Mylinking™ ネットワークパケットブローカー（NPB）ML-NPB-6400
48個の10GE SFP+ポートと4個の40GE/100GE QSFP28ポート、最大880Gbps
1-概要
- データキャプチャデバイスの完全なネットワーク可視化制御（48個の1GE/10GE SFP+ポートと4個の40GE/100GE QSFP28ポート）
- フル機能のデータスケジューリング管理デバイス（最大24*10GE、2*100GEポート、双方向送受信によるトラフィックの複製、集約、転送処理）
- 完全な前処理および再分配デバイス（双方向帯域幅880Gbps）
- 異なるネットワーク要素の場所からのリンクデータのトラフィックキャプチャをサポート
- 異なるスイッチルーティングノードからのリンクデータのトラフィックキャプチャをサポート
- キャプチャ、識別、分析、統計的に要約、マークされた生パケットをサポートする
- ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視機器向けに、生パケット出力をサポートします。
- リアルタイムパケットキャプチャ分析、データソース識別、およびリアルタイム/履歴ネットワークトラフィック検索をサポート
2. 高度な交通処理能力
ASICチップとマルチコアCPU
880Gbpsのインテリジェントなトラフィック処理能力
10GE買収
1GE/10GE 48ポート、最大24*10GEポートの送受信デュプレックス処理、および40GE/100GEで最大880Gbpsのトラフィックデータトランシーバーを同時に使用し、ネットワークデータキャプチャと簡単な前処理を実現します。
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ集約
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ配信／転送
受信したメタデータを正確に分類し、ユーザーが事前に定義したルールに従って、異なるデータサービスを破棄するか、複数のインターフェース出力に転送します。
データフィルタリング
SMAC、DMAC、SIP、DIP、Sport、Dport、TTL、SYN、ACK、FIN、イーサネットタイプフィールドと値、IPプロトコル番号、TOSなど、L2～L7のパケットフィルタリングマッチングをサポートし、最大2000個のフィルタリングルールを柔軟に組み合わせることも可能です。
ロードバランシング
L2～L7レイヤの特性に応じてロードバランシングハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ロードバランシングのポート出力トラフィックの動態を保証します。
UDFマッチ
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートしました。オフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定します。
VLANタグ
VLANタグなし
VLANが置き換えられました
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートします。ユーザーはオフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定できます。
ポートの健全性検出
異なる出力ポートに接続されたバックエンド監視・分析機器のサービスプロセス健全性をリアルタイムで検出します。サービスプロセスが失敗した場合、障害のあるデバイスは自動的に削除されます。障害のあるデバイスが復旧すると、システムは自動的に負荷分散グループに戻り、マルチポート負荷分散の信頼性を確保します。
タイムスタンプ
NTPサーバーとの同期をサポートし、時刻を修正して、フレーム末尾にタイムスタンプマークを付けた相対タイムタグの形式でメッセージをパケットに書き込みます。精度はナノ秒単位です。
VxLAN、VLAN、MPLSタグなし
元のデータパケット内のVxLAN、VLAN、MPLSヘッダーは削除されて出力されます。
データ重複排除
ポートベースまたはポリシーレベルの統計的粒度をサポートし、複数の収集元データと、指定された時刻における同一データパケットの繰り返しを比較できます。ユーザーは、異なるパケット識別子（dst.ip、src.port、dst.port、tcp.seq、tcp.ack）を選択できます。
データスライシング
生データのポリシーベースのスライス（64～1518バイト、オプション）をサポートし、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
機密データの隠蔽/マスキング
機密情報の保護を目的として、生データ内の任意のキーフィールドを置き換えるためのポリシーベースの粒度をサポートしています。ユーザー設定に応じて、トラフィック出力ポリシーを実装できます。
トンネリングプロトコル識別子
GTP / GRE / PPTP / L2TP / PPPOE など、さまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内側レイヤーまたは外側レイヤーに応じてトラフィック出力戦略を実装できます。
パケットキャプチャ
Five-Tupleフィールドのフィルタ内の送信元物理ポートからのポートレベル、ポリシーレベルのパケットキャプチャをリアルタイムでサポートします。
パケット分析
異常データグラム解析、ストリーム再結合、伝送経路解析、異常ストリーム解析など、キャプチャされたデータグラム解析をサポートしました。
統合制御プラットフォーム
mylinking™ Visibility Control Platformへのアクセスをサポートしています
1+1冗長電源システム（RPS）
1+1二重冗長電源システムに対応
3．典型的なアプリケーション構造
3.1 mylinking™ ネットワークパケットブローカー集中型トラフィックキャプチャ、レプリケーション/集約アプリケーション（以下参照）
3.2 mylinking™ ネットワークパケットブローカー統合スケジュールアプリケーション（データ監視用）（以下参照）
Mylinking™ネットワークパケットブローカーは、専用ASICチップとNPS400ソリューションを採用しています。専用ASICチップは、48個の10GEポートと4個の100GEポートの回線速度でのデータ送受信に対応し、同時に最大880Gbpsのフロー処理能力を発揮することで、ネットワークリンク全体の集中型データキャプチャとシンプルな前処理というユーザーのニーズを満たします。内蔵のNPS400は、最大200Gbpsのスループットで再処理を行い、高度なデータ処理というユーザーのニーズに対応します。
3.3 mylinking™ ネットワークパケットブローカーデータ重複排除アプリケーション（以下参照）
3.4 mylinking™ ネットワークパケットブローカーデータスライシングアプリケーション（以下参照）
3.5 mylinking™ ネットワークパケットブローカーハイブリッドアクセスアプリケーション（データ取得/複製/集約用）（以下参照）
4．仕様
| ML-NPB-6400 Mylinking™ ネットワークパケットブローカー NPB 機能パラメータ | |||
| ネットワークインターフェース | 10GE SFP+ポート 100GE QSFP28ポート | 48個の10G SFP+スロットと4個の100G QSFP28スロットを搭載。1GE/10GE/40G/100GEに対応。シングルモードおよびマルチモードファイバーに対応。 | |
| 帯域外管理インターフェース | 1* 10/100/1000M電気インターフェース | ||
| 展開モード | 1GE/10GE/40GE/100GE光ファイバーのスペクトルキャプチャ | サポート対象 | |
| 1GE/10GE/40GE/100GE ミラー スパン キャプチャ | サポート対象 | ||
| システム機能 | 基本的な交通プロセス | トラフィックの複製／集約／分散 | サポート対象 |
| IPアドレス/プロトコル/ポート番号に基づくトラフィックフィルタリング（7タプルトラフィック識別） | サポート対象 | ||
| VLANタグの挿入/置換/削除 | サポート対象 | ||
| イーサネットカプセル化の独立性 | サポート対象 | ||
| トラフィック処理能力 | 880Gbps | ||
| インテリジェント交通プロセス | タイムスタンプ | サポート対象 | |
| パケットヘッダーの削除 | VxLAN、VLAN、MPLS、GTP、GREヘッダーストリッピングに対応 | ||
| パケット重複排除 | ポートとルールに基づいたパケット重複排除をサポート | ||
| パケットスライシング | ルールに基づいたパケットスライシングをサポート | ||
| トンネルプロトコルの識別 | サポート対象 | ||
| トラフィック処理能力 | 200Gbps | ||
| 管理 | コンソールネットワーク管理 | サポート対象 | |
| IP/WEBネットワーク管理 | サポート対象 | ||
| SNMPネットワーク管理 | サポート対象 | ||
| TELNET/SSHネットワーク管理 | サポート対象 | ||
| RADIUSまたはAAA認証 | サポート対象 | ||
| SYSLOGプロトコル | サポート対象 | ||
| ユーザー認証機能 | ユーザー名に基づくパスワード認証 | ||
| 電気（1+1冗長電源システム-RPS） | 定格供給電圧 | AC-220V/DC-48V [オプション] | |
| 定格電力周波数 | AC-50Hz | ||
| 定格入力電流 | AC-3A / DC-10A | ||
| 定格電力機能 | 最大370W | ||
| 環境 | 動作温度 | 0～50℃ | |
| 保管温度 | -20～70℃ | ||
| 動作湿度 | 10%～95%、結露なし | ||
| ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 | |
| パスワード認証 | サポート | ||
| ラックの高さ | ラックスペース（U） | 1U 445mm×44mm×402mm | |
