Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
6*40/100GE QSFP28 plus 48*1/10/25GE SFP+, max. 1,8 Tb/s
1. Přehledy
- Plná vizuální kontrola zařízení pro sběr dat (6*40/100GE QSFP28 + 44*10/25GE SFP+ a 4*1/10G SFP+, celkem 54 portů)
- Zařízení pro kompletní správu plánování dat (duplexní zpracování Rx/Tx)
- Plně vybavené zařízení pro předběžné zpracování a redistribuci (obousměrná šířka pásma 1,8 Tb/s)
- Podporovaný sběr a příjem dat spojení z různých umístění síťových prvků
- Podporovaný sběr a příjem dat spojení z různých směrovacích uzlů přepínačů
- Shromáždění, identifikace, analýza, statistické shrnutí a označení podporovaných nezpracovaných paketů
- Podporováno pro realizaci irelevantního horního balení pro přesměrování ethernetového provozu, podporovány všechny druhy ethernetových paketovacích protokolů a také paketování protokolů 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP atd.
- Podporovaný výstup nezpracovaných paketů pro monitorovací zařízení pro analýzu velkých dat (BigData), analýzu protokolů, analýzu signalizace, analýzu zabezpečení, řízení rizik a další požadovaný provoz.
- Podporovaná analýza zachycení paketů v reálném čase, identifikace zdroje dat
- Podporované programovatelné čipové řešení P4, systém kompilace dat a provádění akcí. Hardwarová úroveň podporuje rozpoznávání nových datových typů a schopnost provádění strategií po identifikaci dat, lze jej přizpůsobit pro identifikaci paketů, rychlé přidání nových funkcí, porovnávání nových protokolů. Má vynikající schopnost adaptace scénářů pro nové síťové funkce. Například VxLAN, MPLS, heterogenní zapouzdřovací vnořování, třívrstvé vnořování VLAN, dodatečné časové razítko na hardwarové úrovni atd.

2. Inteligentní schopnosti zpracování provozu

Vícejádrový procesor ASIC Chip Plus
Inteligentní zpracování provozu s rychlostí 1,8 Tb/s

Akvizice 100GE
6*40/100GE QSFP28 + 44*10/25GE SFP+ a 4*1/10G SFP, celkem 54 portů Rx/Tx, duplexní zpracování, až 1,8 Tbps vysílač/přijímač provozních dat současně, pro sběr síťových dat, jednoduché předzpracování

Replikace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů

Agregace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů

Distribuce dat
Přesně klasifikoval příchozí metadata a zahazoval nebo přesměrovával různé datové služby na více výstupů rozhraní podle bílého seznamu, černého seznamu nebo předdefinovaných pravidel uživatele.

Filtrování dat
Vstupní datový provoz lze přesně klasifikovat a různé datové služby lze pomocí pravidel whitelistu nebo blacklistu zahodit nebo přesměrovat na výstup z více rozhraní. Flexibilní kombinace prvků, jako je typ Ethernetu, tag VLAN, TTL, sedmička IP, fragmentace IP, identifikace příznaků TCP, charakteristiky zpráv atd., splňuje požadavky na nasazení různých síťových bezpečnostních zařízení, analýzu protokolů, analýzu signalizace, monitorování provozu atd.

Vyrovnávání zátěže
Podporovaný algoritmus hash pro vyvažování zátěže a algoritmus sdílení váhy založený na relacích podle charakteristik vrstev L2-L7 pro zajištění dynamiky vyvažování zátěže na výstupním provozu portu.

Časové razítko
Podpora synchronizace NTP serveru pro korekci času a zápis zprávy do paketu ve formě relativní časové značky s časovým razítkem na konci rámce s přesností na nanosekundy.



Označená VLAN
VLAN bez označení
VLAN nahrazena
Podporováno porovnávání libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel si může přizpůsobit hodnotu offsetu a délku a obsah klíčového pole a určit politiku výstupu provozu podle konfigurace uživatele.

Přenos jedním vláknem
Podpora přenosu jedním vláknem s rychlostí portů 10 G, 40 G a 100 G pro splnění požadavků na příjem dat jedním vláknem u některých back-endových zařízení a snížení vstupních nákladů na pomocné materiály pro vlákna, když je třeba zachytit a distribuovat velký počet spojů.

Rozbočovač portů 40G
Podpora pro rozdělení portů 40G na 4*10GE porty pro specifické potřeby přístupu

Rozdělování dat
Podporované rozdělení nezpracovaných dat na základě zásad (volitelné 64–1518 bajtů) a implementace zásad pro výstup provozu na základě konfigurace uživatele.

Identifikace tunelovacího protokolu
Podporuje automatickou identifikaci různých tunelovacích protokolů, jako například GTP / GRE / PPTP / L2TP / PPPOE. Strategii výstupu provozu lze implementovat podle konfigurace uživatele podle vnitřní nebo vnější vrstvy tunelu.

Zachycení paketů
Podporovaný zachytávání paketů na úrovni portů a politik ze zdrojových fyzických portů v rámci filtru pole Five-Tuple v reálném čase

Analýza paketů
Podporoval analýzu zachycených datagramů, včetně analýzy abnormálních datagramů, rekombinace streamů, analýzy přenosové cesty a analýzy abnormálních streamů.

Odstraňování záhlaví VxLAN, VLAN, MPLS, GTP, GRE, IPIP
Podporováno odstraňování záhlaví VxLAN, VLAN, MPLS, GTP, GRE, IPIP pro přeposlání v původním datovém paketu

Platforma pro viditelnost sítě Mylinking™
Podporovaný přístup k platformě Mylinking™ Matrix-SDN Visibility Control

1+1 Redundantní napájecí systém (RPS)
Podporovaný duální redundantní napájecí systém 1+1
3- Typické struktury aplikací
3.1 Centralizovaná aplikace pro replikaci/agregaci kolekcí (viz níže)

3.2 Žádost o jednotný harmonogram (viz níže)

3.3 Aplikace pro dělení datových paketů (viz níže)

3.4 Aplikace s tagy Data VLAN (viz níže)

4- Specifikace
Funkce ML-NPB-5410+ Mylinking™ Network TAP/NPBalParametry | |||
Síťové rozhraní | 100G (kompatibilní s 40G) | 6 slotů QSFP28 | |
10G (kompatibilní s 25G) | 44 slotů SFP+ | ||
1G (kompatibilní s 10G) | 4 sloty SFP+ | ||
Rozhraní Out band | 1*10/100/1000M měď | ||
Režim nasazení | Vláknový kohout | Podpora | |
Zrcadlový rozsah | Podpora | ||
Funkce systému | Zpracování provozu | Replikace/agregace/rozdělování provozu | Podpora |
Vyvažování zátěže | Podpora | ||
Filtr na základě pětinásobné identifikace provozu IP/protokolu/portu | Podpora | ||
VLAN tag/netag/nahrazení | Podpora | ||
Rozbočovač 40G portů | Podpora | ||
Časové razítko | Podpora | ||
Odstranění záhlaví paketů | VxLAN, VLAN, MPLS, GRE, GTP, IPIP atd. | ||
Rozdělování dat | Podpora | ||
Identifikace tunelového protokolu | Podpora | ||
Přenos jedním vláknem | Podpora | ||
Nezávislost ethernetových balíčků | Podpora | ||
Zpracovatelská schopnost | 1,8 Tb/s | ||
Řízení | SPRÁVA KONZOL | Podpora | |
Správa IP/webu | Podpora | ||
Správa SNMP | Podpora | ||
Správa Telnetu/SSH | Podpora | ||
Protokol SYSLOG | Podpora | ||
Centralizovaná autorizace RADIUS nebo AAA | Podpora | ||
Ověřování uživatele | Ověřování na základě uživatelského jména a hesla | ||
Elektrický (1+1 redundantní napájecí systém – RPS) | Jmenovité napájecí napětí | AC110~240V/DC-48V [volitelné] | |
Jmenovitý výkonový kmitočet | AC-50HZ | ||
Jmenovitý vstupní proud | AC-3A / DC-10A | ||
Jmenovitý funkční výkon | Max. 300 W | ||
Prostředí | Provozní teplota | 0–50 ℃ | |
Skladovací teplota | -20-70 ℃ | ||
Provozní vlhkost | 10 %–95 %, bez kondenzace | ||
Konfigurace uživatele | Konfigurace konzole | Rozhraní RS232, 115200, 8, N, 1 | |
Ověřování heslem | Podpora | ||
Výška podvozku | Prostor v racku (U) | 1U 445 mm * 44 mm * 505 mm |