Mylinking™ 네트워크 패킷 브로커(NPB) ML-NPB-3440L
16개의 10/100/1000M RJ45, 16개의 1/10GE SFP+, 1개의 40G QSFP 및 1개의 40G/100G QSFP28, 최대 320Gbps
1. 개요
●완벽한 데이터 캡처 및 가시성 장치(16개의 10/100/1000M RJ45 포트, 16개의 1/10GE SFP+ 포트, 1개의 40G QSFP 포트 및 1개의 40G/100G QSFP28 포트)
●완전한 데이터 스케줄링 관리 장치(320Gbps 양방향 수신/송신 처리)
●완전한 사전 처리 및 재배포 장치(양방향 대역폭 320Gbps)
●다양한 네트워크 요소 위치에서 링크 데이터의 트래픽 캡처 및 수신을 지원합니다.
●다양한 스위치 라우팅 노드에서 링크 데이터의 트래픽 캡처 및 수신을 지원합니다.
●수집, 식별, 분석, 통계적 요약 및 표시된 원시 패킷 지원
●이더넷 트래픽 포워딩의 상위 패키징을 지원하며, 모든 종류의 이더넷 패키징 프로토콜은 물론 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP 등의 프로토콜 패키징도 지원합니다.
●빅데이터 분석, 프로토콜 분석, 신호 분석, 보안 분석, 위험 관리 및 기타 필요한 트래픽 모니터링 장비를 위한 원시 패킷 출력을 지원합니다.
●실시간 패킷 캡처 분석 및 데이터 소스 식별을 지원합니다.
2. 지능형 트래픽 처리 능력
순수 중국산 칩과 멀티코어 CPU를 탑재했습니다.
320Gbps 지능형 트래픽 처리 기능
100GE 데이터 캡처
16개의 10/100/1000M RJ45, 16개의 1/10GE SFP+, 1개의 40G QSFP 및 1개의 40G/100G QSFP28 포트를 통해 수신/송신 양방향 처리가 가능하며, 최대 320bps의 트래픽 데이터를 동시에 송수신하여 네트워크 데이터 캡처 및 간단한 전처리 작업을 수행할 수 있습니다.
데이터 복제
패킷은 1개의 포트에서 여러 개의 N개 포트로 복제되거나, 여러 개의 N개 포트가 집계된 후 여러 개의 M개 포트로 복제됩니다.
데이터 집계
패킷은 1개의 포트에서 여러 개의 N개 포트로 복제되거나, 여러 개의 N개 포트가 집계된 후 여러 개의 M개 포트로 복제됩니다.
데이터 배포
수신되는 메타데이터를 정확하게 분류하고, 화이트리스트, 블랙리스트 또는 사용자가 미리 정의한 규칙에 따라 다양한 데이터 서비스를 여러 인터페이스 출력으로 폐기하거나 전달합니다.
데이터 필터링
입력 데이터 트래픽을 정확하게 분류하고, 화이트리스트 또는 블랙리스트 규칙을 통해 다양한 데이터 서비스를 차단하거나 여러 인터페이스의 출력으로 전달할 수 있습니다. 이더넷 유형, VLAN 태그, TTL, IP 7중 연산자, IP 단편화, TCP 플래그 식별, 메시지 특성 등 다양한 요소를 유연하게 조합하여 다양한 네트워크 보안 장비, 프로토콜 분석, 신호 분석, 트래픽 모니터링 등의 구축 요구 사항을 충족할 수 있습니다.
부하 분산
L2-L7 계층 특성에 따라 로드 밸런싱 해시 알고리즘과 세션 기반 가중치 공유 알고리즘을 지원하여 포트 출력 트래픽의 동적 로드 밸런싱을 보장합니다.
VLAN 태그됨
VLAN 태그 없음
VLAN 교체됨
패킷의 처음 128바이트 내의 모든 키 필드 일치 여부를 지원합니다. 사용자는 오프셋 값, 키 필드 길이 및 내용을 사용자 정의할 수 있으며, 사용자 구성에 따라 트래픽 출력 정책을 결정할 수 있습니다.
단일 광섬유 전송
10G, 40G, 100G 포트 속도로 단일 광섬유 전송을 지원하여 일부 백엔드 장치의 단일 광섬유 데이터 수신 요구 사항을 충족하고, 다수의 링크를 확보 및 분산해야 할 때 광섬유 보조 재료의 투입 비용을 절감합니다.
100G 및 40G 포트 브레이크아웃
특정 액세스 요구 사항에 맞춰 4개의 25GE 포트 또는 4개의 10GE 포트를 사용하여 100G 또는 40G 포트에서 브레이크아웃을 지원합니다.
데이터 슬라이싱
원시 데이터에 대한 정책 기반 슬라이싱(64~1518바이트 선택 가능)을 지원하며, 사용자 구성에 따라 트래픽 출력 정책을 구현할 수 있습니다.
터널링 프로토콜 식별
VxLAN, GRE, ERSPAN, MPLS, IPinIP, GTP 등 다양한 터널링 프로토콜을 자동으로 식별하는 기능을 지원합니다. 사용자 설정에 따라 터널의 내부 또는 외부 계층으로 트래픽 출력 전략을 구현할 수 있습니다.
터널 패킷 종료
터널 패킷 종료 기능을 지원하며, 트래픽 입력 포트에 IP 주소/마스크를 구성하고 GRE, GTP, VXLAN 등의 터널 캡슐화 방식을 통해 사용자 네트워크에서 수집해야 하는 트래픽을 장치 수집 포트로 직접 전송할 수 있습니다.
타임스탬핑
NTP 서버와 동기화하여 시간을 보정하고, 나노초 단위의 정확도로 타임스탬프가 포함된 상대 시간 태그를 프레임 끝에 메시지에 기록하는 기능을 지원합니다.
패킷 캡처
Five-Tuple 필드 필터 내의 소스 물리적 포트에서 포트 수준 및 정책 수준의 패킷 캡처를 실시간으로 지원합니다.
교통 가시성
수신 및 캡처, 식별 및 처리, 스케줄링 및 관리, 출력 배포에 이르기까지 링크 데이터 흐름의 전체 프로세스 가시성을 지원합니다. 사용자 친화적인 대화형 인터페이스를 통해 보이지 않는 데이터 신호를 가시적이고 관리 가능하며 제어 가능한 개체로 변환하여 트래픽 구성 구조, 네트워크 트래픽 분포, 패킷 식별 처리 상태, 다양한 트래픽 추세, 트래픽과 시간 또는 비즈니스 간의 관계 등을 다각적이고 다차원적으로 표시합니다.
VxLAN, VLAN, MPLS, GTP, GRE 헤더 제거
VxLAN, VLAN, MPLS, GTP, GRE 헤더 제거를 지원하여 원래 데이터 패킷을 그대로 전달합니다.
패킷 캡슐화 출력
캡처된 트래픽은 외부 캡슐화 후 출력될 수 있습니다. 이 기능은 캡처된 트래픽에서 지정된 패킷을 ERSPAN 캡슐화 헤더를 거쳐 백엔드 시스템 또는 네트워크 스위치로 출력할 수 있습니다.
패킷 전달 우선순위
수신 포트에서 서비스 중요도에 따라 데이터 패킷의 우선순위를 정의할 수 있도록 지원하며, 우선순위가 높은 패킷은 출력 시 우선적으로 전달됩니다. 우선순위가 높은 패킷이 전달된 후, 중간 및 낮은 우선순위의 패킷이 전달됩니다. 이를 통해 중요한 데이터 패킷 누락으로 인한 분석 시스템 경보 발생을 방지합니다.
출력 포트 이중화
트래픽 출력 포트의 1차 및 2차 이중화 기능을 지원하여 1차 출력 포트의 상태가 비정상적일 경우(닫힘/링크 다운) 출력 트래픽을 2차 포트로 전환함으로써 트래픽 출력의 높은 신뢰성을 보장합니다.
Mylinking™ 네트워크 가시성 플랫폼
Mylinking™ Matrix-SDN 가시성 제어 플랫폼 액세스 지원
1+1 이중화 전원 시스템(RPS)
1+1 이중화 전원 시스템 지원
3. Mylinking™ 네트워크 패킷 브로커의 일반적인 응용 구조
3.1 Mylinking™ 네트워크 패킷 브로커 중앙 집중식 수집 복제/집계 애플리케이션(아래 참조)
3.2 Mylinking™ 네트워크 패킷 브로커 통합 스케줄링 애플리케이션(아래 참조)
3.3 Mylinking™ 네트워크 패킷 브로커 데이터 슬라이싱 애플리케이션(아래 참조)
3.4 Mylinking™ 네트워크 패킷 브로커 데이터 VLAN 태그 지정 애플리케이션(다음과 같음)
4. 사양
| Mylinking™ 네트워크 패킷 브로커 TAP/NPB 기능al매개변수 | |||
| 네트워크 인터페이스 | 10/100/1000M RJ45 이더넷 | RJ45 포트 16개 | |
| 1/10G SFP+ | 16개의 SFP+ 슬롯 | ||
| 40G QSFP | 1개의 QSFP 슬롯 | ||
| 100G QSFP28 (40G와 호환) | 1개의 QSFP28 슬롯 | ||
| 대역 외 관리 인터페이스 | 1*10/100/1000M 구리 | ||
| 배포 모드 | 파이버 탭 | 지원하다 | |
| 미러 스팬 | 지원하다 | ||
| 시스템 기능 | 트래픽 처리 | 트래픽 복제/집계/분산 | 지원하다 |
| 부하 분산 | 지원하다 | ||
| IP/프로토콜/포트 5중 트래픽 식별 기반 필터 | 지원하다 | ||
| VLAN 태그/태그 해제/교체 | 지원하다 | ||
| 터널 패킷 종료 | 지원하다 | ||
| 타임스탬핑 | 지원하다 | ||
| 패킷 헤더 제거 | VxLAN, VLAN, MPLS, GRE, GTP 등 | ||
| 패킷 캡슐화 출력 | 지원하다 | ||
| 데이터 슬라이싱 | 지원하다 | ||
| 터널 프로토콜 식별 | 지원하다 | ||
| 터널 패킷 종료 | 지원하다 | ||
| 출력 포트 이중화 | 지원하다 | ||
| 단일 광섬유 전송 | 지원하다 | ||
| 이더넷 패키지 독립성 | 지원하다 | ||
| 포트 브레이크아웃 | 지원하다 | ||
| 패킷 전달 우선순위 | 지원하다 | ||
| 처리 능력 | 320Gbps | ||
| 관리 | 콘솔 관리 | 지원하다 | |
| IP/웹 관리 | 지원하다 | ||
| SNMP 관리 | 지원하다 | ||
| 텔넷/SSH 관리 | 지원하다 | ||
| SYSLOG 프로토콜 | 지원하다 | ||
| RADIUS 또는 Tacacs+ 중앙 집중식 인증 | 지원하다 | ||
| 사용자 인증 | 사용자 이름과 비밀번호를 기반으로 한 인증 | ||
| 전기 같은 (1+1 이중화 전원 시스템-RPS) | 정격 전원 공급 전압 | AC110~240V/DC-48V[선택 사항] | |
| 정격 출력 주파수 | AC-50Hz | ||
| 정격 입력 전류 | AC-3A / DC-10A | ||
| 정격 기능 전력 | 최대 200W | ||
| 환경 | 작동 온도 | 0-50℃ | |
| 보관 온도 | -20~70℃ | ||
| 작업 습도 | 10%~95%, 결로 없음 | ||
| 사용자 구성 | 콘솔 구성 | RS232 인터페이스,115200,8,N,1 | |
| 비밀번호 인증 | 지원하다 | ||
| 차체 높이 | 랙 공간(U) | 1U 445mm*505mm*44mm | |
