Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L

32*40GE/100GE QSFP28, Max 3,2 Tbps

Korte beschrijving:

De Mylinking™ Network Packet Broker ML-NPB-3210L ondersteunt 32*100G/40G-compatibele interfaces en QSFP28-interfaces; ondersteunt L2-L7-protocolfiltering; ondersteunt flexibele pakketencapsulatie; ondersteunt matching van interne/externe tunnels; hash load balancing van de interne tunnellaag om de sessie-integriteit te waarborgen; ondersteunt GTP/GRE/VxLAN-tunnelpakketstripping; ondersteunt configuratie via een webinterface; heeft een verwerkingscapaciteit van 3,2 Tbps. De bovenstaande kenmerken garanderen een lineaire verwerkingssnelheid.

De ML-NPB-3210L Network Packet Broker is gebaseerd op een binnenlandse chip en biedt een compleet product voor het vastleggen en zichtbaar maken van data, het beheren van de dataplanning, de voorbewerking en de herdistributie. Het apparaat maakt het mogelijk om linkdata van verschillende netwerkelementen en routingknooppunten centraal te verzamelen en te ontvangen. Dankzij de ingebouwde krachtige data-analyse- en verwerkingsengine worden de vastgelegde originele data nauwkeurig geïdentificeerd, geanalyseerd, statistisch samengevat en gelabeld. Vervolgens worden de originele data gedistribueerd en uitgevoerd. Het apparaat is geschikt voor diverse analyse- en monitoringstoepassingen, zoals data mining, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en andere verkeersgerelateerde taken.

Stuur ons een e-mail.

Productdetails

Productlabels

1-Overzichten

●Een compleet Data Capturing Visibility-apparaat (32*40/100GE QSFP28-poorten)
●Een compleet apparaat voor gegevensplanning en -beheer (32*100GE duplex Rx/Tx-verwerking)
●Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 3,2 Tbps)
●Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende netwerkelementlocaties
●Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende switch-routeringsknooppunten
●Ondersteunde, onbewerkte pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
●Ondersteuning voor het realiseren van irrelevante bovenliggende verpakking van Ethernet-verkeer, ondersteuning voor alle soorten Ethernet-verpakkingsprotocollen, waaronder 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, enz.
●Ondersteuning voor onbewerkte pakketuitvoer voor monitoringapparatuur voor big data-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
●Ondersteuning voor realtime pakketanalyse en identificatie van gegevensbronnen

2. Intelligente verkeersverwerkingsmogelijkheden

Pure Chinese chip plus multicore CPU

Intelligente verkeersverwerkingscapaciteiten van 3,2 Tbps

100GE-gegevensregistratie
32*40/100GE QSFP28-poorten met duplex Rx/Tx-verwerking, tot 3,2 Tbps dataoverdracht tegelijk, voor het vastleggen van netwerkdata en eenvoudige voorbewerking.

Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.

Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.

Gegevensdistributie
De binnenkomende metadata werd nauwkeurig geclassificeerd en verschillende datadiensten werden afgewezen of doorgestuurd naar meerdere interface-uitgangen op basis van een witte lijst, een zwarte lijst of vooraf gedefinieerde regels van de gebruiker.

Gegevensfiltering
Inkomend dataverkeer kan nauwkeurig worden geclassificeerd en verschillende datadiensten kunnen worden geweigerd of doorgestuurd naar de uitgang van meerdere interfaces met behulp van whitelist- of blacklistregels. Flexibele combinatie van elementen zoals Ethernet-type, VLAN-tag, TTL, IP-zeventuple, IP-fragmentatie, TCP-vlagidentificatie, berichtkenmerken, enzovoort, voldoet aan de implementatievereisten van diverse netwerkbeveiligingsapparatuur, protocolanalyse, signaleringsanalyse, verkeersmonitoring, enzovoort.

Taakverdeling
Ondersteuning voor load balancing met behulp van een hash-algoritme en een sessiegebaseerd gewichtsdelingsalgoritme, afgestemd op de kenmerken van de L2-L7-lagen, zorgt voor een optimale load balancing van de poortuitvoer.

VLAN-tag

VLAN zonder tag

VLAN vervangen

Ondersteuning voor het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het uitgaande verkeersbeleid bepalen op basis van de gebruikersconfiguratie.

100G- en 40G-poortdoorvoer
Ondersteuning voor breakout op 100G- of 40G-poorten met 4*25GE- of 4*10GE-poorten voor specifieke toegangsbehoeften.

Gegevenssegmentatie
Ondersteuning voor beleidsgebaseerde slicing (optioneel 64-1518 bytes) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie.

Tunnelprotocol identificatie
Het systeem ondersteunt automatische herkenning van diverse tunnelprotocollen zoals VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, enz. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.

Beëindiging van tunnelpakketten
Ondersteunde functie voor het beëindigen van tunnelpakketten, waarmee het IP-adres/masker op de inkomende verkeerspoort kan worden geconfigureerd en het verkeer dat in het netwerk van de gebruiker moet worden verzameld, direct naar de acquisitiepoort van het apparaat kan worden verzonden via tunnelencapsulatiemethoden zoals GRE, GTP, VXLAN, enzovoort.

Tijdstempeling
Ondersteuning voor synchronisatie met de NTP-server om de tijd te corrigeren en het bericht in de vorm van een relatieve tijdsaanduiding met een tijdstempel aan het einde van het frame in het pakket te schrijven, met een nauwkeurigheid van nanoseconden.

Pakketregistratie
Ondersteuning voor het vastleggen van pakketten op poort- en beleidsniveau vanaf fysieke bronpoorten binnen een filter van een Five-Tuple-veld in realtime.

Verkeerszichtbaarheid
Het systeem ondersteunt het volledige proces van zichtbaarheid van de datastroom, van ontvangst en vastlegging, identificatie en verwerking, planning en beheer tot de distributie van de output. Via een gebruiksvriendelijke interface wordt het onzichtbare datasignaal omgezet in een zichtbare, beheersbare en controleerbare entiteit door middel van een multi-view en multi-latitude presentatie van de verkeerssamenstelling, netwerkverkeersdistributie, pakketidentificatie en verwerkingsstatus, diverse verkeerstrends en de relatie tussen verkeer en tijd of bedrijfsactiviteiten.

VxLAN, VLAN, MPLS, GTP, GRE Header Stripping
Ondersteuning voor het verwijderen van VxLAN-, VLAN-, MPLS-, GTP- en GRE-headers in het originele datapakket.

Pakketinkapseling Uitvoer
Het is mogelijk om het vastgelegde verkeer na externe encapsulatie uit te voeren. Deze functie maakt het mogelijk om elk specifiek pakket in het vastgelegde verkeer, na de ERSPAN-encapsulatieheader, naar het back-endsysteem of de netwerkswitch te sturen.

Prioriteit voor pakketdoorsturing
Het systeem ondersteunt het definiëren van de prioriteit van datapakketten op basis van het belang van de service op de inkomende poort, waarbij pakketten met hoge prioriteit bij de uitgang voorrang krijgen. Nadat de pakketten met hoge prioriteit zijn doorgestuurd, worden andere pakketten met gemiddelde en lage prioriteit doorgestuurd. Dit voorkomt alarmen in het analysesysteem die worden veroorzaakt door ontbrekende belangrijke datapakketten.

Redundantie van de uitvoerpoort
De primaire en secundaire redundantiefunctie van de verkeersuitvoerpoort wordt ondersteund. Hierdoor kan het uitgaande verkeer worden overgeschakeld naar de secundaire poort wanneer de status van de primaire uitvoerpoort abnormaal is (gesloten/verbinding verbroken), waardoor een hoge betrouwbaarheid van de verkeersuitvoer wordt gewaarborgd.

Mylinking™ Netwerkzichtbaarheidsplatform
Ondersteunde Mylinking™ Matrix-SDN Visibility Control Platform-toegang

1+1 Redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem

Typische toepassingsstructuren van de 3-Mylinking™ netwerkpakketbroker

3.1 Mylinking™ Netwerkpakketbroker Gecentraliseerde verzameling, replicatie/aggregatietoepassing (zoals hieronder)

3.2 Mylinking™ Network Packet Broker Unified Schedule Application (zoals hieronder)

3.3 Mylinking™ Netwerkpakketbroker-dataslicingtoepassing (zoals hieronder)

3.4 Mylinking™ Netwerkpakketbroker Gegevens VLAN-getagde applicatie (zoals hieronder)

4-Specificaties

Mylinking™ Network Packet Broker TAP/NPB-functiealParameters
Netwerkinterface		100G(compatibel met 40G)	32 QSFP28-slots
Netwerkinterface		Out-of-band beheerinterface	1*10/100/1000M koper
Implementatiemodus		Fiber Tap	Steun
Implementatiemodus		Spiegelspan	Steun
Systeemfunctie	Verkeersverwerking	Verkeer dupliceren/aggregeren/splitsen	Steun
		Taakverdeling	Steun
		Filteren op basis van IP/protocol/poort-verkeersidentificatie (vijfvoudige identificatie)	Steun
		VLAN-tag/untagged/vervangen	Steun
		UDF-matching	Steun
		Ttijdstempelen	Sondersteuning
		PaCket Header Stripping	VxLAN, VLAN, MPLS, GRE, GTPenz.
		Pakketinkapseling Uitvoer	Steun
		Gegevenssegmentatie	Sondersteuning
		Identificatie van tunnelprotocol	Sondersteuning
		Beëindiging van tunnelpakketten	Steun
		Redundantie van de uitvoerpoort	Steun
		Enkelvoudige vezeltransmissie	Steun
		Ethernet-pakketonafhankelijkheid	Steun
		Poortdoorbraak	Steun
		Prioriteit voor pakketdoorsturing	Steun
		Verwerkingsvermogen	3,2 Tbps
	Beheer	CONSOLEBEHEER	Steun
		IP/WEB-BEHEER	Steun
		SNMP-beheer	Steun
		TELNET/SSH-BEHEER	Steun
		SYSLOG-protocol	Steun
		RADIUS of AAA gecentraliseerde autorisatie	Steun
		Gebruikersauthenticatie	Authenticatie op basis van gebruikersnaam en wachtwoord.
Elektrisch (1+1 Redundant Power System-RPS)		Nominale voedingsspanning	AC110~240V/DC-48V[Optioneel]
		Nominale netfrequentie	AC-50HZ
		Nominale ingangsstroom	AC-3A / DC-10A
		Nominaal functioneel vermogen	Max300W
Omgeving		Bedrijfstemperatuur	0-50℃
		Bewaartemperatuur	-20-70℃
		Werkvochtigheid	10%-95%Geen condensatie
Gebruikersconfiguratie		Consoleconfiguratie	RS232-interface,115200,8,N,1
Gebruikersconfiguratie		Wachtwoordverificatie	Steun
Chassishoogte		Rackruimte(U)	1U 444mm438mm44mm