Mylinking™ Nätverkspaketmäklare (NPB) ML-NPB-2410L

24*10GE SFP+, max 240 Gbps, paket-PCAP-inspelning

Kort beskrivning:

Och Mylinking™ ML-NPB-2410L Network Packet Broker (NPB) är baserad på ett inhemskt chip, och erbjuder hela processen för datainsamling, dataenhetlig schemaläggningshantering, förbehandling och omdistribution av omfattande produkter. Den kan realisera centraliserad insamling och mottagning av länkdata från olika nätverkselementplatser och olika noder för utbytesrouting. Genom enhetens inbyggda högpresterande dataanalys- och bearbetningsmotor identifieras, analyseras, statistiskt sammanfattas och märks den insamlade originaldatan korrekt, och originaldatan distribueras och matas ut. Dessutom finns alla typer av analys- och övervakningsutrustning för datautvinning, protokollanalys, signalanalys, säkerhetsanalys, riskkontroll och annan nödvändig trafik.

Skicka e-post till oss

Produktinformation

Produktetiketter

1-Översikter

Mylinking™ Network Packet Broker (NPB) av ML-NPB-2410L, med 24*1G/10G SFP+ kompatibelt gränssnitt, SFP+ gränssnitt;

● Stödjer L2-L7-protokollfiltreringsfunktionen

● Stöder flexibel paketinkapsling

● Stöder tunnelterminering och paketidentifiering

● Stöd för att lägga till tidsstämplar till paket

● Stöder anpassning av MTU 18~16127-intervall

● Stöder serviceportar Paketinsamling enligt filtreringsregler

● Stöder konfiguration av grafiskt webbgränssnitt;

● Stöder trafikbehandlingskapacitet på 240 Gbps;

● Stöder matchningsfunktion för inre/yttre tunnel, inre lagertunnel Hash Load Balancing

● Stöder paketdelning enligt tupel, och längden på delningreservationen är 4/96/128/192/256/512 byte;

Ovanstående egenskaper garanterar prestandan för linjär hastighetsbearbetning.

● En fullständigDATA Capturing Visibility-enhet (24*1/10GE SFP+-kortplatser)

● En komplett enhet för dataplanering (24*1GE/10GE duplex Rx/Tx-behandling)

● En fullständig förbehandlings- och omdistributionsenhet (dubbelriktad bandbredd240Gbps)

● Stöder insamling och mottagning av länkdata från olika nätverkselementplatser

● Stöder insamling och mottagning av länkdata från olika switchroutingnoder

● Stödda råpaket samlas in, identifieras, analyseras, statistiskt sammanfattas och markeras

● Stöd för att realisera irrelevant övre paketering av Ethernet-trafikvidarebefordran, stöd för alla typer av Ethernet-paketeringsprotokoll, och även 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc. protokollpaketering

● Stöder råpaketutdata för övervakningsutrustning för stordataanalys, protokollanalys, signalanalys, säkerhetsanalys, riskhantering och annan nödvändig trafik.

● Stödjer realtidsanalys av paketinsamling och identifiering av datakällor

2-Intelligenta trafikbehandlingsförmågor

Ren kinesisk chip plus flerkärnig processor

240 Gbps intelligent trafikbehandlingskapacitet

1GE/10GE datainsamling

24*1GE/10GE SFP+ portar Rx/Tx duplexbehandling, upp till 240 Gbps trafikdatatransceiver samtidigt, för nätverksdatainsamling, enkel förbehandling

Datareplikering

Paket replikerat från 1 port till flera N portar, eller flera N portar aggregerat och sedan replikerat till flera M portar

Dataaggregering
Paket replikerat från 1 port till flera N portar, eller flera N portar aggregerat och sedan replikerat till flera M portar

Datadistribution
Klassificerade inkommande metadata korrekt och kasserade eller vidarebefordrade olika datatjänster till flera gränssnittsutgångar enligt vitlista, svartlista eller användarens fördefinierade regler.

Datafiltrering
Den inkommande dataströmmen kan släppas eller vidarebefordras genom att implementera vitlistnings- eller svartlistningsregler enligt paketets egenskaper. Stödet baseras på inmatningsport, källa/destinations MAC-adress, VLAN-ID, Ethernet-typfält, paketlängd eller längdintervall, lager 3-protokolltyp, källa/destinations IP-adress eller adresssegment (yttre lager), destinations-IP-adress eller adresssegment (inre lager av tunneln såsom GRE/VxLAN), TCP/UDP Käll-/destinationsport eller portintervall, IP-fragmentetikett, IPv6-flödesetikett, anpassad signaturkod (UDB) och andra fält anses ytterligare uppfylla implementeringskraven för olika nätverkssäkerhetsövervakningsscenarier, säkerhetsanalyser, affärsanalyser, drift- och underhållsanalyser och andra trafikövervakningsscenarier.

Lastbalans

Enligt MAC-information, IP-information, portnummer, protokoll och andra L2-L7-lageregenskaper för ramen, användes hashalgoritmen och viktdelningsalgoritmen baserad på sessionen för att säkerställa sessionsintegriteten hos dataströmmen som mottogs av bypass-lyssningsenheten, och medlemmarna i avlastningsportgruppen kunde flexibelt lämna (länk NER) eller ansluta (länk UPP) när länkens tillstånd ändrades. Omledningsgruppen omfördelar automatiskt trafiken för att säkerställa den dynamiska belastningsbalansen för portens utgående trafik.
● Stöder hashbaserad homomorf lastbalanseringsutmatning: SIP-, DIP-, SIP + SP-, DIP + DP-, SIP + DIP-, SIP + SP + DIP + DP+-protokoll
● Stöder global HASH-faktor
● Stöder oberoende ström-HASH-faktorer
● Stöder lastbalansering för Round-Robin-schemaläggning
● Stöder symmetrisk HASH-lastbalanseringsshuntutgång
● Stöder sändning av samma källtrafik till flera utgångsportgrupper samtidigt (upp till 32 grupper stöds)
● Stöder aggregering av ingångstrafik från flera portar och sändning till flera utgångsportgrupper samtidigt (upp till 32 grupper stöds)

VLAN-taggad

VLAN otaggad

VLAN ersatt

Stöder VLAN-etikettborttagning, VLAN-ersättning och VLAN-etiketttillägg för ett eller två lager av originaldatapaketet, och den kan implementera trafikutdatapolicy enligt användarkonfiguration.

Dataslicing
Stöder policybaserad slicing (64/96/128/192/256/512 byte valfritt) av rådata, och trafikutdatapolicyn kan implementeras baserat på användarkonfiguration.

Paketprotokollidentifiering

Stöder automatisk identifiering av olika typer av tunnelprotokoll VxLAN/NVGRE/IPoverIP/MPLS/GRE, etc. Det kan bestämmas enligt användarprofilen enligt tunnelflödets utdata för inre eller yttre egenskaper.
● Den kan känna igen VLAN-, QinQ- och MPLS-etikettpaket
● Kan identifiera det inre och yttre VLAN:et
● IPv4/IPv6-paket kan identifieras
● Kan identifiera VxLAN-, NVGRE-, GRE-, IPoverIP-, GENEVE- och MPLS-tunnelpaket
● IP-fragmenterade paket kan identifieras

Tunnelpaketavslutning
Stödd tunnelpaketavslutningsfunktion, som kan konfigurera IP-adress/mask på trafikinmatningsporten och direkt skicka trafiken som behöver samlas in i användarens nätverk till enhetens förvärvsport via tunnelinkapslingsmetoder som GRE.

Tidsstämpling
Stöd för att synkronisera NTP-servern för att korrigera tiden och skriva meddelandet till paketet i form av en relativ tidstagg med en tidsstämpel i slutet av ramen, med en noggrannhet på nanosekunder.

Paketinsamling
Stöder paketinsamlingsfunktion, vilket kan stödja affärsportar för att fånga paket enligt filtreringsregler, och den insamlade datan är i PCAP-format. Den insamlade datan kan laddas ner för analys med tredjepartsanalysverktyg.

Trafiksikt
Stödjer hela processen för synlighet av länkdataflöden, från mottagning och insamling, identifiering och bearbetning, schemaläggning och hantering, och distribution av utdata kan realiseras. Genom ett användarvänligt interaktivt gränssnitt omvandlas den osynliga datasignalen till en synlig, hanterbar och kontrollerbar enhet genom multivision och presentation på flera latituder av trafiksammansättningsstruktur, nätverkstrafikfördelning, paketidentifieringsprocesstillstånd, olika trafiktrender och förhållandet mellan trafik och tid eller verksamhet.

Enkelfiberingång och -utgång

Stöder 24 oberoende 10G Ethernet-gränssnitt, och TX/RX för varje gränssnitt kan utföra konfiguration av multiplexering av in-/utmatning med en enda fiber. När RX-riktningen för en port används som optisk delningsingång, kan TX för samma port användas som utgång efter trafikreplikerings-/aggregerings-/delningsstrategin. Det kan förbättra portutnyttjandet av utrustningen och spara investeringar för användarna.

1+1 redundant kraftsystem (RPS)
Stöder 1+1 dubbelt redundant strömförsörjningssystem. Redundant strömförsörjning med dubbla strömförsörjningar, AC 100~240V och DC 48V som tillval. Redundant strömförsörjning kan säkerställa längsta möjliga tid utan överslag.

3-Mylinking™ nätverkspaketmäklare Typiska applikationsstrukturer

3.1 Mylinking™ Network Packet Broker Centraliserad insamling Replikering/Aggregering Applikation (enligt följande)

3.2 Mylinking™ Network Packet Broker Unified Schedule-applikation (enligt följande)

3.3 Mylinking™ Network Packet Broker Data Slicing-applikation (enligt följande)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged-applikation (enligt följande)

3.5 Mylinking™ Network Packet Broker Hybrid Access-applikation för nätverksflödesinsamling/replikering/aggregering (enligt följande)

4-Specifikationer

ML-NPB-2410L Mylinking™ Network Packet Broker TAP/NPB funktionella parametrar
Nätverksgränssnitt	10GE	24 * SFP+-kortplatser; Stöd för 10GE/GE; SM/MM-fiber
Nätverksgränssnitt	Out-of-Band MGT-gränssnitt	1* 10/100/1000M elektrisk port
Distributionsläge	10G optiskt läge	Stöd för 24 dubbelriktad 10GE-länk komplett inspelning
	10G spegelspannläge	Stöd för upp till 24 spegeltrafikingångar
	Enkelfiber Tx/Rx	Stöds
	Trafikreplikering/aggregering/distribution	Stöds
	Antal länkar Spegel för replikering/aggregering	1->N Replikation av länktrafik (N<24) N->1 Länktrafikaggregering (N<24) G Group (M-> N Link) trafikreplikering och aggregering [G * (M + N) <24]
	Paketfiltrering	Stöd baserat på inmatningsport, käll-/destinations-MAC-adress, VLAN-ID, Ethernet-typfält, paketlängd eller längdintervall, lager 3-protokolltyp, käll-/destinations-IP-adress eller adresssegment (yttre lager), källa, destinations-IP-adress eller adresssegment (inre lager av tunneln såsom GRE/VxLAN), TCP/UDP-fält såsom käll-/destinationsport eller portintervall, IP-fragmentetikett, IPv6-flödesetikett, anpassad signaturkod (UDB) etc.
	Paketdelning	Stöder paketdelning enligt tupel, och längden på delningreservationen är 4/96/128/192/256/512 byte.
	Tidsstämpling	Stöd för att lägga till tidsstämplar till paket
	Paketidentifiering	● Identifiera VLAN-, QinQ- och MPLS-etikettpaket ● Identifiera det inre lagret, det yttre lagret VLAN ● Identifiera IPv4/IPv6-paket ● Identifiera VxLAN-, NVGRE-, GRE-, IPoverIP-, GENEVE- och MPLS-tunnelpaket ● Identifiera IP-fragmenterade paket
	Tunnelpaketavslutning	Stöder GRE-tunnelterminering
	VLAN-modifiering	Stödjer borttagning av VLAN-taggar (maximalt 2 lager), VLAN-ersättning och tillägg av VLAN-taggar
	Lastbalans	Stöds
	MTU	Stöder anpassning av intervallet 18~16127
	Paketinsamling	Stöder serviceportar för att fånga paket enligt filtreringsregler
	IP/WEB-nätverkshantering	Stöds
	SNMP-nätverkshantering	Stöds
	TELNET/SSH-nätverkshantering	Stöds
	SYSLOG-protokollet	Stöds
	Prestanda	240 Gbps
	Antal regler	8000 regler
Elektrisk (1+1 redundant strömförsörjningssystem-RPS)	Nominell matningsspänning	AC-100~240V/DC-48V [Tillval]
	Nominell effektfrekvens	AC-50Hz/60Hz
	Nominell ingångsström	AC-3A / DC-10A
	Nominell funktionell effekt	170W
Miljö	Driftstemperatur	0－50℃
	Förvaringstemperatur	-20–70 ℃
	Driftsfuktighet	10%–95%, icke-kondenserande
Användarkonfiguration	Konsolkonfiguration	RS232-gränssnitt, 115200, 8, N, 1
Användarkonfiguration	Lösenordsautentisering	Stöds
Rackhöjd	Rackutrymme (U)	1U 440 mm (bredd) * 44 mm (höjd) * 300 mm (djup)