Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+

32*40GE/100GE QSFP28, Max 3,2 Tbps, P4 programmabile

Breve descrizione:

Il broker di pacchetti di rete Mylinking™ ML-NPB-3210+ supporta 32 interfacce compatibili 100G/40G e QSFP28; supporta la funzione di filtraggio del protocollo L2-L7; l'architettura del chip P4 programmabile supporta l'incapsulamento flessibile dei messaggi; supporta la funzione di corrispondenza del tunnel interno/esterno; bilanciamento del carico hash del tunnel di livello interno per garantire l'integrità della sessione. Supporta la rimozione dei messaggi del tunnel GTP/GRE/VxLAN; supporta la configurazione tramite interfaccia grafica WEB; capacità di elaborazione del traffico di 3,2 Tbps; le caratteristiche sopra descritte garantiscono prestazioni di elaborazione a velocità lineare.

Inviaci un'e-mail

Dettagli del prodotto

Etichette prodotto

1- Panoramica

Controllo visivo completo del dispositivo di acquisizione dati (32 porte QSFP28 da 40/100GE)
Un dispositivo completo per la gestione della pianificazione dei dati (elaborazione duplex Rx/Tx 32*100GE)
Dispositivo completo di pre-elaborazione e ridistribuzione (larghezza di banda bidirezionale 3,2 Tbps)
Supporto per la raccolta e la ricezione di dati di collegamento da diverse posizioni degli elementi di rete
Supporto per la raccolta e la ricezione di dati di collegamento da diversi nodi di routing dello switch
Pacchetto raw supportato raccolto, identificato, analizzato, riassunto statisticamente e contrassegnato
Supporta la realizzazione di pacchetti superiori non rilevanti per l'inoltro del traffico Ethernet, supporta tutti i tipi di protocolli di pacchettizzazione Ethernet e anche i protocolli di pacchettizzazione 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ecc.
Supporto per l'output di pacchetti grezzi per il monitoraggio di apparecchiature di analisi Big Data, analisi di protocollo, analisi di segnalazione, analisi di sicurezza, gestione del rischio e altro traffico richiesto.
Analisi di acquisizione pacchetti in tempo reale supportata, identificazione della sorgente dati
Supporta la soluzione con chip programmabile P4, il sistema di compilazione dati e motore di esecuzione delle azioni. Il supporto a livello hardware consente il riconoscimento di nuovi tipi di dati e la capacità di esecuzione delle strategie dopo l'identificazione dei dati; può essere personalizzato per l'identificazione dei pacchetti, l'aggiunta rapida di nuove funzioni e la corrispondenza con nuovi protocolli. Possiede un'eccellente capacità di adattamento agli scenari per le nuove funzionalità di rete. Ad esempio, VxLAN, MPLS, nesting di incapsulamento eterogeneo, nesting VLAN a 3 livelli, timestamp aggiuntivo a livello hardware, ecc.

2- Capacità di elaborazione intelligente del traffico

Chip ASIC più CPU multicore
Capacità di elaborazione intelligente del traffico a 3,2 Tbps

Acquisizione 10GE
32 porte QSFP28 40/100GE, elaborazione duplex Rx/Tx, fino a 3,2 Tbps di traffico dati transceiver simultaneo, per acquisizione dati di rete, semplice pre-elaborazione

Replica dei dati
Pacchetto replicato da 1 porta a più N porte, oppure più N porte aggregate, quindi replicate a più M porte.

Aggregazione dei dati
Pacchetto replicato da 1 porta a più N porte, oppure più N porte aggregate, quindi replicate a più M porte.

Distribuzione dei dati
Classificazione accurata dei metadati in entrata e scartazione o inoltro di diversi servizi dati a molteplici interfacce di output in base a liste bianche, liste nere o regole predefinite dall'utente.

Filtro dati
Il traffico dati in ingresso può essere classificato con precisione e diversi servizi dati possono essere scartati o inoltrati all'uscita di più interfacce tramite regole di whitelist o blacklist. Combinazione flessibile di elementi quali tipo Ethernet, tag VLAN, TTL, settima tupla IP, frammentazione IP, identificazione flag TCP, caratteristiche dei messaggi, ecc. per soddisfare i requisiti di implementazione di varie apparecchiature di sicurezza di rete, analisi di protocollo, analisi di segnalazione, monitoraggio del traffico e così via.

Bilanciamento del carico
Algoritmo di hashing per il bilanciamento del carico supportato e algoritmo di condivisione del peso basato sulla sessione in base alle caratteristiche del livello L2-L7 per garantire la dinamica del traffico in uscita della porta per il bilanciamento del carico

Riassemblaggio dei datagrammi IP
Supporta l'identificazione della frammentazione IP e la sua ricomposizione per implementare il filtraggio delle funzionalità L4 su tutti i pacchetti frammentati. Implementa la politica di output del traffico.

UDF Match
Supportava la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. Permetteva di personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e di determinare la politica di output del traffico in base alla configurazione dell'utente.

Etichettato VLAN

VLAN non taggata

VLAN sostituita

Supporta la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. L'utente può personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e determinare la politica di output del traffico in base alla configurazione utente.

Sdoppiamento porta 100G e 40G (cliccaQui(per maggiori dettagli)
Supporto per la suddivisione su porte da 100G o 40G con 4 porte 25GE o 4 porte 10GE per esigenze di accesso specifiche.

Analisi dei dati
Supporta lo slicing basato su policy (da 64 a 1518 byte opzionali) dei dati grezzi e la policy di output del traffico può essere implementata in base alla configurazione dell'utente.

Protocollo di tunneling Identifica
Supporta l'identificazione automatica di vari protocolli di tunneling come GTP / GRE / PPTP / L2TP / PPPOE. In base alla configurazione dell'utente, la strategia di output del traffico può essere implementata in base al livello interno o esterno del tunnel.

Acquisizione di pacchetti
Supporto per l'acquisizione di pacchetti a livello di porta e di policy dalle porte fisiche di origine all'interno del filtro del campo Five-Tuple in tempo reale

Analisi dei pacchetti
Supporto all'analisi dei datagrammi acquisiti, inclusa l'analisi dei datagrammi anomali, la ricombinazione dei flussi, l'analisi del percorso di trasmissione e l'analisi dei flussi anomali.

Rimozione dell'intestazione VxLAN, VLAN, MPLS, GTP, GRE
Supporta la rimozione dell'intestazione VxLAN, VLAN, MPLS, GTP, GRE per l'inoltro nel pacchetto dati originale

Piattaforma di visibilità di rete Mylinking™
Accesso supportato alla piattaforma di controllo della visibilità Mylinking™ Matrix-SDN

Sistema di alimentazione ridondante 1+1 (RPS)
Sistema di alimentazione ridondante 1+1 supportato

3- Strutture applicative tipiche del broker di pacchetti di rete Mylinking™

3.1 Applicazione di aggregazione dati da N*10GE a 10GE del broker di pacchetti di rete Mylinking™ (come di seguito)

3.2 Applicazione di accesso ibrido GE/10GE per Mylinking™ Network Packet Broker (come di seguito)

3.3 Applicazione di segmentazione dei dati del broker di pacchetti di rete Mylinking™ (come di seguito)

3.4 Applicazione Mylinking™ Network Packet Broker Data VLAN Tagged (come di seguito)

4- Specifiche

ML-NPB-3210+ Parametri funzionali del Network Packet Broker Mylinking™ TAP/NPB
Interfaccia di rete		100G (compatibile con 40G)	32 slot QSFP28
Interfaccia di rete		Interfaccia fuori banda	1*10/100/1000M rame
Modalità di distribuzione		Attacco in fibra	Supporto
Modalità di distribuzione		Specchietto	Supporto
Funzione di sistema	Elaborazione del traffico	Traffico replicato/aggregato/suddiviso	Supporto
		bilanciamento del carico	Supporto
		Filtro basato sull'identificazione del traffico tramite quintupla IP/protocollo/porta	Supporto
		Etichetta VLAN/non etichettato/sostituisci	Supporto
		Corrispondenza UDF	Supporto
		Marcatura temporale	Supporto
		Rimozione dell'intestazione del pacchetto	VxLAN, VLAN, MPLS, GRE, GTP, ecc.
		Analisi dei dati	Supporto
		Identificazione del protocollo tunnel	Supporto
		Trasmissione su fibra singola	Supporto
		indipendenza dal pacchetto Ethernet	Supporto
		Capacità di elaborazione	3,2 Tbps
	Gestione	CONSOLE MGT	Supporto
		GESTIONE IP/WEB	Supporto
		Gestione SNMP	Supporto
		GESTIONE TELNET/SSH	Supporto
		Protocollo SYSLOG	Supporto
		Autorizzazione centralizzata RADIUS o AAA	Supporto
		Autenticazione utente	Autenticazione basata su nome utente e password
Elettrico (Sistema di alimentazione ridondante 1+1 - RPS)		tensione nominale di alimentazione	AC 110~240V/DC 48V [Opzionale]
		frequenza di potenza nascosta	AC-50Hz
		Corrente di ingresso nominale	CA 3A / CC 10A
		potenza nominale di funzionamento	Massimo 450W
Ambiente		Temperatura di esercizio	0-50℃
		Temperatura di conservazione	-20-70℃
		Umidità di lavoro	10%-95%, nessuna condensa
Configurazione utente		Configurazione del computer	Interfaccia RS232,115200,8,N,1
Configurazione utente		Autenticazione tramite password	Supporto
Altezza del telaio		Spazio rack (U)	1U 445mm44mm505mm