Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
6 ports QSFP28 40/100GE et 48 ports SFP+ 1/10/25GE, débit maximal de 1,8 Tbit/s
1- Aperçus
- Contrôle visuel complet du dispositif d'acquisition de données (6*40/100GE QSFP28 + 44*10/25GE SFP+ et 4*1/10G SFP+, soit un total de 54 ports)
- Dispositif complet de gestion et de planification des données (traitement duplex Rx/Tx)
- Dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle de 1,8 Tbit/s)
- Prise en charge de la collecte et de la réception de données de liaison provenant de différents éléments du réseau
- Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutation
- Paquets bruts pris en charge collectés, identifiés, analysés, résumés statistiquement et marqués
- Prise en charge du conditionnement supérieur non pertinent du transfert de trafic Ethernet, compatible avec tous les protocoles de conditionnement Ethernet, ainsi qu'avec les protocoles 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Prise en charge de la sortie de paquets bruts pour les équipements de surveillance de l'analyse Big Data, de l'analyse de protocoles, de l'analyse de signalisation, de l'analyse de sécurité, de la gestion des risques et autres trafics requis.
- Prise en charge de l'analyse de capture de paquets en temps réel et de l'identification de la source de données
- Solution logicielle pour puce programmable P4, système de compilation de données et moteur d'exécution d'actions. La prise en charge matérielle permet la reconnaissance de nouveaux types de données et l'exécution de stratégies après identification des données. Elle est personnalisable pour l'identification des paquets, l'ajout rapide de nouvelles fonctions et la compatibilité avec de nouveaux protocoles. Elle offre une excellente capacité d'adaptation aux nouvelles fonctionnalités réseau, telles que VxLAN, MPLS, l'encapsulation hétérogène, l'imbrication de VLAN de couche 3 et l'horodatage matériel supplémentaire.
2- Capacités de traitement intelligent du trafic
Puce ASIC et processeur multicœur
Capacités de traitement intelligent du trafic de 1,8 Tbit/s
Acquisition 100GE
6*40/100GE QSFP28 + 44*10/25GE SFP+ et 4*1/10G SFP, soit un total de 54 ports Rx/Tx duplex, jusqu'à 1,8 Tbit/s de débit de données transmis simultanément, pour l'acquisition de données réseau et un prétraitement simple.
Réplication des données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M
Agrégation de données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M
Distribution des données
Les métadonnées entrantes ont été classées avec précision et différents services de données ont été rejetés ou transférés vers plusieurs sorties d'interface en fonction des règles prédéfinies de la liste blanche, de la liste noire ou de l'utilisateur.
Filtrage des données
Le trafic de données entrant peut être classé avec précision, et différents services de données peuvent être bloqués ou acheminés vers la sortie de plusieurs interfaces grâce à des règles de liste blanche ou de liste noire. La combinaison flexible d'éléments tels que le type Ethernet, l'étiquette VLAN, le TTL, le hep-tuple IP, la fragmentation IP, l'identification des indicateurs TCP, les caractéristiques des messages, etc., permet de répondre aux exigences de déploiement de divers équipements de sécurité réseau, d'analyse de protocoles, d'analyse de signalisation, de surveillance du trafic, etc.
Équilibrage de charge
L'algorithme de hachage d'équilibrage de charge et l'algorithme de partage de poids basé sur les sessions sont pris en charge en fonction des caractéristiques des couches L2 à L7 afin de garantir la dynamique du trafic de sortie des ports lors de l'équilibrage de charge.
Horodatage
Prise en charge de la synchronisation du serveur NTP pour corriger l'heure et écrire le message dans le paquet sous la forme d'une étiquette temporelle relative avec un horodatage à la fin de la trame, avec une précision de l'ordre de la nanoseconde.
VLAN étiqueté
VLAN non étiqueté
VLAN remplacé
Prise en charge de la correspondance avec n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et définir la politique de sortie du trafic selon sa configuration.
Transmission par fibre unique
Prise en charge de la transmission sur fibre unique à des débits de port de 10 Gbit/s, 40 Gbit/s et 100 Gbit/s afin de répondre aux exigences de réception de données sur fibre unique de certains équipements terminaux et de réduire le coût des composants auxiliaires de fibre optique lorsqu'un grand nombre de liaisons doivent être capturées et distribuées.
Dérivation de port 40G
Prise en charge du dérivation sur les ports 40G vers 4 ports 10GE pour des besoins d'accès spécifiques
Découpage des données
Prise en charge du découpage des données brutes selon des politiques (64 à 1518 octets, en option), et la politique de sortie du trafic peut être mise en œuvre en fonction de la configuration de l'utilisateur.
Protocole de tunnelage Identifier
La prise en charge de l'identification automatique de divers protocoles de tunnelage tels que GTP, GRE, PPTP, L2TP et PPPoE est assurée. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel.
Capture de paquets
Capture de paquets prise en charge au niveau du port et au niveau de la politique à partir des ports physiques sources, filtrée par un champ de cinq tuples, en temps réel.
Analyse des paquets
Prise en charge de l'analyse des datagrammes capturés, y compris l'analyse des datagrammes anormaux, la recombinaison des flux, l'analyse des chemins de transmission et l'analyse des flux anormaux.
Suppression des en-têtes VxLAN, VLAN, MPLS, GTP, GRE et IPIP
Prise en charge de la suppression des en-têtes VxLAN, VLAN, MPLS, GTP, GRE et IPIP pour la transmission dans le paquet de données d'origine
Plateforme de visibilité réseau Mylinking™
Accès à la plateforme de contrôle de visibilité Mylinking™ Matrix-SDN pris en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation redondant double 1+1 pris en charge
3- Structures d'application typiques
3.1 Application de réplication/agrégation de collections centralisées (comme suit)
3.2 Application de calendrier unifié (comme suit)
3.3 Application de découpage de paquets de données (comme suit)
3.4 Application étiquetée VLAN de données (comme suit)
4- Spécifications
| Fonction TAP/NPB réseau Mylinking™ ML-NPB-5410+alParamètres | |||
| Interface réseau | 100G (compatible avec 40G) | 6 emplacements QSFP28 | |
| 10G (compatible avec 25G) | 44 emplacements SFP+ | ||
| 1G (compatible avec 10G) | 4 emplacements SFP+ | ||
| Interface hors bande | 1*10/100/1000M cuivre | ||
| Mode de déploiement | Robinet à fibre | Soutien | |
| Étendue du miroir | Soutien | ||
| Fonction système | Traitement du trafic | Réplication/agrégation/division du trafic | Soutien |
| Équilibrage de charge | Soutien | ||
| Filtrer en fonction de l'identification du trafic par quintuplet IP/protocole/port | Soutien | ||
| Étiquette VLAN/non étiqueté/remplacer | Soutien | ||
| Dérivation de port 40G | Soutien | ||
| Horodatage | Soutien | ||
| Suppression de l'en-tête du paquet | VxLAN, VLAN, MPLS, GRE, GTP, IPIP, etc. | ||
| Découpage des données | Soutien | ||
| Identification du protocole de tunnel | Soutien | ||
| transmission par fibre unique | Soutien | ||
| Indépendance des paquets Ethernet | Soutien | ||
| Capacité de traitement | 1,8 Tbit/s | ||
| Gestion | GESTION DE LA CONSOLE | Soutien | |
| GESTION IP/WEB | Soutien | ||
| Gestion SNMP | Soutien | ||
| GESTION TELNET/SSH | Soutien | ||
| Protocole SYSLOG | Soutien | ||
| Autorisation centralisée RADIUS ou AAA | Soutien | ||
| Authentification de l'utilisateur | Authentification par nom d'utilisateur et mot de passe | ||
| Électrique (Système d'alimentation redondant 1+1 - RPS) | Tension d'alimentation nominale | AC110~240V/DC-48V [Optionnel] | |
| Fréquence de puissance nominale | 50 Hz | ||
| Courant d'entrée nominal | 3 A CA / 10 A CC | ||
| Puissance de fonctionnement nominale | Puissance maximale 300 W | ||
| Environnement | Température de fonctionnement | 0-50℃ | |
| température de stockage | -20 à 70 °C | ||
| Humidité de fonctionnement | 10 % à 95 %, sans condensation | ||
| Configuration utilisateur | Configuration de la console | Interface RS232,115200,8,N,1 | |
| Authentification par mot de passe | Soutien | ||
| Hauteur du châssis | Espace rack (U) | 1U 445 mm x 44 mm x 505 mm | |








