Mylinking™ Network Packet Broker (NPB) ML-NPB-3210L

32*40GE/100GE QSFP28, Máx. 3,2 Tbps

Breve descripción:

El Mylinking™ Network Packet Broker ML-NPB-3210L admite una interfaz compatible con 32*100G/40G e interfaz QSFP28; admite la función de filtrado de protocolo L2-L7; admite encapsulación de paquetes flexible; admite la función de coincidencia de túnel interno/externo; balanceo de carga hash del túnel de capa interna para garantizar la integridad de la sesión; admite eliminación de paquetes de túnel GTP/GRE/VxLAN; admite configuración de interfaz gráfica web; capacidad de procesamiento de tráfico de 3,2 Tbps; las características anteriores garantizan un rendimiento de procesamiento de velocidad lineal.

El ML-NPB-3210L Network Packet Broker, basado en un chip nacional, integra todo el proceso de captura y visualización de datos, gestión unificada de programación, preprocesamiento y redistribución. Permite la recopilación y recepción centralizada de datos de enlace de diferentes ubicaciones de elementos de red y nodos de enrutamiento. Gracias a su motor de análisis y procesamiento de datos de alto rendimiento, los datos originales capturados se identifican, analizan, resumen estadísticamente y etiquetan con precisión, y se distribuyen y generan. Además, satisface las necesidades de todo tipo de equipos de análisis y monitorización para minería de datos, análisis de protocolos, análisis de señalización, análisis de seguridad, control de riesgos y otras aplicaciones de tráfico.

Envíanos un correo electrónico

Detalles del producto

Etiquetas de producto

1-Información general

●Dispositivo completo de captura y visibilidad de datos (32 puertos QSFP28 de 40/100 GE)
●Un dispositivo completo de gestión de programación de datos (procesamiento dúplex de Rx/Tx de 32*100GE)
●Un dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 3,2 Tbps)
● Admite la recopilación y recepción de datos de enlace desde diferentes ubicaciones de elementos de red.
● Admite la recopilación y recepción de datos de enlace desde diferentes nodos de enrutamiento del conmutador.
●Paquete de datos brutos compatibles recopilado, identificado, analizado, resumido estadísticamente y marcado
●Admite el empaquetado superior irrelevante del reenvío de tráfico Ethernet, admite todo tipo de protocolos de empaquetado Ethernet, y también el empaquetado de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
● Admite la salida de paquetes sin procesar para la monitorización de equipos de análisis de Big Data, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
●Admite análisis de captura de paquetes en tiempo real e identificación de la fuente de datos.

2- Capacidades inteligentes de procesamiento de tráfico

Chip chino puro más CPU multinúcleo

Capacidades de procesamiento de tráfico inteligente de 3,2 Tbps

Captura de datos 100GE
32 puertos QSFP28 de 40/100 GE con procesamiento dúplex Rx/Tx, hasta 3,2 Tbps de tráfico. Transceptor de datos simultáneo para captura de datos de red, preprocesamiento sencillo.

Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Agregación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Distribución de datos
Clasificó con precisión los metadatos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz según la lista blanca, la lista negra o las reglas predefinidas por el usuario.

Filtrado de datos
El tráfico de datos de entrada se puede clasificar con precisión, y los diferentes servicios de datos se pueden descartar o reenviar a la salida de múltiples interfaces mediante reglas de lista blanca o lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, 7-tuplas IP, fragmentación IP, identificación de bandera TCP, características de mensajes, etc., para satisfacer los requisitos de implementación de diversos equipos de seguridad de red, análisis de protocolos, análisis de señalización, monitoreo de tráfico, etc.

Balance de carga
Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.

Etiquetado con VLAN

VLAN sin etiquetar

VLAN reemplazada

Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.

Adaptador de puerto de 100G y 40G
Soporte para la división en puertos de 100G o 40G con puertos 4*25GE o 4*10GE para necesidades de acceso específicas.

Segmentación de datos
Admite segmentación basada en políticas (opcional de 64 a 1518 bytes) de los datos sin procesar, y la política de salida de tráfico se puede implementar en función de la configuración del usuario.

Identificación del protocolo de tunelización
Admite la identificación automática de varios protocolos de tunelización, como VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.

Terminación de paquetes de túnel
Admite la función de terminación de paquetes de túnel, que permite configurar la dirección IP/máscara en el puerto de entrada de tráfico y enviar directamente el tráfico que se debe recopilar en la red del usuario al puerto de adquisición del dispositivo mediante métodos de encapsulación de túnel como GRE, GTP, VXLAN, etc.

Sello de tiempo
Permite sincronizar el servidor NTP para corregir la hora y escribir el mensaje en el paquete en forma de una etiqueta de tiempo relativa con una marca de tiempo al final de la trama, con una precisión de nanosegundos.

Captura de paquetes
Captura de paquetes a nivel de puerto y de política desde puertos físicos de origen dentro del filtro del campo de cinco tuplas en tiempo real.

Visibilidad del tráfico
Se admite todo el proceso de visibilidad del flujo de datos de enlace, desde la recepción y captura hasta la identificación y el procesamiento, la programación y la gestión, y la distribución de la salida. Mediante una interfaz interactiva intuitiva, la señal de datos invisible se transforma en una entidad visible, gestionable y controlable gracias a la presentación multivista y multilatitud de la estructura de composición del tráfico, la distribución del tráfico de red, el estado de procesamiento de la identificación de paquetes, las diversas tendencias del tráfico y la relación entre el tráfico y el tiempo o la actividad comercial.

Eliminación de encabezados VxLAN, VLAN, MPLS, GTP, GRE
Admite la eliminación de encabezados VxLAN, VLAN, MPLS, GTP y GRE para reenviar el paquete de datos original.

Salida de encapsulación de paquetes
Se admite la salida del tráfico capturado tras la encapsulación externa. Esta función puede enviar cualquier paquete especificado del tráfico capturado al sistema de back-end o al conmutador de red después de la cabecera de encapsulación ERSPAN.

Prioridad de reenvío de paquetes
Se admite la definición de prioridad de los paquetes de datos según la importancia del servicio en el puerto de entrada, y los paquetes de alta prioridad se reenvían preferentemente en la salida. Una vez reenviados los paquetes de alta prioridad, se reenvían los demás paquetes de prioridad media y baja. Esto evita las alarmas del sistema de análisis causadas por la pérdida de paquetes de datos importantes.

Redundancia de puerto de salida
Admite la función de redundancia primaria y secundaria del puerto de salida de tráfico, que puede conmutar el tráfico de salida al puerto secundario cuando el estado del puerto de salida primario es anormal (cerrado/enlace caído), para garantizar así una alta fiabilidad de la salida de tráfico.

Plataforma de visibilidad de red Mylinking™
Acceso a la plataforma de control de visibilidad Mylinking™ Matrix-SDN compatible

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible

Estructuras de aplicación típicas del agente de paquetes de red 3-Mylinking™

3.1 Aplicación de replicación/agregación de paquetes de red Mylinking™ (como se indica a continuación)

3.2 Aplicación de programación unificada Mylinking™ Network Packet Broker (como se indica a continuación)

3.3 Aplicación de segmentación de datos del intermediario de paquetes de red Mylinking™ (como se indica a continuación)

3.4 Aplicación etiquetada con VLAN de datos del agente de paquetes de red Mylinking™ (como se indica a continuación)

4-Especificaciones

Función TAP/NPB del agente de paquetes de red Mylinking™alParámetros
Interfaz de red		100 g(compatible con 40G)	32 ranuras QSFP28
Interfaz de red		Interfaz de gestión fuera de banda	1*10/100/1000M cobre
Modo de despliegue		Tapón de fibra	Apoyo
Modo de despliegue		Espejo	Apoyo
Función del sistema	Procesamiento de tráfico	Replicación/Agregación/División de tráfico	Apoyo
		Balanceo de carga	Apoyo
		Filtrado basado en la identificación de tráfico quíntuple IP/protocolo/puerto	Apoyo
		VEtiqueta LAN/sin etiquetar/reemplazar	Apoyo
		Coincidencia de UDF	Apoyo
		TEstampado de tiempo	Ssoporte
		PaEliminación de cabezales de cket	VxLAN, VLAN, MPLS, GRE, GTP, etc.
		Salida de encapsulación de paquetes	Apoyo
		Segmentación de datos	Ssoporte
		Identificación del protocolo de túnel	Ssoporte
		Terminación de paquetes de túnel	Apoyo
		Redundancia de puerto de salida	Apoyo
		Transmisión de fibra única	Apoyo
		Independencia del paquete Ethernet	Apoyo
		Fuga del puerto	Apoyo
		Prioridad de reenvío de paquetes	Apoyo
		Capacidad de procesamiento	3,2 Tbps
	Gestión	GESTIÓN DE CONSOLA	Apoyo
		Gestión de IP/WEB	Apoyo
		Gestión SNMP	Apoyo
		GESTIÓN DE TELNET/SSH	Apoyo
		Protocolo SYSLOG	Apoyo
		Autorización centralizada RADIUS o AAA	Apoyo
		Autenticación de usuario	Autenticación basada en nombre de usuario y contraseña.
Eléctrico (Sistema de alimentación redundante 1+1 - RPS)		Tensión nominal de la fuente de alimentación	CA 110~240V/CC 48V[Opcional]
		Frecuencia de potencia nominal	CA-50 Hz
		Corriente de entrada nominal	CA-3A / CC-10A
		Potencia nominal de funcionamiento	Máximo300W
Ambiente		Temperatura de funcionamiento	0--50℃
		Temperatura de almacenamiento	-20-70℃
		Humedad de trabajo	10%-95%Sin condensación
Configuración de usuario		Configuración de la consola	Interfaz RS232,115200,8,N,1
Configuración de usuario		Autenticación de contraseña	Apoyo
Altura del chasis		Espacio para racks(U)	1U 444mm438mm44mm