Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, max. 3,2 Tbit/s
1-Übersichten
●Ein Gerät mit vollständiger Sichtbarkeit der Datenerfassung (32*40/100GE QSFP28-Ports)
●Ein vollständiges Data Scheduling Management-Gerät (32*100GE Duplex-Rx/Tx-Verarbeitung)
●Ein vollständiges Vorverarbeitungs- und Neuverteilungsgerät (bidirektionale Bandbreite 3,2 Tbit/s)
●Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
●Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
●Unterstützte Rohpakete werden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
●Wird unterstützt, um irrelevante obere Paketierung der Ethernet-Verkehrsweiterleitung zu realisieren, unterstützt alle Arten von Ethernet-Paketierungsprotokollen und auch 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw. Protokollpaketierung
●Unterstützte Rohpaketausgabe für Überwachungsgeräte für BigData-Analyse, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikomanagement und anderen erforderlichen Datenverkehr.
●Unterstützte Echtzeit-Paketerfassungsanalyse und Datenquellenidentifizierung
2-Intelligente Fähigkeiten zur Verkehrsverarbeitung
Rein chinesischer Chip plus Multicore-CPU
3,2 Tbit/s intelligente Datenverkehrsverarbeitungsfunktionen
100GE-Datenerfassung
32*40/100GE QSFP28-Ports Rx/Tx-Duplex-Verarbeitung, bis zu 3,2 Tbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung
Datenreplikation
Paket wird von einem Port auf mehrere N-Ports repliziert oder mehrere N-Ports aggregiert und dann auf mehrere M-Ports repliziert
Datenaggregation
Paket wird von einem Port auf mehrere N-Ports repliziert oder mehrere N-Ports aggregiert und dann auf mehrere M-Ports repliziert
Datenverteilung
Die eingehenden Metadaten wurden genau klassifiziert und verworfen oder verschiedene Datendienste entsprechend der Whitelist, Blacklist oder den vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weitergeleitet.
Datenfilterung
Der Eingabedatenverkehr kann genau klassifiziert werden und verschiedene Datendienste können durch Whitelist- oder Blacklist-Regeln verworfen oder an die Ausgabe mehrerer Schnittstellen weitergeleitet werden. Flexible Kombination von Elementen wie Ethernet-Typ, VLAN-Tag, TTL, IP-Sieben-Tupel, IP-Fragmentierung, TCP-Flag-Identifizierung, Nachrichteneigenschaften usw., um den Einsatzanforderungen verschiedener Netzwerksicherheitsgeräte, Protokollanalyse, Signalanalyse und Verkehrsüberwachung gerecht zu werden und so weiter
Lastausgleich
Unterstützter Lastausgleichs-Hash-Algorithmus und sitzungsbasierter Gewichtsverteilungsalgorithmus gemäß den Eigenschaften der L2-L7-Schicht, um sicherzustellen, dass der Port-Ausgangsverkehr dynamisch beim Lastausgleich ist
VLAN-getaggt
VLAN ohne Tag
VLAN ersetzt
Unterstützt den Abgleich eines beliebigen Schlüsselfelds in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offsetwert sowie die Länge und den Inhalt des Schlüsselfelds anpassen und die Verkehrsausgaberichtlinie entsprechend der Benutzerkonfiguration festlegen.
100G- und 40G-Port-Breakout
Unterstützung für Breakout auf 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugriffsanforderungen
Daten-Slicing
Unterstütztes richtlinienbasiertes Slicing (64–1518 Byte optional) der Rohdaten, und die Verkehrsausgaberichtlinie kann basierend auf der Benutzerkonfiguration implementiert werden
Tunneling-Protokoll identifizieren
Unterstützt automatisch die Identifizierung verschiedener Tunnelprotokolle wie: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP usw. Je nach Benutzerkonfiguration kann die Verkehrsausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden
Tunnel-Paketbeendigung
Unterstützte Tunnel-Paketterminierungsfunktion, die IP-Adresse/Maske am Verkehrseingangsport konfigurieren und den Verkehr, der im Netzwerk des Benutzers gesammelt werden muss, über Tunnelkapselungsmethoden wie GRE, GTP, VXLAN usw. direkt an den Geräteerfassungsport senden kann bald.
Zeitstempel
Wird unterstützt, um den NTP-Server zu synchronisieren, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeit-Tags mit einer Zeitstempelmarkierung am Ende des Frames mit einer Genauigkeit von Nanosekunden in das Paket zu schreiben
Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb des Fünf-Tupel-Feldfilters in Echtzeit
Verkehrssichtbarkeit
Unterstützt den gesamten Prozess der Sichtbarkeit des Verbindungsdatenflusses vom Empfang und der Erfassung über die Identifizierung und Verarbeitung bis hin zur Planung und Verwaltung sowie der Ausgabeverteilung. Über eine benutzerfreundliche interaktive Schnittstelle wird das unsichtbare Datensignal in eine sichtbare, verwaltbare und kontrollierbare Einheit umgewandelt, indem die Struktur der Verkehrszusammensetzung, die Verteilung des Netzwerkverkehrs, der Verarbeitungsstatus der Paketidentifizierung, verschiedene Verkehrstrends und die Beziehung in mehreren Sicht- und Breitengraden dargestellt werden zwischen Verkehr und Zeit oder Geschäft.
VxLAN, VLAN, MPLS, GTP, GRE-Header-Stripping
Unterstützt das VxLAN-, VLAN-, MPLS-, GTP- und GRE-Header-Stripping zur Weiterleitung im ursprünglichen Datenpaket
Ausgabe der Paketkapselung
Unterstützt kann der erfasste Datenverkehr nach der äußeren Kapselung ausgegeben werden. Diese Funktion kann jedes angegebene Paket im erfassten Datenverkehr nach dem ERSPAN-Kapselungsheader an das Back-End-System oder den Netzwerk-Switch ausgeben.
Paketweiterleitungspriorität
Unterstützt die Definition der Priorität von Datenpaketen entsprechend der Bedeutung des Dienstes am eingehenden Port, und die Pakete mit hoher Priorität werden am Ausgang bevorzugt weitergeleitet. Nachdem die Pakete mit hoher Priorität weitergeleitet wurden, werden andere Pakete mit mittlerer und niedriger Priorität weitergeleitet. Vermeiden Sie Alarme im Analysesystem, die durch das Fehlen wichtiger Datenpakete verursacht werden.
Redundanz des Ausgangsports
Unterstützt die primäre und sekundäre Redundanzfunktion des Verkehrsausgangsports, die den Ausgangsverkehr auf den sekundären Port umschalten kann, wenn der Zustand des primären Ausgangsports abnormal ist (geschlossen/Verbindung unterbrochen), um so die hohe Zuverlässigkeit der Verkehrsausgabe sicherzustellen.
Mylinking™ Netzwerk-Sichtbarkeitsplattform
Unterstützter Zugriff auf die Mylinking™ Matrix-SDN Visibility Control-Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System
3-Mylinking™ Network Packet Broker Typische Anwendungsstrukturen
3.1 Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (wie folgt)
3.2 Mylinking™ Network Packet Broker Unified Schedule-Anwendung (wie folgt)
3.3 Mylinking™ Network Packet Broker Data Slicing-Anwendung (wie folgt)
3.4 Mylinking™ Network Packet Broker Data VLAN-getaggte Anwendung (wie folgt)
4-Spezifikationen
| Mylinking™ Network Packet Broker TAP/NPB-FunktionalParameter | |||
| Netzwerkschnittstelle | 100G(kompatibel mit 40G) | 32*QSFP28-Steckplätze | |
| Out-Band-Schnittstelle | 1*10/100/1000M Kupfer | ||
| Bereitstellungsmodus | Glasfaserhahn | Unterstützung | |
| Spiegelspanne | Unterstützung | ||
| Systemfunktion | Verkehrsverarbeitung | Traffic-Replikation/Aggregation/Aufteilung | Unterstützung |
| Lastausgleich | Unterstützung | ||
| Filter basierend auf IP-/Protokoll-/Port-Fünffach-Verkehrsidentifikation | Unterstützung | ||
| VLAN-Tag/Untagged/Ersetzen | Unterstützung | ||
| UDF-Matching | Unterstützung | ||
| TIch stempele | Sunterstützen | ||
| Packet-Header-Stripping | VxLAN, VLAN, MPLS, GRE, GTP, usw. | ||
| Ausgabe der Paketkapselung | Unterstützung | ||
| Daten-Slicing | Sunterstützen | ||
| Identifizierung des Tunnelprotokolls | Sunterstützen | ||
| Tunnel-Paketbeendigung | Unterstützung | ||
| Redundanz des Ausgangsports | Unterstützung | ||
| Einzelfaserübertragung | Unterstützung | ||
| Unabhängigkeit von Ethernet-Paketen | Unterstützung | ||
| Port-Breakout | Unterstützung | ||
| Paketweiterleitungspriorität | Unterstützung | ||
| Verarbeitungsfähigkeit | 3,2 Tbit/s | ||
| Management | Konsolen-MGT | Unterstützung | |
| IP/WEB MGT | Unterstützung | ||
| SNMP-MGT | Unterstützung | ||
| TELNET/SSH MGT | Unterstützung | ||
| SYSLOG-Protokoll | Unterstützung | ||
| RADIUS oder AAA Zentralisierte Autorisierung | Unterstützung | ||
| Benutzerauthentifizierung | Authentifizierung basierend auf Benutzername und Passwort | ||
| Elektrisch (1+1 redundantes Stromversorgungssystem-RPS) | Nennspannung der Stromversorgung | AC110~240V/DC-48V[Optional] | |
| Nennnetzfrequenz | AC-50HZ | ||
| Nenneingangsstrom | AC-3A / DC-10A | ||
| Nennfunktionsleistung | Max300W | ||
| Umfeld | Betriebstemperatur | 0－50℃ | |
| Lagertemperatur | -20-70℃ | ||
| Arbeitsfeuchtigkeit | 10%-95%, Keine Kondensation | ||
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle,115200,8,N,1 | |
| Passwortauthentifizierung | Unterstützung | ||
| Fahrgestellhöhe | Rack-Platz(U) | 1HE 444mm*438mm*44mm | |
Produktkategorien
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-0810
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-1610
