Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-3210+
32*40GE/100GE QSFP28, máx. 3,2 Tbps, programable P4

1- Visión xeral
- Un control visual completo do dispositivo de adquisición de datos (portos QSFP28 de 32*40/100GE)
- Un dispositivo completo de xestión de programación de datos (procesamento dúplex Rx/Tx de 32*100GE)
- Un dispositivo completo de preprocesamento e redistribución (ancho de banda bidireccional de 3,2 Tbps)
- Recollida e recepción compatibles de datos de enlace desde diferentes localizacións de elementos de rede
- Recollida e recepción compatibles de datos de enlace desde diferentes nodos de enrutamento de conmutación
- Paquete bruto compatible recollido, identificado, analizado, resumido estatisticamente e marcado
- Compatible coa realización de empaquetado superior irrelevante do reenvío de tráfico Ethernet, compatible con todo tipo de protocolos de empaquetado Ethernet e tamén empaquetado de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
- Saída de paquetes brutos compatible para equipos de monitorización de análise de BigData, análise de protocolos, análise de sinalización, análise de seguridade, xestión de riscos e outro tráfico requirido.
- Análise de captura de paquetes en tempo real e identificación de fontes de datos compatibles
- Compatible coa solución de chip programable P4, o sistema de compilación de datos e o sistema de execución de accións. O nivel de hardware admite o recoñecemento de novos tipos de datos e a capacidade de execución de estratexias despois da identificación dos datos, pódese personalizar para a identificación de paquetes, a adición rápida de novas funcións e a correspondencia de novos protocolos. Ten unha excelente capacidade de adaptación a escenarios para as novas características da rede. Por exemplo, VxLAN, MPLS, aniñamento de encapsulación heteroxénea, aniñamento de VLAN de 3 capas, marca de tempo adicional a nivel de hardware, etc.

2- Capacidades intelixentes de procesamento de tráfico

Chip ASIC máis CPU multinúcleo
Capacidades de procesamento de tráfico intelixente de 3,2 Tbps

Adquisición de 10GE
Procesamento dúplex Rx/Tx de 32*40/100GE QSFP28, transceptor de datos de tráfico de ata 3,2 Tbps ao mesmo tempo, para adquisición de datos de rede, preprocesamento sinxelo

Replicación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

Agregación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

Distribución de datos
Clasificou os metadatos entrantes con precisión e descartou ou reenviou diferentes servizos de datos a varias saídas de interface segundo a lista branca, a lista negra ou as regras predefinidas do usuario.

Filtrado de datos
O tráfico de datos de entrada pódese clasificar con precisión e diferentes servizos de datos pódense descartar ou reenviar á saída de varias interfaces mediante regras de lista branca ou lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, séteas tuplas IP, fragmentación IP, identificación de bandeiras TCP, características das mensaxes, etc. para cumprir cos requisitos de despregamento de varios equipos de seguridade de rede, análise de protocolos, análise de sinalización, monitorización do tráfico, etc.

Balanceo de carga
Algoritmo hash de balanceo de carga compatible e algoritmo de compartición de peso baseado en sesión segundo as características da capa L2-L7 para garantir que a dinámica do tráfico de saída do porto de balanceo de carga

Reensamblaxe de datagramas IP
Identificación de fragmentación IP compatible e reensamblaxe da fragmentación IP para implementar o filtrado de características L4 en todos os paquetes de fragmentación IP. Implementar a política de saída de tráfico.

Coincidencia da UDF
Compatibilidade con calquera campo clave nos primeiros 128 bytes dun paquete. Personalización do valor de desprazamento e da lonxitude e contido do campo clave, e determinación da política de saída de tráfico segundo a configuración do usuario.



Etiquetado con VLAN
VLAN sen etiquetas
VLAN substituída
Admite a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. O usuario pode personalizar o valor de desprazamento, a lonxitude e o contido do campo clave e determinar a política de saída do tráfico segundo a configuración do usuario.

Conexión de portos de 100G e 40G (faga clic)aquípara máis detalles)
Compatibilidade con conexións en portos de 100G ou 40G con portos de 4*25GE ou 4*10GE para necesidades de acceso específicas

Segmentación de datos
Compatibilidade coa segmentación baseada en políticas (64-1518 bytes opcionais) dos datos brutos e a política de saída do tráfico pode implementarse segundo a configuración do usuario

Identificación do protocolo de túnel
Compatible coa identificación automática de varios protocolos de túnel como GTP / GRE / PPTP / L2TP / PPPOE. De acordo coa configuración do usuario, a estratexia de saída do tráfico pódese implementar segundo a capa interna ou externa do túnel.

Captura de paquetes
Captura de paquetes a nivel de porto e a nivel de política compatible desde os portos físicos de orixe dentro do filtro do campo de cinco tuplas en tempo real

Análise de paquetes
Apoiou a análise de datagramas capturados, incluíndo a análise de datagramas anormais, a recombinación de fluxos, a análise de rutas de transmisión e a análise de fluxos anormais

Eliminación de cabeceiras de VxLAN, VLAN, MPLS, GTP e GRE
Compatible coa eliminación de cabeceiras VxLAN, VLAN, MPLS, GTP e GRE para reenviar no paquete de datos orixinal

Plataforma de visibilidade de rede Mylinking™
Acceso á plataforma de control de visibilidade Mylinking™ Matrix-SDN compatible

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
3- Estruturas típicas de aplicacións do Mylinking™ Network Packet Broker
3.1 Mylinking™ Network Packet Broker Aplicación de agregación de datos de N*10GE a 10GE (como se indica a continuación)

3.2 Aplicación de acceso híbrido Mylinking™ Network Packet Broker GE/10GE (como se indica a continuación)

3.3 Aplicación de segmentación de datos do axente de paquetes de rede Mylinking™ (como se indica a continuación)

3.4 Aplicación etiquetada de VLAN de datos de Mylinking™ Network Packet Broker (como se indica a continuación)

4- Especificacións
Parámetros funcionais TAP/NPB do axente de paquetes de rede ML-NPB-3210+ Mylinking™ | |||
Interface de rede | 100G (compatible con 40G) | 32*ranuras QSFP28 | |
Interface fóra de banda | 1*10/100/1000M de cobre | ||
Modo de despregamento | Fibra Tap | Soporte | |
Envergadura do espello | Soporte | ||
Función do sistema | Procesamento do tráfico | Replicación/agregación/división de tráfico | Soporte |
Balanceo de carga | Soporte | ||
Filtro baseado na identificación de tráfico quíntuple de IP/protocolo/porto | Soporte | ||
Etiqueta VLAN/sen etiquetar/substituír | Soporte | ||
Coincidencia de UDF | Soporte | ||
Sellado de tempo | Soporte | ||
Eliminación da cabeceira do paquete | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Segmentación de datos | Soporte | ||
Identificación do protocolo de túnel | Soporte | ||
Transmisión de fibra única | Soporte | ||
Independencia de paquetes Ethernet | Soporte | ||
capacidade de procesamento | 3,2 Tbps | ||
Xestión | XESTIÓN DA CONSOLA | Soporte | |
Xestión de IP/WEB | Soporte | ||
Xestión SNMP | Soporte | ||
Xestión de TELNET/SSH | Soporte | ||
Protocolo SYSLOG | Soporte | ||
Autorización centralizada RADIUS ou AAA | Soporte | ||
Autenticación de usuario | Autenticación baseada en nome de usuario e contrasinal | ||
Eléctrico (Sistema de alimentación redundante 1+1-RPS) | Tensión de alimentación nominal | CA 110~240 V/CC-48 V [Opcional] | |
Frecuencia nominal de potencia | CA-50Hz | ||
corrente de entrada nominal | CA-3A / CC-10A | ||
Potencia nominal de funcionamento | Máx. 450 W | ||
Medio ambiente | Temperatura de funcionamento | 0-50℃ | |
Temperatura de almacenamento | -20-70 ℃ | ||
Humidade de traballo | 10%-95%, sen condensación | ||
Configuración do usuario | Configuración da consola | Interface RS232, 115200, 8, N, 1 | |
Autenticación por contrasinal | Soporte | ||
Altura do chasis | Espazo en rack (U) | 1U 445 mm * 44 mm * 505 mm |