Mylinking™ ネットワーク パケット ブローカー(NPB) ML-NPB-3440L
16*10/100/1000M RJ45、16*1/10GE SFP+、1*40G QSFP および 1*40G/100G QSFP28、最大 320Gbps
1-概要
●完全なデータキャプチャ可視化デバイス(16*10/100/1000M RJ45、16*1/10GE SFP+、1*40G QSFP、および 1*40G/100G QSFP28 ポート)
●フルデータスケジュール管理デバイス(320Gbps双方向送受信処理)
●フル前処理・再配信装置(双方向帯域320Gbps)
●さまざまなネットワーク要素の場所からのトラフィックのキャプチャとリンク データの受信をサポート
●さまざまなスイッチルーティングノードからのトラフィックキャプチャとリンクデータの受信をサポート
●生パケットの収集、識別、分析、統計的な要約、マーク付けをサポート
●イーサネットトラフィック転送の無関係な上位パッケージ化の実現をサポート、あらゆる種類のイーサネットパッケージングプロトコル、および802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパッケージ化をサポート
●ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視装置の生パケット出力をサポートしました。
●リアルタイムパケットキャプチャ分析、データソース識別をサポート
2-インテリジェントなトラフィック処理能力
純中国チップとマルチコア CPU
320Gbpsのインテリジェントなトラフィック処理機能
100GE データキャプチャ
16*10/100/1000M RJ45、16*1/10GE SFP+、1*40G QSFP および 1*40G/100G QSFP28 ポート Rx/Tx 二重処理、同時に最大 320bps トラフィック データ トランシーバー、ネットワーク データ キャプチャ用、シンプル前処理
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データの集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ配信
受信したメタデータを正確に分類し、ホワイト リスト、ブラックリスト、またはユーザーの事前定義ルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送しました。
データのフィルタリング
入力データ トラフィックは正確に分類でき、ホワイトリスト ルールまたはブラックリスト ルールによって、さまざまなデータ サービスを破棄したり、複数のインターフェイスの出力に転送したりできます。イーサネット タイプ、VLAN タグ、TTL、IP 7 タプル、IP フラグメンテーション、TCP フラグ識別、メッセージ特性などの要素を柔軟に組み合わせて、さまざまなネットワーク セキュリティ機器の導入要件、プロトコル分析、シグナリング分析、トラフィック監視を満たします。等々
ロードバランス
L2 ~ L7 層の特性に応じたロード バランス ハッシュ アルゴリズムとセッション ベースの重み共有アルゴリズムをサポートし、ロード バランシングのポート出力トラフィックの動的な動作を保証します。
VLANタグ付き
タグなしの VLAN
VLAN の置き換え
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。ユーザーは、オフセット値、キー フィールドの長さと内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
単心ファイバー伝送
10 G、40 G、および 100 G のポート レートでのシングル ファイバ伝送をサポートし、一部のバックエンド デバイスのシングル ファイバ データ受信要件を満たし、多数のリンクが必要な場合にファイバ補助マテリアルの投入コストを削減します。捕獲されて配布される
100G および 40G ポート ブレークアウト
特定のアクセス ニーズに対応する 4*25GE または 4*10GE ポートを備えた 100G または 40G ポートでのブレークアウトのサポート
データのスライス
生データのポリシーベースのスライス (64 ~ 1518 バイトはオプション) がサポートされており、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコルの識別
VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTP などのさまざまなトンネリング プロトコルの自動識別がサポートされています。ユーザー設定に応じて、トンネルの内層または外層に応じてトラフィック出力戦略を実装できます。
トンネルパケット終端
トラフィック入力ポートに IP アドレス/マスクを設定できるトンネル パケット終端機能をサポートし、GRE、GTP、VXLAN などのトンネル カプセル化方式を通じてユーザーのネットワークで収集する必要があるトラフィックをデバイス取得ポートに直接送信できます。すぐ。
タイムスタンプ
NTP サーバーを同期して時刻を修正し、フレームの最後にタイムスタンプ マークが付いた相対時間タグの形式でパケットにメッセージをナノ秒の精度で書き込むことがサポートされています。
パケットキャプチャ
5 タプル フィールドのフィルター内のソース物理ポートからのポート レベル、ポリシー レベルのパケット キャプチャをリアルタイムでサポート
交通の可視性
リンクデータフローの受信とキャプチャ、識別と処理、スケジューリングと管理、出力配布までのプロセス全体の可視化をサポートし、出力を実現できます。フレンドリーなインタラクティブ インターフェイスを介して、トラフィック構成構造、ネットワーク トラフィック分散、パケット識別処理状態、さまざまなトラフィック傾向、および関係をマルチビジョンおよびマルチラチチュードで表示することにより、目に見えないデータ信号が目に見えて管理および制御可能なエンティティに変換されます。交通と時間やビジネスの間で。
VxLAN、VLAN、MPLS、GTP、GRE ヘッダー ストリッピング
元のデータ パケットで転送するための VxLAN、VLAN、MPLS、GTP、GRE ヘッダー ストリップをサポートしました
パケットカプセル化出力
キャプチャしたトラフィックを外部カプセル化後に出力できるようになりました。この機能は、キャプチャされたトラフィック内の指定されたパケットを、ERSPAN カプセル化ヘッダーの後にバックエンド システムまたはネットワーク スイッチに出力できます。
パケット転送の優先順位
受信ポートでのサービスの重要性に応じたデータ パケットの優先度の定義をサポートし、優先度の高いパケットが出力で優先的に転送されます。高優先度のパケットが転送された後、他の中優先度および低優先度のパケットが転送されます。重要なデータ パケットの欠落によって引き起こされる分析システム アラームを回避します。
出力ポートの冗長性
トラフィック出力ポートのプライマリおよびセカンダリ冗長化機能をサポートし、プライマリ出力ポートの状態が異常(クローズ/リンクダウン)の場合に、出力トラフィックをセカンダリポートに切り替えることができ、トラフィック出力の高い信頼性を確保します。
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN 可視性制御プラットフォームへのアクセスをサポート
1+1冗長電源システム(RPS)
1+1デュアル冗長電源システムをサポート
3-Mylinking™ ネットワーク パケット ブローカーの一般的なアプリケーション構造
3.1 Mylinking™ ネットワーク パケット ブローカーの集中収集レプリケーション/集約アプリケーション (以下)
3.2 Mylinking™ Network Packet Broker 統合スケジュール アプリケーション (以下の通り)
3.3 Mylinking™ ネットワーク パケット ブローカー データ スライシング アプリケーション (以下の通り)
3.4 Mylinking™ ネットワーク パケット ブローカー データ VLAN タグ付きアプリケーション (以下の通り)
4-仕様
Mylinking™ ネットワークパケットブローカー TAP/NPB 機能alパラメータ | |||
ネットワークインターフェース | 10/100/1000M RJ45 イーサネット | 16 RJ45 ポート | |
1/10G SFP+ | 16 SFP+ スロット | ||
40G QSFP | 1 QSFP スロット | ||
100G QSFP28(40G対応) | 1 QSFP28 スロット | ||
帯域外管理インターフェイス | 1*10/100/1000M 銅 | ||
デプロイモード | ファイバータップ | サポート | |
ミラースパン | サポート | ||
システム機能 | トラフィック処理 | トラフィックの複製/集約/分散 | サポート |
ロードバランシング | サポート | ||
IP/プロトコル/ポートの5重トラフィック識別に基づくフィルタ | サポート | ||
VLANタグ/タグなし/置換 | サポート | ||
トンネルパケット終端 | サポート | ||
タイムスタンプ | サポート | ||
パケットヘッダーのストリッピング | VxLAN、VLAN、MPLS、GRE、GTP など | ||
パケットカプセル化出力 | サポート | ||
データのスライス | サポート | ||
トンネルプロトコルの識別 | サポート | ||
トンネルパケット終端 | サポート | ||
出力ポートの冗長性 | サポート | ||
単心ファイバー伝送 | サポート | ||
イーサネットパッケージの独立性 | サポート | ||
ポートブレークアウト | サポート | ||
パケット転送の優先順位 | サポート | ||
処理能力 | 320Gbps | ||
管理 | コンソール管理 | サポート | |
IP/WEB管理 | サポート | ||
SNMP MGT | サポート | ||
TELNET/SSH MGT | サポート | ||
SYSLOGプロトコル | サポート | ||
RADIUS または Tacacs+ 集中認証 | サポート | ||
ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
電気 (1+1 冗長電源システム - RPS) | 定格電源電圧 | AC110~240V/DC-48V[オプション] | |
定格電源周波数 | AC-50HZ | ||
定格入力電流 | AC-3A / DC-10A | ||
定格機能電力 | 最大200W | ||
環境 | 動作温度 | 0-50℃ | |
保管温度 | -20~70℃ | ||
使用湿度 | 10%-95%、結露なきこと | ||
ユーザー設定 | コンソール構成 | RS232 インターフェース、115200、8、N、1 | |
パスワード認証 | サポート | ||
シャーシの高さ | ラックスペース(U) | 1U 445mm*505mm*44mm |