Mylinking™ Broker de pachete de rețea (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, Max. 3.2Tbps, P4 Programabil

1- Prezentări generale
- Control vizual complet al dispozitivului de achiziție de date (32 porturi QSFP28 de 40/100GE)
- Un dispozitiv complet de gestionare a planificării datelor (procesare Rx/Tx duplex 32*100GE)
- Un dispozitiv complet de preprocesare și redistribuire (lățime de bandă bidirecțională de 3,2 Tbps)
- Colectarea și recepționarea datelor de legătură din diferite locații ale elementelor de rețea este acceptată
- Colectarea și recepționarea datelor de legătură de la diferite noduri de rutare a comutatoarelor este acceptată
- Pachete brute acceptate, colectate, identificate, analizate, rezumate statistic și marcate
- Suport pentru realizarea ambalajelor superioare irelevante pentru redirecționarea traficului Ethernet, suport pentru toate tipurile de protocoale de ambalare Ethernet, precum și pentru ambalare de protocoale 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
- Ieșire de pachete brute acceptată pentru echipamente de monitorizare a analizei BigData, analizei protocoalelor, analizei semnalizării, analizei securității, managementului riscului și a altor tipuri de trafic necesare.
- Analiza captării pachetelor în timp real, identificarea sursei de date acceptate
- Soluție cu cip programabil P4, sistem de compilare a datelor și motor de execuție a acțiunilor acceptate. Nivelul hardware permite recunoașterea noilor tipuri de date și capacitatea de execuție a strategiilor după identificarea datelor, putând fi personalizat pentru identificarea pachetelor, adăugarea rapidă de noi funcții, potrivirea noilor protocoale. Are o capacitate excelentă de adaptare la scenarii pentru noile caracteristici ale rețelei. De exemplu, VxLAN, MPLS, imbricare eterogenă de încapsulare, imbricare VLAN pe 3 straturi, timestamp suplimentar la nivel hardware etc.

2- Capacități inteligente de procesare a traficului

Chip ASIC Plus procesor multicore
Capacități inteligente de procesare a traficului de 3,2 Tbps

Achiziția 10GE
32*40/100GE porturi QSFP28 cu procesare duplex Rx/Tx, transceiver de date de trafic de până la 3.2Tbps simultan, pentru achiziție de date în rețea, pre-procesare simplă

Replicarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi

Agregarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi

Distribuția datelor
A clasificat cu precizie metadatele primite și a eliminat sau a redirecționat diferite servicii de date către ieșiri de interfață multiple, conform listei albe, listei negre sau regulilor predefinite ale utilizatorului.

Filtrarea datelor
Traficul de date de intrare poate fi clasificat cu precizie, iar diferite servicii de date pot fi eliminate sau transmise către ieșirea mai multor interfețe prin reguli de listă albă sau neagră. Combinație flexibilă de elemente precum tipul Ethernet, eticheta VLAN, TTL, tupla IP de șapte ori, fragmentarea IP, identificarea steagului TCP, caracteristicile mesajelor etc. pentru a satisface cerințele de implementare ale diverselor echipamente de securitate a rețelei, analiza protocoalelor, analiza semnalizării, monitorizarea traficului și așa mai departe.

Echilibrul de sarcină
Algoritmul Hash pentru echilibrarea încărcării și algoritmul de partajare a greutății bazat pe sesiune sunt acceptate, conform caracteristicilor stratului L2-L7, pentru a asigura dinamica traficului de ieșire al portului în cadrul echilibrării încărcării.

Reasamblarea datagramelor IP
A acceptat identificarea fragmentării IP și reasamblarea fragmentării IP pentru a implementa filtrarea caracteristicilor L4 pe toate pachetele de fragmentare IP. Implementează politica de ieșire a traficului.

Potrivire UDF
A acceptat potrivirea oricărui câmp cheie din primii 128 de octeți ai unui pachet. A personalizat valoarea offset-ului, lungimea și conținutul câmpului cheie și a determinat politica de ieșire a traficului în funcție de configurația utilizatorului.



VLAN etichetat
VLAN fără etichetă
VLAN înlocuit
A fost acceptată potrivirea oricărui câmp cheie din primii 128 de octeți ai unui pachet. Utilizatorul poate personaliza valoarea offset-ului, lungimea și conținutul câmpului cheie și poate determina politica de ieșire a traficului în funcție de configurația utilizatorului.

Port Breakout de 100G și 40G (faceți clic)Aicipentru mai multe detalii)
Suport pentru breakout pe porturi de 100G sau 40G cu 4 porturi de 25GE sau 4 porturi de 10GE pentru nevoi specifice de acces

Secționarea datelor
Secționarea bazată pe politici (64-1518 octeți opțional) a datelor brute este acceptată, iar politica de ieșire a traficului poate fi implementată pe baza configurației utilizatorului.

Identificarea protocolului de tunelare
Acceptă identificarea automată a diverselor protocoale de tunelare, cum ar fi GTP / GRE / PPTP / L2TP / PPPOE. Conform configurației utilizatorului, strategia de ieșire a traficului poate fi implementată în funcție de stratul interior sau exterior al tunelului.

Capturarea pachetelor
Captura de pachete la nivel de port și la nivel de politică acceptată din porturile fizice sursă în cadrul filtrului câmpului Five-Tuple în timp real

Analiza pachetelor
A susținut analiza datagramelor capturate, inclusiv analiza datagramelor anormale, recombinarea fluxului, analiza căii de transmisie și analiza fluxului anormal

Eliminare antete VxLAN, VLAN, MPLS, GTP, GRE
A acceptat eliminarea antetelor VxLAN, VLAN, MPLS, GTP, GRE pentru a fi redirecționate în pachetul de date original

Platforma de vizibilitate a rețelei Mylinking™
Acces la platforma de control al vizibilității Mylinking™ Matrix-SDN acceptată

Sistem de alimentare redundant 1+1 (RPS)
Sistem de alimentare dual redundant 1+1 acceptat
3- Structuri tipice de aplicații pentru Mylinking™ Network Packet Broker
3.1 Aplicație de agregare a datelor Mylinking™ Network Packet Broker N*10GE la 10GE (după cum urmează)

3.2 Aplicația de acces hibrid Mylinking™ Network Packet Broker GE/10GE (după cum urmează)

3.3 Aplicația de segmentare a datelor Mylinking™ Network Packet Broker (după cum urmează)

3.4 Aplicație etichetată VLAN pentru date Mylinking™ Network Packet Broker (după cum urmează)

4- Specificații
Parametri funcționali TAP/NPB ai brokerului de pachete de rețea ML-NPB-3210+ Mylinking™ | |||
Interfață de rețea | 100G (compatibil cu 40G) | 32 sloturi QSFP28 | |
Interfață în afara benzii | 1*10/100/1000M cupru | ||
Mod de implementare | Fibră Tap | Sprijin | |
Oglindă Spațiu | Sprijin | ||
Funcția sistemului | Procesarea traficului | Replicarea/agregarea/divizarea traficului | Sprijin |
Echilibrarea încărcării | Sprijin | ||
Filtrare bazată pe identificarea traficului cvintuplu IP/protocol/port | Sprijin | ||
Etichetă VLAN/neetichetată/înlocuire | Sprijin | ||
Potrivire UDF | Sprijin | ||
Marcare temporală | Sprijin | ||
Eliminarea antetului pachetului | VxLAN, VLAN, MPLS, GRE, GTP etc. | ||
Secționarea datelor | Sprijin | ||
Identificarea protocolului de tunel | Sprijin | ||
Transmisie cu o singură fibră | Sprijin | ||
Independența pachetului Ethernet | Sprijin | ||
Capacitatea de procesare | 3,2 Tbps | ||
Management | GESTIONAREA CONSOLEI | Sprijin | |
IP/WEB MGT | Sprijin | ||
Gestionare SNMP | Sprijin | ||
GESTIONARE TELNET/SSH | Sprijin | ||
Protocolul SYSLOG | Sprijin | ||
Autorizare centralizată RADIUS sau AAA | Sprijin | ||
Autentificarea utilizatorului | Autentificare bazată pe nume de utilizator și parolă | ||
Electric (Sistem de alimentare redundant 1+1 - RPS) | Tensiune nominală de alimentare | AC110~240V/DC-48V [Opțional] | |
Frecvența nominală de putere | AC-50Hz | ||
Curent nominal de intrare | AC-3A / DC-10A | ||
Putere nominală de funcționare | Maxim 450W | ||
Mediu | Temperatura de funcționare | 0-50℃ | |
Temperatura de depozitare | -20-70℃ | ||
Umiditate de lucru | 10%-95%, Fără condens | ||
Configurarea utilizatorului | Configurarea consolei | Interfață RS232, 115200, 8, N, 1 | |
Autentificare cu parolă | Sprijin | ||
Înălțimea șasiului | Spațiu rack (U) | 1U 445mm*44mm*505mm |