Nhà môi giới gói mạng Mylinking™(NPB) ML-NPB-6400
48*10GE SFP+ cộng với 4*40GE/100GE QSFP28, tối đa 880Gbps
1- Tổng quan
- Kiểm soát khả năng hiển thị mạng đầy đủ của thiết bị thu thập dữ liệu (cổng 48*1GE/10GE SFP+ và 4*40GE/100GE QSFP28)
- Một thiết bị quản lý lập lịch dữ liệu đầy đủ (Tối đa 24*10GE, 2*100GE cổng xử lý song công Rx/Tx để sao chép, tổng hợp và chuyển tiếp lưu lượng)
- Một thiết bị xử lý trước và phân phối lại đầy đủ (băng thông hai chiều 880Gbps)
- Hỗ trợ thu thập dữ liệu liên kết lưu lượng truy cập từ các vị trí thành phần mạng khác nhau
- Hỗ trợ thu thập dữ liệu liên kết lưu lượng truy cập từ các nút định tuyến chuyển đổi khác nhau
- Gói thô được hỗ trợ thu thập, xác định, phân tích, tóm tắt thống kê và đánh dấu
- Hỗ trợ đầu ra gói thô để giám sát thiết bị Phân tích BigData, Phân tích giao thức, Phân tích tín hiệu, Phân tích bảo mật, Quản lý rủi ro và lưu lượng truy cập cần thiết khác.
- Hỗ trợ phân tích chụp gói thời gian thực, nhận dạng nguồn dữ liệu và tìm kiếm lưu lượng truy cập mạng theo thời gian thực/lịch sử
2- Khả năng xử lý lưu lượng truy cập thông minh
CPU đa lõi ASIC Chip Plus
Khả năng xử lý lưu lượng thông minh 880Gbps
Mua lại 10GE
Cổng 1GE/10GE 48, xử lý song công Rx/Tx tối đa 24*10GE và Bộ thu phát dữ liệu lưu lượng truy cập 40GE/100GE lên đến 880Gbps cùng lúc, để thu thập dữ liệu mạng, xử lý trước đơn giản
Sao chép dữ liệu
Gói được sao chép từ 1 cổng sang nhiều cổng N hoặc tổng hợp nhiều cổng N, sau đó được sao chép sang nhiều cổng M
Tổng hợp dữ liệu
Gói được sao chép từ 1 cổng sang nhiều cổng N hoặc tổng hợp nhiều cổng N, sau đó được sao chép sang nhiều cổng M
Phân phối/chuyển tiếp dữ liệu
Phân loại chính xác siêu dữ liệu đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo các quy tắc được xác định trước của người dùng.
Lọc dữ liệu
Kết hợp lọc gói L2-L7 được hỗ trợ, chẳng hạn như SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, trường và giá trị loại Ethernet, số giao thức IP, TOS, v.v. cũng được hỗ trợ kết hợp linh hoạt lên đến 2000 quy tắc lọc.
Cân bằng tải
Hỗ trợ cân bằng tải Thuật toán băm và thuật toán chia sẻ trọng lượng dựa trên phiên theo đặc điểm lớp L2-L7 để đảm bảo rằng lưu lượng đầu ra cổng động của cân bằng tải
Trận đấu UDF
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói. Đã tùy chỉnh Giá trị bù trừ, Độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình người dùng
Đã gắn thẻ Vlan
Vlan không được gắn thẻ
Vlan được thay thế
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói. Người dùng có thể tùy chỉnh giá trị offset cũng như độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình người dùng.
Cổng phát hiện khỏe mạnh
Hỗ trợ phát hiện theo thời gian thực về tình trạng quy trình dịch vụ của thiết bị phân tích và giám sát phụ trợ được kết nối với các cổng đầu ra khác nhau. Khi quá trình dịch vụ không thành công, thiết bị bị lỗi sẽ tự động bị xóa. Sau khi thiết bị bị lỗi được khắc phục, hệ thống sẽ tự động quay về nhóm cân bằng tải để đảm bảo độ tin cậy của cân bằng tải đa cổng.
Dập thời gian
Hỗ trợ đồng bộ máy chủ NTP để sửa thời gian và ghi tin nhắn vào gói tin dưới dạng thẻ thời gian tương đối có dấu thời gian ở cuối khung, với độ chính xác tính bằng nano giây
VxLAN, VLAN, MPLS Không được gắn thẻ
Hỗ trợ tiêu đề VxLAN, VLAN, MPLS trong gói dữ liệu gốc được loại bỏ và xuất ra.
Chống trùng lặp dữ liệu
Hỗ trợ mức độ chi tiết thống kê dựa trên cổng hoặc cấp chính sách để so sánh nhiều dữ liệu nguồn thu thập và số lần lặp lại của cùng một gói dữ liệu tại một thời điểm cụ thể. Người dùng có thể chọn các mã định danh gói khác nhau (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Cắt dữ liệu
Việc cắt dựa trên chính sách được hỗ trợ (tùy chọn 64-1518 byte) của dữ liệu thô và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình người dùng
Ẩn/che giấu dữ liệu đã phân loại
Hỗ trợ mức độ chi tiết dựa trên chính sách để thay thế bất kỳ trường khóa nào trong dữ liệu thô nhằm đạt được mục đích che chắn thông tin nhạy cảm. Theo cấu hình người dùng, chính sách đầu ra lưu lượng có thể được thực hiện.
Xác định giao thức đường hầm
Được hỗ trợ tự động xác định các giao thức đường hầm khác nhau như GTP / GRE / PPTP / L2TP / PPPOE. Theo cấu hình của người dùng, chiến lược đầu ra lưu lượng có thể được thực hiện theo lớp bên trong hoặc bên ngoài của đường hầm
Chụp gói
Hỗ trợ chụp gói cấp chính sách, cấp cổng, cấp chính sách từ các cổng vật lý nguồn trong bộ lọc của trường Five-Tuple trong thời gian thực
Phân tích gói
Hỗ trợ phân tích datagram đã chụp, bao gồm phân tích datagram bất thường, kết hợp lại luồng, phân tích đường truyền và phân tích luồng bất thường
Nền tảng điều khiển hợp nhất
Hỗ trợ quyền truy cập nền tảng kiểm soát khả năng hiển thị mylinking™
Hệ thống điện dự phòng 1+1(RPS)
Hệ thống điện dự phòng kép 1+1 được hỗ trợ
3- Cấu trúc ứng dụng điển hình
3.1 Nhà môi giới gói mạng mylinking™ Ứng dụng thu thập, sao chép/tổng hợp lưu lượng truy cập tập trung (như sau)
3.2 Ứng dụng lịch trình thống nhất của nhà môi giới gói mạng mylinking™ để giám sát dữ liệu (như sau)
Nhà môi giới gói mạng Mylinking™ sử dụng chip ASIC chuyên dụng và giải pháp NPS400. Chip ASIC chuyên dụng có thể đáp ứng các cổng thu và nhận dữ liệu tốc độ đường truyền 48 * 10GE và 4 * 100GE, khả năng xử lý luồng lên tới 880Gbps, để đáp ứng yêu cầu của người dùng về thu thập dữ liệu tập trung và xử lý trước đơn giản toàn bộ liên kết mạng . NPS400 tích hợp có thể đạt thông lượng tối đa 200Gbps để xử lý lại, đáp ứng yêu cầu xử lý dữ liệu chuyên sâu của người dùng.
3.3 Ứng dụng chống trùng lặp dữ liệu của nhà môi giới gói mạng mylinking™(như sau)
3.4 Ứng dụng cắt dữ liệu của nhà môi giới gói mạng mylinking™(như sau)
3.5 Ứng dụng truy cập kết hợp nhà môi giới gói mạng mylinking™ để thu thập/sao chép/tập hợp dữ liệu (như sau)
4- Thông số kỹ thuật
ML-NPB-6400 Thông số chức năng NPB của nhà môi giới gói mạng Mylinking™ | |||
Giao diện mạng | Cổng 10GE SFP+ Cổng 100GE QSFP28 | Khe cắm 48 * 10G SFP + và khe cắm 4 * 100G QSFP28; Hỗ trợ 1GE/10GE/40G/100GE; Hỗ trợ cáp quang đơn mode và đa mode | |
Giao diện quản lý Out of Band | Giao diện điện 1*10/100/1000M | ||
Chế độ triển khai | Chụp quang phổ sợi 1GE/10GE/40GE/100GE | Được hỗ trợ | |
Chụp khoảng gương 1GE/10GE/40GE/100GE | Được hỗ trợ | ||
Chức năng hệ thống | Quy trình giao thông cơ bản | Nhân rộng/tổng hợp/phân phối lưu lượng truy cập | Được hỗ trợ |
Lọc lưu lượng truy cập dựa trên IP / giao thức / cổng nhận dạng lưu lượng bảy bộ dữ liệu | Được hỗ trợ | ||
Thẻ Vlan/Thay thế/Xóa | Được hỗ trợ | ||
Tính độc lập đóng gói Ethernet | Được hỗ trợ | ||
Khả năng xử lý lưu lượng truy cập | 880Gbps | ||
Quy trình giao thông thông minh | Dập thời gian | Được hỗ trợ | |
Tước tiêu đề gói | Hỗ trợ loại bỏ tiêu đề VxLAN, Vlan, MPLS, GTP, GRE | ||
Chống trùng lặp gói | Hỗ trợ chống trùng lặp gói dựa trên cổng và quy tắc | ||
Cắt gói | Cắt gói được hỗ trợ dựa trên các quy tắc | ||
Nhận dạng giao thức đường hầm | Được hỗ trợ | ||
Khả năng xử lý lưu lượng truy cập | 200Gbps | ||
Sự quản lý | CONSOLE Quản lý mạng | Được hỗ trợ | |
Quản lý mạng IP/WEB | Được hỗ trợ | ||
Quản lý mạng SNMP | Được hỗ trợ | ||
Quản lý mạng TELNET/SSH | Được hỗ trợ | ||
Chứng nhận ủy quyền RADIUS hoặc AAA | Được hỗ trợ | ||
Giao thức SYSLOG | Được hỗ trợ | ||
Chức năng xác thực người dùng | Xác thực mật khẩu dựa trên tên người dùng | ||
Điện(Hệ thống điện dự phòng 1+1-RPS) | Điện áp cung cấp định mức | AC-220V/DC-48V [Tùy chọn] | |
Tần số công suất định mức | AC-50HZ | ||
Dòng điện đầu vào định mức | AC-3A / DC-10A | ||
Chức năng công suất định mức | Tối đa 370W | ||
Môi trường | Nhiệt độ hoạt động | 0-50oC | |
Nhiệt độ bảo quản | -20-70oC | ||
Độ ẩm hoạt động | 10%-95%, không ngưng tụ | ||
Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200, 8, N, 1 | |
Xác thực mật khẩu | ủng hộ | ||
Chiều cao giá | Không gian giá đỡ (U) | 1U 445mm*44mm*402mm |