Corretor de pacotes de rede Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, máximo de 3,2 Tbps
1-Visões gerais
●Um dispositivo completo de visibilidade de captura de dados (portas 32*40/100GE QSFP28)
●Um dispositivo completo de gerenciamento de agendamento de dados (processamento Rx/Tx duplex 32*100GE)
●Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 3,2 Tbps)
● Coleta e recepção suportadas de dados de link de diferentes locais de elementos de rede
● Coleta e recepção suportadas de dados de link de diferentes nós de roteamento de switch
● Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
● Suportado para realizar empacotamento superior irrelevante de encaminhamento de tráfego Ethernet, suportado todos os tipos de protocolos de empacotamento Ethernet e também empacotamento de protocolo 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
●Saída de pacotes brutos suportada para equipamentos de monitoramento de Análise de BigData, Análise de Protocolo, Análise de Sinalização, Análise de Segurança, Gerenciamento de Risco e outros tráfegos necessários.
● Análise de captura de pacotes em tempo real suportada, identificação de fonte de dados
2-Habilidades de processamento de tráfego inteligente
Chip Chinês Puro Plus CPU Multicore
Capacidades de processamento de tráfego inteligente de 3,2 Tbps
Captura de dados 100GE
32 * 40 / 100GE QSFP28 portas Rx / Tx processamento duplex, transceptor de dados de tráfego de até 3,2 Tbps ao mesmo tempo, para captura de dados de rede, pré-processamento simples
Replicação de dados
Pacote replicado de 1 porta para múltiplas portas N ou múltiplas portas N agregadas e depois replicado para múltiplas portas M
Agregação de dados
Pacote replicado de 1 porta para múltiplas portas N ou múltiplas portas N agregadas e depois replicado para múltiplas portas M
Distribuição de dados
Classificou os metadados recebidos com precisão e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface de acordo com a lista branca, lista negra ou regras predefinidas do usuário.
Filtragem de dados
O tráfego de dados de entrada pode ser classificado com precisão e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de múltiplas interfaces por meio de regras de lista branca ou lista negra. Combinação flexível de elementos como tipo Ethernet, etiqueta VLAN, TTL, sete tuplas IP, fragmentação IP, identificação de sinalizador TCP, características de mensagem, etc. para atender aos requisitos de implantação de vários equipamentos de segurança de rede, análise de protocolo, análise de sinalização, monitoramento de tráfego e assim por diante
Balanço de carga
Algoritmo hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que o tráfego de saída da porta seja dinâmico de balanceamento de carga
VLAN marcada
VLAN não marcada
VLAN substituída
Suportava a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor do deslocamento e o comprimento e conteúdo do campo-chave e determinar a política de saída de tráfego de acordo com a configuração do usuário.
Quebra de porta 100G e 40G
Suporte para breakout em portas 100G ou 40G com portas 4*25GE ou 4*10GE para necessidades de acesso específicas
Fatiamento de dados
Fatiamento baseado em política suportado (64-1518 bytes opcionais) dos dados brutos, e a política de saída de tráfego pode ser implementada com base na configuração do usuário
Identificação do Protocolo de Tunelamento
Suporta identificação automática de vários protocolos de tunelamento, como: VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTP, etc. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel
Terminação de pacote de túnel
Função de terminação de pacote de túnel suportada, que pode configurar endereço IP/máscara na porta de entrada de tráfego e enviar diretamente o tráfego que precisa ser coletado na rede do usuário para a porta de aquisição do dispositivo por meio de métodos de encapsulamento de túnel como GRE, GTP, VXLAN e breve.
Carimbo de data e hora
Suportado para sincronizar o servidor NTP para corrigir a hora e gravar a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de carimbo de data / hora no final do quadro, com precisão de nanossegundos
Captura de pacotes
Captura de pacotes em nível de porta e nível de política suportada a partir de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real
Visibilidade do Tráfego
Apoiado em todo o processo de visibilidade do fluxo de dados do link, desde o recebimento e captura, identificação e processamento, agendamento e gerenciamento, a distribuição de saída pode ser realizada. Através de uma interface interativa amigável, o sinal de dados invisível é transformado em uma entidade visível, gerenciável e controlável pela apresentação multivisão e multilatitude da estrutura de composição do tráfego, distribuição do tráfego de rede, estado de processamento de identificação de pacotes, várias tendências de tráfego e o relacionamento entre tráfego e tempo ou negócios.
VxLAN, VLAN, MPLS, GTP, remoção de cabeçalho GRE
Suporte para remoção de cabeçalho VxLAN, VLAN, MPLS, GTP, GRE para encaminhar no pacote de dados original
Saída de encapsulamento de pacotes
Suportado, o tráfego capturado pode ser gerado após o encapsulamento externo. Esta função pode enviar qualquer pacote especificado no tráfego capturado para o sistema back-end ou switch de rede após o cabeçalho de encapsulamento ERSPAN.
Prioridade de encaminhamento de pacotes
Apoiou a definição de prioridade dos pacotes de dados de acordo com a importância do serviço na porta de entrada, sendo que os pacotes de alta prioridade são encaminhados preferencialmente na saída. Depois que os pacotes de alta prioridade são encaminhados, outros pacotes de média e baixa prioridade são encaminhados. Evite alarmes do sistema de análise causados pela falta de pacotes de dados importantes.
Redundância de porta de saída
Suporta a função de redundância primária e secundária da porta de saída de tráfego, que pode comutar o tráfego de saída para a porta secundária quando o estado da porta de saída primária é anormal (fechar /link down), de modo a garantir a alta confiabilidade da saída de tráfego.
Plataforma de visibilidade de rede Mylinking™
Acesso à plataforma de controle de visibilidade Mylinking™ Matrix-SDN compatível
Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 compatível
Estruturas de aplicação típicas do Network Packet Broker 3-Mylinking™
3.1 Aplicativo de replicação/agregação de coleção centralizada do Mylinking™ Network Packet Broker (conforme a seguir)
3.2 Aplicativo de programação unificada do Network Packet Broker Mylinking™ (conforme a seguir)
3.3 Aplicativo de fatiamento de dados do Network Packet Broker Mylinking™ (conforme a seguir)
3.4 Aplicativo marcado com VLAN de dados do Network Packet Broker Mylinking™ (conforme a seguir)
4-Especificações
Função TAP/NPB do corretor de pacotes de rede Mylinking™alParâmetros | |||
Interface de rede | 100G(compatível com 40G) | 32 * slots QSFP28 | |
Interface fora da banda | 1*10/100/1000M tanoeiro | ||
Modo de implantação | Torneira de fibra | Apoiar | |
Extensão do espelho | Apoiar | ||
Função do sistema | Processamento de tráfego | Replicação/agregação/divisão de tráfego | Apoiar |
Balanceamento de carga | Apoiar | ||
Filtro baseado na identificação de tráfego quíntuplo de IP/protocolo/porta | Apoiar | ||
VEtiqueta LAN/não marcada/substituir | Apoiar | ||
Correspondência UDF | Apoiar | ||
Tcarimbo | Ssuporte | ||
PaRemoção do cabeçalho do cket | VxLAN, VLAN, MPLS, GR, GTP, etc. | ||
Saída de encapsulamento de pacotes | Apoiar | ||
Fatiamento de dados | Ssuporte | ||
Identificação do protocolo de túnel | Ssuporte | ||
Terminação de pacote de túnel | Apoiar | ||
Redundância de porta de saída | Apoiar | ||
Transmissão de fibra única | Apoiar | ||
Independência do pacote Ethernet | Apoiar | ||
Quebra de porta | Apoiar | ||
Prioridade de encaminhamento de pacotes | Apoiar | ||
Capacidade de processamento | 3,2 Tbps | ||
Gerenciamento | CONSOLE MGT | Apoiar | |
Gerenciamento de IP/WEB | Apoiar | ||
Gerenciamento SNMP | Apoiar | ||
TELNET/SSH MGT | Apoiar | ||
Protocolo SYSLOG | Apoiar | ||
Autorização centralizada RADIUS ou AAA | Apoiar | ||
Autenticação de usuário | Autenticação baseada em nome de usuário e senha | ||
Elétrica (1+1 Sistema de Energia Redundante-RPS) | Tensão nominal da fonte de alimentação | AC110~240V/DC-48V[Opcional] | |
Frequência de potência nominal | AC-50HZ | ||
Corrente de entrada nominal | AC-3A / DC-10A | ||
Potência nominal da função | Máx.300W | ||
Ambiente | Temperatura operacional | 0-50°C | |
Temperatura de armazenamento | -20-70℃ | ||
Umidade de trabalho | 10%-95%, Sem condensação | ||
Configuração do usuário | Configuração do console | Interface RS232,115200,8,N,1 | |
Autenticação de senha | Apoiar | ||
Altura do chassi | Espaço no rack(U) | 1U 444mm*438mm*44mm |