Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, Max 3,2Tbps
1-Oversigter
●En enhed til fuld datafangstsynlighed (32*40/100GE QSFP28-porte)
●En enhed til fuld dataplanlægningsstyring (32*100GE duplex Rx/Tx-behandling)
●En fuld forbehandlings- og omfordelingsenhed (tovejs båndbredde 3,2 Tbps)
●Understøttet indsamling og modtagelse af linkdata fra forskellige netværkselementplaceringer
●Understøttet indsamling og modtagelse af linkdata fra forskellige switch routing noder
●Understøttet råpakke indsamlet, identificeret, analyseret, statistisk opsummeret og markeret
●Understøttet til at realisere irrelevant øvre emballage af Ethernet-trafikvideresendelse, understøttet alle slags Ethernet-pakkeprotokoller, og også 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP osv. protokolpakning
●Understøttet råpakkeoutput til overvågningsudstyr af BigData-analyse, protokolanalyse, signaleringsanalyse, sikkerhedsanalyse, risikostyring og anden nødvendig trafik.
●Understøttet analyse af pakkefangst i realtid, identifikation af datakilde
2-Intelligente trafikbehandlingsevner
Ren kinesisk Chip Plus Multicore CPU
3,2 Tbps intelligent trafikbehandlingsfunktioner
100GE Datafangst
32*40/100GE QSFP28 porte Rx/Tx dupleksbehandling, op til 3,2 Tbps trafikdatatransceiver på samme tid, til netværksdatafangst, enkel forbehandling
Data replikering
Pakke replikeret fra 1 port til flere N porte, eller flere N porte aggregeret, derefter replikeret til flere M porte
Datasammenlægning
Pakke replikeret fra 1 port til flere N porte, eller flere N porte aggregeret, derefter replikeret til flere M porte
Datadistribution
Klassificerede de indkommende metdata nøjagtigt og kasserede eller videresendte forskellige datatjenester til flere grænsefladeudgange i henhold til hvidliste, sortliste eller brugers foruddefinerede regler.
Datafiltrering
Inputdatatrafik kan klassificeres nøjagtigt, og forskellige datatjenester kan kasseres eller videresendes til output fra flere grænseflader ved hjælp af hvidliste- eller sortlisteregler. Fleksibel kombination af elementer såsom Ethernet-type, VLAN-tag, TTL, IP-syv-tuple, IP-fragmentering, TCP-flagidentifikation, meddelelseskarakteristika osv. for at opfylde implementeringskravene for forskelligt netværkssikkerhedsudstyr, protokolanalyse, signalanalyse, trafikovervågning og så videre
Belastningsbalance
Understøttet belastningsbalance Hash-algoritme og sessionsbaseret vægtdelingsalgoritme i henhold til L2-L7-lagkarakteristika for at sikre, at porten udsender trafikdynamik for belastningsbalancering
VLAN-mærket
VLAN umærket
VLAN udskiftet
Understøttede matchning af et hvilket som helst nøglefelt i de første 128 bytes af en pakke. Brugeren kan tilpasse offsetværdien og nøglefeltlængden og indholdet og bestemme trafikoutputpolitikken i henhold til brugerkonfigurationen.
100G & 40G Port Breakout
Understøttelse af breakout på 100G- eller 40G-porte med 4*25GE eller 4*10GE-porte til specifikke adgangsbehov
Dataudskæring
Understøttet politikbaseret udskæring (64-1518 bytes valgfri) af de rå data, og trafikoutputpolitikken kan implementeres baseret på brugerkonfiguration
Identificer tunnelingsprotokol
Understøttet automatisk identifikation af forskellige tunnelprotokoller såsom: VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTP osv. Ifølge brugerkonfigurationen kan trafikoutputstrategien implementeres i henhold til det indre eller ydre lag af tunnelen
Tunnelpakketerminering
Understøttet tunnelpakketermineringsfunktion, som kan konfigurere ip-adresse/maske på trafikinputporten og direkte sende den trafik, der skal opsamles i brugerens netværk til enhedsopkøbsporten gennem tunnelindkapslingsmetoder som GRE, GTP, VXLAN og så videre.
Tidsstempling
Understøttet til at synkronisere NTP-serveren for at rette klokkeslættet og skrive beskeden ind i pakken i form af et relativt tidsmærke med et tidsstempel i slutningen af rammen, med en nøjagtighed på nanosekunder
Pakkeoptagelse
Understøttet pakkeoptagelse på portniveau, politikniveau fra fysiske kildeporte inden for filter af Five-Tuple-feltet i realtid
Trafik synlighed
Understøttet hele processen med link dataflow synlighed fra modtagelse og indfangning, identifikation og behandling, planlægning og styring, output distribution kan realiseres. Gennem en venlig interaktiv grænseflade omdannes det usynlige datasignal til en synlig, håndterbar og kontrollerbar enhed ved multi-vision og multi-latitude præsentation af trafiksammensætningsstruktur, netværkstrafikdistribution, pakkeidentifikationsbehandlingstilstand, forskellige trafiktendenser og forholdet mellem trafik og tid eller forretning.
VxLAN, VLAN, MPLS, GTP, GRE Header-stripping
Understøttede VxLAN, VLAN, MPLS, GTP, GRE header stripping til at videresende i den originale datapakke
Pakkeindkapslingsoutput
Understøttet kan den opfangede trafik udsendes efter ydre indkapsling. Denne funktion kan udsende enhver specificeret pakke i den opsamlede trafik til back-end-systemet eller netværksswitchen efter ERSPAN-indkapslingsheaderen.
Prioritet for pakkevideresendelse
Understøttede definitionen af prioritet af datapakker i henhold til vigtigheden af tjenesten ved den indgående port, og de højprioriterede pakker videresendes fortrinsvis ved outputtet. Efter at højprioritetspakkerne er videresendt, videresendes andre medium- og lavprioritetspakker. Undgå analysesystemalarm forårsaget af manglende vigtige datapakker.
Output Port Redundans
Understøttet den primære og sekundære redundansfunktion af trafikoutputport, som kan skifte outputtrafik til den sekundære port, når tilstanden af den primære outputport er unormal (luk /link ned), for at sikre den høje pålidelighed af trafikoutput.
Mylinking™ netværkssynlighedsplatform
Understøttet Mylinking™ Matrix-SDN Visibility Control Platform Access
1+1 redundant strømsystem (RPS)
Understøttet 1+1 Dual Redundant Power System
3-Mylinking™ Network Packet Broker Typiske applikationsstrukturer
3.1 Mylinking™ Network Packet Broker Centralized Collection Replikering/Aggregation Application (som følgende)
3.2 Mylinking™ Network Packet Broker Unified Schedule Application (som følgende)
3.3 Mylinking™ Network Packet Broker Data Slicing-applikation (som følgende)
3.4 Mylinking™ Network Packet Broker Data VLAN-mærket applikation (som følgende)
4-Specifikationer
Mylinking™ Network Packet Broker TAP/NPB-funktionalParametre | |||
Netværksgrænseflade | 100G(kompatibel med 40G) | 32*QSFP28 slots | |
Out band interface | 1*10/100/1000M bødker | ||
Implementeringstilstand | Fiberhane | Støtte | |
Spejlspændvidde | Støtte | ||
System funktion | Trafikbehandling | Trafikreplikering/aggregering/opdeling | Støtte |
Belastningsbalancering | Støtte | ||
Filter baseret på IP/protokol/port femdobbelt trafikidentifikation | Støtte | ||
VLAN-tag/utagget/erstat | Støtte | ||
UDF Matching | Støtte | ||
Tim-stempling | Sopport | ||
Packet Header stripping | VxLAN, VLAN, MPLS, GRE, GTPosv. | ||
Pakkeindkapslingsoutput | Støtte | ||
Dataudskæring | Sopport | ||
Identifikation af tunnelprotokol | Sopport | ||
Tunnelpakketerminering | Støtte | ||
Output Port Redundans | Støtte | ||
Enkelt fiber transmission | Støtte | ||
Ethernet-pakkeuafhængighed | Støtte | ||
Port Breakout | Støtte | ||
Prioritet for pakkevideresendelse | Støtte | ||
Bearbejdningsevne | 3,2 Tbps | ||
Ledelse | KONSOL MGT | Støtte | |
IP/WEB MGT | Støtte | ||
SNMP MGT | Støtte | ||
TELNET/SSH MGT | Støtte | ||
SYSLOG-protokol | Støtte | ||
RADIUS eller AAA centraliseret autorisation | Støtte | ||
Brugergodkendelse | Autentificering baseret på brugernavn og adgangskode | ||
Elektrisk (1+1 redundant strømsystem-RPS) | Nominel strømforsyningsspænding | AC110~240V/DC-48V[Valgfri] | |
Nominel strømfrekvens | AC-50HZ | ||
Nominel indgangsstrøm | AC-3A / DC-10A | ||
Nominel funktionseffekt | Maks300W | ||
Miljø | Driftstemperatur | 0-50 ℃ | |
Opbevaringstemperatur | -20-70 ℃ | ||
Arbejdsfugtighed | 10%-95%, Ingen kondens | ||
Brugerkonfiguration | Konsolkonfiguration | RS232 interface,115200,8,N,1 | |
Adgangskodegodkendelse | Støtte | ||
Chassis højde | Rack plads(U) | 1U 444mm*438mm*44mm |