Mylinking™ ネットワークパケットブローカー(NPB) ML-NPB-5410II
6*25/40/100GE QSFP28と48*1/10GE SFP+、最大2.16Tbps
1-概要
● トラフィックキャプチャデバイスの完全な視覚制御（6*40/100GE QSFP28、40GE/100GEインターフェースは4 x 10GE/25GEインターフェースに分割可能、48*1/10G SFP+合計54ポート、Rx/Txデュプレックス処理）
● フル機能のデータスケジューリング管理デバイス（双方向送受信処理）
● 完全な前処理および再分配デバイス（双方向帯域幅）2.16Tbps）
● さまざまなネットワーク要素の位置からのリンクデータの収集と受信をサポート
● 異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
● 収集、識別、分析、統計的に要約、マークされた生パケットをサポート
● イーサネットトラフィック転送の無関係な上位パケット化の実現をサポートし、あらゆる種類のイーサネットパケット化プロトコル、および802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパケット化をサポートします。
● ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視機器向けに、生パケット出力をサポートします。
●リアルタイムパケットキャプチャ分析、データソース識別をサポート
● VxLAN、VLAN、MPLS、GTP、GRE、ERSPANのヘッダー除去, VxLAN、VLAN、MPLS、GTP、GRE、ERSPANのヘッダー除去をサポートし、元のデータパケットを転送します。
2. 高度な交通処理能力
ASICチップとマルチコアCPU
1080Gbps + 1080Gbpsインテリジェントな交通処理機能. 1080Gbps入力＋1080Gbps出力でフル稼働可能
100GEキャプチャ
6*40/100GE QSFP28, 40GE/100GEインターフェースは、4 x 10GE/25GEインターフェースと48*に分割できます。1/10G SFP+合計54ポートのRx/Txデュプレックス処理、最大2.16Tbpsトラフィックデータトランシーバーを同時にネットワークデータ取得用にシンプルに
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ集約
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ配信
受信したメタデータを正確に分類し、ホワイトリスト、ブラックリスト、またはユーザーが事前に定義したルールに従って、異なるデータサービスを破棄するか、複数のインターフェース出力に転送します。
データフィルタリング
受信データストリームを正確に分類し、ホワイトリストまたはブラックリストのルールに基づいて、異なるデータサービスを破棄または複数の出力インターフェースに転送できます。イーサネットタイプ、VLAN、IPクインタプル、メッセージ特性に基づいた柔軟な組み合わせをサポートし、さまざまなネットワークセキュリティデバイス、プロトコル分析、シグナリング分析、その他のトラフィック監視ニーズに対応します。
ロードバランシング
サポートされているハッシュアルゴリズムによる負荷分散は、L2～L4レイヤの特性に基づいて実行され、バイパス監視デバイスが受信するデータストリームのセッション整合性を保証します。さらに、分岐ポートグループのメンバーは、リンク状態の変化に応じて柔軟に離脱（リンクDOWN）または参加（リンクUP）できます。分散グループはトラフィックを自動的に再分配し、ポート出力トラフィックの動的な負荷分散を保証します。
UDBマッチング
メッセージの最初の128バイト内の任意のキーフィールドのマッチングをサポートします。ユーザーはオフセット値、キーフィールドの長さ、および内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定できます。
シングルファイバー伝送
10G、40G、100Gのポートレートでのシングルファイバー伝送をサポートし、一部のバックエンドデバイスのシングルファイバーデータ受信要件を満たし、多数のリンクをキャプチャして配信する必要がある場合にファイバー補助材料の入力コストを削減します。
40GE 100GE ポートの分岐
ポート分割をサポートしており、40GE/100GEインターフェースを4つの10GE/25GEインターフェースに分割できるため、様々なタイプのポートタイプのリンクのアクセスに柔軟に対応できます。
トンネルパケットの終端
GREトンネル終端をサポートし、デバイスの各ポートは個別に16個のIPアドレスを設定できます。
パケットプロトコル識別子
● VLAN、QinQ、およびMPLSラベル付きパケットを識別できます
● IPv4/IPv6パケットを識別できます。
● VxLAN、GRE、GTP、IPoverIPなどのトンネルパケットを識別できます。
● IPフラグメントパケットを識別できます
●その他のパケットは、カスタムオフセット署名（UDB）によって識別できます。
インターフェースFEC
100GEインターフェースはFEC（前方誤り訂正）をサポートしています。
タグ処理
VLANラベルの削除（最大2層まで）をサポート
MPLSラベルの削除（最大6層）をサポート
VLANタグの追加をサポートします
イーサネットカプセル化の独立性
イーサネット上位レイヤのカプセル化に依存しないトラフィック転送をサポートし、さまざまなイーサネットカプセル化プロトコルを透過的にサポートし、802.1Q/Q-IN-Q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのさまざまなプロトコルカプセル化をシームレスにサポートします。
VxLAN、VLAN、MPLS、GTP、GRE、ERSPANのヘッダー除去
VxLAN、VLAN、MPLS、GTP、GRE、ERSPANのヘッダー除去をサポートし、元のデータパケットを転送します。
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN可視化制御プラットフォームへのアクセスをサポートしています
1+1冗長電源システム（RPS）
1+1二重冗長電源システムに対応
3. 代表的なアプリケーション構造
3.1 集中型コレクション複製/集約アプリケーション（以下参照）
3.2 統合スケジュールアプリケーション（以下参照）
4．仕様
| ML-NPB-5410IIMylinking™ネットワークパケットブローカーTAP/NPBの機能パラメータ | |
| ビジネスインターフェース | |
| インターフェース仕様 | SFP+ポート48個、QSFP28ポート6個 |
| インターフェースレート | GE、10GE、25GE、40GE、100GEの速度に対応 |
| アクセスモジュール | QSFP28プラグイン式光モジュール |
| SFP+プラグイン式光/電気モジュール | |
| 40GE/100GEインターフェースは、4つの10GE/25GEインターフェースに分割できます。 | |
| 単一ファイバー伝送 | サポート対象 |
| シングルファイバー受信 | サポート対象 |
| インターフェースFEC | 100GEインターフェースはFEC（前方誤り訂正）をサポートしています。 |
| 処理パフォーマンス | |
| 総合的なパフォーマンス | 1080Gbps入力＋1080Gbps出力でフル稼働可能 |
| ポートパフォーマンス | 各ポートは100%の回線速度で動作可能です。 |
| パケット識別 | |
| VLAN、QinQ、およびMPLSラベル付きパケットを識別できます。 | |
| IPv4/IPv6パケットを識別できます | |
| VxLAN、GRE、GTP、IPoverIP、その他のトンネルパケットを識別できます。 | |
| IPフラグメントパケットを識別できます | |
| その他のメッセージは、カスタムオフセット署名（UDB）によって識別できます。 | |
| パケット フィルタリング | |
| ルールエントリの数 | マスク着用規則を支持する ユニットグループ規則の数：9,000 正則な五つ組ルールの数：4000 複合マルチグループルールの数：1500（トンネルパケット識別は無効） 複合マルチグループルールの数：1000（トンネルパケット識別有効） |
| ルールタプル | 入力ポート |
| 送信元/宛先MACアドレス | |
| VLAN ID | |
| イーサネットタイプフィールド | |
| パケット長 | |
| レイヤ3プロトコルタイプ | |
| 外部/内部の送信元および宛先IPアドレスまたはアドレスセグメント（トンネルの外部層または内部層） | |
| TCP/UDPの送信元/宛先ポートまたはポート範囲 | |
| TCPフラグ | |
| IPフラグメントマーキング | |
| IPv6フローラベル | |
| パケット長範囲 | |
| IP TOS/DSCPマーキング/ECN/TCP実効長 | |
| ユーザー定義署名（UDB）は、メッセージの最初の128バイト内で最大4バイトが一致し、不連続でも構いません。 | |
| 複合ルール | 上記の複数グループ複合ルールマッチングをサポートします |
| メッセージの変更 | |
| トンネルのカプセル化 | トンネルカプセル化メッセージヘッダーの削除をサポート（VxLAN、GRE、GTP、ERSPAN） |
| トンネルメッセージの終了 | GREトンネル終端をサポートし、デバイスの各ポートは個別に16個のIPアドレスを設定できます。 |
| MACアドレスの置換 | ターゲットMACを変更する |
| ソースMACを出力ポートMACに変更する | |
| タグ処理 | VLANタグの削除（最大2層まで）をサポート |
| MPLSラベルの削除（最大6層）をサポート | |
| VLANタグの追加をサポートします | |
| パケット転送 | |
| ブラックリストとホワイトリスト | メッセージ転送（ホワイトリスト）または破棄（ブラックリスト）操作をサポートします |
| ロードバランシング | ハッシュベースの同一送信元および同一宛先ロードバランシング出力:SIPDIPSIP + SPortDIP+DPortSIP + DIPSIP+SPort+DIP+DPort |
| 最大64の出力グループをサポートし、各グループのメンバー数は異なることができます。 | |
| 対称ハッシュ負荷分散と出力の切り替えをサポート | |
| 同じソースからの入力トラフィックを複数のロードバランシングポートグループに同時に送信することをサポートします。 | |
| マルチポート入力トラフィック集約をサポートし、複数のロードバランシングポートグループに同時に送信します。 | |
| 不明なメッセージ | デフォルトでは、すべてのパケットは破棄されますが、転送出力は設定可能です。 |
| データフロー | マルチポート入力集約をサポート |
| マルチポート出力の複製/分割をサポート | |
| 管理構成 | |
| 管理インターフェース | それぞれ固有のIPアドレスを持つ2つの10/100/1000M適応型インターフェースを提供します。 |
| コンソール管理インターフェースを1つ提供します。 | |
| 管理契約 | HTTPSプロトコル（Webインターフェース）をサポート |
| SSHプロトコル（CLIインターフェース）をサポート | |
| SNMP V1/V2c/V3プロトコルをサポート | |
| アラームアップロード | SNMPトラップを介してアラームを積極的にアップロードする |
| リモートアップグレード | Webインターフェース/SSHリモートソフトウェアアップグレードをサポート |
| リモートアクセス | マルチホップルーター経由のリモートアクセスをサポートします。 |
| ログ記録 | すべてのステータス、アラーム、システムイベント、および主要な操作のログ記録をサポートします。 |
| ログ記録のローリング保持期間は最低1年間です。 | |
| 時間管理 | ログ記録の基準となる時間を提供するために、NTP時刻同期をサポートします。 |
| 内蔵RTC回路により、デバイスの電源が切れても時刻が失われません。 | |
| 権限管理 | ユーザー階層型権限管理をサポート |
| 管理構成 | |
| 情報セキュリティ | 管理プレーンの情報セキュリティ機能をサポートする |
| 設定ファイル | 設定ファイルのインポート/エクスポートをサポートします |
| ワーキングコン版 | |
| 入力電力 | AC仕様：100VAC～240VAC、192VDC～288VDC（高電圧DC） |
| DC仕様：-36VDC～-72VDC | |
| 1+1電源冗長バックアップに対応 | |
| 放熱方法 | アクティブシャーシファン冷却 |
| 動作温度 | 0℃～+45℃、10%～95% RH |
| 保管温度 | -45℃～+70℃、10%～95% RH |
| 機械全体の消費電力 | <180W |
| 機械重量 | 7kg未満 |
| ホストサイズ | 取り付け金具を除く寸法：392 mm（奥行）× 440 mm（幅）× 44 mm（高さ） |
| 展開要件 | デバイスのファン排気口と放熱穴の周囲に十分なスペースがあることを確認してください。 |
| 直射日光の当たらない、換気の良い室内環境 | |
| 製品認証 | |
| 環境に優しい | RoHS2.0指令（2011/65/EUおよび2015/863/EU）に準拠 |
