Sieťový sprostredkovateľ paketov Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, max. 3,2 Tb/s, programovateľný P4

1. Prehľady
- Plná vizuálna kontrola zariadenia na zber dát (32 portov * 40/100GE QSFP28)
- Zariadenie na kompletnú správu plánovania dát (32*100GE duplexné spracovanie Rx/Tx)
- Zariadenie na kompletné predspracovanie a redistribuciu (obojsmerná šírka pásma 3,2 Tbps)
- Podporovaný zber a príjem údajov o prepojení z rôznych umiestnení sieťových prvkov
- Podporovaný zber a príjem dát prepojenia z rôznych smerovacích uzlov prepínača
- Podporované surové pakety zozbierané, identifikované, analyzované, štatisticky zhrnuté a označené
- Podporované pre realizáciu irelevantného vyššieho balenia presmerovania ethernetovej prevádzky, podpora všetkých druhov ethernetových baliacich protokolov a tiež balenie protokolov 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP atď.
- Podporovaný výstup surových paketov pre monitorovacie zariadenia pre analýzu veľkých dát, analýzu protokolov, analýzu signalizácie, analýzu bezpečnosti, riadenie rizík a ďalšiu požadovanú prevádzku.
- Podporovaná analýza zachytávania paketov v reálnom čase, identifikácia zdroja údajov
- Podporované programovateľné čipové riešenie P4, systém kompilácie dát a vykonávania akcií. Hardvérová úroveň podporuje rozpoznávanie nových dátových typov a schopnosť vykonávať stratégie po identifikácii dát, je možné ho prispôsobiť pre identifikáciu paketov, rýchle pridanie nových funkcií, porovnávanie nových protokolov. Má vynikajúcu schopnosť adaptácie scenárov pre nové sieťové funkcie. Napríklad VxLAN, MPLS, heterogénne zapuzdrenie vnorené, 3-vrstvové vnorenie VLAN, dodatočná časová pečiatka na hardvérovej úrovni atď.

2 – Inteligentné schopnosti spracovania prevádzky

ASIC Chip Plus viacjadrový procesor
Inteligentné spracovanie prevádzky s rýchlosťou 3,2 Tb/s

Akvizícia 10GE
32*40/100GE QSFP28 portov s duplexným spracovaním Rx/Tx, súčasný vysielač/prijímač prevádzkových údajov s rýchlosťou až 3,2 Tbps, pre zber sieťových údajov, jednoduché predspracovanie

Replikácia dát
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných a následne replikovaných na viacero M portov

Agregácia údajov
Paket replikovaný z 1 portu na viacero N portov alebo viacero N portov agregovaných a následne replikovaných na viacero M portov

Distribúcia údajov
Presne klasifikoval prichádzajúce metadáta a zahodil alebo presmeroval rôzne dátové služby do viacerých výstupov rozhrania podľa bielej listiny, čiernej listiny alebo preddefinovaných pravidiel používateľa.

Filtrovanie údajov
Vstupnú dátovú prevádzku je možné presne klasifikovať a rôzne dátové služby je možné zahodiť alebo presmerovať na výstup viacerých rozhraní pomocou pravidiel bielej alebo čiernej listiny. Flexibilná kombinácia prvkov, ako je typ Ethernetu, značka VLAN, TTL, sedemnásobok IP, fragmentácia IP, identifikácia príznakov TCP, charakteristiky správ atď., spĺňa požiadavky na nasadenie rôznych zariadení sieťovej bezpečnosti, analýzu protokolov, analýzu signalizácie, monitorovanie prevádzky atď.

Vyváženie záťaže
Podporovaný algoritmus hashovania vyrovnávania záťaže a algoritmus zdieľania váhy založený na reláciách podľa charakteristík vrstiev L2-L7, aby sa zabezpečila dynamika vyrovnávania záťaže na výstupe portu.

Opätovné zostavenie IP datagramu
Podporovaná identifikácia fragmentácie IP a podpora opätovného zostavovania fragmentácie IP s cieľom implementovať filtrovanie funkcií L4 na všetkých paketoch fragmentácie IP. Implementácia politiky výstupu prevádzky.

Zápas UDF
Podporované zhodovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Prispôsobenie hodnoty posunu a dĺžky a obsahu kľúčového poľa a určenie politiky výstupu prevádzky podľa konfigurácie používateľa.



Označená VLAN
VLAN bez označenia
VLAN nahradená
Podporované zhodovanie ľubovoľného kľúčového poľa v prvých 128 bajtoch paketu. Používateľ si môže prispôsobiť hodnotu posunu a dĺžku a obsah kľúčového poľa a určiť politiku výstupu prevádzky podľa konfigurácie používateľa.

Rozbočovač portov 100G a 40G (kliknitetupre viac informácií)
Podpora prepojenia na portoch 100G alebo 40G so 4*25GE alebo 4*10GE portami pre špecifické potreby prístupu

Krájanie dát
Podporované rozdelenie surových dát na základe politík (voliteľné 64 – 1518 bajtov) a politika výstupu prevádzky sa dá implementovať na základe konfigurácie používateľa.

Identifikácia tunelovacieho protokolu
Podporuje automatickú identifikáciu rôznych tunelovacích protokolov, ako napríklad GTP / GRE / PPTP / L2TP / PPPOE. V závislosti od konfigurácie používateľa je možné implementovať stratégiu výstupu prevádzky podľa vnútornej alebo vonkajšej vrstvy tunela.

Zachytávanie paketov
Podporované zachytávanie paketov na úrovni portov a politík zo zdrojových fyzických portov v rámci filtra poľa Five-Tuple v reálnom čase

Analýza paketov
Podporoval analýzu zachytených datagramov vrátane analýzy abnormálnych datagramov, rekombinácie streamov, analýzy prenosovej cesty a analýzy abnormálnych streamov

Odstraňovanie záhlaví VxLAN, VLAN, MPLS, GTP, GRE
Podporované odstraňovanie hlavičiek VxLAN, VLAN, MPLS, GTP, GRE na preposielanie v pôvodnom dátovom pakete

Platforma pre viditeľnosť siete Mylinking™
Podporovaný prístup k platforme Mylinking™ Matrix-SDN Visibility Control

1+1 Redundantný napájací systém (RPS)
Podporovaný duálny redundantný napájací systém 1+1
3- Typické štruktúry aplikácií sieťového sprostredkovateľa paketov Mylinking™
3.1 Mylinking™ Network Packet Broker Aplikácia na agregáciu údajov N*10GE až 10GE (ako je uvedené nižšie)

3.2 Aplikácia Mylinking™ Network Packet Broker GE/10GE Hybrid Access (ako je uvedené nižšie)

3.3 Aplikácia Mylinking™ Network Packet Broker na rozdelenie dát (ako je uvedené nižšie)

3.4 Aplikácia s označením VLAN od Mylinking™ Network Packet Broker (ako je uvedené nižšie)

4- Špecifikácie
Funkčné parametre sieťového sprostredkovateľa paketov Mylinking™ TAP/NPB ML-NPB-3210+ | |||
Sieťové rozhranie | 100G (kompatibilné so 40G) | 32 slotov QSFP28* | |
Rozhranie mimo pásma | 1*10/100/1000M meď | ||
Režim nasadenia | Vláknový kohútik | Podpora | |
Rozpätie zrkadla | Podpora | ||
Funkcia systému | Spracovanie prevádzky | Replikácia/agregácia/rozdelenie prevádzky | Podpora |
Vyrovnávanie záťaže | Podpora | ||
Filter na základe identifikácie päťnásobnej prevádzky IP/protokolu/portu | Podpora | ||
VLAN tag/netagované/nahradiť | Podpora | ||
Zhoda UDF | Podpora | ||
Časové pečiatky | Podpora | ||
Odstraňovanie hlavičiek paketov | VxLAN, VLAN, MPLS, GRE, GTP atď. | ||
Krájanie dát | Podpora | ||
Identifikácia tunelového protokolu | Podpora | ||
Prenos jedným vláknom | Podpora | ||
Nezávislosť ethernetových balíkov | Podpora | ||
Schopnosť spracovania | 3,2 Tb/s | ||
Manažment | SPRÁVA KONZOL | Podpora | |
Správa IP/WEBu | Podpora | ||
Správa SNMP | Podpora | ||
Správa TELNET/SSH | Podpora | ||
Protokol SYSLOG | Podpora | ||
Centralizovaná autorizácia RADIUS alebo AAA | Podpora | ||
Autentifikácia používateľa | Autentifikácia na základe používateľského mena a hesla | ||
Elektrické (1+1 Redundantný napájací systém – RPS) | Menovité napájacie napätie | AC110~240V/DC-48V [voliteľné] | |
Menovitá výkonová frekvencia | AC-50HZ | ||
Menovitý vstupný prúd | AC-3A / DC-10A | ||
Menovitý funkčný výkon | Max. 450 W | ||
Životné prostredie | Prevádzková teplota | 0 – 50 ℃ | |
Skladovacia teplota | -20-70 ℃ | ||
Prevádzková vlhkosť | 10 % – 95 %, bez kondenzácie | ||
Konfigurácia používateľa | Konfigurácia konzoly | Rozhranie RS232, 115200, 8, N, 1 | |
Overenie hesla | Podpora | ||
Výška podvozku | Priestor v racku (U) | 1U 445 mm * 44 mm * 505 mm |