASIC Chip Plus Multicore CPU
3,2 Tbps inteligentní možnosti zpracování provozu
Akvizice 10GE
32*40/100GE QSFP28 Porty RX/TX Duplex Processing, až 3,2 Tbps Transceiver současně, pro sběr síťových dat, jednoduché předběžné zpracování
Replikace dat
Packet replikován z 1 portu do více N portů nebo agregovaných více n portů, poté se replikuje na více M portů
Agregace dat
Packet replikován z 1 portu do více N portů nebo agregovaných více n portů, poté se replikuje na více M portů
Distribuce dat
Přesněji klasifikovali příchozí metdata a vyřadili nebo předali různé datové služby více výstupům rozhraní podle bílého seznamu, předdefinovaných pravidel BlackList nebo uživatele.
Filtrování dat
Vstupní datový provoz lze přesně klasifikovat a různé datové služby lze vyřadit nebo předat na výstup více rozhraní podle pravidel Whitelist nebo BlackList. Flexibilní kombinace prvků, jako je typ Ethernetu, značka VLAN, TTL, IP sedmi-tuple, fragmentace IP, identifikace vlajky TCP, charakteristiky zpráv atd. Pro splnění požadavků na nasazení různých zařízení pro zabezpečení sítě, analýzu protokolu, analýzy signalizace, monitorování provozu atd.
Zůstatek načítání
Podle charakteristik vrstvy L2-L7, podporovaný algoritmus hash a algoritmus zatížení zatížení a algoritmus založeného
Opětovné sestavení datagramu IP
Podporovaná identifikace fragmentace IP a podporuje opětovné sestavení fragmentace IP tak, aby bylo možné implementovat filtrování funkcí L4 na všech fragmentačních paketech IP. Implementovat politiku výstupu provozu.
Zápas UDF
Podporoval porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Přizpůsobeno hodnoty ofsetu a délku pole a obsahu pole a určení zásad provozního výstupu podle konfigurace uživatele
VLAN označil
VLAN netagovaný
VLAN nahradil
Podporoval porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel může přizpůsobit hodnotu Offset a délku pole a obsah pole klíče a podle konfigurace uživatele určit zásady provozu.
100G a 40G Port Breakout (kliknětezdePro více informací)
Podpora pro útěk na 100g nebo 40 g porty se 4*25GE nebo 4*10GE Porty pro konkrétní přístupové potřeby
Křezání dat
Podporované krájení založené na politice (64-1518 bajtů volitelných) surových dat a zásady provozu lze implementovat na základě konfigurace uživatele
Protokol tunelingu identifikovat
Podporováno automaticky identifikovat různé protokoly tunelování, jako je GTP / GRE / PPTP / L2TP / PPPOE. Podle konfigurace uživatele může být strategie dopravního výstupu implementována podle vnitřní nebo vnější vrstvy tunelu
Zachycení paketu
Podporované zachycování paketů na úrovni portů ze zdrojových fyzikálních portů v rámci filtru pěti-tuple v reálném čase
Analýza paketů
Podporoval zachycenou analýzu datagramu, včetně abnormální analýzy datagramu, rekombinace proudu, analýzy přenosové cesty a abnormální analýzy proudu
VXLAN, VLAN, MPLS, GTP, GRE záhlaví
Podporoval VXLAN, VLAN, MPLS, GTP, GRE záhlaví, které dopředu v původním datovém paketu
Platforma viditelnosti sítě MyLinking ™
Podporovaný přístup k kontrole viditelnosti Matrix-Sdn Matrix-Sdn
1+1 Redundantní napájecí systém (RPS)
Podporován 1+1 duální redundantní napájecí systém
3- MYLINKING ™ Síťové pakety Broker Typické aplikační struktury
3.1 MYLINKING ™ Síťový makléř N*10GE až 10GE Agregace dat (následující)
3.2 Mylinking ™ Network Packet Broker GE/10GE Hybrid Application Application (jako následující)
3.3 Mylinking ™ Network Packet Broker Data Slicing Application (jako následující)
3.4 Mylinking ™ Network Packet Broker Data VLAN označená aplikace (následující)
4- Specifikace
| ML-NPB-3210+ MyLinking ™ Network Packet Broker TAP/NPB Funkční parametry | |||
| Síťové rozhraní | 100g (kompatibilní s 40 g) | 32*Sloty QSFP28 | |
| Rozhraní pásma | 1*10/100/1000m Cooper | ||
| Režim nasazení | Vlákno | Podpora | |
| Zrcadlové rozpětí | Podpora | ||
| Funkce systému | Zpracování provozu | Replikace/agregace/agregace/rozštěpení | Podpora |
| Vyrovnávání zátěže | Podpora | ||
| Filtr založený na identifikaci provozu IP/Protocol/Port Quintuple | Podpora | ||
| VLAN TAG/netagged/nahradit | Podpora | ||
| Srovnání UDF | Podpora | ||
| Časové razítko | Podpora | ||
| Odivování záhlaví paketů | VXLAN, VLAN, MPLS, GRE, GTP, ETC. | ||
| Křezání dat | Podpora | ||
| Identifikace protokolu tunelu | Podpora | ||
| Přenos z jednoho vlákna | Podpora | ||
| Nezávislost ethernetu | Podpora | ||
| Schopnost zpracování | 3,2 Tbps | ||
| Řízení | Konzola Mgt | Podpora | |
| IP/Web Mgt | Podpora | ||
| SNMP Mgt | Podpora | ||
| Telnet/ssh mgt | Podpora | ||
| Protokol Syslog | Podpora | ||
| Centralizovaná oprávnění poloměru nebo AAA | Podpora | ||
| Ověřování uživatelů | Ověřování na základě uživatelského jména a hesla | ||
| Elektrický (1+1 redundantní napájecí systém RPS) | Jmenovité napájecí napětí | AC110 ~ 240V/DC-48V [Volitelné] | |
| Jmenovitá frekvence výkonu | AC-50Hz | ||
| Hodnocený vstupní proud | AC-3A / DC-10A | ||
| Hodnocená funkce funkce | Max 450 W. | ||
| Prostředí | Provozní teplota | 0－50 ℃ | |
| Teplota skladování | -20-70 ℃ | ||
| Pracující vlhkost | 10%-95%, žádná kondenzace | ||
| Konfigurace uživatele | Konfigurace konzoly | Rozhraní RS232, 115200,8, n, 1 | |
| Ověřování hesla | Podpora | ||
| Výška podvozku | Space stojanů (u) | 1U 445 mm*44 mm*505 mm | |
