Mylinking™ 네트워크 패킷 브로커(NPB) ML-NPB-6410+
2*10GE SFP+ 및 64*40GE/100GE QSFP28, 최대 6.4Tbps
1-개요
- 데이터 수집 장치의 전체 시각적 제어(2U 64*40/100GE QSFP28)포트)
- 전체 데이터 스케줄링 관리 장치(64*100GE 듀플렉스 Rx/Tx 처리)
- 완전한 전처리 및 재분배 장치(양방향 대역폭 6.4Tbps)
- 다양한 네트워크 요소 위치에서 링크 데이터 수집 및 수신 지원
- 다양한 스위치 라우팅 노드에서 링크 데이터 수집 및 수신 지원
- 지원되는 원시 패킷 수집, 식별, 분석, 통계적으로 요약 및 표시
- 이더넷 트래픽 전달의 무관한 상위 패키징을 실현하도록 지원, 모든 종류의 이더넷 패키징 프로토콜 지원, 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP 등의 프로토콜 패키징 지원
- 빅데이터 분석, 프로토콜 분석, 신호 분석, 보안 분석, 위험 관리 및 기타 필수 트래픽을 모니터링하는 장비를 위한 원시 패킷 출력을 지원합니다.
- 실시간 패킷 캡처 분석, 데이터 소스 식별 지원
- P4 프로그래머블 칩 솔루션, 데이터 컴파일 및 액션 실행 엔진 시스템을 지원합니다. 하드웨어 레벨에서는 새로운 데이터 유형 인식 및 데이터 식별 후 전략 실행 기능을 지원하며, 패킷 식별, 새로운 기능의 빠른 추가, 새로운 프로토콜 매칭을 위해 사용자 정의가 가능합니다. 새로운 네트워크 기능에 대한 뛰어난 시나리오 적응력을 갖추고 있습니다. 예를 들어, VxLAN, MPLS, 이기종 캡슐화 중첩, 3계층 VLAN 중첩, 추가 하드웨어 레벨 타임스탬프 등이 있습니다.
2-지능형 교통 처리 능력
ASIC 칩 플러스 멀티코어 CPU
6.4Tbps 지능형 트래픽 처리 기능
100GE 트래픽 캡처
64*40/100GE QSFP28 포트 Rx/Tx 이중 처리, 최대 6.4Tbps 트래픽 데이터 트랜시버 동시 처리, 네트워크 데이터 수집, 간단한 전처리
데이터 복제
패킷은 1개 포트에서 여러 N개 포트로 복제되거나 여러 N개 포트가 집계된 후 여러 M개 포트로 복제됩니다.
데이터 집계
패킷은 1개 포트에서 여러 N개 포트로 복제되거나 여러 N개 포트가 집계된 후 여러 M개 포트로 복제됩니다.
데이터 분포
수신 메타데이터를 정확하게 분류하고 허용 목록, 차단 목록 또는 사용자의 사전 정의된 규칙에 따라 다양한 데이터 서비스를 삭제하거나 여러 인터페이스 출력으로 전달합니다.
데이터 필터링
입력 데이터 트래픽을 정확하게 분류하고, 화이트리스트 또는 블랙리스트 규칙에 따라 다양한 데이터 서비스를 폐기하거나 여러 인터페이스의 출력으로 전달할 수 있습니다. 이더넷 유형, VLAN 태그, TTL, IP 7튜플, IP 단편화, TCP 플래그 식별, 메시지 특성 등의 요소를 유연하게 조합하여 다양한 네트워크 보안 장비의 구축 요구 사항, 프로토콜 분석, 신호 분석, 트래픽 모니터링 등을 충족할 수 있습니다.
부하 분산
L2-L4 내부 및 외부 해시 알고리즘의 특성을 기반으로 부하 분산을 수행하여, 수신 세션의 데이터 흐름 무결성을 우회 모니터링 도구로 확보하고, 링크 상태 변화에 따라 포트 그룹을 유연하게 종료(Link DOWN) 또는 추가(Link UP)하여 흐름 그룹을 자동 재분배하고, 포트 출력 흐름의 동적 부하 분산을 보장합니다.
VLAN 태그됨
VLAN 태그 없음
패킷의 처음 128바이트에 있는 모든 키 필드의 매칭을 지원합니다. 사용자는 오프셋 값, 키 필드 길이 및 내용을 사용자 정의하고, 사용자 설정에 따라 트래픽 출력 정책을 결정할 수 있습니다.
VLAN 교체됨
100G & 40G포트 브레이크아웃
특정 액세스 요구 사항에 맞춰 4*25GE 또는 4*10GE 포트를 사용하여 100G 또는 40G 포트에서 브레이크아웃 지원
타임스탬핑
지원됨 NTP 서버를 동기화하여 시간을 수정하고 프레임 끝에 타임스탬프 표시가 있는 상대 시간 태그 형태로 패킷에 메시지를 기록합니다. 정확도는 나노초입니다.
데이터 슬라이싱
원시 데이터의 정책 기반 슬라이싱(64-1518바이트 선택 사항)이 지원되며 트래픽 출력 정책은 사용자 구성에 따라 구현될 수 있습니다.
터널링 프로토콜 식별
GTP/GRE/VxLAN/PPTP/IPIP/L2TP/PPPOE 등 다양한 터널링 프로토콜을 자동으로 식별합니다. 사용자 설정에 따라 터널의 내부 또는 외부 계층에 따라 트래픽 출력 전략을 구현할 수 있습니다.
패킷 캡처
5튜플 필드 필터 내 소스 물리적 포트에서 실시간으로 지원되는 포트 수준, 정책 수준 패킷 캡처
패킷 분석
비정상 데이터그램 분석, 스트림 재조합, 전송 경로 분석, 비정상 스트림 분석을 포함한 캡처된 데이터그램 분석을 지원했습니다.
VxLAN, VLAN, MPLS, GTP, GRE, IPIP 헤더 스트리핑
VxLAN, VLAN, MPLS, GTP, GRE, IPIP 지원원본 데이터 패킷을 전달하기 위한 헤더 스트리핑
Mylinking™ 네트워크 가시성 플랫폼
지원되는 Mylinking™ Matrix-SDN 가시성 제어 플랫폼 액세스
1+1 이중화 전원 시스템(RPS)
지원되는 1+1 이중 중복 전원 시스템
3-My링킹™네트워크 패킷 브로커의 일반적인 예A응용 프로그램 구조
3.1 Mylinking™ 네트워크 패킷 브로커 중앙 집중식 수집 복제/집계 애플리케이션(다음과 같음)
3.2 Mylinking™ 네트워크 패킷 브로커 통합 일정 애플리케이션(아래 참조)
3.3 Mylinking™ 네트워크 패킷 브로커 패킷 슬라이싱 애플리케이션(다음과 같음)
3.4 Mylinking™ 네트워크 패킷 브로커 데이터 VLAN 태그가 지정된 애플리케이션(다음과 같음)
4-S사양
| Mylinking™ 네트워크 패킷 브로커 TAP/NPB 기능 매개변수 | |||
| 네트워크 인터페이스 | 100G(40G와 호환) | 64*QSFP28 슬롯 | |
| 10G(1G와 호환) | 2*SFP+ 슬롯 | ||
| 아웃밴드 인터페이스 | 1*10/100/1000M 구리 | ||
| 배포 모드 | 파이버 탭 | 지원하다 | |
| 미러 스팬 | 지원하다 | ||
| 시스템 기능 | 트래픽 처리 | 트래픽 복제/집계/분할 | 지원하다 |
| 부하 분산 | 지원하다 | ||
| IP/프로토콜/포트 5배 트래픽 식별 기반 필터링 | 지원하다 | ||
| VLAN 태그/태그 없음/교체 | 지원하다 | ||
| UDF 매칭 | 지원하다 | ||
| 타임스탬핑 | 지원하다 | ||
| 패킷 헤더 스트리핑 | VxLAN, VLAN, MPLS, GRE, GTP, IPIP 등 | ||
| 데이터 슬라이싱 | 지원하다 | ||
| 터널 프로토콜 식별 | 지원하다 | ||
| 단일 광섬유 전송 | 지원하다 | ||
| 이더넷 패키지 독립성 | 지원하다 | ||
| 처리 능력 | 6.4Tbps | ||
| 관리 | 콘솔 관리 | 지원하다 | |
| IP/웹 관리 | 지원하다 | ||
| SNMP 관리 | 지원하다 | ||
| TELNET/SSH 관리 | 지원하다 | ||
| SYSLOG 프로토콜 | 지원하다 | ||
| RADIUS 또는 AAA 중앙 권한 부여 | 지원하다 | ||
| 사용자 인증 | 사용자 이름과 비밀번호를 기반으로 한 인증 | ||
| 전기 같은 (1+1 중복 전원 시스템-RPS) | 정격 전원 공급 전압 | AC110~240V/DC-48V[옵션] | |
| 정격 전력 주파수 | AC-50/60Hz | ||
| 정격 입력 전류 | AC-8A / DC-10A | ||
| 정격 기능 전력 | 최대 830W | ||
| 환경 | 작동 온도 | 0－45℃ | |
| 보관 온도 | -40~70℃ | ||
| 작동 습도 | 10%-95%, 결로 현상 없음 | ||
| 사용자 구성 | 콘솔 구성 | RS232 인터페이스, 115200, 8, N, 1 | |
| 비밀번호 인증 | 지원하다 | ||
| 섀시 높이 | 랙 공간(U) | 2U 440mm*88mm*597mm | |
