Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+

32*40GE/100GE QSFP28, Máx. 3,2 Tbps, Programable P4

Breve descripción:

El Mylinking™ Network Packet Broker ML-NPB-3210+ admite una interfaz compatible con 32*100G/40G y una interfaz QSFP28; admite la función de filtrado de protocolo L2-L7; la arquitectura de chip P4 programable admite una encapsulación de mensajes flexible; admite la función de coincidencia de túnel interno/externo; balanceo de carga hash del túnel de capa interna para garantizar la integridad de la sesión. Admite la eliminación de mensajes de túnel GTP/GRE/VxLAN; admite la configuración de interfaz gráfica web; capacidad de procesamiento de tráfico de 3,2 Tbps; las características anteriores garantizan un rendimiento de procesamiento de velocidad lineal.

Envíanos un correo electrónico

Detalles del producto

Etiquetas de producto

1- Resumen

Control visual completo del dispositivo de adquisición de datos (32 puertos QSFP28 de 40/100 GE).
Dispositivo completo de gestión de programación de datos (procesamiento dúplex de recepción/transmisión de 32*100GE).
Dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 3,2 Tbps).
Admite la recopilación y recepción de datos de enlace desde diferentes ubicaciones de elementos de red.
Admite la recopilación y recepción de datos de enlace desde diferentes nodos de enrutamiento de conmutación.
Paquete de datos brutos soportados recopilado, identificado, analizado, resumido estadísticamente y marcado
Admite la realización de empaquetado superior irrelevante del reenvío de tráfico Ethernet, admite todo tipo de protocolos de empaquetado Ethernet, y también el empaquetado de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
Admite la salida de paquetes sin procesar para la monitorización de equipos de análisis de Big Data, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
Admite el análisis de captura de paquetes en tiempo real y la identificación de la fuente de datos.
Compatible con la solución de chip programable P4, compilación de datos y sistema de ejecución de acciones. El hardware admite el reconocimiento de nuevos tipos de datos y la ejecución de estrategias tras la identificación de datos, permitiendo la personalización para la identificación de paquetes, la rápida incorporación de nuevas funciones y la compatibilidad con nuevos protocolos. Ofrece una excelente capacidad de adaptación a nuevos escenarios y funcionalidades de red, como VxLAN, MPLS, anidamiento de encapsulación heterogénea, anidamiento de VLAN de 3 capas y marcas de tiempo adicionales a nivel de hardware.

2- Capacidades de procesamiento de tráfico inteligente

Chip ASIC más CPU multinúcleo
Capacidades de procesamiento de tráfico inteligente de 3,2 Tbps

Adquisición de 10GE
Procesamiento dúplex de 32 puertos QSFP28 de 40/100 GE, hasta 3,2 Tbps de tráfico. Transceptor de datos simultáneo para adquisición de datos de red, preprocesamiento sencillo.

Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Agregación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Distribución de datos
Clasificó con precisión los metadatos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz según la lista blanca, la lista negra o las reglas predefinidas por el usuario.

Filtrado de datos
El tráfico de datos de entrada se puede clasificar con precisión, y los diferentes servicios de datos se pueden descartar o reenviar a la salida de múltiples interfaces mediante reglas de lista blanca o lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, 7-tuplas IP, fragmentación IP, identificación de bandera TCP, características de mensajes, etc., para satisfacer los requisitos de implementación de diversos equipos de seguridad de red, análisis de protocolos, análisis de señalización, monitoreo de tráfico, etc.

Balance de carga
Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.

Reensamblaje de datagramas IP
Admite la identificación de fragmentación IP y el reensamblaje de la fragmentación IP para implementar el filtrado de características L4 en todos los paquetes de fragmentación IP. Implementa una política de salida de tráfico.

Coincidencia UDF
Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. Permite personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según la configuración del usuario.

Etiquetado con VLAN

VLAN sin etiquetar

VLAN reemplazada

Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.

Salida de puerto de 100G y 40G (haga clic aquí)aquí(para más detalles)
Soporte para la división en puertos de 100G o 40G con puertos 4*25GE o 4*10GE para necesidades de acceso específicas.

Segmentación de datos
Admite segmentación basada en políticas (opcional de 64 a 1518 bytes) de los datos sin procesar, y la política de salida de tráfico se puede implementar en función de la configuración del usuario.

Identificación del protocolo de tunelización
Admite la identificación automática de varios protocolos de tunelización, como GTP, GRE, PPTP, L2TP y PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.

Captura de paquetes
Captura de paquetes a nivel de puerto y de política desde puertos físicos de origen dentro del filtro del campo de cinco tuplas en tiempo real.

Análisis de paquetes
Admitió el análisis de datagramas capturados, incluyendo el análisis de datagramas anómalos, la recombinación de flujos, el análisis de rutas de transmisión y el análisis de flujos anómalos.

Eliminación de encabezados VxLAN, VLAN, MPLS, GTP, GRE
Admite la eliminación de encabezados VxLAN, VLAN, MPLS, GTP y GRE para reenviar el paquete de datos original.

Plataforma de visibilidad de red Mylinking™
Acceso a la plataforma de control de visibilidad Mylinking™ Matrix-SDN compatible

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible

3- Estructuras de aplicación típicas del agente de paquetes de red Mylinking™

3.1 Aplicación de agregación de datos Mylinking™ Network Packet Broker N*10GE a 10GE (como se indica a continuación)

3.2 Aplicación de acceso híbrido GE/10GE del agente de paquetes de red Mylinking™ (como se indica a continuación)

3.3 Aplicación de segmentación de datos del intermediario de paquetes de red Mylinking™ (como se indica a continuación)

3.4 Aplicación etiquetada con VLAN de datos del agente de paquetes de red Mylinking™ (como se indica a continuación)

4- Especificaciones

Parámetros funcionales del agente de paquetes de red TAP/NPB ML-NPB-3210+ Mylinking™
Interfaz de red		100G (compatible con 40G)	32 ranuras QSFP28
Interfaz de red		Interfaz de banda	1*10/100/1000M cobre
Modo de despliegue		Tapón de fibra	Apoyo
Modo de despliegue		Espejo	Apoyo
Función del sistema	Procesamiento de tráfico	Replicación/agregación/división de tráfico	Apoyo
		Balanceo de carga	Apoyo
		Filtrado basado en la identificación de tráfico quíntuple IP/protocolo/puerto	Apoyo
		Etiquetado/sin etiquetar/reemplazo de VLAN	Apoyo
		Coincidencia de UDF	Apoyo
		Marcado de tiempo	Apoyo
		Eliminación de encabezados de paquetes	VxLAN, VLAN, MPLS, GRE, GTP, etc.
		Segmentación de datos	Apoyo
		Identificación del protocolo del túnel	Apoyo
		Transmisión de fibra única	Apoyo
		Independencia del paquete Ethernet	Apoyo
		Capacidad de procesamiento	3,2 Tbps
	Gestión	GESTIÓN DE CONSOLA	Apoyo
		Gestión de IP/WEB	Apoyo
		Gestión SNMP	Apoyo
		GESTIÓN DE TELNET/SSH	Apoyo
		Protocolo SYSLOG	Apoyo
		Autorización centralizada RADIUS o AAA	Apoyo
		Autenticación de usuario	Autenticación basada en nombre de usuario y contraseña.
Eléctrico (Sistema de alimentación redundante 1+1 - RPS)		Tensión nominal de alimentación	CA 110~240V/CC 48V [Opcional]
		Frecuencia de potencia nominal	CA-50 Hz
		Corriente de entrada nominal	CA-3A / CC-10A
		Potencia nominal de funcionamiento	Potencia máxima: 450 W
Ambiente		Temperatura de funcionamiento	0–50℃
		Temperatura de almacenamiento	-20-70℃
		Humedad de trabajo	10%-95%, Sin condensación
Configuración de usuario		Configuración de la consola	Interfaz RS232,115200,8,N,1
Configuración de usuario		autenticación de contraseña	Apoyo
Altura del chasis		Espacio en rack (U)	1U 445 mm44 mm505 mm