Mylinking™ ネットワークパケットブローカー(NPB) ML-NPB-3440L
16個の10/100/1000M RJ45ポート、16個の1/10GE SFP+ポート、1個の40G QSFPポート、および1個の40G/100G QSFP28ポート、最大320Gbps
1-概要
●フル機能のデータキャプチャ可視化デバイス（16個の10/100/1000M RJ45ポート、16個の1/10GE SFP+ポート、1個の40G QSFPポート、および1個の40G/100G QSFP28ポート）
●フルデータスケジューリング管理デバイス（320Gbps双方向送受信処理）
●フル機能の前処理および再配信デバイス（双方向帯域幅320Gbps）
●異なるネットワーク要素の場所からのトラフィックキャプチャとリンクデータの受信をサポート
●異なるスイッチルーティングノードからのリンクデータのトラフィックキャプチャと受信をサポート
●サポート対象の生パケットは収集、識別、分析、統計的に要約され、マークされます
●イーサネットトラフィック転送の無関係な上位パケット化の実現をサポートし、あらゆる種類のイーサネットパケット化プロトコル、および802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパケット化をサポートします。
●ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視機器向けに、生パケット出力をサポートします。
●リアルタイムパケットキャプチャ分析、データソース識別をサポート
2. 高度な交通処理能力
純粋な中国製チップとマルチコアCPU
320Gbpsのインテリジェントなトラフィック処理能力
100GEデータキャプチャ
16個の10/100/1000M RJ45ポート、16個の1/10GE SFP+ポート、1個の40G QSFPポート、および1個の40G/100G QSFP28ポートを搭載。送受信デュプレックス処理に対応し、最大320bpsのトラフィックデータを同時に送受信可能。ネットワークデータのキャプチャと簡単な前処理を実現します。
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ集約
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ配信
受信したメタデータを正確に分類し、ホワイトリスト、ブラックリスト、またはユーザーが事前に定義したルールに従って、異なるデータサービスを破棄するか、複数のインターフェース出力に転送します。
データフィルタリング
入力データトラフィックを正確に分類し、ホワイトリストまたはブラックリストルールに基づいて、異なるデータサービスを破棄したり、複数のインターフェースの出力に転送したりできます。イーサネットタイプ、VLANタグ、TTL、IPセブンタプル、IPフラグメンテーション、TCPフラグ識別、メッセージ特性などの要素を柔軟に組み合わせることで、さまざまなネットワークセキュリティ機器、プロトコル分析、シグナリング分析、トラフィック監視などの展開要件を満たします。
ロードバランシング
L2～L7レイヤの特性に応じてロードバランシングハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ロードバランシングのポート出力トラフィックの動態を保証します。
VLANタグ
VLANタグなし
VLANが置き換えられました
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートします。ユーザーはオフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定できます。
単一光ファイバー伝送
10G、40G、100Gのポートレートでのシングルファイバー伝送をサポートし、一部のバックエンドデバイスのシングルファイバーデータ受信要件を満たし、多数のリンクをキャプチャして配信する必要がある場合にファイバー補助材料の入力コストを削減します。
100Gおよび40Gポートの分離
特定のアクセスニーズに対応するため、100Gまたは40Gポートと4*25GEまたは4*10GEポートによるブレークアウトをサポート。
データスライシング
生データのポリシーベースのスライス（64～1518バイト、オプション）をサポートし、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコル識別子
VxLAN、GRE、ERSPAN、MPLS、IPinIP、GTPなど、さまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内側レイヤーまたは外側レイヤーに応じてトラフィック出力戦略を実装できます。
トンネルパケットの終端
トンネルパケット終端機能をサポートしており、トラフィック入力ポートにIPアドレス/マスクを設定して、GRE、GTP、VXLANなどのトンネルカプセル化方式を介して、ユーザーネットワークで収集する必要のあるトラフィックをデバイスの取得ポートに直接送信できます。
タイムスタンプ
NTPサーバーとの同期をサポートし、時刻を修正して、フレーム末尾にタイムスタンプマークを付けた相対タイムタグの形式でメッセージをパケットに書き込みます。精度はナノ秒単位です。
パケットキャプチャ
Five-Tupleフィールドのフィルタ内の送信元物理ポートからのポートレベル、ポリシーレベルのパケットキャプチャをリアルタイムでサポートします。
交通状況の視認性
受信・取得から識別・処理、スケジューリング・管理、出力配信に至るまで、リンクデータフローの可視化プロセス全体をサポートし、実現します。使いやすい対話型インターフェースを通して、トラフィック構成構造、ネットワークトラフィック分布、パケット識別処理状態、各種トラフィック傾向、トラフィックと時間または業務との関係を多角的かつ多次元的に表示することで、目に見えないデータ信号を可視化、管理、制御可能な実体へと変換します。
VxLAN、VLAN、MPLS、GTP、GREヘッダー除去
VxLAN、VLAN、MPLS、GTP、GREのヘッダー除去をサポートし、元のデータパケットを転送します。
パケットカプセル化出力
キャプチャしたトラフィックは、外部カプセル化後に出力できます。この機能は、キャプチャしたトラフィック内の指定されたパケットを、ERSPANカプセル化ヘッダーを付けてバックエンドシステムまたはネットワークスイッチに出力できます。
パケット転送優先度
受信ポートにおけるサービスの重要度に応じてデータパケットの優先度を定義する機能をサポートし、出力時には優先度の高いパケットを優先的に転送します。優先度の高いパケットが転送された後、中優先度および低優先度のパケットが転送されます。重要なデータパケットの欠落による解析システムのアラーム発生を回避します。
出力ポートの冗長性
トラフィック出力ポートのプライマリおよびセカンダリ冗長機能をサポートしており、プライマリ出力ポートの状態が異常（クローズ/リンクダウン）になった場合に、出力トラフィックをセカンダリポートに切り替えることで、トラフィック出力の高い信頼性を確保します。
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN可視化制御プラットフォームへのアクセスをサポートしています
1+1冗長電源システム（RPS）
1+1二重冗長電源システムに対応
3-Mylinking™ネットワークパケットブローカーの典型的なアプリケーション構造
3.1 Mylinking™ ネットワークパケットブローカー集中型収集レプリケーション/集約アプリケーション（以下参照）
3.2 Mylinking™ ネットワークパケットブローカー統合スケジュールアプリケーション（以下参照）
3.3 Mylinking™ ネットワークパケットブローカーデータスライシングアプリケーション（以下参照）
3.4 Mylinking™ ネットワークパケットブローカーデータ VLAN タグ付きアプリケーション（以下参照）
4．仕様
| Mylinking™ ネットワークパケットブローカー TAP/NPB 機能alパラメータ | |||
| ネットワークインターフェース | 10/100/1000M RJ45イーサネット | RJ45ポート16個 | |
| 1/10G SFP+ | SFP+スロット16個 | ||
| 40G QSFP | QSFPスロット×1 | ||
| 100G QSFP28（40G互換） | QSFP28スロット×1 | ||
| 帯域外管理インターフェース | 1*10/100/1000M銅線 | ||
| デプロイモード | ファイバータップ | サポート | |
| ミラー・スパン | サポート | ||
| システム機能 | トラフィック処理 | トラフィックの複製/集約/分散 | サポート |
| ロードバランシング | サポート | ||
| IP/プロトコル/ポートの5項目トラフィック識別に基づくフィルタリング | サポート | ||
| VLANタグ/タグなし/置換 | サポート | ||
| トンネルパケットの終端 | サポート | ||
| タイムスタンプ | サポート | ||
| パケットヘッダーの削除 | VxLAN、VLAN、MPLS、GRE、GTPなど | ||
| パケットカプセル化出力 | サポート | ||
| データスライシング | サポート | ||
| トンネルプロトコル識別 | サポート | ||
| トンネルパケットの終端 | サポート | ||
| 出力ポートの冗長性 | サポート | ||
| 単一光ファイバー伝送 | サポート | ||
| イーサネットパッケージの独立性 | サポート | ||
| ポートブレイクアウト | サポート | ||
| パケット転送優先度 | サポート | ||
| 処理能力 | 320Gbps | ||
| 管理 | コンソール管理 | サポート | |
| IP/ウェブ管理 | サポート | ||
| SNMP管理 | サポート | ||
| TELNET/SSH管理 | サポート | ||
| SYSLOGプロトコル | サポート | ||
| RADIUSまたはTacacs+集中認証 | サポート | ||
| ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
| 電気 （1+1冗長電源システム - RPS） | 定格電源電圧 | AC110～240V/DC-48V[オプション] | |
| 定格電力周波数 | AC-50Hz | ||
| 定格入力電流 | AC-3A / DC-10A | ||
| 定格機能電力 | 最大200W | ||
| 環境 | 動作温度 | 0～50℃ | |
| 保管温度 | -20～70℃ | ||
| 作業湿度 | 湿度10～95％、結露なし | ||
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 | |
| パスワード認証 | サポート | ||
| シャーシの高さ | ラックスペース（U） | 1U 445mm×505mm×44mm | |
