Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6400

48 portów 10GE SFP+ oraz 4 porty 40GE/100GE QSFP28, maks. 880 Gb/s

Krótki opis:

Broker pakietów sieciowych Mylinking™ w urządzeniu ML-NPB-6400 wykorzystuje dedykowany układ ASIC i rozwiązanie NPS400. Dedykowany układ ASIC obsługuje 48 portów 10GE i 4 porty 100GE do transmisji i odbioru danych z prędkością łącza, a przepustowość do 880 Gb/s jednocześnie, spełniając wymagania użytkowników w zakresie scentralizowanego przechwytywania danych i prostego wstępnego przetwarzania całego łącza sieciowego. Wbudowany układ NPS400 może osiągnąć maksymalną przepustowość 200 Gb/s, co pozwala użytkownikom na dogłębne przetwarzanie danych.

Wyślij do nas e-mail

Szczegóły produktu

Tagi produktów

1- Przegląd

Pełna kontrola widoczności sieci urządzeń do przechwytywania danych (48 portów 1GE/10GE SFP+ i 4 porty 40GE/100GE QSFP28)
Urządzenie do pełnego zarządzania harmonogramem transmisji danych (maks. 24 porty 10GE, 2 porty 100GE, dupleksowe przetwarzanie Rx/Tx, replikacja, agregacja i przekazywanie ruchu)
Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 880 Gb/s)
Obsługiwane przechwytywanie ruchu danych łącza z różnych lokalizacji elementów sieciowych
Obsługiwane przechwytywanie ruchu danych łącza z różnych węzłów routingu przełącznika
Obsługiwany pakiet surowy przechwycony, zidentyfikowany, przeanalizowany, podsumowany statystycznie i oznaczony
Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy dużych zbiorów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
Obsługa analizy przechwytywania pakietów w czasie rzeczywistym, identyfikacji źródła danych oraz wyszukiwania danych o ruchu sieciowym w czasie rzeczywistym/historycznym

2- Możliwości inteligentnego przetwarzania ruchu

Układ ASIC Chip Plus wielordzeniowy procesor
Możliwości inteligentnego przetwarzania ruchu 880 Gb/s

Przejęcie 10GE
48 portów 1GE/10GE, maks. 24 porty 10GE do przetwarzania dupleksowego Rx/Tx i 40GE/100GE do 880 Gb/s transceiver danych ruchu w tym samym czasie, do przechwytywania danych sieciowych, proste wstępne przetwarzanie

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Dystrybucja/przekazywanie danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.

Filtrowanie danych
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja do 2000 reguł filtrowania.

Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia

Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Oznaczone VLAN

VLAN bez tagów

Zastąpiono sieć VLAN

Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.

Znakowanie czasem
Obsługiwana jest synchronizacja serwera NTP w celu skorygowania czasu i zapisania wiadomości w pakiecie w formie względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

VxLAN, VLAN, MPLS bez tagów
Obsługiwany jest nagłówek VxLAN, VLAN, MPLS w oryginalnym pakiecie danych, który jest oddzielany i wyprowadzany.

Deduplikacja danych
Obsługiwana szczegółowość statystyczna oparta na portach lub na poziomie zasad, umożliwiająca porównywanie danych z wielu źródeł i powtórzeń tego samego pakietu danych w określonym czasie. Użytkownicy mogą wybierać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Podział danych
Obsługiwane jest segmentowanie danych surowych na podstawie zasad (opcjonalnie 64–1518 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika

Ukrywanie/maskowanie tajnych danych
Obsługiwana granularność oparta na regułach pozwala na zastąpienie dowolnego pola kluczowego w danych surowych, aby osiągnąć cel ochrony poufnych informacji. Zgodnie z konfiguracją użytkownika, możliwe jest wdrożenie reguł dotyczących ruchu wyjściowego.

Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i na poziomie zasad z fizycznych portów źródłowych w filtrze pola Five-Tuple w czasie rzeczywistym

Analiza pakietów
Wsparcie dla analizy przechwyconych datagramów, w tym analizy nieprawidłowych datagramów, rekombinacji strumieni, analizy ścieżek transmisji i analizy nieprawidłowych strumieni

Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™

1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1

3- Typowe struktury aplikacji

3.1 mylinking™ Network Packet Broker Centralne przechwytywanie ruchu, aplikacja replikacji/agregacji (jak poniżej)

3.2 mylinking™ Network Packet Broker Unified Schedule Application do monitorowania danych (jak poniżej)

Broker pakietów sieciowych Mylinking™ wykorzystuje dedykowany układ ASIC i rozwiązanie NPS400. Dedykowany układ ASIC obsługuje 48 portów 10GE i 4 porty 100GE do transmisji i odbioru danych z prędkością łącza, a przepustowość do 880 Gb/s jednocześnie, spełniając wymagania użytkowników w zakresie scentralizowanego przechwytywania danych i prostego wstępnego przetwarzania całego łącza sieciowego. Wbudowany układ NPS400 może osiągnąć maksymalną przepustowość 200 Gb/s, co pozwala użytkownikom na dogłębne przetwarzanie danych.

3.3 Aplikacja do deduplikacji danych brokera pakietów sieciowych mylinking™ (jak poniżej)

3.4 Aplikacja mylinking™ Network Packet Broker Data Slicing (jak poniżej)

3.5 mylinking™ Network Packet Broker Hybrydowa aplikacja dostępowa do akwizycji/replikacji/agregacji danych (jak poniżej)

4- Specyfikacje

Parametry funkcjonalne brokera pakietów sieciowych ML-NPB-6400 Mylinking™ NPB
Interfejs sieciowy		Porty 10GE SFP+ Porty 100GE QSFP28	48 gniazd 10G SFP+ i 4 gniazda 100G QSFP28; obsługa 1GE/10GE/40G/100GE; obsługa światłowodów jedno- i wielomodowych
Interfejs sieciowy		Interfejs zarządzania poza pasmem	1* 10/100/1000M interfejs elektryczny
Tryb wdrażania		Przechwytywanie widma światłowodowego 1GE/10GE/40GE/100GE	Utrzymany
Tryb wdrażania		Przechwytywanie rozpiętości lustrzanej 1GE/10GE/40GE/100GE	Utrzymany
Funkcje systemu	Podstawowy proces ruchu	Replikacja/agregacja/dystrybucja ruchu	Utrzymany
		Filtrowanie ruchu na podstawie identyfikacji ruchu w krotce IP/protokołu/portu siódmego	Utrzymany
		Tag VLAN/Zamień/Usuń	Utrzymany
		Niezależność od enkapsulacji Ethernetu	Utrzymany
		Możliwość przetwarzania ruchu	880 Gb/s
	Inteligentny proces ruchu	Znakowanie czasem	Utrzymany
		Usuwanie nagłówka pakietu	Obsługiwane VxLAN, VLAN, MPLS, GTP, stripping nagłówka GRE
		Deduplikacja pakietów	Obsługiwana deduplikacja pakietów oparta na portach i regułach
		Podział pakietów	Obsługiwane dzielenie pakietów na podstawie reguł
		Identyfikacja protokołu tunelowego	Utrzymany
		Możliwość przetwarzania ruchu	200 Gb/s
	Kierownictwo	KONSOLA Zarządzanie siecią	Utrzymany
		Zarządzanie siecią IP/WEB	Utrzymany
		Zarządzanie siecią SNMP	Utrzymany
		Zarządzanie siecią TELNET/SSH	Utrzymany
		Certyfikacja autoryzacji RADIUS lub AAA	Utrzymany
		Protokół SYSLOG	Utrzymany
		Funkcja uwierzytelniania użytkownika	Uwierzytelnianie hasłem na podstawie nazwy użytkownika
Elektryczny (1+1 redundantny system zasilania - RPS)		Napięcie znamionowe zasilania	AC-220V/DC-48V [Opcjonalnie]
		Znamionowa częstotliwość zasilania	AC-50Hz
		Znamionowy prąd wejściowy	AC-3A / DC-10A
		Funkcja mocy znamionowej	Maks. 370 W
Środowisko		Temperatura pracy	0–50℃
		Temperatura przechowywania	-20-70℃
		Wilgotność robocza	10%-95%, bez kondensacji
Konfiguracja użytkownika		Konfiguracja konsoli	Interfejs RS232, 115200, 8, N, 1
Konfiguracja użytkownika		Uwierzytelnianie hasłem	wsparcie
Wysokość stojaka		Miejsce w szafie (U)	1U 445 mm44 mm402 mm