Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
2*10GE SFP+ plus 64*40GE/100GE QSFP28, Max 6,4 Tb/s
1-přehledy
- Plná vizuální kontrola zařízení Data Acquisition (2U 64*40/100GE QSFP28porty)
- Úplné zařízení pro správu plánování dat (duplexní zpracování Rx/Tx 64*100GE)
- Kompletní zařízení pro předběžné zpracování a redistribuci (obousměrná šířka pásma 6,4 Tbps)
- Podporovaný sběr a příjem dat spojení z různých umístění síťových prvků
- Podporovaný sběr a příjem dat spojení z různých uzlů směrování přepínačů
- Podporovaný nezpracovaný paket shromážděný, identifikovaný, analyzovaný, statisticky shrnutý a označený
- Podporováno pro realizaci irelevantního horního balení předávání ethernetového provozu, podporováno všechny druhy ethernetových balících protokolů a také balení protokolů 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP atd.
- Podporovaný nezpracovaný výstup paketů pro monitorovací zařízení pro analýzu BigData, analýzu protokolů, analýzu signálů, analýzu zabezpečení, řízení rizik a další požadovaný provoz.
- Podporovaná analýza zachycení paketů v reálném čase, identifikace zdroje dat
- Podporované řešení programovatelných čipů P4, kompilace dat a systém motoru pro provádění akcí. Hardwarová úroveň podporuje rozpoznávání nových typů dat a schopnost provádění strategie po identifikaci dat, lze ji přizpůsobit pro identifikaci paketů, rychlé přidání nové funkce, přizpůsobení nového protokolu. Má vynikající schopnost adaptace scénáře pro nové síťové funkce. Například VxLAN, MPLS, vnoření heterogenního zapouzdření, 3vrstvé vnoření VLAN, další časové razítko na úrovni hardwaru atd.
2-Schopnosti inteligentního zpracování provozu
Vícejádrový procesor ASIC Chip Plus
Možnosti inteligentního zpracování provozu 6,4 Tbps
100GE zachycování provozu
64 * 40/100 GE QSFP28 portů Rx/Tx duplexní zpracování, až 6,4 Tb/s transceiver provozních dat současně, pro síťový sběr dat, jednoduché předběžné zpracování
Replikace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Agregace dat
Paket replikovaný z 1 portu na více N portů nebo více N portů agregovaných a poté replikovaných na více M portů
Distribuce dat
Přesná klasifikace příchozích metadat a vyřazení nebo předání různých datových služeb na více výstupů rozhraní podle bílé listiny, černé listiny nebo předdefinovaných pravidel uživatele.
Filtrování dat
Vstupní datový provoz lze přesně klasifikovat a různé datové služby lze vyřadit nebo přeposlat na výstup více rozhraní pomocí pravidel whitelistu nebo blacklistu. Flexibilní kombinace prvků, jako je typ Ethernet, VLAN tag, TTL, IP sedminásobek, fragmentace IP, identifikace příznaku TCP, charakteristiky zpráv atd. pro splnění požadavků na nasazení různých zařízení pro zabezpečení sítě, analýza protokolů, analýza signalizace, monitorování provozu a tak dále
Vyvážení zátěže
Na základě L2 - L4 uvnitř a vně charakteristik algoritmu Hash vyvážení zátěže, aby se zajistilo, že nástroje pro obcházení monitorovacích nástrojů pro příjem relace, integritu toku dat a skupinu portů odklonění ve změnách stavu spojení lze flexibilně opustit (Link DOWN ) nebo přidat (Link UP), automatickou redistribuci toku bočníku, aby bylo zajištěno, že port výstupní tok dynamické vyvažování zátěže.
VLAN Tagged
VLAN Neoznačeno
Podporuje shodu libovolného klíčového pole v prvních 128 bajtech paketu. Uživatel si může přizpůsobit hodnotu offsetu a délku a obsah klíčového pole a určit politiku výstupu provozu podle konfigurace uživatele.
VLAN vyměněna
100G a 40GPřístav Breakout
Podpora pro breakout na 100G nebo 40G portech s 4*25GE nebo 4*10GE porty pro specifické potřeby přístupu
Časové razítko
Podporováno k synchronizujte NTP server pro opravu času a zapište zprávu do paketu ve formě relativní časové značky se značkou časového razítka na konci rámce s přesností na nanosekundy
Data Slicing
Podporované dělení na základě zásad (volitelně 64–1518 bajtů) nezpracovaných dat a politika výstupního provozu může být implementována na základě konfigurace uživatele
Identifikujte protokol tunelování
Podporuje automatickou identifikaci různých tunelovacích protokolů, jako je GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE. Podle uživatelské konfigurace lze strategii dopravního výstupu implementovat podle vnitřní nebo vnější vrstvy tunelu
Zachycování paketů
Podporované zachycování paketů na úrovni portu a zásad ze zdrojových fyzických portů v rámci filtru pole Five-Tuple v reálném čase
Paketová analýza
Podpora analýzy zachycených datagramů, včetně analýzy abnormálních datagramů, rekombinace toku, analýzy přenosové cesty a analýzy abnormálního toku
Odstraňování hlaviček VxLAN, VLAN, MPLS, GTP, GRE, IPIP
Podporovány VxLAN, VLAN, MPLS, GTP, GRE, IPIPodstranění záhlaví pro předání v původním datovém paketu
Platforma síťové viditelnosti Mylinking™
Podporovaný přístup k platformě řízení viditelnosti Mylinking™ Matrix-SDN
1+1 redundantní napájecí systém (RPS)
Podporovaný duální redundantní napájecí systém 1+1
3-Mylinking™Síťový zprostředkovatel paketů TypickýAStruktury aplikací
3.1 Aplikace Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (následující)
3.2 Aplikace sjednoceného plánu Mylinking™ Network Packet Broker (následující)
3.3 Aplikace pro dělení paketů Mylinking™ Network Packet Broker (následující)
3.4 Mylinking™ Network Packet Broker Data Taged Application VLAN (následující)
4-Sspecifikace
Mylinking™ Network Packet Broker Funkční parametry TAP/NPB | |||
Síťové rozhraní | 100G (kompatibilní s 40G) | 64*QSFP28 slotů | |
10G (kompatibilní s 1G) | 2*SFP+ sloty | ||
Rozhraní mimo pásmo | 1*10/100/1000M měď | ||
Režim nasazení | Fiber Tap | Podpora | |
Rozpětí zrcadla | Podpora | ||
Funkce systému | Zpracování provozu | Replikace/agregace/rozdělování provozu | Podpora |
Vyvažování zátěže | Podpora | ||
Filtr založený na identifikaci pětinásobného provozu IP/protokolu/portu | Podpora | ||
VLAN tag/neoznačený/nahradit | Podpora | ||
Shoda UDF | Podpora | ||
Časové razítko | Podpora | ||
Odstraňování záhlaví paketů | VxLAN, VLAN, MPLS, GRE, GTP, IPIP atd. | ||
Data Slicing | Podpora | ||
Identifikace protokolu tunelu | Podpora | ||
Přenos jedním vláknem | Podpora | ||
Nezávislost ethernetového balíčku | Podpora | ||
Schopnost zpracování | 6,4 Tbps | ||
Řízení | KONZOLE MGT | Podpora | |
IP/WEB MGT | Podpora | ||
SNMP MGT | Podpora | ||
TELNET/SSH MGT | Podpora | ||
Protokol SYSLOG | Podpora | ||
Centralizovaná autorizace RADIUS nebo AAA | Podpora | ||
Autentizace uživatele | Autentizace na základě uživatelského jména a hesla | ||
Elektrický (1+1 redundantní napájecí systém-RPS) | Jmenovité napájecí napětí | AC110~240V/DC-48V[Volitelné] | |
Jmenovitá výkonová frekvence | AC-50/60Hz | ||
Jmenovitý vstupní proud | AC-8A / DC-10A | ||
Jmenovitý výkon funkce | Max 830W | ||
Prostředí | Provozní teplota | 0–45 ℃ | |
Skladovací teplota | -40-70 ℃ | ||
Pracovní vlhkost | 10%-95%, Žádná kondenzace | ||
Konfigurace uživatele | Konfigurace konzoly | Rozhraní RS232,115200,8,N,1 | |
Ověřování heslem | Podpora | ||
Výška podvozku | Rack Space (U) | 2U 440 mm * 88 mm * 597 mm |