Mylinking™ Netwerkpakket Broker (NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, maximaal 880 Gbps
1- Overzichten
- Volledige netwerkzichtbaarheidscontrole van het gegevensvastleggingsapparaat (48*1GE/10GE SFP+ en 4*40GE/100GE QSFP28-poorten)
- Een volledig apparaat voor gegevensplanningbeheer (maximaal 24*10GE, 2*100GE-poorten duplex Rx/Tx-verwerking van verkeersreplicatie, aggregatie en doorsturen)
- Een volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 880 Gbps)
- Ondersteunde verkeersregistratie van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verkeersregistratie van linkgegevens van verschillende switch-routeringsknooppunten
- Ondersteund ruw pakket vastgelegd, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunt ruwe pakketuitvoer voor bewakingsapparatuur voor BigData-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicomanagement en ander vereist verkeer.
- Ondersteunde realtime-pakketregistratieanalyse, identificatie van gegevensbronnen en realtime-/historische netwerkverkeerszoekopdrachten

2- Intelligente verkeersverwerkingsmogelijkheden

ASIC-chip plus multicore CPU
Intelligente 880Gbps-verkeersverwerkingsmogelijkheden

10GE-overname
1GE/10GE 48 poorten, max. 24*10GE poorten Rx/Tx duplex verwerking en 40GE/100GE tot 880Gbps Traffic Data Transceiver tegelijkertijd, voor netwerk Data Capture, eenvoudige Pre-processing

Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten

Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten

Gegevensdistributie/doorsturen
De binnenkomende metgegevens worden nauwkeurig geclassificeerd en verschillende gegevensservices worden verwijderd of doorgestuurd naar meerdere interface-uitgangen op basis van de vooraf gedefinieerde regels van de gebruiker.

Gegevensfiltering
Ondersteunt L2-L7-pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook wordt een flexibele combinatie van maximaal 2000 filterregels ondersteund.

Load Balance
Ondersteund load balancing-hashalgoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens de kenmerken van de L2-L7-laag om ervoor te zorgen dat de dynamiek van het poortuitvoerverkeer van load balancing

UDF-wedstrijd
Ondersteunde de matching van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpassing van de offsetwaarde en de lengte en inhoud van het sleutelveld, en bepaling van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.



VLAN-getagd
VLAN Niet-getagd
VLAN vervangen
Ondersteunt de matching van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.

Detectie van gezonde poorten
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitvoerpoorten. Wanneer het serviceproces faalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van multi-port load balancing te garanderen.

Tijdstempeling
Ondersteund om de NTP-server te synchroniseren om de tijd te corrigeren en het bericht in het pakket te schrijven in de vorm van een relatieve tijdtag met een tijdstempelmarkering aan het einde van het frame, met een nauwkeurigheid van nanoseconden

VxLAN, VLAN, MPLS Niet-getagd
De VxLAN-, VLAN- en MPLS-header in het oorspronkelijke datapakket wordt verwijderd en uitgevoerd.

Gegevensdeduplicatie
Ondersteunt statistische granulariteit op poort- of beleidsniveau om gegevens uit meerdere bronnen en herhalingen van hetzelfde datapakket op een bepaald tijdstip te vergelijken. Gebruikers kunnen verschillende pakket-ID's kiezen (dst.ip, src.port, dst.port, tcp.seq, tcp.ack).

Gegevenssegmentatie
Ondersteunt op beleid gebaseerd segmenteren (64-1518 bytes optioneel) van de ruwe data, en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie

Geclassificeerde gegevens verborgen/gemaskeerd
Ondersteunde beleidgebaseerde granulariteit om elk sleutelveld in de ruwe data te vervangen en zo het doel van het afschermen van gevoelige informatie te bereiken. Het verkeersuitvoerbeleid kan worden geïmplementeerd volgens de gebruikersconfiguratie.

Tunneling Protocol Identificeren
Ondersteunt automatische identificatie van verschillende tunnelingprotocollen, zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnenste of buitenste laag van de tunnel.

Pakket vastleggen
Ondersteunde pakketregistratie op poort- en beleidsniveau van fysieke bronpoorten binnen het filter van het Five-Tuple-veld in realtime

Pakketanalyse
Ondersteunde de vastgelegde datagramanalyse, inclusief abnormale datagramanalyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse

Geünificeerd controleplatform
Ondersteunde mylinking™ Visibility Control Platform-toegang

1+1 Redundant Power System (RPS)
Ondersteund 1+1 Dual Redundant Power System
3- Typische toepassingsstructuren
3.1 mylinking™ Network Packet Broker Gecentraliseerde verkeersregistratie, replicatie/aggregatietoepassing (zoals hieronder)

3.2 mylinking™ Network Packet Broker Unified Schedule Application voor gegevensbewaking (zoals hieronder)

Mylinking™ Network Packet Broker maakt gebruik van een speciale ASIC-chip en NPS400-oplossing. De speciale ASIC-chip kan 48 * 10GE en 4 * 100GE poorten aan datatransmissie en -ontvangst met lijnsnelheid en een verwerkingscapaciteit tot 880 Gbps tegelijkertijd verwerken. Dit voldoet aan de eisen van gebruikers voor gecentraliseerde dataverzameling en eenvoudige voorverwerking van de gehele netwerkverbinding. De ingebouwde NPS400 kan een maximale doorvoer van 200 Gbps bereiken voor herverwerking, om te voldoen aan de eisen van gebruikers voor diepgaande dataverwerking.
3.3 mylinking™ Network Packet Broker Data De-duplication-applicatie (zoals hieronder)

3.4 mylinking™ Network Packet Broker Data Slicing Application (zoals hieronder)

3.5 mylinking™ Network Packet Broker Hybrid Access Application voor gegevensverzameling/-replicatie/-aggregatie (zoals hieronder)

4- Specificaties
ML-NPB-6400 Mylinking™ Network Packet Broker NPB functionele parameters | |||
Netwerkinterface | 10GE SFP+-poorten 100GE QSFP28-poorten | 48 * 10G SFP+ slots en 4 * 100G QSFP28 slots; Ondersteuning van 1GE/10GE/40G/100GE; Ondersteuning voor single- en multi-mode glasvezel | |
Out of Band-beheerinterface | 1* 10/100/1000M elektrische interface | ||
Implementatiemodus | Spectrale opname van 1GE/10GE/40GE/100GE-vezels | Ondersteund | |
1GE/10GE/40GE/100GE Spiegelspanopname | Ondersteund | ||
Systeemfuncties | Basisverkeersproces | Verkeersreplicatie / aggregatie / distributie | Ondersteund |
Verkeersfiltering op basis van IP/protocol/poort zeven tuple verkeersidentificatie | Ondersteund | ||
VLAN Tag/Vervangen/Verwijderen | Ondersteund | ||
Ethernet-encapsulatie-onafhankelijkheid | Ondersteund | ||
Verkeersverwerkingsvermogen | 880 Gbps | ||
Intelligent verkeersproces | Tijdstempeling | Ondersteund | |
Pakketheader strippen | Ondersteunde VxLAN, VLAN, MPLS, GTP, GRE header stripping | ||
Pakketdeduplicatie | Ondersteunde pakketdeduplicatie op basis van poorten en regels | ||
Pakket snijden | Ondersteunde pakketslicing op basis van regels | ||
Tunnelprotocol-identificatie | Ondersteund | ||
Verkeersverwerkingsvermogen | 200 Gbps | ||
Beheer | CONSOLE Netwerkbeheer | Ondersteund | |
IP/WEB-netwerkbeheer | Ondersteund | ||
SNMP-netwerkbeheer | Ondersteund | ||
TELNET/SSH-netwerkbeheer | Ondersteund | ||
RADIUS- of AAA-autorisatiecertificering | Ondersteund | ||
SYSLOG-protocol | Ondersteund | ||
Gebruikersauthenticatiefunctie | Wachtwoordauthenticatie op basis van gebruikersnaam | ||
Elektrisch (1+1 redundant voedingssysteem - RPS) | Nominale voedingsspanning | AC-220V/DC-48V [Optioneel] | |
Nominale netfrequentie | AC-50HZ | ||
Nominale ingangsstroom | AC-3A / DC-10A | ||
Nominale vermogensfunctie | Maximaal 370W | ||
Omgeving | Bedrijfstemperatuur | 0-50℃ | |
Opslagtemperatuur | -20-70℃ | ||
Bedrijfsvochtigheid | 10%-95%, niet-condenserend | ||
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200, 8, N, 1 | |
Wachtwoordauthenticatie | steun | ||
Rekhoogte | Rackruimte (U) | 1U 445mm*44mm*402mm |