Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, max. 3,2 Tbps, P4 programmeerbaar
1- Overzichten
- Volledige visuele controle van het data-acquisitieapparaat (32*40/100GE QSFP28-poorten)
- Een compleet apparaat voor gegevensplanning en -beheer (32*100GE duplex Rx/Tx-verwerking)
- Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 3,2 Tbps)
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende netwerkelementlocaties
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende switch-routeringsknooppunten.
- Ondersteunde ruwe pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteuning voor het realiseren van irrelevante bovenste verpakking van Ethernet-verkeer, ondersteuning voor alle soorten Ethernet-verpakkingsprotocollen, waaronder 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, enz.
- Ondersteuning voor onbewerkte pakketuitvoer voor monitoringapparatuur voor big data-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteuning voor realtime pakketcapture-analyse en identificatie van gegevensbronnen.
- Ondersteuning voor de P4 programmeerbare chipoplossing, dataverzameling en actie-uitvoeringssysteem. Op hardwareniveau is de herkenning van nieuwe gegevenstypen en de mogelijkheid tot strategie-uitvoering na data-identificatie mogelijk. Het systeem kan worden aangepast voor pakketidentificatie, het snel toevoegen van nieuwe functies en het matchen van nieuwe protocollen. Het beschikt over een uitstekend aanpassingsvermogen aan nieuwe netwerkfuncties, zoals VxLAN, MPLS, heterogene encapsulatie, 3-laags VLAN-nesting en extra tijdstempels op hardwareniveau.
2 - Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
Intelligente verkeersverwerkingscapaciteiten van 3,2 Tbps
10GE-overname
32*40/100GE QSFP28-poorten met duplex Rx/Tx-verwerking, tot 3,2 Tbps dataoverdracht tegelijk, voor netwerkdata-acquisitie en eenvoudige voorbewerking.
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensdistributie
De binnenkomende metadata werd nauwkeurig geclassificeerd en verschillende datadiensten werden afgewezen of doorgestuurd naar meerdere interface-uitgangen op basis van een witte lijst, een zwarte lijst of vooraf gedefinieerde regels van de gebruiker.
Gegevensfiltering
Inkomend dataverkeer kan nauwkeurig worden geclassificeerd en verschillende datadiensten kunnen worden geweigerd of doorgestuurd naar de uitgang van meerdere interfaces met behulp van whitelist- of blacklistregels. Flexibele combinatie van elementen zoals Ethernet-type, VLAN-tag, TTL, IP-zeventuple, IP-fragmentatie, TCP-vlagidentificatie, berichtkenmerken, enzovoort, voldoet aan de implementatievereisten van diverse netwerkbeveiligingsapparatuur, protocolanalyse, signaleringsanalyse, verkeersmonitoring, enzovoort.
Taakverdeling
Ondersteuning voor load balancing met behulp van een hash-algoritme en een sessiegebaseerd gewichtsdelingsalgoritme, afgestemd op de kenmerken van de L2-L7-lagen, zorgt voor een optimale load balancing van de poortuitvoer.
IP-datagramherassemblage
Ondersteuning voor identificatie van IP-fragmentatie en herassemblage van IP-fragmentatie om L4-filtering op alle IP-fragmentatiepakketten te implementeren. Implementatie van een verkeersuitvoerbeleid.
UDF-wedstrijd
Ondersteunt het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpasbare offsetwaarde, sleutelveldlengte en -inhoud, en bepalen van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.
VLAN-tag
VLAN zonder tag
VLAN vervangen
Ondersteuning voor het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het uitgaande verkeersbeleid bepalen op basis van de gebruikersconfiguratie.
100G- en 40G-poortdoorvoer (klik)hier(voor meer details)
Ondersteuning voor breakout op 100G- of 40G-poorten met 4*25GE- of 4*10GE-poorten voor specifieke toegangsbehoeften.
Gegevenssegmentatie
Ondersteuning voor beleidsgebaseerde slicing (optioneel 64-1518 bytes) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie.
Tunnelprotocol identificatie
Het systeem ondersteunt automatische herkenning van diverse tunnelprotocollen zoals GTP, GRE, PPTP, L2TP en PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.
Pakketregistratie
Ondersteuning voor het vastleggen van pakketten op poort- en beleidsniveau vanaf fysieke bronpoorten binnen een filter van een Five-Tuple-veld in realtime.
Pakketanalyse
Ondersteunde de analyse van vastgelegde datagrammen, inclusief analyse van afwijkende datagrammen, stroomrecombinatie, transmissiepadanalyse en analyse van afwijkende stromen.
VxLAN, VLAN, MPLS, GTP, GRE Header Stripping
Ondersteuning voor het verwijderen van VxLAN-, VLAN-, MPLS-, GTP- en GRE-headers in het originele datapakket.
Mylinking™ Netwerkzichtbaarheidsplatform
Ondersteunde Mylinking™ Matrix-SDN Visibility Control Platform-toegang
1+1 Redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3- Mylinking™ Netwerkpakketbroker Typische toepassingsstructuren
3.1 Mylinking™ Network Packet Broker N*10GE naar 10GE Data Aggregation Application (zoals hieronder)
3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access-applicatie (zoals hieronder)
3.3 Mylinking™ Netwerkpakketbroker-dataslicingtoepassing (zoals hieronder)
3.4 Mylinking™ Netwerkpakketbroker Gegevens VLAN-getagde applicatie (zoals hieronder)
4- Specificaties
| ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB Functionele parameters | |||
| Netwerkinterface | 100G (compatibel met 40G) | 32 QSFP28-slots | |
| Uitgaande bandinterface | 1*10/100/1000M koper | ||
| Implementatiemodus | Fiber Tap | Steun | |
| Spiegelspan | Steun | ||
| Systeemfunctie | Verkeersverwerking | Verkeer dupliceren/aggregeren/splitsen | Steun |
| Taakverdeling | Steun | ||
| Filteren op basis van IP/protocol/poort-verkeersidentificatie (vijfvoudige identificatie) | Steun | ||
| VLAN-tag/untagged/vervangen | Steun | ||
| UDF-matching | Steun | ||
| Tijdstempel | Steun | ||
| Pakketkop verwijderen | VxLAN, VLAN, MPLS, GRE, GTP, enz. | ||
| Gegevenssegmentatie | Steun | ||
| Identificatie van het tunnelprotocol | Steun | ||
| Transmissie via één enkele vezel | Steun | ||
| Ethernet-pakketonafhankelijkheid | Steun | ||
| Verwerkingsvermogen | 3,2 Tbps | ||
| Beheer | CONSOLEBEHEER | Steun | |
| IP/WEB-BEHEER | Steun | ||
| SNMP-beheer | Steun | ||
| TELNET/SSH-BEHEER | Steun | ||
| SYSLOG-protocol | Steun | ||
| RADIUS of AAA gecentraliseerde autorisatie | Steun | ||
| Gebruikersauthenticatie | Authenticatie op basis van gebruikersnaam en wachtwoord. | ||
| Elektrisch (1+1 Redundant Power System-RPS) | Nominale voedingsspanning | AC110~240V/DC-48V [Optioneel] | |
| Nominale netfrequentie | AC-50HZ | ||
| Nominale ingangsstroom | AC-3A / DC-10A | ||
| Nominaal functioneel vermogen | Maximaal 450W | ||
| Omgeving | Bedrijfstemperatuur | 0–50℃ | |
| Opslagtemperatuur | -20-70℃ | ||
| Werkvochtigheid | 10%-95%, geen condensatie | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface,115200,8,N,1 | |
| Wachtwoordverificatie | Steun | ||
| Chassishoogte | Rackruimte (U) | 1U 445mm*44mm*505mm | |








