Mylinking™ Network Packet Broker(NPB) ML-NPB-6400
48*10GE SFP+ plus 4*40GE/100GE QSFP28, Maks 880Gbps
1- Ko'rib chiqish
- Ma'lumotlarni yozib olish qurilmasining tarmoq ko'rinishini to'liq nazorat qilish (48*1GE/10GE SFP+ va 4*40GE/100GE QSFP28 portlari)
- Ma'lumotlarni rejalashtirishni boshqarishning to'liq qurilmasi (Maks 24 * 10GE, 2 * 100GE portlari Rx/Tx ikki tomonlama qayta ishlash, trafikni takrorlash, yig'ish va yo'naltirish)
- To'liq oldindan ishlov berish va qayta tarqatish qurilmasi (ikki tomonlama tarmoqli kengligi 880 Gbit / s)
- Turli xil tarmoq elementi joylaridan havola ma'lumotlarini qo'llab-quvvatlaydigan trafikni ushlash
- Turli kommutator marshrutlash tugunlaridan havola ma'lumotlarini qo'llab-quvvatlanadigan trafik to'plash
- Qo'llab-quvvatlanadigan xom paket ushlangan, aniqlangan, tahlil qilingan, statistik umumlashtirilgan va belgilangan
- BigData tahlili, protokol tahlili, signalizatsiya tahlili, xavfsizlik tahlili, risklarni boshqarish va boshqa kerakli trafikni kuzatish uskunalari uchun qo'llab-quvvatlanadigan xom paket chiqishi.
- Qo'llab-quvvatlanadigan real vaqt rejimida paketlarni yozib olish tahlili, ma'lumotlar manbasini identifikatsiyalash va real vaqtda/tarixiy tarmoq trafigini qidirish
2- Trafikni aqlli qayta ishlash qobiliyatlari
ASIC Chip Plus ko'p yadroli protsessor
880 Gbps aqlli trafikni qayta ishlash imkoniyatlari
10GE sotib olish
1GE/10GE 48 port, Maks 24*10GE portlari Rx/Tx dupleks qayta ishlash va 40GE/100GE bir vaqtning o'zida 880 Gbit/s gacha trafik ma'lumotlarini qabul qiluvchi, tarmoq ma'lumotlarini yozib olish, oddiy oldindan ishlov berish uchun
Ma'lumotlarni takrorlash
Paket 1 portdan bir nechta N portga replikatsiya qilingan yoki bir nechta N portlar jamlangan, keyin bir nechta M portga replikatsiya qilingan
Ma'lumotlarni yig'ish
Paket 1 portdan bir nechta N portga replikatsiya qilingan yoki bir nechta N portlar jamlangan, keyin bir nechta M portga replikatsiya qilingan
Ma'lumotni taqsimlash/yo'naltirish
Kiruvchi metama'lumotlarni to'g'ri tasnifladi va foydalanuvchining oldindan belgilangan qoidalariga muvofiq turli ma'lumotlar xizmatlarini bir nechta interfeys chiqishlariga tashladi yoki yo'naltirdi.
Ma'lumotlarni filtrlash
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet turi maydoni va qiymati, IP protokoli raqami, TOS va boshqalar kabi L2-L7 paket filtrlash moslashuvini qo'llab-quvvatlaydi. 2000 ta filtrlash qoidalari.
Yuklash balansi
Qo'llab-quvvatlanadigan yuk balansi Xesh algoritmi va seansga asoslangan vaznni taqsimlash algoritmi L2-L7 qatlam xususiyatlariga ko'ra yukni muvozanatlashning port chiqishi trafigining dinamikasini ta'minlash uchun
UDF o'yini
Paketning dastlabki 128 baytidagi har qanday kalit maydonining mos kelishini qo'llab-quvvatladi. Ofset qiymati va asosiy maydon uzunligi va mazmunini moslashtirdi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqish siyosatini aniqladi
VLAN teglangan
VLAN tegsiz
VLAN almashtirildi
Paketning dastlabki 128 baytidagi har qanday kalit maydonining mos kelishini qo'llab-quvvatladi. Foydalanuvchi ofset qiymatini va kalit maydon uzunligini va mazmunini sozlashi va foydalanuvchi konfiguratsiyasiga muvofiq trafik chiqish siyosatini aniqlashi mumkin.
Portlarni sog'lom aniqlash
Turli chiqish portlariga ulangan orqa tarafdagi monitoring va tahlil uskunasining xizmat ko'rsatish jarayonining holatini real vaqt rejimida aniqlash qo'llab-quvvatlanadi. Xizmat ko'rsatish jarayoni muvaffaqiyatsiz tugagach, noto'g'ri qurilma avtomatik ravishda o'chiriladi. Noto'g'ri qurilma tiklangandan so'ng, tizim ko'p portli yuk balansining ishonchliligini ta'minlash uchun avtomatik ravishda yuk balanslash guruhiga qaytadi.
Vaqt tamg'asi
Vaqtni to'g'rilash va xabarni paketga nisbiy vaqt yorlig'i ko'rinishida ramka oxirida vaqt tamg'asi belgisi bilan nanosoniyalar aniqligi bilan yozish uchun NTP serverini sinxronlashtirish uchun qo'llab-quvvatlanadi.
VxLAN, VLAN, MPLS Belgilanmagan
Asl ma'lumotlar paketidagi VxLAN, VLAN, MPLS sarlavhalari qo'llab-quvvatlanadi va chiqariladi.
Ma'lumotlarni takrorlash
Bir nechta yig'ish manbasi ma'lumotlarini va ma'lum bir vaqtda bir xil ma'lumotlar paketining takrorlanishini solishtirish uchun portga asoslangan yoki siyosat darajasidagi statistik granularity. Foydalanuvchilar turli paket identifikatorlarini tanlashlari mumkin (dst.ip, src.port, dst.port, tcp.seq, tcp.ack)
Ma'lumotlarni kesish
Xom maʼlumotlarning siyosatga asoslangan boʻlinishi (64-1518 bayt ixtiyoriy) va trafikni chiqarish siyosati foydalanuvchi konfiguratsiyasi asosida amalga oshirilishi mumkin.
Maxfiy ma'lumotlar yashirin/niqoblash
Nozik ma'lumotlarni himoya qilish maqsadiga erishish uchun xom ma'lumotlardagi har qanday asosiy maydonni almashtirish uchun qo'llab-quvvatlanadigan siyosatga asoslangan granularity. Foydalanuvchi konfiguratsiyasiga ko'ra, trafikni chiqarish siyosati amalga oshirilishi mumkin.
Tunnel protokolini aniqlash
GTP / GRE / PPTP / L2TP / PPPOE kabi turli xil tunnel protokollarini avtomatik ravishda aniqlash qo'llab-quvvatlanadi. Foydalanuvchi konfiguratsiyasiga ko'ra, transport chiqish strategiyasi tunnelning ichki yoki tashqi qatlamiga muvofiq amalga oshirilishi mumkin.
Paketni suratga olish
Real vaqt rejimida Besh-Tuple maydoni filtri ichidagi manba jismoniy portlaridan port darajasidagi, siyosat darajasidagi paketlarni yozib olish qo'llab-quvvatlanadi
Paket tahlili
Qo'lga olingan datagram tahlilini qo'llab-quvvatladi, shu jumladan g'ayritabiiy datagram tahlili, oqim rekombinatsiyasi, uzatish yo'li tahlili va g'ayritabiiy oqim tahlili
Yagona boshqaruv platformasi
Qo'llab-quvvatlanadigan mylinking™ Visibility Control Platform Access
1+1 Ortiqcha quvvat tizimi (RPS)
Qo'llab-quvvatlanadigan 1+1 Dual Redundant Power System
3- Qo'llashning odatiy tuzilmalari
3.1 mylinking™ Network Packet Broker markazlashtirilgan trafikni yozib olish, replikatsiya/jamlash ilovasi (quyidagicha)
3.2 mylinking™ Network Packet Broker Ma'lumotlarni monitoring qilish uchun yagona jadval ilovasi (quyidagicha)
Mylinking™ Network Packet Broker maxsus ASIC chipi va NPS400 yechimini qabul qiladi. ASIC-ga bag'ishlangan chipi foydalanuvchilarning markazlashtirilgan ma'lumotlarni yig'ish va butun tarmoq havolasini oddiy oldindan qayta ishlash talablarini qondirish uchun bir vaqtning o'zida 880 Gbit / s gacha oqimni qayta ishlash qobiliyatiga ega bo'lgan 48 * 10GE va 4 * 100GE tarmoq tezligidagi ma'lumotlarni qabul qilish va qabul qilish portlariga javob berishi mumkin. . O'rnatilgan NPS400 foydalanuvchilarning ma'lumotlarni chuqur qayta ishlash talablarini qondirish uchun qayta ishlash uchun maksimal 200 Gbit/s o'tkazish qobiliyatiga erisha oladi.
3.3 mylinking™ tarmoq paketi brokeri maʼlumotlarini takroriy takrorlash dasturi (quyidagicha)
3.4 mylinking™ Network Packet Broker Data Slicing ilovasi (quyidagi kabi)
3.5 mylinking™ Network Packet Broker Gibrid Access ilovasi maʼlumotlarni yigʻish/replikatsiya/jamlash uchun (quyidagicha)
4- Texnik xususiyatlari
ML-NPB-6400 Mylinking™ Network Packet Broker NPB Funktsional Parametrlari | |||
Tarmoq interfeysi | 10GE SFP+ portlari 100GE QSFP28 portlari | 48 * 10G SFP+ uyasi va 4 * 100G QSFP28 uyasi; 1GE/10GE/40G/100GE-ni qo'llab-quvvatlash; Yagona va ko'p rejimli tolalarni qo'llab-quvvatlash | |
Banddan tashqari boshqaruv interfeysi | 1 * 10/100/1000M elektr interfeysi | ||
Joylashtirish rejimi | 1GE/10GE/40GE/100GE tolali spektral suratga olish | Qo'llab-quvvatlanadi | |
1GE/10GE/40GE/100GE Oyna oralig'ini suratga olish | Qo'llab-quvvatlanadi | ||
Tizim funktsiyalari | Asosiy trafik jarayoni | Trafikni takrorlash / yig'ish / tarqatish | Qo'llab-quvvatlanadi |
IP/protokol/portga asoslangan trafikni filtrlash | Qo'llab-quvvatlanadi | ||
VLAN tegi/almashtirish/o‘chirish | Qo'llab-quvvatlanadi | ||
Ethernet inkapsulyatsiyasi mustaqilligi | Qo'llab-quvvatlanadi | ||
Trafikni qayta ishlash qobiliyati | 880 Gbit/s | ||
Intellektual trafik jarayoni | Vaqt tamg'asi | Qo'llab-quvvatlanadi | |
Paket sarlavhasini olib tashlash | Qo'llab-quvvatlanadigan VxLAN, VLAN, MPLS, GTP, GRE Header Stripping | ||
Paketlarni takrorlash | Portlar va qoidalar asosida paketlarni takrorlash qo'llab-quvvatlanadi | ||
Paketlarni kesish | Qoidalarga asoslangan paketlarni kesish | ||
Tunnel protokoli identifikatsiyasi | Qo'llab-quvvatlanadi | ||
Trafikni qayta ishlash qobiliyati | 200 Gbit/s | ||
Boshqaruv | CONSOLE Tarmoq boshqaruvi | Qo'llab-quvvatlanadi | |
IP/WEB tarmog'ini boshqarish | Qo'llab-quvvatlanadi | ||
SNMP tarmoq boshqaruvi | Qo'llab-quvvatlanadi | ||
TELNET/SSH tarmoqlarini boshqarish | Qo'llab-quvvatlanadi | ||
RADIUS yoki AAA avtorizatsiya sertifikati | Qo'llab-quvvatlanadi | ||
SYSLOG protokoli | Qo'llab-quvvatlanadi | ||
Foydalanuvchi autentifikatsiya funksiyasi | Foydalanuvchi nomi asosida parolni autentifikatsiya qilish | ||
Elektr (1+1 ortiqcha quvvat tizimi-RPS) | Nominal ta'minot kuchlanishi | AC-220V/DC-48V [Ixtiyoriy] | |
Nominal quvvat chastotasi | AC-50HZ | ||
Nominal kirish oqimi | AC-3A / DC-10A | ||
Nominal quvvat funktsiyasi | Maksimal quvvat 370 Vt | ||
Atrof-muhit | Ishlash harorati | 0-50 ℃ | |
Saqlash harorati | -20-70 ℃ | ||
Ishlash namligi | 10%-95%, kondensatsiz | ||
Foydalanuvchi konfiguratsiyasi | Konsol konfiguratsiyasi | RS232 interfeysi, 115200, 8, N, 1 | |
Parolni autentifikatsiya qilish | qo'llab-quvvatlash | ||
Raf balandligi | Raf maydoni (U) | 1U 445mm*44mm*402mm |