Mylinking™ ネットワークパケットブローカー（NPB） ML-NPB-3440L
16*10/100/1000M RJ45、16*1/10GE SFP+、1*40G QSFP、1*40G/100G QSFP28、最大320Gbps
1-概要
●完全なデータキャプチャ可視化デバイス（16*10/100/1000M RJ45、16*1/10GE SFP+、1*40G QSFP、1*40G/100G QSFP28ポート）
●完全なデータスケジューリング管理デバイス（320GbpsデュプレックスRx/Tx処理）
●完全な前処理および再分配装置（双方向帯域幅320Gbps）
●異なるネットワーク要素の場所からのトラフィックキャプチャとリンクデータの受信をサポート
●異なるスイッチルーティングノードからのトラフィックキャプチャとリンクデータの受信をサポート
●生パケットの収集、識別、分析、統計的要約、マーク付けをサポート
●イーサネットトラフィック転送の無関係な上位パッケージングを実現するためにサポートされ、あらゆる種類のイーサネットパッケージングプロトコルをサポートし、802.1q / q-in-q、IPX / SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパッケージングもサポートされています。
●ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他の必要なトラフィックの監視装置用の生のパケット出力をサポートします。
●リアルタイムパケットキャプチャ解析、データソース識別をサポート
2-インテリジェントなトラフィック処理能力
純粋な中国製チップとマルチコアCPU
320Gbpsのインテリジェントなトラフィック処理能力
100GEデータキャプチャ
16*10/100/1000M RJ45、16*1/10GE SFP+、1*40G QSFP、1*40G/100G QSFP28ポートのRx/Txデュプレックス処理、最大320bpsのトラフィックデータトランシーバを同時に実行し、ネットワークデータのキャプチャ、シンプルな前処理を実現
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ配信
受信メタデータを正確に分類し、ホワイト リスト、ブラック リスト、またはユーザーの事前定義されたルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送します。
データフィルタリング
入力データトラフィックを正確に分類し、ホワイトリストまたはブラックリストルールに基づいて、異なるデータサービスを破棄したり、複数のインターフェースの出力に転送したりできます。イーサネットタイプ、VLANタグ、TTL、IP7タプル、IPフラグメンテーション、TCPフラグ識別、メッセージ特性などの要素を柔軟に組み合わせることで、さまざまなネットワークセキュリティ機器の導入要件、プロトコル分析、シグナリング分析、トラフィック監視などに対応します。
負荷分散
L2-L7層の特性に応じて負荷分散ハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ポート出力トラフィックの負荷分散の動的性を確保します。
VLANタグ付き
タグなしVLAN
VLANの置き換え
パケットの先頭128バイトの任意のキーフィールドのマッチングをサポートしました。ユーザーはオフセット値、キーフィールドの長さ、内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
単繊維伝送
10 G、40 G、100 Gのポートレートでシングルファイバー伝送をサポートし、一部のバックエンドデバイスのシングルファイバーデータ受信要件を満たし、多数のリンクをキャプチャして配布する必要がある場合のファイバー補助材料の入力コストを削減します。
100Gおよび40Gポートブレイクアウト
特定のアクセスニーズに対応する 4*25GE または 4*10GE ポートを備えた 100G または 40G ポートのブレイクアウトをサポート
データスライス
生データのポリシーベースのスライス（64〜1518バイトオプション）をサポートし、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコル識別
VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTPなどのさまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内部または外部層に応じてトラフィック出力戦略を実装できます。
トンネルパケットの終了
トンネル パケット終了機能をサポートしており、トラフィック入力ポートに IP アドレス/マスクを設定し、GRE、GTP、VXLAN などのトンネル カプセル化方式を使用して、ユーザーのネットワークで収集する必要があるトラフィックをデバイスの取得ポートに直接送信できます。
タイムスタンプ
NTPサーバーと同期して時刻を修正し、フレームの末尾にタイムスタンプマークが付いた相対時間タグの形式でパケットにメッセージを書き込むことをサポート。精度はナノ秒です。
パケットキャプチャ
5タプルフィールドのフィルタ内の送信元物理ポートからのポートレベル、ポリシーレベルのパケットキャプチャをリアルタイムでサポート
交通の可視性
受信・キャプチャ、識別・処理、スケジューリング・管理、そして出力分配に至るまで、リンクデータフローの可視化プロセス全体をサポートします。使いやすくインタラクティブなインターフェースを通じて、トラフィック構成構造、ネットワークトラフィック分布、パケット識別処理状況、様々なトラフィックトレンド、そしてトラフィックと時間や業務との関係性を、多角的かつ多角的に表示することで、目に見えないデータ信号を可視化し、管理・制御可能なエンティティへと変換します。
VxLAN、VLAN、MPLS、GTP、GRE ヘッダー除去
VxLAN、VLAN、MPLS、GTP、GREヘッダーストリッピングをサポートし、元のデータパケットで転送します。
パケットカプセル化出力
キャプチャしたトラフィックを外部カプセル化後に出力できるようになりました。この機能は、キャプチャしたトラフィック内の指定されたパケットを、ERSPANカプセル化ヘッダーに挿入した後に、バックエンドシステムまたはネットワークスイッチに出力できます。
パケット転送優先度
入力ポートにおけるサービスの重要度に応じてデータパケットの優先度を定義する機能をサポートしました。高優先度パケットは出力時に優先的に転送されます。高優先度パケットが転送された後、中優先度および低優先度パケットが転送されます。重要なデータパケットの欠落による分析システムのアラームを回避します。
出力ポートの冗長性
トラフィック出力ポートのプライマリおよびセカンダリ冗長機能をサポートし、プライマリ出力ポートの状態が異常（クローズ/リンクダウン）の場合に出力トラフィックをセカンダリポートに切り替えることで、トラフィック出力の高い信頼性を確保します。
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN可視性制御プラットフォームアクセスをサポート
1+1冗長電源システム（RPS）
1+1デュアル冗長電源システムをサポート
3-Mylinking™ ネットワークパケットブローカーの一般的なアプリケーション構造
3.1 Mylinking™ ネットワーク パケット ブローカー集中収集複製/集約アプリケーション（以下のとおり）
3.2 Mylinking™ ネットワーク パケット ブローカー統合スケジュール アプリケーション (次のとおり)
3.3 Mylinking™ ネットワーク パケット ブローカー データ スライシング アプリケーション (次のとおり)
3.4 Mylinking™ ネットワーク パケット ブローカー データ VLAN タグ付きアプリケーション (次のとおり)
4-仕様
| Mylinking™ ネットワークパケットブローカー TAP/NPB 機能alパラメータ | |||
| ネットワークインターフェース | 10/100/1000M RJ45 イーサネット | 16個のRJ45ポート | |
| 1/10G SFP+ | 16個のSFP+スロット | ||
| 40G QSFP | 1つのQSFPスロット | ||
| 100G QSFP28（40Gと互換性あり） | 1つのQSFP28スロット | ||
| アウトオブバンド管理インターフェース | 10/100/1000M銅線×1 | ||
| デプロイモード | ファイバータップ | サポート | |
| ミラースパン | サポート | ||
| システム機能 | トラフィック処理 | トラフィックの複製/集約/配信 | サポート |
| 負荷分散 | サポート | ||
| IP/プロトコル/ポートの5重トラフィック識別に基づくフィルタリング | サポート | ||
| VLANタグ/タグなし/置換 | サポート | ||
| トンネルパケットの終了 | サポート | ||
| タイムスタンプ | サポート | ||
| パケットヘッダーの除去 | VxLAN、VLAN、MPLS、GRE、GTP など。 | ||
| パケットカプセル化出力 | サポート | ||
| データスライス | サポート | ||
| トンネルプロトコル識別 | サポート | ||
| トンネルパケットの終了 | サポート | ||
| 出力ポートの冗長性 | サポート | ||
| 単繊維伝送 | サポート | ||
| イーサネットパッケージの独立性 | サポート | ||
| ポートブレイクアウト | サポート | ||
| パケット転送優先度 | サポート | ||
| 処理能力 | 320Gbps | ||
| 管理 | コンソール管理 | サポート | |
| IP/WEB管理 | サポート | ||
| SNMP 管理 | サポート | ||
| TELNET/SSH 管理 | サポート | ||
| SYSLOGプロトコル | サポート | ||
| RADIUS または Tacacs+ 集中認証 | サポート | ||
| ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
| 電気 （1+1冗長電源システム-RPS） | 定格電源電圧 | AC110～240V/DC-48V[オプション] | |
| 定格電力周波数 | AC-50Hz | ||
| 定格入力電流 | AC-3A / DC-10A | ||
| 定格機能電力 | 最大200W | ||
| 環境 | 動作温度 | 0－50℃ | |
| 保管温度 | -20～70℃ | ||
| 動作湿度 | 10%～95%、結露なし | ||
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 | |
| パスワード認証 | サポート | ||
| シャーシの高さ | ラックスペース（U） | 1U 445mm×505mm×44mm | |
