Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+

2 SFP+ 10 GE plus 64 QSFP28 40 GE/100 GE, max. 6,4 Tbit/s

Brève description :

Le courtier de paquets réseau Mylinking™ ML-NPB-6410+ prend en charge 64 interfaces QSFP28 compatibles 100G/40G avec une capacité de traitement du trafic allant jusqu'à 6,4 Tbit/s. Il prend en charge le filtrage des protocoles L2-L7. L'entrée/sortie utilisateur de chaque port, spécialement conçue pour les besoins de collecte de liens Ethernet haute densité et haut débit, permet une gestion visuelle fine de l'ensemble du processus de collecte des données de liaison des nœuds clés, un traitement centralisé, une planification unifiée et une distribution à la demande. L'architecture de puce P4 programmable prend en charge l'encapsulation flexible des messages. Il prend en charge la fonction de correspondance des tunnels interne et externe. L'équilibrage de charge du hachage du tunnel de couche interne garantit l'intégrité des sessions. Il prend en charge le décapage des en-têtes VxLAN, VLAN, MPLS, GTP, GRE, IPIP, etc. Il prend en charge la configuration de l'interface graphique Web. Ces caractéristiques garantissent des performances de traitement à vitesse linéaire.

Envoyez-nous un e-mail

Détails du produit

Étiquettes de produit

1-aperçus

Un contrôle visuel complet du dispositif d'acquisition de données (2U 64*40/100GE QSFP28ports)
Un dispositif complet de gestion de la planification des données (traitement duplex Rx/Tx 64*100GE)
Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 6,4 Tbps)
Prise en charge de la collecte et de la réception de données de liaison provenant de différents emplacements d'éléments de réseau
Prise en charge de la collecte et de la réception des données de liaison provenant de différents nœuds de routage de commutateur
Paquet brut pris en charge collecté, identifié, analysé, résumé statistiquement et marqué
Prise en charge de la réalisation d'un packaging supérieur non pertinent du transfert de trafic Ethernet, prise en charge de tous les types de protocoles de packaging Ethernet, ainsi que des packagings de protocoles 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
Sortie de paquets bruts prise en charge pour la surveillance des équipements d'analyse BigData, d'analyse de protocole, d'analyse de signalisation, d'analyse de sécurité, de gestion des risques et d'autres trafics requis.
Prise en charge de l'analyse de capture de paquets en temps réel et de l'identification de la source de données
Prise en charge de la solution de puce programmable P4, du système de compilation de données et du moteur d'exécution d'actions. Le niveau matériel prend en charge la reconnaissance de nouveaux types de données et l'exécution de stratégies après identification des données. Il est personnalisable pour l'identification des paquets, l'ajout rapide de nouvelles fonctions et la correspondance de nouveaux protocoles. Il offre une excellente capacité d'adaptation aux nouvelles fonctionnalités réseau, telles que VxLAN, MPLS, imbrication d'encapsulation hétérogène, imbrication de VLAN à trois couches, horodatage matériel supplémentaire, etc.

2-Capacités de traitement intelligent du trafic

Puce ASIC et processeur multicœur
Capacités de traitement intelligent du trafic de 6,4 Tbit/s

Capture de trafic 100GE
64 ports QSFP28 40/100GE Rx/Tx duplex, jusqu'à 6,4 Tbit/s de données de trafic émetteur-récepteur en même temps, pour l'acquisition de données réseau, prétraitement simple

Réplication des données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué vers plusieurs ports M

Agrégation de données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué vers plusieurs ports M

Distribution des données
Les métadonnées entrantes sont classées avec précision et différents services de données sont rejetés ou transmis à plusieurs sorties d'interface en fonction de la liste blanche, de la liste noire ou des règles prédéfinies par l'utilisateur.

Filtrage des données
Le trafic de données entrant peut être classé avec précision, et différents services de données peuvent être rejetés ou transférés vers la sortie de plusieurs interfaces selon des règles de liste blanche ou noire. Une combinaison flexible d'éléments tels que le type Ethernet, le tag VLAN, la durée de vie (TTL), le septuplet IP, la fragmentation IP, l'identification des indicateurs TCP, les caractéristiques des messages, etc., permet de répondre aux exigences de déploiement de divers équipements de sécurité réseau, d'analyse de protocole, d'analyse de signalisation, de surveillance du trafic, etc.

Équilibrage de charge
Basé sur les caractéristiques internes et externes de l'algorithme de hachage de l'équilibrage de charge L2-L4, pour garantir que les outils de surveillance de contournement reçoivent l'intégrité du flux de données de session, et le groupe de ports de dérivation dans les changements d'état de liaison peuvent être une sortie flexible (Link DOWN) ou un ajout (Link UP), un groupe de dérivation de flux de redistribution automatique, pour garantir que le flux de sortie du port équilibre la charge dynamique.

VLAN étiqueté

VLAN non balisé

Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et déterminer la politique de sortie du trafic selon sa configuration.

VLAN remplacé

100G et 40GDérivation du port
Prise en charge de la dérivation sur les ports 100G ou 40G avec 4 ports 25GE ou 4 ports 10GE pour des besoins d'accès spécifiques

Horodatage
Soutenu à synchroniser le serveur NTP pour corriger l'heure et écrire le message dans le paquet sous la forme d'une balise temporelle relative avec une marque d'horodatage à la fin de la trame, avec une précision de quelques nanosecondes

Découpage des données
Le découpage basé sur les politiques est pris en charge (64 à 1 518 octets en option) des données brutes et la politique de sortie du trafic peut être mise en œuvre en fonction de la configuration de l'utilisateur.

Identification du protocole de tunneling
Prise en charge de l'identification automatique de divers protocoles de tunneling tels que GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE. Selon la configuration utilisateur, la stratégie de sortie du trafic peut être implémentée en fonction de la couche interne ou externe du tunnel.

Capture de paquets
Prise en charge de la capture de paquets au niveau du port et au niveau de la politique à partir des ports physiques sources dans le filtre du champ Five-Tuple en temps réel

Analyse des paquets
Prise en charge de l'analyse des datagrammes capturés, y compris l'analyse des datagrammes anormaux, la recombinaison de flux, l'analyse du chemin de transmission et l'analyse des flux anormaux

Décapage d'en-tête VxLAN, VLAN, MPLS, GTP, GRE, IPIP
Prise en charge de VxLAN, VLAN, MPLS, GTP, GRE, IPIPsuppression d'en-tête pour transférer dans le paquet de données d'origine

Plateforme de visibilité du réseau Mylinking™
Accès à la plateforme de contrôle de visibilité Mylinking™ Matrix-SDN pris en charge

Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge

3-Myliaison™Courtier de paquets réseau typiqueAStructures d'application

3.1 Application de réplication/agrégation centralisée de collecte de paquets réseau Mylinking™ (comme suit)

3.2 Application de planification unifiée Mylinking™ Network Packet Broker (comme suit)

3.3 Application de découpage de paquets Mylinking™ Network Packet Broker (comme suit)

3.4 Application balisée VLAN de données Mylinking™ Network Packet Broker (comme suit)

4-Sspécifications

Paramètres fonctionnels du courtier de paquets réseau Mylinking™ TAP/NPB
Interface réseau		100G (compatible avec 40G)	64 emplacements QSFP28
		10G (compatible avec 1G)	2 emplacements SFP+
		Interface hors bande	1*10/100/1000M cuivre
Mode de déploiement		Dérivation de fibre	Soutien
Mode de déploiement		Portée du miroir	Soutien
Fonction du système	Traitement du trafic	Réplication/agrégation/division du trafic	Soutien
		Équilibrage de charge	Soutien
		Filtre basé sur l'identification du trafic quintuple IP/protocole/port	Soutien
		Balise/non balisée/remplacement VLAN	Soutien
		Correspondance UDF	Soutien
		Horodatage	Soutien
		Suppression de l'en-tête des paquets	VxLAN, VLAN, MPLS, GRE, GTP, IPIP etc.
		Découpage des données	Soutien
		Identification du protocole de tunnel	Soutien
		Transmission par fibre unique	Soutien
		Indépendance du package Ethernet	Soutien
		Capacité de traitement	6,4 Tbit/s
	Gestion	GESTION DE LA CONSOLE	Soutien
		GESTION IP/WEB	Soutien
		Gestion SNMP	Soutien
		GESTION TELNET/SSH	Soutien
		Protocole SYSLOG	Soutien
		Autorisation centralisée RADIUS ou AAA	Soutien
		Authentification des utilisateurs	Authentification basée sur le nom d'utilisateur et le mot de passe
Électrique (Système d'alimentation redondant 1+1-RPS)		Tension d'alimentation nominale	CA 110 ~ 240 V/CC 48 V [en option]
		Fréquence nominale du réseau	CA-50/60 Hz
		Courant d'entrée nominal	CA-8A / CC-10A
		Puissance nominale de fonctionnement	Max 830W
Environnement		Température de fonctionnement	0 à 45 °C
		Température de stockage	-40-70℃
		Humidité de travail	10%-95%, sans condensation
Configuration utilisateur		Configuration de la console	Interface RS232, 115200, 8, N, 1
Configuration utilisateur		Authentification par mot de passe	Soutien
Hauteur du châssis		Espace rack (U)	2U 440 mm x 88 mm x 597 mm