Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, maks. 880 gb/s
1- Przeglądy
- Pełna kontrola widoczności sieci urządzenia do przechwytywania danych (porty 48*1GE/10GE SFP+ i 4*40GE/100GE QSFP28)
- Pełne urządzenie do zarządzania harmonogramem danych (maks. 24*10GE, 2*100GE porty dupleksowe przetwarzanie Rx/Tx replikacji ruchu, agregacja i przekazywanie)
- Pełne urządzenie do wstępnego przetwarzania i ponownej dystrybucji (dwukierunkowa przepustowość 880 Gb/s)
- Obsługiwane przechwytywanie ruchu danych łącza z różnych lokalizacji elementów sieci
- Obsługiwane przechwytywanie ruchu danych łącza z różnych węzłów routingu przełącznika
- Obsługiwane nieprzetworzone pakiety przechwycone, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługiwane wyjście nieprzetworzonych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych oraz wyszukiwanie ruchu sieciowego w czasie rzeczywistym/historycznym

2- Inteligentne możliwości przetwarzania ruchu

Wielordzeniowy procesor ASIC Chip Plus
Inteligentne możliwości przetwarzania ruchu 880 Gb/s

Przejęcie 10GE
1GE/10GE 48 portów, maks. 24 porty 10GE Przetwarzanie dupleksowe Rx/Tx i nadajnik-odbiornik danych ruchu 40GE/100GE do 880 Gb/s w tym samym czasie, do przechwytywania danych sieciowych, proste przetwarzanie wstępne

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Dystrybucja/przekazywanie danych
Dokładnie sklasyfikowano przychodzące metadane i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z predefiniowanymi regułami użytkownika.

Filtrowanie danych
Obsługiwane dopasowywanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp. obsługiwane również elastyczne połączenie do do 2000 reguł filtrowania.

Bilans obciążenia
Obsługiwany algorytm mieszania równoważenia obciążenia i algorytm dzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7 w celu zapewnienia, że dynamika ruchu wyjściowego portu równoważenia obciążenia

Mecz UDF
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono zasady ruchu wyjściowego zgodnie z konfiguracją użytkownika



Oznakowany VLAN
Sieć VLAN nieoznakowana
VLAN wymieniony
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić politykę wyjścia ruchu zgodnie z konfiguracją użytkownika.

Wykrywanie zdrowych portów
Obsługiwane wykrywanie w czasie rzeczywistym stanu procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych.W przypadku niepowodzenia procesu serwisowego wadliwe urządzenie jest automatycznie usuwane.Po naprawie uszkodzonego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność wieloportowego równoważenia obciążenia.

Znacznik czasowy
Obsługa synchronizacji serwera NTP w celu korekty czasu i zapisania wiadomości do pakietu w postaci względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

VxLAN, VLAN, MPLS Nieoznaczone
Obsługiwany nagłówek VxLAN, VLAN, MPLS w oryginalnym pakiecie danych jest usuwany i wyprowadzany.

Deduplikacja danych
Obsługiwana szczegółowość statystyczna oparta na portach lub na poziomie zasad w celu porównania wielu danych źródłowych kolekcji i powtórzeń tego samego pakietu danych w określonym czasie.Użytkownicy mogą wybrać różne identyfikatory pakietów (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Podział danych
Obsługiwane cięcie oparte na zasadach (opcjonalnie 64-1518 bajtów) nieprzetworzonych danych, a polityka wyjścia ruchu może zostać zaimplementowana na podstawie konfiguracji użytkownika

Dane niejawne ukryte/maskujące
Obsługiwana szczegółowość oparta na zasadach w celu zastąpienia dowolnego kluczowego pola w nieprzetworzonych danych w celu osiągnięcia celu, jakim jest ochrona poufnych informacji.Zgodnie z konfiguracją użytkownika można zaimplementować politykę wyjścia ruchu.

Identyfikacja protokołu tunelowania
Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portów i zasad ze źródłowych portów fizycznych w filtrze pola Five-Tuple w czasie rzeczywistym

Analiza pakietów
Obsługiwana analiza przechwyconych datagramów, w tym analiza nieprawidłowych datagramów, rekombinacja strumienia, analiza ścieżki transmisji i analiza nieprawidłowego strumienia

Ujednolicona platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™

Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
3- Typowe struktury aplikacji
3.1 mylinking™ Network Packet Broker Scentralizowane przechwytywanie ruchu, aplikacja do replikacji/agregacji (jak poniżej)

3.2 Aplikacja ujednoliconego harmonogramu mylinking™ Network Packet Broker do monitorowania danych (jak poniżej)

Mylinking™ Network Packet Broker wykorzystuje dedykowany układ ASIC i rozwiązanie NPS400.Dedykowany układ ASIC może obsługiwać 48 * 10GE i 4 * 100GE portów transmisji i odbierania danych o prędkości linii, do 880 Gb / s w tym samym czasie, aby spełnić wymagania użytkowników dotyczące scentralizowanego przechwytywania danych i prostego wstępnego przetwarzania całego łącza sieciowego .Wbudowany NPS400 może osiągnąć maksymalną przepustowość 200 Gb/s w celu ponownego przetworzenia, aby spełnić wymagania użytkowników dotyczące dogłębnego przetwarzania danych.
3.3 Aplikacja deduplikacji danych mylinking™ Network Packet Broker (jak poniżej)

3.4 Aplikacja do dzielenia danych mylinking™ Network Packet Broker (jak poniżej)

3.5 Aplikacja dostępu hybrydowego mylinking™ Network Packet Broker do pozyskiwania/replikacji/agregacji danych (jak poniżej)

4- Specyfikacje
ML-NPB-6400 Mylinking™ Network Packet Broker NPB Parametry funkcjonalne | |||
Interfejs sieciowy | Porty 10GE SFP+ Porty 100GE QSFP28 | 48 * 10G SFP + gniazda i 4 * 100G QSFP28 gniazda;Wsparcie 1GE/10GE/40G/100GE;Obsługa światłowodu jedno- i wielomodowego | |
Interfejs zarządzania poza pasmem | 1*10/100/1000 M interfejs elektryczny | ||
Tryb wdrażania | Widmowe przechwytywanie światłowodu 1GE/10GE/40GE/100GE | Utrzymany | |
1GE/10GE/40GE/100GE Przechwytywanie zakresu lustrzanego | Utrzymany | ||
Funkcje systemowe | Podstawowy proces ruchu | Replikacja / agregacja / dystrybucja ruchu | Utrzymany |
Filtrowanie ruchu na podstawie identyfikacji ruchu IP / protokołu / portu 7 | Utrzymany | ||
VLAN Tag/Zamień/Usuń | Utrzymany | ||
Niezależność od enkapsulacji Ethernet | Utrzymany | ||
Zdolność przetwarzania ruchu | 880 Gb/s | ||
Inteligentny proces ruchu | Znacznik czasowy | Utrzymany | |
Usuwanie nagłówków pakietów | Obsługiwane usuwanie nagłówków VxLAN, VLAN, MPLS, GTP, GRE | ||
Deduplikacja pakietów | Obsługiwana deduplikacja pakietów w oparciu o porty i reguły | ||
Krojenie pakietów | Obsługiwane dzielenie pakietów na podstawie reguł | ||
Identyfikacja protokołu tunelu | Utrzymany | ||
Zdolność przetwarzania ruchu | 200 Gb/s | ||
Kierownictwo | KONSOLA Zarządzanie siecią | Utrzymany | |
Zarządzanie siecią IP/WEB | Utrzymany | ||
Zarządzanie siecią SNMP | Utrzymany | ||
Zarządzanie siecią TELNET/SSH | Utrzymany | ||
Certyfikacja autoryzacji RADIUS lub AAA | Utrzymany | ||
protokół SYSLOG | Utrzymany | ||
Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasła na podstawie nazwy użytkownika | ||
Elektryczny (nadmiarowy system zasilania 1+1 — RPS) | Znamionowe napięcie zasilania | AC-220V/DC-48V [Opcjonalnie] | |
Znamionowa częstotliwość zasilania | AC-50 Hz | ||
Znamionowy prąd wejściowy | AC-3A / DC-10A | ||
Funkcja mocy znamionowej | Maks. 370 W | ||
Środowisko | temperatura robocza | 0-50℃ | |
Temperatura przechowywania | -20-70℃ | ||
Wilgotność pracy | 10%-95%, bez kondensacji | ||
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 115200, 8, N, 1 | |
Uwierzytelnianie hasłem | wsparcie | ||
Wysokość regału | Miejsce w stojaku (U) | 1U 445mm * 44mm * 402mm |