Courtier de paquets réseau Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, 3,2 Tbit/s maximum
1-Aperçus
●Un dispositif complet de visibilité de capture de données (ports 32*40/100GE QSFP28)
●Un dispositif complet de gestion de la planification des données (traitement Rx/Tx duplex 32*100GE)
●Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 3,2 Tbps)
● Prise en charge de la collecte et de la réception de données de liaison à partir de différents emplacements d'éléments de réseau
● Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutateur
●Paquet brut pris en charge collecté, identifié, analysé, résumé statistiquement et marqué
● Pris en charge pour réaliser un emballage supérieur non pertinent de transfert de trafic Ethernet, pris en charge tous les types de protocoles d'emballage Ethernet, ainsi que l'emballage de protocoles 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
● Sortie de paquets bruts prise en charge pour la surveillance des équipements d'analyse BigData, d'analyse de protocole, d'analyse de signalisation, d'analyse de sécurité, de gestion des risques et autre trafic requis.
●Analyse de capture de paquets en temps réel prise en charge, identification de la source de données
2-Capacités intelligentes de traitement du trafic
Puce chinoise pure et processeur multicœur
Capacités de traitement intelligent du trafic de 3,2 Tbit/s
Capture de données 100GE
Traitement duplex Rx/Tx 32*40/100GE QSFP28, émetteur-récepteur de données de trafic jusqu'à 3,2 Tbps en même temps, pour la capture de données réseau, prétraitement simple
Réplication des données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Agrégation de données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Distribution des données
Classifié avec précision les métadonnées entrantes et rejeté ou transmis différents services de données vers plusieurs sorties d'interface selon la liste blanche, la liste noire ou les règles prédéfinies de l'utilisateur.
Filtrage des données
Le trafic de données d'entrée peut être classé avec précision et différents services de données peuvent être ignorés ou transmis à la sortie de plusieurs interfaces par des règles de liste blanche ou de liste noire. Combinaison flexible d'éléments tels que le type Ethernet, la balise VLAN, le TTL, le sept-tuple IP, la fragmentation IP, l'identification du drapeau TCP, les caractéristiques des messages, etc. pour répondre aux exigences de déploiement de divers équipements de sécurité réseau, analyse de protocole, analyse de signalisation, surveillance du trafic et ainsi de suite
Équilibre de charge
Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques des couches L2-L7 pour garantir que la dynamique du trafic de sortie du port d'équilibrage de charge
VLAN marqué
VLAN non balisé
VLAN remplacé
Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et déterminer la politique de sortie de trafic en fonction de la configuration de l'utilisateur.
Répartition des ports 100G et 40G
Prise en charge du breakout sur les ports 100G ou 40G avec des ports 4*25GE ou 4*10GE pour des besoins d'accès spécifiques
Découpage des données
Découpage basé sur des politiques pris en charge (64 à 1 518 octets en option) des données brutes, et la politique de sortie de trafic peut être mise en œuvre en fonction de la configuration de l'utilisateur.
Identification du protocole de tunneling
Prise en charge pour identifier automatiquement divers protocoles de tunneling tels que : VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTP, etc. Selon la configuration de l'utilisateur, la stratégie de sortie de trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel.
Terminaison du paquet du tunnel
Fonction de terminaison de paquet de tunnel prise en charge, qui peut configurer l'adresse IP/le masque sur le port d'entrée du trafic et envoyer directement le trafic qui doit être collecté dans le réseau de l'utilisateur au port d'acquisition de l'appareil via des méthodes d'encapsulation de tunnel telles que GRE, GTP, VXLAN et bientôt.
Horodatage
Pris en charge pour synchroniser le serveur NTP pour corriger l'heure et écrire le message dans le paquet sous la forme d'une étiquette temporelle relative avec une marque d'horodatage à la fin de la trame, avec une précision de quelques nanosecondes.
Capture de paquets
Prise en charge de la capture de paquets au niveau du port et de la politique à partir des ports physiques sources dans le filtre du champ Five-Tuple en temps réel
Visibilité du trafic
Prise en charge de l'ensemble du processus de visibilité du flux de données de liaison depuis la réception et la capture, l'identification et le traitement, la planification et la gestion, la distribution des sorties peut être réalisée. Grâce à une interface interactive conviviale, le signal de données invisible est transformé en une entité visible, gérable et contrôlable par une présentation multi-vision et multi-latitude de la structure de la composition du trafic, de la répartition du trafic réseau, de l'état du traitement d'identification des paquets, des diverses tendances du trafic et de la relation. entre le trafic et le temps ou les affaires.
VxLAN, VLAN, MPLS, GTP, suppression d'en-tête GRE
Prise en charge de la suppression d'en-tête VxLAN, VLAN, MPLS, GTP, GRE à transférer dans le paquet de données d'origine
Sortie d'encapsulation de paquets
Pris en charge, le trafic capturé peut être généré après encapsulation externe. Cette fonction peut envoyer n'importe quel paquet spécifié dans le trafic capturé vers le système back-end ou le commutateur réseau après l'en-tête d'encapsulation ERSPAN.
Priorité de transfert de paquets
Prise en charge de la définition de la priorité des paquets de données en fonction de l'importance du service sur le port entrant, et les paquets hautement prioritaires sont transmis préférentiellement à la sortie. Une fois les paquets de priorité élevée transférés, d'autres paquets de priorité moyenne et faible sont transférés. Évitez les alarmes du système d'analyse causées par la perte de paquets de données importants.
Redondance des ports de sortie
Prise en charge de la fonction de redondance primaire et secondaire du port de sortie de trafic, qui peut commuter le trafic de sortie vers le port secondaire lorsque l'état du port de sortie principal est anormal (fermeture/lien vers le bas), afin d'assurer la haute fiabilité de la sortie du trafic.
Plateforme de visibilité réseau Mylinking™
Accès à la plateforme de contrôle de visibilité Mylinking™ Matrix-SDN pris en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge
3-Mylinking™ Structures d'application typiques du courtier de paquets réseau
3.1 Application de réplication/agrégation de collecte centralisée Mylinking™ Network Packet Broker (comme suit)
3.2 Application de planification unifiée Mylinking™ Network Packet Broker (comme suit)
3.3 Application de découpage de données Mylinking™ Network Packet Broker (comme suit)
3.4 Application balisée VLAN de données Mylinking™ Network Packet Broker (comme suit)
4-Spécifications
Fonction TAP/NPB du courtier de paquets réseau Mylinking™alParamètres | |||
Interface réseau | 100G(compatible 40G) | 32 * emplacements QSFP28 | |
Interface hors bande | 1*10/100/1000M tonnelier | ||
Mode de déploiement | Prise de fibre | Soutien | |
Portée du miroir | Soutien | ||
Fonction du système | Traitement du trafic | Réplication/agrégation/fractionnement du trafic | Soutien |
Équilibrage de charge | Soutien | ||
Filtre basé sur l'identification du trafic quintuple IP/protocole/port | Soutien | ||
VBalise LAN/non balisé/remplacer | Soutien | ||
Correspondance FDU | Soutien | ||
Testampage d'image | Ssoutenir | ||
PaSuppression de l'en-tête du ticket | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Sortie d'encapsulation de paquets | Soutien | ||
Découpage des données | Ssoutenir | ||
Identification du protocole du tunnel | Ssoutenir | ||
Terminaison du paquet du tunnel | Soutien | ||
Redondance des ports de sortie | Soutien | ||
Transmission à fibre unique | Soutien | ||
Indépendance du package Ethernet | Soutien | ||
Répartition des ports | Soutien | ||
Priorité de transfert de paquets | Soutien | ||
Capacité de traitement | 3,2 Tbit/s | ||
Gestion | GESTION DE CONSOLE | Soutien | |
Gestion IP/WEB | Soutien | ||
Gestion SNMP | Soutien | ||
Gestion TELNET/SSH | Soutien | ||
Protocole SYSLOG | Soutien | ||
Autorisation centralisée RADIUS ou AAA | Soutien | ||
Authentification de l'utilisateur | Authentification basée sur le nom d'utilisateur et le mot de passe | ||
Électrique (Système d'alimentation redondant 1+1-RPS) | Tension d'alimentation nominale | AC110 ~ 240 V/DC-48 V.[Facultatif] | |
Fréquence d'alimentation nominale | CA-50HZ | ||
Courant d'entrée nominal | AC-3A/DC-10A | ||
Puissance de fonction nominale | Max.300W | ||
Environnement | Température de fonctionnement | 0-50℃ | |
Température de stockage | -20-70 ℃ | ||
Humidité de travail | 10%-95%, Pas de condensation | ||
Configuration utilisateur | Configuration des consoles | Interface RS232, 115200,8,N,1 | |
Authentification par mot de passe | Soutien | ||
Hauteur du châssis | Espace de stockage(U) | 1U 444mm*438mm*44mm |