Mylinking™ Network Packet Broker (NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, maximaal 880 Gbps
1- Overzichten
- Volledige netwerkzichtbaarheid en controle van het data-acquisitieapparaat (48*1GE/10GE SFP+ en 4*40GE/100GE QSFP28-poorten)
- Een compleet apparaat voor dataplanning en -beheer (max. 24*10GE, 2*100GE-poorten, duplex Rx/Tx-verwerking van verkeersreplicatie, -aggregatie en -doorsturing).
- Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 880 Gbps)
- Ondersteuning voor het vastleggen van netwerkverkeer vanaf verschillende locaties van netwerkelementen.
- Ondersteuning voor het vastleggen van verbindingsgegevens van verschillende switch-routeringsknooppunten.
- Ondersteunde onbewerkte datapakketten worden vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd.
- Ondersteuning voor onbewerkte pakketuitvoer voor monitoringapparatuur voor big data-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteuning voor realtime pakketanalyse, identificatie van gegevensbronnen en realtime/historisch zoeken in netwerkverkeer.
2 - Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
Intelligente verkeersverwerkingsmogelijkheden van 880 Gbps
10GE-overname
1GE/10GE 48 poorten, maximaal 24*10GE poorten met Rx/Tx duplexverwerking, en gelijktijdige 40GE/100GE datatransceiver met een verkeerssnelheid tot 880 Gbps, voor netwerkdatacaptatie en eenvoudige voorbewerking.
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensdistributie/doorsturen
De binnenkomende metadata werd nauwkeurig geclassificeerd en verschillende datadiensten werden, afhankelijk van de door de gebruiker vooraf gedefinieerde regels, afgewezen of doorgestuurd naar meerdere interface-uitgangen.
Gegevensfiltering
Ondersteuning voor L2-L7 pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook ondersteuning voor flexibele combinaties van maximaal 2000 filterregels.
Taakverdeling
Ondersteuning voor load balancing met behulp van een hash-algoritme en een sessiegebaseerd gewichtsdelingsalgoritme, afgestemd op de kenmerken van de L2-L7-lagen, zorgt voor een optimale load balancing van de poortuitvoer.
UDF-wedstrijd
Ondersteunt het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpasbare offsetwaarde, sleutelveldlengte en -inhoud, en bepalen van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.
VLAN-tag
VLAN zonder tag
VLAN vervangen
Ondersteuning voor het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het uitgaande verkeersbeleid bepalen op basis van de gebruikersconfiguratie.
Detectie van gezonde poorten
Ondersteuning voor realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitgangspoorten. Wanneer het serviceproces uitvalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van de load balancing over meerdere poorten te waarborgen.
Tijdstempeling
Ondersteuning voor synchronisatie met de NTP-server om de tijd te corrigeren en het bericht in de vorm van een relatieve tijdsaanduiding met een tijdstempel aan het einde van het frame in het pakket te schrijven, met een nauwkeurigheid van nanoseconden.
VxLAN, VLAN, MPLS Untagged
De VxLAN-, VLAN- en MPLS-headers in het originele datapakket worden verwijderd en uitgevoerd.
Gegevensontdubbeling
Ondersteuning voor statistische granulariteit op poort- of beleidsniveau om meerdere gegevensbronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).
Gegevenssegmentatie
Ondersteuning voor beleidsgebaseerde slicing (optioneel 64-1518 bytes) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van gebruikersconfiguratie.
Geheime gegevens verborgen/gemaskeerd
Ondersteuning voor beleidsgebaseerde granulariteit maakt het mogelijk om elk sleutelveld in de ruwe data te vervangen om zo gevoelige informatie af te schermen. Afhankelijk van de gebruikersconfiguratie kan het uitgaande verkeersbeleid worden geïmplementeerd.
Tunnelprotocol identificatie
Het systeem ondersteunt automatische herkenning van diverse tunnelprotocollen zoals GTP, GRE, PPTP, L2TP en PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.
Pakketregistratie
Ondersteuning voor het vastleggen van pakketten op poort- en beleidsniveau vanaf fysieke bronpoorten binnen een filter van een Five-Tuple-veld in realtime.
Pakketanalyse
Ondersteunde de analyse van vastgelegde datagrammen, inclusief analyse van afwijkende datagrammen, stroomrecombinatie, transmissiepadanalyse en analyse van afwijkende stromen.
Uniform besturingsplatform
Ondersteuning voor mylinking™ Visibility Control Platform-toegang
1+1 Redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3. Typische toepassingsstructuren
3.1 mylinking™ Netwerkpakketbroker Gecentraliseerde applicatie voor het vastleggen, repliceren en aggregeren van netwerkverkeer (zoals hieronder)
3.2 mylinking™ Network Packet Broker Unified Schedule Application voor gegevensbewaking (zoals hieronder)
Mylinking™ Network Packet Broker maakt gebruik van een speciale ASIC-chip en de NPS400-oplossing. De speciale ASIC-chip kan data verzenden en ontvangen op lijnsnelheid via 48 * 10GE- en 4 * 100GE-poorten, met een verwerkingscapaciteit tot 880 Gbps tegelijk. Dit voldoet aan de eisen van gebruikers voor gecentraliseerde data-acquisitie en eenvoudige voorbewerking van de gehele netwerkverbinding. De ingebouwde NPS400 kan een maximale doorvoer van 200 Gbps bereiken voor herverwerking, waardoor gebruikers kunnen voldoen aan hun eisen voor diepgaande dataverwerking.
3.3 mylinking™ Netwerkpakketbroker Gegevensontdubbelingstoepassing (zoals hieronder)
3.4 mylinking™ Netwerkpakketbroker-dataslicingtoepassing (zoals hieronder)
3.5 mylinking™ Netwerkpakketbroker Hybride toegangstoepassing voor gegevensverwerving/replicatie/aggregatie (zoals hieronder)
4- Specificaties
| ML-NPB-6400 Mylinking™ Network Packet Broker NPB Functionele parameters | |||
| Netwerkinterface | 10GE SFP+ poorten 100GE QSFP28-poorten | 48 * 10G SFP+-slots en 4 * 100G QSFP28-slots; ondersteuning voor 1GE/10GE/40G/100GE; ondersteuning voor single- en multimode glasvezel | |
| Out-of-band beheerinterface | 1* 10/100/1000M elektrische interface | ||
| Implementatiemodus | 1GE/10GE/40GE/100GE glasvezel spectrale vastlegging | Ondersteund | |
| 1GE/10GE/40GE/100GE Mirror span capture | Ondersteund | ||
| Systeemfuncties | Basisverkeersproces | Verkeersreplicatie / -aggregatie / -distributie | Ondersteund |
| Verkeersfiltering op basis van IP/protocol/poort-tuple-verkeersidentificatie (zeven regels). | Ondersteund | ||
| VLAN-tag/vervangen/verwijderen | Ondersteund | ||
| Ethernet-inkapseling onafhankelijkheid | Ondersteund | ||
| Verkeersverwerkingscapaciteit | 880 Gbps | ||
| Intelligente verkeersverwerking | Tijdstempeling | Ondersteund | |
| Pakketkop verwijderen | Ondersteuning voor VxLAN, VLAN, MPLS, GTP, GRE Header Stripping | ||
| Pakketdeduplicatie | Ondersteunde pakketdeduplicatie op basis van poorten en regels | ||
| Pakket snijden | Ondersteunde pakketsplitsing op basis van regels | ||
| Identificatie van het tunnelprotocol | Ondersteund | ||
| Verkeersverwerkingscapaciteit | 200 Gbps | ||
| Beheer | CONSOLE Netwerkbeheer | Ondersteund | |
| IP/WEB-netwerkbeheer | Ondersteund | ||
| SNMP-netwerkbeheer | Ondersteund | ||
| TELNET/SSH-netwerkbeheer | Ondersteund | ||
| RADIUS- of AAA-autorisatiecertificering | Ondersteund | ||
| SYSLOG-protocol | Ondersteund | ||
| Gebruikersauthenticatiefunctie | Wachtwoordverificatie op basis van gebruikersnaam | ||
| Elektrisch (1+1 redundant voedingssysteem - RPS) | Nominale voedingsspanning | AC-220V/DC-48V [Optioneel] | |
| Nominale netfrequentie | AC-50HZ | ||
| Nominale ingangsstroom | AC-3A / DC-10A | ||
| Nominaal vermogen | Maximaal 370W | ||
| Omgeving | Bedrijfstemperatuur | 0–50℃ | |
| Bewaartemperatuur | -20-70℃ | ||
| Bedrijfsvochtigheid | 10%-95%, niet-condenserend | ||
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200, 8, N, 1 | |
| Wachtwoordverificatie | steun | ||
| Rekhoogte | Rackruimte (U) | 1U 445mm*44mm*402mm | |








