Mylinking™ Broker de pachete de rețea (NPB) ML-NPB-6410+
2*10GE SFP+ plus 64*40GE/100GE QSFP28, Max. 6.4Tbps
1-prezentări generale
- Control vizual complet al dispozitivului de achiziție de date (2U 64*40/100GE QSFP28)porturi)
- Un dispozitiv complet de gestionare a planificării datelor (procesare Rx/Tx duplex 64*100GE)
- Un dispozitiv complet de preprocesare și redistribuire (lățime de bandă bidirecțională de 6,4 Tbps)
- Colectarea și recepționarea datelor de legătură din diferite locații ale elementelor de rețea este acceptată
- Colectarea și recepționarea datelor de legătură de la diferite noduri de rutare a comutatoarelor este acceptată
- Pachete brute acceptate, colectate, identificate, analizate, rezumate statistic și marcate
- Suport pentru realizarea ambalajelor superioare irelevante pentru redirecționarea traficului Ethernet, suport pentru toate tipurile de protocoale de ambalare Ethernet, precum și pentru ambalare de protocoale 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
- Ieșire de pachete brute acceptată pentru echipamente de monitorizare a analizei BigData, analizei protocoalelor, analizei semnalizării, analizei securității, managementului riscului și a altor tipuri de trafic necesare.
- Analiza captării pachetelor în timp real, identificarea sursei de date acceptate
- Soluție cu cip programabil P4, sistem de compilare a datelor și motor de execuție a acțiunilor acceptate. Nivelul hardware permite recunoașterea noilor tipuri de date și capacitatea de execuție a strategiilor după identificarea datelor, putând fi personalizat pentru identificarea pachetelor, adăugarea rapidă de noi funcții, potrivirea noilor protocoale. Are o capacitate excelentă de adaptare la scenarii pentru noile caracteristici ale rețelei. De exemplu, VxLAN, MPLS, imbricare eterogenă de încapsulare, imbricare VLAN pe 3 straturi, timestamp suplimentar la nivel hardware etc.

2-Capacități inteligente de procesare a traficului

Chip ASIC Plus procesor multicore
Capacități inteligente de procesare a traficului de 6,4 Tbps

Capturarea traficului 100GE
64*40/100GE QSFP28 porturi Rx/Tx duplex procesare, până la 6.4Tbps Traffic Data Transceiver simultan, pentru achiziție de date în rețea, pre-procesare simplă

Replicarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi

Agregarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi

Distribuția datelor
A clasificat cu precizie metadatele primite și a eliminat sau a redirecționat diferite servicii de date către ieșiri de interfață multiple, conform listei albe, listei negre sau regulilor predefinite ale utilizatorului.

Filtrarea datelor
Traficul de date de intrare poate fi clasificat cu precizie, iar diferite servicii de date pot fi eliminate sau transmise către ieșirea mai multor interfețe prin reguli de listă albă sau neagră. Combinație flexibilă de elemente precum tipul Ethernet, eticheta VLAN, TTL, tupla IP de șapte ori, fragmentarea IP, identificarea steagului TCP, caracteristicile mesajelor etc. pentru a satisface cerințele de implementare ale diverselor echipamente de securitate a rețelei, analiza protocoalelor, analiza semnalizării, monitorizarea traficului și așa mai departe.

Echilibrul de sarcină
Pe baza caracteristicilor interne și externe ale algoritmului Hash de echilibrare a încărcării L2 - L4, pentru a asigura integritatea fluxului de date prin intermediul instrumentelor de monitorizare a bypass-ului, se poate primi sesiune și se pot modifica starea link-ului prin deviere a grupului de porturi (Link DOWN) sau adăugare flexibilă (Link UP), redistribuind automat fluxul de grup shunt, pentru a asigura echilibrarea dinamică a încărcării fluxului de ieșire al portului.

VLAN etichetat

VLAN fără etichetă
A fost acceptată potrivirea oricărui câmp cheie din primii 128 de octeți ai unui pachet. Utilizatorul poate personaliza valoarea offset-ului, lungimea și conținutul câmpului cheie și poate determina politica de ieșire a traficului în funcție de configurația utilizatorului.

VLAN înlocuit

100G și 40GPort Breakout
Suport pentru breakout pe porturi de 100G sau 40G cu 4 porturi de 25GE sau 4 porturi de 10GE pentru nevoi specifice de acces

Marcare temporală
Susținut pentru sincronizați serverul NTP pentru a corecta ora și a scrie mesajul în pachet sub forma unei etichete de timp relative cu o marcă de timp la sfârșitul cadrului, cu o precizie de nanosecunde

Secționarea datelor
Secționarea bazată pe politici (64-1518 octeți opțional) a datelor brute este acceptată, iar politica de ieșire a traficului poate fi implementată pe baza configurației utilizatorului.

Identificarea protocolului de tunelare
Acceptă identificarea automată a diverselor protocoale de tunelare, cum ar fi GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE. Conform configurației utilizatorului, strategia de ieșire a traficului poate fi implementată în funcție de stratul interior sau exterior al tunelului.

Capturarea pachetelor
Captura de pachete la nivel de port și la nivel de politică acceptată din porturile fizice sursă în cadrul filtrului câmpului Five-Tuple în timp real

Analiza pachetelor
A susținut analiza datagramelor capturate, inclusiv analiza datagramelor anormale, recombinarea fluxului, analiza căii de transmisie și analiza fluxului anormal

Eliminare antet VxLAN, VLAN, MPLS, GTP, GRE, IPIP
Suportă VxLAN, VLAN, MPLS, GTP, GRE, IPIPeliminarea antetului pentru a fi redirecționată în pachetul de date original

Platforma de vizibilitate a rețelei Mylinking™
Acces la platforma de control al vizibilității Mylinking™ Matrix-SDN acceptată

Sistem de alimentare redundant 1+1 (RPS)
Sistem de alimentare dual redundant 1+1 acceptat
3-Mylinking™Broker de pachete de rețea tipicAStructuri de aplicare
3.1 Aplicație de colectare centralizată, replicare/agregare a pachetelor de rețea Mylinking™ (după cum urmează)

3.2 Aplicația de programare unificată Mylinking™ Network Packet Broker (după cum urmează)

3.3 Aplicația de feliere a pachetelor Mylinking™ Network Packet Broker (după cum urmează)

3.4 Aplicație etichetată VLAN pentru date Mylinking™ Network Packet Broker (după cum urmează)

4-Sspecificații
Parametri funcționali TAP/NPB ai brokerului de pachete de rețea Mylinking™ | |||
Interfață de rețea | 100G (compatibil cu 40G) | 64*Sloturi QSFP28 | |
10G (compatibil cu 1G) | 2 sloturi SFP+ | ||
Interfață în afara benzii | 1*10/100/1000M cupru | ||
Mod de implementare | Fibră Tap | Sprijin | |
Oglindă Spațiu | Sprijin | ||
Funcția sistemului | Procesarea traficului | Replicarea/agregarea/divizarea traficului | Sprijin |
Echilibrarea încărcării | Sprijin | ||
Filtrare bazată pe identificarea traficului cvintuplu IP/protocol/port | Sprijin | ||
Etichetă VLAN/neetichetată/înlocuire | Sprijin | ||
Potrivire UDF | Sprijin | ||
Marcare temporală | Sprijin | ||
Eliminarea antetului pachetului | VxLAN, VLAN, MPLS, GRE, GTP, IPIP etc. | ||
Secționarea datelor | Sprijin | ||
Identificarea protocolului de tunel | Sprijin | ||
Transmisie cu o singură fibră | Sprijin | ||
Independența pachetului Ethernet | Sprijin | ||
Capacitatea de procesare | 6,4 Tbps | ||
Management | GESTIONAREA CONSOLEI | Sprijin | |
IP/WEB MGT | Sprijin | ||
Gestionare SNMP | Sprijin | ||
GESTIONARE TELNET/SSH | Sprijin | ||
Protocolul SYSLOG | Sprijin | ||
Autorizare centralizată RADIUS sau AAA | Sprijin | ||
Autentificarea utilizatorului | Autentificare bazată pe nume de utilizator și parolă | ||
Electric (Sistem de alimentare redundant 1+1 - RPS) | Tensiune nominală de alimentare | AC110~240V/DC-48V [Opțional] | |
Frecvența nominală de putere | CA-50/60Hz | ||
Curent nominal de intrare | AC-8A / DC-10A | ||
Putere nominală de funcționare | Maxim 830W | ||
Mediu | Temperatura de funcționare | 0-45℃ | |
Temperatura de depozitare | -40-70℃ | ||
Umiditate de lucru | 10%-95%, Fără condens | ||
Configurarea utilizatorului | Configurarea consolei | Interfață RS232, 115200, 8, N, 1 | |
Autentificare cu parolă | Sprijin | ||
Înălțimea șasiului | Spațiu rack (U) | 2U 440mm*88mm*597mm |