Mylinking™ Broker de pachete de rețea (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP și 1*40G/100G QSFP28, Max 320Gbps
1-Prezentări generale
●Un dispozitiv complet de vizibilitate pentru captura de date (16 porturi RJ45 10/100/1000M, 16 porturi SFP+ 1/10GE, 1 portură QSFP 40G și 1 portură QSFP 40G/100G)
●Un dispozitiv complet de gestionare a planificării datelor (procesare duplex Rx/Tx la 320 Gbps)
●Un dispozitiv complet de preprocesare și redistribuire (lățime de bandă bidirecțională de 320 Gbps)
●A susținut captarea traficului și recepționarea datelor de legătură din diferite locații ale elementelor de rețea
●A suportat captarea traficului și recepționarea datelor de legătură de la diferite noduri de rutare a comutatoarelor
● Pachete brute acceptate colectate, identificate, analizate, rezumate statistic și marcate
●Suport pentru realizarea ambalajelor superioare irelevante pentru redirecționarea traficului Ethernet, suport pentru toate tipurile de protocoale de ambalare Ethernet, precum și pentru ambalare de protocoale 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
● Ieșire de pachete brute acceptată pentru echipamente de monitorizare a analizei BigData, analizei protocoalelor, analizei semnalizării, analizei securității, managementului riscurilor și a altor tipuri de trafic necesare.
●Suportă analiza captării pachetelor în timp real, identificarea sursei de date
2-Capacități inteligente de procesare a traficului

Chip pur chinezesc plus procesor multicore
Capacități inteligente de procesare a traficului de 320 Gbps

Capturare de date 100GE
16 porturi RJ45 10/100/1000M, 16 porturi SFP+ 1/10GE, 1 porturi QSFP 40G și 1 porturi QSFP28 40G/100G, procesare duplex Rx/Tx, transceiver de date de trafic de până la 320bps simultan, pentru capturarea datelor în rețea, pre-procesare simplă

Replicarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi

Agregarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi

Distribuția datelor
A clasificat cu precizie metadatele primite și a eliminat sau a redirecționat diferite servicii de date către ieșiri de interfață multiple, conform listei albe, listei negre sau regulilor predefinite ale utilizatorului.

Filtrarea datelor
Traficul de date de intrare poate fi clasificat cu precizie, iar diferite servicii de date pot fi eliminate sau transmise către ieșirea mai multor interfețe prin reguli de listă albă sau neagră. Combinație flexibilă de elemente precum tipul Ethernet, eticheta VLAN, TTL, tupla IP de șapte ori, fragmentarea IP, identificarea steagului TCP, caracteristicile mesajelor etc. pentru a satisface cerințele de implementare ale diverselor echipamente de securitate a rețelei, analiza protocoalelor, analiza semnalizării, monitorizarea traficului și așa mai departe.

Echilibrul de sarcină
Algoritmul Hash pentru echilibrarea încărcării și algoritmul de partajare a greutății bazat pe sesiune sunt acceptate, conform caracteristicilor stratului L2-L7, pentru a asigura dinamica traficului de ieșire al portului în cadrul echilibrării încărcării.



VLAN etichetat
VLAN fără etichetă
VLAN înlocuit
A fost acceptată potrivirea oricărui câmp cheie din primii 128 de octeți ai unui pachet. Utilizatorul poate personaliza valoarea offset-ului, lungimea și conținutul câmpului cheie și poate determina politica de ieșire a traficului în funcție de configurația utilizatorului.

Transmisie cu o singură fibră
Suportă transmisie pe o singură fibră la rate de port de 10 G, 40 G și 100 G pentru a satisface cerințele de recepție a datelor pe o singură fibră ale unor dispozitive back-end și a reduce costul de intrare al materialelor auxiliare din fibră atunci când trebuie capturate și distribuite un număr mare de legături.

Port Breakout de 100G și 40G
Suport pentru breakout pe porturi de 100G sau 40G cu 4 porturi de 25GE sau 4 porturi de 10GE pentru nevoi specifice de acces

Secționarea datelor
Secționarea bazată pe politici (64-1518 octeți opțional) a datelor brute este acceptată, iar politica de ieșire a traficului poate fi implementată pe baza configurației utilizatorului.

Identificarea protocolului de tunelare
Identificarea automată a diverselor protocoale de tunelare este acceptată, cum ar fi: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP etc. Conform configurației utilizatorului, strategia de ieșire a traficului poate fi implementată în funcție de stratul interior sau exterior al tunelului.

Terminarea pachetului de tunel
Funcția de terminare a pachetelor de tunel este acceptată, care poate configura adresa IP/masca pe portul de intrare a traficului și poate trimite direct traficul care trebuie colectat în rețeaua utilizatorului către portul de achiziție al dispozitivului prin metode de încapsulare a tunelului, cum ar fi GRE, GTP, VXLAN și așa mai departe.

Marcare temporală
Acceptat pentru sincronizarea serverului NTP pentru a corecta ora și a scrie mesajul în pachet sub forma unei etichete de timp relative cu un marcaj de timp la sfârșitul cadrului, cu o precizie de nanosecunde

Capturarea pachetelor
Captura de pachete la nivel de port și la nivel de politică acceptată din porturile fizice sursă în cadrul filtrului câmpului Five-Tuple în timp real

Vizibilitatea traficului
A susținut întregul proces de vizibilitate a fluxului de date de legătură, de la recepție și capturare, identificare și procesare, programare și gestionare, distribuția ieșirii putând fi realizată. Printr-o interfață interactivă prietenoasă, semnalul de date invizibil este transformat într-o entitate vizibilă, gestionabilă și controlabilă prin prezentarea multi-viziune și multi-latitudine a structurii compoziției traficului, distribuției traficului de rețea, stării de procesare a identificării pachetelor, diverselor tendințe ale traficului și relației dintre trafic și timp sau activitate.

Eliminare antete VxLAN, VLAN, MPLS, GTP, GRE
A acceptat eliminarea antetelor VxLAN, VLAN, MPLS, GTP, GRE pentru a fi redirecționate în pachetul de date original

Ieșire de încapsulare a pachetelor
Traficul capturat poate fi transmis după încapsularea externă. Această funcție poate transmite orice pachet specificat din traficul capturat către sistemul back-end sau switch-ul de rețea după antetul de încapsulare ERSPAN.

Prioritate de redirecționare a pachetelor
A fost acceptată definirea priorității pachetelor de date în funcție de importanța serviciului la portul de intrare, iar pachetele cu prioritate ridicată sunt redirecționate preferențial la ieșire. După ce pachetele cu prioritate ridicată sunt redirecționate, alte pachete cu prioritate medie și scăzută sunt redirecționate. Se evită alarma sistemului de analiză cauzată de lipsa pachetelor de date importante.

Redundanță port de ieșire
Funcția de redundanță primară și secundară a portului de ieșire a traficului este acceptată, putând comuta traficul de ieșire către portul secundar atunci când starea portului de ieșire principal este anormală (închidere/legătură întreruptă), pentru a asigura o fiabilitate ridicată a traficului de ieșire.

Platforma de vizibilitate a rețelei Mylinking™
Acces la platforma de control al vizibilității Mylinking™ Matrix-SDN acceptată

Sistem de alimentare redundant 1+1 (RPS)
Sistem de alimentare dual redundant 1+1 acceptat
Structuri tipice de aplicații pentru brokerul de pachete de rețea 3-Mylinking™
3.1 Aplicație de colectare centralizată, replicare/agregare a pachetelor de rețea Mylinking™ (după cum urmează)

3.2 Aplicația de programare unificată Mylinking™ Network Packet Broker (după cum urmează)

3.3 Aplicația de segmentare a datelor Mylinking™ Network Packet Broker (după cum urmează)

3.4 Aplicație etichetată VLAN pentru date Mylinking™ Network Packet Broker (după cum urmează)

4-Specificații
Funcția TAP/NPB a brokerului de pachete de rețea Mylinking™alParametri | |||
Interfață de rețea | Ethernet RJ45 10/100/1000M | 16 porturi RJ45 | |
1/10G SFP+ | 16 sloturi SFP+ | ||
QSFP 40G | 1 slot QSFP | ||
100G QSFP28 (compatibil cu 40G) | 1 slot QSFP28 | ||
Interfață de gestionare în afara benzii | 1*10/100/1000M cupru | ||
Mod de implementare | Fibră Tap | Sprijin | |
Oglindă Spațiu | Sprijin | ||
Funcția sistemului | Procesarea traficului | Replicarea/Agregarea/Distribuția traficului | Sprijin |
Echilibrarea încărcării | Sprijin | ||
Filtru bazat pe identificarea traficului cvintuplu IP/Protocol/Port | Sprijin | ||
Etichetă VLAN/neetichetată/înlocuire | Sprijin | ||
Terminarea pachetului de tunel | Sprijin | ||
Marcare temporală | Sprijin | ||
Eliminarea antetului pachetului | VxLAN, VLAN, MPLS, GRE, GTP etc. | ||
Ieșire de încapsulare a pachetelor | Sprijin | ||
Secționarea datelor | Sprijin | ||
Identificarea protocolului de tunel | Sprijin | ||
Terminarea pachetului de tunel | Sprijin | ||
Redundanță port de ieșire | Sprijin | ||
Transmisie cu o singură fibră | Sprijin | ||
Independența pachetului Ethernet | Sprijin | ||
Port Breakout | Sprijin | ||
Prioritate de redirecționare a pachetelor | Sprijin | ||
Capacitatea de procesare | 320 Gbps | ||
Management | GESTIONAREA CONSOLEI | Sprijin | |
IP/WEB MGT | Sprijin | ||
Gestionare SNMP | Sprijin | ||
GESTIONARE TELNET/SSH | Sprijin | ||
Protocolul SYSLOG | Sprijin | ||
Autorizare centralizată RADIUS sau Tacacs+ | Sprijin | ||
Autentificare utilizator | Autentificare bazată pe nume de utilizator și parolă | ||
Electric (Sistem de alimentare redundant 1+1 - RPS) | Tensiune nominală de alimentare | AC110~240V/DC-48V [Opțional] | |
Frecvența nominală a puterii | AC-50Hz | ||
Curent nominal de intrare | AC-3A / DC-10A | ||
Putere nominală funcțională | Maxim 200W | ||
Mediu | Temperatura de funcționare | 0-50℃ | |
Temperatura de depozitare | -20-70℃ | ||
Umiditate de lucru | 10%-95%, fără condens | ||
Configurarea utilizatorului | Configurarea consolei | Interfață RS232, 115200, 8, N, 1 | |
Autentificare prin parolă | Sprijin | ||
Înălțimea șasiului | Spațiu rack (U) | 1U 445mm*505mm*44mm |