Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, maximaal 3,2 Tbps, P4 programmeerbaar
1- Overzichten
- Een volledige visuele controle van het data-acquisitieapparaat (32*40/100GE QSFP28-poorten)
- Een volledig apparaat voor gegevensplanningbeheer (32*100GE duplex Rx/Tx-verwerking)
- Een volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 3,2 Tbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende switchrouteringsknooppunten
- Ondersteunde onbewerkte pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteund om irrelevante bovenverpakkingen van Ethernet-verkeersdoorschakeling te realiseren, ondersteunde allerlei Ethernet-verpakkingsprotocollen, en ook 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc. protocolverpakkingen
- Ondersteunde onbewerkte pakketuitvoer voor het monitoren van apparatuur voor BigData-analyse, protocolanalyse, signaleringsanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde real-time pakketopnameanalyse, identificatie van gegevensbronnen
- Ondersteunde P4 programmeerbare chipoplossing, gegevenscompilatie en motorsysteem voor actie-uitvoering. Het hardwareniveau ondersteunt de herkenning van nieuwe datatypen en de mogelijkheid om strategie uit te voeren na data-identificatie, kan worden aangepast voor pakketidentificatie, snel nieuwe functies toevoegen, nieuwe protocolmatching. Het heeft een uitstekend aanpassingsvermogen aan scenario's voor de nieuwe netwerkfuncties. Bijvoorbeeld VxLAN, MPLS, heterogene inkapselingsnesten, 3-laags VLAN-nesting, extra tijdstempel op hardwareniveau, enz.
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
3,2 Tbps intelligente verkeersverwerkingsmogelijkheden
10GE-overname
32*40/100GE QSFP28-poorten Rx/Tx duplexverwerking, tot 3,2 Tbps verkeersgegevenstransceiver tegelijkertijd, voor netwerkgegevensverzameling, eenvoudige voorverwerking
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensdistributie
De inkomende metadata nauwkeurig geclassificeerd en verschillende dataservices verwijderd of doorgestuurd naar meerdere interface-uitgangen volgens de witte lijst, zwarte lijst of vooraf gedefinieerde regels van de gebruiker.
Gegevensfiltering
Invoerdataverkeer kan nauwkeurig worden geclassificeerd en verschillende dataservices kunnen worden weggegooid of doorgestuurd naar de uitvoer van meerdere interfaces door regels op de witte of zwarte lijst. Flexibele combinatie van elementen zoals Ethernet-type, VLAN-tag, TTL, IP zeven-tuple, IP-fragmentatie, TCP-vlagidentificatie, berichtkenmerken, enz. om te voldoen aan de implementatievereisten van verschillende netwerkbeveiligingsapparatuur, protocolanalyse, signaleringsanalyse, verkeersmonitoring enzovoort
Ladingsbalans
Ondersteund load balance Hash-algoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat de poort-uitvoerverkeersdynamiek van load-balancing
IP-datagram opnieuw in elkaar zetten
Ondersteunde identificatie van IP-fragmentatie en ondersteunt het opnieuw samenstellen van IP-fragmentatie om L4-functiefiltering op alle IP-fragmentatiepakketten te implementeren. Implementeer het verkeersoutputbeleid.
UDF-overeenkomst
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De offsetwaarde en de lengte en inhoud van het sleutelveld aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie
VLAN-gelabeld
VLAN niet-gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
100G- en 40G-poortuitbraak (klikhiervoor meer details)
Ondersteuning voor breakout op 100G- of 40G-poorten met 4*25GE- of 4*10GE-poorten voor specifieke toegangsbehoeften
Gegevens segmenteren
Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de onbewerkte gegevens, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie
Tunnelingprotocol identificeren
Ondersteund identificeert automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersoutputstrategie worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
Pakket vastleggen
Ondersteunde pakketopname op poortniveau en op beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime
Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse
VxLAN, VLAN, MPLS, GTP, GRE Headerstrippen
Ondersteunt het strippen van de VxLAN-, VLAN-, MPLS-, GTP-, GRE-header om door te sturen in het originele datapakket
Mylinking™ netwerkzichtbaarheidsplatform
Ondersteunde toegang tot Mylinking™ Matrix-SDN-zichtbaarheidscontroleplatform
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3- Mylinking™ Network Packet Broker Typische applicatiestructuren
3.1 Mylinking™ Network Packet Broker N*10GE naar 10GE dataaggregatietoepassing (als volgt)
3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access-toepassing (als volgt)
3.3 Mylinking™ Network Packet Broker Data Slicing-toepassing (als volgt)
3.4 Mylinking™ Network Packet Broker Data VLAN-getagde applicatie (als volgt)
4- Specificaties
ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB functionele parameters | |||
Netwerkinterface | 100G (compatibel met 40G) | 32*QSFP28-slots | |
Out-band-interface | 1*10/100/1000M kuiper | ||
Implementatiemodus | Vezelkraan | Steun | |
Spiegel span | Steun | ||
Systeemfunctie | Verkeersverwerking | Verkeer repliceren/aggregeren/splitsen | Steun |
Load-balancering | Steun | ||
Filter op basis van IP/protocol/poort vijfvoudige verkeersidentificatie | Steun | ||
VLAN-tag/niet-gelabeld/vervangen | Steun | ||
UDF-matching | Steun | ||
Tijdstempeling | Steun | ||
Pakketheader strippen | VxLAN, VLAN, MPLS, GRE, GTP, enz. | ||
Gegevens segmenteren | Steun | ||
Tunnelprotocol-identificatie | Steun | ||
Transmissie met enkele vezel | Steun | ||
Onafhankelijkheid van Ethernet-pakketten | Steun | ||
Verwerkingsvermogen | 3,2 Tbps | ||
Beheer | CONSOLE-MGT | Steun | |
IP/WEB-MGT | Steun | ||
SNMP MGT | Steun | ||
TELNET/SSHMGT | Steun | ||
SYSLOG-protocol | Steun | ||
RADIUS of AAA Gecentraliseerde autorisatie | Steun | ||
Gebruikersauthenticatie | Authenticatie op basis van gebruikersnaam en wachtwoord | ||
Elektrisch (1+1 redundant voedingssysteem-RPS) | Nominale voedingsspanning | AC110~240V/DC-48V [Optioneel] | |
Nominale vermogensfrequentie | AC-50HZ | ||
Nominale ingangsstroom | AC-3A / DC-10A | ||
Nominaal functievermogen | Maximaal 450W | ||
Omgeving | Bedrijfstemperatuur | 0-50℃ | |
Opslagtemperatuur | -20-70℃ | ||
Werkvochtigheid | 10%-95%, geen condensatie | ||
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface,115200,8,N,1 | |
Wachtwoordverificatie | Steun | ||
Chassishoogte | Rackruimte (U) | 1U 445 mm * 44 mm * 505 mm |