Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
2*10GE SFP+ plus 64*40GE/100GE QSFP28, max. 6,4 Tbit/s
1-Übersichten
- Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (2U 64*40/100GE QSFP28Häfen)
- Ein vollständiges Data Scheduling Management-Gerät (64*100GE Duplex-Rx/Tx-Verarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 6,4 Tbps)
- Unterstütztes Sammeln und Empfangen von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstütztes Sammeln und Empfangen von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Getragenes Rohpaket gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
- Unterstützt die Realisierung irrelevanter Oberpakete für die Weiterleitung von Ethernet-Verkehr, unterstützt alle Arten von Ethernet-Paketprotokollen und auch 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw. Protokollpakete
- Unterstützte Rohpaketausgabe zur Überwachung von Geräten für BigData-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und anderen erforderlichen Datenverkehr.
- Unterstützte Echtzeit-Paketerfassungsanalyse, Datenquellenidentifikation
- Unterstützte programmierbare P4-Chiplösung, Datenkompilierung und Aktionsausführungs-Engine-System.Die Hardware-Ebene unterstützt die Erkennung neuer Datentypen und die Fähigkeit zur Ausführung von Strategien nach der Datenidentifikation, kann für die Paketidentifikation, das schnelle Hinzufügen neuer Funktionen und die Anpassung neuer Protokolle angepasst werden.Es verfügt über eine hervorragende Szenarioanpassungsfähigkeit für die neuen Netzwerkfunktionen.Zum Beispiel VxLAN, MPLS, heterogene Kapselungsverschachtelung, 3-Layer-VLAN-Verschachtelung, zusätzlicher Zeitstempel auf Hardwareebene usw.

2-Intelligente Verkehrsverarbeitungsfähigkeiten

ASIC Chip Plus Multicore-CPU
6,4 Tbps intelligente Verkehrsverarbeitungsfunktionen

100GE-Erfassung
64*40/100GE QSFP28-Ports Rx/Tx-Duplex-Verarbeitung, bis zu 6,4 Tbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung

Datenreplikation
Paket repliziert von 1 Port auf mehrere N Ports oder mehrere N Ports aggregiert und dann auf mehrere M Ports repliziert

Datenaggregation
Paket repliziert von 1 Port auf mehrere N Ports oder mehrere N Ports aggregiert und dann auf mehrere M Ports repliziert

Datenverteilung
Klassifizierte die eingehenden Metdaten genau und verwarf oder leitete verschiedene Datendienste gemäß Whitelist, Blacklist oder vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weiter.

Datenfilterung
Durch Whitelist- oder Blacklist-Regeln kann der eingehende Datenverkehr genau klassifiziert und verschiedene Datendienste verworfen oder an den Ausgang mehrerer Schnittstellen weitergeleitet werden.Flexible Kombination von Elementen wie Ethernet-Typ, VLAN-Tag, TTL, IP-Siebentupel, IP-Fragmentierung, TCP-Flag-Identifikation, Nachrichteneigenschaften usw., um die Bereitstellungsanforderungen verschiedener Netzwerksicherheitsgeräte, Protokollanalyse, Signalanalyse, Verkehrsüberwachung zu erfüllen usw

Lastausgleich
Basierend auf L2 - L4 innerhalb und außerhalb der Eigenschaften des Hash-Algorithmus des Lastausgleichs, um sicherzustellen, dass die Bypass-Überwachungstools die Integrität des Datenflusses empfangen, und die Umleitungsportgruppe in den Verbindungsstatusänderungen flexibel verlassen werden kann (Link DOWN ) oder hinzufügen (Link UP), automatische Umverteilungsfluss-Shunt-Gruppe, um sicherzustellen, dass der Port-Ausgangsfluss dynamischer Lastausgleich ist.

VLAN-markiert

VLAN ohne Tag
Unterstützt den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets.Der Benutzer kann den Versatzwert und die Schlüsselfeldlänge und den Inhalt anpassen und die Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration bestimmen.

VLAN ersetzt

100G- und 40G-Port-Breakout
Unterstützung für Breakout auf 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugriffsanforderungen

Zeitstempeln
Unterstützt zu Synchronisieren Sie den NTP-Server, um die Zeit zu korrigieren, und schreiben Sie die Nachricht in Form eines relativen Zeittags mit einer Zeitstempelmarkierung am Ende des Frames mit einer Genauigkeit von Nanosekunden in das Paket

Daten-Slicing
Unterstütztes richtlinienbasiertes Slicing (64–1518 Bytes optional) der Rohdaten und die Traffic-Ausgaberichtlinie können basierend auf der Benutzerkonfiguration implementiert werden

Tunnelprotokoll identifizieren
Unterstützt die automatische Identifizierung verschiedener Tunneling-Protokolle wie GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE.Je nach Benutzerkonfiguration kann die Verkehrsausgangsstrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden

Paketerfassung
Unterstützte Paketerfassung auf Portebene und Richtlinienebene von physischen Quellports innerhalb des Filters des Fünf-Tupel-Felds in Echtzeit

Paketanalyse
Unterstützt die erfasste Datagrammanalyse, einschließlich abnormaler Datagrammanalyse, Stream-Rekombination, Übertragungspfadanalyse und abnormaler Stream-Analyse

VxLAN, VLAN, MPLS, GTP, GRE, IPIP-Header-Stripping
Unterstützt VxLAN, VLAN, MPLS, GTP, GRE, IPIPHeader-Stripping zur Weiterleitung im ursprünglichen Datenpaket

Mylinking™ Network Visibility-Plattform
Unterstützter Zugriff auf die Mylinking™ Matrix-SDN Visibility Control-Plattform

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System
3-MyVerlinkung™Network Packet Broker TypischAAnwendungsstrukturen
3.1 Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (wie folgt)

3.2 Mylinking™ Network Packet Broker Unified Schedule-Anwendung (wie folgt)

3.3 Mylinking™ Network Packet Broker Packet Slicing-Anwendung (wie folgt)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (wie folgt)

4-SSpezifikationen
Mylinking™ Network Packet Broker TAP/NPB-Funktionsparameter | |||
Netzwerkschnittstelle | 100G (kompatibel mit 40G) | 64 * QSFP28-Steckplätze | |
10G (kompatibel mit 1G) | 2*SFP+-Steckplätze | ||
Out-Band-Schnittstelle | 1 * 10/100/1000M Fassbinder | ||
Bereitstellungsmodus | Faserhahn | Unterstützung | |
Spiegelspanne | Unterstützung | ||
Systemfunktion | Verkehrsverarbeitung | Datenverkehr replizieren/aggregieren/aufteilen | Unterstützung |
Lastverteilung | Unterstützung | ||
Filter basierend auf IP/Protokoll/Port-Fünffach-Datenverkehrsidentifikation | Unterstützung | ||
VLAN-Tag/unmarkiert/ersetzen | Unterstützung | ||
UDF-Abgleich | Unterstützung | ||
Zeitstempeln | Unterstützung | ||
Paket-Header-Stripping | VxLAN, VLAN, MPLS, GRE, GTP, IPIP usw. | ||
Daten-Slicing | Unterstützung | ||
Identifizierung des Tunnelprotokolls | Unterstützung | ||
Einzelfaserübertragung | Unterstützung | ||
Unabhängigkeit von Ethernet-Paketen | Unterstützung | ||
Verarbeitungsfähigkeit | 6,4 Tbit/s | ||
Management | KONSOLEN-MGT | Unterstützung | |
IP/WEB-MGT | Unterstützung | ||
SNMP-MGT | Unterstützung | ||
TELNET/SSH-MGT | Unterstützung | ||
SYSLOG-Protokoll | Unterstützung | ||
RADIUS oder AAA Zentralisierte Autorisierung | Unterstützung | ||
Benutzerauthentifizierung | Authentifizierung basierend auf Benutzername und Passwort | ||
Elektrisch (1+1 Redundantes Stromversorgungssystem-RPS) | Nennspannung der Stromversorgung | AC110~240V/DC-48V[Optional] | |
Nennleistungsfrequenz | AC-50/60Hz | ||
Nenneingangsstrom | AC-8A / DC-10A | ||
Nennfunktionsleistung | Maximal 830 W | ||
Umfeld | Betriebstemperatur | 0-45℃ | |
Lagertemperatur | -40-70℃ | ||
Arbeitsfeuchtigkeit | 10 % - 95 %, keine Kondensation | ||
Benutzer Konfiguration | Konsolenkonfiguration | RS232-Schnittstelle,115200,8,N,1 | |
Passwort-Authentifizierung | Unterstützung | ||
Fahrgestellhöhe | Rack-Platz (HE) | 2HE 440mm*88mm*597mm |