Axente de paquetes de rede Mylinking™ (NPB) ML-NPB-3440L
16*10/100/1000M RJ45, 16*1/10GE SFP+, 1*40G QSFP e 1*40G/100G QSFP28, máx. 320 Gbps
1-Visión xeral
●Un dispositivo de visibilidade de captura de datos completo (16 portos RJ45 de 10/100/1000 M, 16 portos SFP+ de 1/10 GE, 1 porto QSFP de 40 G e 1 porto QSFP28 de 40 G/100 G)
●Un dispositivo completo de xestión de programación de datos (procesamento dúplex Rx/Tx de 320 Gbps)
●Un dispositivo completo de preprocesamento e redistribución (ancho de banda bidireccional de 320 Gbps)
● Captura de tráfico compatible e recepción de datos de enlace desde diferentes localizacións de elementos de rede
● Captura de tráfico compatible e recepción de datos de enlace desde diferentes nodos de enrutamento de conmutación
● Paquete bruto compatible recollido, identificado, analizado, resumido estatisticamente e marcado
● Compatible coa realización de empaquetamentos superiores irrelevantes do reenvío de tráfico Ethernet, compatible con todo tipo de protocolos de empaquetamento Ethernet e tamén con empaquetamentos de protocolos 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.
●Saída de paquetes brutos compatible con equipos de monitorización de análise de Big Data, análise de protocolos, análise de sinalización, análise de seguridade, xestión de riscos e outro tráfico requirido.
●Análise de captura de paquetes en tempo real e identificación de fontes de datos compatibles
2-Capacidades intelixentes de procesamento de tráfico

Chip puro chinés máis CPU multinúcleo
Capacidades de procesamento de tráfico intelixente de 320 Gbps

Captura de datos de 100 GE
16 portos RJ45 de 10/100/1000 M, 16 portos SFP+ de 1/10 GE, 1 porto QSFP de 40 G e 1 porto QSFP28 de 40 G/100 G con procesamento dúplex Rx/Tx, transceptor de datos de tráfico de ata 320 bps ao mesmo tempo, para captura de datos de rede, preprocesamento sinxelo

Replicación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

Agregación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos

Distribución de datos
Clasificou os metadatos entrantes con precisión e descartou ou reenviou diferentes servizos de datos a varias saídas de interface segundo a lista branca, a lista negra ou as regras predefinidas do usuario.

Filtrado de datos
O tráfico de datos de entrada pódese clasificar con precisión e diferentes servizos de datos pódense descartar ou reenviar á saída de varias interfaces mediante regras de lista branca ou lista negra. Combinación flexible de elementos como tipo de Ethernet, etiqueta VLAN, TTL, séteas tuplas IP, fragmentación IP, identificación de bandeiras TCP, características das mensaxes, etc. para cumprir cos requisitos de despregamento de varios equipos de seguridade de rede, análise de protocolos, análise de sinalización, monitorización do tráfico, etc.

Balanceo de carga
Algoritmo hash de balanceo de carga compatible e algoritmo de compartición de peso baseado en sesión segundo as características da capa L2-L7 para garantir que a dinámica do tráfico de saída do porto de balanceo de carga



Etiquetado con VLAN
VLAN sen etiquetas
VLAN substituída
Admite a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. O usuario pode personalizar o valor de desprazamento, a lonxitude e o contido do campo clave e determinar a política de saída do tráfico segundo a configuración do usuario.

Transmisión de fibra única
Admite a transmisión de fibra única a taxas de porto de 10 G, 40 G e 100 G para cumprir cos requisitos de recepción de datos de fibra única dalgúns dispositivos de backend e reducir o custo de entrada dos materiais auxiliares de fibra cando é necesario capturar e distribuír un gran número de ligazóns

Conexión de portos de 100G e 40G
Compatibilidade con conexións en portos de 100G ou 40G con portos de 4*25GE ou 4*10GE para necesidades de acceso específicas

Segmentación de datos
Compatibilidade coa segmentación baseada en políticas (64-1518 bytes opcionais) dos datos brutos e a política de saída do tráfico pode implementarse segundo a configuración do usuario

Identificación do protocolo de túnel
Admite a identificación automática de varios protocolos de túnel como: VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP, etc. Segundo a configuración do usuario, a estratexia de saída do tráfico pódese implementar segundo a capa interna ou externa do túnel.

Terminación de paquetes de túnel
Función de terminación de paquetes de túnel compatible, que pode configurar o enderezo IP/máscara no porto de entrada de tráfico e enviar directamente o tráfico que precisa ser recollido na rede do usuario ao porto de adquisición do dispositivo mediante métodos de encapsulación de túneles como GRE, GTP, VXLAN, etc.

Selado de tempo
Compatible coa sincronización do servidor NTP para corrixir a hora e escribir a mensaxe no paquete en forma dunha etiqueta de tempo relativa cunha marca de tempo ao final da trama, cunha precisión de nanosegundos

Captura de paquetes
Captura de paquetes a nivel de porto e a nivel de política compatible desde os portos físicos de orixe dentro do filtro do campo de cinco tuplas en tempo real

Visibilidade do tráfico
Soporta todo o proceso de visibilidade do fluxo de datos de enlace, dende a recepción e captura, identificación e procesamento, programación e xestión, ata a distribución da saída. A través dunha interface interactiva amigable, o sinal de datos invisible transfórmase nunha entidade visible, manexable e controlable mediante a presentación multivisión e multilatitude da estrutura da composición do tráfico, a distribución do tráfico de rede, o estado de procesamento da identificación de paquetes, as diversas tendencias do tráfico e a relación entre o tráfico e o tempo ou o negocio.

Eliminación de cabeceiras de VxLAN, VLAN, MPLS, GTP e GRE
Compatible coa eliminación de cabeceiras VxLAN, VLAN, MPLS, GTP e GRE para reenviar no paquete de datos orixinal

Saída de encapsulación de paquetes
Compatible coa saída do tráfico capturado despois do encapsulamento externo. Esta función pode enviar calquera paquete especificado no tráfico capturado ao sistema backend ou ao conmutador de rede despois da cabeceira de encapsulamento ERSPAN.

Prioridade de reenvío de paquetes
Admite a definición da prioridade dos paquetes de datos segundo a importancia do servizo no porto de entrada, e os paquetes de alta prioridade reenvíanse preferentemente na saída. Despois de reenviar os paquetes de alta prioridade, reenvíanse outros paquetes de prioridade media e baixa. Evita a alarma do sistema de análise causada pola falta de paquetes de datos importantes.

Redundancia do porto de saída
Compatible coa función de redundancia primaria e secundaria do porto de saída de tráfico, que pode cambiar o tráfico de saída ao porto secundario cando o estado do porto de saída primario é anormal (peche/enlace inactivo), para garantir a alta fiabilidade da saída de tráfico.

Plataforma de visibilidade de rede Mylinking™
Acceso á plataforma de control de visibilidade Mylinking™ Matrix-SDN compatible

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
Estruturas típicas de aplicacións do axente de paquetes de rede 3-Mylinking™
3.1 Aplicación de replicación/agregación de recompilación centralizada do axente de paquetes de rede Mylinking™ (segundo se indica a continuación)

3.2 Aplicación de programación unificada do axente de paquetes de rede Mylinking™ (como se indica a continuación)

3.3 Aplicación de segmentación de datos do axente de paquetes de rede Mylinking™ (como se indica a continuación)

3.4 Aplicación etiquetada de VLAN de datos de Mylinking™ Network Packet Broker (como se indica a continuación)

4-Especificacións
Función TAP/NPB do intermediario de paquetes de rede Mylinking™alParámetros | |||
Interface de rede | Ethernet RJ45 de 10/100/1000 M | 16 portos RJ45 | |
SFP+ de 1/10G | 16 ranuras SFP+ | ||
QSFP de 40G | 1 ranura QSFP | ||
100G QSFP28 (compatible con 40G) | 1 ranura QSFP28 | ||
Interface de xestión fóra de banda | 1*10/100/1000M de cobre | ||
Modo de despregamento | Fibra Tap | Soporte | |
Envergadura do espello | Soporte | ||
Función do sistema | Procesamento de tráfico | Replicación/Agregación/Distribución de Tráfico | Soporte |
Balanceo de carga | Soporte | ||
Filtro baseado na identificación de tráfico quíntuplo de IP/protocolo/porto | Soporte | ||
Etiqueta VLAN/sen etiquetar/substituír | Soporte | ||
Terminación de paquetes de túnel | Soporte | ||
Selado de tempo | Soporte | ||
Eliminación da cabeceira do paquete | VxLAN, VLAN, MPLS, GRE, GTP, etc. | ||
Saída de encapsulación de paquetes | Soporte | ||
Segmentación de datos | Soporte | ||
Identificación do protocolo de túnel | Soporte | ||
Terminación de paquetes de túnel | Soporte | ||
Redundancia do porto de saída | Soporte | ||
Transmisión de fibra única | Soporte | ||
Independencia do paquete Ethernet | Soporte | ||
Ruptura de portos | Soporte | ||
Prioridade de reenvío de paquetes | Soporte | ||
capacidade de procesamento | 320 Gbps | ||
Xestión | XESTIÓN DA CONSOLA | Soporte | |
Xestión de IP/WEB | Soporte | ||
Xestión SNMP | Soporte | ||
Xestión de TELNET/SSH | Soporte | ||
Protocolo SYSLOG | Soporte | ||
Autorización centralizada RADIUS ou Tacacs+ | Soporte | ||
Autenticación de usuario | Autenticación baseada en nome de usuario e contrasinal | ||
Eléctrico (Sistema de alimentación redundante 1+1-RPS) | Tensión de alimentación nominal | CA 110~240 V/CC-48 V [Opcional] | |
Frecuencia de potencia nominal | CA-50Hz | ||
Corrente de entrada nominal | CA-3A / CC-10A | ||
Potencia nominal de función | Máx. 200 W | ||
Medio ambiente | Temperatura de funcionamento | 0-50℃ | |
Temperatura de almacenamento | -20-70 ℃ | ||
Humidade de traballo | 10%-95%, sen condensación | ||
Configuración do usuario | Configuración da consola | Interface RS232, 115200, 8, N, 1 | |
Autenticación de contrasinal | Soporte | ||
Altura do chasis | Espazo en rack (U) | 1U 445 mm * 505 mm * 44 mm |