Mylinking™ ネットワーク パケット ブローカー(NPB) ML-NPB-3210L
32*40GE/100GE QSFP28、最大 3.2Tbps
1-概要
●完全なデータキャプチャ可視化デバイス(32*40/100GE QSFP28ポート)
●完全なデータ スケジュール管理デバイス (32*100GE 二重 Rx/Tx 処理)
●充実した前処理・再配信装置(双方向帯域3.2Tbps)
●さまざまなネットワーク要素の場所からのリンクデータの収集と受信をサポート
●異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
●生パケットの収集、識別、分析、統計的な要約、マーク付けをサポート
●イーサネットトラフィック転送の無関係な上位パッケージ化の実現をサポート、あらゆる種類のイーサネットパッケージングプロトコル、および802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパッケージ化をサポート
●ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視装置の生パケット出力をサポートしました。
●リアルタイムパケットキャプチャ分析、データソース識別をサポート
2-インテリジェントなトラフィック処理能力
純中国チップとマルチコア CPU
3.2Tbpsのインテリジェントなトラフィック処理機能
100GE データキャプチャ
32*40/100GE QSFP28 ポート Rx/Tx 二重処理、同時に最大 3.2Tbps のトラフィック データ トランシーバー、ネットワーク データ キャプチャ、シンプルな前処理用
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データの集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ配信
受信したメタデータを正確に分類し、ホワイト リスト、ブラックリスト、またはユーザーの事前定義ルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送しました。
データフィルタリング
入力データ トラフィックは正確に分類でき、ホワイトリスト ルールまたはブラックリスト ルールによって、さまざまなデータ サービスを破棄したり、複数のインターフェイスの出力に転送したりできます。イーサネット タイプ、VLAN タグ、TTL、IP 7 タプル、IP フラグメンテーション、TCP フラグ識別、メッセージ特性などの要素を柔軟に組み合わせて、さまざまなネットワーク セキュリティ機器の導入要件、プロトコル分析、シグナリング分析、トラフィック監視を満たします。等々
ロードバランス
L2 ～ L7 層の特性に応じたロード バランス ハッシュ アルゴリズムとセッション ベースの重み共有アルゴリズムをサポートし、ロード バランシングのポート出力トラフィックの動的な動作を保証します。
VLANタグ付き
タグなしの VLAN
VLAN の置き換え
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。ユーザーは、オフセット値、キー フィールドの長さと内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
100G および 40G ポート ブレークアウト
特定のアクセス ニーズに対応する 4*25GE または 4*10GE ポートを備えた 100G または 40G ポートでのブレークアウトのサポート
データのスライス
生データのポリシーベースのスライス (64 ～ 1518 バイトはオプション) がサポートされており、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコルの識別
VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTP などのさまざまなトンネリング プロトコルの自動識別がサポートされています。ユーザー設定に応じて、トンネルの内層または外層に応じてトラフィック出力戦略を実装できます。
トンネルパケット終端
トラフィック入力ポートに IP アドレス/マスクを設定できるトンネル パケット終端機能をサポートし、GRE、GTP、VXLAN などのトンネル カプセル化方式を通じてユーザーのネットワークで収集する必要があるトラフィックをデバイス取得ポートに直接送信できます。すぐ。
タイムスタンプ
NTP サーバーを同期して時刻を修正し、フレームの最後にタイムスタンプ マークが付いた相対時間タグの形式でパケットにメッセージをナノ秒の精度で書き込むことがサポートされています。
パケットキャプチャ
5 タプル フィールドのフィルター内のソース物理ポートからのポート レベル、ポリシー レベルのパケット キャプチャをリアルタイムでサポート
交通の可視性
リンクデータフローの受信とキャプチャ、識別と処理、スケジューリングと管理、出力配布までのプロセス全体の可視化をサポートし、出力を実現できます。フレンドリーなインタラクティブ インターフェイスを介して、トラフィック構成構造、ネットワーク トラフィック分散、パケット識別処理状態、さまざまなトラフィック傾向、および関係をマルチビジョンおよびマルチラチチュードで表示することにより、目に見えないデータ信号が目に見えて管理および制御可能なエンティティに変換されます。交通と時間やビジネスの間で。
VxLAN、VLAN、MPLS、GTP、GRE ヘッダー ストリッピング
元のデータ パケットで転送するための VxLAN、VLAN、MPLS、GTP、GRE ヘッダー ストリップをサポートしました
パケットカプセル化出力
キャプチャしたトラフィックを外部カプセル化後に出力できるようになりました。この機能は、キャプチャされたトラフィック内の指定されたパケットを、ERSPAN カプセル化ヘッダーの後にバックエンド システムまたはネットワーク スイッチに出力できます。
パケット転送の優先順位
受信ポートでのサービスの重要性に応じたデータ パケットの優先度の定義をサポートし、優先度の高いパケットが出力で優先的に転送されます。高優先度のパケットが転送された後、他の中優先度および低優先度のパケットが転送されます。重要なデータ パケットの欠落によって引き起こされる分析システム アラームを回避します。
出力ポートの冗長性
トラフィック出力ポートのプライマリおよびセカンダリ冗長化機能をサポートし、プライマリ出力ポートの状態が異常（クローズ/リンクダウン）の場合に、出力トラフィックをセカンダリポートに切り替えることができ、トラフィック出力の高い信頼性を確保します。
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN 可視性制御プラットフォームへのアクセスをサポート
1+1冗長電源システム(RPS)
1+1デュアル冗長電源システムをサポート
3-Mylinking™ ネットワーク パケット ブローカーの一般的なアプリケーション構造
3.1 Mylinking™ ネットワーク パケット ブローカーの集中収集レプリケーション/集約アプリケーション (以下)
3.2 Mylinking™ Network Packet Broker 統合スケジュール アプリケーション (以下の通り)
3.3 Mylinking™ ネットワーク パケット ブローカー データ スライシング アプリケーション (以下の通り)
3.4 Mylinking™ ネットワーク パケット ブローカー データ VLAN タグ付きアプリケーション (以下の通り)
4-仕様
| Mylinking™ ネットワークパケットブローカー TAP/NPB 機能alパラメータ | |||
| ネットワークインターフェース | 100G(40G対応） | 32 * QSFP28 スロット | |
| アウトバンドインターフェース | 1*10/100/1000M クーパー | ||
| デプロイモード | ファイバータップ | サポート | |
| ミラースパン | サポート | ||
| システム機能 | トラフィック処理 | トラフィックの複製/集約/分割 | サポート |
| ロードバランシング | サポート | ||
| IP/プロトコル/ポートの 5 つのトラフィック識別に基づいてフィルタリング | サポート | ||
| VLANタグ/タグなし/交換 | サポート | ||
| UDF マッチング | サポート | ||
| Timeスタンプ | Sサポートする | ||
| Packet ヘッダーの除去 | VxLAN、 VLAN、 MPLS、 グレ, GTP、など。 | ||
| パケットカプセル化出力 | サポート | ||
| データのスライス | Sサポートする | ||
| トンネルプロトコルの識別 | Sサポートする | ||
| トンネルパケット終端 | サポート | ||
| 出力ポートの冗長性 | サポート | ||
| 単心ファイバー伝送 | サポート | ||
| イーサネットパッケージの独立性 | サポート | ||
| ポートブレークアウト | サポート | ||
| パケット転送の優先順位 | サポート | ||
| 処理能力 | 3.2Tbps | ||
| 管理 | コンソール管理 | サポート | |
| IP/WEB管理 | サポート | ||
| SNMP MGT | サポート | ||
| TELNET/SSH MGT | サポート | ||
| SYSLOGプロトコル | サポート | ||
| RADIUS または AAA 集中認証 | サポート | ||
| ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
| 電気 (1+1 冗長電源システム - RPS) | 定格電源電圧 | AC110～240V/DC-48V[オプション] | |
| 定格電源周波数 | AC-50HZ | ||
| 定格入力電流 | AC-3A / DC-10A | ||
| 定格機能電力 | マックス300W | ||
| 環境 | 動作温度 | 0－50℃ | |
| 保管温度 | -20～70℃ | ||
| 使用湿度 | 10%-95%、結露しないこと | ||
| ユーザー設定 | コンソール構成 | RS232 インターフェース、115200、8、N、1 | |
| パスワード認証 | サポート | ||
| シャーシの高さ | ラックスペース(U) | 1U 444mm*438mm*44mm | |
