Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, maks. 3,2 Tb/s, programowalny P4

1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (porty 32*40/100GE QSFP28)
- Pełne urządzenie do zarządzania harmonogramem danych (32*100GE dupleksowe przetwarzanie Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i ponownej dystrybucji (dwukierunkowa przepustowość 3,2 Tb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieci
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełącznika
- Obsługiwane surowe pakiety zbierane, identyfikowane, analizowane, podsumowywane statystycznie i oznaczane
- Obsługiwane w celu realizacji nieistotnych górnych pakietów przekazywania ruchu Ethernet, obsługiwane wszystkie rodzaje protokołów pakowania Ethernet, a także pakiety protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
- Obsługiwane wyjście nieprzetworzonych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
- Obsługiwane rozwiązanie programowalnego chipa P4, system kompilacji danych i silnika wykonywania akcji.Poziom sprzętowy obsługuje rozpoznawanie nowych typów danych i zdolność realizacji strategii po identyfikacji danych, można go dostosować do identyfikacji pakietów, szybkiego dodawania nowych funkcji, dopasowywania nowych protokołów.Ma doskonałą zdolność adaptacji scenariuszy do nowych funkcji sieciowych.Na przykład VxLAN, MPLS, heterogeniczne zagnieżdżanie enkapsulacji, 3-warstwowe zagnieżdżanie VLAN, dodatkowy znacznik czasu na poziomie sprzętu itp.

2- Inteligentne możliwości przetwarzania ruchu

Wielordzeniowy procesor ASIC Chip Plus
Inteligentne możliwości przetwarzania ruchu 3,2 Tb/s

Przejęcie 10GE
Porty 32*40/100GE QSFP28 Przetwarzanie dupleksowe Rx/Tx, transceiver danych o ruchu do 3,2 Tb/s w tym samym czasie, do akwizycji danych sieciowych, proste przetwarzanie wstępne

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Dystrybucja danych
Dokładnie sklasyfikować przychodzące metadane i odrzucić lub przekazać różne usługi danych do wielu wyjść interfejsu zgodnie z białą listą, czarną listą lub predefiniowanymi regułami użytkownika.

Filtrowanie danych
Ruch danych wejściowych można dokładnie sklasyfikować, a różne usługi danych można odrzucić lub przekazać do wyjścia wielu interfejsów za pomocą reguł białej lub czarnej listy.Elastyczne łączenie elementów, takich jak typ Ethernet, tag VLAN, TTL, siedmiokrotka IP, fragmentacja IP, identyfikacja flagi TCP, charakterystyka wiadomości itp. w celu spełnienia wymagań wdrożenia różnych urządzeń bezpieczeństwa sieci, analiza protokołów, analiza sygnalizacji, monitorowanie ruchu i tak dalej

Bilans obciążenia
Obsługiwany algorytm mieszania równoważenia obciążenia i algorytm dzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7 w celu zapewnienia, że dynamika ruchu wyjściowego portu równoważenia obciążenia

Ponowny montaż datagramów IP
Obsługiwana identyfikacja fragmentacji IP i obsługuje ponowne składanie fragmentacji IP, aby zaimplementować filtrowanie funkcji L4 we wszystkich pakietach fragmentacji IP.Zaimplementuj politykę wyjścia ruchu.

Mecz UDF
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono zasady ruchu wyjściowego zgodnie z konfiguracją użytkownika



Oznakowany VLAN
Sieć VLAN nieoznakowana
VLAN wymieniony
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić politykę wyjścia ruchu zgodnie z konfiguracją użytkownika.

Przerwanie portów 100G i 40G
Obsługa breakout na portach 100G lub 40G z portami 4*25GE lub 4*10GE dla określonych potrzeb dostępu

Podział danych
Obsługiwane cięcie oparte na zasadach (opcjonalnie 64-1518 bajtów) nieprzetworzonych danych, a polityka wyjścia ruchu może zostać zaimplementowana na podstawie konfiguracji użytkownika

Identyfikacja protokołu tunelowania
Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portów i zasad ze źródłowych portów fizycznych w filtrze pola Five-Tuple w czasie rzeczywistym

Analiza pakietów
Obsługiwana analiza przechwyconych datagramów, w tym analiza nieprawidłowych datagramów, rekombinacja strumienia, analiza ścieżki transmisji i analiza nieprawidłowego strumienia

Usuwanie nagłówków VxLAN, VLAN, MPLS, GTP, GRE
Obsługiwane usuwanie nagłówków VxLAN, VLAN, MPLS, GTP, GRE w celu przekazania oryginalnego pakietu danych

Platforma widoczności sieci Mylinking™
Obsługiwany dostęp do platformy kontroli widoczności Mylinking™ Matrix-SDN

Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
3- Mylinking™ Network Packet Broker Typowe struktury aplikacji
3.1 Aplikacja do agregacji danych Mylinking™ Network Packet Broker N*10GE do 10GE (jak poniżej)

3.2 Aplikacja dostępu hybrydowego Mylinking™ Network Packet Broker GE/10GE (jak poniżej)

3.3 Aplikacja do dzielenia danych Mylinking™ Network Packet Broker (jak poniżej)

3.4 Aplikacja Mylinking™ Network Packet Broker Data VLAN Tagged (jak poniżej)

4- Specyfikacje
ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB Parametry funkcjonalne | |||
Interfejs sieciowy | 100G (kompatybilny z 40G) | 32* gniazda QSFP28 | |
Interfejs poza pasmem | 1*10/100/1000 M miedzi | ||
Tryb wdrażania | Kran światłowodowy | Wsparcie | |
Rozpiętość lustra | Wsparcie | ||
Funkcja systemu | Przetwarzanie ruchu | Replikacja/agregacja/podział ruchu | Wsparcie |
Równoważenie obciążenia | Wsparcie | ||
Filtruj w oparciu o pięciokrotną identyfikację ruchu IP/protokołu/portu | Wsparcie | ||
Znacznik VLAN/nieoznaczony/zastąp | Wsparcie | ||
Dopasowanie UDF | Wsparcie | ||
Znacznik czasowy | Wsparcie | ||
Usuwanie nagłówków pakietów | VxLAN, VLAN, MPLS, GRE, GTP itp. | ||
Podział danych | Wsparcie | ||
Identyfikacja protokołu tunelu | Wsparcie | ||
Transmisja jednowłóknowa | Wsparcie | ||
Niezależność od pakietu Ethernet | Wsparcie | ||
Zdolność przetwarzania | 3,2 Tb/s | ||
Kierownictwo | KONSOLA MGT | Wsparcie | |
IP/WEB MGT | Wsparcie | ||
SNMP MGT | Wsparcie | ||
TELNET/SSH MGT | Wsparcie | ||
protokół SYSLOG | Wsparcie | ||
RADIUS lub AAA Scentralizowana autoryzacja | Wsparcie | ||
Uwierzytelnianie użytkownika | Uwierzytelnianie na podstawie nazwy użytkownika i hasła | ||
Elektryczny (nadmiarowy system zasilania 1+1 — RPS) | Znamionowe napięcie zasilania | AC110~240V/DC-48V [Opcjonalnie] | |
Znamionowa częstotliwość zasilania | AC-50 Hz | ||
Znamionowy prąd wejściowy | AC-3A / DC-10A | ||
Znamionowa moc funkcji | Maks. 450 W | ||
Środowisko | Temperatura robocza | 0-50℃ | |
Temperatura przechowywania | -20-70℃ | ||
Wilgotność robocza | 10%-95%, bez kondensacji | ||
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232,115200,8,N,1 | |
Uwierzytelnianie hasłem | Wsparcie | ||
Wysokość podwozia | Miejsce w stojaku (U) | 1U 445mm * 44mm * 505mm |