MyLinking ™ Network Packet Broker (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, MAX 3,2TBPS, P4 Programmable

1- Visão geral
- Um controle visual completo do dispositivo de aquisição de dados (portas 32*40/100GE QSFP28)
- Um dispositivo de gerenciamento de agendamento de dados completo (processamento 32*100GE Duplex RX/TX)
- Um dispositivo completo de pré-processamento e re-distribuição (largura de banda bidirecional 3.2tbps)
- Coleta e recepção suportadas de dados de link de diferentes locais de elementos de rede
- Coleta e recepção suportadas de dados de link de diferentes nós de roteamento de switch
- Pacote bruto suportado coletado, identificado, analisado, estatisticamente resumido e marcado
- Suportado para realizar uma embalagem superior irrelevante do encaminhamento de tráfego Ethernet, suportou todos os tipos de protocolos de embalagem Ethernet e ASLO 802.1q/q-q, ipx/spx, MPLS, PPPO, ISL, GRE, PPTP etc.
- Saída de pacotes brutos suportados para monitoramento de equipamentos de análise bigdata, análise de protocolo, análise de sinalização, análise de segurança, gerenciamento de riscos e outro tráfego necessário.
- Análise de captura de pacotes em tempo real, identificação de fonte de dados
- Solução de chip programável P4 suportada, compilação de dados e sistema de mecanismo de execução de ação. O nível de hardware suporta o reconhecimento de novos tipos de dados e a capacidade de execução da estratégia após a identificação de dados, pode ser personalizada para identificação de pacotes, adicionar rápido nova função, nova correspondência de protocolo. Possui excelente capacidade de adaptação para os novos recursos da rede. Por exemplo, Vxlan, MPLS, Nestamento de encapsulamento heterogêneo, ninho de VLAN de três camadas, registro de data e hora adicional no nível de hardware, etc.

2- Habilidades inteligentes de processamento de tráfego

Chip ASIC mais CPU multicore
Capacidades de processamento de tráfego inteligente de 3.2tbps

Aquisição de 10Ge
32*40/100GE QSFP28 PORTS RX/TX PROCESSÃO DUPLEX, até 3,2 TBPS Transceptor de dados de tráfego ao mesmo tempo, para aquisição de dados de rede, pré-processamento simples

Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas n agregadas e depois replicadas para várias portas M

Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas n agregadas e depois replicadas para várias portas M

Distribuição de dados
Classificou o MetData recebido com precisão e descarteu ou encaminhou diferentes serviços de dados para várias saídas de interface de acordo com a Lista White, a lista negra ou as regras predefinidas do usuário.

Filtragem de dados
O tráfego de dados de entrada pode ser classificado com precisão e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de várias interfaces por regras da lista de permissões ou da lista negra. Combinação flexível de elementos como tipo Ethernet, TAG VLAN, TTL, IP sete-tuple, fragmentação IP, identificação de sinalizador TCP, características da mensagem, etc. para atender aos requisitos de implantação de vários equipamentos de segurança de rede, análise de protocolos, análise de sinalização, monitoramento de tráfego e assim por diante

Balanço de carga
Algoritmo de hash de balanço de carga suportado e algoritmo de compartilhamento de peso baseado em sessões de acordo com as características da camada L2-L7 para garantir que a dinâmica de tráfego de saída da porta de balanceamento de carga

Rememoio de datagrama IP
A identificação de fragmentação de IP suportada e suporta a remontagem da fragmentação IP, a fim de implementar a filtragem de recursos L4 em todos os pacotes de fragmentação IP. Implementar a política de saída de tráfego.

Match UDF
Apoiou a correspondência de qualquer campo -chave nos primeiros 128 bytes de um pacote. Personalizado o valor do deslocamento e o comprimento e o conteúdo do campo da chave, e determinar a política de saída de tráfego de acordo com a configuração do usuário



VLAN marcada
Vlan sem marcação
VLAN substituiu
Apoiou a correspondência de qualquer campo -chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor do deslocamento e o comprimento e o conteúdo do campo da chave e determinar a política de saída de tráfego de acordo com a configuração do usuário.

100g e 40g de quebra de porta (cliqueaquiPara mais detalhes)
Suporte para quebra em portas de 100g ou 40g com portas 4*25Ge ou 4*10Ge para necessidades de acesso específicas

Fatia de dados
O fatiamento baseado em políticas suportadas (64-1518 bytes opcionais) dos dados brutos, e a política de saída de tráfego pode ser implementada com base na configuração do usuário

Protocolo de tunelamento Identificar
Identifique automaticamente vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel

Captura de pacotes
Captura de pacotes no nível da porta, no nível da porta, de portas físicas de origem no filtro do campo de cinco tuples em tempo real

Análise de pacotes
Suportou a análise de datagrama capturada, incluindo análise anormal de datagrama, recombinação de fluxo, análise do caminho de transmissão e análise de fluxo anormal

Vxlan, VLAN, MPLS, GTP, Cabeçalho GRE decapagem
Apoiou o vxlan, vlan, mpls, gtp, o cabeçalho GRE para encaminhar no pacote de dados original

Plataforma de visibilidade de rede MyLinking ™
Acesso ao MyLinking ™ Matrix-SDN Controle da plataforma de controle de visibilidade

1+1 sistema de energia redundante (RPS)
Sistema de energia redundante duplo 1+1 suportado
3- MyLinking ™ Network Packet Broker
3.1 Corretor de pacotes de rede MyLinking ™ N*10Ge to 10Ge Application de agregação de dados (conforme a seguir)

3.2 MYLINKING ™ Network Packet Broker GE/10GE Hybrid Acesso Application (conforme a seguir)

3.3 MYLINKING ™ Network Packet Broker Data Slicing Application (conforme a seguir)

3.4 MYLINKING ™ Network Packet Broker Data VLAN Tagged Application (conforme seguinte)

4- Especificações
ML-NPB-3210+ MYLINKING ™ Network Packet Broker Tap/NPB Parâmetros funcionais | |||
Interface de rede | 100g (compatível com 40g) | 32*qsfp28 slots | |
Interface da banda fora | 1*10/10/1000m Cooper | ||
Modo de implantação | Tap de fibra | Apoiar | |
Espinção do espelho | Apoiar | ||
Função do sistema | Processamento de tráfego | Replicação/agregação/divisão de tráfego | Apoiar |
Balanceamento de carga | Apoiar | ||
Filtro com base no IP/Protocolo/Porta Quintuple Identificação de Tráfego | Apoiar | ||
Tag VLAN/sem marcação/substitua | Apoiar | ||
MAIS COMPRIMENTO DE UDF | Apoiar | ||
Carimbo de hora | Apoiar | ||
Cabeçalho de pacotes removendo | Vxlan, VLAN, MPLS, GRE, GTP, etc. | ||
Fatia de dados | Apoiar | ||
Identificação do protocolo de túnel | Apoiar | ||
Transmissão de fibra única | Apoiar | ||
Independência do pacote Ethernet | Apoiar | ||
Capacidade de processamento | 3.2tbps | ||
Gerenciamento | Console mgt | Apoiar | |
IP/Web MGT | Apoiar | ||
SNMP MGT | Apoiar | ||
Telnet/SSH Mgt | Apoiar | ||
Protocolo Syslog | Apoiar | ||
Radius ou autorização centralizada de AAA | Apoiar | ||
Autenticação do usuário | Autenticação com base em nome de usuário e senha | ||
Elétrica (1+1 sistema de energia redundante-rps) | Tensão nominal da fonte de alimentação | AC110 ~ 240V/DC-48V [Opcional] | |
Frequência de potência nominal | AC-50HZ | ||
Corrente de entrada nominal | AC-3A / DC-10A | ||
Poder de função nominal | Max 450W | ||
Ambiente | Temperatura operacional | 0-50 ℃ | |
Temperatura de armazenamento | -20-70 ℃ | ||
Umidade de trabalho | 10%-95%, sem condensação | ||
Configuração do usuário | Configuração do console | Interface RS232, 115200,8, n, 1 | |
Autenticação de senha | Apoiar | ||
Altura do chassi | Espaço de rack (u) | 1U 445mm*44mm*505mm |