Mylinking™ Network Packet Broker(NPB) ML-NPB-2410L
24*10GE SFP+, Tối đa 240Gbps, Thu thập gói tin PCAP
1-Tổng quan
Mylinking™ Network Packet Broker (NPB) của ML-NPB-2410L, với giao diện tương thích 24*1G/10G SFP+, giao diện SFP+;
● Hỗ trợ chức năng Lọc giao thức L2-L7
● Hỗ trợ đóng gói gói tin linh hoạt
● Hỗ trợ chấm dứt đường hầm, nhận dạng gói tin
● Hỗ trợ thêm Dấu thời gian vào các gói tin
● Hỗ trợ tùy chỉnh phạm vi MTU 18~16127
● Hỗ trợ các cổng dịch vụ Chụp gói tin theo các quy tắc lọc
● Hỗ trợ cấu hình giao diện đồ họa WEB;
● Hỗ trợ khả năng xử lý lưu lượng 240Gbps;
● Hỗ trợ chức năng khớp đường hầm bên trong/bên ngoài, Cân bằng tải băm đường hầm lớp bên trong
● Hỗ trợ phân chia gói tin theo bộ và độ dài đặt trước phân chia là 4/96/128/192/256/512 byte;
Các đặc điểm trên đảm bảo Hiệu suất xử lý tốc độ tuyến tính.
● Đầy đủDThiết bị thu hình ảnh ata (24 khe cắm SFP+ 1/10GE)
● Thiết bị quản lý lập lịch dữ liệu đầy đủ (xử lý Rx/Tx song công 24*1GE/10GE)
● Một thiết bị tiền xử lý và phân phối lại đầy đủ (băng thông hai chiều240Gbps)
● Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí thành phần mạng khác nhau
● Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các nút định tuyến chuyển mạch khác nhau
● Hỗ trợ thu thập, xác định, phân tích, tóm tắt thống kê và đánh dấu gói thô
● Được hỗ trợ để thực hiện đóng gói trên không liên quan của chuyển tiếp lưu lượng Ethernet, hỗ trợ tất cả các loại giao thức đóng gói Ethernet và cũng như đóng gói giao thức 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, v.v.
● Hỗ trợ đầu ra gói thô để giám sát thiết bị Phân tích dữ liệu lớn, Phân tích giao thức, Phân tích tín hiệu, Phân tích bảo mật, Quản lý rủi ro và các lưu lượng cần thiết khác.
● Hỗ trợ phân tích bắt gói tin theo thời gian thực, xác định nguồn dữ liệu
2-Khả năng xử lý giao thông thông minh

Chip thuần Trung Quốc cộng với CPU đa lõi
Khả năng xử lý lưu lượng thông minh 240Gbps

Thu thập dữ liệu 1GE/10GE
24 cổng SFP+ 1GE/10GE Xử lý song công Rx/Tx, lên đến 240Gbps Bộ thu phát dữ liệu lưu lượng cùng lúc, để thu thập dữ liệu mạng, xử lý trước đơn giản

Sao chép dữ liệu
Gói tin được sao chép từ 1 cổng đến nhiều cổng N hoặc nhiều cổng N được tổng hợp, sau đó được sao chép đến nhiều cổng M

Tổng hợp dữ liệu
Gói tin được sao chép từ 1 cổng đến nhiều cổng N hoặc nhiều cổng N được tổng hợp, sau đó được sao chép đến nhiều cổng M

Phân phối dữ liệu
Phân loại chính xác dữ liệu thô đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo danh sách trắng, danh sách đen hoặc các quy tắc do người dùng xác định trước.

Lọc dữ liệu
Luồng dữ liệu đến có thể bị loại bỏ hoặc chuyển tiếp bằng cách triển khai các quy tắc danh sách trắng hoặc danh sách đen theo đặc điểm gói tin. Việc hỗ trợ dựa trên cổng đầu vào, địa chỉ MAC nguồn/đích, VLAN ID, trường loại Ethernet, độ dài hoặc phạm vi độ dài gói tin, loại giao thức lớp 3, địa chỉ IP nguồn/đích hoặc phân đoạn địa chỉ (lớp ngoài), địa chỉ IP nguồn, đích hoặc phân đoạn địa chỉ (lớp trong của đường hầm như GRE/VxLAN), TCP/UDP, cổng nguồn/đích hoặc phạm vi cổng, nhãn phân đoạn IP, nhãn luồng IPv6, mã chữ ký tùy chỉnh (UDB) và các trường khác được xem xét để đáp ứng tốt hơn các yêu cầu triển khai của nhiều tình huống giám sát bảo mật mạng, phân tích bảo mật, phân tích nghiệp vụ, phân tích vận hành và bảo trì, cũng như các tình huống giám sát lưu lượng khác.

Cân bằng tải
Dựa trên thông tin MAC, thông tin IP, số cổng, giao thức và các đặc điểm khác của lớp L2-L7 của khung, thuật toán băm và thuật toán phân chia trọng số dựa trên phiên đã được sử dụng để đảm bảo tính toàn vẹn của phiên của luồng dữ liệu nhận được từ thiết bị nghe bỏ qua, và các thành viên nhóm cổng chuyển tải có thể linh hoạt thoát (liên kết XUỐNG) hoặc tham gia (liên kết LÊN) khi trạng thái liên kết thay đổi. Nhóm chuyển hướng tự động phân phối lại lưu lượng để đảm bảo cân bằng tải động của lưu lượng đầu ra cổng.
● Hỗ trợ đầu ra cân bằng tải đồng dạng dựa trên băm: các giao thức SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Hỗ trợ hệ số HASH toàn cầu
● Hỗ trợ các yếu tố HASH luồng độc lập
● Hỗ trợ cân bằng tải lập lịch vòng tròn theo kiểu Round-Robin
● Hỗ trợ đầu ra phân luồng cân bằng tải HASH đối xứng
● Hỗ trợ gửi cùng một lưu lượng đầu vào nguồn đến nhiều nhóm cổng đầu ra cùng lúc (hỗ trợ tối đa 32 nhóm)
● Hỗ trợ lưu lượng đầu vào đa cổng được tổng hợp và gửi đến nhiều nhóm cổng đầu ra cùng lúc (hỗ trợ tối đa 32 nhóm)



VLAN được gắn thẻ
VLAN không gắn thẻ
VLAN đã được thay thế
Hỗ trợ tách nhãn VLAN, thay thế VLAN và thêm nhãn VLAN cho một lớp hoặc hai lớp gói dữ liệu gốc và có thể triển khai chính sách đầu ra lưu lượng theo cấu hình của người dùng.

Phân chia dữ liệu
Hỗ trợ phân chia dựa trên chính sách (64/96/128/192/256/512 byte tùy chọn) của dữ liệu thô và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình của người dùng

Xác định giao thức gói tin
Hỗ trợ tự động nhận dạng nhiều loại giao thức đường hầm VxLAN/NVGRE/IPoverIP/MPLS/GRE, v.v. Có thể xác định theo hồ sơ người dùng theo đặc điểm đầu ra luồng đường hầm bên trong hoặc bên ngoài.
● Có thể nhận dạng các gói nhãn VLAN, QinQ và MPLS
● Có thể xác định VLAN bên trong và bên ngoài
● Các gói tin IPv4/IPv6 có thể được xác định
● Có thể xác định các gói tin đường hầm VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS
● Các gói tin IP bị phân mảnh có thể được xác định

Kết thúc gói tin đường hầm
Hỗ trợ chức năng kết thúc gói tin đường hầm, có thể cấu hình địa chỉ IP/mặt nạ trên cổng đầu vào lưu lượng và gửi trực tiếp lưu lượng cần thu thập trong mạng của người dùng đến cổng thu thập thiết bị thông qua các phương pháp đóng gói đường hầm như GRE.

Đóng dấu thời gian
Được hỗ trợ đồng bộ hóa máy chủ NTP để hiệu chỉnh thời gian và ghi tin nhắn vào gói dưới dạng thẻ thời gian tương đối có dấu thời gian ở cuối khung, với độ chính xác đến nano giây

Bắt gói tin
Hỗ trợ chức năng bắt gói tin, có thể hỗ trợ các cổng kinh doanh bắt gói tin theo quy tắc lọc, và dữ liệu được thu thập ở định dạng PCAP. Dữ liệu thu thập có thể được tải xuống để phân tích bằng các công cụ phân tích của bên thứ ba.

Tầm nhìn giao thông
Hỗ trợ toàn bộ quá trình hiển thị luồng dữ liệu liên kết từ khâu tiếp nhận và thu thập, nhận dạng và xử lý, lập lịch và quản lý, cho đến việc phân phối đầu ra. Thông qua giao diện tương tác thân thiện, tín hiệu dữ liệu vô hình được chuyển đổi thành một thực thể hữu hình, dễ quản lý và dễ kiểm soát bằng cách trình bày đa tầm nhìn và đa vĩ độ về cấu trúc thành phần lưu lượng, phân phối lưu lượng mạng, trạng thái xử lý nhận dạng gói tin, các xu hướng lưu lượng khác nhau và mối quan hệ giữa lưu lượng và thời gian hoặc nghiệp vụ.

Đầu vào và đầu ra sợi đơn
Hỗ trợ 24 giao diện Ethernet 10G độc lập, và TX/RX của mỗi giao diện có thể thực hiện cấu hình ghép kênh đầu vào/đầu ra sợi quang đơn. Khi hướng RX của một cổng được sử dụng làm đầu vào chia tách quang, TX của cùng cổng đó có thể được sử dụng làm đầu ra sau khi áp dụng chiến lược sao chép/tổng hợp/chia tách lưu lượng. Điều này có thể cải thiện việc sử dụng cổng của thiết bị và tiết kiệm đầu tư cho người dùng.

Hệ thống điện dự phòng 1+1 (RPS)
Hỗ trợ hệ thống nguồn dự phòng kép 1+1. Nguồn dự phòng kép, tùy chọn AC 100~240V và DC 48V. Nguồn dự phòng có thể đảm bảo thời gian liên kết không bị phóng điện dài nhất.
Cấu trúc ứng dụng điển hình của 3-Mylinking™ Network Packet Broker
3.1 Ứng dụng sao chép/tổng hợp tập trung Mylinking™ Network Packet Broker (như sau)

3.2 Ứng dụng lịch trình thống nhất của Mylinking™ Network Packet Broker (như sau)

3.3 Ứng dụng phân chia dữ liệu Mylinking™ Network Packet Broker (như sau)

3.4 Ứng dụng gắn thẻ VLAN dữ liệu Mylinking™ Network Packet Broker (như sau)

3.5 Ứng dụng truy cập hỗn hợp Mylinking™ Network Packet Broker để thu thập/sao chép/tổng hợp luồng mạng (như sau)

4-Thông số kỹ thuật
ML-NPB-2410L Các thông số chức năng của Mylinking™ Network Packet Broker TAP/NPB | ||
Giao diện mạng | 10GE | 24 * Khe cắm SFP+; Hỗ trợ 10GE/GE; Sợi quang SM/MM |
Giao diện MGT ngoài băng tần | 1* Cổng điện 10/100/1000M | |
Chế độ triển khai | Chế độ quang học 10G | Hỗ trợ 24 liên kết 10GE hai chiều hoàn chỉnh |
Chế độ Gương Span 10G | Hỗ trợ tối đa 24 đầu vào lưu lượng phản chiếu | |
Tx/Rx sợi đơn | Được hỗ trợ | |
Sao chép/tổng hợp/phân phối lưu lượng | Được hỗ trợ | |
Số lượng liên kết Phản chiếu để sao chép/tổng hợp | 1->N Liên kết sao chép lưu lượng truy cập (N <24) Tổng hợp lưu lượng liên kết N->1 (N<24) Sao chép và tổng hợp lưu lượng Nhóm G (Liên kết M-> N) [G * (M + N) <24] | |
Lọc gói tin | Hỗ trợ dựa trên cổng đầu vào, địa chỉ MAC nguồn/đích, ID VLAN, trường loại Ethernet, độ dài hoặc phạm vi độ dài gói tin, loại giao thức lớp 3, địa chỉ IP nguồn/đích hoặc phân đoạn địa chỉ (lớp ngoài), địa chỉ IP nguồn, đích hoặc phân đoạn địa chỉ (lớp trong của đường hầm như GRE/VxLAN), các trường TCP/UDP như cổng nguồn/đích hoặc phạm vi cổng, nhãn phân đoạn IP, nhãn luồng IPv6, mã chữ ký tùy chỉnh (UDB), v.v. | |
Cắt gói tin | Hỗ trợ Packet Slicing theo tuple và độ dài đặt trước của slicing là 4/96/128/192/256/512 byte. | |
Đóng dấu thời gian | Hỗ trợ thêm Dấu thời gian vào các gói tin | |
Nhận dạng gói tin | ● Xác định các gói nhãn VLAN, QinQ, MPLS ● Xác định lớp trong, lớp ngoài VLAN ● Xác định các gói tin IPv4/IPv6 ● Xác định các gói tin đường hầm VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS ● Xác định các gói tin IP bị phân mảnh | |
Kết thúc gói tin đường hầm | Hỗ trợ chấm dứt đường hầm GRE | |
Sửa đổi VLAN | Hỗ trợ tách thẻ VLAN (tối đa 2 lớp), thay thế VLAN và thêm thẻ VLAN | |
Cân bằng tải | Được hỗ trợ | |
MTU | Hỗ trợ tùy chỉnh phạm vi 18~16127 | |
Bắt gói tin | Hỗ trợ các cổng dịch vụ để bắt các gói tin theo các quy tắc lọc | |
Quản lý mạng IP/WEB | Được hỗ trợ | |
Quản lý mạng SNMP | Được hỗ trợ | |
Quản lý mạng TELNET/SSH | Được hỗ trợ | |
Giao thức SYSLOG | Được hỗ trợ | |
Hiệu suất | 240Gbps | |
Số lượng quy tắc | 8000 quy tắc | |
Điện (Hệ thống điện dự phòng 1+1-RPS) | Điện áp cung cấp định mức | AC-100~240V/DC-48V [Tùy chọn] |
Tần số công suất định mức | AC-50Hz/60Hz | |
Dòng điện đầu vào định mức | AC-3A / DC-10A | |
Công suất chức năng định mức | 170W | |
Môi trường | Nhiệt độ hoạt động | 0-50℃ |
Nhiệt độ lưu trữ | -20-70℃ | |
Độ ẩm hoạt động | 10%-95%, không ngưng tụ | |
Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200, 8, N, 1 |
Xác thực mật khẩu | Được hỗ trợ | |
Chiều cao giá đỡ | Không gian giá đỡ (U) | 1U 440mm (Rộng)*44mm (Cao)*300mm (Sâu) |