Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, макс. 3.2Tbps, програмируем P4

1- Общ преглед
- Пълен визуален контрол на устройството за събиране на данни (32*40/100GE QSFP28 порта)
- Устройство за пълно управление на планирането на данни (32*100GE дуплексна Rx/Tx обработка)
- Устройство за пълна предварителна обработка и преразпределение (двупосочна честотна лента 3.2Tbps)
- Поддържано събиране и получаване на данни за връзка от различни местоположения на мрежови елементи
- Поддържано събиране и получаване на данни за връзка от различни маршрутизиращи възли на комутатора
- Поддържани сурови пакети, събрани, идентифицирани, анализирани, статистически обобщени и маркирани
- Поддържа реализирането на неподходящо горно пакетиране на пренасочване на Ethernet трафик, поддържа всички видове Ethernet протоколи за пакетиране, както и 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и др. протоколни пакети.
- Поддържа се изход на сурови пакети за наблюдение на оборудване за анализ на големи данни, анализ на протоколи, анализ на сигнализация, анализ на сигурността, управление на риска и друг необходим трафик.
- Поддържан анализ на заснемане на пакети в реално време, идентифициране на източника на данни
- Поддържа програмируемо P4 чип решение, система за компилиране на данни и изпълнение на действия. Хардуерното ниво поддържа разпознаване на нови типове данни и способност за изпълнение на стратегии след идентифициране на данните, може да бъде персонализирано за идентификация на пакети, бързо добавяне на нови функции, съпоставяне на нови протоколи. Има отлична способност за адаптиране към сценарии за новите мрежови функции. Например VxLAN, MPLS, хетерогенно капсулиране, 3-слойно VLAN влагане, допълнителен времеви печат на хардуерно ниво и др.

2- Интелигентни възможности за обработка на трафика

ASIC чип плюс многоядрен процесор
3.2Tbps интелигентни възможности за обработка на трафик

Придобиване на 10GE
32*40/100GE QSFP28 порта за дуплексна обработка на Rx/Tx, до 3.2Tbps приемо-предавател на трафик данни едновременно, за събиране на мрежови данни, опростена предварителна обработка

Репликация на данни
Пакет, репликиран от 1 порт към множество N портове или множество N портове, агрегирани и след това репликирани към множество M портове

Агрегиране на данни
Пакет, репликиран от 1 порт към множество N портове или множество N портове, агрегирани и след това репликирани към множество M портове

Разпределение на данни
Класифицира точно входящите метаданни и отхвърля или препраща различни услуги за данни към множество изходи на интерфейса, съгласно бял списък, черен списък или предварително зададени от потребителя правила.

Филтриране на данни
Входният трафик на данни може да бъде точно класифициран, а различните услуги за данни могат да бъдат отхвърляни или пренасочвани към изхода на множество интерфейси чрез правила за бял или черен списък. Гъвкава комбинация от елементи като Ethernet тип, VLAN етикет, TTL, IP седемкортеж, IP фрагментация, идентификация на TCP флагове, характеристики на съобщенията и др., за да се отговорят на изискванията за внедряване на различно оборудване за мрежова сигурност, анализ на протоколи, анализ на сигнализация, наблюдение на трафика и т.н.

Балансиране на натоварването
Поддържан алгоритъм за хеширане на балансиране на натоварването и алгоритъм за споделяне на теглото, базиран на сесия, съгласно характеристиките на слоевете L2-L7, за да се гарантира, че динамиката на изходния трафик на порта е насочена към балансиране на натоварването.

Преасемблиране на IP дейтаграма
Поддържа идентификация на IP фрагментацията и поддържа повторно сглобяване на IP фрагментацията, за да се приложи L4 филтриране на характеристики на всички IP пакети за фрагментация. Прилага политика за изходен трафик.

Мач на UDF
Поддържа съвпадение на всяко ключово поле в първите 128 байта на пакет. Персонализира стойността на отместването и дължината и съдържанието на ключовото поле, както и определя политиката за изходен трафик според потребителската конфигурация.



VLAN маркирана
VLAN без етикети
VLAN заменена
Поддържа съвпадение на всяко ключово поле в първите 128 байта на пакет. Потребителят може да персонализира стойността на отместването и дължината и съдържанието на ключовото поле, както и да определи политиката за изходен трафик според потребителската конфигурация.

Разклонение за 100G и 40G портове (щракнететукза повече подробности)
Поддръжка за breakout на 100G или 40G портове с 4*25GE или 4*10GE порта за специфични нужди от достъп

Разделяне на данни
Поддържа се базирано на правила разделяне (64-1518 байта по избор) на суровите данни, а политиката за изходен трафик може да се внедри въз основа на потребителската конфигурация.

Идентифициране на протокол за тунелиране
Поддържа автоматично разпознаване на различни тунелни протоколи, като GTP / GRE / PPTP / L2TP / PPPOE. Според потребителската конфигурация, стратегията за изходен трафик може да бъде реализирана според вътрешния или външния слой на тунела.

Заснемане на пакети
Поддържано заснемане на пакети на ниво порт и политика от физическите портове на източника във филтъра на полето Five-Tuple в реално време

Анализ на пакети
Поддържа анализа на заснетите дейтаграми, включително анализ на анормални дейтаграми, рекомбинация на потоци, анализ на пътищата на предаване и анализ на анормални потоци

VxLAN, VLAN, MPLS, GTP, GRE отстраняване на заглавки
Поддържа VxLAN, VLAN, MPLS, GTP, GRE оголване на заглавките за пренасочване в оригиналния пакет данни

Платформа за видимост на мрежата Mylinking™
Поддържан достъп до платформата за контрол на видимостта Mylinking™ Matrix-SDN

1+1 Резервирана захранваща система (RPS)
Поддържана 1+1 двойна резервирана захранваща система
3- Типични структури на приложенията на Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker Приложение за агрегиране на данни N*10GE към 10GE (както следва)

3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (както следва)

3.3 Приложение за разделяне на данни на Mylinking™ Network Packet Broker (както следва)

3.4 Mylinking™ Мрежов брокер на пакети данни VLAN Tagged Application (както следва)

4- Спецификации
Функционални параметри на ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB | |||
Мрежов интерфейс | 100G (съвместим с 40G) | 32*QSFP28 слота | |
Интерфейс за външна лента | 1*10/100/1000M мед | ||
Режим на разгръщане | Фибърен кран | Поддръжка | |
Огледален обхват | Поддръжка | ||
Системна функция | Обработка на трафика | Репликиране/агрегиране/разделяне на трафик | Поддръжка |
Балансиране на натоварването | Поддръжка | ||
Филтриране въз основа на идентификация на петкратния трафик по IP/протокол/порт | Поддръжка | ||
VLAN етикетиране/нетагване/замяна | Поддръжка | ||
Съвпадение на UDF | Поддръжка | ||
Временно маркиране | Поддръжка | ||
Отстраняване на заглавката на пакета | VxLAN, VLAN, MPLS, GRE, GTP и др. | ||
Разделяне на данни | Поддръжка | ||
Идентификация на тунелния протокол | Поддръжка | ||
Предаване с едно влакно | Поддръжка | ||
Независимост на Ethernet пакета | Поддръжка | ||
Възможност за обработка | 3,2 Tbps | ||
Управление | УПРАВЛЕНИЕ НА КОНЗОЛИ | Поддръжка | |
IP/Уеб управление | Поддръжка | ||
SNMP MGT | Поддръжка | ||
TELNET/SSH управление | Поддръжка | ||
SYSLOG протокол | Поддръжка | ||
Централизирано оторизиране RADIUS или AAA | Поддръжка | ||
Удостоверяване на потребителя | Удостоверяване въз основа на потребителско име и парола | ||
Електрически (1+1 Резервирана захранваща система-RPS) | Номинално захранващо напрежение | AC110~240V/DC-48V [по избор] | |
Номинална честота на захранването | AC-50HZ | ||
Номинален входен ток | AC-3A / DC-10A | ||
Номинална функционална мощност | Макс. 450W | ||
Околна среда | Работна температура | 0-50℃ | |
Температура на съхранение | -20-70℃ | ||
Работна влажност | 10%-95%, Без кондензация | ||
Конфигурация на потребителя | Конфигурация на конзолата | RS232 интерфейс, 115200, 8, N, 1 | |
Удостоверяване с парола | Поддръжка | ||
Височина на шасито | Пространство в стелажа (U) | 1U 445 мм * 44 мм * 505 мм |