Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
6*40/100GE QSFP28 plus 48*1/10/25GE SFP+, Max 1,8 Tbps
1- Přehledy
- Plná vizuální kontrola zařízení Data Acquisition (6*40/100GE QSFP28 + 44*10/25GE SFP+ a 4*1/10G SFP+, celkem 54 portů)
- Kompletní zařízení pro správu plánování dat (duplexní zpracování Rx/Tx)
- Kompletní zařízení pro předběžné zpracování a redistribuci (obousměrná šířka pásma 1,8 Tbps)
- Podporovaný sběr a příjem dat spojení z různých umístění síťových prvků
- Podporovaný sběr a příjem dat spojení z různých uzlů směrování přepínačů
- Podporovaný nezpracovaný paket shromážděný, identifikovaný, analyzovaný, statisticky shrnutý a označený
- Podporováno pro realizaci irelevantního horního balení předávání ethernetového provozu, podporované všechny druhy ethernetových balících protokolů a také balení protokolů 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP atd.
- Podporovaný nezpracovaný výstup paketů pro monitorovací zařízení pro analýzu BigData, analýzu protokolů, analýzu signálů, analýzu zabezpečení, řízení rizik a další požadovaný provoz.
- Podporovaná analýza zachycení paketů v reálném čase, identifikace zdroje dat
- Podporované řešení programovatelných čipů P4, kompilace dat a systém motoru pro provádění akcí.Hardwarová úroveň podporuje rozpoznávání nových typů dat a schopnost provádění strategie po identifikaci dat, lze ji přizpůsobit pro identifikaci paketů, rychlé přidání nové funkce, přizpůsobení nového protokolu.Má vynikající schopnost adaptace scénáře pro nové síťové funkce.Například VxLAN, MPLS, vnoření heterogenního zapouzdření, 3vrstvé vnoření VLAN, další časové razítko na úrovni hardwaru atd.
2- Schopnosti inteligentního zpracování provozu
Vícejádrový procesor ASIC Chip Plus
Možnosti inteligentního zpracování provozu 1,8 Tbps
100GE akvizice
6*40/100GE QSFP28 + 44*10/25GE SFP+ a 4*1/10G SFP celkem 54 portů duplexní zpracování Rx/Tx, až 1,8 Tb/s transceiver provozních dat současně, pro síťový sběr dat, jednoduché předběžné zpracování
Replikace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Agregace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Distribuce dat
Přesná klasifikace příchozích metadat a vyřazení nebo předání různých datových služeb na více výstupů rozhraní podle bílé listiny, černé listiny nebo předdefinovaných pravidel uživatele.
Filtrování dat
Vstupní datový provoz může být přesně klasifikován a různé datové služby mohou být vyřazeny nebo předány na výstup více rozhraní podle pravidel whitelistu nebo blacklistu.Flexibilní kombinace prvků, jako je typ Ethernet, VLAN tag, TTL, IP sedminásobek, fragmentace IP, identifikace příznaku TCP, charakteristiky zpráv atd., aby byly splněny požadavky na nasazení různých zařízení pro zabezpečení sítě, analýza protokolů, analýza signalizace, monitorování provozu a tak dále
Vyvážení zátěže
Podporované vyvažování zátěže Hash algoritmus a algoritmus sdílení hmotnosti založený na relaci podle charakteristik vrstvy L2-L7, aby byla zajištěna dynamika výstupního provozu portu při vyrovnávání zátěže
Časové razítko
Podporováno pro synchronizaci NTP serveru pro opravu času a zápis zprávy do paketu ve formě relativní časové značky se značkou časového razítka na konci rámce s přesností nanosekund
VLAN Tagged
VLAN Neoznačeno
VLAN vyměněna
Podporuje shodu libovolného klíčového pole v prvních 128 bajtech paketu.Uživatel si může přizpůsobit hodnotu offsetu a délku a obsah klíčového pole a určit politiku výstupu provozu podle konfigurace uživatele.
Jednovláknový přenos
Podporujte přenos po jednom vlákně při přenosových rychlostech 10 G, 40 G a 100 G, abyste splnili požadavky na příjem dat z jednoho vlákna u některých back-endových zařízení a snížili vstupní náklady na pomocné materiály pro vlákna, když potřebuje velký počet spojů. být zachycen a distribuován
Rozbití 40G portu
Podpora pro breakout na 40G portech na 4*10GE porty pro specifické potřeby přístupu
Data Slicing
Podporované dělení na základě zásad (volitelně 64–1518 bajtů) nezpracovaných dat a politika výstupního provozu může být implementována na základě konfigurace uživatele
Identifikujte protokol tunelování
Podpora automaticky identifikuje různé tunelovací protokoly, jako je GTP / GRE / PPTP / L2TP / PPPOE.Podle uživatelské konfigurace lze strategii dopravního výstupu implementovat podle vnitřní nebo vnější vrstvy tunelu
Zachycování paketů
Podporované zachycování paketů na úrovni portu a zásad ze zdrojových fyzických portů v rámci filtru pole Five-Tuple v reálném čase
Paketová analýza
Podpora analýzy zachycených datagramů, včetně analýzy abnormálních datagramů, rekombinace toku, analýzy přenosové cesty a analýzy abnormálního toku
Odstraňování hlaviček VxLAN, VLAN, MPLS, GTP, GRE, IPIP
Podporováno odstraňování hlaviček VxLAN, VLAN, MPLS, GTP, GRE, IPIP pro předání původního datového paketu
Platforma síťové viditelnosti Mylinking™
Podporovaný přístup k platformě řízení viditelnosti Mylinking™ Matrix-SDN
1+1 redundantní napájecí systém (RPS)
Podporovaný duální redundantní napájecí systém 1+1
3- Typické aplikační struktury
3.1 Aplikace replikace/agregace centralizované sbírky (následující)
3.2 Aplikace jednotného plánu (jak je uvedeno níže)
3.3 Aplikace pro dělení datových paketů (následující)
3.4 Aplikace označená datovou sítí VLAN (následující)
4- Specifikace
ML-NPB-5410+ Mylinking™ Network Funkce TAP/NPBalParametry | |||
Síťové rozhraní | 100G (kompatibilní s 40G) | 6* sloty QSFP28 | |
10G (kompatibilní s 25G) | 44*SFP+ sloty | ||
1G (kompatibilní s 10G) | 4*SFP+ sloty | ||
Rozhraní mimo pásmo | 1*10/100/1000M měď | ||
Režim nasazení | Fiber Tap | Podpěra, podpora | |
Rozpětí zrcadla | Podpěra, podpora | ||
Funkce systému | Zpracování provozu | Replikace/agregace/rozdělování provozu | Podpěra, podpora |
Vyvažování zátěže | Podpěra, podpora | ||
Filtr založený na identifikaci pětinásobného provozu IP/protokolu/portu | Podpěra, podpora | ||
VLAN tag/neoznačený/nahradit | Podpěra, podpora | ||
Prolomení 40G portu | Podpěra, podpora | ||
Časové razítko | Podpěra, podpora | ||
Odstraňování záhlaví paketů | VxLAN, VLAN, MPLS, GRE, GTP, IPIP atd. | ||
Data Slicing | Podpěra, podpora | ||
Identifikace protokolu tunelu | Podpěra, podpora | ||
Přenos jedním vláknem | Podpěra, podpora | ||
Nezávislost ethernetového balíčku | Podpěra, podpora | ||
Schopnost zpracování | 1,8 Tbps | ||
Řízení | KONZOLE MGT | Podpěra, podpora | |
IP/WEB MGT | Podpěra, podpora | ||
SNMP MGT | Podpěra, podpora | ||
TELNET/SSH MGT | Podpěra, podpora | ||
Protokol SYSLOG | Podpěra, podpora | ||
Centralizovaná autorizace RADIUS nebo AAA | Podpěra, podpora | ||
Ověření uživatele | Autentizace na základě uživatelského jména a hesla | ||
Elektrický (1+1 redundantní napájecí systém-RPS) | Jmenovité napájecí napětí | AC110~240V/DC-48V[Volitelné] | |
Jmenovitá výkonová frekvence | AC-50Hz | ||
Jmenovitý vstupní proud | AC-3A / DC-10A | ||
Jmenovitý výkon funkce | Max 300W | ||
životní prostředí | Provozní teplota | 0–50 ℃ | |
Skladovací teplota | -20-70 ℃ | ||
Pracovní vlhkost | 10%-95%, Žádná kondenzace | ||
Konfigurace uživatele | Konfigurace konzoly | Rozhraní RS232,115200,8,N,1 | |
Ověřování heslem | Podpěra, podpora | ||
Výška podvozku | Rack Space (U) | 1U 445 mm * 44 mm * 505 mm |