Mylinking™ ネットワーク パケット ブローカー (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28、最大 3.2Tbps、P4 プログラマブル
1- 概要
- データ収集デバイスの完全な視覚的制御 (32*40/100GE QSFP28 ポート)
- 完全なデータ スケジュール管理デバイス (32*100GE 二重 Rx/Tx 処理)
- 完全な前処理および再配信デバイス (双方向帯域幅 3.2Tbps)
- さまざまなネットワーク要素の場所からのリンク データの収集と受信をサポート
- さまざまなスイッチルーティングノードからのリンクデータの収集と受信をサポート
- サポートされている生のパケットが収集、識別、分析、統計的に要約され、マーク付けされました
- イーサネット トラフィック転送の無関係な上位パッケージ化の実現をサポートし、あらゆる種類のイーサネット パッケージング プロトコル、および 802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTP などのプロトコル パッケージ化をサポート
- ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理およびその他の必要なトラフィックの監視機器用の生パケット出力をサポートしました。
- リアルタイムパケットキャプチャ分析、データソース識別をサポート
- P4プログラマブルチップソリューション、データ編集およびアクション実行エンジンシステムをサポート。ハードウェア レベルは、新しいデータ タイプの認識とデータ識別後の戦略実行機能をサポートし、パケット識別、新しい機能の迅速な追加、新しいプロトコル マッチングのためにカスタマイズできます。新しいネットワーク機能に対する優れたシナリオ適応能力を備えています。たとえば、VxLAN、MPLS、異種カプセル化ネスティング、3 層 VLAN ネスティング、追加のハードウェア レベルのタイムスタンプなどです。
2- インテリジェントなトラフィック処理能力
ASICチッププラスマルチコアCPU
3.2Tbpsのインテリジェントなトラフィック処理機能
10GEの取得
32*40/100GE QSFP28 ポート Rx/Tx 二重処理、同時に最大 3.2Tbps トラフィック データ トランシーバー、ネットワーク データ収集、簡単な前処理用
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データの集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ配信
受信したメタデータを正確に分類し、ホワイト リスト、ブラックリスト、またはユーザーの事前定義ルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送しました。
データフィルタリング
入力データ トラフィックは正確に分類でき、ホワイトリスト ルールまたはブラックリスト ルールによって、さまざまなデータ サービスを破棄したり、複数のインターフェイスの出力に転送したりできます。イーサネット タイプ、VLAN タグ、TTL、IP 7 タプル、IP フラグメンテーション、TCP フラグ識別、メッセージ特性などの要素を柔軟に組み合わせて、さまざまなネットワーク セキュリティ機器の導入要件、プロトコル分析、シグナリング分析、トラフィック監視を満たします。等々
ロードバランス
L2 ~ L7 層の特性に応じたロード バランス ハッシュ アルゴリズムとセッション ベースの重み共有アルゴリズムをサポートし、ロード バランシングのポート出力トラフィックの動的な動作を保証します。
IP データグラムの再構築
IP フラグメンテーションの識別をサポートし、すべての IP フラグメンテーション パケットに L4 機能フィルタリングを実装するために IP フラグメンテーションの再構築をサポートします。トラフィック出力ポリシーを実装します。
UDF マッチ
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。オフセット値、キーフィールドの長さ、内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定します
VLANタグ付き
タグなしの VLAN
VLAN の置き換え
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。ユーザーは、オフセット値、キー フィールドの長さと内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
100G および 40G ポート ブレークアウト (クリック)ここ詳細については)
特定のアクセス ニーズに対応する 4*25GE または 4*10GE ポートを備えた 100G または 40G ポートでのブレークアウトのサポート
データのスライス
生データのポリシーベースのスライス (64 ~ 1518 バイトはオプション) がサポートされており、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコルの識別
GTP / GRE / PPTP / L2TP / PPPOE などの各種トンネリングプロトコルの自動識別をサポート。ユーザー設定に応じて、トンネルの内層または外層に応じてトラフィック出力戦略を実装できます。
パケットキャプチャ
5 タプル フィールドのフィルター内のソース物理ポートからのポート レベル、ポリシー レベルのパケット キャプチャをリアルタイムでサポート
パケット分析
異常データグラム解析、ストリーム組み換え、伝送路解析、異常ストリーム解析などのキャプチャデータグラム解析をサポート
VxLAN、VLAN、MPLS、GTP、GRE ヘッダー ストリッピング
元のデータ パケットで転送するための VxLAN、VLAN、MPLS、GTP、GRE ヘッダー ストリップをサポートしました
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN 可視性制御プラットフォームへのアクセスをサポート
1+1冗長電源システム(RPS)
1+1デュアル冗長電源システムをサポート
3- Mylinking™ ネットワーク パケット ブローカーの一般的なアプリケーション構造
3.1 Mylinking™ ネットワーク パケット ブローカー N*10GE から 10GE へのデータ アグリゲーション アプリケーション (以下の通り)
3.2 Mylinking™ ネットワーク パケット ブローカー GE/10GE ハイブリッド アクセス アプリケーション (以下の通り)
3.3 Mylinking™ ネットワーク パケット ブローカー データ スライシング アプリケーション (以下の通り)
3.4 Mylinking™ ネットワーク パケット ブローカー データ VLAN タグ付きアプリケーション (以下の通り)
4- 仕様
ML-NPB-3210+ Mylinking™ ネットワーク パケット ブローカー TAP/NPB 機能パラメータ | |||
ネットワークインターフェース | 100G(40G対応) | 32 * QSFP28 スロット | |
アウトバンドインターフェース | 1*10/100/1000M クーパー | ||
デプロイモード | ファイバータップ | サポート | |
ミラースパン | サポート | ||
システム機能 | トラフィック処理 | トラフィックの複製/集約/分割 | サポート |
ロードバランシング | サポート | ||
IP/プロトコル/ポートの 5 つのトラフィック識別に基づいてフィルタリング | サポート | ||
VLANタグ/タグなし/置換 | サポート | ||
UDF マッチング | サポート | ||
タイムスタンプ | サポート | ||
パケットヘッダーのストリッピング | VxLAN、VLAN、MPLS、GRE、GTP など | ||
データのスライス | サポート | ||
トンネルプロトコルの識別 | サポート | ||
単心ファイバー伝送 | サポート | ||
イーサネットパッケージの独立性 | サポート | ||
処理能力 | 3.2Tbps | ||
管理 | コンソール管理 | サポート | |
IP/WEB管理 | サポート | ||
SNMP MGT | サポート | ||
TELNET/SSH MGT | サポート | ||
SYSLOGプロトコル | サポート | ||
RADIUS または AAA 集中認証 | サポート | ||
ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
電気 (1+1 冗長電源システム - RPS) | 定格電源電圧 | AC110~240V/DC-48V[オプション] | |
定格電源周波数 | AC-50HZ | ||
定格入力電流 | AC-3A / DC-10A | ||
定格機能電力 | 最大450W | ||
環境 | 動作温度 | 0-50℃ | |
保管温度 | -20~70℃ | ||
使用湿度 | 10%-95%、結露なきこと | ||
ユーザー設定 | コンソール構成 | RS232 インターフェース、115200、8、N、1 | |
パスワード認証 | サポート | ||
シャーシの高さ | ラックスペース(U) | 1U 445mm*44mm*505mm |