Agente de Pacotes de Rede Mylinking™ (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28, Máx. 320Gbps
1-Visões gerais
●Um dispositivo de captura de dados com visibilidade completa (16 portas RJ45 10/100/1000M, 16 portas SFP+ 1/10GE, 1 porta QSFP 40G e 1 porta QSFP 40G/100G)
●Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex Rx/Tx de 320 Gbps)
●Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 320 Gbps)
●Captura de tráfego suportada e recepção de dados de link de diferentes locais de elementos de rede
●Captura de tráfego suportada e recepção de dados de link de diferentes nós de roteamento de switch
●Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
●Suporta a realização de empacotamento superior irrelevante de encaminhamento de tráfego Ethernet, suporta todos os tipos de protocolos de empacotamento Ethernet, e também 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
●Saída de pacotes brutos suportada para equipamentos de monitoramento de análise de BigData, análise de protocolo, análise de sinalização, análise de segurança, gerenciamento de risco e outros tráfegos necessários.
●Suporta análise de captura de pacotes em tempo real e identificação de fonte de dados
2-Habilidades de processamento de tráfego inteligente

Chip chinês puro mais CPU multicore
Capacidades de processamento de tráfego inteligente de 320 Gbps

Captura de dados 100GE
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28 portas processamento duplex Rx/Tx, até 320 bps Transceptor de dados de tráfego ao mesmo tempo, para captura de dados de rede, pré-processamento simples

Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M

Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M

Distribuição de dados
Classificou os metadados de entrada com precisão e descartou ou encaminhou diferentes serviços de dados para várias saídas de interface de acordo com a lista branca, lista negra ou regras predefinidas pelo usuário.

Filtragem de dados
O tráfego de dados de entrada pode ser classificado com precisão, e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de múltiplas interfaces por meio de regras de lista branca ou lista negra. Combinação flexível de elementos como tipo de Ethernet, tag VLAN, TTL, tupla de IP, fragmentação de IP, identificação de sinalizadores TCP, características de mensagens, etc., para atender aos requisitos de implantação de diversos equipamentos de segurança de rede, análise de protocolos, análise de sinalização, monitoramento de tráfego e assim por diante.

Balanceamento de carga
Algoritmo Hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que a dinâmica do tráfego de saída da porta do balanceamento de carga



VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.

Transmissão de fibra única
Suporta transmissão de fibra única em taxas de porta de 10 G, 40 G e 100 G para atender aos requisitos de recebimento de dados de fibra única de alguns dispositivos de back-end e reduzir o custo de entrada de materiais auxiliares de fibra quando um grande número de links precisa ser capturado e distribuído

Breakout de porta 100G e 40G
Suporte para breakout em portas 100G ou 40G com 4 portas 25GE ou 4 portas 10GE para necessidades de acesso específicas

Fatiamento de dados
O fatiamento baseado em política é suportado (64-1518 bytes opcional) dos dados brutos e a política de saída de tráfego pode ser implementada com base na configuração do usuário

Identificação do Protocolo de Tunelamento
Suporta identificação automática de vários protocolos de tunelamento, como: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.

Término de Pacotes de Túnel
Função de terminação de pacote de túnel suportada, que pode configurar endereço IP/máscara na porta de entrada de tráfego e enviar diretamente o tráfego que precisa ser coletado na rede do usuário para a porta de aquisição do dispositivo por meio de métodos de encapsulamento de túnel, como GRE, GTP, VXLAN e assim por diante.

Carimbo de tempo
Suporta sincronização do servidor NTP para corrigir a hora e gravar a mensagem no pacote na forma de uma etiqueta de tempo relativa com uma marca de carimbo de data/hora no final do quadro, com precisão de nanossegundos

Captura de Pacotes
Captura de pacotes em nível de porta e política com suporte a partir de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real

Visibilidade do tráfego
Suporta todo o processo de visibilidade do fluxo de dados do link, desde o recebimento e captura, identificação e processamento, agendamento e gerenciamento, até a distribuição da saída. Através de uma interface interativa amigável, o sinal de dados invisível é transformado em uma entidade visível, gerenciável e controlável por meio da apresentação multivisão e multilatitude da estrutura de composição do tráfego, distribuição do tráfego de rede, estado do processamento de identificação de pacotes, diversas tendências de tráfego e a relação entre tráfego e tempo ou negócios.

Desmontagem de cabeçalhos VxLAN, VLAN, MPLS, GTP e GRE
Suporta a remoção de cabeçalhos VxLAN, VLAN, MPLS, GTP e GRE para encaminhar no pacote de dados original

Saída de encapsulamento de pacotes
O tráfego capturado pode ser enviado após o encapsulamento externo. Esta função pode enviar qualquer pacote especificado no tráfego capturado para o sistema back-end ou switch de rede após o cabeçalho de encapsulamento ERSPAN.

Prioridade de encaminhamento de pacotes
Suporte à definição de prioridade dos pacotes de dados de acordo com a importância do serviço na porta de entrada, e os pacotes de alta prioridade são encaminhados preferencialmente na saída. Após o encaminhamento dos pacotes de alta prioridade, outros pacotes de média e baixa prioridade são encaminhados. Evita o alarme do sistema de análise causado pela perda de pacotes de dados importantes.

Redundância de porta de saída
Suporta a função de redundância primária e secundária da porta de saída de tráfego, que pode alternar o tráfego de saída para a porta secundária quando o estado da porta de saída primária for anormal (fechado/link inativo), de modo a garantir a alta confiabilidade da saída de tráfego.

Plataforma de Visibilidade de Rede Mylinking™
Plataforma de controle de visibilidade Mylinking™ Matrix-SDN com suporte para acesso

Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 suportado
Estruturas típicas de aplicação do 3-Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker, aplicativo de coleta centralizada, replicação/agregação (conforme a seguir)

3.2 Aplicação de agendamento unificado do Mylinking™ Network Packet Broker (conforme a seguir)

3.3 Aplicativo de fatiamento de dados do Mylinking™ Network Packet Broker (conforme a seguir)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (conforme a seguir)

4-Especificações
Função TAP/NPB do agente de pacotes de rede Mylinking™alParâmetros | |||
Interface de rede | Ethernet RJ45 10/100/1000M | 16 portas RJ45 | |
1/10G SFP+ | 16 slots SFP+ | ||
40G QSFP | 1 slot QSFP | ||
100G QSFP28 (compatível com 40G) | 1 slot QSFP28 | ||
Interface de gerenciamento fora de banda | 1*10/100/1000M cobre | ||
Modo de implantação | Torneira de fibra | Apoiar | |
Extensão do espelho | Apoiar | ||
Função do sistema | Processamento de tráfego | Replicação/Agregação/Distribuição de Tráfego | Apoiar |
Balanceamento de carga | Apoiar | ||
Filtro baseado em IP/Protocolo/Identificação de Tráfego Quíntupla de Porta | Apoiar | ||
Marcação/não marcação/substituição de VLAN | Apoiar | ||
Término de Pacotes de Túnel | Apoiar | ||
Carimbo de tempo | Apoiar | ||
Remoção de cabeçalho de pacote | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Saída de encapsulamento de pacotes | Apoiar | ||
Fatiamento de dados | Apoiar | ||
Identificação do Protocolo de Túnel | Apoiar | ||
Término de Pacotes de Túnel | Apoiar | ||
Redundância de porta de saída | Apoiar | ||
Transmissão de fibra única | Apoiar | ||
Independência de Pacotes Ethernet | Apoiar | ||
Fuga de porta | Apoiar | ||
Prioridade de encaminhamento de pacotes | Apoiar | ||
Capacidade de processamento | 320 Gbps | ||
Gerenciamento | CONSOLE GGT | Apoiar | |
Gerenciamento de IP/WEB | Apoiar | ||
Gerenciamento SNMP | Apoiar | ||
Gerenciamento de TELNET/SSH | Apoiar | ||
Protocolo SYSLOG | Apoiar | ||
Autorização Centralizada RADIUS ou Tacacs+ | Apoiar | ||
Autenticação do usuário | Autenticação baseada em nome de usuário e senha | ||
Elétrica (Sistema de energia redundante 1+1-RPS) | Tensão nominal de alimentação | AC110~240V/DC-48V [Opcional] | |
Frequência de potência nominal | CA-50HZ | ||
Corrente de entrada nominal | CA-3A / CC-10A | ||
Potência nominal da função | Máx. 200 W | ||
Ambiente | Temperatura de operação | 0-50℃ | |
Temperatura de armazenamento | -20-70℃ | ||
Umidade de trabalho | 10%-95%, sem condensação | ||
Configuração do usuário | Configuração do console | Interface RS232,115200,8,N,1 | |
Autenticação de senha | Apoiar | ||
Altura do chassi | Espaço de rack (U) | 1U 445 mm * 505 mm * 44 mm |