Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
32 x 40GE/100GE QSFP28, max. 3,2 Tbit/s, P4 programmierbar
1. Übersicht
- Vollständige visuelle Steuerung des Datenerfassungsgeräts (32*40/100GE QSFP28-Ports)
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (32*100GE Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 3,2 Tbit/s)
- Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
- Unterstützte Rohdatenpakete wurden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert.
- Unterstützt die Realisierung irrelevanter übergeordneter Pakete für die Weiterleitung von Ethernet-Datenverkehr, unterstützt alle Arten von Ethernet-Paketierungsprotokollen sowie 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.
- Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
- Unterstützte Echtzeit-Paketaufzeichnungsanalyse, Datenquellenidentifizierung
- Unterstützte programmierbare P4-Chiplösung, Datenkompilations- und Aktionsausführungssystem. Die Hardware unterstützt die Erkennung neuer Datentypen und die Strategieausführung nach Datenidentifizierung und kann für Paketidentifizierung, schnelles Hinzufügen neuer Funktionen und Protokollanpassung angepasst werden. Sie bietet eine hervorragende Anpassungsfähigkeit an neue Netzwerkfunktionen, z. B. VxLAN, MPLS, heterogene Kapselung, 3-Layer-VLAN-Verschachtelung, zusätzliche Hardware-Zeitstempel usw.
2. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus Mehrkern-CPU
3,2 Tbit/s intelligente Verkehrsverarbeitungskapazität
10GE-Übernahme
32 x 40/100GE QSFP28-Ports mit Rx/Tx-Duplex-Verarbeitung, bis zu 3,2 Tbit/s Datentransfer gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß Whitelist, Blacklist oder vordefinierten Regeln des Benutzers verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Datenfilterung
Der eingehende Datenverkehr lässt sich präzise klassifizieren, und verschiedene Datendienste können mithilfe von Whitelist- oder Blacklist-Regeln verworfen oder an die Ausgänge mehrerer Schnittstellen weitergeleitet werden. Elemente wie Ethernet-Typ, VLAN-Tag, TTL, IP-7-Tupel, IP-Fragmentierung, TCP-Flag-Identifizierung, Nachrichtenmerkmale usw. können flexibel kombiniert werden, um die Einsatzanforderungen verschiedener Netzwerksicherheitsgeräte, Protokollanalyse, Signalisierungsanalyse, Verkehrsüberwachung usw. zu erfüllen.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
IP-Datagramm-Reassemblierung
Unterstützt die Erkennung von IP-Fragmentierung und deren Wiederherstellung, um L4-Feature-Filterung für alle IP-Fragmentierungspakete zu implementieren. Implementiert eine Richtlinie für die Datenverkehrsausgabe.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
VLAN-getaggt
VLAN ungetaggt
VLAN ersetzt
Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.
100G- und 40G-Port-Breakout (klicken)Hier(für weitere Details)
Unterstützung für Breakout an 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugriffsanforderungen
Datenslicing
Unterstützt wird das richtlinienbasierte Slicing (64–1518 Bytes, optional) der Rohdaten, und die Richtlinie für den Datenverkehr kann basierend auf der Benutzerkonfiguration implementiert werden.
Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb eines Filters mit Fünf-Tupel-Feld in Echtzeit
Paketanalyse
Unterstützte die Analyse erfasster Datagramme, einschließlich der Analyse anomaler Datagramme, der Stream-Rekombination, der Übertragungspfadanalyse und der Analyse anomaler Datenströme.
VxLAN, VLAN, MPLS, GTP, GRE Header-Stripping
Unterstützte das Entfernen der Header von VxLAN, VLAN, MPLS, GTP und GRE, um sie im ursprünglichen Datenpaket weiterzuleiten.
Mylinking™ Netzwerk-Transparenzplattform
Unterstützter Zugriff auf die Mylinking™ Matrix-SDN Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
3- Mylinking™ Netzwerk-Paketbroker Typische Anwendungsstrukturen
3.1 Mylinking™ Network Packet Broker N*10GE zu 10GE Datenaggregationsanwendung (wie folgt)
3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (wie folgt)
3.3 Mylinking™ Netzwerk-Paketbroker-Datenslicing-Anwendung (wie folgt)
3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (wie folgt)
4. Spezifikationen
| ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB Funktionsparameter | |||
| Netzwerkschnittstelle | 100G (kompatibel mit 40G) | 32 QSFP28-Steckplätze | |
| Out-Band-Schnittstelle | 1*10/100/1000M Kupfer | ||
| Bereitstellungsmodus | Glasfaseranschluss | Unterstützung | |
| Spiegelspannweite | Unterstützung | ||
| Systemfunktion | Verkehrsverarbeitung | Datenverkehr replizieren/aggregieren/aufteilen | Unterstützung |
| Lastverteilung | Unterstützung | ||
| Filter basierend auf der fünffachen Verkehrsidentifizierung von IP-Adresse, Protokoll und Port. | Unterstützung | ||
| VLAN-Tag/ungetaggt/ersetzen | Unterstützung | ||
| UDF-Abgleich | Unterstützung | ||
| Zeitstempelung | Unterstützung | ||
| Paketkopf-Entfernung | VxLAN, VLAN, MPLS, GRE, GTP usw. | ||
| Datenslicing | Unterstützung | ||
| Identifizierung des Tunnelprotokolls | Unterstützung | ||
| Einzelfaserübertragung | Unterstützung | ||
| Unabhängigkeit des Ethernet-Pakets | Unterstützung | ||
| Verarbeitungsfähigkeit | 3,2 Tbit/s | ||
| Management | KONSOLENVERWALTUNG | Unterstützung | |
| IP-/Web-Management | Unterstützung | ||
| SNMP-Verwaltung | Unterstützung | ||
| TELNET/SSH-VERWALTUNG | Unterstützung | ||
| SYSLOG-Protokoll | Unterstützung | ||
| Zentrale Autorisierung über RADIUS oder AAA | Unterstützung | ||
| Benutzerauthentifizierung | Authentifizierung anhand von Benutzername und Passwort | ||
| Elektrische (1+1 Redundantes Stromversorgungssystem – RPS) | Nennspannung der Stromversorgung | AC110~240V/DC-48V[Optional] | |
| Nennleistungsfrequenz | Wechselstrom 50 Hz | ||
| Bemessungseingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | ||
| Nennleistung | Max. 450 W | ||
| Umfeld | Betriebstemperatur | 0-50℃ | |
| Lagertemperatur | -20-70℃ | ||
| Betriebsfeuchtigkeit | 10–95 %, keine Kondensation | ||
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 115200, 8, N, 1 | |
| Passwortauthentifizierung | Unterstützung | ||
| Fahrgestellhöhe | Rackplatz (HE) | 1 HE 445 mm × 44 mm × 505 mm | |








