Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, maks. 3,2 Tbps, programowalny P4
1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (porty 32*40/100GE QSFP28)
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx 32*100GE)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 3,2 Tbps)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
- Obsługiwane pakiety surowe zebrane, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługiwane jest realizowanie nieistotnego górnego pakowania przesyłania ruchu Ethernet, obsługiwane są wszystkie rodzaje protokołów pakowania Ethernet, a także pakowanie protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
- Obsługiwane wyjście surowych pakietów do monitorowania sprzętu do analizy BigData, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
- Obsługiwane rozwiązanie programowalnego układu scalonego P4, kompilacja danych i system silnika wykonywania akcji. Poziom sprzętowy obsługuje rozpoznawanie nowych typów danych i zdolność wykonywania strategii po identyfikacji danych, można dostosować do identyfikacji pakietów, szybkiego dodawania nowych funkcji, dopasowywania nowych protokołów. Ma doskonałą zdolność adaptacji scenariuszy do nowych funkcji sieciowych. Na przykład VxLAN, MPLS, zagnieżdżanie heterogenicznej enkapsulacji, zagnieżdżanie 3-warstwowej sieci VLAN, dodatkowy znacznik czasu na poziomie sprzętowym itp.
2- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor wielordzeniowy
Możliwości inteligentnego przetwarzania ruchu 3,2 Tbps
Akwizycja 10GE
32 porty QSFP28 40/100GE, przetwarzanie dupleksowe Rx/Tx, do 3,2 Tbps, transceiver danych ruchu w tym samym czasie, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Dystrybucja danych
Dokładnie klasyfikowano przychodzące metadane i odrzucano lub przesyłano różne usługi danych do wielu wyjść interfejsu zgodnie z białą listą, czarną listą lub wstępnie zdefiniowanymi przez użytkownika zasadami.
Filtrowanie danych
Ruch danych wejściowych może być dokładnie klasyfikowany, a różne usługi danych mogą być odrzucane lub przekazywane do wyjścia wielu interfejsów według reguł białej lub czarnej listy. Elastyczna kombinacja elementów, takich jak typ Ethernetu, znacznik VLAN, TTL, siedmiokrotność IP, fragmentacja IP, identyfikacja flagi TCP, charakterystyka wiadomości itp. w celu spełnienia wymagań wdrożeniowych różnych urządzeń zabezpieczających sieć, analiza protokołów, analiza sygnalizacji, monitorowanie ruchu itp.
Równoważenie obciążenia
Obsługiwany algorytm równoważenia obciążenia Hash i algorytm współdzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w celu równoważenia obciążenia
Ponowne złożenie datagramu IP
Obsługiwana identyfikacja fragmentacji IP i obsługa ponownego składania fragmentacji IP w celu wdrożenia filtrowania funkcji L4 we wszystkich pakietach fragmentacji IP. Implementacja polityki wyjściowej ruchu.
Mecz UDF
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia i długość pola klucza oraz zawartość, a także określono zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Oznaczono VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Rozdzielenie portów 100G i 40G (kliknijTutaj(po więcej szczegółów)
Obsługa podziału na porty 100G lub 40G z 4 portami 25GE lub 4 portami 10GE w celu zaspokojenia określonych potrzeb dostępu
Podział danych
Obsługiwane jest dzielenie danych surowych na podstawie zasad (opcjonalnie 64–1518 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika
Identyfikacja protokołu tunelowania
Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjścia ruchu może być wdrażana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i na poziomie zasad z fizycznych portów źródłowych w filtrze pola Five-Tuple w czasie rzeczywistym
Analiza pakietów
Wsparcie dla analizy przechwyconych datagramów, w tym analizy nieprawidłowych datagramów, rekombinacji strumieni, analizy ścieżek transmisji i analizy nieprawidłowych strumieni
Odłączanie nagłówka VxLAN, VLAN, MPLS, GTP, GRE
Obsługa usuwania nagłówków VxLAN, VLAN, MPLS, GTP, GRE w celu przekazania oryginalnego pakietu danych
Platforma widoczności sieci Mylinking™
Obsługiwana platforma kontroli widoczności Mylinking™ Matrix-SDN
1+1 Nadmiarowy System Zasilania (RPS)
Obsługiwany system podwójnego zasilania redundantnego 1+1
3- Typowe struktury aplikacji brokera pakietów sieciowych Mylinking™
3.1 Mylinking™ Network Packet Broker Aplikacja agregująca dane z N*10GE do 10GE (jak poniżej)
3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (jak poniżej)
3.3 Aplikacja podziału danych Mylinking™ Network Packet Broker (jak poniżej)
3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (jak poniżej)
4- Specyfikacje
| Parametry funkcjonalne brokera pakietów sieciowych TAP/NPB ML-NPB-3210+ Mylinking™ | |||
| Interfejs sieciowy | 100G (kompatybilne z 40G) | 32 gniazda QSFP28 | |
| Interfejs poza pasmem | 1*10/100/1000M miedzi | ||
| Tryb wdrażania | Kran włóknisty | Wsparcie | |
| Rozpiętość lustra | Wsparcie | ||
| Funkcja systemu | Przetwarzanie ruchu | Replikacja/agregacja/dzielenie ruchu | Wsparcie |
| Równoważenie obciążenia | Wsparcie | ||
| Filtr oparty na identyfikacji ruchu pięciokrotnego IP/protokołu/portu | Wsparcie | ||
| Tag VLAN/nieoznaczony/zamień | Wsparcie | ||
| Dopasowanie UDF | Wsparcie | ||
| Znakowanie czasem | Wsparcie | ||
| Usuwanie nagłówka pakietu | VxLAN, VLAN, MPLS, GRE, GTP, itp. | ||
| Podział danych | Wsparcie | ||
| Identyfikacja protokołu tunelowego | Wsparcie | ||
| Transmisja pojedynczego włókna | Wsparcie | ||
| Niezależność od pakietu Ethernet | Wsparcie | ||
| Zdolność przetwarzania | 3,2 Tb/s | ||
| Kierownictwo | ZARZĄDZANIE KONSOLĄ | Wsparcie | |
| Zarządzanie IP/siecią | Wsparcie | ||
| Zarządzanie SNMP | Wsparcie | ||
| Zarządzanie TELNET/SSH | Wsparcie | ||
| Protokół SYSLOG | Wsparcie | ||
| Autoryzacja scentralizowana RADIUS lub AAA | Wsparcie | ||
| Uwierzytelnianie użytkownika | Uwierzytelnianie na podstawie nazwy użytkownika i hasła | ||
| Elektryczny (1+1 nadmiarowy system zasilania-RPS) | Napięcie znamionowe zasilania | AC110~240V/DC-48V [Opcjonalnie] | |
| Częstotliwość znamionowa zasilania | AC-50Hz | ||
| Znamionowy prąd wejściowy | Prąd zmienny 3A / prąd stały 10A | ||
| Moc znamionowa funkcji | Maksymalnie 450 W | ||
| Środowisko | Temperatura pracy | 0–50℃ | |
| Temperatura przechowywania | -20-70℃ | ||
| Wilgotność robocza | 10%-95%, bez kondensacji | ||
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232,115200,8,N,1 | |
| Uwierzytelnianie hasłem | Wsparcie | ||
| Wysokość podwozia | Miejsce w szafie (U) | 1U 445mm*44mm*505mm | |
Kategorie produktów
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5660
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410P
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5690
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4810
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410
