Mylinking™ Network Packet Broker (NPB) ML-NPB-3440L

16 puertos RJ45 de 10/100/1000M, 16 puertos SFP+ de 1/10GE, 1 puerto QSFP de 40G y 1 puerto QSFP28 de 40G/100G, velocidad máxima de 320 Gbps.

Breve descripción:

El Mylinking™ Network Packet Broker ML-NPB-3440L admite 16 puertos Ethernet RJ45 de cobre de 10/100/1000M, 16 puertos SFP+ de 1/10GE, 1 puerto QSFP de 40G y 1 puerto QSFP28 de 40G/100G; admite la función de filtrado de protocolo L2-L7; admite encapsulación de paquetes flexible; admite la función de coincidencia de túnel interno/externo; identifica el protocolo de túnel de capa interna/externa: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. Admite la eliminación de paquetes de túnel GTP/GRE/VxLAN; admite la configuración de interfaz gráfica web; capacidad de procesamiento de tráfico de 320 Gbps; las características anteriores garantizan un rendimiento de procesamiento de velocidad lineal.

El ML-NPB-3440L Network Packet Broker, basado en una solución de chip nacional, ofrece un proceso integral que abarca la captura y visibilidad de datos, la gestión unificada de la programación de datos, el preprocesamiento y la redistribución. Permite la recopilación y recepción centralizada de datos de enlace de diferentes ubicaciones de elementos de red y nodos de enrutamiento de intercambio. Gracias a su motor de análisis y procesamiento de datos de alto rendimiento integrado, los datos originales capturados se identifican, analizan, resumen estadísticamente y etiquetan con precisión, y se distribuyen y generan. Además, satisface las necesidades de todo tipo de equipos de análisis y monitorización para minería de datos, análisis de protocolos, análisis de señalización, análisis de seguridad, control de riesgos y otros tipos de tráfico.

Envíanos un correo electrónico

Detalles del producto

Etiquetas de producto

1-Información general

●Dispositivo completo de captura y visibilidad de datos (16 puertos RJ45 de 10/100/1000M, 16 puertos SFP+ de 1/10GE, 1 puerto QSFP de 40G y 1 puerto QSFP28 de 40G/100G)
●Un dispositivo completo de gestión de programación de datos (procesamiento dúplex de recepción/transmisión de 320 Gbps)
●Dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 320 Gbps)
● Admite la captura de tráfico y la recepción de datos de enlace desde diferentes ubicaciones de elementos de red.
● Admite la captura de tráfico y la recepción de datos de enlace desde diferentes nodos de enrutamiento del conmutador.
●Paquete de datos brutos compatibles recopilado, identificado, analizado, resumido estadísticamente y marcado
●Admite el empaquetado superior irrelevante del reenvío de tráfico Ethernet, admite todo tipo de protocolos de empaquetado Ethernet, y también el empaquetado de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
● Admite la salida de paquetes sin procesar para la monitorización de equipos de análisis de Big Data, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
●Admite análisis de captura de paquetes en tiempo real e identificación de la fuente de datos.

2- Capacidades inteligentes de procesamiento de tráfico

Chip chino puro más CPU multinúcleo

Capacidades de procesamiento de tráfico inteligente de 320 Gbps

Captura de datos 100GE
16 puertos RJ45 de 10/100/1000M, 16 puertos SFP+ de 1/10GE, 1 puerto QSFP de 40G y 1 puerto QSFP28 de 40G/100G con procesamiento dúplex Rx/Tx, hasta 320 bps de tráfico. Transceptor de datos simultáneamente para captura de datos de red y preprocesamiento sencillo.

Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Agregación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Distribución de datos
Clasificó con precisión los metadatos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz según la lista blanca, la lista negra o las reglas predefinidas por el usuario.

Filtrado de datos
El tráfico de datos de entrada se puede clasificar con precisión, y los diferentes servicios de datos se pueden descartar o reenviar a la salida de múltiples interfaces mediante reglas de lista blanca o lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, 7-tuplas IP, fragmentación IP, identificación de bandera TCP, características de mensajes, etc., para satisfacer los requisitos de implementación de diversos equipos de seguridad de red, análisis de protocolos, análisis de señalización, monitoreo de tráfico, etc.

Balance de carga
Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.

Etiquetado con VLAN

VLAN sin etiquetar

VLAN reemplazada

Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.

Transmisión de fibra única
Admite la transmisión por fibra única a velocidades de puerto de 10 G, 40 G y 100 G para satisfacer los requisitos de recepción de datos por fibra única de algunos dispositivos de back-end y reducir el costo de entrada de materiales auxiliares de fibra cuando se necesita capturar y distribuir una gran cantidad de enlaces.

Adaptador de puerto de 100G y 40G
Soporte para la división en puertos de 100G o 40G con puertos 4*25GE o 4*10GE para necesidades de acceso específicas.

Segmentación de datos
Admite segmentación basada en políticas (opcional de 64 a 1518 bytes) de los datos sin procesar, y la política de salida de tráfico se puede implementar en función de la configuración del usuario.

Identificación del protocolo de tunelización
Admite la identificación automática de varios protocolos de tunelización, como VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.

Terminación de paquetes de túnel
Admite la función de terminación de paquetes de túnel, que permite configurar la dirección IP/máscara en el puerto de entrada de tráfico y enviar directamente el tráfico que se debe recopilar en la red del usuario al puerto de adquisición del dispositivo mediante métodos de encapsulación de túnel como GRE, GTP, VXLAN, etc.

Sello de tiempo
Permite sincronizar el servidor NTP para corregir la hora y escribir el mensaje en el paquete en forma de una etiqueta de tiempo relativa con una marca de tiempo al final de la trama, con una precisión de nanosegundos.

Captura de paquetes
Captura de paquetes a nivel de puerto y de política desde puertos físicos de origen dentro del filtro del campo de cinco tuplas en tiempo real.

Visibilidad del tráfico
Se admite todo el proceso de visibilidad del flujo de datos de enlace, desde la recepción y captura hasta la identificación y el procesamiento, la programación y la gestión, y la distribución de la salida. Mediante una interfaz interactiva intuitiva, la señal de datos invisible se transforma en una entidad visible, gestionable y controlable gracias a la presentación multivista y multilatitud de la estructura de composición del tráfico, la distribución del tráfico de red, el estado de procesamiento de la identificación de paquetes, las diversas tendencias del tráfico y la relación entre el tráfico y el tiempo o la actividad comercial.

Eliminación de encabezados VxLAN, VLAN, MPLS, GTP, GRE
Admite la eliminación de encabezados VxLAN, VLAN, MPLS, GTP y GRE para reenviar el paquete de datos original.

Salida de encapsulación de paquetes
Se admite la salida del tráfico capturado tras la encapsulación externa. Esta función puede enviar cualquier paquete especificado del tráfico capturado al sistema de back-end o al conmutador de red después de la cabecera de encapsulación ERSPAN.

Prioridad de reenvío de paquetes
Se admite la definición de prioridad de los paquetes de datos según la importancia del servicio en el puerto de entrada, y los paquetes de alta prioridad se reenvían preferentemente en la salida. Una vez reenviados los paquetes de alta prioridad, se reenvían los demás paquetes de prioridad media y baja. Esto evita las alarmas del sistema de análisis causadas por la pérdida de paquetes de datos importantes.

Redundancia de puerto de salida
Admite la función de redundancia primaria y secundaria del puerto de salida de tráfico, que puede conmutar el tráfico de salida al puerto secundario cuando el estado del puerto de salida primario es anormal (cerrado/enlace caído), para garantizar así una alta fiabilidad de la salida de tráfico.

Plataforma de visibilidad de red Mylinking™
Acceso a la plataforma de control de visibilidad Mylinking™ Matrix-SDN compatible

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible

Estructuras de aplicación típicas del agente de paquetes de red 3-Mylinking™

3.1 Aplicación de replicación/agregación de paquetes de red Mylinking™ (como se indica a continuación)

3.2 Aplicación de programación unificada Mylinking™ Network Packet Broker (como se indica a continuación)

3.3 Aplicación de segmentación de datos del intermediario de paquetes de red Mylinking™ (como se indica a continuación)

3.4 Aplicación etiquetada con VLAN de datos del agente de paquetes de red Mylinking™ (como se indica a continuación)

4-Especificaciones

Función TAP/NPB del agente de paquetes de red Mylinking™alParámetros
Interfaz de red		Ethernet RJ45 de 10/100/1000M	16 puertos RJ45
		1/10G SFP+	16 ranuras SFP+
		QSFP de 40G	1 ranura QSFP
		100G QSFP28 (compatible con 40G)	1 ranura QSFP28
		Interfaz de gestión fuera de banda	1*10/100/1000M cobre
Modo de despliegue		Tapón de fibra	Apoyo
Modo de despliegue		Espejo	Apoyo
Función del sistema	Procesamiento de tráfico	Replicación/Agregación/Distribución de Tráfico	Apoyo
		Balanceo de carga	Apoyo
		Filtro basado en la identificación de tráfico quíntuple por IP/Protocolo/Puerto	Apoyo
		Etiquetado/sin etiquetar/reemplazo de VLAN	Apoyo
		Terminación de paquetes de túnel	Apoyo
		Sello de tiempo	Apoyo
		Eliminación de encabezados de paquetes	VxLAN, VLAN, MPLS, GRE, GTP, etc.
		Salida de encapsulación de paquetes	Apoyo
		Segmentación de datos	Apoyo
		Identificación del protocolo de túnel	Apoyo
		Terminación de paquetes de túnel	Apoyo
		Redundancia de puerto de salida	Apoyo
		Transmisión de fibra única	Apoyo
		Independencia del paquete Ethernet	Apoyo
		Fuga del puerto	Apoyo
		Prioridad de reenvío de paquetes	Apoyo
		Capacidad de procesamiento	320 Gbps
	Gestión	GESTIÓN DE CONSOLA	Apoyo
		Gestión de IP/WEB	Apoyo
		Gestión SNMP	Apoyo
		GESTIÓN DE TELNET/SSH	Apoyo
		Protocolo SYSLOG	Apoyo
		Autorización centralizada RADIUS o Tacacs+	Apoyo
		Autenticación de usuario	Autenticación basada en nombre de usuario y contraseña.
Eléctrico (Sistema de alimentación redundante 1+1 - RPS)		Tensión nominal de la fuente de alimentación	CA 110~240V/CC 48V [Opcional]
		Frecuencia de potencia nominal	CA-50 Hz
		Corriente de entrada nominal	CA-3A / CC-10A
		Potencia nominal de funcionamiento	Máx. 200W
Ambiente		Temperatura de funcionamiento	0–50℃
		Temperatura de almacenamiento	-20-70℃
		Humedad de trabajo	10%-95%, sin condensación
Configuración de usuario		Configuración de la consola	Interfaz RS232,115200,8,N,1
Configuración de usuario		Autenticación de contraseña	Apoyo
Altura del chasis		Espacio en rack (U)	1U 445 mm505 mm44 mm