Broker di pacchetti di rete Mylinking™ (NPB) ML-NPB-5410+
6*40/100GE QSFP28 più 48*1/10/25GE SFP+, massimo 1,8 Tbps
1- Panoramica
- Un controllo visivo completo del dispositivo di acquisizione dati (6*40/100GE QSFP28 + 44*10/25GE SFP+ e 4*1/10G SFP+, totale 54 porte)
- Un dispositivo completo di gestione della pianificazione dei dati (elaborazione duplex Rx/Tx)
- Un dispositivo completo di pre-elaborazione e ridistribuzione (larghezza di banda bidirezionale 1,8 Tbps)
- Raccolta e ricezione supportate di dati di collegamento da diverse posizioni di elementi di rete
- Raccolta e ricezione supportate di dati di collegamento da diversi nodi di routing dello switch
- Pacchetto grezzo supportato raccolto, identificato, analizzato, riepilogato statisticamente e contrassegnato
- Supportato per realizzare pacchetti superiori irrilevanti dell'inoltro del traffico Ethernet, supportato tutti i tipi di protocolli di pacchettizzazione Ethernet e anche pacchetti di protocolli 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ecc.
- Output di pacchetti grezzi supportato per il monitoraggio di apparecchiature di analisi BigData, analisi di protocollo, analisi di segnalazione, analisi di sicurezza, gestione dei rischi e altro traffico richiesto.
- Analisi di acquisizione dei pacchetti in tempo reale supportata, identificazione dell'origine dati
- Soluzione di chip programmabile P4 supportata, compilazione di dati e sistema di motore di esecuzione di azioni. Il livello hardware supporta il riconoscimento di nuovi tipi di dati e la capacità di esecuzione della strategia dopo l'identificazione dei dati, può essere personalizzato per l'identificazione dei pacchetti, l'aggiunta rapida di nuove funzioni, la corrispondenza di nuovi protocolli. Ha un'eccellente capacità di adattamento degli scenari alle nuove funzionalità della rete. Ad esempio, VxLAN, MPLS, annidamento di incapsulamento eterogeneo, annidamento VLAN a 3 strati, timestamp a livello hardware aggiuntivo, ecc.
2- Capacità di elaborazione intelligente del traffico
Chip ASIC più CPU multicore
Capacità di elaborazione del traffico intelligente da 1,8 Tbps
Acquisizione di 100GE
6*40/100GE QSFP28 + 44*10/25GE SFP+ e 4*1/10G SFP per un totale di 54 porte Rx/Tx duplex, fino a 1,8 Tbps di ricetrasmettitore dati di traffico contemporaneamente, per l'acquisizione dati di rete, semplice pre-elaborazione
Replica dei dati
Pacchetto replicato da 1 porta a più N porte o più N porte aggregate, quindi replicato su più porte M
Aggregazione dei dati
Pacchetto replicato da 1 porta a più N porte o più N porte aggregate, quindi replicato su più porte M
Distribuzione dei dati
Classificato accuratamente i metadati in entrata e scartato o inoltrato diversi servizi dati a più output di interfaccia in base alla lista bianca, alla lista nera o alle regole predefinite dell'utente.
Filtraggio dei dati
Il traffico dati in ingresso può essere classificato con precisione e diversi servizi dati possono essere scartati o inoltrati all'output di più interfacce tramite regole di whitelist o blacklist. Combinazione flessibile di elementi come tipo Ethernet, tag VLAN, TTL, sette tuple IP, frammentazione IP, identificazione flag TCP, caratteristiche del messaggio, ecc. per soddisfare i requisiti di implementazione di varie apparecchiature di sicurezza di rete, analisi del protocollo, analisi dei segnali, monitoraggio del traffico e così via
Bilanciamento del carico
Algoritmo hash di bilanciamento del carico supportato e algoritmo di condivisione del peso basato sulla sessione in base alle caratteristiche del livello L2-L7 per garantire la dinamica del traffico di uscita della porta del bilanciamento del carico
Timestamp
Supportato per sincronizzare il server NTP per correggere l'ora e scrivere il messaggio nel pacchetto sotto forma di un relativo tag temporale con un contrassegno temporale alla fine del frame, con una precisione di nanosecondi
VLAN contrassegnato
VLAN senza tag
VLAN sostituita
Supportata la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. L'utente può personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e determinare la politica di output del traffico in base alla configurazione dell'utente.
Trasmissione a fibra singola
Supporta la trasmissione a fibra singola a velocità di porta di 10 G, 40 G e 100 G per soddisfare i requisiti di ricezione dati a fibra singola di alcuni dispositivi back-end e ridurre il costo di input dei materiali ausiliari in fibra quando è necessario un numero elevato di collegamenti essere catturati e distribuiti
Breakout della porta 40G
Supporto per il breakout su porte 40G in porte 4*10GE per esigenze di accesso specifiche
Sezionamento dei dati
Slicing basato su policy supportato (64-1518 byte opzionale) dei dati grezzi e la policy di output del traffico può essere implementata in base alla configurazione dell'utente
Identificazione del protocollo di tunneling
Supportato per identificare automaticamente vari protocolli di tunneling come GTP / GRE / PPTP / L2TP / PPPOE. A seconda della configurazione dell'utente, la strategia di uscita del traffico può essere implementata in base allo strato interno o esterno del tunnel
Cattura dei pacchetti
Acquisizione di pacchetti a livello di porta e di policy supportata dalle porte fisiche di origine all'interno del filtro del campo Five-Tuple in tempo reale
Analisi dei pacchetti
Supporta l'analisi dei datagrammi acquisiti, inclusa l'analisi dei datagrammi anomali, la ricombinazione del flusso, l'analisi del percorso di trasmissione e l'analisi del flusso anomalo
VxLAN, VLAN, MPLS, GTP, GRE, rimozione intestazione IPIP
Supporta l'eliminazione dell'intestazione VxLAN, VLAN, MPLS, GTP, GRE, IPIP per l'inoltro nel pacchetto dati originale
Piattaforma di visibilità della rete Mylinking™
Accesso alla piattaforma di controllo della visibilità Mylinking™ Matrix-SDN supportato
Sistema di alimentazione ridondante 1+1 (RPS)
Sistema di alimentazione doppio ridondante 1+1 supportato
3- Strutture applicative tipiche
3.1 Applicazione di replica/aggregazione di raccolte centralizzate (come segue)
3.2 Applicazione di pianificazione unificata (come segue)
3.3 Applicazione di slicing dei pacchetti di dati (come segue)
3.4 Applicazione con tag VLAN dati (come segue)
4- Specifiche
ML-NPB-5410+ Funzione TAP/NPB di rete Mylinking™alParametri | |||
Interfaccia di rete | 100G (compatibile con 40G) | 6 slot QSFP28 | |
10G (compatibile con 25G) | 44*Slot SFP+ | ||
1G (compatibile con 10G) | 4 slot SFP+ | ||
Interfaccia fuori banda | Cooper 1*10/100/1000M | ||
Modalità di distribuzione | Rubinetto in fibra | Supporto | |
Portata dello specchio | Supporto | ||
Funzione del sistema | Elaborazione del traffico | Replicazione/aggregazione/divisione del traffico | Supporto |
Bilanciamento del carico | Supporto | ||
Filtra in base all'identificazione del traffico quintuplo IP/protocollo/porta | Supporto | ||
Tag VLAN/senza tag/sostituisci | Supporto | ||
Breakout della porta 40G | Supporto | ||
Timbratura temporale | Supporto | ||
Rimozione dell'intestazione del pacchetto | VxLAN, VLAN, MPLS, GRE, GTP, IPIP, ecc. | ||
Sezionamento dei dati | Supporto | ||
Identificazione del protocollo del tunnel | Supporto | ||
Trasmissione a fibra singola | Supporto | ||
Indipendenza dal pacchetto Ethernet | Supporto | ||
Capacità di elaborazione | 1,8 Tbps | ||
Gestione | CONSOLE MGT | Supporto | |
Gestione IP/WEB | Supporto | ||
SNMP MGT | Supporto | ||
GESTIONE TELNET/SSH | Supporto | ||
Protocollo SYSLOG | Supporto | ||
RADIUS o AAA Autorizzazione centralizzata | Supporto | ||
Autenticazione dell'utente | Autenticazione basata su nome utente e password | ||
Elettrico (Sistema di alimentazione ridondante 1+1-RPS) | Tensione di alimentazione nominale | AC110~240V/DC-48V[Opzionale] | |
Frequenza di alimentazione nominale | AC-50HZ | ||
Corrente di ingresso nominale | AC-3A / DC-10A | ||
Potenza nominale della funzione | Massimo 300 W | ||
Ambiente | Temperatura operativa | 0-50℃ | |
Temperatura di conservazione | -20-70℃ | ||
Umidità di lavoro | 10%-95%, senza condensa | ||
Configurazione utente | Configurazione della console | Interfaccia RS232,115200,8,N,1 | |
Autenticazione della password | Supporto | ||
Altezza del telaio | Spazio su rack (U) | 1U 445 mm*44 mm*505 mm |