Bộ điều phối gói mạng Mylinking™ (NPB) ML-NPB-2410L
24 cổng SFP+ 10GE, tốc độ tối đa 240Gbps, chức năng thu thập gói tin PCAP.
1-Tổng quan
Bộ điều phối gói mạng (NPB) Mylinking™ ML-NPB-2410L, với 24 giao diện tương thích SFP+ 1G/10G, giao diện SFP+;
● Hỗ trợ chức năng lọc giao thức L2-L7
● Hỗ trợ đóng gói gói dữ liệu linh hoạt
● Hỗ trợ chấm dứt đường hầm, nhận dạng gói tin
● Hỗ trợ thêm dấu thời gian vào các gói dữ liệu
● Hỗ trợ tùy chỉnh dải MTU 18~16127
● Hỗ trợ các cổng dịch vụ và thu thập gói tin theo các quy tắc lọc.
● Hỗ trợ cấu hình giao diện đồ họa WEB;
● Hỗ trợ khả năng xử lý lưu lượng 240Gbps;
● Hỗ trợ chức năng ghép nối đường hầm trong/ngoài, cân bằng tải băm đường hầm lớp trong
● Hỗ trợ chia gói dữ liệu theo bộ giá trị (tuple), và độ dài phần dành riêng cho việc chia gói là 4/96/128/192/256/512 byte;
Các đặc điểm nêu trên đảm bảo hiệu năng xử lý tốc độ tuyến tính.
● Đầy đủDThiết bị thu thập dữ liệu ata (24 khe cắm SFP+ 1/10GE)
● Thiết bị quản lý lập lịch dữ liệu hoàn chỉnh (xử lý nhận/phát song công 24*1GE/10GE)
● Thiết bị xử lý sơ bộ và phân phối lại hoàn chỉnh (băng thông hai chiều)240Gbps)
● Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí khác nhau của phần tử mạng.
● Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các nút định tuyến chuyển mạch khác nhau
● Hỗ trợ thu thập, nhận dạng, phân tích, tóm tắt thống kê và đánh dấu các gói dữ liệu thô.
● Hỗ trợ thực hiện đóng gói dữ liệu Ethernet không phụ thuộc vào lớp trên, hỗ trợ tất cả các loại giao thức đóng gói Ethernet, cũng như đóng gói giao thức 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, v.v.
● Hỗ trợ xuất gói dữ liệu thô để giám sát thiết bị phân tích dữ liệu lớn, phân tích giao thức, phân tích tín hiệu, phân tích bảo mật, quản lý rủi ro và các lưu lượng truy cập cần thiết khác.
● Hỗ trợ phân tích bắt gói dữ liệu thời gian thực, xác định nguồn dữ liệu.
2-Khả năng xử lý lưu lượng thông minh
CPU đa nhân Pure Chinese Chip Plus
Khả năng xử lý lưu lượng thông minh 240Gbps
Thu thập dữ liệu 1GE/10GE
24 cổng SFP+ 1GE/10GE xử lý song công Rx/Tx, truyền tải dữ liệu lưu lượng lên đến 240Gbps cùng lúc, dùng để thu thập dữ liệu mạng, xử lý sơ bộ đơn giản.
Sao chép dữ liệu
Gói dữ liệu được sao chép từ 1 cổng đến nhiều N cổng, hoặc nhiều N cổng được tổng hợp lại, sau đó được sao chép đến nhiều M cổng.
Tổng hợp dữ liệu
Gói dữ liệu được sao chép từ 1 cổng đến nhiều N cổng, hoặc nhiều N cổng được tổng hợp lại, sau đó được sao chép đến nhiều M cổng.
Phân phối dữ liệu
Phân loại chính xác siêu dữ liệu đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo danh sách trắng, danh sách đen hoặc các quy tắc do người dùng định nghĩa trước.
Lọc dữ liệu
Luồng dữ liệu đến có thể bị loại bỏ hoặc chuyển tiếp bằng cách áp dụng các quy tắc danh sách trắng hoặc danh sách đen dựa trên đặc điểm của gói tin. Việc hỗ trợ dựa trên cổng đầu vào, địa chỉ MAC nguồn/đích, ID VLAN, trường loại Ethernet, độ dài gói tin hoặc phạm vi độ dài, loại giao thức lớp 3, địa chỉ IP nguồn/đích hoặc phân đoạn địa chỉ (lớp ngoài), địa chỉ IP đích hoặc phân đoạn địa chỉ (lớp trong của đường hầm như GRE/VxLAN), cổng nguồn/đích TCP/UDP hoặc phạm vi cổng, nhãn phân đoạn IP, nhãn luồng IPv6, mã chữ ký tùy chỉnh (UDB) và các trường khác nhằm đáp ứng tốt hơn các yêu cầu triển khai của nhiều kịch bản giám sát an ninh mạng, phân tích an ninh, phân tích kinh doanh, phân tích vận hành và bảo trì cũng như các kịch bản giám sát lưu lượng khác.
Cân bằng tải
Dựa trên thông tin MAC, thông tin IP, số cổng, giao thức và các đặc điểm khác của lớp L2-L7 trong khung dữ liệu, thuật toán băm và thuật toán phân chia trọng số dựa trên phiên được sử dụng để đảm bảo tính toàn vẹn của phiên dữ liệu mà thiết bị nghe bỏ qua nhận được, và các thành viên nhóm cổng chuyển hướng có thể linh hoạt rời khỏi (liên kết DOWN) hoặc tham gia (liên kết UP) khi trạng thái liên kết thay đổi. Nhóm chuyển hướng tự động phân phối lại lưu lượng để đảm bảo cân bằng tải động của lưu lượng đầu ra cổng.
● Hỗ trợ đầu ra cân bằng tải đồng hình dựa trên hàm băm: các giao thức SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Hỗ trợ hệ số băm toàn cầu
● Hỗ trợ các yếu tố HASH luồng độc lập
● Hỗ trợ cân bằng tải theo kiểu Round-Robin
● Hỗ trợ đầu ra shunt cân bằng tải HASH đối xứng
● Hỗ trợ gửi cùng một lưu lượng đầu vào nguồn đến nhiều nhóm cổng đầu ra cùng lúc (hỗ trợ tối đa 32 nhóm)
● Hỗ trợ tổng hợp lưu lượng đầu vào đa cổng và gửi đồng thời đến nhiều nhóm cổng đầu ra (hỗ trợ tối đa 32 nhóm)
Được gắn thẻ VLAN
VLAN không gắn thẻ
VLAN đã được thay thế
Hỗ trợ việc loại bỏ nhãn VLAN, thay thế VLAN và thêm nhãn VLAN cho một hoặc hai lớp của gói dữ liệu gốc, và có thể thực hiện chính sách đầu ra lưu lượng theo cấu hình của người dùng.
Phân tích dữ liệu
Hỗ trợ phân chia dữ liệu thô dựa trên chính sách (tùy chọn 64/96/128/192/256/512 byte), và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình của người dùng.
Nhận dạng giao thức gói
Hỗ trợ tự động nhận diện nhiều loại giao thức đường hầm khác nhau như VxLAN/NVGRE/IPoverIP/MPLS/GRE, v.v. Có thể xác định dựa trên hồ sơ người dùng theo đặc điểm đầu ra của luồng đường hầm bên trong hoặc bên ngoài.
● Nó có thể nhận dạng các gói tin có nhãn VLAN, QinQ và MPLS.
● Có thể xác định VLAN bên trong và bên ngoài
● Có thể nhận dạng các gói tin IPv4/IPv6
● Có thể nhận dạng các gói tin VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tunnel.
● Có thể nhận dạng các gói tin IP bị phân mảnh.
Kết thúc gói tin đường hầm
Hỗ trợ chức năng kết thúc gói đường hầm, cho phép cấu hình địa chỉ IP/mặt nạ mạng trên cổng đầu vào lưu lượng và trực tiếp gửi lưu lượng cần thu thập trong mạng của người dùng đến cổng thu nhận của thiết bị thông qua các phương thức đóng gói đường hầm như GRE.
Ghi dấu thời gian
Hỗ trợ đồng bộ hóa máy chủ NTP để hiệu chỉnh thời gian và ghi thông báo vào gói dữ liệu dưới dạng thẻ thời gian tương đối kèm dấu thời gian ở cuối khung, với độ chính xác đến nano giây.
Thu thập gói tin
Hỗ trợ chức năng bắt gói tin, cho phép các cổng nghiệp vụ bắt gói tin theo quy tắc lọc, dữ liệu bắt được ở định dạng PCAP. Dữ liệu bắt được có thể tải xuống để phân tích bằng các công cụ phân tích của bên thứ ba.
Tầm nhìn giao thông
Hỗ trợ toàn bộ quy trình hiển thị luồng dữ liệu liên kết từ việc tiếp nhận và thu thập, nhận dạng và xử lý, lập lịch và quản lý, đến phân phối đầu ra. Thông qua giao diện tương tác thân thiện, tín hiệu dữ liệu vô hình được chuyển đổi thành một thực thể hữu hình, có thể quản lý và kiểm soát được bằng cách trình bày đa chiều và đa vĩ độ về cấu trúc thành phần lưu lượng, phân phối lưu lượng mạng, trạng thái xử lý nhận dạng gói tin, các xu hướng lưu lượng khác nhau và mối quan hệ giữa lưu lượng với thời gian hoặc hoạt động kinh doanh.
Đầu vào và đầu ra sợi quang đơn
Hỗ trợ 24 giao diện Ethernet 10G độc lập, và TX/RX của mỗi giao diện có thể thực hiện cấu hình ghép kênh đầu vào/đầu ra đơn sợi. Khi hướng RX của một cổng được sử dụng làm đầu vào tách quang, hướng TX của cùng cổng đó có thể được sử dụng làm đầu ra sau khi thực hiện chiến lược sao chép/tổng hợp/tách lưu lượng. Điều này có thể cải thiện hiệu suất sử dụng cổng của thiết bị và tiết kiệm chi phí đầu tư cho người dùng.
Hệ thống nguồn dự phòng 1+1 (RPS)
Hỗ trợ hệ thống nguồn dự phòng kép 1+1. Nguồn điện dự phòng kép, tùy chọn AC 100~240V và DC 48V. Nguồn điện dự phòng đảm bảo thời gian hoạt động lâu nhất mà không bị gián đoạn.
3-Mylinking™ Network Packet Broker - Cấu trúc ứng dụng điển hình
3.1 Ứng dụng thu thập, sao chép/tổng hợp gói dữ liệu tập trung Mylinking™ (như sau)
3.2 Ứng dụng lập lịch thống nhất của bộ điều phối gói mạng Mylinking™ (như sau)
3.3 Ứng dụng phân chia dữ liệu của bộ điều phối gói mạng Mylinking™ (như sau)
3.4 Ứng dụng gắn thẻ VLAN dữ liệu bộ điều hợp gói mạng Mylinking™ (như sau)
3.5 Ứng dụng truy cập lai Mylinking™ Network Packet Broker để thu thập/sao chép/tổng hợp luồng mạng (như sau)
4-Thông số kỹ thuật
| ML-NPB-2410L Các thông số chức năng của bộ điều khiển gói mạng Mylinking™ TAP/NPB | ||
| Giao diện mạng | 10GE | 24 khe cắm SFP+; Hỗ trợ 10GE/GE; Cáp quang SM/MM |
| Giao diện quản lý ngoài băng tần | 1 cổng điện 10/100/1000M | |
| Chế độ triển khai | Chế độ quang 10G | Hỗ trợ thu thập đầy đủ liên kết 10GE hai chiều 24 |
| Chế độ phản chiếu 10G | Hỗ trợ tối đa 24 đầu vào lưu lượng truy cập phản chiếu. | |
| Truyền/Nhận tín hiệu đơn sợi | Được hỗ trợ | |
| Sao chép/tổng hợp/phân phối lưu lượng truy cập | Được hỗ trợ | |
| Số lượng liên kết Gương để sao chép/tổng hợp | Sao chép lưu lượng truy cập 1->N liên kết (N<24) Tổng hợp lưu lượng truy cập N->1 Links (N<24) Sao chép và tổng hợp lưu lượng truy cập Nhóm G (Liên kết M-> N) [G * (M + N) <24] | |
| Lọc gói tin | Hỗ trợ dựa trên cổng đầu vào, địa chỉ MAC nguồn/đích, ID VLAN, trường loại Ethernet, độ dài gói hoặc phạm vi độ dài, loại giao thức lớp 3, địa chỉ IP nguồn/đích hoặc phân đoạn địa chỉ (lớp ngoài), địa chỉ IP đích hoặc phân đoạn địa chỉ (lớp trong của đường hầm như GRE/VxLAN), các trường TCP/UDP như cổng nguồn/đích hoặc phạm vi cổng, nhãn phân đoạn IP, nhãn luồng IPv6, mã chữ ký tùy chỉnh (UDB), v.v. | |
| Cắt gói | Hỗ trợ chia gói dữ liệu theo bộ giá trị (tuple), và độ dài phần dành riêng cho việc chia gói là 4/96/128/192/256/512 byte. | |
| Ghi dấu thời gian | Hỗ trợ thêm dấu thời gian vào gói dữ liệu | |
| Nhận dạng gói tin | ● Xác định các gói tin có nhãn VLAN, QinQ, MPLS ● Xác định VLAN lớp trong và lớp ngoài ● Nhận dạng gói tin IPv4/IPv6 ● Nhận dạng các gói tin VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tunnel ● Xác định các gói tin IP bị phân mảnh | |
| Kết thúc gói tin đường hầm | Hỗ trợ thiết lập điểm cuối đường hầm GRE. | |
| Sửa đổi VLAN | Hỗ trợ loại bỏ thẻ VLAN (tối đa 2 lớp), thay thế VLAN và thêm thẻ VLAN. | |
| Cân bằng tải | Được hỗ trợ | |
| MTU | Hỗ trợ tùy chỉnh trong phạm vi 18~16127 | |
| Thu thập gói tin | Hỗ trợ các cổng dịch vụ để thu thập gói tin theo các quy tắc lọc. | |
| Quản lý mạng IP/WEB | Được hỗ trợ | |
| Quản lý mạng SNMP | Được hỗ trợ | |
| Quản lý mạng TELNET/SSH | Được hỗ trợ | |
| Giao thức SYSLOG | Được hỗ trợ | |
| Hiệu suất | 240Gbps | |
| Số lượng quy tắc | 8000 quy tắc | |
| Điện (Hệ thống nguồn dự phòng 1+1 - RPS) | Điện áp nguồn định mức | AC-100~240V/DC-48V [Tùy chọn] |
| Tần số công suất định mức | AC-50Hz/60Hz | |
| Dòng điện đầu vào định mức | AC-3A / DC-10A | |
| Công suất hoạt động định mức | 170W | |
| Môi trường | Nhiệt độ hoạt động | 0-50℃ |
| Nhiệt độ bảo quản | -20-70℃ | |
| Độ ẩm hoạt động | 10%-95%, không ngưng tụ | |
| Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200, 8, N, 1 |
| Xác thực mật khẩu | Được hỗ trợ | |
| Chiều cao giá đỡ | Không gian giá đỡ (U) | 1U 440mm (Chiều rộng)*44mm (Chiều cao)*300mm (Chiều sâu) |









