Découvrez Mylinking™ ML-NPB-3440L — un courtier de paquets réseau (commutateur) 320 Gbit/s unifiant la surveillance des réseaux 1G, 10G, 40G et 100G. Filtrage matériel du trafic, suppression des tunnels, horodatage à la nanoseconde et découpage des données dans un boîtier 1U pour une visibilité optimale en entreprise. Référence :https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Introduction : Le défi de la visibilité à vitesse mixte dans la surveillance des réseaux de centres de données modernes
Aujourd'hui, les centres de données d'entreprise fonctionnent rarement à la même vitesse de liaison. Les infrastructures principales convergent vers des liaisons montantes de 40 et 100 Gbit/s, les couches d'accès aux serveurs fonctionnent à 10 et 25 Gbit/s, tandis que les systèmes d'entreprise existants, les passerelles de succursales et l'infrastructure hors bande communiquent encore via du cuivre à 1 Gbit/s. Pour les équipes NetOps et SecOps chargées de la surveillance du réseau, cette hétérogénéité des débits (1/10/40/100 Gbit/s) pose un problème fondamental : aucun dispositif de capture unique et économique ne gère nativement toutes ces vitesses tout en fournissant un trafic sans perte et exploitable par les outils d'analyse en aval.
Les approches traditionnelles échouent face à cette hétérogénéité. La duplication des ports SPAN des commutateurs est limitée par le nombre de sessions, entre en concurrence avec le routage en production pour les ressources du commutateur et subit des pertes de paquets lors des pics de trafic. Les TAP optiques passifs fournissent des copies propres de la couche physique, mais laissent aux opérateurs un câblage point à point chaotique, sans filtrage intelligent et avec une limite stricte quant au nombre d'outils de surveillance pouvant être alimentés. Lorsque les organisations doivent capturer l'ensemble du trafic, des anciens segments cuivre 1G aux liaisons cœur 100G, il en résulte une architecture de visibilité tentaculaire et cloisonnée, coûteuse, difficile à maintenir et truffée de zones d'ombre.
C'est là qu'un bâtiment spécialement conçu à cet effetCourtier de paquets réseau— souvent appelé unCourtier SwitchDans le jargon des achats d'entreprise, un commutateur de courtage (Broker Switch) devient la couche d'orchestration centrale d'une architecture de surveillance réseau moderne. Agissant comme un middleware de visibilité intelligent entre les sources de capture (TAP, ports SPAN, points d'accès virtuels) et les outils de surveillance et de sécurité (IDS, NPM, APM, SIEM, enregistreurs de paquets), il agrège, nettoie, filtre et redistribue le trafic afin que chaque outil en aval reçoive précisément les données nécessaires, à la vitesse optimale et sans perte de paquets.
Cet article présenteMylinking™ML-NPB-3440LNous examinerons son architecture de ports, ses capacités de traitement du trafic accéléré par le matériel, ses topologies d'application validées, ainsi que les avantages concrets qu'il offre en matière de surveillance et de sécurité réseau aux entreprises, opérateurs et centres de colocation du monde entier.
2. Découvrez le Mylinking™ ML-NPB-3440L : un commutateur courtier 320 Gbit/s pour les réseaux hétérogènes 1/10/40/100G
Le ML-NPB-3440L est le courtier de paquets réseau (NPB) milieu de gamme haute densité de ports de Mylinking, conçu pour unifier la capture du trafic sur l'ensemble du spectre de débits en entreprise. Logé dans un châssis rackable 1U compact, il intègre une solution logicielle basée sur une puce chinoise et un processeur intelligent multicœur, offrant une capacité de traitement bidirectionnelle totale de 320 Gbit/s et garantissant des performances optimales pour toutes les fonctions de manipulation de paquets intégrées.
Le ML-NPB-3440L est avant tout conçu pour combler trois lacunes persistantes dans la surveillance des réseaux d'entreprise :
● Hétérogénéité de vitesse: Prise en charge native des interfaces cuivre 1G, SFP+ 1G/10G, QSFP 40G et QSFP28 40G/100G, éliminant ainsi le besoin de déployer des dispositifs de capture distincts par vitesse de liaison.
●Surcharge d'outilsLe filtrage, la déduplication, le découpage et l'équilibrage de charge accélérés par le matériel empêchent les outils de surveillance d'être submergés par un trafic brut bruyant et redondant.
●Angles morts de la visibilité: L'identification des tunnels et la suppression des en-têtes révèlent les flux est-ouest cachés dans l'encapsulation VXLAN, GRE, MPLS et GTP, que la mise en miroir de base ne peut pas décoder.
Le résultat est une plateforme de visibilité unique et facile à gérer qui regroupe tous les flux de travail de capture de la surveillance du réseau — des segments 1G traditionnels aux infrastructures centrales 100G modernes — dans un seul appareil.
3. Architecture des ports : Couverture complète des interfaces réseau 1/10/40/100G
Le ML-NPB-3440L offre une matrice d'interfaces unique et équilibrée, conçue pour faire le lien entre la capture de cœurs à haute vitesse et une distribution abondante d'outils à vitesse faible à moyenne, le tout dans une seule unité de rack 1U :
3.1 16 ports cuivre RJ45 10/100/1000M
Seize ports cuivre RJ45 à négociation automatique prennent en charge le trafic réseau existant provenant des commutateurs de succursales, des réseaux de gestion, des serveurs d'applications existants et des segments de surveillance hors bande. Ces ports sont essentiels pour les organisations qui doivent capturer le trafic 1G sans ajouter de matériel de conversion de média, garantissant ainsi une couverture complète du niveau 1G d'un réseau mixte 1/10/40/100G.
3.2 16 ports fibre optique SFP+ 1/10GE
Seize emplacements SFP+ prennent en charge les émetteurs-récepteurs optiques 1G et 10G, assurant la couche de distribution et d'agrégation principale pour les commutateurs d'accès modernes et les liaisons de capture à débit moyen. La prise en charge native du double débit permet aux mêmes emplacements de terminer à la fois les segments fibre 1G existants et les liaisons montantes d'accès serveur 10G actuelles, optimisant ainsi la flexibilité des interfaces et assurant la compatibilité des débits avec la quasi-totalité des outils de supervision courants.
3.3 1 port QSFP 40G + 1 port QSFP28 40G/100G
Un emplacement QSFP 40G et un emplacement QSFP28 40G/100G assurent la capture du trafic réseau haut débit. L'emplacement QSFP28 détecte et prend en charge automatiquement les émetteurs-récepteurs 40G et 100G, permettant ainsi au périphérique d'ingérer l'intégralité du trafic montant 100G tout en restant rétrocompatible avec les optiques 40G existantes. Cette couche d'entrée haut débit fait du ML-NPB-3440L un véritable commutateur de courtage pour la surveillance des réseaux de centres de données modernes à l'ère du 100G.
3.4 Découpage de ports et transmission par fibre unique pour une mise à l'échelle rentable
Deux fonctionnalités de flexibilité des ports permettent de réduire considérablement les coûts de déploiement dans les environnements de capture à grande échelle :
Sortie de portLes ports QSFP 100G et 40G peuvent être logiquement divisés en 4 sous-interfaces 25GE ou 10GE, multipliant ainsi les ports de capture/sortie disponibles sans investissement matériel supplémentaire.
Transmission à fibre uniqueLes ports 10G, 40G et 100G prennent en charge les émetteurs-récepteurs bidirectionnels à fibre unique, réduisant de moitié la quantité de câbles à fibre optique nécessaire dans les environnements où des centaines de liaisons de capture doivent être déployées, ce qui représente une économie opérationnelle importante pour la colocation et la surveillance des réseaux à l'échelle des opérateurs.
4. Capacités de traitement du trafic principal : Surveillance réseau matérielle complète et intelligente
Chaque fonction de manipulation du trafic du ML-NPB-3440L s'exécute à pleine capacité (320 Gbit/s) grâce à son pipeline de traitement matériel dédié. Vous trouverez ci-dessous les fonctionnalités critiques qui améliorent directement les résultats de la surveillance réseau.
4.1 Réplication, agrégation et distribution intelligente des données
En tant que fonction de commutation de courtier fondamentale, le ML-NPB-3440L prend en charge l'orchestration flexible du trafic de type plusieurs-à-plusieurs :
●RéplicationCopier les paquets d'un port d'entrée vers plusieurs ports de sortie, en fournissant des flux identiques aux outils IDS, NPM, APM et de conformité en parallèle sans consommer de sessions SPAN supplémentaires.
●AgrégationConsolidez le trafic mis en miroir provenant de dizaines de ports TAP et SPAN distribués en flux filtrés unifiés, éliminant ainsi la visibilité fragmentée et cloisonnée sur les infrastructures multi-racks.
●Distribution/Transfert: Classer les métadonnées entrantes et transférer ou rejeter différents flux de service vers plusieurs sorties d'interface selon des règles de liste blanche, de liste noire ou définies par l'utilisateur, en veillant à ce que chaque outil de surveillance ne reçoive que son sous-ensemble de trafic pertinent.
4.2 Filtrage multidimensionnel du trafic pour la réduction de la charge des outils
Le trafic entrant est classé avec précision et les différents flux de service sont soit rejetés, soit acheminés vers plusieurs sorties d'interface à l'aide de règles de liste blanche ou de liste noire. Le filtrage combine de manière flexible le type Ethernet, l'étiquette VLAN, la valeur TTL, le heptaple IP, les indicateurs de fragmentation IP, l'identification des indicateurs TCP et les caractéristiques des messages, répondant ainsi aux exigences de déploiement de divers équipements de sécurité réseau, d'analyse de protocoles, d'analyse de signalisation et de surveillance du trafic. Les administrateurs peuvent également faire correspondre n'importe quel champ clé dans les 128 premiers octets d'un paquet, en personnalisant la valeur de décalage, la longueur et le contenu du champ clé afin de capturer les protocoles propriétaires ou les en-têtes de tunnel personnalisés propres à leur environnement métier.
4.3 Équilibrage de la charge matérielle entre les clusters multi-outils
Pour éviter que les dispositifs de surveillance individuels ne soient surchargés pendant les pics de trafic, le ML-NPB-3440L prend en charge deux algorithmes d'équilibrage de charge complémentaires :
●Équilibrage de charge basé sur le hachageUtilisation des attributs de paquets L2-L7 pour un épinglage de flux cohérent.
●Partage pondéré en fonction de la sessionqui alloue davantage de capacité aux outils de sécurité hautement prioritaires tels que les plateformes NDR de chasse aux menaces.
Cela garantit une distribution dynamique et uniforme du trafic du cœur 100G sur des groupes d'interfaces de surveillance à vitesse inférieure, prolongeant ainsi la durée de vie des outils 1G/10G existants dans un réseau 1/10/40/100G.
4.4 Identification, terminaison et décapage du tunnel
Les centres de données virtualisés et les réseaux d'opérateurs reposent largement sur des protocoles de tunnelisation superposés, ce qui crée d'importantes zones d'ombre pour les outils incapables d'analyser les en-têtes externes. Le ML-NPB-3440L fournit une intelligence matérielle pour les tunnels :
●Identification du protocole de tunnel: Identifie automatiquement les tunnels VXLAN, GRE, ERSPAN, MPLS, IP-in-IP et GTP, avec des politiques de sortie de trafic applicables à la couche interne ou externe du tunnel.
●Terminaison de paquets tunnelConfigurez l'adresse IP/le masque sur les ports d'entrée pour terminer directement les tunnels GRE, GTP et VXLAN, en collectant le trafic distant envoyé au périphérique via l'encapsulation.
●Décapage de l'en-têteSupprimez les en-têtes VXLAN, VLAN, MPLS, GTP et GRE pour exposer la charge utile interne d'origine en vue d'une inspection complète, rendant ainsi le trafic du réseau virtuel est-ouest visible pour les outils de surveillance et les plateformes de sécurité.
Cette capacité est indispensable aux organisations mettant en œuvre des architectures de sécurité Zero Trust, qui imposent une inspection complète de chaque flux interne encapsulé.
4.5 Découpage des données et encapsulation des paquets pour l'optimisation du stockage
Pour les cas d'utilisation de surveillance réseau nécessitant uniquement des métadonnées d'en-tête pour l'analyse des tendances de bande passante et de la latence, le ML-NPB-3440L prend en charge les politiques basées surDécoupage des données(64 à 1518 octets configurables), tronquant les charges utiles complètes et ne transmettant que les segments d'en-tête. Le découpage réduit la bande passante et la consommation de stockage en aval jusqu'à 90 % pour les flux à faible priorité, tandis que la capture complète des paquets reste disponible pour les VLAN de paiement et de bordure Internet à haut risque. À l'inverse,Sortie d'encapsulation de paquetsencapsule le trafic capturé sélectionné avec des en-têtes ERSPAN pour la livraison aux systèmes back-end ou aux commutateurs réseau qui attendent une entrée encapsulée, assurant ainsi la compatibilité avec diverses architectures de surveillance.
4.6 Horodatage à la nanoseconde et priorité de transfert des paquets
Des mécanismes de synchronisation et de fiabilité précis complètent la suite de traitement du trafic :
●Horodatage matériel à la nanosecondeL'appareil se synchronise avec les serveurs NTP et écrit une étiquette d'horodatage relatif à la fin de chaque trame avec une précision à la nanoseconde, permettant une corrélation fiable des événements entre les réseaux pour la reconstitution des incidents à des fins d'enquête médico-légale — une capacité dont les architectures de capture natives sont dépourvues.
●Priorité de transfert de paquetsLes opérateurs définissent la priorité des paquets en fonction de l'importance du service au niveau du port d'entrée ; les paquets à haute priorité sont transmis en premier, suivis des flux à priorité moyenne et faible, évitant ainsi la perte d'alarmes du système de surveillance due à l'absence de paquets de données critiques.
●Redondance du port de sortieLa redondance primaire/secondaire sur les ports de sortie du trafic bascule automatiquement vers un port de secours lorsque la sortie principale tombe en panne ou que la liaison est interrompue, garantissant ainsi une livraison de trafic continue et hautement fiable aux outils de surveillance.
5. Visibilité, surveillance et gestion intégrées pour un fonctionnement 24h/24 et 7j/7
Le ML-NPB-3440L n'est pas seulement un processeur de paquets, mais une plateforme de visibilité et de surveillance réseau autonome, offrant une observabilité en temps réel et une gestion de niveau entreprise sans dépendre d'outils externes :
●Visibilité du trafic en temps réelGrâce à une interface interactive conviviale, l'appareil transforme les signaux de données invisibles en entités visibles et gérables via une présentation multidimensionnelle de la structure de composition du trafic, de la distribution du trafic réseau, de l'état d'identification des paquets, des tendances du trafic et des relations trafic-temps/activité.
●Capture de paquets à la demandeLa capture de paquets au niveau des ports et des politiques à partir des ports physiques sources avec filtrage par quintuplets permet une analyse rapide des causes profondes des pannes et des menaces ; les données capturées peuvent être exportées sous forme de fichiers PCAP standard pour une analyse avec Wireshark.
●Gestion multi-accès: Console CLI complète, interface utilisateur graphique IP/Web, SNMP, Telnet/SSH, journalisation des événements SYSLOG et autorisation centralisée RADIUS/TACACS+ offrent des capacités complètes de gestion à distance, d'intégration de surveillance et d'audit pour la gouvernance informatique d'entreprise.
●Intégration Mylinking Matrix-SDNL'appareil se connecte à la plateforme de contrôle de visibilité centralisée de Mylinking pour une orchestration du trafic unifiée et de bout en bout sur plusieurs appliances NPB.
●Alimentation redondante 1+1 (RPS)Les alimentations redondantes remplaçables à chaud prennent en charge une tension d'entrée de 100 à 240 V CA ou de -48 V CC, avec une consommation maximale de 200 W, garantissant un fonctionnement continu dans les centres de données et les environnements de colocation des opérateurs. Leur température de fonctionnement de 0 à 50 °C et leur tolérance à l'humidité relative de 10 à 95 % (sans condensation) les rendent compatibles avec les déploiements en rack standard.
6. Topologies d'application validées pour la surveillance des réseaux 1/10/40/100G
La documentation officielle de Mylinking définit quatre architectures de déploiement de référence qui illustrent la polyvalence du ML-NPB-3440L en tant que commutateur de courtage :
6.1 Collecte centralisée, réplication et agrégation
Le ML-NPB-3440L consolide le trafic dupliqué provenant des commutateurs centraux, des pare-feu de périphérie, des routeurs BRAS et des points d'accès optiques (TAP) répartis sur plusieurs baies de serveurs. Le trafic des segments 1G existants, des liaisons d'accès 10G et des liaisons montantes 40G/100G est agrégé vers cet appareil, qui réplique ensuite les flux filtrés et unifiés vers une pile complète de plateformes IDS, NPM, APM et d'analyse de données massives. Cette topologie élimine les silos de visibilité et simplifie la gestion du trafic NOC/SOC sur l'ensemble du réseau à débits mixtes.
6.2 Planification unifiée pour les piles d'outils de sécurité et de surveillance distribuées
Les organisations utilisant des outils de sécurité et d'observabilité en parallèle tirent parti de la distribution intelligente du ML-NPB-3440L pour acheminer des sous-ensembles de trafic personnalisés vers chaque plateforme : les flux Internet complets vers les systèmes de détection d'intrusion, les flux des applications métier vers les outils APM et le trafic des VLAN de paiement exclusivement vers les analyseurs d'audit de conformité. L'équilibrage de charge entre des instances d'outils identiques prévient les goulots d'étranglement lors des pics de trafic, optimisant ainsi le retour sur investissement du matériel de surveillance existant.
6.3 Découpage des données pour l'optimisation du stockage et de la bande passante
Les environnements hyperscale générant des pétaoctets de données de capture quotidiennes déploient des politiques de découpage : le trafic de base des bureaux est tronqué à des en-têtes de 64 à 128 octets pour la planification des capacités et la détection des anomalies, tandis que le trafic à haut risque provenant de la DMZ et d’Internet conserve l’intégralité de sa charge utile pour une analyse forensique approfondie. Cela réduit le volume total de trafic exporté jusqu’à 90 %, diminuant ainsi les coûts de stockage cloud et de transfert entre centres de données.
6.4 Gestion des balises VLAN pour la segmentation spécifique aux outils
En utilisant les opérations d'étiquetage/désétiquetage/remplacement VLAN, les opérateurs normalisent les flux de trafic pour correspondre aux exigences de segmentation VLAN fixes de chaque outil de surveillance, permettant une distribution propre du trafic entre les outils ayant des schémas d'étiquetage incompatibles dans une seule structure de visibilité unifiée.
Le ML-NPB-3440L comme base d'une surveillance complète des réseaux 1/10/40/100G
Alors que les réseaux d'entreprise poursuivent leur migration irréversible vers des infrastructures 100G tout en conservant les segments 1G et 10G existants, la duplication SPAN basique et le câblage TAP passif ne suffisent plus à garantir la visibilité fiable, sans perte et exploitable par les outils nécessaires à la surveillance et à la sécurité des réseaux modernes. Un courtier de paquets réseau dédié – un véritable commutateur de courtage – constitue la couche centrale qui transforme le trafic brut, bruité et hétérogène en données propres, pertinentes et synchronisées pour chaque plateforme d'observabilité et de sécurité de votre infrastructure.
LeMylinking™ML-NPB-3440LLe ML-NPB-3440L relève tous les défis majeurs de la supervision des réseaux 1/10/40/100G grâce à un boîtier compact 1U : traitement à débit de ligne de 320 Gbit/s, couverture de 16 ports cuivre 1G, 16 ports SFP+ 1/10G et 40/100G QSFP, filtrage matériel complet, répartition de charge, découpage des données, horodatage à la nanoseconde, identification et suppression des tunnels VXLAN/GRE/MPLS/GTP. Associé à la gestion des ports, la transmission sur fibre unique, l’alimentation redondante 1+1 et l’intégration transparente à la plateforme Matrix-SDN, le ML-NPB-3440L constitue une solution de commutation de courtage économique, évolutive et pérenne pour les environnements de supervision des réseaux d’entreprise, d’opérateur, de colocation et des secteurs réglementés.
Pour les architectes réseau, les responsables SOC et les gestionnaires de centres de données qui planifient une mise à niveau de la visibilité unifiée sur des infrastructures à vitesses mixtes, le ML-NPB-3440L est la solution haute performance idéale. Consultez la fiche technique complète, les schémas de topologie d'application et les options de devis personnalisées sur la page produit officielle de Mylinking :https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Date de publication : 27 octobre 2026
