Broker de paquetes de red Mylinking™ (NPB) ML-NPB-5410+
6*40/100GE QSFP28 más 48*1/10/25GE SFP+, máx. 1,8 Tbps
1- Descripciones generales
- Un control visual completo del dispositivo de adquisición de datos (6*40/100GE QSFP28 + 44*10/25GE SFP+ y 4*1/10G SFP+, 54 puertos en total)
- Un dispositivo completo de gestión de programación de datos (procesamiento Rx/Tx dúplex)
- Un dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 1,8 Tbps)
- Recopilación y recepción admitidas de datos de enlace desde diferentes ubicaciones de elementos de la red
- Recopilación y recepción admitidas de datos de enlace desde diferentes nodos de enrutamiento de conmutadores
- Paquete bruto admitido recopilado, identificado, analizado, resumido estadísticamente y marcado
- Compatible con la realización de empaquetado superior irrelevante de reenvío de tráfico Ethernet, compatible con todo tipo de protocolos de empaquetado Ethernet, y también empaquetado de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.
- Salida de paquetes sin procesar compatible con equipos de monitoreo de análisis de Big Data, análisis de protocolo, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
- Análisis de captura de paquetes en tiempo real compatible, identificación de fuente de datos
- Compatible con la solución de chip programable P4, compilación de datos y sistema de motor de ejecución de acciones. El hardware admite el reconocimiento de nuevos tipos de datos y la capacidad de ejecutar estrategias tras la identificación de datos. Se puede personalizar para la identificación de paquetes, la rápida incorporación de nuevas funciones y la compatibilidad con nuevos protocolos. Ofrece una excelente capacidad de adaptación a escenarios específicos para las nuevas funciones de red, como VxLAN, MPLS, anidamiento de encapsulación heterogénea, anidamiento de VLAN de 3 capas, marca de tiempo adicional a nivel de hardware, etc.

2- Capacidades de procesamiento de tráfico inteligente

Chip ASIC más CPU multinúcleo
Capacidades de procesamiento de tráfico inteligente de 1,8 Tbps

Adquisición de 100GE
6*40/100GE QSFP28 + 44*10/25GE SFP+ y 4*1/10G SFP con un total de 54 puertos de procesamiento dúplex Rx/Tx, transceptor de datos de tráfico de hasta 1,8 Tbps simultáneamente, para adquisición de datos de red, preprocesamiento simple

Replicación de datos
Paquete replicado desde 1 puerto a varios N puertos, o varios N puertos agregados y luego replicados a varios M puertos

Agregación de datos
Paquete replicado desde 1 puerto a varios N puertos, o varios N puertos agregados y luego replicados a varios M puertos

Distribución de datos
Clasificó con precisión los metadatos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz de acuerdo con la lista blanca, la lista negra o las reglas predefinidas del usuario.

Filtrado de datos
El tráfico de datos de entrada se puede clasificar con precisión y diferentes servicios de datos se pueden descartar o reenviar a la salida de múltiples interfaces mediante reglas de lista blanca o negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, séptupla IP, fragmentación IP, identificación de indicadores TCP, características de los mensajes, etc., para satisfacer los requisitos de implementación de diversos equipos de seguridad de red, análisis de protocolos, análisis de señalización, monitorización de tráfico, etc.

Equilibrio de carga
Se admite el algoritmo hash de equilibrio de carga y el algoritmo de reparto de peso basado en sesiones según las características de la capa L2-L7 para garantizar la dinámica del tráfico de salida del puerto de equilibrio de carga.

Sellado de tiempo
Se admite la sincronización del servidor NTP para corregir la hora y escribir el mensaje en el paquete en forma de una etiqueta de tiempo relativa con una marca de tiempo al final del marco, con una precisión de nanosegundos.



VLAN etiquetada
VLAN sin etiquetar
VLAN reemplazada
Se admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.

Transmisión de fibra única
Admite transmisión de fibra única a velocidades de puerto de 10 G, 40 G y 100 G para satisfacer los requisitos de recepción de datos de fibra única de algunos dispositivos back-end y reducir el costo de entrada de materiales auxiliares de fibra cuando se necesita capturar y distribuir una gran cantidad de enlaces.

Conexión del puerto 40G
Admite la conexión en puertos 40G a 4 puertos 10GE para necesidades de acceso específicas

Segmentación de datos
Se admite la segmentación basada en políticas (64-1518 bytes opcionales) de los datos sin procesar, y la política de salida de tráfico se puede implementar según la configuración del usuario.

Identificación del protocolo de tunelización
Se admite la identificación automática de diversos protocolos de tunelización, como GTP/GRE/PPTP/L2TP/PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar según la capa interna o externa del túnel.

Captura de paquetes
Captura de paquetes a nivel de puerto y de política admitida desde puertos físicos de origen dentro del filtro del campo Five-Tuple en tiempo real

Análisis de paquetes
Se apoyó el análisis de datagramas capturados, incluidos el análisis de datagramas anormales, la recombinación de flujos, el análisis de la ruta de transmisión y el análisis de flujos anormales.

Eliminación de encabezados VxLAN, VLAN, MPLS, GTP, GRE e IPIP
Se admite la eliminación de encabezados VxLAN, VLAN, MPLS, GTP, GRE e IPIP para reenviar el paquete de datos original.

Plataforma de visibilidad de red Mylinking™
Plataforma de control de visibilidad Mylinking™ Matrix-SDN compatible con acceso

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
3- Estructuras de aplicación típicas
3.1 Aplicación de replicación/agregación de colecciones centralizadas (como se indica a continuación)

3.2 Aplicación de programación unificada (como se indica a continuación)

3.3 Aplicación de segmentación de paquetes de datos (como se indica a continuación)

3.4 Aplicación etiquetada con VLAN de datos (como se indica a continuación)

4- Especificaciones
Función TAP/NPB de red Mylinking™ ML-NPB-5410+alParámetros | |||
Interfaz de red | 100G (compatible con 40G) | 6 ranuras QSFP28 | |
10G (compatible con 25G) | 44 ranuras SFP+ | ||
1G (compatible con 10G) | 4 ranuras SFP+ | ||
Interfaz de banda exterior | 1*10/100/1000M cobre | ||
Modo de implementación | Tapón de fibra | Apoyo | |
Alcance del espejo | Apoyo | ||
Función del sistema | Procesamiento del tráfico | Replicación/agregación/división del tráfico | Apoyo |
Equilibrio de carga | Apoyo | ||
Filtro basado en identificación de tráfico quíntuple de IP/protocolo/puerto | Apoyo | ||
Etiqueta VLAN/sin etiquetar/reemplazar | Apoyo | ||
Conexión del puerto 40G | Apoyo | ||
Sellado de tiempo | Apoyo | ||
Eliminación del encabezado del paquete | VxLAN, VLAN, MPLS, GRE, GTP, IPIP, etc. | ||
Segmentación de datos | Apoyo | ||
Identificación del protocolo de túnel | Apoyo | ||
Transmisión de fibra única | Apoyo | ||
Independencia del paquete Ethernet | Apoyo | ||
Capacidad de procesamiento | 1,8 Tbps | ||
Gestión | ADMINISTRACIÓN DE CONSOLA | Apoyo | |
GESTIÓN DE IP/WEB | Apoyo | ||
Administración de SNMP | Apoyo | ||
Administración de Telnet/SSH | Apoyo | ||
Protocolo SYSLOG | Apoyo | ||
Autorización centralizada RADIUS o AAA | Apoyo | ||
Autenticación de usuario | Autenticación basada en nombre de usuario y contraseña | ||
Eléctrico (Sistema de Alimentación Redundante 1+1-RPS) | Tensión nominal de alimentación | CA 110 ~ 240 V/CC 48 V [opcional] | |
Frecuencia de potencia nominal | CA-50 Hz | ||
Corriente de entrada nominal | CA-3A / CC-10A | ||
Potencia nominal de la función | Máximo 300 W | ||
Ambiente | Temperatura de funcionamiento | 0-50 ℃ | |
Temperatura de almacenamiento | -20-70℃ | ||
Humedad de trabajo | 10%-95%, sin condensación | ||
Configuración de usuario | Configuración de la consola | Interfaz RS232,115200,8,N,1 | |
Autenticación de contraseña | Apoyo | ||
Altura del chasis | Espacio en rack (U) | 1U 445 mm x 44 mm x 505 mm |