Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-3210L
32*40GE/100GE QSFP28, máx. 3,2 Tbps
1-Visión xeral
●Un dispositivo completo de visibilidade de captura de datos (portos QSFP28 de 32*40/100GE)
●Un dispositivo completo de xestión de programación de datos (procesamento dúplex Rx/Tx de 32*100GE)
●Un dispositivo completo de preprocesamento e redistribución (ancho de banda bidireccional de 3,2 Tbps)
●Compatibilidade coa recollida e recepción de datos de enlace desde diferentes localizacións de elementos de rede
●Compatibilidade coa recollida e recepción de datos de enlace desde diferentes nodos de enrutamento de conmutación
● Paquete bruto compatible recollido, identificado, analizado, resumido estatisticamente e marcado
● Compatible coa realización de empaquetamentos superiores irrelevantes do reenvío de tráfico Ethernet, compatible con todo tipo de protocolos de empaquetamento Ethernet e tamén con empaquetamentos de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
●Saída de paquetes brutos compatible con equipos de monitorización de análise de Big Data, análise de protocolos, análise de sinalización, análise de seguridade, xestión de riscos e outro tráfico requirido.
●Análise de captura de paquetes en tempo real e identificación de fontes de datos compatibles
2-Capacidades intelixentes de procesamento de tráfico
Chip puro chinés máis CPU multinúcleo
Capacidades de procesamento de tráfico intelixente de 3,2 Tbps
Captura de datos de 100 GE
Procesamento dúplex Rx/Tx de 32*40/100GE QSFP28, transceptor de datos de tráfico de ata 3,2 Tbps ao mesmo tempo, para captura de datos de rede, preprocesamento sinxelo
Replicación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos
Agregación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos
Distribución de datos
Clasificou os metadatos entrantes con precisión e descartou ou reenviou diferentes servizos de datos a varias saídas de interface segundo a lista branca, a lista negra ou as regras predefinidas do usuario.
Filtrado de datos
O tráfico de datos de entrada pódese clasificar con precisión e diferentes servizos de datos pódense descartar ou reenviar á saída de varias interfaces mediante regras de lista branca ou lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, séteas tuplas IP, fragmentación IP, identificación de bandeiras TCP, características das mensaxes, etc. para cumprir cos requisitos de despregamento de varios equipos de seguridade de rede, análise de protocolos, análise de sinalización, monitorización do tráfico, etc.
Balanceo de carga
Algoritmo hash de balanceo de carga compatible e algoritmo de compartición de peso baseado en sesión segundo as características da capa L2-L7 para garantir que a dinámica do tráfico de saída do porto de balanceo de carga
Etiquetado con VLAN
VLAN sen etiquetas
VLAN substituída
Admite a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. O usuario pode personalizar o valor de desprazamento, a lonxitude e o contido do campo clave e determinar a política de saída do tráfico segundo a configuración do usuario.
Conexión de portos de 100G e 40G
Compatibilidade con conexións en portos de 100G ou 40G con portos de 4*25GE ou 4*10GE para necesidades de acceso específicas
Segmentación de datos
Compatibilidade coa segmentación baseada en políticas (64-1518 bytes opcionais) dos datos brutos e a política de saída do tráfico pode implementarse segundo a configuración do usuario
Identificación do protocolo de túnel
Admite a identificación automática de varios protocolos de túnel como: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. Segundo a configuración do usuario, a estratexia de saída do tráfico pódese implementar segundo a capa interna ou externa do túnel.
Terminación de paquetes de túnel
Función de terminación de paquetes de túnel compatible, que pode configurar o enderezo IP/máscara no porto de entrada de tráfico e enviar directamente o tráfico que precisa ser recollido na rede do usuario ao porto de adquisición do dispositivo mediante métodos de encapsulación de túneles como GRE, GTP, VXLAN, etc.
Selado de tempo
Compatible coa sincronización do servidor NTP para corrixir a hora e escribir a mensaxe no paquete en forma dunha etiqueta de tempo relativa cunha marca de tempo ao final da trama, cunha precisión de nanosegundos
Captura de paquetes
Captura de paquetes a nivel de porto e a nivel de política compatible desde os portos físicos de orixe dentro do filtro do campo de cinco tuplas en tempo real
Visibilidade do tráfico
Soporta todo o proceso de visibilidade do fluxo de datos de enlace, dende a recepción e captura, identificación e procesamento, programación e xestión, ata a distribución da saída. A través dunha interface interactiva amigable, o sinal de datos invisible transfórmase nunha entidade visible, manexable e controlable mediante a presentación multivisión e multilatitude da estrutura da composición do tráfico, a distribución do tráfico de rede, o estado de procesamento da identificación de paquetes, as diversas tendencias do tráfico e a relación entre o tráfico e o tempo ou o negocio.
Eliminación de cabeceiras de VxLAN, VLAN, MPLS, GTP e GRE
Compatible coa eliminación de cabeceiras VxLAN, VLAN, MPLS, GTP e GRE para reenviar no paquete de datos orixinal
Saída de encapsulación de paquetes
Compatible coa saída do tráfico capturado despois do encapsulamento externo. Esta función pode enviar calquera paquete especificado no tráfico capturado ao sistema backend ou ao conmutador de rede despois da cabeceira de encapsulamento ERSPAN.
Prioridade de reenvío de paquetes
Admite a definición da prioridade dos paquetes de datos segundo a importancia do servizo no porto de entrada, e os paquetes de alta prioridade reenvíanse preferentemente na saída. Despois de reenviar os paquetes de alta prioridade, reenvíanse outros paquetes de prioridade media e baixa. Evita a alarma do sistema de análise causada pola falta de paquetes de datos importantes.
Redundancia do porto de saída
Compatible coa función de redundancia primaria e secundaria do porto de saída de tráfico, que pode cambiar o tráfico de saída ao porto secundario cando o estado do porto de saída primario é anormal (peche/enlace inactivo), para garantir a alta fiabilidade da saída de tráfico.
Plataforma de visibilidade de rede Mylinking™
Acceso á plataforma de control de visibilidade Mylinking™ Matrix-SDN compatible
Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
Estruturas típicas de aplicacións do axente de paquetes de rede 3-Mylinking™
3.1 Aplicación de replicación/agregación de recompilación centralizada do axente de paquetes de rede Mylinking™ (segundo se indica a continuación)
3.2 Aplicación de programación unificada do axente de paquetes de rede Mylinking™ (como se indica a continuación)
3.3 Aplicación de segmentación de datos do axente de paquetes de rede Mylinking™ (como se indica a continuación)
3.4 Aplicación etiquetada de VLAN de datos de Mylinking™ Network Packet Broker (como se indica a continuación)
4-Especificacións
| Función TAP/NPB do intermediario de paquetes de rede Mylinking™alParámetros | |||
| Interface de rede | 100 g(compatible con 40G) | 32*ranuras QSFP28 | |
| Interface de xestión fóra de banda | 1*10/100/1000M de cobre | ||
| Modo de despregamento | Fibra Tap | Soporte | |
| Envergadura do espello | Soporte | ||
| Función do sistema | Procesamento de tráfico | Replicación/Agregación/División de tráfico | Soporte |
| Balanceo de carga | Soporte | ||
| Filtro baseado na identificación de tráfico quíntuple de IP/protocolo/porto | Soporte | ||
| VEtiqueta LAN/sen etiquetar/substituír | Soporte | ||
| Coincidencia de UDF | Soporte | ||
| TEstampación de tempo | Sapoio | ||
| PaEliminación de cabeceira de cket | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
| Saída de encapsulación de paquetes | Soporte | ||
| Segmentación de datos | Sapoio | ||
| Identificación do protocolo de túnel | Sapoio | ||
| Terminación de paquetes de túnel | Soporte | ||
| Redundancia do porto de saída | Soporte | ||
| Transmisión de fibra única | Soporte | ||
| Independencia do paquete Ethernet | Soporte | ||
| Ruptura de portos | Soporte | ||
| Prioridade de reenvío de paquetes | Soporte | ||
| capacidade de procesamento | 3,2 Tbps | ||
| Xestión | XESTIÓN DA CONSOLA | Soporte | |
| Xestión de IP/WEB | Soporte | ||
| Xestión SNMP | Soporte | ||
| Xestión de TELNET/SSH | Soporte | ||
| Protocolo SYSLOG | Soporte | ||
| Autorización centralizada RADIUS ou AAA | Soporte | ||
| Autenticación de usuario | Autenticación baseada en nome de usuario e contrasinal | ||
| Eléctrico (Sistema de alimentación redundante 1+1-RPS) | Tensión de alimentación nominal | CA 110~240 V/CC-48 V[[Opcional] | |
| Frecuencia de potencia nominal | CA-50Hz | ||
| Corrente de entrada nominal | CA-3A / CC-10A | ||
| Potencia nominal de función | Máx.300W | ||
| Medio ambiente | Temperatura de funcionamento | 0－50 ℃ | |
| Temperatura de almacenamento | -20-70 ℃ | ||
| Humidade de traballo | 10%-95%Sen condensación | ||
| Configuración do usuario | Configuración da consola | Interface RS232, 115200, 8, N, 1 | |
| Autenticación de contrasinal | Soporte | ||
| Altura do chasis | Espazo en rack(U) | 1U 444mm*438mm*44mm | |
Categorías de produtos
-
Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-4810
-
Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-0810
-
Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-2410
-
Mylinking™ Axente de paquetes de rede (NPB) ML-NPB-1610
-
Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-5410+
-
Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-5660
