Mylinking™ ネットワーク パケット ブローカー (NPB) ML-NPB-6410+
2*10GE SFP+ プラス 64*40GE/100GE QSFP28、最大 6.4Tbps
1-概要
- データ収集デバイス (2U 64*40/100GE QSFP28) の完全な視覚的コントロールポート)
- 完全なデータ スケジュール管理デバイス (64*100GE 二重 Rx/Tx 処理)
- 完全な前処理および再配信デバイス (双方向帯域幅 6.4Tbps)
- さまざまなネットワーク要素の場所からのリンク データの収集と受信をサポート
- さまざまなスイッチルーティングノードからのリンクデータの収集と受信をサポート
- サポートされている生のパケットが収集、識別、分析、統計的に要約され、マーク付けされました
- イーサネット トラフィック転送の無関係な上位パッケージ化の実現をサポートし、あらゆる種類のイーサネット パッケージング プロトコル、および 802.1q/q-in-q、IPX/SPX、MPLS、PPPO、ISL、GRE、PPTP などのプロトコル パッケージ化をサポート
- ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理およびその他の必要なトラフィックの監視機器用の生パケット出力をサポートしました。
- リアルタイムパケットキャプチャ分析、データソース識別をサポート
- P4プログラマブルチップソリューション、データ編集およびアクション実行エンジンシステムをサポート。ハードウェア レベルは、新しいデータ タイプの認識とデータ識別後の戦略実行機能をサポートし、パケット識別、新しい機能の迅速な追加、新しいプロトコル マッチングのためにカスタマイズできます。新しいネットワーク機能に対する優れたシナリオ適応能力を備えています。たとえば、VxLAN、MPLS、異種カプセル化ネスティング、3 層 VLAN ネスティング、追加のハードウェア レベルのタイムスタンプなどです。
2-インテリジェントなトラフィック処理能力
ASICチッププラスマルチコアCPU
6.4Tbpsのインテリジェントなトラフィック処理機能
100GE トラフィック キャプチャ
64*40/100GE QSFP28 ポート Rx/Tx 二重処理、同時に最大 6.4Tbps のトラフィック データ トランシーバー、ネットワーク データ収集、簡単な前処理用
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データの集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ配信
受信したメタデータを正確に分類し、ホワイト リスト、ブラックリスト、またはユーザーの事前定義ルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送しました。
データフィルタリング
入力データ トラフィックは正確に分類でき、ホワイトリスト ルールまたはブラックリスト ルールによって、さまざまなデータ サービスを破棄したり、複数のインターフェイスの出力に転送したりできます。イーサネット タイプ、VLAN タグ、TTL、IP 7 タプル、IP フラグメンテーション、TCP フラグ識別、メッセージ特性などの要素を柔軟に組み合わせて、さまざまなネットワーク セキュリティ機器の導入要件、プロトコル分析、シグナリング分析、トラフィック監視を満たします。等々
ロードバランス
L2 ~ L4 の内部と外部のハッシュ アルゴリズムのロード バランス特性に基づいて、バイパス監視ツールがセッションを受信することを確認し、データ フローの整合性を確認し、リンク状態の変化で迂回ポート グループを柔軟に終了できます (リンク ダウン)。 )または追加(リンクアップ)、自動再分配フローシャントグループを使用して、ポート出力フローの動的ロードバランシングを確保します。
VLANタグ付き
タグなしの VLAN
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。ユーザーは、オフセット値、キー フィールドの長さと内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
VLAN の置き換え
100G & 40Gポートブレークアウト
特定のアクセス ニーズに対応する 4*25GE または 4*10GE ポートを備えた 100G または 40G ポートでのブレークアウトのサポート
タイムスタンプ
サポート対象 NTP サーバーを同期して時刻を修正し、ナノ秒の精度でフレームの最後にタイムスタンプ マークが付いた相対時間タグの形式でメッセージをパケットに書き込みます。
データのスライス
生データのポリシーベースのスライス (64 ~ 1518 バイトはオプション) がサポートされており、トラフィック出力ポリシーはユーザー設定に基づいて実装できます。
トンネリングプロトコルの識別
GTP / GRE / VxLAN / PPTP / IPIP / L2TP / PPPOE などの各種トンネリングプロトコルの自動識別をサポート。ユーザー設定に応じて、トンネルの内層または外層に応じてトラフィック出力戦略を実装できます。
パケットキャプチャ
5 タプル フィールドのフィルター内のソース物理ポートからのポート レベル、ポリシー レベルのパケット キャプチャをリアルタイムでサポート
パケット分析
異常データグラム解析、ストリーム組み換え、伝送路解析、異常ストリーム解析などのキャプチャデータグラム解析をサポート
VxLAN、VLAN、MPLS、GTP、GRE、IPIP ヘッダー ストリッピング
VxLAN、VLAN、MPLS、GTP、GRE、IPIPをサポート元のデータパケットで転送するためのヘッダー除去
Mylinking™ ネットワーク可視化プラットフォーム
Mylinking™ Matrix-SDN 可視性制御プラットフォームへのアクセスをサポート
1+1冗長電源システム(RPS)
1+1デュアル冗長電源システムをサポート
3-Myリンキング™一般的なネットワーク パケット ブローカーAアプリケーション構造
3.1 Mylinking™ ネットワーク パケット ブローカーの集中収集レプリケーション/集約アプリケーション (以下)
3.2 Mylinking™ Network Packet Broker 統合スケジュール アプリケーション (以下の通り)
3.3 Mylinking™ ネットワーク パケット ブローカー パケット スライシング アプリケーション (以下)
3.4 Mylinking™ ネットワーク パケット ブローカー データ VLAN タグ付きアプリケーション (以下の通り)
4-S仕様
Mylinking™ ネットワーク パケット ブローカー TAP/NPB の機能パラメータ | |||
ネットワークインターフェース | 100G(40G対応) | 64 * QSFP28 スロット | |
10G(1G対応) | 2 * SFP+ スロット | ||
アウトバンドインターフェース | 1*10/100/1000M クーパー | ||
デプロイモード | ファイバータップ | サポート | |
ミラースパン | サポート | ||
システム機能 | トラフィック処理 | トラフィックの複製/集約/分割 | サポート |
ロードバランシング | サポート | ||
IP/プロトコル/ポートの 5 つのトラフィック識別に基づいてフィルタリング | サポート | ||
VLANタグ/タグなし/置換 | サポート | ||
UDF マッチング | サポート | ||
タイムスタンプ | サポート | ||
パケットヘッダーのストリッピング | VxLAN、VLAN、MPLS、GRE、GTP、IPIP など | ||
データのスライス | サポート | ||
トンネルプロトコルの識別 | サポート | ||
単心ファイバー伝送 | サポート | ||
イーサネットパッケージの独立性 | サポート | ||
処理能力 | 6.4Tbps | ||
管理 | コンソール管理 | サポート | |
IP/WEB管理 | サポート | ||
SNMP MGT | サポート | ||
TELNET/SSH MGT | サポート | ||
SYSLOGプロトコル | サポート | ||
RADIUS または AAA 集中認証 | サポート | ||
ユーザー認証 | ユーザー名とパスワードに基づく認証 | ||
電気 (1+1 冗長電源システム - RPS) | 定格電源電圧 | AC110~240V/DC-48V[オプション] | |
定格電源周波数 | AC-50/60Hz | ||
定格入力電流 | AC-8A / DC-10A | ||
定格機能電力 | 最大830W | ||
環境 | 動作温度 | 0-45℃ | |
保管温度 | -40~70℃ | ||
使用湿度 | 10%-95%、結露なきこと | ||
ユーザー設定 | コンソール構成 | RS232 インターフェース、115200、8、N、1 | |
パスワード認証 | サポート | ||
シャーシの高さ | ラックスペース(U) | 2U 440mm*88mm*597mm |