Nhà môi giới gói mạng Mylinking™(NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, Tối đa 3,2Tbps, P4 có thể lập trình
1- Tổng quan
- Kiểm soát trực quan đầy đủ thiết bị Thu thập dữ liệu (cổng 32 * 40/100GE QSFP28)
- Một thiết bị quản lý lập lịch dữ liệu đầy đủ (xử lý Rx/Tx song công 32 * 100GE)
- Một thiết bị xử lý trước và phân phối lại đầy đủ (băng thông hai chiều 3,2Tbps)
- Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí thành phần mạng khác nhau
- Hỗ trợ thu thập và nhận dữ liệu liên kết từ các nút định tuyến chuyển mạch khác nhau
- Gói thô được hỗ trợ được thu thập, xác định, phân tích, tóm tắt thống kê và đánh dấu
- Được hỗ trợ để nhận ra việc đóng gói phía trên không liên quan của chuyển tiếp lưu lượng Ethernet, hỗ trợ tất cả các loại giao thức đóng gói Ethernet và cũng như đóng gói giao thức 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, v.v.
- Hỗ trợ đầu ra gói thô để giám sát thiết bị Phân tích BigData, Phân tích giao thức, Phân tích tín hiệu, Phân tích bảo mật, Quản lý rủi ro và lưu lượng truy cập cần thiết khác.
- Hỗ trợ phân tích chụp gói thời gian thực, nhận dạng nguồn dữ liệu
- Hỗ trợ giải pháp chip lập trình P4, biên dịch dữ liệu và hệ thống công cụ thực thi hành động.Cấp độ phần cứng hỗ trợ nhận dạng các loại dữ liệu mới và khả năng thực hiện chiến lược sau khi nhận dạng dữ liệu, có thể được tùy chỉnh để nhận dạng gói, thêm nhanh chức năng mới, khớp giao thức mới.Nó có khả năng thích ứng kịch bản tuyệt vời cho các tính năng mạng mới.Ví dụ: VxLAN, MPLS, lồng nhau đóng gói không đồng nhất, lồng Vlan 3 lớp, dấu thời gian cấp phần cứng bổ sung, v.v.
2- Khả năng xử lý lưu lượng truy cập thông minh
CPU đa lõi ASIC Chip Plus
Khả năng xử lý lưu lượng thông minh 3,2Tbps
Mua lại 10GE
32*40/100GE QSFP28 cổng Xử lý song công Rx/Tx, Bộ thu phát dữ liệu lưu lượng lên tới 3,2Tbps cùng lúc, để thu thập dữ liệu mạng, xử lý trước đơn giản
Sao chép dữ liệu
Gói được sao chép từ 1 cổng sang nhiều cổng N hoặc tổng hợp nhiều cổng N, sau đó được sao chép sang nhiều cổng M
Tổng hợp dữ liệu
Gói được sao chép từ 1 cổng sang nhiều cổng N hoặc tổng hợp nhiều cổng N, sau đó được sao chép sang nhiều cổng M
Phân phối dữ liệu
Phân loại chính xác siêu dữ liệu đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo danh sách trắng, danh sách đen hoặc các quy tắc được xác định trước của người dùng.
Lọc dữ liệu
Lưu lượng dữ liệu đầu vào có thể được phân loại chính xác và các dịch vụ dữ liệu khác nhau có thể bị loại bỏ hoặc chuyển tiếp đến đầu ra của nhiều giao diện theo quy tắc danh sách trắng hoặc danh sách đen.Sự kết hợp linh hoạt của các yếu tố như Loại Ethernet, thẻ Vlan, TTL, bộ bảy IP, phân mảnh IP, nhận dạng cờ TCP, đặc điểm thông báo, v.v. để đáp ứng các yêu cầu triển khai của nhiều thiết bị an ninh mạng, phân tích giao thức, phân tích tín hiệu, giám sát lưu lượng và như thế
Cân bằng tải
Hỗ trợ cân bằng tải Thuật toán băm và thuật toán chia sẻ trọng lượng dựa trên phiên theo đặc điểm lớp L2-L7 để đảm bảo rằng lưu lượng đầu ra cổng động của cân bằng tải
Tập hợp lại gói dữ liệu IP
Hỗ trợ nhận dạng phân mảnh IP và hỗ trợ tập hợp lại phân mảnh IP để triển khai tính năng lọc L4 trên tất cả các gói phân mảnh IP.Thực hiện chính sách đầu ra lưu lượng truy cập.
Trận đấu UDF
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói.Đã tùy chỉnh Giá trị bù trừ, Độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình người dùng
Đã gắn thẻ Vlan
Vlan không được gắn thẻ
Vlan được thay thế
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói.Người dùng có thể tùy chỉnh giá trị offset cũng như độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình người dùng.
Đột phá cổng 100G & 40G (nhấp vàođâyđể biết thêm chi tiết)
Hỗ trợ đột phá trên các cổng 100G hoặc 40G với cổng 4*25GE hoặc 4*10GE cho các nhu cầu truy cập cụ thể
Cắt dữ liệu
Việc cắt dựa trên chính sách được hỗ trợ (tùy chọn 64-1518 byte) của dữ liệu thô và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình người dùng
Xác định giao thức đường hầm
Được hỗ trợ tự động xác định các giao thức đường hầm khác nhau như GTP / GRE / PPTP / L2TP / PPPOE.Theo cấu hình của người dùng, chiến lược đầu ra lưu lượng có thể được thực hiện theo lớp bên trong hoặc bên ngoài của đường hầm
Chụp gói
Hỗ trợ chụp gói cấp chính sách, cấp cổng, cấp chính sách từ các cổng vật lý nguồn trong bộ lọc của trường Five-Tuple trong thời gian thực
Phân tích gói
Hỗ trợ phân tích datagram đã chụp, bao gồm phân tích datagram bất thường, kết hợp lại luồng, phân tích đường truyền và phân tích luồng bất thường
Loại bỏ tiêu đề VxLAN, Vlan, MPLS, GTP, GRE
Hỗ trợ loại bỏ tiêu đề VxLAN, Vlan, MPLS, GTP, GRE để chuyển tiếp trong gói dữ liệu gốc
Nền tảng hiển thị mạng Mylinking™
Truy cập nền tảng kiểm soát khả năng hiển thị Mylinking™ Matrix-SDN được hỗ trợ
Hệ thống điện dự phòng 1+1(RPS)
Hệ thống điện dự phòng kép 1+1 được hỗ trợ
3- Cấu trúc ứng dụng điển hình của nhà môi giới gói mạng Mylinking™
3.1 Ứng dụng tổng hợp dữ liệu mạng Mylinking™ N*10GE đến 10GE (như sau)
3.2 Ứng dụng truy cập kết hợp Mylinking™ Network Packet Broker GE/10GE (như sau)
3.3 Ứng dụng cắt dữ liệu của nhà môi giới gói mạng Mylinking™ (như sau)
3.4 Ứng dụng được gắn thẻ dữ liệu gói mạng Mylinking™ Vlan (như sau)
4- Thông số kỹ thuật
ML-NPB-3210+ Trình môi giới gói mạng Mylinking™ TAP/NPB Thông số chức năng | |||
Giao diện mạng | 100G (tương thích với 40G) | Khe cắm 32 * QSFP28 | |
Giao diện ngoài băng tần | Hợp tác 1*10/100/1000M | ||
Chế độ triển khai | Vòi sợi | Ủng hộ | |
Khoảng cách gương | Ủng hộ | ||
Chức năng hệ thống | Xử lý lưu lượng truy cập | Sao chép/tổng hợp/tách lưu lượng truy cập | Ủng hộ |
Cân bằng tải | Ủng hộ | ||
Lọc dựa trên nhận dạng lưu lượng truy cập nhóm năm IP/giao thức/cổng | Ủng hộ | ||
Thẻ Vlan/không được gắn thẻ/thay thế | Ủng hộ | ||
Kết hợp UDF | Ủng hộ | ||
Dập thời gian | Ủng hộ | ||
Tước tiêu đề gói | VxLAN, Vlan, MPLS, GRE, GTP, v.v. | ||
Cắt dữ liệu | Ủng hộ | ||
Nhận dạng giao thức đường hầm | Ủng hộ | ||
Truyền dẫn sợi đơn | Ủng hộ | ||
Tính độc lập của gói Ethernet | Ủng hộ | ||
Khả năng xử lý | 3,2Tb/giây | ||
Sự quản lý | CONSOLE MGT | Ủng hộ | |
IP/WEB MGT | Ủng hộ | ||
SNMP MGT | Ủng hộ | ||
TELNET/SSH MGT | Ủng hộ | ||
Giao thức SYSLOG | Ủng hộ | ||
RADIUS hoặc AAA Ủy quyền tập trung | Ủng hộ | ||
Xác thực người dùng | Xác thực dựa trên tên người dùng và mật khẩu | ||
Điện (Hệ thống điện dự phòng 1+1-RPS) | Điện áp nguồn định mức | AC110~240V/DC-48V[Tùy chọn] | |
Tần số công suất định mức | AC-50HZ | ||
Dòng điện đầu vào định mức | AC-3A / DC-10A | ||
Công suất chức năng định mức | Tối đa 450W | ||
Môi trường | Nhiệt độ hoạt động | 0-50oC | |
Nhiệt độ bảo quản | -20-70oC | ||
Độ ẩm làm việc | 10%-95%, Không ngưng tụ | ||
Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200,8,N,1 | |
Xác thực mật khẩu | Ủng hộ | ||
Chiều cao khung gầm | Không gian giá đỡ (U) | 1U 445mm*44mm*505mm |