Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-5410+
6*40/100GE QSFP28 плюс 48*1/10/25GE SFP+, макс. 1,8 Тбіт/с
1- Огляди
- Повний візуальний контроль пристрою збору даних (6*40/100GE QSFP28 + 44*10/25GE SFP+ і 4*1/10G SFP+, всього 54 порти)
- Повний пристрій керування плануванням даних (дуплексна обробка Rx/Tx)
- Пристрій повної попередньої обробки та повторного розподілу (двонаправлена смуга пропускання 1,8 Тбіт/с)
- Підтримується збір і прийом даних про посилання з різних розташувань елементів мережі
- Підтримується збір і прийом даних каналу з різних вузлів маршрутизації комутатора
- Підтримувані необроблені пакети збираються, ідентифікуються, аналізуються, статистично узагальнюються та позначаються
- Підтримується реалізація нерелевантної верхньої упаковки пересилання трафіку Ethernet, підтримується всі види пакетних протоколів Ethernet, а також упаковка протоколів 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP тощо
- Підтримується вихід необроблених пакетів для моніторингу обладнання аналізу BigData, аналізу протоколів, аналізу сигналів, аналізу безпеки, управління ризиками та іншого необхідного трафіку.
- Підтримується аналіз захоплення пакетів у реальному часі, ідентифікація джерела даних
- Підтримується рішення програмованого чіпа P4, компіляції даних і системи механізму виконання дій. Апаратний рівень підтримує розпізнавання нових типів даних і можливість виконання стратегії після ідентифікації даних, може бути налаштований для ідентифікації пакетів, швидкого додавання нових функцій, нового відповідності протоколу. Він має відмінну здатність адаптації сценаріїв для нових функцій мережі. Наприклад, VxLAN, MPLS, гетерогенне вкладення інкапсуляції, 3-рівневе вкладення VLAN, додаткова мітка часу рівня обладнання тощо.
2- Можливості інтелектуальної обробки трафіку
Багатоядерний процесор ASIC Chip Plus
Можливості інтелектуальної обробки трафіку 1,8 Тбіт/с
Придбання 100GE
6*40/100GE QSFP28 + 44*10/25GE SFP+ і 4*1/10G SFP загалом 54 порти Rx/Tx дуплексна обробка, до 1,8 Тбіт/с Приймач даних трафіку одночасно, для збору мережевих даних, проста попередня обробка
Реплікація даних
Пакет, реплікований з 1 порту на кілька N портів або кілька N портів, агрегованих, а потім реплікований на кілька M портів
Агрегація даних
Пакет, реплікований з 1 порту на кілька N портів або кілька N портів, агрегованих, а потім реплікований на кілька M портів
Розповсюдження даних
Точно класифікував вхідні метадані та відкидав або пересилав різні служби даних на кілька виходів інтерфейсу відповідно до білого списку, чорного списку або попередньо визначених правил користувача.
Фільтрування даних
Трафік вхідних даних може бути точно класифікований, а різні служби даних можуть бути відхилені або перенаправлені на вихід кількох інтерфейсів за правилами білого або чорного списку. Гнучке поєднання елементів, таких як тип Ethernet, тег VLAN, TTL, IP-кортеж з семи кортежів, IP-фрагментація, ідентифікація прапора TCP, характеристики повідомлень тощо, щоб відповідати вимогам до розгортання різного мережевого обладнання безпеки, аналізу протоколів, аналізу сигналів, моніторингу трафіку і так далі
Баланс навантаження
Підтримуваний хеш-алгоритм балансу навантаження та алгоритм розподілу ваги на основі сеансу відповідно до характеристик рівня L2-L7, щоб гарантувати, що вихідний трафік порту динаміки балансування навантаження
Позначення часу
Підтримується синхронізація NTP-сервера для корекції часу та запису повідомлення в пакет у вигляді тега відносного часу з міткою часу в кінці кадру з точністю до наносекунд
VLAN Tagged
VLAN Untagged
VLAN замінено
Підтримується збіг будь-якого ключового поля в перших 128 байтах пакета. Користувач може налаштувати значення зсуву, довжину та вміст ключового поля, а також визначити політику виведення трафіку відповідно до конфігурації користувача.
Передача по одному волокну
Підтримка передачі по одному волокну зі швидкістю порту 10 G, 40 G і 100 G, щоб відповідати вимогам щодо отримання даних по одному волокну для деяких внутрішніх пристроїв і зменшити витрати на допоміжні матеріали для оптоволокна, коли потрібна велика кількість каналів. бути захоплені та поширені
Прорив порту 40G
Підтримка 40G портів 4*10GE для спеціальних потреб доступу
Нарізка даних
Підтримуване нарізання на основі політики (64-1518 байт необов’язково) необроблених даних, а політика виведення трафіку може бути реалізована на основі конфігурації користувача
Ідентифікація протоколу тунелювання
Підтримується автоматична ідентифікація різних протоколів тунелювання, таких як GTP / GRE / PPTP / L2TP / PPPOE. Відповідно до конфігурації користувача, стратегія виведення трафіку може бути реалізована відповідно до внутрішнього або зовнішнього рівня тунелю
Захоплення пакетів
Підтримуване захоплення пакетів на рівні порту та на рівні політики з фізичних портів джерела в межах фільтра поля п’яти кортежів у режимі реального часу
Аналіз пакетів
Підтримка аналізу захоплених дейтаграм, включаючи ненормальний аналіз дейтаграм, рекомбінацію потоку, аналіз шляху передачі та аналіз ненормального потоку
VxLAN, VLAN, MPLS, GTP, GRE, видалення заголовків IPIP
Підтримується видалення заголовків VxLAN, VLAN, MPLS, GTP, GRE, IPIP для пересилання у вихідному пакеті даних
Платформа видимості мережі Mylinking™
Підтримуваний доступ до платформи керування видимістю Mylinking™ Matrix-SDN
Резервна система живлення 1+1 (RPS)
Підтримується система подвійного резервування 1+1
3- Типові прикладні структури
3.1 Застосунок реплікації/агрегації централізованого збору (як показано нижче)
3.2 Заявка на єдиний розклад (як показано нижче)
3.3 Програма нарізки пакетів даних (як показано нижче)
3.4 Програма з тегами Data VLAN (як показано нижче)
4- Специфікації
ML-NPB-5410+ Мережева функція Mylinking™ TAP/NPBalПараметри | |||
Мережевий інтерфейс | 100G (сумісний з 40G) | 6*слотів QSFP28 | |
10G (сумісний з 25G) | 44*слоти SFP+ | ||
1G (сумісний з 10G) | 4*слоти SFP+ | ||
Зовнішній інтерфейс | 1*10/100/1000М мідь | ||
Режим розгортання | Волоконний кран | Підтримка | |
Дзеркальний проліт | Підтримка | ||
Функція системи | Обробка трафіку | Реплікація/агрегація/поділ трафіку | Підтримка |
Балансування навантаження | Підтримка | ||
Фільтр на основі п'ятикратної ідентифікації трафіку IP/протокол/порт | Підтримка | ||
VLAN tag/untagged/replace | Підтримка | ||
Прорив порту 40G | Підтримка | ||
Позначення часу | Підтримка | ||
Видалення заголовків пакетів | VxLAN, VLAN, MPLS, GRE, GTP, IPIP тощо. | ||
Нарізка даних | Підтримка | ||
Ідентифікація тунельного протоколу | Підтримка | ||
Передача по одному волокну | Підтримка | ||
Незалежність пакету Ethernet | Підтримка | ||
Здатність до обробки | 1,8 Тбіт/с | ||
управління | КОНСОЛЬ MGT | Підтримка | |
IP/WEB MGT | Підтримка | ||
SNMP MGT | Підтримка | ||
TELNET/SSH MGT | Підтримка | ||
Протокол SYSLOG | Підтримка | ||
Централізована авторизація RADIUS або AAA | Підтримка | ||
Аутентифікація користувача | Автентифікація на основі імені користувача та пароля | ||
Електричний (1+1 резервна система живлення-RPS) | Номінальна напруга живлення | AC110~240V/DC-48V [Додатково] | |
Номінальна частота живлення | AC-50HZ | ||
Номінальний вхідний струм | AC-3A / DC-10A | ||
Номінальна функціональна потужність | Макс. 300 Вт | ||
Навколишнє середовище | Робоча температура | 0-50 ℃ | |
Температура зберігання | -20-70 ℃ | ||
Робоча вологість | 10%-95%, без конденсації | ||
Конфігурація користувача | Конфігурація консолі | Інтерфейс RS232,115200,8,N,1 | |
Аутентифікація паролем | Підтримка | ||
Висота шасі | Простір в стійці (U) | 1U 445мм*44мм*505мм |