Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+

32*40GE/100GE QSFP28, max. 3,2 Tbit/s, P4 programmierbar

Kurzbeschreibung:

Mylinking™ Network Packet Broker von ML-NPB-3210+ unterstützt 32*100G/40G-kompatible Schnittstelle, QSFP28-Schnittstelle; Unterstützt die L2-L7-Protokollfilterfunktion; Die programmierbare P4-Chip-Architektur unterstützt die flexible Nachrichtenkapselung. Unterstützt die Matching-Funktion des inneren/äußeren Tunnels; Tunnel-Hash-Lastausgleich auf der inneren Ebene, um die Sitzungsintegrität sicherzustellen. Unterstützt GTP/GRE/VxLAN Tunnel Message Stripping; Unterstützung der grafischen WEB-Schnittstellenkonfiguration; 3,2 Tbit/s Datenverkehrsverarbeitungskapazität; Die oben genannten Eigenschaften garantieren die Verarbeitungsleistung mit linearer Geschwindigkeit.

Senden Sie uns eine E-Mail

Produktdetails

Produkt-Tags

1- Übersichten

Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (32*40/100GE QSFP28-Ports)
Ein vollständiges Data Scheduling Management-Gerät (32*100GE Duplex-Rx/Tx-Verarbeitung)
Ein vollständiges Vorverarbeitungs- und Neuverteilungsgerät (bidirektionale Bandbreite 3,2 Tbit/s)
Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
Unterstützte Rohpakete werden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
Unterstützt die Realisierung irrelevanter Oberpakete für die Weiterleitung des Ethernet-Verkehrs, unterstützt alle Arten von Ethernet-Paketierungsprotokollen sowie Protokollpakete für 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw
Unterstützte Rohpaketausgabe für Überwachungsgeräte für BigData-Analyse, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikomanagement und anderen erforderlichen Datenverkehr.
Unterstützt Echtzeit-Paketerfassungsanalyse und Datenquellenidentifizierung
Unterstützte programmierbare P4-Chiplösung, Datenkompilierungs- und Aktionsausführungs-Engine-System. Die Hardwareebene unterstützt die Erkennung neuer Datentypen und die Fähigkeit zur Strategieausführung nach der Datenidentifizierung. Sie kann für die Paketidentifizierung, das schnelle Hinzufügen neuer Funktionen und den Abgleich neuer Protokolle angepasst werden. Es verfügt über eine hervorragende Fähigkeit zur Szenarioanpassung für die neuen Netzwerkfunktionen. Zum Beispiel VxLAN, MPLS, heterogene Kapselungsverschachtelung, 3-Schicht-VLAN-Verschachtelung, zusätzlicher Zeitstempel auf Hardwareebene usw.

2- Intelligente Fähigkeiten zur Verkehrsverarbeitung

ASIC Chip Plus Multicore-CPU
3,2 Tbit/s intelligente Datenverkehrsverarbeitungsfunktionen

10GE-Akquisition
32*40/100GE QSFP28-Ports Rx/Tx-Duplex-Verarbeitung, bis zu 3,2 Tbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung

Datenreplikation
Paket wird von einem Port auf mehrere N-Ports repliziert, oder es werden mehrere N-Ports aggregiert und dann auf mehrere M-Ports repliziert

Datenaggregation
Paket wird von einem Port auf mehrere N-Ports repliziert, oder es werden mehrere N-Ports aggregiert und dann auf mehrere M-Ports repliziert

Datenverteilung
Die eingehenden Metadaten wurden genau klassifiziert und verworfen oder verschiedene Datendienste entsprechend der Whitelist, Blacklist oder den vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weitergeleitet.

Datenfilterung
Der Eingabedatenverkehr kann genau klassifiziert werden und verschiedene Datendienste können durch Whitelist- oder Blacklist-Regeln verworfen oder an die Ausgabe mehrerer Schnittstellen weitergeleitet werden. Flexible Kombination von Elementen wie Ethernet-Typ, VLAN-Tag, TTL, IP-Sieben-Tupel, IP-Fragmentierung, TCP-Flag-Identifikation, Nachrichteneigenschaften usw., um den Einsatzanforderungen verschiedener Netzwerksicherheitsgeräte, Protokollanalyse, Signalanalyse und Verkehrsüberwachung gerecht zu werden und so weiter

Lastausgleich
Unterstützter Lastausgleichs-Hash-Algorithmus und sitzungsbasierter Gewichtsverteilungsalgorithmus gemäß den Eigenschaften der L2-L7-Schicht, um sicherzustellen, dass der Port-Ausgangsverkehr dynamisch beim Lastausgleich ist

Zusammensetzen des IP-Datagramms
Unterstützt die Identifizierung der IP-Fragmentierung und unterstützt die Neuzusammensetzung der IP-Fragmentierung, um L4-Feature-Filterung für alle IP-Fragmentierungspakete zu implementieren. Implementieren Sie eine Verkehrsausgaberichtlinie.

UDF-Match
Unterstützt den Abgleich eines beliebigen Schlüsselfelds in den ersten 128 Bytes eines Pakets. Passen Sie den Offset-Wert sowie die Länge und den Inhalt des Schlüsselfelds an und bestimmen Sie die Verkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration

VLAN-getaggt

VLAN ohne Tag

VLAN ersetzt

Unterstützt den Abgleich eines beliebigen Schlüsselfelds in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offsetwert sowie die Länge und den Inhalt des Schlüsselfelds anpassen und die Verkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration festlegen.

100G- und 40G-Port-Breakout (klicken Sie aufHierfür weitere Details)
Unterstützung für Breakout auf 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugriffsanforderungen

Daten-Slicing
Unterstütztes richtlinienbasiertes Slicing (64–1518 Byte optional) der Rohdaten, und die Verkehrsausgaberichtlinie kann basierend auf der Benutzerkonfiguration implementiert werden

Tunneling-Protokoll identifizieren
Unterstützt die automatische Identifizierung verschiedener Tunnelprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Je nach Benutzerkonfiguration kann die Verkehrsausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden

Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb des Fünf-Tupel-Feldfilters in Echtzeit

Paketanalyse
Unterstützt die Analyse erfasster Datagramme, einschließlich Analyse abnormaler Datagramme, Stream-Rekombination, Übertragungspfadanalyse und Analyse abnormaler Streams

VxLAN, VLAN, MPLS, GTP, GRE-Header-Stripping
Unterstützt das VxLAN-, VLAN-, MPLS-, GTP- und GRE-Header-Stripping zur Weiterleitung im ursprünglichen Datenpaket

Mylinking™ Netzwerk-Sichtbarkeitsplattform
Unterstützter Zugriff auf die Mylinking™ Matrix-SDN Visibility Control-Plattform

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System

3- Typische Anwendungsstrukturen von Mylinking™ Network Packet Broker

3.1 Mylinking™ Network Packet Broker N*10GE zu 10GE Datenaggregationsanwendung (wie folgt)

3.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access-Anwendung (wie folgt)

3.3 Mylinking™ Network Packet Broker Data Slicing-Anwendung (wie folgt)

3.4 Mylinking™ Network Packet Broker Data VLAN-getaggte Anwendung (wie folgt)

4- Spezifikationen

ML-NPB-3210+ Mylinking™ Network Packet Broker TAP/NPB-Funktionsparameter
Netzwerkschnittstelle		100G (kompatibel mit 40G)	32*QSFP28-Steckplätze
Netzwerkschnittstelle		Out-Band-Schnittstelle	1*10/100/1000M Kupfer
Bereitstellungsmodus		Glasfaserhahn	Unterstützung
Bereitstellungsmodus		Spiegelspanne	Unterstützung
Systemfunktion	Verkehrsverarbeitung	Traffic-Replikation/Aggregation/Aufteilung	Unterstützung
		Lastausgleich	Unterstützung
		Filter basierend auf IP/Protokoll/Port-Fünffach-Verkehrsidentifikation	Unterstützung
		VLAN-Tag/nicht getaggt/ersetzen	Unterstützung
		UDF-Matching	Unterstützung
		Zeitstempel	Unterstützung
		Paket-Header-Stripping	VxLAN, VLAN, MPLS, GRE, GTP usw.
		Daten-Slicing	Unterstützung
		Identifizierung des Tunnelprotokolls	Unterstützung
		Einzelfaserübertragung	Unterstützung
		Unabhängigkeit von Ethernet-Paketen	Unterstützung
		Verarbeitungsfähigkeit	3,2 Tbit/s
	Management	Konsolen-MGT	Unterstützung
		IP/WEB MGT	Unterstützung
		SNMP-MGT	Unterstützung
		TELNET/SSH MGT	Unterstützung
		SYSLOG-Protokoll	Unterstützung
		RADIUS oder AAA Zentralisierte Autorisierung	Unterstützung
		Benutzerauthentifizierung	Authentifizierung basierend auf Benutzername und Passwort
Elektrisch (1+1 redundantes Stromversorgungssystem-RPS)		Nennspannung der Stromversorgung	AC110~240V/DC-48V[Optional]
		Nennnetzfrequenz	AC-50HZ
		Nenneingangsstrom	AC-3A / DC-10A
		Nennfunktionsleistung	Maximal 450 W
Umfeld		Betriebstemperatur	0－50℃
		Lagertemperatur	-20-70℃
		Arbeitsfeuchtigkeit	10–95 %, keine Kondensation
Benutzerkonfiguration		Konsolenkonfiguration	RS232-Schnittstelle,115200,8,N,1
Benutzerkonfiguration		Passwortauthentifizierung	Unterstützung
Fahrgestellhöhe		Rack-Platz (U)	1HE 445mm44mm505mm