Mylinking™ ネットワークパケットブローカー(NPB) ML-NPB-3210L
32*40GE/100GE QSFP28、最大3.2Tbps
1-概要
●フル機能のデータキャプチャ可視化デバイス（32個の40/100GE QSFP28ポート）
●フルデータスケジューリング管理デバイス（32*100GEデュプレックス送受信処理）
●フル前処理および再配信装置（双方向帯域幅3.2Tbps）
●異なるネットワーク要素位置からのリンクデータの収集と受信をサポート
●異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
●サポート対象の生パケットは収集、識別、分析、統計的に要約され、マークされます
●イーサネットトラフィック転送の無関係な上位パケット化の実現をサポートし、あらゆる種類のイーサネットパケット化プロトコル、および802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパケット化をサポートします。
●ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視機器向けに、生パケット出力をサポートします。
●リアルタイムパケットキャプチャ分析、データソース識別をサポート
2. 高度な交通処理能力
純粋な中国製チップとマルチコアCPU
3.2Tbpsのインテリジェントなトラフィック処理能力
100GEデータキャプチャ
32個の40/100GE QSFP28ポート、送受信デュプレックス処理、最大3.2Tbpsのトラフィックデータ同時送受信、ネットワークデータキャプチャ、簡単な前処理
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ集約
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ配信
受信したメタデータを正確に分類し、ホワイトリスト、ブラックリスト、またはユーザーが事前に定義したルールに従って、異なるデータサービスを破棄するか、複数のインターフェース出力に転送します。
データフィルタリング
入力データトラフィックを正確に分類し、ホワイトリストまたはブラックリストルールに基づいて、異なるデータサービスを破棄したり、複数のインターフェースの出力に転送したりできます。イーサネットタイプ、VLANタグ、TTL、IPセブンタプル、IPフラグメンテーション、TCPフラグ識別、メッセージ特性などの要素を柔軟に組み合わせることで、さまざまなネットワークセキュリティ機器、プロトコル分析、シグナリング分析、トラフィック監視などの展開要件を満たします。
ロードバランシング
L2～L7レイヤの特性に応じてロードバランシングハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ロードバランシングのポート出力トラフィックの動態を保証します。
VLANタグ
VLANタグなし
VLANが置き換えられました
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートします。ユーザーはオフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定できます。
100Gおよび40Gポートの分離
特定のアクセスニーズに対応するため、100Gまたは40Gポートと4*25GEまたは4*10GEポートによるブレークアウトをサポート。
データスライシング
生データのポリシーベースのスライス（64～1518バイト、オプション）をサポートし、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコル識別子
VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTPなど、さまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内側レイヤーまたは外側レイヤーに応じてトラフィック出力戦略を実装できます。
トンネルパケットの終端
トンネルパケット終端機能をサポートしており、トラフィック入力ポートにIPアドレス/マスクを設定して、GRE、GTP、VXLANなどのトンネルカプセル化方式を介して、ユーザーネットワークで収集する必要のあるトラフィックをデバイスの取得ポートに直接送信できます。
タイムスタンプ
NTPサーバーとの同期をサポートし、時刻を修正して、フレーム末尾にタイムスタンプマークを付けた相対タイムタグの形式でメッセージをパケットに書き込みます。精度はナノ秒単位です。
パケットキャプチャ
Five-Tupleフィールドのフィルタ内の送信元物理ポートからのポートレベル、ポリシーレベルのパケットキャプチャをリアルタイムでサポートします。
交通状況の視認性
受信・取得から識別・処理、スケジューリング・管理、出力配信に至るまで、リンクデータフローの可視化プロセス全体をサポートし、実現します。使いやすい対話型インターフェースを通して、トラフィック構成構造、ネットワークトラフィック分布、パケット識別処理状態、各種トラフィック傾向、トラフィックと時間または業務との関係を多角的かつ多次元的に表示することで、目に見えないデータ信号を可視化、管理、制御可能な実体へと変換します。
VxLAN、VLAN、MPLS、GTP、GREヘッダー除去
VxLAN、VLAN、MPLS、GTP、GREのヘッダー除去をサポートし、元のデータパケットを転送します。
パケットカプセル化出力
キャプチャしたトラフィックは、外部カプセル化後に出力できます。この機能は、キャプチャしたトラフィック内の指定されたパケットを、ERSPANカプセル化ヘッダーを付けてバックエンドシステムまたはネットワークスイッチに出力できます。
パケット転送優先度
受信ポートにおけるサービスの重要度に応じてデータパケットの優先度を定義する機能をサポートし、出力時には優先度の高いパケットを優先的に転送します。優先度の高いパケットが転送された後、中優先度および低優先度のパケットが転送されます。重要なデータパケットの欠落による解析システムのアラーム発生を回避します。
出力ポートの冗長性
トラフィック出力ポートのプライマリおよびセカンダリ冗長機能をサポートしており、プライマリ出力ポートの状態が異常（クローズ/リンクダウン）になった場合に、出力トラフィックをセカンダリポートに切り替えることで、トラフィック出力の高い信頼性を確保します。
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN可視化制御プラットフォームへのアクセスをサポートしています
1+1冗長電源システム（RPS）
1+1二重冗長電源システムに対応
3-Mylinking™ネットワークパケットブローカーの典型的なアプリケーション構造
3.1 Mylinking™ ネットワークパケットブローカー集中型収集レプリケーション/集約アプリケーション（以下参照）
3.2 Mylinking™ ネットワークパケットブローカー統合スケジュールアプリケーション（以下参照）
3.3 Mylinking™ ネットワークパケットブローカーデータスライシングアプリケーション（以下参照）
3.4 Mylinking™ ネットワークパケットブローカーデータ VLAN タグ付きアプリケーション（以下参照）
4．仕様
| Mylinking™ ネットワークパケットブローカー TAP/NPB 機能alパラメータ | |||
| ネットワークインターフェース | 100グラム(40Gに対応） | 32個のQSFP28スロット | |
| 帯域外管理インターフェース | 1*10/100/1000M銅線 | ||
| デプロイモード | ファイバータップ | サポート | |
| ミラー・スパン | サポート | ||
| システム機能 | トラフィック処理 | トラフィックの複製/集約/分割 | サポート |
| 負荷分散 | サポート | ||
| IP/プロトコル/ポートの5つ組トラフィック識別に基づくフィルタリング | サポート | ||
| VLANタグ/タグなし/置換 | サポート | ||
| UDFマッチング | サポート | ||
| Tタイムスタンプ | Sサポート | ||
| Paパケットヘッダーの削除 | VxLAN、 VLAN、 MPLS、 GRE, GTPなど | ||
| パケットカプセル化出力 | サポート | ||
| データスライシング | Sサポート | ||
| トンネルプロトコル識別 | Sサポート | ||
| トンネルパケットの終端 | サポート | ||
| 出力ポートの冗長性 | サポート | ||
| 単一光ファイバー伝送 | サポート | ||
| イーサネットパッケージの独立性 | サポート | ||
| ポートブレイクアウト | サポート | ||
| パケット転送優先度 | サポート | ||
| 処理能力 | 3.2Tbps | ||
| 管理 | コンソール管理 | サポート | |
| IP/ウェブ管理 | サポート | ||
| SNMP管理 | サポート | ||
| TELNET/SSH管理 | サポート | ||
| SYSLOGプロトコル | サポート | ||
| RADIUSまたはAAA集中認証 | サポート | ||
| ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
| 電気 （1+1冗長電源システム - RPS） | 定格電源電圧 | AC110～240V/DC-48V[[オプション] | |
| 定格電力周波数 | AC-50Hz | ||
| 定格入力電流 | AC-3A / DC-10A | ||
| 定格機能電力 | マックス300W | ||
| 環境 | 動作温度 | 0－50℃ | |
| 保管温度 | -20～70℃ | ||
| 作業湿度 | 10%-95%結露なし | ||
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 | |
| パスワード認証 | サポート | ||
| シャーシの高さ | ラックスペース(U) | 1U 444mm*438mm*44mm | |
