Mylinking™ Мрежов пакетен брокер (NPB) ML-NPB-6400
48*10GE SFP+ плюс 4*40GE/100GE QSFP28, Макс. 880Gbps
1- Прегледи
- Пълен мрежов контрол на видимостта на устройството за улавяне на данни (48*1GE/10GE SFP+ и 4*40GE/100GE QSFP28 порта)
- Пълно устройство за управление на планиране на данни (Максимум 24*10GE, 2*100GE порта дуплекс Rx/Tx обработка на репликация на трафик, агрегиране и пренасочване)
- Пълно устройство за предварителна обработка и преразпределение (двупосочна честотна лента 880Gbps)
- Поддържано улавяне на трафик на данни за връзка от различни местоположения на мрежови елементи
- Поддържано улавяне на трафик на данни за връзка от различни възли за маршрутизиране на комутатора
- Поддържан необработен пакет, уловен, идентифициран, анализиран, статистически обобщен и маркиран
- Поддържан необработен пакетен изход за оборудване за мониторинг на анализ на BigData, анализ на протоколи, анализ на сигнализация, анализ на сигурността, управление на риска и друг необходим трафик.
- Поддържан анализ на улавянето на пакети в реално време, идентификация на източника на данни и търсене на мрежов трафик в реално време/история
2- Интелигентни способности за обработка на трафик
ASIC чип плюс многоядрен процесор
880Gbps интелигентни възможности за обработка на трафик
10GE Придобиване
1GE/10GE 48 порта, Макс. 24*10GE порта Rx/Tx дуплексна обработка и 40GE/100GE до 880Gbps Traffic Data Transceiver в същото време, за улавяне на мрежови данни, проста предварителна обработка
Репликация на данни
Пакет, репликиран от 1 порт към множество N портове или множество N портове, агрегирани, след което репликирани към множество M портове
Агрегиране на данни
Пакет, репликиран от 1 порт към множество N портове или множество N портове, агрегирани, след което репликирани към множество M портове
Разпространение/Препращане на данни
Класифицира точно входящите метаданни и отхвърля или препраща различни услуги за данни към множество интерфейсни изходи според предварително дефинираните от потребителя правила.
Филтриране на данни
Поддържано L2-L7 съвпадение на филтриране на пакети, като SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet тип поле и стойност, номер на IP протокол, TOS и др. също поддържа гъвкава комбинация от до 2000 правила за филтриране.
Баланс на натоварването
Поддържан алгоритъм за хеширане на баланса на натоварването и базиран на сесия алгоритъм за споделяне на тегло според характеристиките на слоя L2-L7, за да се гарантира, че портът извежда динамиката на трафика на балансиране на натоварването
СДС мач
Поддържа съвпадението на всяко ключово поле в първите 128 байта на пакет. Персонализирана стойност на отместване и дължина и съдържание на ключово поле и определяне на политиката за изходен трафик според потребителската конфигурация
Маркиран VLAN
VLAN без етикет
VLAN е заменен
Поддържа съвпадението на всяко ключово поле в първите 128 байта на пакет. Потребителят може да персонализира стойността на отместването и дължината и съдържанието на ключовото поле и да определи политиката за изходен трафик според потребителската конфигурация.
Откриване на изправност на портовете
Поддържано откриване в реално време на изправността на обслужващия процес на оборудването за наблюдение и анализ на задния край, свързано към различни изходни портове. Когато сервизният процес е неуспешен, дефектното устройство се премахва автоматично. След като дефектното устройство бъде възстановено, системата автоматично се връща към групата за балансиране на натоварването, за да гарантира надеждността на многопортовото балансиране на натоварването.
Времево щамповане
Поддържа се за синхронизиране на NTP сървъра за коригиране на времето и запис на съобщението в пакета под формата на относителен времеви маркер с времева маркировка в края на рамката, с точност до наносекунди
VxLAN, VLAN, MPLS Без етикети
Поддържан VxLAN, VLAN, MPLS хедър в оригиналния пакет данни се премахва и извежда.
Дедупликация на данни
Поддържана статистическа детайлност на базата на порт или на ниво политика за сравняване на множество източници на данни за събиране и повторения на същия пакет данни в определено време. Потребителите могат да избират различни идентификатори на пакети (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Срязване на данни
Поддържано нарязване на базата на правила (64-1518 байта по избор) на необработените данни и политиката за изходен трафик може да бъде приложена въз основа на потребителска конфигурация
Скрити/маскирани класифицирани данни
Поддържана детайлност, базирана на правила, за замяна на всяко ключово поле в необработените данни, за да се постигне целта за защита на чувствителна информация. Според конфигурацията на потребителя може да се приложи политиката за изход на трафик.
Идентифициране на протокол за тунелиране
Поддържа се автоматично идентифициране на различни протоколи за тунелиране като GTP / GRE / PPTP / L2TP / PPPOE. Според конфигурацията на потребителя, стратегията за извеждане на трафика може да бъде приложена според вътрешния или външния слой на тунела
Захващане на пакети
Поддържано улавяне на пакети на ниво порт, на ниво политика от физически портове източник в рамките на филтъра на полето Пет кортежа в реално време
Анализ на пакети
Поддържа анализа на заснетите дейтаграми, включително необичаен анализ на дейтаграми, рекомбинация на поток, анализ на пътя на предаване и анализ на необичаен поток
Унифицирана платформа за управление
Поддържан достъп до платформата за контрол на видимостта mylinking™
1+1 резервирана захранваща система (RPS)
Поддържана 1+1 двойна резервирана захранваща система
3- Типични структури на приложението
3.1 mylinking™ Мрежов брокер на пакети Централизирано улавяне на трафик, приложение за репликация/обединяване (както следва)
3.2 mylinking™ Network Packet Broker Unified Schedule Application за мониторинг на данни (както следва)
Mylinking™ Network Packet Broker използва специален ASIC чип и NPS400 решение. Специализираният ASIC чип може да отговори на 48 * 10GE и 4 * 100GE порта за предаване и получаване на данни със скорост на линията, до 880Gbps капацитет за обработка на поток едновременно, за да отговори на изискванията на потребителите за централизирано улавяне на данни и проста предварителна обработка на цялата мрежова връзка . Вграденият NPS400 може да достигне максимална пропускателна способност от 200Gbps за повторна обработка, за да отговори на изискванията на потребителите за задълбочена обработка на данни.
3.3 mylinking™ Приложение за дедупликация на данни за брокер на мрежови пакети (както следва)
3.4 mylinking™ Приложение за нарязване на данни за брокер на мрежови пакети (както следва)
3.5 Приложение за хибриден достъп mylinking™ Network Packet Broker за събиране/репликация/обединяване на данни (както следва)
4- Спецификации
ML-NPB-6400 Функционални параметри на Mylinking™ Network Packet Broker NPB | |||
Мрежов интерфейс | 10GE SFP+ портове 100GE QSFP28 портове | 48 * 10G SFP+ слота и 4 * 100G QSFP28 слота; Поддържа 1GE/10GE/40G/100GE; Поддръжка за едно и многомодово влакно | |
Извънлентов интерфейс за управление | 1* 10/100/1000M електрически интерфейс | ||
Режим на внедряване | 1GE/10GE/40GE/100GE влакнесто спектрално улавяне | Поддържа се | |
1GE/10GE/40GE/100GE Огледално улавяне на обхват | Поддържа се | ||
Системни функции | Основен процес на трафик | Репликация / агрегиране / разпространение на трафик | Поддържа се |
Филтриране на трафик на базата на IP/протокол/идентификация на трафика със седем кортежа на порт | Поддържа се | ||
VLAN етикет/замяна/изтриване | Поддържа се | ||
Независимост на Ethernet капсулиране | Поддържа се | ||
Възможност за обработка на трафик | 880Gbps | ||
Интелигентен процес на трафик | Времево щамповане | Поддържа се | |
Отстраняване на заглавката на пакета | Поддържа се VxLAN, VLAN, MPLS, GTP, GRE Header Stripping | ||
Дедупликация на пакети | Поддържано дедупликиране на пакети въз основа на портове и правила | ||
Нарязване на пакети | Поддържано нарязване на пакети въз основа на правила | ||
Идентификация на тунелен протокол | Поддържа се | ||
Възможност за обработка на трафик | 200Gbps | ||
Управление | КОНЗОЛНО управление на мрежата | Поддържа се | |
IP/WEB управление на мрежата | Поддържа се | ||
SNMP мрежово управление | Поддържа се | ||
TELNET/SSH управление на мрежата | Поддържа се | ||
Сертифициране за RADIUS или AAA | Поддържа се | ||
Протокол SYSLOG | Поддържа се | ||
Функция за удостоверяване на потребителя | Удостоверяване на парола въз основа на потребителско име | ||
Електрическа (1+1 резервна захранваща система-RPS) | Номинално захранващо напрежение | AC-220V/DC-48V [По избор] | |
Номинална мощност честота | AC-50HZ | ||
Номинален входен ток | AC-3A / DC-10A | ||
Функция за номинална мощност | Макс. 370W | ||
Околна среда | Работна температура | 0-50℃ | |
Температура на съхранение | -20-70 ℃ | ||
Работна влажност | 10%-95%, без кондензация | ||
Потребителска конфигурация | Конфигурация на конзолата | Интерфейс RS232, 115200, 8, N, 1 | |
Удостоверяване с парола | подкрепа | ||
Височина на стелажа | Място в шкафа (U) | 1U 445mm*44mm*402mm |