Agente de paquetes de red Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, máximo 3,2 Tbps, P4 programable
1- Resúmenes
- Un control visual completo del dispositivo de adquisición de datos (puertos 32*40/100GE QSFP28)
- Un dispositivo completo de gestión de programación de datos (procesamiento Rx/Tx dúplex de 32*100 GE)
- Un dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 3,2 Tbps)
- Recopilación y recepción admitidas de datos de enlace desde diferentes ubicaciones de elementos de red
- Admite recopilación y recepción de datos de enlace de diferentes nodos de enrutamiento de conmutadores
- Paquete sin procesar admitido recopilado, identificado, analizado, resumido estadísticamente y marcado
- Compatible con el empaquetado superior irrelevante del reenvío de tráfico Ethernet, compatible con todo tipo de protocolos de empaquetado Ethernet y también empaquetado de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Salida de paquetes sin procesar admitida para equipos de monitoreo de análisis de BigData, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
- Análisis de captura de paquetes en tiempo real compatible, identificación de fuentes de datos
- Soporta solución de chip programable P4, compilación de datos y sistema de motor de ejecución de acciones. El nivel de hardware admite el reconocimiento de nuevos tipos de datos y la capacidad de ejecución de estrategias después de la identificación de los datos, se puede personalizar para la identificación de paquetes, agregar rápidamente nuevas funciones y coincidir con nuevos protocolos. Tiene una excelente capacidad de adaptación de escenarios para las nuevas funciones de la red. Por ejemplo, VxLAN, MPLS, anidamiento de encapsulación heterogénea, anidamiento de VLAN de 3 capas, marca de tiempo de nivel de hardware adicional, etc.
2- Habilidades de procesamiento de tráfico inteligente
Chip ASIC Plus CPU multinúcleo
Capacidades de procesamiento de tráfico inteligente de 3,2 Tbps
Adquisición de 10GE
32*40/100GE QSFP28 puertos Rx/Tx procesamiento dúplex, transceptor de datos de tráfico de hasta 3,2 Tbps al mismo tiempo, para adquisición de datos de red, preprocesamiento simple
Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, luego replicado a múltiples M puertos
Agregación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, luego replicado a múltiples M puertos
Distribución de datos
Clasificó los metadatos entrantes con precisión y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz de acuerdo con la lista blanca, la lista negra o las reglas predefinidas del usuario.
Filtrado de datos
El tráfico de datos de entrada se puede clasificar con precisión y diferentes servicios de datos se pueden descartar o reenviar a la salida de múltiples interfaces mediante reglas de lista blanca o lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, siete tuplas de IP, fragmentación de IP, identificación de bandera TCP, características de mensajes, etc. para cumplir con los requisitos de implementación de diversos equipos de seguridad de red, análisis de protocolos, análisis de señalización y monitoreo de tráfico. etcétera
Equilibrio de carga
Algoritmo Hash de equilibrio de carga admitido y algoritmo de reparto de peso basado en sesiones de acuerdo con las características de la capa L2-L7 para garantizar que el tráfico de salida del puerto sea dinámico del equilibrio de carga.
Reensamblaje de datagramas IP
Admitió la identificación de fragmentación de IP y admitió el reensamblaje de la fragmentación de IP para implementar el filtrado de funciones L4 en todos los paquetes de fragmentación de IP. Implementar política de salida de tráfico.
Partido UDF
Admitió la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. Personalizó el valor de compensación y la longitud y el contenido del campo clave, y determinó la política de salida de tráfico de acuerdo con la configuración del usuario.
Etiquetado VLAN
VLAN sin etiquetar
VLAN reemplazada
Admitió la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de compensación y la longitud y el contenido del campo clave, y determinar la política de salida de tráfico de acuerdo con la configuración del usuario.
Desconexión de puertos de 100G y 40G (haga clic enaquípara más detalles)
Soporte para conexión en puertos 100G o 40G con puertos 4*25GE o 4*10GE para necesidades de acceso específicas
División de datos
Se admite la división basada en políticas (64-1518 bytes opcional) de los datos sin procesar, y la política de salida de tráfico se puede implementar según la configuración del usuario.
Identificación del protocolo de túnel
Se admite la identificación automática de varios protocolos de tunelización, como GTP / GRE / PPTP / L2TP / PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar según la capa interior o exterior del túnel.
Captura de paquetes
Captura de paquetes admitida a nivel de puerto y a nivel de política desde puertos físicos de origen dentro del filtro del campo Five-Tuple en tiempo real
Análisis de paquetes
Admitió el análisis de datagramas capturados, incluido el análisis de datagramas anormales, la recombinación de flujos, el análisis de rutas de transmisión y el análisis de flujos anormales.
VxLAN, VLAN, MPLS, GTP, eliminación de encabezados GRE
Admitió la eliminación de encabezados VxLAN, VLAN, MPLS, GTP y GRE para reenviar el paquete de datos original
Plataforma de visibilidad de red Mylinking™
Acceso a la plataforma de control de visibilidad Mylinking™ Matrix-SDN compatible
Sistema de energía redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
3- Estructuras de aplicación típicas del agente de paquetes de red Mylinking™
3.1 Aplicación de agregación de datos Mylinking™ Network Packet Broker N*10GE a 10GE (como se muestra a continuación)
3.2 Aplicación de acceso híbrido Mylinking™ Network Packet Broker GE/10GE (como se muestra a continuación)
3.3 Aplicación de división de datos del agente de paquetes de red Mylinking™ (como se muestra a continuación)
3.4 Aplicación etiquetada VLAN de datos de Mylinking™ Network Packet Broker (como se muestra a continuación)
4- Especificaciones
Parámetros funcionales TAP/NPB del agente de paquetes de red ML-NPB-3210+ Mylinking™ | |||
Interfaz de red | 100G (compatible con 40G) | 32*ranuras QSFP28 | |
Interfaz fuera de banda | 1*10/100/1000 M de cobre | ||
Modo de implementación | Grifo de fibra | Apoyo | |
Alcance del espejo | Apoyo | ||
Función del sistema | Procesamiento de tráfico | Replicación/agregación/división del tráfico | Apoyo |
equilibrio de carga | Apoyo | ||
Filtro basado en identificación de tráfico quíntuple de IP/protocolo/puerto | Apoyo | ||
Etiqueta VLAN/sin etiquetar/reemplazar | Apoyo | ||
Coincidencia de UDF | Apoyo | ||
Marca de tiempo | Apoyo | ||
Eliminación del encabezado del paquete | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
División de datos | Apoyo | ||
Identificación del protocolo del túnel | Apoyo | ||
Transmisión de fibra única | Apoyo | ||
Independencia del paquete Ethernet | Apoyo | ||
capacidad de procesamiento | 3,2 Tbps | ||
Gestión | GESTIÓN DE CONSOLA | Apoyo | |
GESTIÓN IP/WEB | Apoyo | ||
Administración de SNMP | Apoyo | ||
GESTIÓN DE TELNET/SSH | Apoyo | ||
Protocolo SYSLOG | Apoyo | ||
Autorización centralizada RADIUS o AAA | Apoyo | ||
Autenticación de usuario | Autenticación basada en nombre de usuario y contraseña | ||
Eléctrico (Sistema de energía redundante 1+1-RPS) | Tensión nominal de alimentación | AC110~240V/DC-48V[Opcional] | |
Frecuencia de potencia nominal | CA-50HZ | ||
Corriente de entrada nominal | AC-3A/CC-10A | ||
Potencia nominal de funcionamiento | Máximo 450W | ||
Ambiente | Temperatura de funcionamiento | 0-50℃ | |
Temperatura de almacenamiento | -20-70℃ | ||
Humedad de trabajo | 10%-95%, sin condensación | ||
Configuración de usuario | Configuración de la consola | Interfaz RS232,115200,8,N,1 | |
Autenticación de contraseña | Apoyo | ||
Altura del chasis | Espacio en rack (U) | 1U 445mm*44mm*505mm |