Agente de pacotes de rede Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, Máx. 3,2 Tbps
1-Visões gerais
●Um dispositivo de captura de dados com visibilidade completa (32 portas QSFP28 de 40/100GE)
● Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex Rx/Tx 32*100GE)
●Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 3,2 Tbps)
●Coleta e recepção de dados de link com suporte de diferentes locais de elementos de rede
●Coleta e recepção de dados de link com suporte de diferentes nós de roteamento de switch
●Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
●Suporta a realização de empacotamento superior irrelevante de encaminhamento de tráfego Ethernet, suporta todos os tipos de protocolos de empacotamento Ethernet, e também 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
●Saída de pacotes brutos suportada para equipamentos de monitoramento de análise de BigData, análise de protocolo, análise de sinalização, análise de segurança, gerenciamento de risco e outros tráfegos necessários.
●Suporta análise de captura de pacotes em tempo real e identificação de fonte de dados
2-Habilidades de processamento de tráfego inteligente
Chip chinês puro mais CPU multicore
Capacidades de processamento de tráfego inteligente de 3,2 Tbps
Captura de dados 100GE
32*40/100GE QSFP28 portas Rx/Tx processamento duplex, até 3,2 Tbps Transceptor de dados de tráfego ao mesmo tempo, para captura de dados de rede, pré-processamento simples
Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M
Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M
Distribuição de dados
Classificou os metadados de entrada com precisão e descartou ou encaminhou diferentes serviços de dados para várias saídas de interface de acordo com a lista branca, lista negra ou regras predefinidas pelo usuário.
Filtragem de dados
O tráfego de dados de entrada pode ser classificado com precisão, e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de múltiplas interfaces por meio de regras de lista branca ou lista negra. Combinação flexível de elementos como tipo de Ethernet, tag VLAN, TTL, tupla de IP, fragmentação de IP, identificação de sinalizadores TCP, características de mensagens, etc., para atender aos requisitos de implantação de diversos equipamentos de segurança de rede, análise de protocolos, análise de sinalização, monitoramento de tráfego e assim por diante.
Balanceamento de carga
Algoritmo Hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que a dinâmica do tráfego de saída da porta do balanceamento de carga
VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
Breakout de porta 100G e 40G
Suporte para breakout em portas 100G ou 40G com 4 portas 25GE ou 4 portas 10GE para necessidades de acesso específicas
Fatiamento de dados
O fatiamento baseado em política é suportado (64-1518 bytes opcional) dos dados brutos e a política de saída de tráfego pode ser implementada com base na configuração do usuário
Identificação do Protocolo de Tunelamento
Suporta identificação automática de vários protocolos de tunelamento, como: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Término de Pacotes de Túnel
Função de terminação de pacote de túnel suportada, que pode configurar endereço IP/máscara na porta de entrada de tráfego e enviar diretamente o tráfego que precisa ser coletado na rede do usuário para a porta de aquisição do dispositivo por meio de métodos de encapsulamento de túnel, como GRE, GTP, VXLAN e assim por diante.
Carimbo de tempo
Suporta sincronização do servidor NTP para corrigir a hora e gravar a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de carimbo de data/hora no final do quadro, com precisão de nanossegundos
Captura de Pacotes
Captura de pacotes em nível de porta e política com suporte a partir de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real
Visibilidade do tráfego
Suporta todo o processo de visibilidade do fluxo de dados do link, desde o recebimento e captura, identificação e processamento, agendamento e gerenciamento, até a distribuição da saída. Através de uma interface interativa amigável, o sinal de dados invisível é transformado em uma entidade visível, gerenciável e controlável por meio da apresentação multivisão e multilatitude da estrutura de composição do tráfego, distribuição do tráfego de rede, estado do processamento de identificação de pacotes, diversas tendências de tráfego e a relação entre tráfego e tempo ou negócios.
Desmontagem de cabeçalhos VxLAN, VLAN, MPLS, GTP e GRE
Suporta a remoção de cabeçalhos VxLAN, VLAN, MPLS, GTP e GRE para encaminhar no pacote de dados original
Saída de encapsulamento de pacotes
O tráfego capturado pode ser enviado após o encapsulamento externo. Esta função pode enviar qualquer pacote especificado no tráfego capturado para o sistema back-end ou switch de rede após o cabeçalho de encapsulamento ERSPAN.
Prioridade de encaminhamento de pacotes
Suporte à definição de prioridade dos pacotes de dados de acordo com a importância do serviço na porta de entrada, e os pacotes de alta prioridade são encaminhados preferencialmente na saída. Após o encaminhamento dos pacotes de alta prioridade, outros pacotes de média e baixa prioridade são encaminhados. Evita o alarme do sistema de análise causado pela perda de pacotes de dados importantes.
Redundância de porta de saída
Suporta a função de redundância primária e secundária da porta de saída de tráfego, que pode alternar o tráfego de saída para a porta secundária quando o estado da porta de saída primária for anormal (fechado/link inativo), de modo a garantir a alta confiabilidade da saída de tráfego.
Plataforma de Visibilidade de Rede Mylinking™
Plataforma de controle de visibilidade Mylinking™ Matrix-SDN com suporte para acesso
Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 suportado
Estruturas típicas de aplicação do 3-Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker, aplicativo de coleta centralizada, replicação/agregação (conforme a seguir)
3.2 Aplicação de agendamento unificado do Mylinking™ Network Packet Broker (conforme a seguir)
3.3 Aplicativo de fatiamento de dados do Mylinking™ Network Packet Broker (conforme a seguir)
3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (conforme a seguir)
4-Especificações
| Função TAP/NPB do agente de pacotes de rede Mylinking™alParâmetros | |||
| Interface de rede | 100G(compatível com 40G) | 32 slots QSFP28 | |
| Interface de gerenciamento fora de banda | 1*10/100/1000M cobre | ||
| Modo de implantação | Torneira de fibra | Apoiar | |
| Extensão do espelho | Apoiar | ||
| Função do sistema | Processamento de tráfego | Replicação/Agregação/Divisão de Tráfego | Apoiar |
| Balanceamento de carga | Apoiar | ||
| Filtro baseado em IP/protocolo/identificação de tráfego quintupleto de porta | Apoiar | ||
| VMarca LAN/não marcada/substituir | Apoiar | ||
| Correspondência UDF | Apoiar | ||
| Tcarimbo de tempo | Sapoio | ||
| Paremoção de cabeçalho de cket | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
| Saída de encapsulamento de pacotes | Apoiar | ||
| Fatiamento de dados | Sapoio | ||
| Identificação do Protocolo de Túnel | Sapoio | ||
| Término de Pacotes de Túnel | Apoiar | ||
| Redundância de porta de saída | Apoiar | ||
| Transmissão de fibra única | Apoiar | ||
| Independência de Pacotes Ethernet | Apoiar | ||
| Fuga de porta | Apoiar | ||
| Prioridade de encaminhamento de pacotes | Apoiar | ||
| Capacidade de processamento | 3,2 Tbps | ||
| Gerenciamento | CONSOLE GGT | Apoiar | |
| Gerenciamento de IP/WEB | Apoiar | ||
| Gerenciamento SNMP | Apoiar | ||
| Gerenciamento de TELNET/SSH | Apoiar | ||
| Protocolo SYSLOG | Apoiar | ||
| Autorização Centralizada RADIUS ou AAA | Apoiar | ||
| Autenticação do usuário | Autenticação baseada em nome de usuário e senha | ||
| Elétrica (Sistema de energia redundante 1+1-RPS) | Tensão nominal de alimentação | CA 110~240 V/CC-48 V[Opcional] | |
| Frequência de potência nominal | CA-50HZ | ||
| Corrente de entrada nominal | CA-3A / CC-10A | ||
| Potência nominal da função | Máx.300W | ||
| Ambiente | Temperatura de operação | 0－50℃ | |
| Temperatura de armazenamento | -20-70℃ | ||
| Umidade de trabalho | 10%-95%, Sem condensação | ||
| Configuração do usuário | Configuração do console | Interface RS232,115200,8,N,1 | |
| Autenticação de senha | Apoiar | ||
| Altura do chassi | Espaço de rack(U) | 1U 444mm*438milímetros*44mm | |
Categorias de produtos
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-4810
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-0810
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-2410
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-1610
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-5410+
-
Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-5660
