Sprostredkovateľ sieťových paketov Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, max 3,2 Tbps, P4 programovateľné
1- Prehľady
- Úplná vizuálna kontrola zariadenia na zber dát (32 x 40/100 GE QSFP28 portov)
- Kompletné zariadenie na správu plánovania dát (32*100GE duplexné Rx/Tx spracovanie)
- Kompletné zariadenie na predbežné spracovanie a distribúciu (obojsmerná šírka pásma 3,2 Tbps)
- Podporovaný zber a príjem dát o linke z rôznych miest sieťových prvkov
- Podporovaný zber a príjem dát o linke z rôznych smerovacích uzlov prepínačov
- Podporovaný nespracovaný paket zozbieraný, identifikovaný, analyzovaný, štatisticky zhrnutý a označený
- Podporované na realizáciu irelevantného horného balenia smerovania ethernetovej prevádzky, podporované všetky druhy ethernetových baliacich protokolov a tiež balenie protokolov 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP atď.
- Podporovaný výstup nespracovaných paketov pre monitorovacie zariadenia analýzy BigData, analýzy protokolov, analýzy signálov, analýzy bezpečnosti, riadenia rizík a inej požadovanej prevádzky.
- Podporovaná analýza zachytávania paketov v reálnom čase, identifikácia zdroja údajov
- Podporované riešenie programovateľných čipov P4, kompilácia dát a systém vykonávania akcií. Hardvérová úroveň podporuje rozpoznávanie nových typov údajov a schopnosť vykonávať stratégiu po identifikácii údajov, možno ju prispôsobiť na identifikáciu paketov, rýchle pridanie novej funkcie, prispôsobenie nového protokolu. Má vynikajúcu schopnosť adaptácie scenára pre nové sieťové funkcie. Napríklad VxLAN, MPLS, vnorenie heterogénneho zapuzdrenia, 3-vrstvové vnorenie VLAN, dodatočná časová značka na úrovni hardvéru atď.
2- Schopnosti inteligentného spracovania premávky
Viacjadrový procesor ASIC Chip Plus
Schopnosť inteligentného spracovania prenosu 3,2 Tbps
Akvizícia 10GE
32 * 40/100 GE QSFP28 portov duplexné spracovanie Rx/Tx, až 3,2 Tbps vysielač a prijímač dopravných dát súčasne, pre sieťový zber dát, jednoduché predbežné spracovanie
Replikácia údajov
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných a potom replikovaných na viacero M portov
Agregácia údajov
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných a potom replikovaných na viacero M portov
Distribúcia údajov
Presne klasifikovali prichádzajúce metadáta a vyraďovali alebo preposielali rôzne dátové služby na viacero výstupov rozhrania podľa bielej listiny, čiernej listiny alebo preddefinovaných pravidiel používateľa.
Filtrovanie údajov
Vstupná dátová prevádzka môže byť presne klasifikovaná a rôzne dátové služby môžu byť vyradené alebo preposlané na výstup viacerých rozhraní podľa pravidiel whitelistu alebo blacklistu. Flexibilná kombinácia prvkov, ako je Ethernet Type, VLAN tag, TTL, IP sedem, fragmentácia IP, identifikácia príznaku TCP, charakteristiky správ atď., aby sa splnili požiadavky na nasadenie rôznych zariadení na zabezpečenie siete, analýza protokolov, analýza signalizácie, monitorovanie premávky a tak ďalej
Vyváženie zaťaženia
Podporované vyváženie záťaže Hash algoritmus a algoritmus zdieľania hmotnosti založený na reláciách podľa charakteristík vrstvy L2-L7, aby sa zabezpečila dynamika výstupnej prevádzky portu pri vyrovnávaní záťaže
Opätovné zostavenie IP datagramu
Podporuje identifikáciu fragmentácie IP a podporuje opätovné zostavenie fragmentácie IP tak, aby sa implementovalo filtrovanie funkcií L4 na všetkých paketoch fragmentácie IP. Implementujte politiku výstupu prevádzky.
Zápas UDF
Podporované priraďovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Prispôsobenie hodnoty offsetu a dĺžky a obsahu kľúčového poľa a určenie politiky výstupu návštevnosti podľa konfigurácie používateľa
Označené VLAN
VLAN neoznačená
VLAN vymenená
Podporované priraďovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Používateľ si môže prispôsobiť hodnotu posunu a dĺžku a obsah kľúčového poľa a určiť politiku výstupu návštevnosti podľa konfigurácie používateľa.
100G a 40G Port Breakout (kliknitetupre viac podrobností)
Podpora pre breakout na 100G alebo 40G portoch s 4*25GE alebo 4*10GE portami pre špecifické potreby prístupu
Krájanie údajov
Podporované krájanie na základe politiky (voliteľné 64 – 1518 bajtov) nespracovaných údajov a politika výstupu návštevnosti môže byť implementovaná na základe konfigurácie používateľa
Identifikujte protokol tunelovania
Podporuje automatickú identifikáciu rôznych tunelovacích protokolov, ako sú GTP / GRE / PPTP / L2TP / PPPOE. Podľa užívateľskej konfigurácie môže byť výstupná stratégia implementovaná podľa vnútornej alebo vonkajšej vrstvy tunela
Zachytávanie paketov
Podporované zachytávanie paketov na úrovni portu a politiky zo zdrojových fyzických portov v rámci filtra poľa Five-Tuple v reálnom čase
Paketová analýza
Podporovaná analýza zachyteného datagramu, vrátane analýzy abnormálnych datagramov, rekombinácie toku, analýzy prenosovej cesty a analýzy abnormálneho toku
Odizolovanie hlavičiek VxLAN, VLAN, MPLS, GTP, GRE
Podporované odstraňovanie hlavičiek VxLAN, VLAN, MPLS, GTP, GRE na preposielanie v pôvodnom dátovom pakete
Platforma viditeľnosti siete Mylinking™
Podporovaný prístup k platforme riadenia viditeľnosti Mylinking™ Matrix-SDN
1+1 redundantný systém napájania (RPS)
Podporovaný systém duálneho redundantného napájania 1+1
3- Mylinking™ Network Packet Broker Typické aplikačné štruktúry
3.1 Aplikácia na agregáciu dát Mylinking™ Network Packet Broker N*10GE až 10GE (ako je uvedené nižšie)
3.2 Aplikácia Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (ako je uvedené nižšie)
3.3 Aplikácia na delenie dát Mylinking™ Network Packet Broker (ako je uvedené nižšie)
3.4 Aplikácia Mylinking™ Network Packet Broker Data označená VLAN (ako je uvedené nižšie)
4- Špecifikácie
Funkčné parametre ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB | |||
Sieťové rozhranie | 100G (kompatibilné so 40G) | 32* slotov QSFP28 | |
Rozhranie mimo pásma | 1*10/100/1000M meď | ||
Režim nasadenia | Fiber Tap | Podpora | |
Zrkadlové rozpätie | Podpora | ||
Funkcia systému | Spracovanie dopravy | Replikácia/agregácia/rozdelenie návštevnosti | Podpora |
Vyvažovanie záťaže | Podpora | ||
Filter založený na päťnásobnej identifikácii prevádzky IP/protokolu/portu | Podpora | ||
VLAN tag/neoznačené/nahradiť | Podpora | ||
Zhoda UDF | Podpora | ||
Časové označenie | Podpora | ||
Odstraňovanie hlavičiek paketov | VxLAN, VLAN, MPLS, GRE, GTP atď. | ||
Krájanie údajov | Podpora | ||
Identifikácia protokolu tunela | Podpora | ||
Prenos jedným vláknom | Podpora | ||
Nezávislosť ethernetového balíka | Podpora | ||
Schopnosť spracovania | 3,2 Tbps | ||
Manažment | KONZOLA MGT | Podpora | |
IP/WEB MGT | Podpora | ||
SNMP MGT | Podpora | ||
TELNET/SSH MGT | Podpora | ||
Protokol SYSLOG | Podpora | ||
Centralizovaná autorizácia RADIUS alebo AAA | Podpora | ||
Overenie používateľa | Autentifikácia na základe používateľského mena a hesla | ||
Elektrické (1+1 redundantný systém napájania-RPS) | Menovité napätie napájacieho zdroja | AC110~240V/DC-48V[Voliteľné] | |
Menovitá výkonová frekvencia | AC-50 Hz | ||
Menovitý vstupný prúd | AC-3A / DC-10A | ||
Menovitý výkon funkcie | Max 450W | ||
Životné prostredie | Prevádzková teplota | 0 - 50 ℃ | |
Skladovacia teplota | -20-70 ℃ | ||
Pracovná vlhkosť | 10%-95%, Žiadna kondenzácia | ||
Používateľská konfigurácia | Konfigurácia konzoly | Rozhranie RS232,115200,8,N,1 | |
Overenie hesla | Podpora | ||
Výška podvozku | Rack Space (U) | 1U 445 mm * 44 mm * 505 mm |