Mylinking™ Network Packet Broker(NPB) ML-NPB-6400
48*10GE SFP+ cộng với 4*40GE/100GE QSFP28, Tối đa 880Gbps
1- Tổng quan
- Kiểm soát khả năng hiển thị mạng đầy đủ của thiết bị thu thập dữ liệu (48*1GE/10GE SFP+ và 4*40GE/100GE QSFP28 cổng)
- Thiết bị Quản lý Lập lịch Dữ liệu đầy đủ (Tối đa 24*10GE, 2*100GE cổng song công xử lý Rx/Tx sao chép, tổng hợp và chuyển tiếp lưu lượng)
- Thiết bị xử lý trước và phân phối lại đầy đủ (băng thông hai chiều 880Gbps)
- Hỗ trợ thu thập lưu lượng dữ liệu liên kết từ các vị trí thành phần mạng khác nhau
- Hỗ trợ thu thập lưu lượng dữ liệu liên kết từ các nút định tuyến chuyển mạch khác nhau
- Gói thô được hỗ trợ đã được thu thập, xác định, phân tích, tóm tắt thống kê và đánh dấu
- Hỗ trợ đầu ra gói tin thô để giám sát thiết bị Phân tích dữ liệu lớn, Phân tích giao thức, Phân tích tín hiệu, Phân tích bảo mật, Quản lý rủi ro và các lưu lượng cần thiết khác.
- Hỗ trợ phân tích bắt gói tin theo thời gian thực, xác định nguồn dữ liệu và tìm kiếm lưu lượng mạng theo thời gian thực/lịch sử

2- Khả năng xử lý giao thông thông minh

Chip ASIC cộng với CPU đa lõi
Khả năng xử lý lưu lượng thông minh 880Gbps

Mua lại 10GE
1GE/10GE 48 cổng, Tối đa 24*10GE cổng xử lý song công Rx/Tx và 40GE/100GE lên đến 880Gbps Bộ thu phát dữ liệu lưu lượng cùng lúc, để thu thập dữ liệu mạng, xử lý trước đơn giản

Sao chép dữ liệu
Gói tin được sao chép từ 1 cổng đến nhiều cổng N hoặc nhiều cổng N được tổng hợp, sau đó được sao chép đến nhiều cổng M

Tổng hợp dữ liệu
Gói tin được sao chép từ 1 cổng đến nhiều cổng N hoặc nhiều cổng N được tổng hợp, sau đó được sao chép đến nhiều cổng M

Phân phối/Chuyển tiếp dữ liệu
Phân loại chính xác dữ liệu thu được và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo các quy tắc được người dùng xác định trước.

Lọc dữ liệu
Hỗ trợ lọc gói tin L2-L7, chẳng hạn như SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, trường và giá trị loại Ethernet, số giao thức IP, TOS, v.v. cũng hỗ trợ kết hợp linh hoạt lên đến 2000 quy tắc lọc.

Cân bằng tải
Hỗ trợ thuật toán băm cân bằng tải và thuật toán chia sẻ trọng số dựa trên phiên theo đặc điểm lớp L2-L7 để đảm bảo lưu lượng đầu ra cổng động của cân bằng tải

Trận đấu UDF
Hỗ trợ việc khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của một gói. Tùy chỉnh Giá trị bù trừ và Độ dài và Nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng theo cấu hình người dùng



VLAN được gắn thẻ
VLAN Không gắn thẻ
VLAN đã thay thế
Hỗ trợ việc khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói tin. Người dùng có thể tùy chỉnh giá trị bù trừ và độ dài và nội dung của trường khóa, đồng thời xác định chính sách đầu ra lưu lượng theo cấu hình của người dùng.

Phát hiện cổng khỏe mạnh
Hỗ trợ phát hiện thời gian thực tình trạng quy trình dịch vụ của thiết bị giám sát và phân tích back-end được kết nối với các cổng đầu ra khác nhau. Khi quy trình dịch vụ không thành công, thiết bị lỗi sẽ tự động được loại bỏ. Sau khi thiết bị lỗi được khôi phục, hệ thống sẽ tự động trở về nhóm cân bằng tải để đảm bảo độ tin cậy của cân bằng tải đa cổng.

Đóng dấu thời gian
Được hỗ trợ đồng bộ máy chủ NTP để hiệu chỉnh thời gian và ghi tin nhắn vào gói tin dưới dạng thẻ thời gian tương đối có dấu thời gian ở cuối khung, với độ chính xác đến nano giây

VxLAN, VLAN, MPLS Không gắn thẻ
Hỗ trợ tiêu đề VxLAN, VLAN, MPLS trong gói dữ liệu gốc bị loại bỏ và xuất ra.

Loại bỏ dữ liệu trùng lặp
Hỗ trợ mức độ chi tiết thống kê dựa trên cổng hoặc cấp chính sách để so sánh nhiều dữ liệu nguồn thu thập và lặp lại cùng một gói dữ liệu tại một thời điểm cụ thể. Người dùng có thể chọn các định danh gói khác nhau (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)

Phân chia dữ liệu
Hỗ trợ cắt dựa trên chính sách (tùy chọn 64-1518 byte) của dữ liệu thô và chính sách đầu ra lưu lượng có thể được triển khai dựa trên cấu hình của người dùng

Dữ liệu được phân loại Ẩn/Bí mật
Hỗ trợ độ chi tiết dựa trên chính sách để thay thế bất kỳ trường khóa nào trong dữ liệu thô nhằm đạt được mục đích bảo vệ thông tin nhạy cảm. Theo cấu hình của người dùng, chính sách đầu ra lưu lượng có thể được triển khai.

Giao thức đường hầm xác định
Hỗ trợ tự động nhận dạng nhiều giao thức đường hầm khác nhau như GTP / GRE / PPTP / L2TP / PPPOE. Theo cấu hình của người dùng, chiến lược đầu ra lưu lượng có thể được triển khai theo lớp bên trong hoặc bên ngoài của đường hầm

Bắt gói tin
Hỗ trợ chụp gói tin cấp cổng, cấp chính sách từ các cổng vật lý nguồn trong bộ lọc của trường Five-Tuple theo thời gian thực

Phân tích gói tin
Hỗ trợ phân tích datagram đã thu thập, bao gồm phân tích datagram bất thường, kết hợp luồng, phân tích đường truyền và phân tích luồng bất thường

Nền tảng điều khiển hợp nhất
Hỗ trợ mylinking™ Visibility Control Platform Access

Hệ thống điện dự phòng 1+1 (RPS)
Hệ thống nguồn dự phòng kép 1+1 được hỗ trợ
3- Cấu trúc ứng dụng điển hình
3.1 mylinking™ Network Packet Broker Ứng dụng thu thập, sao chép/tổng hợp lưu lượng tập trung (như sau)

3.2 mylinking™ Network Packet Broker Unified Schedule Application để giám sát dữ liệu (như sau)

Mylinking™ Network Packet Broker sử dụng chip ASIC chuyên dụng và giải pháp NPS400. Chip ASIC chuyên dụng có thể đáp ứng 48 * 10GE và 4 * 100GE cổng thu phát và nhận dữ liệu tốc độ đường truyền, khả năng xử lý luồng lên đến 880Gbps cùng lúc, đáp ứng yêu cầu của người dùng về thu thập dữ liệu tập trung và xử lý sơ bộ đơn giản toàn bộ liên kết mạng. NPS400 tích hợp có thể đạt thông lượng tối đa 200Gbps để xử lý lại, đáp ứng yêu cầu của người dùng về xử lý dữ liệu chuyên sâu.
3.3 mylinking™ Network Packet Broker Ứng dụng loại bỏ dữ liệu trùng lặp (như sau)

3.4 mylinking™ Ứng dụng phân chia dữ liệu Network Packet Broker (như sau)

3.5 mylinking™ Network Packet Broker Hybrid Access Application cho việc thu thập/sao chép/tổng hợp dữ liệu (như sau)

4- Thông số kỹ thuật
ML-NPB-6400 Mylinking™ Network Packet Broker Các thông số chức năng NPB | |||
Giao diện mạng | Cổng 10GE SFP+ Cổng 100GE QSFP28 | 48 * khe cắm 10G SFP+ và 4 * khe cắm 100G QSFP28; Hỗ trợ 1GE/10GE/40G/100GE; Hỗ trợ sợi quang đơn và đa chế độ | |
Giao diện quản lý ngoài băng tần | 1* Giao diện điện 10/100/1000M | ||
Chế độ triển khai | Thu thập phổ sợi quang 1GE/10GE/40GE/100GE | Được hỗ trợ | |
Chụp ảnh khoảng cách gương 1GE/10GE/40GE/100GE | Được hỗ trợ | ||
Chức năng hệ thống | Quy trình giao thông cơ bản | Sao chép / tổng hợp / phân phối lưu lượng truy cập | Được hỗ trợ |
Lọc lưu lượng dựa trên IP / giao thức / cổng bảy bộ nhận dạng lưu lượng | Được hỗ trợ | ||
Thẻ VLAN/Thay thế/Xóa | Được hỗ trợ | ||
Độc lập đóng gói Ethernet | Được hỗ trợ | ||
Khả năng xử lý giao thông | 880Gbps | ||
Quy trình giao thông thông minh | Đóng dấu thời gian | Được hỗ trợ | |
Loại bỏ tiêu đề gói tin | Hỗ trợ VxLAN, VLAN, MPLS, GTP, GRE Header Stripping | ||
Loại bỏ trùng lặp gói tin | Hỗ trợ loại bỏ trùng lặp gói tin dựa trên cổng và quy tắc | ||
Cắt gói tin | Hỗ trợ Packet Slicing dựa trên các quy tắc | ||
Nhận dạng giao thức đường hầm | Được hỗ trợ | ||
Khả năng xử lý giao thông | 200Gbps | ||
Sự quản lý | Quản lý mạng CONSOLE | Được hỗ trợ | |
Quản lý mạng IP/WEB | Được hỗ trợ | ||
Quản lý mạng SNMP | Được hỗ trợ | ||
Quản lý mạng TELNET/SSH | Được hỗ trợ | ||
Chứng nhận ủy quyền RADIUS hoặc AAA | Được hỗ trợ | ||
Giao thức SYSLOG | Được hỗ trợ | ||
Chức năng xác thực người dùng | Xác thực mật khẩu dựa trên tên người dùng | ||
Điện (Hệ thống điện dự phòng 1+1-RPS) | Điện áp cung cấp định mức | AC-220V/DC-48V [Tùy chọn] | |
Tần số công suất định mức | AC-50HZ | ||
Dòng điện đầu vào định mức | AC-3A / DC-10A | ||
Chức năng công suất định mức | Tối đa 370W | ||
Môi trường | Nhiệt độ hoạt động | 0-50℃ | |
Nhiệt độ lưu trữ | -20-70℃ | ||
Độ ẩm hoạt động | 10%-95%, Không ngưng tụ | ||
Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 115200, 8, N, 1 | |
Xác thực mật khẩu | ủng hộ | ||
Chiều cao giá đỡ | Không gian giá đỡ (U) | 1U 445mm*44mm*402mm |