Mylinking™ Network Packet Broker (NPB) ML-NPB-3440L

16 x 10/100/1000M RJ45, 16 x 1/10GE SFP+, 1 x 40G QSFP und 1 x 40G/100G QSFP28, max. 320 Gbit/s

Kurzbeschreibung:

Der Mylinking™ Network Packet Broker ML-NPB-3440L unterstützt 16 RJ45-Ethernet-Kupferports (10/100/1000M), 16 SFP+-Ports (1/10GE), einen QSFP-Port (40G) und einen QSFP28-Port (40G/100G). Er bietet L2-L7-Protokollfilterung, flexible Paketkapselung, Tunnelabgleich (innen/außen) und erkennt Tunnelprotokolle wie VxLAN, GRE, ERSPAN, MPLS, IPinIP und GTP. Zudem unterstützt er GTP/GRE/VxLAN-Tunnelpaket-Stripping, eine webbasierte grafische Benutzeroberfläche und eine Verarbeitungskapazität von 320 Gbit/s. Diese Eigenschaften gewährleisten eine lineare Verarbeitungsgeschwindigkeit.

Der Netzwerk-Paketbroker ML-NPB-3440L basiert auf einer inländischen Chip-Lösung und bietet ein umfassendes Produkt für die Datenerfassung, -transparenz, das einheitliche Datenmanagement, die Vorverarbeitung und die Weiterverteilung. Er ermöglicht die zentrale Erfassung und den Empfang von Verbindungsdaten verschiedener Netzwerkkomponenten und Routing-Knoten. Die integrierte, leistungsstarke Datenanalyse- und -verarbeitungs-Engine des Geräts identifiziert, analysiert, statistisch zusammenfasst und kennzeichnet die erfassten Originaldaten präzise und gibt sie anschließend aus. Das Gerät erfüllt die Anforderungen verschiedenster Analyse- und Überwachungsgeräte für Data Mining, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikokontrolle und andere erforderliche Datenverkehrsanalysen.

Senden Sie uns eine E-Mail.

Produktdetails

Produkt-Tags

1. Übersicht

●Ein vollständiges Datenerfassungs- und Visualisierungsgerät (16 x 10/100/1000M RJ45, 16 x 1/10GE SFP+, 1 x 40G QSFP und 1 x 40G/100G QSFP28-Anschlüsse)
●Ein vollständiges Datenplanungs- und -verwaltungsgerät (320 Gbit/s Duplex-Empfangs-/Sendeverarbeitung)
●Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 320 Gbit/s)
●Unterstützte Erfassung des Datenverkehrs und Empfang von Verbindungsdaten von verschiedenen Netzwerkkomponentenstandorten
●Unterstützte Erfassung des Datenverkehrs und Empfang von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
●Unterstützte Erfassung, Identifizierung, Analyse, statistische Zusammenfassung und Markierung von Rohdatenpaketen.
● Unterstützt die Realisierung irrelevanter übergeordneter Pakete für die Weiterleitung von Ethernet-Datenverkehr, unterstützt alle Arten von Ethernet-Paketierungsprotokollen sowie 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.
●Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
●Unterstützte Echtzeit-Paketerfassungsanalyse und Datenquellenidentifizierung

2. Intelligente Verkehrsverarbeitungsfunktionen

Reiner chinesischer Chip plus Mehrkern-CPU

Intelligente Verkehrsverarbeitungskapazität von 320 Gbit/s

100GE Datenerfassung
16 x 10/100/1000M RJ45, 16 x 1/10GE SFP+, 1 x 40G QSFP und 1 x 40G/100G QSFP28 Ports, Rx/Tx Duplex-Verarbeitung, bis zu 320 bps Verkehrsdaten-Transceiver gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung

Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.

Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.

Datenverteilung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß Whitelist, Blacklist oder vordefinierten Regeln des Benutzers verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.

Datenfilterung
Der eingehende Datenverkehr lässt sich präzise klassifizieren, und verschiedene Datendienste können mithilfe von Whitelist- oder Blacklist-Regeln verworfen oder an die Ausgänge mehrerer Schnittstellen weitergeleitet werden. Elemente wie Ethernet-Typ, VLAN-Tag, TTL, IP-7-Tupel, IP-Fragmentierung, TCP-Flag-Identifizierung, Nachrichtenmerkmale usw. können flexibel kombiniert werden, um die Einsatzanforderungen verschiedener Netzwerksicherheitsgeräte, Protokollanalyse, Signalisierungsanalyse, Verkehrsüberwachung usw. zu erfüllen.

Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.

VLAN-getaggt

VLAN ungetaggt

VLAN ersetzt

Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.

Einzelfaserübertragung
Unterstützung der Einzelfaserübertragung mit Portraten von 10 G, 40 G und 100 G, um die Anforderungen einiger Backend-Geräte an den Einzelfaser-Datenempfang zu erfüllen und die Kosten für Glasfaser-Hilfsmaterialien zu reduzieren, wenn eine große Anzahl von Verbindungen erfasst und verteilt werden muss.

100G- und 40G-Port-Breakout
Unterstützung für Breakout an 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugriffsanforderungen

Datenslicing
Unterstützt wird das richtlinienbasierte Slicing (64–1518 Bytes, optional) der Rohdaten, und die Richtlinie für den Datenverkehr kann basierend auf der Benutzerkonfiguration implementiert werden.

Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP usw. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden.

Tunnelpaketterminierung
Unterstützte Tunnelpaket-Terminierungsfunktion, die die Konfiguration von IP-Adresse/Maske am Datenverkehrseingangsport ermöglicht und den im Netzwerk des Benutzers zu erfassenden Datenverkehr direkt über Tunnelkapselungsmethoden wie GRE, GTP, VXLAN usw. an den Erfassungsport des Geräts sendet.

Zeitstempelung
Unterstützt die Synchronisierung mit dem NTP-Server, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeitstempels mit einer Zeitmarkierung am Ende des Frames in das Paket zu schreiben, mit einer Genauigkeit im Nanosekundenbereich.

Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb eines Filters mit Fünf-Tupel-Feld in Echtzeit

Verkehrssichtbarkeit
Der gesamte Prozess der Datenflusstransparenz – von Empfang und Erfassung über Identifizierung und Verarbeitung bis hin zu Planung, Management und Ausgabeverteilung – wird unterstützt. Über eine benutzerfreundliche, interaktive Oberfläche wird das unsichtbare Datensignal in eine sichtbare, handhabbare und steuerbare Einheit umgewandelt. Dies geschieht durch die multidimensionale und multilineare Darstellung der Verkehrszusammensetzung, der Netzwerkverkehrsverteilung, des Verarbeitungsstatus der Paketidentifizierung, verschiedener Verkehrstrends sowie der Zusammenhänge zwischen Verkehr und Zeit oder Geschäftsprozessen.

VxLAN, VLAN, MPLS, GTP, GRE Header-Stripping
Unterstützte das Entfernen der Header von VxLAN, VLAN, MPLS, GTP und GRE, um sie im ursprünglichen Datenpaket weiterzuleiten.

Paketkapselungsausgabe
Unterstützt wird die Ausgabe des erfassten Datenverkehrs nach äußerer Kapselung. Diese Funktion kann jedes beliebige Paket des erfassten Datenverkehrs nach dem ERSPAN-Kapselungsheader an das Backend-System oder den Netzwerk-Switch ausgeben.

Paketweiterleitungspriorität
Die Priorisierung von Datenpaketen erfolgt anhand der Wichtigkeit des Dienstes am Eingangsport. Pakete mit hoher Priorität werden am Ausgang bevorzugt weitergeleitet. Anschließend werden Pakete mit mittlerer und niedriger Priorität weitergeleitet. Dadurch werden Fehlalarme des Analysesystems aufgrund fehlender wichtiger Datenpakete vermieden.

Redundanz der Ausgänge
Unterstützte die primäre und sekundäre Redundanzfunktion des Datenverkehrsausgangsports, die den ausgehenden Datenverkehr auf den sekundären Port umschalten kann, wenn der Zustand des primären Ausgangsports abnormal ist (geschlossen / Verbindung unterbrochen), um so die hohe Zuverlässigkeit des Datenverkehrsausgangs zu gewährleisten.

Mylinking™ Netzwerk-Transparenzplattform
Unterstützter Zugriff auf die Mylinking™ Matrix-SDN Visibility Control Plattform

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem

3-Mylinking™ Netzwerk-Paketbroker Typische Anwendungsstrukturen

3.1 Mylinking™ Netzwerk-Paketbroker Zentralisierte Sammlungs-, Replikations-/Aggregationsanwendung (wie folgt)

3.2 Mylinking™ Network Packet Broker Unified Schedule Application (wie folgt)

3.3 Mylinking™ Netzwerk-Paketbroker-Datenslicing-Anwendung (wie folgt)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (wie folgt)

4. Spezifikationen

Mylinking™ Netzwerk-Paketbroker TAP/NPB-FunktionalParameter
Netzwerkschnittstelle		10/100/1000M RJ45 Ethernet	16 RJ45-Anschlüsse
		1/10G SFP+	16 SFP+-Steckplätze
		40G QSFP	1 QSFP-Steckplatz
		100G QSFP28 (kompatibel mit 40G)	1 QSFP28-Steckplatz
		Out-of-Band-Verwaltungsschnittstelle	1*10/100/1000M Kupfer
Bereitstellungsmodus		Glasfaseranschluss	Unterstützung
Bereitstellungsmodus		Spiegelspannweite	Unterstützung
Systemfunktion	Verkehrsverarbeitung	Datenverkehrsreplikation/-aggregation/-verteilung	Unterstützung
		Lastverteilung	Unterstützung
		Filterung basierend auf fünffacher Verkehrsidentifizierung anhand von IP-Adresse, Protokoll und Port	Unterstützung
		VLAN-Tag/ungetaggt/ersetzen	Unterstützung
		Tunnelpaketterminierung	Unterstützung
		Zeitstempelung	Unterstützung
		Paketkopf-Entfernung	VxLAN, VLAN, MPLS, GRE, GTP usw.
		Paketkapselungsausgabe	Unterstützung
		Datenslicing	Unterstützung
		Tunnelprotokollidentifizierung	Unterstützung
		Tunnelpaketterminierung	Unterstützung
		Redundanz der Ausgänge	Unterstützung
		Einzelfaserübertragung	Unterstützung
		Unabhängigkeit vom Ethernet-Paket	Unterstützung
		Hafenausbruch	Unterstützung
		Paketweiterleitungspriorität	Unterstützung
		Verarbeitungsfähigkeit	320 Gbit/s
	Management	KONSOLENVERWALTUNG	Unterstützung
		IP-/Web-Management	Unterstützung
		SNMP-Verwaltung	Unterstützung
		TELNET/SSH-VERWALTUNG	Unterstützung
		SYSLOG-Protokoll	Unterstützung
		Zentrale Autorisierung über RADIUS oder TACACS+	Unterstützung
		Benutzerauthentifizierung	Authentifizierung anhand von Benutzername und Passwort
Elektrische (1+1 Redundantes Stromversorgungssystem – RPS)		Nennspannung des Versorgungsnetzteils	AC110~240V/DC-48V[Optional]
		Nennleistungsfrequenz	Wechselstrom 50 Hz
		Bemessungseingangsstrom	Wechselstrom 3 A / Gleichstrom 10 A
		Nennleistung	Max. 200 W
Umfeld		Betriebstemperatur	0－50℃
		Lagertemperatur	-20-70℃
		Luftfeuchtigkeit im Betrieb	10 %–95 %, keine Kondensation
Benutzerkonfiguration		Konsolenkonfiguration	RS232-Schnittstelle, 115200, 8, N, 1
Benutzerkonfiguration		Passwortauthentifizierung	Unterstützung
Fahrgestellhöhe		Rackplatz (HE)	1 HE 445 mm × 505 mm × 44 mm