Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+

2 x 10GE SFP+ plus 64 x 40GE/100GE QSFP28, max. 6,4 Tbit/s

Kurzbeschreibung:

Der Mylinking™ Network Packet Broker ML-NPB-6410+ unterstützt 64 x 100G/40G-kompatible QSFP28-Schnittstellen mit einer Verarbeitungskapazität von bis zu 6,4 Tbit/s. Er bietet L2-L7-Protokollfilterung und benutzerdefinierte Ein-/Ausgänge für jeden Port. Speziell entwickelt für die Anforderungen an die Erfassung von Ethernet-Verbindungen mit hoher Dichte und Bandbreite, ermöglicht er die visuelle und detaillierte Verwaltung der Datenerfassung, zentralen Verarbeitung, einheitlichen Planung und bedarfsgerechten Verteilung wichtiger Knotenverbindungen. Die programmierbare P4-Chip-Architektur unterstützt flexible Nachrichtenkapselung, die Zuordnung von inneren und äußeren Tunneln sowie Hash-Lastverteilung im inneren Tunnel zur Sicherstellung der Sitzungsintegrität. Header-Stripping für VxLAN, VLAN, MPLS, GTP, GRE, IPIP usw. wird unterstützt. Die Konfiguration erfolgt über eine grafische Weboberfläche. Diese Eigenschaften gewährleisten eine lineare Verarbeitungsgeschwindigkeit.

Senden Sie uns eine E-Mail.

Produktdetails

Produkt-Tags

1. Übersicht

Vollständige visuelle Kontrolle des Datenerfassungsgeräts (2U 64*40/100GE QSFP28)Häfen)
Ein vollständiges Datenplanungs- und -verwaltungsgerät (64*100GE Duplex-Empfangs-/Sendeverarbeitung)
Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 6,4 Tbit/s)
Unterstützte Erfassung und Empfang von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
Unterstützung der Erfassung und des Empfangs von Verbindungsdaten von verschiedenen Switch-Routing-Knoten
Unterstützte Rohdatenpakete wurden gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert.
Unterstützt die Realisierung irrelevanter übergeordneter Pakete für die Weiterleitung von Ethernet-Datenverkehr, unterstützt alle Arten von Ethernet-Paketierungsprotokollen sowie 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.
Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
Unterstützte Echtzeit-Paketaufzeichnungsanalyse, Datenquellenidentifizierung
Unterstützte programmierbare P4-Chiplösung, Datenkompilations- und Aktionsausführungssystem. Die Hardware unterstützt die Erkennung neuer Datentypen und die Strategieausführung nach Datenidentifizierung und kann für Paketidentifizierung, schnelles Hinzufügen neuer Funktionen und Protokollanpassung angepasst werden. Sie bietet eine hervorragende Anpassungsfähigkeit an neue Netzwerkfunktionen, z. B. VxLAN, MPLS, heterogene Kapselung, 3-Layer-VLAN-Verschachtelung, zusätzliche Hardware-Zeitstempel usw.

2-Intelligente Verkehrsverarbeitungsfähigkeiten

ASIC-Chip plus Mehrkern-CPU
6,4 Tbit/s intelligente Verkehrsverarbeitungskapazität

100GE Verkehrserfassung
64 x 40/100GE QSFP28-Ports, Rx/Tx-Duplex-Verarbeitung, bis zu 6,4 Tbit/s Datentransfer gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung

Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.

Datenaggregation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.

Datenverteilung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß Whitelist, Blacklist oder vordefinierten Regeln des Benutzers verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.

Datenfilterung
Der eingehende Datenverkehr lässt sich präzise klassifizieren, und verschiedene Datendienste können mithilfe von Whitelist- oder Blacklist-Regeln verworfen oder an die Ausgänge mehrerer Schnittstellen weitergeleitet werden. Elemente wie Ethernet-Typ, VLAN-Tag, TTL, IP-7-Tupel, IP-Fragmentierung, TCP-Flag-Identifizierung, Nachrichtenmerkmale usw. können flexibel kombiniert werden, um die Einsatzanforderungen verschiedener Netzwerksicherheitsgeräte, Protokollanalyse, Signalisierungsanalyse, Verkehrsüberwachung usw. zu erfüllen.

Lastverteilung
Basierend auf den internen und externen Eigenschaften des Hash-Algorithmus für den Lastausgleich auf L2- bis L4-Ebene, um sicherzustellen, dass die Überwachungstools die Integrität des Datenflusses der empfangenden Sitzung umgehen, und um Umleitungsportgruppen bei Verbindungsstatusänderungen flexibel zu entfernen (Link DOWN) oder hinzuzufügen (Link UP), automatische Umverteilung von Fluss-Shuntgruppen, um einen dynamischen Lastausgleich des Portausgangsflusses zu gewährleisten.

VLAN-getaggt

VLAN ungetaggt

Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.

VLAN ersetzt

100G & 40GHafenausbruch
Unterstützung für Breakout an 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugriffsanforderungen

Zeitstempelung
Unterstützt von Den NTP-Server synchronisieren, um die Zeit zu korrigieren und die Nachricht in Form eines relativen Zeitstempels mit einer Zeitmarkierung am Ende des Frames und einer Genauigkeit im Nanosekundenbereich in das Paket zu schreiben.

Datenslicing
Unterstützt wird das richtlinienbasierte Slicing (64–1518 Bytes, optional) der Rohdaten, und die Richtlinie für den Datenverkehr kann basierend auf der Benutzerkonfiguration implementiert werden.

Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, VxLAN, PPTP, IPIP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden.

Paketerfassung
Unterstützte Paketerfassung auf Port- und Richtlinienebene von physischen Quellports innerhalb eines Filters mit Fünf-Tupel-Feld in Echtzeit

Paketanalyse
Unterstützte die Analyse erfasster Datagramme, einschließlich der Analyse anomaler Datagramme, der Stream-Rekombination, der Übertragungspfadanalyse und der Analyse anomaler Datenströme.

VxLAN, VLAN, MPLS, GTP, GRE, IPIP Header-Stripping
Unterstützt wurden VxLAN, VLAN, MPLS, GTP, GRE und IPIP.Header-Stripping zur Weiterleitung im ursprünglichen Datenpaket

Mylinking™ Netzwerk-Transparenzplattform
Unterstützter Zugriff auf die Mylinking™ Matrix-SDN Visibility Control Plattform

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem

3-MyLinking™Netzwerk-Paketbroker TypischAAnwendungsstrukturen

3.1 Mylinking™ Netzwerk-Paketbroker Zentralisierte Sammlungs-, Replikations-/Aggregationsanwendung (wie folgt)

3.2 Mylinking™ Network Packet Broker Unified Schedule Application (wie folgt)

3.3 Mylinking™ Netzwerk-Paketbroker-Paketslicing-Anwendung (wie folgt)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (wie folgt)

4-SSpezifikationen

Mylinking™ Network Packet Broker TAP/NPB Funktionsparameter
Netzwerkschnittstelle		100G (kompatibel mit 40G)	64 QSFP28-Steckplätze
		10G (kompatibel mit 1G)	2 SFP+-Steckplätze
		Out-Band-Schnittstelle	1*10/100/1000M Kupfer
Bereitstellungsmodus		Glasfaseranschluss	Unterstützung
Bereitstellungsmodus		Spiegelspannweite	Unterstützung
Systemfunktion	Verkehrsverarbeitung	Datenverkehr replizieren/aggregieren/aufteilen	Unterstützung
		Lastverteilung	Unterstützung
		Filter basierend auf der fünffachen Verkehrsidentifizierung von IP-Adresse, Protokoll und Port.	Unterstützung
		VLAN-Tag/ungetaggt/ersetzen	Unterstützung
		UDF-Abgleich	Unterstützung
		Zeitstempelung	Unterstützung
		Paketkopf-Entfernung	VxLAN, VLAN, MPLS, GRE, GTP, IPIP usw.
		Datenslicing	Unterstützung
		Identifizierung des Tunnelprotokolls	Unterstützung
		Einzelfaserübertragung	Unterstützung
		Unabhängigkeit des Ethernet-Pakets	Unterstützung
		Verarbeitungsfähigkeit	6,4 Tbit/s
	Management	KONSOLENVERWALTUNG	Unterstützung
		IP-/Web-Management	Unterstützung
		SNMP-Verwaltung	Unterstützung
		TELNET/SSH-VERWALTUNG	Unterstützung
		SYSLOG-Protokoll	Unterstützung
		Zentrale Autorisierung über RADIUS oder AAA	Unterstützung
		Benutzerauthentifizierung	Authentifizierung anhand von Benutzername und Passwort
Elektrische (1+1 Redundantes Stromversorgungssystem – RPS)		Nennspannung der Stromversorgung	AC110~240V/DC-48V[Optional]
		Nennleistungsfrequenz	Wechselstrom 50/60 Hz
		Bemessungseingangsstrom	AC-8A / DC-10A
		Nennleistung	Max. 830 W
Umfeld		Betriebstemperatur	0－45℃
		Lagertemperatur	-40-70℃
		Betriebsfeuchtigkeit	10–95 %, keine Kondensation
Benutzerkonfiguration		Konsolenkonfiguration	RS232-Schnittstelle, 115200, 8, N, 1
Benutzerkonfiguration		Passwortauthentifizierung	Unterstützung
Fahrgestellhöhe		Rackplatz (HE)	2 HE 440 mm × 88 mm × 597 mm