Mylinking™ Network Packet Broker (NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, maximaal 880 Gbps
1- Overzichten
- Een volledige controle over de netwerkzichtbaarheid van het apparaat voor het vastleggen van gegevens (48*1GE/10GE SFP+ en 4*40GE/100GE QSFP28-poorten)
- Een volledig apparaat voor gegevensplanningbeheer (max. 24*10GE, 2*100GE poorten duplex Rx/Tx-verwerking van verkeersreplicatie, aggregatie en doorsturen)
- Een volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 880 Gbps)
- Ondersteunde verkeersregistratie van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verkeersregistratie van linkgegevens van verschillende switchrouteringsknooppunten
- Ondersteunde onbewerkte pakketten die zijn vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunde onbewerkte pakketuitvoer voor het monitoren van apparatuur voor BigData-analyse, protocolanalyse, signaleringsanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
- Ondersteunde real-time analyse van pakketopname, identificatie van gegevensbronnen en zoeken in realtime/historisch netwerkverkeer
2- Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus multicore-CPU
880Gbps intelligente verkeersverwerkingsmogelijkheden
10GE-overname
1GE/10GE 48 poorten, max. 24*10GE poorten Rx/Tx duplexverwerking en 40GE/100GE tot 880Gbps verkeersgegevenstransceiver tegelijkertijd, voor netwerkgegevensregistratie, eenvoudige voorverwerking
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensdistributie/doorsturen
De binnenkomende metadata nauwkeurig geclassificeerd en verschillende dataservices verwijderd of doorgestuurd naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Gegevensfiltering
Ondersteunde L2-L7-pakketfiltermatching, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-type veld en waarde, IP-protocolnummer, TOS, enz. Ondersteunde ook flexibele combinatie van maximaal tot 2000 filterregels.
Ladingsbalans
Ondersteund load balance Hash-algoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat de poort-uitvoerverkeersdynamiek van load-balancing
UDF-overeenkomst
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De offsetwaarde en de lengte en inhoud van het sleutelveld aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie
VLAN-gelabeld
VLAN niet-gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
Poorten gezonde detectie
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die op verschillende uitvoerpoorten is aangesloten. Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de taakverdelingsgroep om de betrouwbaarheid van de taakverdeling op meerdere poorten te garanderen.
Tijdstempeling
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdstag met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden
VxLAN, VLAN, MPLS Niet-gelabeld
Ondersteund wordt de VxLAN-, VLAN-, MPLS-header in het originele datapakket gestript en uitgevoerd.
Gegevensontdubbeling
Ondersteunde statistische granulariteit op poort- of beleidsniveau om brongegevens van meerdere verzamelingen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Gegevens segmenteren
Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de onbewerkte gegevens, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie
Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde op beleid gebaseerde granulariteit om elk sleutelveld in de onbewerkte gegevens te vervangen om het doel van het afschermen van gevoelige informatie te bereiken. Afhankelijk van de gebruikersconfiguratie kan het verkeersuitvoerbeleid worden geïmplementeerd.
Tunnelingprotocol identificeren
Ondersteund identificeert automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersoutputstrategie worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
Pakket vastleggen
Ondersteunde pakketopname op poortniveau en op beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime
Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse
Uniform controleplatform
Ondersteunde mylinking™ Visibility Control Platform-toegang
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
3- Typische applicatiestructuren
3.1 mylinking™ Network Packet Broker Gecentraliseerde verkeersregistratie, replicatie/aggregatietoepassing (als volgt)
3.2 mylinking™ Network Packet Broker Unified Schedule-applicatie voor gegevensbewaking (als volgt)
Mylinking™ Network Packet Broker maakt gebruik van speciale ASIC-chip en NPS400-oplossing. De toegewijde ASIC-chip kan voldoen aan 48 * 10GE- en 4 * 100GE-poorten voor het verzenden en ontvangen van lijnsnelheidsgegevens, tot 880 Gbps stroomverwerkingscapaciteit tegelijkertijd, om te voldoen aan de eisen van gebruikers voor gecentraliseerde gegevensverzameling en eenvoudige voorverwerking van de hele netwerkverbinding . De ingebouwde NPS400 kan de maximale doorvoersnelheid van 200 Gbps bereiken voor herverwerking, om te voldoen aan de eisen van gebruikers voor diepgaande gegevensverwerking.
3.3 mylinking™ Network Packet Broker-toepassing voor deduplicatie van gegevens (als volgt)
3.4 mylinking™ Network Packet Broker Data Slicing-toepassing (als volgt)
3.5 mylinking™ Network Packet Broker hybride toegangstoepassing voor gegevensverzameling/replicatie/aggregatie (als volgt)
4- Specificaties
ML-NPB-6400 Mylinking™ Network Packet Broker NPB functionele parameters | |||
Netwerkinterface | 10GE SFP+-poorten 100GE QSFP28-poorten | 48 * 10G SFP+-slots en 4 * 100G QSFP28-slots; Ondersteuning 1GE/10GE/40G/100GE; Ondersteuning voor single- en multi-mode glasvezel | |
Out of Band-beheerinterface | 1* 10/100/1000M elektrische interface | ||
Implementatiemodus | Spectrale opname van 1GE/10GE/40GE/100GE-vezels | Ondersteund | |
1GE/10GE/40GE/100GE Spiegelbereikopname | Ondersteund | ||
Systeemfuncties | Basisverkeersproces | Verkeersreplicatie/aggregatie/distributie | Ondersteund |
Verkeersfiltering op basis van IP / protocol / poort zeven tupel verkeersidentificatie | Ondersteund | ||
VLAN-tag/vervangen/verwijderen | Ondersteund | ||
Onafhankelijkheid van Ethernet-inkapseling | Ondersteund | ||
Verkeersverwerkingsvermogen | 880Gbps | ||
Intelligent verkeersproces | Tijdstempeling | Ondersteund | |
Pakketheader strippen | Ondersteunde VxLAN, VLAN, MPLS, GTP, GRE Header Strippen | ||
Pakketontdubbeling | Ondersteunde pakketdeduplicatie op basis van poorten en regels | ||
Pakket snijden | Ondersteunde Packet Slicing op basis van regels | ||
Tunnelprotocol-identificatie | Ondersteund | ||
Verkeersverwerkingsvermogen | 200Gbps | ||
Beheer | CONSOLE-netwerkbeheer | Ondersteund | |
IP/WEB-netwerkbeheer | Ondersteund | ||
SNMP-netwerkbeheer | Ondersteund | ||
TELNET/SSH-netwerkbeheer | Ondersteund | ||
RADIUS- of AAA-autorisatiecertificering | Ondersteund | ||
SYSLOG-protocol | Ondersteund | ||
Functie voor gebruikersauthenticatie | Wachtwoordverificatie op basis van gebruikersnaam | ||
Elektrisch (1+1 redundant voedingssysteem-RPS) | Nominale voedingsspanning | AC-220V/DC-48V [Optioneel] | |
Nominale vermogensfrequentie | AC-50HZ | ||
Nominale ingangsstroom | AC-3A / DC-10A | ||
Nominale vermogensfunctie | Maximaal 370 W | ||
Omgeving | Bedrijfstemperatuur | 0-50℃ | |
Opslagtemperatuur | -20-70℃ | ||
Bedrijfsvochtigheid | 10%-95%, niet-condenserend | ||
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200, 8, N, 1 | |
Wachtwoordverificatie | steun | ||
Rekhoogte | Rackruimte (U) | 1U 445 mm * 44 mm * 402 mm |