Mylinking™ Netværkspakkemægler (NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, maks. 880 Gbps
1- Oversigter
- Fuld netværkssynlighedskontrol af dataopsamlingsenhed (48*1GE/10GE SFP+ og 4*40GE/100GE QSFP28 porte)
- En komplet enhed til dataplanlægningsstyring (maks. 24*10GE, 2*100GE porte, duplex Rx/Tx-behandling af trafikreplikation, aggregering og videresendelse)
- En fuld forbehandlings- og omfordelingsenhed (tovejsbåndbredde 880 Gbps)
- Understøttet trafikopsamling af linkdata fra forskellige netværkselementplaceringer
- Understøttet trafikopsamling af linkdata fra forskellige switch-routingnoder
- Understøttet råpakke opfanget, identificeret, analyseret, statistisk opsummeret og markeret
- Understøttet rå pakkeoutput til overvågningsudstyr til BigData-analyse, protokolanalyse, signalanalyse, sikkerhedsanalyse, risikostyring og anden nødvendig trafik.
- Understøttet analyse af pakkeoptagelse i realtid, identifikation af datakilder og søgning efter netværkstrafik i realtid/historisk tid
2- Intelligente trafikbehandlingsevner
ASIC Chip Plus Multicore CPU
880 Gbps intelligent trafikbehandlingskapacitet
10GE-opkøb
1GE/10GE 48 porte, maks. 24*10GE porte Rx/Tx duplexbehandling og 40GE/100GE op til 880 Gbps trafikdatatransceiver på samme tid til netværksdataopsamling og enkel forbehandling.
Datareplikering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Dataaggregering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Datadistribution/videresendelse
Klassificerede de indgående metadata nøjagtigt og kasserede eller videresendte forskellige datatjenester til flere grænsefladeoutput i henhold til brugerens foruddefinerede regler.
Datafiltrering
Understøtter L2-L7 pakkefiltreringsmatchning, såsom SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typefelt og -værdi, IP-protokolnummer, TOS osv. Understøtter også fleksibel kombination af op til 2000 filtreringsregler.
Belastningsbalance
Understøttet load balance hash-algoritme og sessionsbaseret vægtdelingsalgoritme i henhold til L2-L7-lagets egenskaber for at sikre, at portens outputtrafik er dynamisk i load balancing.
UDF-kamp
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Tilpassede offsetværdien og nøglefeltlængden og indholdet og bestemte trafikoutputpolitikken i henhold til brugerkonfigurationen.
VLAN-mærket
VLAN Umærket
VLAN erstattet
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Brugeren kan tilpasse offset-værdien og nøglefeltlængden og -indholdet samt bestemme trafikoutputpolitikken i henhold til brugerkonfigurationen.
Ports Healthy Detection
Understøtter realtidsdetektion af serviceprocestilstanden for backend-overvågnings- og analyseudstyr, der er tilsluttet forskellige outputporte. Når serviceprocessen fejler, fjernes den defekte enhed automatisk. Når den defekte enhed er genoprettet, vender systemet automatisk tilbage til load balancing-gruppen for at sikre pålideligheden af load balancing med flere porte.
Tidsstempling
Understøtter synkronisering af NTP-serveren for at korrigere tiden og skrive beskeden ind i pakken i form af et relativt tidsmærke med et tidsstempel i slutningen af rammen med en nøjagtighed på nanosekunder.
VxLAN, VLAN, MPLS Umærket
Understøttet VxLAN-, VLAN- og MPLS-headeren i den originale datapakke strippes og outputtes.
Data deduplikering
Understøttet portbaseret eller statistisk granularitet på politikniveau for at sammenligne data fra flere indsamlingskilder og gentagelser af den samme datapakke på et bestemt tidspunkt. Brugere kan vælge forskellige pakkeidentifikatorer (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Dataslicing
Understøttet politikbaseret opdeling (64-1518 bytes valgfrit) af rådata, og trafikoutputpolitikken kan implementeres baseret på brugerkonfiguration.
Klassificerede data skjult/maskeret
Understøttet politikbaseret granularitet til at erstatte ethvert nøglefelt i rådataene for at opnå formålet med at beskytte følsomme oplysninger. Trafikoutputpolitikken kan implementeres i henhold til brugerkonfigurationen.
Identifikation af tunnelprotokol
Understøtter automatisk identifikation af forskellige tunnelprotokoller såsom GTP / GRE / PPTP / L2TP / PPPOE. Trafikoutputstrategien kan implementeres i henhold til brugerkonfigurationen i henhold til tunnelens indre eller ydre lag.
Pakkeoptagelse
Understøttet pakkeopsamling på portniveau og politikniveau fra fysiske kildeporte inden for filteret af Five-Tuple-feltet i realtid
Pakkeanalyse
Understøttede den optagne datagramanalyse, herunder analyse af unormale datagrammer, strømrekombination, transmissionsstianalyse og analyse af unormale strømme
En samlet kontrolplatform
Understøttet mylinking™ Visibility Control Platform-adgang
1+1 redundant strømforsyningssystem (RPS)
Understøttet 1+1 dobbelt redundant strømforsyningssystem
3- Typiske applikationsstrukturer
3.1 mylinking™ Network Packet Broker Centraliseret trafikopsamling, replikering/aggregeringsprogram (som følger)
3.2 mylinking™ Network Packet Broker Unified Schedule-applikation til dataovervågning (som følger)
Mylinking™ Network Packet Broker anvender en dedikeret ASIC-chip og NPS400-løsning. Den dedikerede ASIC-chip kan håndtere 48 * 10GE og 4 * 100GE porte med datatransmission og -modtagelse med linjehastighed, med en flowbehandlingskapacitet på op til 880 Gbps på samme tid, for at opfylde brugernes krav til centraliseret dataindsamling og enkel forbehandling af hele netværksforbindelsen. Den indbyggede NPS400 kan nå en maksimal gennemløbshastighed på 200 Gbps for at genbehandle og opfylde brugernes krav til dybdegående databehandling.
3.3 mylinking™ Network Packet Broker Data Deduplication-applikation (som følger)
3.4 mylinking™ Network Packet Broker Data Slicing-applikation (som følger)
3.5 mylinking™ Network Packet Broker Hybrid Access-applikation til dataindsamling/replikering/aggregering (som følger)
4- Specifikationer
| ML-NPB-6400 Mylinking™ Network Packet Broker NPB funktionelle parametre | |||
| Netværksgrænseflade | 10GE SFP+ porte 100GE QSFP28-porte | 48 * 10G SFP+ slots og 4 * 100G QSFP28 slots; Understøtter 1GE/10GE/40G/100GE; Understøtter single- og multi-mode fiber | |
| Out of Band-administrationsgrænseflade | 1* 10/100/1000M elektrisk grænseflade | ||
| Implementeringstilstand | 1GE/10GE/40GE/100GE fiberspektraloptagelse | Understøttet | |
| 1GE/10GE/40GE/100GE Spejlspændviddeoptagelse | Understøttet | ||
| Systemfunktioner | Grundlæggende trafikproces | Trafikreplikering / aggregering / distribution | Understøttet |
| Trafikfiltrering baseret på IP / protokol / port syv tuple trafikidentifikation | Understøttet | ||
| VLAN-tag/erstat/slet | Understøttet | ||
| Ethernet-indkapslingsuafhængighed | Understøttet | ||
| Trafikbehandlingsevne | 880 Gbps | ||
| Intelligent trafikproces | Tidsstempling | Understøttet | |
| Fjernelse af pakkeheadere | Understøttet VxLAN, VLAN, MPLS, GTP, GRE header stripping | ||
| Pakkededuplikering | Understøttet pakkededuplikering baseret på porte og regler | ||
| Pakkeudskæring | Understøttet pakkeopdeling baseret på regler | ||
| Identifikation af tunnelprotokol | Understøttet | ||
| Trafikbehandlingsevne | 200 Gbps | ||
| Ledelse | CONSOLE Netværksadministration | Understøttet | |
| IP/WEB-netværksadministration | Understøttet | ||
| SNMP-netværksadministration | Understøttet | ||
| TELNET/SSH-netværksadministration | Understøttet | ||
| RADIUS- eller AAA-autorisationscertificering | Understøttet | ||
| SYSLOG-protokol | Understøttet | ||
| Brugergodkendelsesfunktion | Adgangskodegodkendelse baseret på brugernavn | ||
| Elektrisk (1+1 redundant strømforsyningssystem - RPS) | Nominel forsyningsspænding | AC-220V/DC-48V [Valgfrit] | |
| Nominel effektfrekvens | AC-50Hz | ||
| Nominel indgangsstrøm | AC-3A / DC-10A | ||
| Nominel effektfunktion | Maks. 370W | ||
| Miljø | Driftstemperatur | 0－50℃ | |
| Opbevaringstemperatur | -20-70 ℃ | ||
| Driftsfugtighed | 10%-95%, ikke-kondenserende | ||
| Brugerkonfiguration | Konsolkonfiguration | RS232-grænseflade, 115200, 8, N, 1 | |
| Adgangskodegodkendelse | støtte | ||
| Rackhøjde | Rackplads (U) | 1U 445 mm * 44 mm * 402 mm | |
