Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+
2*10GE SFP+ plus 64*40GE/100GE QSFP28, maks. 6,4 Tb/s
1-przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (2U 64*40/100GE QSFP28porty)
- Pełne urządzenie do zarządzania planowaniem danych (64*100GE dupleksowe przetwarzanie Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i ponownej dystrybucji (dwukierunkowa przepustowość 6,4 Tb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieci
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełącznika
- Obsługiwane surowe pakiety zbierane, identyfikowane, analizowane, podsumowywane statystycznie i oznaczane
- Obsługiwane w celu realizacji nieistotnych górnych pakietów przekazywania ruchu Ethernet, obsługiwane wszystkie rodzaje protokołów pakowania Ethernet, a także pakiety protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
- Obsługiwane wyjście nieprzetworzonych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
- Obsługiwane rozwiązanie programowalnego chipa P4, system kompilacji danych i silnika wykonywania akcji.Poziom sprzętowy obsługuje rozpoznawanie nowych typów danych i zdolność realizacji strategii po identyfikacji danych, można go dostosować do identyfikacji pakietów, szybkiego dodawania nowych funkcji, dopasowywania nowych protokołów.Ma doskonałą zdolność adaptacji scenariuszy do nowych funkcji sieciowych.Na przykład VxLAN, MPLS, heterogeniczne zagnieżdżanie enkapsulacji, 3-warstwowe zagnieżdżanie VLAN, dodatkowy znacznik czasu na poziomie sprzętu itp.

2-Inteligentne możliwości przetwarzania ruchu

Wielordzeniowy procesor ASIC Chip Plus
Inteligentne możliwości przetwarzania ruchu 6,4 Tb/s

Przejęcie 100 GE
Porty 64*40/100GE QSFP28 Przetwarzanie dupleksowe Rx/Tx, transceiver danych o ruchu do 6,4 tb/s w tym samym czasie, do akwizycji danych sieciowych, proste przetwarzanie wstępne

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M

Dystrybucja danych
Dokładnie sklasyfikować przychodzące metadane i odrzucić lub przekazać różne usługi danych do wielu wyjść interfejsu zgodnie z białą listą, czarną listą lub predefiniowanymi regułami użytkownika.

Filtrowanie danych
Ruch danych wejściowych można dokładnie sklasyfikować, a różne usługi danych można odrzucić lub przekazać do wyjścia wielu interfejsów za pomocą reguł białej lub czarnej listy.Elastyczne łączenie elementów, takich jak typ Ethernet, tag VLAN, TTL, siedmiokrotka IP, fragmentacja IP, identyfikacja flagi TCP, charakterystyka wiadomości itp. w celu spełnienia wymagań wdrożenia różnych urządzeń bezpieczeństwa sieci, analiza protokołów, analiza sygnalizacji, monitorowanie ruchu i tak dalej

Bilans obciążenia
W oparciu o L2 - L4 wewnątrz i na zewnątrz charakterystyki algorytmu mieszania równoważenia obciążenia, aby upewnić się, że narzędzia do monitorowania obejścia w celu otrzymania sesji integralność przepływu danych, a grupa portów przekierowania w zmianach stanu łącza może być elastycznym wyjściem (Link DOWN ) lub dodaj (Link UP), automatyczną grupę bocznikowania przepływu redystrybucji, aby zapewnić dynamiczne równoważenie obciążenia przepływu wyjściowego portu.

Oznakowany VLAN

Sieć VLAN nieoznakowana
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić politykę wyjścia ruchu zgodnie z konfiguracją użytkownika.

VLAN wymieniony

Przerwanie portów 100G i 40G
Obsługa breakout na portach 100G lub 40G z portami 4*25GE lub 4*10GE dla określonych potrzeb dostępu

Znacznik czasowy
Obsługiwane do zsynchronizować serwer NTP w celu korekty czasu i zapisać wiadomość do pakietu w postaci znacznika czasu względnego ze znacznikiem czasu na końcu ramki, z dokładnością do nanosekund

Podział danych
Obsługiwane cięcie oparte na zasadach (opcjonalnie 64-1518 bajtów) nieprzetworzonych danych, a polityka wyjścia ruchu może zostać zaimplementowana na podstawie konfiguracji użytkownika

Identyfikacja protokołu tunelowania
Obsługiwane automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu

Przechwytywanie pakietów
Obsługiwane przechwytywanie pakietów na poziomie portów i zasad ze źródłowych portów fizycznych w filtrze pola Five-Tuple w czasie rzeczywistym

Analiza pakietów
Obsługiwana analiza przechwyconych datagramów, w tym analiza nieprawidłowych datagramów, rekombinacja strumienia, analiza ścieżki transmisji i analiza nieprawidłowego strumienia

Usuwanie nagłówków VxLAN, VLAN, MPLS, GTP, GRE, IPIP
Obsługiwane VxLAN, VLAN, MPLS, GTP, GRE, IPIPusuwanie nagłówka w celu przekazania oryginalnego pakietu danych

Platforma widoczności sieci Mylinking™
Obsługiwany dostęp do platformy kontroli widoczności Mylinking™ Matrix-SDN

Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
3-Myłączenie™Broker pakietów sieciowych TypowyAStruktury aplikacji
3.1 Aplikacja Mylinking™ Network Packet Broker do scentralizowanej replikacji/agregacji kolekcji (jak poniżej)

3.2 Aplikacja Mylinking™ Network Packet Broker Unified Schedule (jak poniżej)

3.3 Aplikacja podziału pakietów Mylinking™ Network Packet Broker (jak poniżej)

3.4 Aplikacja Mylinking™ Network Packet Broker Data VLAN Tagged (jak poniżej)

4-Specyfikacje
Parametry funkcjonalne TAP/NPB brokera pakietów sieciowych Mylinking™ | |||
Interfejs sieciowy | 100G (kompatybilny z 40G) | 64* gniazda QSFP28 | |
10G (kompatybilny z 1G) | 2 * gniazda SFP+ | ||
Interfejs poza pasmem | 1*10/100/1000 M miedzi | ||
Tryb wdrażania | Kran światłowodowy | Wsparcie | |
Rozpiętość lustra | Wsparcie | ||
Funkcja systemu | Przetwarzanie ruchu | Replikacja/agregacja/podział ruchu | Wsparcie |
Równoważenie obciążenia | Wsparcie | ||
Filtruj w oparciu o pięciokrotną identyfikację ruchu IP/protokołu/portu | Wsparcie | ||
Znacznik VLAN/nieoznaczony/zastąp | Wsparcie | ||
Dopasowanie UDF | Wsparcie | ||
Znacznik czasowy | Wsparcie | ||
Usuwanie nagłówków pakietów | VxLAN, VLAN, MPLS, GRE, GTP, IPIP itp. | ||
Podział danych | Wsparcie | ||
Identyfikacja protokołu tunelu | Wsparcie | ||
Transmisja jednowłóknowa | Wsparcie | ||
Niezależność od pakietu Ethernet | Wsparcie | ||
Zdolność przetwarzania | 6,4 Tb/s | ||
Kierownictwo | KONSOLA MGT | Wsparcie | |
IP/WEB MGT | Wsparcie | ||
SNMP MGT | Wsparcie | ||
TELNET/SSH MGT | Wsparcie | ||
protokół SYSLOG | Wsparcie | ||
RADIUS lub AAA Scentralizowana autoryzacja | Wsparcie | ||
Uwierzytelnianie użytkownika | Uwierzytelnianie na podstawie nazwy użytkownika i hasła | ||
Elektryczny (nadmiarowy system zasilania 1+1 — RPS) | Znamionowe napięcie zasilania | AC110~240V/DC-48V [Opcjonalnie] | |
Znamionowa częstotliwość zasilania | AC-50/60Hz | ||
Znamionowy prąd wejściowy | AC-8A / DC-10A | ||
Znamionowa moc funkcji | Maks. 830 W | ||
Środowisko | Temperatura robocza | 0-45℃ | |
Temperatura przechowywania | -40-70℃ | ||
Wilgotność robocza | 10%-95%, bez kondensacji | ||
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232,115200,8,N,1 | |
Uwierzytelnianie hasłem | Wsparcie | ||
Wysokość podwozia | Miejsce w stojaku (U) | 2U 440 mm * 88 mm * 597 mm |