Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28, massimo 320 Gbps
1-Panoramiche
●Un dispositivo di visibilità completa per l'acquisizione dei dati (16 porte RJ45 10/100/1000M, 16 porte SFP+ 1/10GE, 1 porta QSFP 40G e 1 porta QSFP28 40G/100G)
●Un dispositivo completo di gestione della pianificazione dei dati (elaborazione Rx/Tx duplex a 320 Gbps)
●Un dispositivo completo di pre-elaborazione e ridistribuzione (larghezza di banda bidirezionale 320 Gbps)
●Cattura del traffico supportata e ricezione di dati di collegamento da diverse posizioni di elementi di rete
●Cattura del traffico supportata e ricezione di dati di collegamento da diversi nodi di routing dello switch
● Pacchetti raw supportati raccolti, identificati, analizzati, riepilogati statisticamente e contrassegnati
●Supportato per realizzare il confezionamento superiore irrilevante dell'inoltro del traffico Ethernet, supportato tutti i tipi di protocolli di confezionamento Ethernet e anche il confezionamento del protocollo 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ecc.
●Supporto all'output di pacchetti raw per apparecchiature di monitoraggio di analisi BigData, analisi di protocollo, analisi di segnalazione, analisi di sicurezza, gestione del rischio e altro traffico richiesto.
●Analisi della cattura dei pacchetti in tempo reale supportata, identificazione della fonte dei dati
2-Capacità di elaborazione intelligente del traffico
Chip cinese puro più CPU multicore
Capacità di elaborazione intelligente del traffico a 320 Gbps
Acquisizione dati 100GE
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28 porte Rx/Tx elaborazione duplex, fino a 320 bps di trasmissione dati di traffico contemporaneamente, per acquisizione dati di rete, semplice pre-elaborazione
Replicazione dei dati
Pacchetto replicato da 1 porta a più porte N, oppure più porte N aggregate, quindi replicate a più porte M
Aggregazione dei dati
Pacchetto replicato da 1 porta a più porte N, oppure più porte N aggregate, quindi replicate a più porte M
Distribuzione dei dati
Classificava accuratamente i metadati in arrivo e scartava o inoltrava diversi servizi dati a più output di interfaccia in base alla lista bianca, alla lista nera o alle regole predefinite dell'utente.
Filtraggio dei dati
Il traffico dati in ingresso può essere classificato con precisione e diversi servizi dati possono essere scartati o inoltrati all'output di più interfacce tramite regole di whitelist o blacklist. Combinazione flessibile di elementi come tipo di Ethernet, tag VLAN, TTL, sette tuple IP, frammentazione IP, identificazione del flag TCP, caratteristiche del messaggio, ecc. per soddisfare i requisiti di implementazione di diverse apparecchiature di sicurezza di rete, analisi di protocollo, analisi della segnalazione, monitoraggio del traffico e così via.
Bilanciamento del carico
Algoritmo hash di bilanciamento del carico supportato e algoritmo di condivisione del peso basato sulla sessione in base alle caratteristiche del livello L2-L7 per garantire la dinamica del traffico di uscita della porta di bilanciamento del carico
VLAN contrassegnata
VLAN senza tag
VLAN sostituita
Supporta la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. L'utente può personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e determinare la politica di output del traffico in base alla configurazione utente.
Trasmissione a fibra singola
Supporta la trasmissione a fibra singola a velocità di porta di 10 G, 40 G e 100 G per soddisfare i requisiti di ricezione dati a fibra singola di alcuni dispositivi back-end e ridurre i costi di input dei materiali ausiliari in fibra quando è necessario acquisire e distribuire un gran numero di collegamenti
Breakout delle porte 100G e 40G
Supporto per breakout su porte 100G o 40G con porte 4*25GE o 4*10GE per esigenze di accesso specifiche
Affettare i dati
È supportato il slicing basato su policy (64-1518 byte facoltativi) dei dati grezzi e la policy di output del traffico può essere implementata in base alla configurazione dell'utente
Identificazione del protocollo di tunneling
Supporta l'identificazione automatica di vari protocolli di tunneling come: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, ecc. In base alla configurazione dell'utente, la strategia di output del traffico può essere implementata in base allo strato interno o esterno del tunnel
Terminazione del pacchetto tunnel
Funzione di terminazione dei pacchetti tunnel supportata, che può configurare l'indirizzo IP/maschera sulla porta di ingresso del traffico e inviare direttamente il traffico che deve essere raccolto nella rete dell'utente alla porta di acquisizione del dispositivo tramite metodi di incapsulamento tunnel quali GRE, GTP, VXLAN e così via.
Marcatura temporale
Supportato per sincronizzare il server NTP per correggere l'ora e scrivere il messaggio nel pacchetto sotto forma di un tag temporale relativo con un contrassegno di timestamp alla fine del frame, con una precisione di nanosecondi
Cattura dei pacchetti
Cattura di pacchetti a livello di porta e di policy supportata dalle porte fisiche di origine all'interno del filtro del campo Five-Tuple in tempo reale
Visibilità del traffico
Supportando l'intero processo di visibilità del flusso di dati di collegamento, dalla ricezione e acquisizione, all'identificazione e all'elaborazione, alla pianificazione e gestione, è possibile realizzare la distribuzione dell'output. Attraverso un'interfaccia interattiva intuitiva, il segnale dati invisibile viene trasformato in un'entità visibile, gestibile e controllabile grazie alla presentazione multi-visione e multi-latitudine della struttura di composizione del traffico, della distribuzione del traffico di rete, dello stato di elaborazione dell'identificazione dei pacchetti, delle diverse tendenze del traffico e della relazione tra traffico e tempo o attività.
Rimozione dell'intestazione VxLAN, VLAN, MPLS, GTP, GRE
Supporta lo stripping dell'intestazione VxLAN, VLAN, MPLS, GTP, GRE per l'inoltro nel pacchetto dati originale
Output di incapsulamento dei pacchetti
È possibile emettere il traffico catturato dopo l'incapsulamento esterno. Questa funzione può emettere qualsiasi pacchetto specificato nel traffico catturato al sistema back-end o allo switch di rete dopo l'intestazione di incapsulamento ERSPAN.
Priorità di inoltro dei pacchetti
Supporta la definizione della priorità dei pacchetti dati in base all'importanza del servizio sulla porta in ingresso, e i pacchetti ad alta priorità vengono inoltrati preferenzialmente in uscita. Dopo l'inoltro dei pacchetti ad alta priorità, vengono inoltrati anche altri pacchetti a media e bassa priorità. Evita gli allarmi del sistema di analisi causati dalla mancanza di pacchetti dati importanti.
Ridondanza della porta di uscita
Supporta la funzione di ridondanza primaria e secondaria della porta di uscita del traffico, che può commutare il traffico di uscita sulla porta secondaria quando lo stato della porta di uscita primaria è anomalo (chiusa/collegamento inattivo), in modo da garantire un'elevata affidabilità dell'uscita del traffico.
Piattaforma di visibilità di rete Mylinking™
Accesso alla piattaforma di controllo della visibilità Mylinking™ Matrix-SDN supportato
Sistema di alimentazione ridondante 1+1 (RPS)
Sistema di alimentazione ridondante doppio 1+1 supportato
Strutture applicative tipiche del broker di pacchetti di rete 3-Mylinking™
3.1 Applicazione di replicazione/aggregazione centralizzata di raccolta di pacchetti di rete Mylinking™ (come segue)
3.2 Applicazione di pianificazione unificata del broker di pacchetti di rete Mylinking™ (come segue)
3.3 Applicazione di slicing dei dati del broker di pacchetti di rete Mylinking™ (come segue)
3.4 Applicazione taggata VLAN dati del broker di pacchetti di rete Mylinking™ (come segue)
4-Specifiche
| Funzione TAP/NPB del broker di pacchetti di rete Mylinking™alParametri | |||
| Interfaccia di rete | Ethernet RJ45 10/100/1000M | 16 porte RJ45 | |
| 1/10G SFP+ | 16 slot SFP+ | ||
| 40G QSFP | 1 slot QSFP | ||
| 100G QSFP28 (compatibile con 40G) | 1 slot QSFP28 | ||
| Interfaccia di gestione fuori banda | 1*10/100/1000M rame | ||
| Modalità di distribuzione | Fiber Tap | Supporto | |
| Specchio Span | Supporto | ||
| Funzione del sistema | Elaborazione del traffico | Replicazione/aggregazione/distribuzione del traffico | Supporto |
| Bilanciamento del carico | Supporto | ||
| Filtro basato sull'identificazione del traffico quintuplo IP/Protocollo/Porta | Supporto | ||
| Tag VLAN/non taggato/sostituisci | Supporto | ||
| Terminazione del pacchetto tunnel | Supporto | ||
| Marcatura temporale | Supporto | ||
| Stripping dell'intestazione del pacchetto | VxLAN, VLAN, MPLS, GRE, GTP, ecc. | ||
| Output di incapsulamento dei pacchetti | Supporto | ||
| Affettare i dati | Supporto | ||
| Identificazione del protocollo del tunnel | Supporto | ||
| Terminazione del pacchetto tunnel | Supporto | ||
| Ridondanza della porta di uscita | Supporto | ||
| Trasmissione a fibra singola | Supporto | ||
| Indipendenza del pacchetto Ethernet | Supporto | ||
| Breakout della porta | Supporto | ||
| Priorità di inoltro dei pacchetti | Supporto | ||
| Capacità di elaborazione | 320 Gbps | ||
| Gestione | GESTIONE CONSOLE | Supporto | |
| Gestione IP/WEB | Supporto | ||
| Gestione SNMP | Supporto | ||
| GESTIONE TELNET/SSH | Supporto | ||
| Protocollo SYSLOG | Supporto | ||
| Autorizzazione centralizzata RADIUS o Tacacs+ | Supporto | ||
| Autenticazione utente | Autenticazione basata su nome utente e password | ||
| Elettrico (Sistema di alimentazione ridondante 1+1-RPS) | Tensione di alimentazione nominale | AC110~240V/DC-48V [Opzionale] | |
| Frequenza di potenza nominale | CA-50 Hz | ||
| Corrente di ingresso nominale | AC-3A / DC-10A | ||
| Potenza nominale della funzione | Massimo 200W | ||
| Ambiente | Temperatura di esercizio | 0－50℃ | |
| Temperatura di conservazione | -20-70℃ | ||
| Umidità di lavoro | 10%-95%, senza condensa | ||
| Configurazione utente | Configurazione della console | Interfaccia RS232, 115200, 8, N, 1 | |
| Autenticazione tramite password | Supporto | ||
| Altezza del telaio | Spazio rack (U) | 1U 445mm*505mm*44mm | |
Categorie di prodotti
-
Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-5060
-
Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-1610
-
Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-6410+
-
Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-4810
-
Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-5660
-
Broker di pacchetti di rete (NPB) Mylinking™ ML-NPB-3210L
