Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, maks. 3,2 Tb/s
1-Przeglądy
● Urządzenie zapewniające pełną widoczność przechwytywania danych (porty 32*40/100GE QSFP28)
● Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx 32*100GE)
● Pełne urządzenie do wstępnego przetwarzania i redystrybucji (przepustowość dwukierunkowa 3,2 Tb/s)
●Obsługiwane gromadzenie i odbiór danych łączy z różnych lokalizacji elementów sieci
●Obsługiwane gromadzenie i odbiór danych łącza z różnych węzłów routingu przełącznika
●Obsługiwane surowe pakiety zbierane, identyfikowane, analizowane, podsumowywane statystycznie i oznaczane
●Obsługuje realizację nieistotnego górnego pakowania przekazywania ruchu Ethernet, obsługuje wszystkie rodzaje protokołów pakowania Ethernet, a także pakowanie protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
●Obsługiwane wyjście surowych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
●Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
2-Możliwości inteligentnego przetwarzania ruchu
Czysty chiński chip i wielordzeniowy procesor
Możliwości inteligentnego przetwarzania ruchu o przepustowości 3,2 Tb/s
Przechwytywanie danych 100GE
Porty 32*40/100GE QSFP28 Przetwarzanie dupleksowe Rx/Tx, nadajnik-odbiornik danych o ruchu do 3,2 Tb/s w tym samym czasie, do przechwytywania danych sieciowych, proste przetwarzanie wstępne
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub agregowany wiele portów N, a następnie replikowany do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub agregowany wiele portów N, a następnie replikowany do wielu portów M
Dystrybucja danych
Dokładnie klasyfikował przychodzące metadane i odrzucał lub przekazywał różne usługi danych do wielu wyjść interfejsu zgodnie z białą listą, czarną listą lub predefiniowanymi regułami użytkownika.
Filtrowanie danych
Wejściowy ruch danych można dokładnie sklasyfikować, a różne usługi danych można odrzucić lub przekazać na wyjście wielu interfejsów za pomocą reguł białej lub czarnej listy. Elastyczna kombinacja elementów, takich jak typ sieci Ethernet, znacznik VLAN, TTL, siedmiokrotność IP, fragmentacja IP, identyfikacja flagi TCP, charakterystyka wiadomości itp. w celu spełnienia wymagań wdrożeniowych różnych urządzeń bezpieczeństwa sieci, analizy protokołów, analizy sygnalizacji, monitorowania ruchu i tak dalej
Bilans obciążenia
Obsługiwany algorytm równoważenia obciążenia Algorytm skrótu i algorytm podziału masy oparty na sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Oznaczona sieć VLAN
Sieć VLAN nieoznaczona
Wymieniono VLAN
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjściowego ruchu zgodnie z konfiguracją użytkownika.
Podział portów 100G i 40G
Obsługa podziału na portach 100G lub 40G z portami 4*25GE lub 4*10GE dla określonych potrzeb dostępu
Krojenie danych
Obsługiwane cięcie oparte na zasadach (opcjonalnie 64–1518 bajtów) surowych danych, a zasady wyjściowe ruchu można wdrożyć w oparciu o konfigurację użytkownika
Identyfikacja protokołu tunelowania
Obsługiwane automatyczne identyfikowanie różnych protokołów tunelowania, takich jak: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP itp. W zależności od konfiguracji użytkownika, strategia wyjścia ruchu może zostać zaimplementowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Zakończenie pakietów tunelowych
Obsługiwana funkcja tunelowania pakietów, która może skonfigurować adres IP/maskę na porcie wejściowym ruchu i bezpośrednio wysyłać ruch, który musi zostać zebrany w sieci użytkownika, do portu przejęcia urządzenia za pomocą metod enkapsulacji tunelowej, takich jak GRE, GTP, VXLAN i Wkrótce.
Znakowanie czasem
Obsługiwana synchronizacja serwera NTP w celu skorygowania czasu i zapisania wiadomości do pakietu w postaci względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund
Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i zasad ze źródłowych portów fizycznych w ramach filtra pola Five-Tuple w czasie rzeczywistym
Widoczność ruchu
Wspiera cały proces widoczności przepływu danych w łączu, począwszy od odbioru i przechwytywania, identyfikacji i przetwarzania, planowania i zarządzania, aż do realizacji dystrybucji wyników. Dzięki przyjaznemu, interaktywnemu interfejsowi niewidzialny sygnał danych jest przekształcany w widoczną, możliwą do zarządzania i kontrolowaną całość poprzez wielowizyjną i wielokierunkową prezentację struktury składu ruchu, dystrybucji ruchu sieciowego, stanu przetwarzania identyfikacji pakietów, różnych trendów ruchu i relacji między ruchem ulicznym a czasem lub biznesem.
Usuwanie nagłówka VxLAN, VLAN, MPLS, GTP, GRE
Obsługiwane usuwanie nagłówków VxLAN, VLAN, MPLS, GTP, GRE w celu przesyłania dalej w oryginalnym pakiecie danych
Dane wyjściowe enkapsulacji pakietów
Obsługiwany przechwycony ruch może być wyprowadzany po zewnętrznej enkapsulacji. Ta funkcja może wyprowadzić dowolny określony pakiet w przechwyconym ruchu do systemu zaplecza lub przełącznika sieciowego po nagłówku enkapsulacji ERSPAN.
Priorytet przekazywania pakietów
Obsługiwana jest definicja priorytetu pakietów danych w zależności od ważności usługi na porcie przychodzącym, a pakiety o wysokim priorytecie są przekazywane preferencyjnie na wyjściu. Po przesłaniu pakietów o wysokim priorytecie przesyłane są inne pakiety o średnim i niskim priorytecie. Unikaj alarmów systemu analitycznego spowodowanych brakiem ważnych pakietów danych.
Redundancja portu wyjściowego
Obsługiwana jest podstawowa i wtórna funkcja redundancji portu wyjściowego ruchu, która może przełączać ruch wyjściowy na port pomocniczy, gdy stan głównego portu wyjściowego jest nieprawidłowy (zamknięcie/połączenie wyłączone), aby zapewnić wysoką niezawodność wyjściowego ruchu.
Platforma widoczności sieci Mylinking™
Obsługiwany dostęp do platformy kontroli widoczności Mylinking™ Matrix-SDN
Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
Broker pakietów sieciowych 3-Mylinking™ Typowe struktury aplikacji
3.1 Aplikacja do scentralizowanej replikacji/agregacji zbiorów Mylinking™ Network Packet Broker (w następujący sposób)
3.2 Aplikacja Mylinking™ Network Packet Broker o ujednoliconym harmonogramie (w następujący sposób)
3.3 Aplikacja do dzielenia danych Mylinking™ Network Packet Broker (w następujący sposób)
3.4 Aplikacja Mylinking™ Network Packet Broker Data VLAN (w następujący sposób)
4-Specyfikacje
Broker pakietów sieciowych Mylinking™ Funkcja TAP/NPBalParametry | |||
Interfejs sieciowy | 100G(kompatybilny z 40G) | 32*gniazda QSFP28 | |
Interfejs wyjściowy | Miedź 1*10/100/1000M | ||
Tryb wdrażania | Kran światłowodowy | Wsparcie | |
Rozpiętość lustra | Wsparcie | ||
Funkcja systemu | Przetwarzanie ruchu | Replikacja/agregacja/dzielenie ruchu | Wsparcie |
Równoważenie obciążenia | Wsparcie | ||
Filtrowanie na podstawie pięciokrotnej identyfikacji ruchu IP/protokołu/portu | Wsparcie | ||
VZnacznik LAN/nieoznaczony/wymień | Wsparcie | ||
Dopasowanie UDF | Wsparcie | ||
Tstempluję | Swsparcie | ||
PaUsuwanie nagłówka cket | VxLAN, sieć VLAN, MPLS, GRE, GTPitp. | ||
Dane wyjściowe enkapsulacji pakietów | Wsparcie | ||
Krojenie danych | Swsparcie | ||
Identyfikacja protokołu tunelowego | Swsparcie | ||
Zakończenie pakietów tunelowych | Wsparcie | ||
Redundancja portu wyjściowego | Wsparcie | ||
Transmisja pojedynczego włókna | Wsparcie | ||
Niezależność pakietu Ethernet | Wsparcie | ||
Przełamanie portu | Wsparcie | ||
Priorytet przekazywania pakietów | Wsparcie | ||
Zdolność przetwarzania | 3,2 Tb/s | ||
Kierownictwo | KONSOLA MGT | Wsparcie | |
MGT IP/WEB | Wsparcie | ||
SNMP MGT | Wsparcie | ||
TELNET/SSH MGT | Wsparcie | ||
Protokół SYSLOG | Wsparcie | ||
Autoryzacja scentralizowana RADIUS lub AAA | Wsparcie | ||
Uwierzytelnianie użytkownika | Uwierzytelnianie na podstawie nazwy użytkownika i hasła | ||
Elektryczny (1+1 redundantny system zasilania-RPS) | Znamionowe napięcie zasilania | AC110 ~ 240 V/DC-48 V[Fakultatywny] | |
Znamionowa częstotliwość zasilania | AC-50 Hz | ||
Znamionowy prąd wejściowy | AC-3A/DC-10A | ||
Znamionowa moc funkcji | Maks300W | ||
Środowisko | Temperatura robocza | 0-50 ℃ | |
Temperatura przechowywania | -20-70 ℃ | ||
Wilgotność robocza | 10%-95%, Brak kondensacji | ||
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232,115200,8,N,1 | |
Uwierzytelnianie hasłem | Wsparcie | ||
Wysokość podwozia | Miejsce na stojaki(U) | 1U 444mm*438mm*44mm |