Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+

2 porty 10GE SFP+ i 64 porty 40GE/100GE QSFP28, maks. 6,4 Tb/s

Krótki opis:

Broker pakietów sieciowych Mylinking™ w urządzeniu ML-NPB-6410+ obsługuje interfejs QSFP28 zgodny z 64 portami 100G/40G i umożliwia przetwarzanie ruchu z prędkością do 6,4 Tb/s; Obsługuje funkcję filtrowania protokołów L2-L7; Definiowane przez użytkownika wejścia/wyjścia dla każdego portu, opracowane specjalnie z myślą o wymaganiach dotyczących gromadzenia danych o wysokiej gęstości i przepustowości łączy Ethernet, umożliwiając wizualne zarządzanie całym procesem, w tym gromadzenie danych o kluczowych węzłach, scentralizowane przetwarzanie, ujednolicone planowanie i dystrybucję na żądanie. Programowalna architektura układu P4 obsługuje elastyczną enkapsulację komunikatów; Obsługuje funkcję dopasowywania tunelu wewnętrznego/zewnętrznego; Równoważenie obciążenia skrótu tunelu warstwy wewnętrznej w celu zapewnienia integralności sesji. Obsługuje usuwanie nagłówków VxLAN, VLAN, MPLS, GTP, GRE, IPIP itp.; Obsługuje konfigurację graficznego interfejsu WEB; Powyższe cechy gwarantują liniową wydajność przetwarzania.

Wyślij do nas e-mail

Szczegóły produktu

Tagi produktów

1-przeglądy

Pełna kontrola wizualna urządzenia do akwizycji danych (2U 64*40/100GE QSFP28)porty)
Urządzenie do pełnego zarządzania harmonogramem danych (64*100GE dupleksowe przetwarzanie Rx/Tx)
Pełne urządzenie do wstępnego przetwarzania i redystrybucji (przepustowość dwukierunkowa 6,4 Tbps)
Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
Obsługiwane pakiety surowe zebrane, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
Obsługiwane jest realizowanie nieistotnego górnego pakowania przekazywania ruchu Ethernet, obsługiwane są wszystkie rodzaje protokołów pakowania Ethernet, a także pakowanie protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy dużych zbiorów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
Obsługiwane rozwiązanie programowalnego układu scalonego P4, system kompilacji danych i mechanizmu wykonywania akcji. Poziom sprzętowy obsługuje rozpoznawanie nowych typów danych i możliwość realizacji strategii po identyfikacji danych. Można go dostosować do identyfikacji pakietów, szybkiego dodawania nowych funkcji i dopasowywania nowych protokołów. Zapewnia doskonałą adaptację scenariuszy do nowych funkcji sieciowych, takich jak VxLAN, MPLS, zagnieżdżanie heterogenicznej enkapsulacji, zagnieżdżanie 3-warstwowe VLAN, dodatkowy znacznik czasu na poziomie sprzętowym itp.

2-Możliwości inteligentnego przetwarzania ruchu

Układ ASIC Chip Plus wielordzeniowy procesor
Możliwości inteligentnego przetwarzania ruchu 6,4 Tbps

Przechwytywanie ruchu 100GE
64 porty QSFP28*40/100GE, przetwarzanie dupleksowe Rx/Tx, do 6,4 Tb/s, jednoczesny transceiver danych ruchu, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z białą listą, czarną listą lub wstępnie zdefiniowanymi przez użytkownika zasadami.

Filtrowanie danych
Ruch danych wejściowych można precyzyjnie klasyfikować, a różne usługi danych można odrzucać lub przekierowywać na wyjście wielu interfejsów za pomocą reguł białej lub czarnej listy. Elastyczna kombinacja elementów, takich jak typ sieci Ethernet, znacznik VLAN, TTL, siedmiokrotność IP, fragmentacja IP, identyfikacja flagi TCP, charakterystyka komunikatów itp., spełnia wymagania wdrożeniowe różnych urządzeń bezpieczeństwa sieci, analizy protokołów, analizy sygnalizacji, monitorowania ruchu itp.

Równoważenie obciążenia
Na podstawie L2 - L4 wewnątrz i na zewnątrz charakterystyk algorytmu haszującego równoważenia obciążenia, aby upewnić się, że narzędzia monitorowania pomijają odbieranie sesji, integralność przepływu danych i przekierowanie grupy portów w zmianach stanu łącza mogą być elastycznym wyjściem (Link DOWN) lub dodaniem (Link UP), automatyczną redystrybucją grupy bocznikującej przepływ, aby zapewnić dynamiczne równoważenie obciążenia wyjściowego portu.

Oznaczone VLAN

VLAN bez tagów

Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Zastąpiono sieć VLAN

100G i 40GWyjście z portu
Obsługa podziału na porty 100G lub 40G z 4 portami 25GE lub 4 portami 10GE w celu zaspokojenia określonych potrzeb dostępu

Znakowanie czasem
Wspierane dla zsynchronizować serwer NTP w celu skorygowania czasu i zapisać wiadomość w pakiecie w formie względnego znacznika czasu ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

Podział danych
Obsługiwane jest segmentowanie danych surowych na podstawie zasad (opcjonalnie 64–1518 bajtów), a zasady dotyczące ruchu wyjściowego można wdrożyć na podstawie konfiguracji użytkownika

Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portu i na poziomie zasad z fizycznych portów źródłowych w filtrze pola Five-Tuple w czasie rzeczywistym

Analiza pakietów
Wsparcie dla analizy przechwyconych datagramów, w tym analizy nieprawidłowych datagramów, rekombinacji strumieni, analizy ścieżek transmisji i analizy nieprawidłowych strumieni

VxLAN, VLAN, MPLS, GTP, GRE, usuwanie nagłówków IPIP
Obsługa VxLAN, VLAN, MPLS, GTP, GRE, IPIPusuwanie nagłówka w celu przekazania oryginalnego pakietu danych

Platforma widoczności sieci Mylinking™
Obsługiwany dostęp do platformy kontroli widoczności Mylinking™ Matrix-SDN

1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1

3-Myłączenie™Typowy broker pakietów sieciowychAStruktury aplikacji

3.1 Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (jak poniżej)

3.2 Aplikacja Mylinking™ Network Packet Broker Unified Schedule (jak poniżej)

3.3 Aplikacja podziału pakietów Mylinking™ Network Packet Broker (jak poniżej)

3.4 Aplikacja oznaczona VLAN danych brokera pakietów sieciowych Mylinking™ (jak poniżej)

4-Sspecyfikacje

Parametry funkcjonalne brokera pakietów sieciowych Mylinking™ TAP/NPB
Interfejs sieciowy		100G (kompatybilne z 40G)	64 gniazda QSFP28
		10G (kompatybilne z 1G)	2 gniazda SFP+
		Interfejs poza pasmem	1*10/100/1000M miedź
Tryb wdrażania		Włókno kranowe	Wsparcie
Tryb wdrażania		Rozpiętość lustra	Wsparcie
Funkcja systemu	Przetwarzanie ruchu	Replikacja/agregacja/dzielenie ruchu	Wsparcie
		Równoważenie obciążenia	Wsparcie
		Filtr oparty na identyfikacji ruchu pięciokrotnego IP/protokołu/portu	Wsparcie
		Tag VLAN/nieoznaczony/zamień	Wsparcie
		Dopasowanie UDF	Wsparcie
		Znakowanie czasem	Wsparcie
		Usuwanie nagłówka pakietu	VxLAN, VLAN, MPLS, GRE, GTP, IPIP itp.
		Podział danych	Wsparcie
		Identyfikacja protokołu tunelowego	Wsparcie
		Transmisja pojedynczego włókna	Wsparcie
		Niezależność od pakietów Ethernet	Wsparcie
		Zdolność przetwarzania	6,4 Tbps
	Kierownictwo	ZARZĄDZANIE KONSOLĄ	Wsparcie
		Zarządzanie IP/siecią	Wsparcie
		Zarządzanie SNMP	Wsparcie
		Zarządzanie TELNET/SSH	Wsparcie
		Protokół SYSLOG	Wsparcie
		Autoryzacja scentralizowana RADIUS lub AAA	Wsparcie
		Uwierzytelnianie użytkownika	Uwierzytelnianie na podstawie nazwy użytkownika i hasła
Elektryczny (1+1 redundantny system zasilania-RPS)		Napięcie znamionowe zasilania	AC110~240V/DC-48V [opcjonalnie]
		Znamionowa częstotliwość zasilania	AC-50/60Hz
		Znamionowy prąd wejściowy	AC-8A / DC-10A
		Moc znamionowa funkcji	Maks. 830 W
Środowisko		Temperatura pracy	0–45℃
		Temperatura przechowywania	-40-70℃
		Wilgotność robocza	10%-95%, bez kondensacji
Konfiguracja użytkownika		Konfiguracja konsoli	Interfejs RS232,115200,8,N,1
Konfiguracja użytkownika		Uwierzytelnianie hasłem	Wsparcie
Wysokość podwozia		Miejsce w szafie (U)	2U 440 mm * 88 mm * 597 mm