Corretor de pacotes de rede Mylinking™ (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28, máximo de 320Gbps
1-Visões gerais
●Um dispositivo completo de visibilidade de captura de dados (16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28 portas)
●Um dispositivo completo de gerenciamento de agendamento de dados (processamento Rx/Tx duplex de 320 Gbps)
●Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 320 Gbps)
● Captura de tráfego e recepção de dados de link de diferentes locais de elementos de rede
● Captura de tráfego e recepção de dados de link de diferentes nós de roteamento de switch
● Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
● Suportado para realizar empacotamento superior irrelevante de encaminhamento de tráfego Ethernet, suportado todos os tipos de protocolos de empacotamento Ethernet e também empacotamento de protocolo 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
●Saída de pacotes brutos suportada para equipamentos de monitoramento de Análise de BigData, Análise de Protocolo, Análise de Sinalização, Análise de Segurança, Gerenciamento de Risco e outros tráfegos necessários.
● Análise de captura de pacotes em tempo real suportada, identificação de fonte de dados
2-Habilidades de processamento de tráfego inteligente
Chip Chinês Puro Plus CPU Multicore
Capacidades de processamento de tráfego inteligente de 320 Gbps
Captura de dados 100GE
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28 portas Processamento duplex Rx/Tx, transceptor de dados de tráfego de até 320bps ao mesmo tempo, para captura de dados de rede, simples Pré-processamento
Replicação de dados
Pacote replicado de 1 porta para múltiplas portas N ou múltiplas portas N agregadas e depois replicado para múltiplas portas M
Agregação de dados
Pacote replicado de 1 porta para múltiplas portas N ou múltiplas portas N agregadas e depois replicado para múltiplas portas M
Distribuição de dados
Classificou os metadados recebidos com precisão e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface de acordo com a lista branca, lista negra ou regras predefinidas do usuário.
Filtragem de dados
O tráfego de dados de entrada pode ser classificado com precisão e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de múltiplas interfaces por meio de regras de lista branca ou lista negra. Combinação flexível de elementos como tipo Ethernet, etiqueta VLAN, TTL, sete tuplas IP, fragmentação IP, identificação de sinalizador TCP, características de mensagem, etc. para atender aos requisitos de implantação de vários equipamentos de segurança de rede, análise de protocolo, análise de sinalização, monitoramento de tráfego e assim por diante
Balanço de carga
Algoritmo hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que o tráfego de saída da porta seja dinâmico de balanceamento de carga
VLAN marcada
VLAN não marcada
VLAN substituída
Suportava a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor do deslocamento e o comprimento e conteúdo do campo-chave e determinar a política de saída de tráfego de acordo com a configuração do usuário.
Transmissão de fibra única
Suporta transmissão de fibra única em taxas de porta de 10 G, 40 G e 100 G para atender aos requisitos de recebimento de dados de fibra única de alguns dispositivos back-end e reduzir o custo de entrada de materiais auxiliares de fibra quando um grande número de links precisa ser capturado e distribuído
Quebra de porta 100G e 40G
Suporte para breakout em portas 100G ou 40G com portas 4*25GE ou 4*10GE para necessidades de acesso específicas
Fatiamento de dados
Fatiamento baseado em política suportado (64-1518 bytes opcionais) dos dados brutos, e a política de saída de tráfego pode ser implementada com base na configuração do usuário
Identificação do Protocolo de Tunelamento
Suporta identificação automática de vários protocolos de tunelamento, como: VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTP, etc. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel
Terminação de pacote de túnel
Função de terminação de pacote de túnel suportada, que pode configurar endereço IP/máscara na porta de entrada de tráfego e enviar diretamente o tráfego que precisa ser coletado na rede do usuário para a porta de aquisição do dispositivo por meio de métodos de encapsulamento de túnel como GRE, GTP, VXLAN e breve.
Carimbo de data e hora
Suportado para sincronizar o servidor NTP para corrigir a hora e gravar a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de carimbo de data / hora no final do quadro, com precisão de nanossegundos
Captura de pacotes
Captura de pacotes em nível de porta e nível de política suportada a partir de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real
Visibilidade do Tráfego
Apoiado em todo o processo de visibilidade do fluxo de dados do link, desde o recebimento e captura, identificação e processamento, agendamento e gerenciamento, a distribuição de saída pode ser realizada. Através de uma interface interativa amigável, o sinal de dados invisível é transformado em uma entidade visível, gerenciável e controlável pela apresentação multivisão e multilatitude da estrutura de composição do tráfego, distribuição do tráfego de rede, estado de processamento de identificação de pacotes, várias tendências de tráfego e o relacionamento entre tráfego e tempo ou negócios.
VxLAN, VLAN, MPLS, GTP, remoção de cabeçalho GRE
Suporte para remoção de cabeçalho VxLAN, VLAN, MPLS, GTP, GRE para encaminhar no pacote de dados original
Saída de encapsulamento de pacotes
Suportado, o tráfego capturado pode ser gerado após o encapsulamento externo. Esta função pode enviar qualquer pacote especificado no tráfego capturado para o sistema back-end ou switch de rede após o cabeçalho de encapsulamento ERSPAN.
Prioridade de encaminhamento de pacotes
Apoiou a definição de prioridade dos pacotes de dados de acordo com a importância do serviço na porta de entrada, sendo que os pacotes de alta prioridade são encaminhados preferencialmente na saída. Depois que os pacotes de alta prioridade são encaminhados, outros pacotes de média e baixa prioridade são encaminhados. Evite alarmes do sistema de análise causados pela falta de pacotes de dados importantes.
Redundância de porta de saída
Suporta a função de redundância primária e secundária da porta de saída de tráfego, que pode comutar o tráfego de saída para a porta secundária quando o estado da porta de saída primária é anormal (fechar /link down), de modo a garantir a alta confiabilidade da saída de tráfego.
Plataforma de visibilidade de rede Mylinking™
Acesso à plataforma de controle de visibilidade Mylinking™ Matrix-SDN compatível
Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 compatível
Estruturas de aplicação típicas do Network Packet Broker 3-Mylinking™
3.1 Aplicativo de replicação/agregação de coleção centralizada do Mylinking™ Network Packet Broker (conforme a seguir)
3.2 Aplicativo de programação unificada do Network Packet Broker Mylinking™ (conforme a seguir)
3.3 Aplicativo de fatiamento de dados do Network Packet Broker Mylinking™ (conforme a seguir)
3.4 Aplicativo marcado com VLAN de dados do Network Packet Broker Mylinking™ (conforme a seguir)
4-Especificações
Função TAP/NPB do corretor de pacotes de rede Mylinking™alParâmetros | |||
Interface de rede | Ethernet RJ45 10/100/1000M | 16 portas RJ45 | |
1/10G SFP+ | 16 slots SFP+ | ||
40GQSFP | 1 slot QSFP | ||
100G QSFP28 (compatível com 40G) | 1 slot QSFP28 | ||
Interface de gerenciamento fora de banda | 1*10/100/1000M de cobre | ||
Modo de implantação | Torneira de fibra | Apoiar | |
Extensão do espelho | Apoiar | ||
Função do sistema | Processamento de tráfego | Replicação/agregação/distribuição de tráfego | Apoiar |
Balanceamento de carga | Apoiar | ||
Filtro baseado na identificação de tráfego quíntuplo de IP/protocolo/porta | Apoiar | ||
Etiqueta VLAN/não marcada/substituir | Apoiar | ||
Terminação de pacote de túnel | Apoiar | ||
Carimbo de data e hora | Apoiar | ||
Remoção de cabeçalho de pacote | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Saída de encapsulamento de pacotes | Apoiar | ||
Fatiamento de dados | Apoiar | ||
Identificação do Protocolo de Túnel | Apoiar | ||
Terminação de pacote de túnel | Apoiar | ||
Redundância de porta de saída | Apoiar | ||
Transmissão de fibra única | Apoiar | ||
Independência do pacote Ethernet | Apoiar | ||
Quebra de porta | Apoiar | ||
Prioridade de encaminhamento de pacotes | Apoiar | ||
Capacidade de processamento | 320 Gbps | ||
Gerenciamento | CONSOLE MGT | Apoiar | |
Gerenciamento de IP/WEB | Apoiar | ||
Gerenciamento SNMP | Apoiar | ||
TELNET/SSH MGT | Apoiar | ||
Protocolo SYSLOG | Apoiar | ||
Autorização Centralizada RADIUS ou Tacacs+ | Apoiar | ||
Autenticação de usuário | Autenticação baseada em nome de usuário e senha | ||
Elétrica (1+1 Sistema de Energia Redundante-RPS) | Tensão nominal da fonte de alimentação | AC110~240V/DC-48V[Opcional] | |
Frequência de potência nominal | AC-50HZ | ||
Corrente de entrada nominal | AC-3A / DC-10A | ||
Potência de Função Nominal | Máx. 200 W | ||
Ambiente | Temperatura operacional | 0-50℃ | |
Temperatura de armazenamento | -20-70℃ | ||
Umidade de trabalho | 10%-95%, sem condensação | ||
Configuração do usuário | Configuração do console | Interface RS232,115200,8,N,1 | |
Autenticação de senha | Apoiar | ||
Altura do chassi | Espaço no rack (U) | 1U 445mm*505mm*44mm |