Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, máx. 3,2 Tbps, P4 programável

1- Visões gerais
- Um controle visual completo do dispositivo de aquisição de dados (32*40/100GE portas QSFP28)
- Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex Rx/Tx 32*100GE)
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 3,2 Tbps)
- Coleta e recepção de dados de link com suporte de diferentes locais de elementos de rede
- Coleta e recepção de dados de link com suporte de diferentes nós de roteamento de switch
- Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
- Suportado para realizar empacotamento superior irrelevante de encaminhamento de tráfego Ethernet, suporta todos os tipos de protocolos de empacotamento Ethernet, e também 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
- Saída de pacote bruto suportada para monitoramento de equipamentos de análise de BigData, análise de protocolo, análise de sinalização, análise de segurança, gerenciamento de risco e outros tráfegos necessários.
- Análise de captura de pacotes em tempo real com suporte, identificação de fonte de dados
- Suporta solução de chip programável P4, sistema de compilação de dados e mecanismo de execução de ações. O nível de hardware suporta o reconhecimento de novos tipos de dados e a capacidade de execução de estratégias após a identificação dos dados, podendo ser personalizado para identificação de pacotes, adição rápida de novas funções e correspondência de novos protocolos. Possui excelente capacidade de adaptação a cenários para novos recursos de rede, como VxLAN, MPLS, encapsulamento heterogêneo, VLAN de 3 camadas, carimbo de data/hora adicional no nível de hardware, etc.

2- Capacidades de Processamento Inteligente de Tráfego

Chip ASIC mais CPU multicore
Capacidades de processamento de tráfego inteligente de 3,2 Tbps

Aquisição da 10GE
32*40/100GE QSFP28 portas Rx/Tx processamento duplex, até 3,2 Tbps Transceptor de dados de tráfego ao mesmo tempo, para aquisição de dados de rede, pré-processamento simples

Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M

Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M

Distribuição de dados
Classificou os metadados de entrada com precisão e descartou ou encaminhou diferentes serviços de dados para várias saídas de interface de acordo com a lista branca, lista negra ou regras predefinidas pelo usuário.

Filtragem de dados
O tráfego de dados de entrada pode ser classificado com precisão, e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de múltiplas interfaces por meio de regras de lista branca ou lista negra. Combinação flexível de elementos como tipo de Ethernet, tag VLAN, TTL, tupla de IP, fragmentação de IP, identificação de sinalizadores TCP, características de mensagens, etc., para atender aos requisitos de implantação de diversos equipamentos de segurança de rede, análise de protocolos, análise de sinalização, monitoramento de tráfego e assim por diante.

Balanceamento de carga
Algoritmo Hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que a dinâmica do tráfego de saída da porta do balanceamento de carga

Remontagem de datagramas IP
Suporte à identificação de fragmentação de IP e à remontagem de fragmentação de IP para implementar a filtragem de recursos de nível 4 em todos os pacotes de fragmentação de IP. Implementação de política de saída de tráfego.

Partida UDF
Suporte à correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Personalização do Valor de Deslocamento, do Comprimento e do Conteúdo do Campo-chave, e determinação da política de saída de tráfego de acordo com a configuração do usuário.



VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.

Breakout de porta 100G e 40G (cliqueaquipara mais detalhes)
Suporte para breakout em portas 100G ou 40G com 4 portas 25GE ou 4 portas 10GE para necessidades de acesso específicas

Fatiamento de dados
O fatiamento baseado em política é suportado (64-1518 bytes opcional) dos dados brutos e a política de saída de tráfego pode ser implementada com base na configuração do usuário

Identificação do Protocolo de Tunelamento
Suporta identificação automática de vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.

Captura de Pacotes
Captura de pacotes em nível de porta e política com suporte a partir de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real

Análise de Pacotes
Suporta análise de datagramas capturados, incluindo análise de datagramas anormais, recombinação de fluxo, análise de caminho de transmissão e análise de fluxo anormal

Desmontagem de cabeçalhos VxLAN, VLAN, MPLS, GTP e GRE
Suporta a remoção de cabeçalhos VxLAN, VLAN, MPLS, GTP e GRE para encaminhar no pacote de dados original

Plataforma de Visibilidade de Rede Mylinking™
Plataforma de controle de visibilidade Mylinking™ Matrix-SDN com suporte para acesso

Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 suportado
3- Estruturas típicas de aplicação do Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker N*10GE para 10GE Aplicação de Agregação de Dados (conforme a seguir)

3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (conforme a seguir)

3.3 Aplicativo de fatiamento de dados do Mylinking™ Network Packet Broker (conforme a seguir)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (conforme a seguir)

4- Especificações
Parâmetros funcionais do agente de pacotes de rede TAP/NPB Mylinking™ ML-NPB-3210+ | |||
Interface de rede | 100G (compatível com 40G) | 32 slots QSFP28 | |
Interface de banda externa | 1*10/100/1000M cobre | ||
Modo de implantação | Torneira de fibra | Apoiar | |
Extensão do espelho | Apoiar | ||
Função do sistema | Processamento de tráfego | Replicação/agregação/divisão de tráfego | Apoiar |
Balanceamento de carga | Apoiar | ||
Filtro baseado em IP/protocolo/identificação de tráfego quintupleto de porta | Apoiar | ||
Marcação/não marcação/substituição de VLAN | Apoiar | ||
Correspondência UDF | Apoiar | ||
Carimbo de data e hora | Apoiar | ||
Remoção de cabeçalho de pacote | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Fatiamento de dados | Apoiar | ||
Identificação do protocolo de túnel | Apoiar | ||
Transmissão de fibra única | Apoiar | ||
Independência do pacote Ethernet | Apoiar | ||
Capacidade de processamento | 3,2 Tbps | ||
Gerenciamento | CONSOLE GGT | Apoiar | |
Gerenciamento de IP/WEB | Apoiar | ||
Gerenciamento SNMP | Apoiar | ||
Gerenciamento de TELNET/SSH | Apoiar | ||
Protocolo SYSLOG | Apoiar | ||
Autorização centralizada RADIUS ou AAA | Apoiar | ||
Autenticação do usuário | Autenticação baseada em nome de usuário e senha | ||
Elétrica (Sistema de energia redundante 1+1-RPS) | Tensão nominal de alimentação | AC110~240V/DC-48V [Opcional] | |
Frequência de potência nominal | CA-50HZ | ||
Corrente de entrada nominal | CA-3A / CC-10A | ||
Potência nominal da função | Máx. 450 W | ||
Ambiente | Temperatura de operação | 0-50℃ | |
Temperatura de armazenamento | -20-70℃ | ||
Umidade de trabalho | 10%-95%, sem condensação | ||
Configuração do usuário | Configuração do console | Interface RS232,115200,8,N,1 | |
Autenticação de senha | Apoiar | ||
Altura do chassi | Espaço de rack (U) | 1U 445 mm * 44 mm * 505 mm |