Mylinking™ 네트워크 패킷 브로커(NPB) ML-NPB-5410II
6개의 25/40/100GE QSFP28 슬롯과 48개의 1/10GE SFP+ 슬롯, 최대 2.16Tbps 속도 지원
1. 개요
● 트래픽 캡처 장치(6개의 40/100GE QSFP28, 40GE/100GE 인터페이스는 4개의 10GE/25GE 인터페이스로 분할 가능, 48개의 1/10G SFP+를 통해 총 54개의 수신/송신 양방향 처리)에 대한 완벽한 시각적 제어 기능 제공
● 완전한 데이터 스케줄링 관리 장치(이중 수신/송신 처리)
● 완전한 사전 처리 및 재배포 장치(양방향 대역폭)2.16테라바이트(Tbps)
● 다양한 네트워크 요소 위치에서 링크 데이터의 수집 및 수신을 지원합니다.
● 서로 다른 스위치 라우팅 노드로부터 링크 데이터의 수집 및 수신을 지원합니다.
● 수집, 식별, 분석, 통계적 요약 및 표시된 원시 패킷 지원
● 이더넷 트래픽 포워딩의 상위 패키징을 지원하며, 모든 종류의 이더넷 패키징 프로토콜은 물론 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP 등의 프로토콜 패키징도 지원합니다.
● 빅데이터 분석, 프로토콜 분석, 신호 분석, 보안 분석, 위험 관리 및 기타 필요한 트래픽 모니터링 장비를 위한 원시 패킷 출력을 지원합니다.
● 실시간 패킷 캡처 분석 및 데이터 소스 식별을 지원합니다.
● VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN 헤더 제거, VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN 헤더 제거를 지원하여 원래 데이터 패킷을 그대로 전달합니다.
2. 지능형 트래픽 처리 능력
ASIC 칩 플러스 멀티코어 CPU
1080Gbps + 1080Gbps지능형 교통 처리 기능. 최대 용량으로 작동 가능, 1080Gbps 입력 + 1080Gbps 출력
100GE 캡처
6*40/100GE QSFP28, 40GE/100GE 인터페이스는 4개의 10GE/25GE 인터페이스와 48* 인터페이스로 분할할 수 있습니다.1/10G SFP+총 54포트의 수신/송신 양방향 처리, 최대2.16동시에 Tbps 트래픽 데이터 송수신, 네트워크 데이터 수집, 간편한 사용
데이터 복제
패킷은 1개의 포트에서 여러 개의 N개 포트로 복제되거나, 여러 개의 N개 포트가 집계된 후 여러 개의 M개 포트로 복제됩니다.
데이터 집계
패킷은 1개의 포트에서 여러 개의 N개 포트로 복제되거나, 여러 개의 N개 포트가 집계된 후 여러 개의 M개 포트로 복제됩니다.
데이터 배포
수신되는 메타데이터를 정확하게 분류하고, 화이트리스트, 블랙리스트 또는 사용자가 미리 정의한 규칙에 따라 다양한 데이터 서비스를 여러 인터페이스 출력으로 폐기하거나 전달합니다.
데이터 필터링
이 시스템은 수신되는 데이터 스트림을 정확하게 분류하고 화이트리스트 또는 블랙리스트 규칙에 따라 다양한 데이터 서비스를 여러 출력 인터페이스로 차단하거나 전달할 수 있습니다. 이더넷 유형, VLAN, IP 주소 조합 및 메시지 특성에 따른 유연한 조합을 지원하여 다양한 네트워크 보안 장치, 프로토콜 분석, 신호 분석 및 기타 트래픽 모니터링 요구 사항을 충족합니다.
부하 분산
지원되는 해시 알고리즘 기반 로드 밸런싱은 L2-L4 계층 특성에 따라 수행되어 바이패스 모니터링 장치가 수신하는 데이터 스트림의 세션 무결성을 보장합니다. 또한, 우회 포트 그룹의 구성원은 링크 상태 변경 시 유연하게 그룹에서 나가거나(링크 다운) 참여할 수 있습니다(링크 업). 분산 그룹은 트래픽을 자동으로 재분배하여 포트 출력 트래픽의 동적 로드 밸런싱을 보장합니다.
UDB 매칭
메시지의 처음 128바이트 내의 모든 키 필드와의 일치 여부를 지원합니다. 사용자는 오프셋 값, 키 필드 길이 및 내용을 사용자 지정할 수 있으며, 사용자 구성에 따라 트래픽 출력 정책을 결정할 수 있습니다.
단일 광섬유 전송
10G, 40G, 100G 포트 속도로 단일 광섬유 전송을 지원하여 일부 백엔드 장치의 단일 광섬유 데이터 수신 요구 사항을 충족하고, 다수의 링크를 확보 및 분산해야 할 때 광섬유 보조 재료의 투입 비용을 절감합니다.
40GE 100GE 포트 브레이크아웃
포트 분할을 지원하여 40GE/100GE 인터페이스를 4개의 10GE/25GE 인터페이스로 분할할 수 있으므로 다양한 유형의 포트 유형 링크 액세스 요구 사항을 유연하게 충족합니다.
터널 패킷 종료
GRE 터널 종료를 지원하며, 장치의 각 포트는 16개의 IP 주소로 개별적으로 구성할 수 있습니다.
패킷 프로토콜 식별
● VLAN, QinQ 및 MPLS 레이블이 지정된 패킷을 식별할 수 있습니다.
● IPv4/IPv6 패킷을 식별할 수 있습니다
● VxLAN, GRE, GTP, IPoverIP 및 기타 터널 패킷을 식별할 수 있습니다.
● IP 조각 패킷을 식별할 수 있습니다
● 다른 패킷은 사용자 지정 오프셋 서명(UDB)을 통해 식별할 수 있습니다.
인터페이스 FEC
100GE 인터페이스는 FEC(순방향 오류 수정)를 지원합니다.
태그 처리
VLAN 레이블 제거 기능 지원 (최대 2개 계층)
MPLS 레이블 제거 기능 지원 (최대 6개 레이어)
VLAN 태그 추가 지원
이더넷 캡슐화 독립성
이더넷 상위 계층 캡슐화에 독립적인 트래픽 포워딩을 지원하고, 다양한 이더넷 캡슐화 프로토콜을 투명하게 지원하며, 802.1Q/Q-IN-Q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP 등 다양한 프로토콜 캡슐화를 원활하게 지원합니다.
VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN 헤더 제거
VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN 헤더 제거 기능을 지원하여 원래 데이터 패킷을 그대로 전달합니다.
Mylinking™ 네트워크 가시성 플랫폼
Mylinking™ Matrix-SDN 가시성 제어 플랫폼 액세스 지원
1+1 이중화 전원 시스템(RPS)
1+1 이중화 전원 시스템 지원
3. 일반적인 응용 프로그램 구조
3.1 중앙 집중식 컬렉션 복제/집계 애플리케이션(다음과 같음)
3.2 통합 일정 적용(다음과 같음)
4. 사양
| ML-NPB-5410IIMylinking™ 네트워크 패킷 브로커 TAP/NPB 기능 매개변수 | |
| 비즈니스 인터페이스 | |
| 인터페이스 사양 | 48개의 SFP+ 포트, 6개의 QSFP28 포트 |
| 인터페이스 속도 | GE, 10GE, 25GE, 40GE 및 100GE 속도를 지원합니다. |
| 액세스 모듈 | QSFP28 플러그형 광 모듈 |
| SFP+ 플러그형 광/전기 모듈 | |
| 40GE/100GE 인터페이스는 4개의 10GE/25GE 인터페이스로 분할할 수 있습니다. | |
| 단일 광섬유 전송 | 지원됨 |
| 단일 광섬유 수신 | 지원됨 |
| 인터페이스 FEC | 100GE 인터페이스는 FEC(순방향 오류 수정)를 지원합니다. |
| 처리 중성능 | |
| 전반적인 성능 | 최대 용량으로 작동 가능, 1080Gbps 입력 + 1080Gbps 출력 |
| 포트 성능 | 각 포트는 100% 회선 속도로 작동할 수 있습니다. |
| 패킷 식별 | |
| VLAN, QinQ 및 MPLS 레이블이 지정된 패킷을 식별할 수 있습니다. | |
| IPv4/IPv6 패킷을 식별할 수 있습니다. | |
| VxLAN, GRE, GTP, IPoverIP 및 기타 터널 패킷을 식별할 수 있습니다. | |
| IP 조각 패킷을 식별할 수 있습니다. | |
| 다른 메시지는 사용자 지정 오프셋 서명(UDB)을 통해 식별할 수 있습니다. | |
| 패킷 필터링 | |
| 규칙 항목 수 | 마스크 규칙 지원 단위 그룹 규칙 수: 9,000개 정규 5중 규칙의 개수: 4000개 복합 다중 그룹 규칙 개수: 1500개 (터널 패킷 식별 비활성화됨) 복합 다중 그룹 규칙 개수: 1000개 (터널 패킷 식별 활성화됨) |
| 규칙 튜플 | 입력 포트 |
| 출발지/도착지 MAC 주소 | |
| VLAN ID | |
| 이더넷 유형 필드 | |
| 패킷 길이 | |
| 레이어 3 프로토콜 유형 | |
| 외부/내부 출발지 및 목적지 IP 주소 또는 주소 세그먼트(터널의 외부 또는 내부 계층) | |
| TCP/UDP 소스/대상 포트 또는 포트 범위 | |
| TCP 플래그 | |
| IP 단편 표시 | |
| IPv6 흐름 레이블 | |
| 패킷 길이 범위 | |
| IP TOS/DSCP 마킹/ECN/TCP 유효 길이 | |
| 사용자 정의 서명(UDB)은 메시지의 처음 128바이트 내에서 최대 4바이트까지 일치시키며, 불연속적일 수 있습니다. | |
| 복합 규칙 | 위의 다중 그룹 복합 규칙 일치를 지원합니다. |
| 메시지 수정 | |
| 터널 캡슐화 | 터널 캡슐화 메시지 헤더 제거 지원(VxLAN, GRE, GTP, ERSPAN) |
| 터널 메시지 종료 | GRE 터널 종료를 지원하며, 장치의 각 포트는 16개의 IP 주소로 개별적으로 구성할 수 있습니다. |
| MAC 주소 교체 | 대상 MAC 주소를 수정하세요 |
| 소스 MAC 주소를 출력 포트 MAC 주소로 수정하세요. | |
| 태그 처리 | VLAN 태그 제거 기능 지원 (최대 2개 레이어) |
| MPLS 레이블 제거 기능 지원 (최대 6개 레이어) | |
| VLAN 태그 추가 지원 | |
| 패킷 포워딩 | |
| 블랙리스트와 화이트리스트 | 메시지 전달(화이트리스트) 또는 삭제(블랙리스트) 작업을 지원합니다. |
| 부하 분산 | HASH 기반 동일 소스 및 동일 대상 로드 밸런싱 출력 지원: SIPDIPSIP + SPortDIP+DPortSIP + DIPSIP+SPort+DIP+DPort |
| 최대 64개의 출력 그룹을 지원하며, 각 그룹의 멤버 수는 서로 다를 수 있습니다. | |
| 대칭형 HASH 로드 밸런싱 및 출력 분산을 지원합니다. | |
| 동일한 소스 입력 트래픽을 여러 로드 밸런싱 포트 그룹으로 동시에 전송하는 것을 지원합니다. | |
| 다중 포트 입력 트래픽 집계를 지원하며, 이를 여러 로드 밸런싱 포트 그룹으로 동시에 전송합니다. | |
| 알 수 없는 메시지 | 기본적으로 모든 패킷은 폐기되며, 전달 출력 설정을 지정할 수 있습니다. |
| 데이터 흐름 | 다중 포트 입력 집계를 지원합니다. |
| 다중 포트 출력 복제/분할 지원 | |
| 관리 구성 | |
| 관리 인터페이스 | 각각 고유한 IP 주소를 가진 두 개의 10/100/1000M 적응형 인터페이스를 제공합니다. |
| 콘솔 관리 인터페이스 1개를 제공합니다. | |
| 경영 계약 | HTTPS 프로토콜 지원 (웹 인터페이스) |
| SSH 프로토콜(CLI 인터페이스)을 지원합니다. | |
| SNMP V1/V2c/V3 프로토콜을 지원합니다. | |
| 알람 업로드 | SNMP 트랩을 통해 알람을 적극적으로 업로드합니다. |
| 원격 업그레이드 | 웹 인터페이스/SSH 원격 소프트웨어 업그레이드 지원 |
| 원격 접속 | 멀티홉 라우터를 통한 원격 액세스를 지원합니다. |
| 벌채 반출 | 모든 상태, 경보, 시스템 이벤트 및 주요 작업의 로깅을 지원합니다. |
| 로그 기록의 보존 기간은 최소 1년입니다. | |
| 시간 관리 | 로깅을 위한 시간 기준점을 제공하기 위해 NTP 시간 동기화를 지원합니다. |
| 내장된 RTC 회로로 기기 전원 차단 시에도 시간 손실이 없습니다. | |
| 권한 관리 | 사용자 계층적 권한 관리를 지원합니다. |
| 관리 구성 | |
| 정보 보안 | 관리 평면 정보 보안 기능을 지원합니다. |
| 구성 파일 | 구성 파일 가져오기/내보내기를 지원합니다. |
| 작업 중디션 | |
| 입력 전력 | 교류 사양: 100VAC~240VAC, 192VDC~288VDC (고전압 직류) |
| 직류 규격: -36VDC ~ -72VDC | |
| 1+1 전원 이중화 백업을 지원합니다. | |
| 열 방출 방식 | 액티브 섀시 팬 냉각 |
| 작동 온도 | 0℃ ~ +45℃，10%~ 95% RH |
| 보관 온도 | -45℃ ~ +70℃，10%~ 95% RH |
| 기계 전체의 전력 소비량 | <180W |
| 기계 중량 | <7kg |
| 호스트 크기 | 장착용 이어 제외 시: 392mm(깊이) × 440mm(폭) × 44mm(높이) |
| 배포 요구 사항 | 기기의 팬 배출구와 열 방출 구멍 주변에 충분한 공간이 있는지 확인하십시오. |
| 직사광선이 들지 않는 환기가 잘 되는 실내 환경 | |
| 제품 인증 | |
| 환경 친화적 | RoHS2.0 지침(2011/65/EU 및 2015/863 EU)을 준수합니다. |
