Mylinking™ ネットワークパケットブローカー(NPB)ML-NPB-6410+
2*10GE SFP+ と 64*40GE/100GE QSFP28、最大 6.4Tbps
1-概要
- データ収集デバイス(2U 64*40/100GE QSFP28)の完全な視覚的制御ポート)
- 完全なデータ スケジューリング管理デバイス (64*100GE デュプレックス Rx/Tx 処理)
- 完全な前処理および再分配デバイス(双方向帯域幅6.4Tbps)
- 異なるネットワーク要素の場所からのリンクデータの収集と受信をサポート
- 異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
- サポートされている生のパケットの収集、識別、分析、統計的な要約、マーク
- イーサネットトラフィック転送の無関係な上位パッケージングを実現するためにサポートされ、あらゆる種類のイーサネットパッケージングプロトコルをサポートし、802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTPなどのプロトコルパッケージングもサポートされています。
- ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他の必要なトラフィックの監視装置用の生のパケット出力がサポートされています。
- リアルタイムのパケットキャプチャ分析、データソース識別をサポート
- P4プログラマブルチップソリューション、データコンパイル、アクション実行エンジンシステムをサポート。ハードウェアレベルでは、新しいデータタイプの認識とデータ識別後の戦略実行能力をサポートし、パケット識別、新機能の迅速な追加、新しいプロトコルマッチングなど、カスタマイズが可能です。新しいネットワーク機能への優れたシナリオ適応能力を備えています。例えば、VxLAN、MPLS、異種カプセル化ネスト、3層VLANネスト、ハードウェアレベルのタイムスタンプ追加などです。

2-インテリジェントなトラフィック処理能力

ASICチップとマルチコアCPU
6.4Tbpsのインテリジェントなトラフィック処理能力

100GEトラフィックキャプチャ
64*40/100GE QSFP28ポートRx/Txデュプレックス処理、最大6.4Tbpsのトラフィックデータトランシーバーを同時に処理し、ネットワークデータの取得、シンプルな前処理を実現

データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。

データ集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。

データ配信
受信メタデータを正確に分類し、ホワイト リスト、ブラック リスト、またはユーザーの事前定義されたルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送します。

データフィルタリング
入力データトラフィックを正確に分類し、ホワイトリストまたはブラックリストルールに基づいて、異なるデータサービスを破棄したり、複数のインターフェースの出力に転送したりできます。イーサネットタイプ、VLANタグ、TTL、IP7タプル、IPフラグメンテーション、TCPフラグ識別、メッセージ特性などの要素を柔軟に組み合わせることで、さまざまなネットワークセキュリティ機器の導入要件、プロトコル分析、シグナリング分析、トラフィック監視などに対応します。

負荷分散
L2 - L4 内外のハッシュ アルゴリズムの特性に基づいて負荷分散を行い、バイパス監視ツールがセッションの受信データ フローの整合性を確保し、迂回ポート グループのリンク状態の変化を柔軟に終了 (Link DOWN) または追加 (Link UP) し、フロー シャント グループを自動的に再配分して、ポート出力フローの動的な負荷分散を確保します。

VLANタグ付き

タグなしVLAN
パケットの先頭128バイトの任意のキーフィールドのマッチングをサポートしました。ユーザーはオフセット値、キーフィールドの長さ、内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。

VLANの置き換え

100Gと40Gポートブレイクアウト
特定のアクセスニーズに対応する 4*25GE または 4*10GE ポートを備えた 100G または 40G ポートのブレイクアウトをサポート

タイムスタンプ
サポート対象 NTPサーバーを同期させて時刻を修正し、フレームの末尾にタイムスタンプマークが付いた相対時間タグの形式でパケットにメッセージを書き込みます。精度はナノ秒です。

データスライス
生データのポリシーベースのスライス(64〜1518バイトオプション)をサポートし、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。

トンネリングプロトコル識別
GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOEなどの様々なトンネリングプロトコルの自動識別をサポートします。ユーザー設定に応じて、トンネルの内層または外層に応じたトラフィック出力戦略を実装できます。

パケットキャプチャ
5タプルフィールドのフィルタ内の送信元物理ポートからのポートレベル、ポリシーレベルのパケットキャプチャをリアルタイムでサポート

パケット分析
異常データグラム解析、ストリーム再結合、伝送パス解析、異常ストリーム解析など、キャプチャされたデータグラム解析をサポート

VxLAN、VLAN、MPLS、GTP、GRE、IPIP ヘッダーストリッピング
VxLAN、VLAN、MPLS、GTP、GRE、IPIPをサポート元のデータパケットを転送するためのヘッダー除去

Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN可視性制御プラットフォームアクセスをサポート

1+1冗長電源システム(RPS)
1+1デュアル冗長電源システムをサポート
3-Myリンク™ネットワークパケットブローカー標準Aアプリケーション構造
3.1 Mylinking™ ネットワーク パケット ブローカー集中収集複製/集約アプリケーション(以下のとおり)

3.2 Mylinking™ ネットワーク パケット ブローカー統合スケジュール アプリケーション (次のとおり)

3.3 Mylinking™ ネットワーク パケット ブローカー パケット スライシング アプリケーション (次のとおり)

3.4 Mylinking™ ネットワーク パケット ブローカー データ VLAN タグ付きアプリケーション (次のとおり)

4-S仕様
Mylinking™ ネットワークパケットブローカー TAP/NPB 機能パラメータ | |||
ネットワークインターフェース | 100G(40Gと互換性あり) | 64*QSFP28スロット | |
10G(1Gと互換性あり) | 2*SFP+スロット | ||
アウトバンドインターフェース | 1*10/100/1000M 銅線 | ||
デプロイモード | ファイバータップ | サポート | |
ミラースパン | サポート | ||
システム機能 | トラフィック処理 | トラフィックの複製/集約/分割 | サポート |
負荷分散 | サポート | ||
IP/プロトコル/ポートの5重トラフィック識別に基づくフィルター | サポート | ||
VLANタグ/タグなし/置換 | サポート | ||
UDFマッチング | サポート | ||
タイムスタンプ | サポート | ||
パケットヘッダーの除去 | VxLAN、VLAN、MPLS、GRE、GTP、IPIP など。 | ||
データスライス | サポート | ||
トンネルプロトコル識別 | サポート | ||
単繊維伝送 | サポート | ||
イーサネットパッケージの独立性 | サポート | ||
処理能力 | 6.4Tbps | ||
管理 | コンソール管理 | サポート | |
IP/WEB管理 | サポート | ||
SNMP 管理 | サポート | ||
TELNET/SSH 管理 | サポート | ||
SYSLOGプロトコル | サポート | ||
RADIUSまたはAAA集中認証 | サポート | ||
ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
電気 (1+1冗長電源システム-RPS) | 定格電源電圧 | AC110~240V/DC-48V[オプション] | |
定格電力周波数 | AC-50/60Hz | ||
定格入力電流 | AC-8A / DC-10A | ||
定格機能電力 | 最大830W | ||
環境 | 動作温度 | 0~45℃ | |
保管温度 | -40~70℃ | ||
動作湿度 | 10%~95%、結露なし | ||
ユーザー設定 | コンソール構成 | RS232インターフェース、115200、8、N、1 | |
パスワード認証 | サポート | ||
シャーシの高さ | ラックスペース(U) | 2U 440mm×88mm×597mm |