Mylinking™ Network Packet Broker (NPB) ML-NPB-5410II
6*25/40/100GE QSFP28 plus 48*1/10GE SFP+, max. 2,16 Tbit/s
1-Aperçus
● Un contrôle visuel complet du dispositif de capture de trafic (6 interfaces 40/100GE QSFP28, 40GE/100GE peuvent être divisées en 4 interfaces 10GE/25GE et 48 ports 1/10G SFP+ pour un total de 54 ports Rx/Tx en duplex)
● Un dispositif complet de gestion de la planification des données (traitement duplex Rx/Tx)
● Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle2.16(tbps)
● Prise en charge de la collecte et de la réception de données de liaison provenant de différents emplacements d'éléments de réseau
● Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutateur
● Paquets bruts pris en charge collectés, identifiés, analysés, résumés statistiquement et marqués
● Prise en charge de la réalisation d'un packaging supérieur non pertinent du transfert de trafic Ethernet, prise en charge de tous les types de protocoles de packaging Ethernet, ainsi que des packagings de protocoles 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
● Sortie de paquets bruts prise en charge pour la surveillance des équipements d'analyse BigData, d'analyse de protocole, d'analyse de signalisation, d'analyse de sécurité, de gestion des risques et d'autres trafics requis.
● Prise en charge de l'analyse de capture de paquets en temps réel, identification de la source de données
● Décapage d'en-tête VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN, sprend en charge le découpage d'en-tête VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN pour transférer le paquet de données d'origine
2-Capacités de traitement intelligent du trafic
Puce ASIC et processeur multicœur
1080 Gbit/s + 1080 Gbit/scapacités de traitement intelligent du trafic. Peut fonctionner à pleine capacité, entrée 1080 Gbit/s + sortie 1080 Gbit/s
Capture 100GE
6*40/100GE QSFP28, Les interfaces 40GE/100GE peuvent être divisées en 4 interfaces 10GE/25GE et 48*SFP 1/10G+total de 54 ports de traitement duplex Rx/Tx, jusqu'à2.16Émetteur-récepteur de données de trafic Tbps en même temps, pour l'acquisition de données réseau, simple
Réplication des données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué vers plusieurs ports M
Agrégation de données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué vers plusieurs ports M
Distribution des données
Les métadonnées entrantes sont classées avec précision et supprimées ou transmises à différents services de données vers plusieurs sorties d'interface en fonction de la liste blanche, de la liste noire ou des règles prédéfinies par l'utilisateur.
Filtrage des données
Il peut classer avec précision les flux de données entrants et rejeter ou transférer différents services de données vers plusieurs interfaces de sortie selon des règles de liste blanche ou noire. Il prend en charge des combinaisons flexibles basées sur le type Ethernet, le VLAN, le quintuple IP et les caractéristiques des messages, répondant ainsi aux besoins de déploiement de divers équipements de sécurité réseau, d'analyse de protocole, d'analyse de signalisation et autres besoins de surveillance du trafic.
Équilibrage de charge
L'équilibrage de charge des algorithmes de hachage pris en charge peut être réalisé en fonction des caractéristiques des couches L2-L4 afin de garantir l'intégrité de la session du flux de données reçu par le dispositif de surveillance de dérivation. De plus, les membres du groupe de ports de déviation peuvent quitter (liaison désactivée) ou rejoindre (liaison activée) de manière flexible lorsque l'état de la liaison change. Le groupe de distribution redistribue automatiquement le trafic pour assurer un équilibrage de charge dynamique du trafic de sortie du port.
Correspondance UDB
Prend en charge la correspondance de tout champ clé dans les 128 premiers octets du message. Les utilisateurs peuvent personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et déterminer la politique de sortie du trafic en fonction de leur configuration.
Transmission par fibre unique
Prend en charge la transmission monofibre à des débits de port de 10 G, 40 G et 100 G pour répondre aux exigences de réception de données monofibre de certains périphériques back-end et réduire le coût d'entrée des matériaux auxiliaires de fibre lorsqu'un grand nombre de liaisons doivent être capturées et distribuées
Port de dérivation 40GE 100GE
Prend en charge la division des ports, c'est-à-dire prend en charge la division d'une interface 40GE/100GE en interfaces 4×10GE/25GE, répondant de manière flexible à l'accès de différents types de liaisons de type port.
Terminaison de paquets de tunnel
Prend en charge la terminaison du tunnel GRE, chaque port de l'appareil peut être configuré individuellement avec 16 adresses IP
Identification du protocole de paquet
● Peut identifier les paquets étiquetés VLAN, QinQ et MPLS
● Peut identifier les paquets IPv4/IPv6
● Peut identifier les paquets VxLAN, GRE, GTP, IPoverIP et autres paquets de tunnel
● Peut identifier les paquets de fragments IP
● D'autres paquets peuvent être identifiés via des signatures de décalage personnalisées (UDB)
Interface FEC
Les interfaces 100GE prennent en charge la correction d'erreur directe (FEC)
Traitement des balises
Prise en charge de la suppression des étiquettes VLAN (jusqu'à 2 couches)
Prise en charge de la suppression des étiquettes MPLS (jusqu'à 6 couches)
Prise en charge de l'ajout de balises VLAN
Indépendance de l'encapsulation Ethernet
Prend en charge la transmission du trafic indépendant de l'encapsulation de la couche supérieure Ethernet, prend en charge de manière transparente divers protocoles d'encapsulation Ethernet et prend en charge de manière transparente diverses encapsulations de protocole telles que 802.1Q/Q-IN-Q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
Décapage d'en-tête VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN
Prise en charge du dénudage d'en-tête VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN pour transférer le paquet de données d'origine
Plateforme de visibilité du réseau Mylinking™
Accès à la plateforme de contrôle de visibilité Mylinking™ Matrix-SDN pris en charge
Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge
3-Structures d'application typiques
3.1 Application de réplication/agrégation de collection centralisée (comme suit)
3.2 Application du calendrier unifié (comme suit)
4-Spécifications
| ML-NPB-5410IIParamètres fonctionnels du courtier de paquets réseau Mylinking™ TAP/NPB | |
| Interface métier | |
| Spécifications de l'interface | 48 ports SFP+, 6 ports QSFP28 |
| Taux d'interface | Prend en charge les débits GE, 10GE, 25GE, 40GE et 100GE |
| Module d'accès | Module optique enfichable QSFP28 |
| Module optique/électrique enfichable SFP+ | |
| Les interfaces 40GE/100GE peuvent être divisées en 4 interfaces 10GE/25GE | |
| Transmission par fibre unique | Soutenu |
| Réception à fibre unique | Soutenu |
| Interface FEC | Les interfaces 100GE prennent en charge la correction d'erreur directe (FEC) |
| TraitementPerformance | |
| Performance globale | Peut fonctionner à pleine capacité, entrée 1080 Gbit/s + sortie 1080 Gbit/s |
| Performances portuaires | Chaque port peut fonctionner à 100 % de la vitesse de la ligne |
| Identification des paquets | |
| Peut identifier les paquets étiquetés VLAN, QinQ et MPLS | |
| Peut identifier les paquets IPv4/IPv6 | |
| Peut identifier les paquets VxLAN, GRE, GTP, IPoverIP et autres paquets de tunnel | |
| Peut identifier les paquets de fragments IP | |
| D'autres messages peuvent être identifiés via des signatures de décalage personnalisées (UDB) | |
| Paquets Filtration | |
| Nombre d'entrées de règles | Prend en charge les règles de masque. Nombre de règles de groupe d'unités : 9 000. Nombre de règles quintuples régulières : 4 000. Nombre de règles multi-groupes composées : 1 500 (la fonction d'identification des paquets de tunnel est désactivée). Nombre de règles multi-groupes composées : 1 000 (avec l'identification des paquets de tunnel activée). |
| Tuple de règle | Port d'entrée |
| Adresse MAC source/destination | |
| ID VLAN | |
| Champ Type Ethernet | |
| Longueur du paquet | |
| Type de protocole de couche 3 | |
| Adresses IP ou segments d'adresse source et de destination externes/internes (couche externe ou interne du tunnel) | |
| Port source/destination ou plage de ports TCP/UDP | |
| Drapeau TCP | |
| Marquage des fragments IP | |
| Étiquette de flux IPv6 | |
| Plage de longueur des paquets | |
| Longueur effective IP TOS/DSCP marquage/ECN/TCP | |
| Signature définie par l'utilisateur (UDB), dans les 128 premiers octets du message, jusqu'à 4 octets correspondent et peuvent être discontinus | |
| Règles composites | Prend en charge la correspondance des règles composées multi-groupes ci-dessus |
| Modification du message | |
| Encapsulation de tunnel | Prise en charge de l'encapsulation du tunnel et de la suppression des en-têtes de messages (VxLAN, GRE, GTP, ERSPAN) |
| Terminaison du message du tunnel | Prend en charge la terminaison du tunnel GRE, chaque port de l'appareil peut être configuré individuellement avec 16 adresses IP |
| Remplacement de l'adresse MAC | Modifier le MAC cible |
| Modifier le MAC source vers le MAC du port de sortie | |
| Traitement des balises | Prise en charge de la suppression des balises VLAN (jusqu'à 2 couches) |
| Prise en charge de la suppression des étiquettes MPLS (jusqu'à 6 couches) | |
| Prise en charge de l'ajout de balises VLAN | |
| Transfert de paquets | |
| Liste noire et liste blanche | Prise en charge des opérations de transfert de messages (liste blanche) ou de suppression (liste noire) |
| Équilibrage de charge | Prend en charge l'équilibrage de charge de sortie basé sur HASH avec la même source et la même destination : SIPDIPSIP + SPortDIP+DPortSIP + DIPSIP+SPort+DIP+DPort |
| Prend en charge jusqu'à 64 groupes de sortie, et le nombre de membres dans chaque groupe peut être différent | |
| Prise en charge de l'équilibrage de charge HASH symétrique et de la sortie de déviation | |
| Prend en charge l'envoi du même trafic d'entrée source à plusieurs groupes de ports d'équilibrage de charge en même temps | |
| Prend en charge l'agrégation du trafic d'entrée multi-ports et l'envoie à plusieurs groupes de ports d'équilibrage de charge en même temps | |
| Message inconnu | Par défaut, tous les paquets sont rejetés et la sortie de transfert peut être définie. |
| Flux de données | Prise en charge de l'agrégation d'entrée multiport |
| Prise en charge de la réplication/du fractionnement de sortie multiport | |
| Configuration de gestion | |
| Interface de gestion | Fournit deux interfaces adaptatives 10/100/1000M, chacune avec sa propre adresse IP |
| Fournit 1 interface de gestion CONSOLE | |
| Contrat de gestion | Prise en charge du protocole HTTPS (interface Web) |
| Prise en charge du protocole SSH (interface CLI) | |
| Prise en charge du protocole SNMP V1/V2c/V3 | |
| Téléchargement d'alarme | Télécharger activement les alarmes via SNMP Trap |
| Mise à niveau à distance | Prise en charge de l'interface Web/mise à niveau logicielle à distance SSH |
| Accès à distance | Prend en charge l'accès à distance via des routeurs multi-sauts |
| Enregistrement | Prend en charge la journalisation de tous les états, alarmes, événements système et opérations clés |
| La période de conservation continue des enregistrements de journaux est d'au moins 1 an | |
| Gestion du temps | Prise en charge de la synchronisation horaire NTP pour fournir une référence temporelle pour la journalisation |
| Circuit RTC intégré, le temps de panne de courant de l'appareil n'est pas perdu | |
| Gestion des autorisations | Prise en charge de la gestion hiérarchique des autorisations des utilisateurs |
| Configuration de gestion | |
| Sécurité de l'information | Prise en charge des fonctionnalités de sécurité des informations du plan de gestion |
| Fichier de configuration | Prise en charge des fichiers de configuration d'importation/exportation |
| Con de travailconditions | |
| Puissance d'entrée | Spécification CA : 100 VAC à 240 VAC, 192 VDC à 288 VDC (haute tension CC) |
| Spécification CC : -36 V CC à -72 V CC | |
| Prise en charge de la sauvegarde de redondance d'alimentation 1+1 | |
| Méthode de dissipation de la chaleur | Refroidissement actif du ventilateur du châssis |
| Température de fonctionnement | 0℃ ~ +45℃，10%~ 95% RH |
| Température de stockage | -45℃ ~ +70℃，10%~ 95% RH |
| Consommation électrique de l'ensemble de la machine | <180W |
| Poids de la machine | <7 kg |
| Taille de l'hôte | Sans oreilles de montage : 392 mm (P) × 440 mm (L) × 44 mm (H) |
| Exigences de déploiement | Assurez-vous qu'il y a suffisamment d'espace autour de la sortie du ventilateur de l'appareil et des trous de dissipation de la chaleur |
| Un environnement intérieur bien ventilé sans lumière directe du soleil | |
| Certification des produits | |
| Respectueux de l'environnement | Conforme à la directive RoHS 2.0 (2011/65/UE et 2015/863 UE) |
Catégories de produits
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
