Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
32*40GE/100GE QSFP28، حداکثر 3.2 ترابیت بر ثانیه، P4 قابل برنامه ریزی
1- بررسی اجمالی
- کنترل بصری کامل دستگاه اکتساب داده (32*40/100GE QSFP28 پورت)
- یک دستگاه مدیریت زمانبندی کامل داده (پردازش دوبلکس Rx/Tx 32*100GE)
- یک دستگاه پیش پردازش و توزیع مجدد کامل (پهنای باند دو طرفه 3.2 ترابیت بر ثانیه)
- پشتیبانی از جمع آوری و دریافت داده های پیوند از مکان های مختلف عناصر شبکه
- پشتیبانی از جمع‌آوری و دریافت داده‌های پیوند از گره‌های مسیریابی سوئیچ مختلف
- بسته خام پشتیبانی شده جمع آوری، شناسایی، تجزیه و تحلیل، خلاصه آماری و علامت گذاری شده است
- پشتیبانی برای تحقق بسته‌بندی‌های نامربوط بالای انتقال ترافیک اترنت، پشتیبانی از انواع پروتکل‌های بسته‌بندی اترنت، و همچنین بسته‌بندی پروتکل‌های 802.1q/q-in-q، IPX/SPX، MPLS، PPPO، ISL، GRE، PPTP و غیره
- پشتیبانی از خروجی بسته خام برای نظارت بر تجهیزات تجزیه و تحلیل BigData، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، تجزیه و تحلیل امنیت، مدیریت ریسک و سایر ترافیک مورد نیاز.
- پشتیبانی از تجزیه و تحلیل ضبط بسته در زمان واقعی، شناسایی منبع داده
- راه حل تراشه قابل برنامه ریزی P4، جمع آوری داده ها و سیستم موتور اجرای عمل پشتیبانی می شود.سطح سخت‌افزار از شناسایی انواع داده‌های جدید و توانایی اجرای استراتژی پس از شناسایی داده‌ها پشتیبانی می‌کند، می‌تواند برای شناسایی بسته‌ها، افزودن سریع عملکرد جدید، تطبیق پروتکل جدید سفارشی شود.این قابلیت سازگاری با سناریو عالی برای ویژگی های شبکه جدید دارد.به عنوان مثال، VxLAN، MPLS، تودرتوی کپسوله سازی ناهمگن، تودرتوی VLAN 3 لایه، مهر زمانی سطح سخت افزار اضافی و غیره.
2- قابلیت پردازش هوشمند ترافیک
سی پی یو چند هسته ای ASIC Chip Plus
قابلیت پردازش ترافیک هوشمند 3.2 ترابیت بر ثانیه
خرید 10GE
پورت های 32*40/100GE QSFP28 پردازش دوبلکس Rx/Tx، فرستنده داده ترافیک تا 3.2 ترابیت بر ثانیه به طور همزمان، برای جمع آوری داده های شبکه، پیش پردازش ساده
تکرار داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
تجمیع داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
توزیع داده ها
فراداده های دریافتی را به طور دقیق طبقه بندی کرد و خدمات داده های مختلف را با توجه به لیست سفید، لیست سیاه یا قوانین از پیش تعریف شده کاربر به خروجی های رابط چندگانه حذف یا ارسال کرد.
فیلتر کردن داده ها
ترافیک داده های ورودی را می توان با دقت طبقه بندی کرد و خدمات داده های مختلف را می توان با استفاده از قوانین لیست سفید یا سیاه دور انداخته یا به خروجی چندین رابط ارسال کرد.ترکیبی انعطاف پذیر از عناصر مانند نوع اترنت، تگ VLAN، TTL، IP هفت تایی، تکه تکه شدن IP، شناسایی پرچم TCP، ویژگی های پیام و غیره برای برآوردن نیازهای استقرار تجهیزات امنیتی مختلف شبکه، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، نظارت بر ترافیک و غیره
تعادل بار
الگوریتم هش تعادل بار پشتیبانی شده و الگوریتم اشتراک وزن مبتنی بر جلسه با توجه به ویژگی های لایه L2-L7 برای اطمینان از پویایی ترافیک خروجی پورت تعادل بار
مونتاژ مجدد دیتاگرام IP
پشتیبانی از شناسایی تکه تکه شدن IP و پشتیبانی از مونتاژ مجدد تکه تکه شدن IP به منظور اجرای فیلتر کردن ویژگی L4 در تمام بسته های تکه تکه IP.اجرای سیاست خروجی ترافیک
مسابقه UDF
از تطبیق هر فیلد کلیدی در 128 بایت اول یک بسته پشتیبانی می کند.سفارشی کردن مقدار آفست و طول فیلد کلید و محتوای آن و تعیین خط مشی خروجی ترافیک با توجه به پیکربندی کاربر
VLAN برچسب گذاری شده است
VLAN بدون برچسب
VLAN جایگزین شد
از تطبیق هر فیلد کلیدی در 128 بایت اول یک بسته پشتیبانی می کند.کاربر می تواند مقدار افست و طول و محتوای فیلد کلید را سفارشی کند و خط مشی خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کند.
100G & 40G Port Breakout (کلیک کنیداینجابرای جزئیات بیشتر)
پشتیبانی از شکست در پورت های 100G یا 40G با پورت های 4*25GE یا 4*10GE برای نیازهای دسترسی خاص
برش داده ها
برش مبتنی بر خط مشی پشتیبانی شده (64-1518 بایت اختیاری) داده های خام، و سیاست خروجی ترافیک را می توان بر اساس پیکربندی کاربر پیاده سازی کرد.
شناسایی پروتکل تونل زنی
پشتیبانی شده به طور خودکار پروتکل های مختلف تونل زنی مانند GTP / GRE / PPTP / L2TP / PPPOE را شناسایی می کند.با توجه به پیکربندی کاربر، استراتژی خروجی ترافیک را می توان با توجه به لایه داخلی یا خارجی تونل پیاده سازی کرد.
ضبط بسته ها
پشتیبانی از دریافت بسته در سطح پورت، در سطح سیاست از پورت های فیزیکی منبع در فیلتر فیلد Five-Tuple در زمان واقعی
تجزیه و تحلیل بسته ها
پشتیبانی از تجزیه و تحلیل دیتاگرام گرفته شده، از جمله تجزیه و تحلیل دیتاگرام غیرعادی، نوترکیب جریان، تجزیه و تحلیل مسیر انتقال، و تحلیل جریان غیرعادی
VxLAN، VLAN، MPLS، GTP، GRE Header Stripping
پشتیبانی از حذف هدر VxLAN، VLAN، MPLS، GTP، GRE برای ارسال در بسته داده اصلی
پلت فرم مشاهده شبکه Mylinking™
پشتیبانی از Mylinking™ Matrix-SDN Visibility Control Access Platform
سیستم برق اضافی 1+1 (RPS)
پشتیبانی از سیستم برق اضافی 1+1 دوگانه
3- ساختارهای کاربردی معمولی Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker N*10GE تا 10GE Data Aggregation Application (به شرح زیر)
3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (به شرح زیر)
3.3 برنامه Mylinking™ Network Packet Broker Data Slicing (به شرح زیر)
3.4 Mylinking™ Network Packet Broker Data VLAN برنامه برچسب گذاری شده (به شرح زیر)
4- مشخصات
| پارامترهای عملکردی ML-NPB-3210+ Mylinking™ Packet Network Broker TAP/NPB | |||
| رابط شبکه | 100G (سازگار با 40G) | اسلات 32*QSFP28 | |
| رابط باند بیرون | کوپر 1*10/100/1000M | ||
| حالت استقرار | فیبر شیر | حمایت کردن | |
| دهانه آینه | حمایت کردن | ||
| عملکرد سیستم | پردازش ترافیک | تکرار / تجمع / تقسیم ترافیک | حمایت کردن |
| متعادل کننده بار | حمایت کردن | ||
| فیلتر بر اساس شناسایی ترافیک پنجگانه IP/پروتکل/پورت | حمایت کردن | ||
| برچسب VLAN / بدون برچسب / جایگزین | حمایت کردن | ||
| تطبیق UDF | حمایت کردن | ||
| مهر زمانی | حمایت کردن | ||
| حذف هدر بسته | VxLAN، VLAN، MPLS، GRE، GTP و غیره | ||
| برش داده ها | حمایت کردن | ||
| شناسایی پروتکل تونل | حمایت کردن | ||
| انتقال تک فیبر | حمایت کردن | ||
| استقلال بسته اترنت | حمایت کردن | ||
| توانایی پردازش | 3.2 ترابیت بر ثانیه | ||
| مدیریت | کنسول MGT | حمایت کردن | |
| IP/WEB MGT | حمایت کردن | ||
| SNMP MGT | حمایت کردن | ||
| TELNET/SSH MGT | حمایت کردن | ||
| پروتکل SYSLOG | حمایت کردن | ||
| مجوز متمرکز RADIUS یا AAA | حمایت کردن | ||
| احراز هویت کاربر | احراز هویت بر اساس نام کاربری و رمز عبور | ||
| برقی (1+1 سیستم قدرت اضافی-RPS) | ولتاژ نامی منبع تغذیه | AC110~240V/DC-48V[اختیاری] | |
| فرکانس توان نامی | AC-50HZ | ||
| جریان ورودی نامی | AC-3A / DC-10A | ||
| قدرت عملکرد نامی | حداکثر 450 وات | ||
| محیط | دمای عملیاتی | 0 تا 50 ℃ | |
| دمای ذخیره سازی | -20-70 درجه سانتیگراد | ||
| رطوبت کاری | 10٪ - 95٪، بدون تراکم | ||
| پیکربندی کاربر | پیکربندی کنسول | رابط RS232، 115200، 8، N، 1 | |
| احراز هویت رمز عبور | حمایت کردن | ||
| ارتفاع شاسی | فضای قفسه (U) | 1U 445mm*44mm*505mm | |
