Courtier de paquets réseau Mylinking™ (NPB) ML-NPB-5410+
6*40/100GE QSFP28 plus 48*1/10/25GE SFP+, 1,8 Tbit/s maximum
1- Aperçus
- Un contrôle visuel complet du périphérique d'acquisition de données (6*40/100GE QSFP28 + 44*10/25GE SFP+ et 4*1/10G SFP+, total 54 ports)
- Un dispositif complet de gestion de la planification des données (traitement Rx/Tx duplex)
- Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 1,8 Tbps)
- Prise en charge de la collecte et de la réception de données de liaison à partir de différents emplacements d'éléments de réseau
- Collecte et réception prises en charge des données de liaison à partir de différents nœuds de routage de commutateur
- Paquet brut pris en charge collecté, identifié, analysé, résumé statistiquement et marqué
- Pris en charge pour réaliser un emballage supérieur non pertinent de transfert de trafic Ethernet, pris en charge tous les types de protocoles d'emballage Ethernet, ainsi que l'emballage de protocoles 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Sortie de paquets bruts prise en charge pour la surveillance des équipements d'analyse BigData, d'analyse de protocole, d'analyse de signalisation, d'analyse de sécurité, de gestion des risques et autre trafic requis.
- Analyse de capture de paquets en temps réel prise en charge, identification de la source de données
- Solution de puce programmable P4 prise en charge, système de compilation de données et de moteur d'exécution d'action. Le niveau matériel prend en charge la reconnaissance de nouveaux types de données et la capacité d'exécution de stratégie après l'identification des données, peut être personnalisé pour l'identification des paquets, l'ajout rapide de nouvelles fonctions, la correspondance de nouveaux protocoles. Il possède une excellente capacité d’adaptation de scénarios pour les nouvelles fonctionnalités du réseau. Par exemple, VxLAN, MPLS, imbrication d'encapsulation hétérogène, imbrication de VLAN à 3 couches, horodatage de niveau matériel supplémentaire, etc.
2- Capacités intelligentes de traitement du trafic
Processeur multicœur ASIC Chip Plus
Capacités de traitement intelligent du trafic de 1,8 Tbit/s
Acquisition 100GE
6*40/100GE QSFP28 + 44*10/25GE SFP+ et 4*1/10G SFP total 54 ports traitement duplex Rx/Tx, jusqu'à 1,8 Tbps d'émetteur-récepteur de données de trafic en même temps, pour l'acquisition de données réseau, prétraitement simple
Réplication des données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Agrégation de données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M
Distribution des données
Classifié avec précision les métadonnées entrantes et rejeté ou transmis différents services de données vers plusieurs sorties d'interface selon la liste blanche, la liste noire ou les règles prédéfinies de l'utilisateur.
Filtrage des données
Le trafic de données d'entrée peut être classé avec précision et différents services de données peuvent être ignorés ou transmis à la sortie de plusieurs interfaces par des règles de liste blanche ou de liste noire. Combinaison flexible d'éléments tels que le type Ethernet, la balise VLAN, le TTL, le sept-tuple IP, la fragmentation IP, l'identification du drapeau TCP, les caractéristiques des messages, etc. pour répondre aux exigences de déploiement de divers équipements de sécurité réseau, analyse de protocole, analyse de signalisation, surveillance du trafic et ainsi de suite
Équilibre de charge
Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques des couches L2-L7 pour garantir que la dynamique du trafic de sortie du port d'équilibrage de charge
Horodatage
Pris en charge pour synchroniser le serveur NTP pour corriger l'heure et écrire le message dans le paquet sous la forme d'une étiquette temporelle relative avec une marque d'horodatage à la fin de la trame, avec une précision de quelques nanosecondes.
VLAN marqué
VLAN non balisé
VLAN remplacé
Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et déterminer la politique de sortie de trafic en fonction de la configuration de l'utilisateur.
Transmission à fibre unique
Prend en charge la transmission monofibre à des débits de port de 10 G, 40 G et 100 G pour répondre aux exigences de réception de données monofibre de certains appareils back-end et réduire le coût d'entrée des matériaux auxiliaires fibre lorsqu'un grand nombre de liaisons doivent être utilisées. être capturé et distribué
Répartition du port 40G
Prise en charge de la répartition sur les ports 40G en ports 4*10GE pour des besoins d'accès spécifiques
Découpage des données
Découpage basé sur des politiques pris en charge (64 à 1 518 octets en option) des données brutes, et la politique de sortie de trafic peut être mise en œuvre en fonction de la configuration de l'utilisateur.
Identification du protocole de tunneling
Pris en charge pour identifier automatiquement divers protocoles de tunneling tels que GTP / GRE / PPTP / L2TP / PPPOE. Selon la configuration utilisateur, la stratégie de sortie de trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel
Capture de paquets
Prise en charge de la capture de paquets au niveau du port et de la politique à partir des ports physiques sources dans le filtre du champ Five-Tuple en temps réel
Analyse des paquets
Prise en charge de l'analyse des datagrammes capturés, y compris l'analyse des datagrammes anormaux, la recombinaison des flux, l'analyse du chemin de transmission et l'analyse des flux anormaux
VxLAN, VLAN, MPLS, GTP, GRE, suppression d'en-tête IPIP
Prise en charge de la suppression d'en-tête VxLAN, VLAN, MPLS, GTP, GRE, IPIP à transférer dans le paquet de données d'origine
Plateforme de visibilité réseau Mylinking™
Accès à la plateforme de contrôle de visibilité Mylinking™ Matrix-SDN pris en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge
3- Structures d'application typiques
3.1 Application centralisée de réplication/agrégation de collections (comme suit)
3.2 Application d'horaire unifié (comme suit)
3.3 Application de découpage de paquets de données (comme suit)
3.4 Application balisée VLAN de données (comme suit)
4- Spécifications
ML-NPB-5410+ Fonction TAP/NPB réseau Mylinking™alParamètres | |||
Interface réseau | 100G (compatible avec 40G) | 6 emplacements QSFP28 | |
10G (compatible avec 25G) | 44*emplacements SFP+ | ||
1G (compatible avec 10G) | 4 emplacements SFP+ | ||
Interface hors bande | 1*10/100/1000M tonnelier | ||
Mode de déploiement | Prise de fibre | Soutien | |
Portée du miroir | Soutien | ||
Fonction du système | Traitement du trafic | Réplication/agrégation/fractionnement du trafic | Soutien |
Équilibrage de charge | Soutien | ||
Filtre basé sur l'identification du trafic quintuple IP/protocole/port | Soutien | ||
Balise VLAN/non balisé/remplacer | Soutien | ||
Répartition du port 40G | Soutien | ||
Horodatage | Soutien | ||
Suppression d’en-tête de paquet | VxLAN, VLAN, MPLS, GRE, GTP, IPIP, etc. | ||
Découpage des données | Soutien | ||
Identification du protocole du tunnel | Soutien | ||
Transmission à fibre unique | Soutien | ||
Indépendance du package Ethernet | Soutien | ||
Capacité de traitement | 1,8 Tbit/s | ||
Gestion | GESTION DE CONSOLE | Soutien | |
Gestion IP/WEB | Soutien | ||
Gestion SNMP | Soutien | ||
Gestion TELNET/SSH | Soutien | ||
Protocole SYSLOG | Soutien | ||
Autorisation centralisée RADIUS ou AAA | Soutien | ||
Authentification de l'utilisateur | Authentification basée sur le nom d'utilisateur et le mot de passe | ||
Électrique (Système d'alimentation redondant 1+1-RPS) | Tension d'alimentation nominale | AC110 ~ 240 V/DC-48 V[En option] | |
Fréquence d'alimentation nominale | CA-50HZ | ||
Courant d'entrée nominal | AC-3A/DC-10A | ||
Puissance de fonction nominale | Maximum 300W | ||
Environnement | Température de fonctionnement | 0-50℃ | |
Température de stockage | -20-70 ℃ | ||
Humidité de travail | 10 % à 95 %, sans condensation | ||
Configuration utilisateur | Configuration des consoles | Interface RS232, 115200,8,N,1 | |
Authentification par mot de passe | Soutien | ||
Hauteur du châssis | Espace rack (U) | 1U 445mm*44mm*505mm |