Mylinking™ Network Packet Broker (NPB) ML-NPB-3440L
16*10/100/1000M RJ45، 16*1/10GE SFP+، 1*40G QSFP و 1*40G/100G QSFP28، حداکثر 320Gbps
1- بررسی های اجمالی
●دستگاه مشاهده کامل دادهگیری (16*10/100/1000M RJ45، 16*1/10GE SFP+، 1*40G QSFP و 1*40G/100G QSFP28 پورت)
●دستگاه مدیریت زمانبندی کامل داده (پردازش دوبلکس Rx/Tx 320 گیگابیت در ثانیه)
● یک دستگاه پیش پردازش و توزیع مجدد کامل (پهنای باند دو طرفه 320 گیگابیت بر ثانیه)
● پشتیبانی از ضبط ترافیک و دریافت داده های پیوند از مکان های مختلف عناصر شبکه
● پشتیبانی از ضبط ترافیک و دریافت داده های پیوند از گره های مسیریابی سوئیچ های مختلف
● بسته خام پشتیبانی شده جمع آوری، شناسایی، تجزیه و تحلیل، خلاصه آماری و علامت گذاری شده
●پشتیبانی شده برای درک بسته بندی نامربوط بالای انتقال ترافیک اترنت، پشتیبانی از انواع پروتکل های بسته بندی اترنت، و همچنین بسته بندی پروتکل های 802.1q/q-in-q، IPX/SPX، MPLS، PPPO، ISL، GRE، PPTP و غیره
●پشتیبانی از خروجی بسته خام برای نظارت بر تجهیزات تجزیه و تحلیل BigData، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، تجزیه و تحلیل امنیتی، مدیریت ریسک و سایر ترافیک مورد نیاز.
●پشتیبانی از تجزیه و تحلیل ضبط بسته در زمان واقعی، شناسایی منبع داده
2-قابلیت پردازش هوشمند ترافیک
CPU چند هسته ای خالص چینی Chip Plus
قابلیت پردازش ترافیک هوشمند 320 گیگابیت بر ثانیه
100GE داده گرفتن
16*10/100/1000M RJ45، 16*1/10GE SFP+، 1*40G QSFP و 1*40G/100G QSFP28 پردازش دوبلکس Rx/Tx، تا 320bps Traffic Data Traffic Transceiver برای ذخیره داده های شبکه ساده، پیش پردازش
تکرار داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
تجمیع داده ها
بسته از 1 پورت به چندین پورت N، یا چند پورت N تجمیع شده، سپس به چندین پورت M کپی شده است.
توزیع داده ها
فراداده های دریافتی را به طور دقیق طبقه بندی کرد و خدمات داده های مختلف را با توجه به لیست سفید، لیست سیاه یا قوانین از پیش تعریف شده کاربر به خروجی های رابط چندگانه حذف یا ارسال کرد.
فیلتر کردن داده ها
ترافیک داده های ورودی را می توان با دقت طبقه بندی کرد و خدمات داده های مختلف را می توان با استفاده از قوانین لیست سفید یا لیست سیاه دور انداخته یا به خروجی چندین رابط ارسال کرد. ترکیبی انعطاف پذیر از عناصری مانند نوع اترنت، تگ VLAN، TTL، IP هفت تایی، تکه تکه شدن IP، شناسایی پرچم TCP، ویژگی های پیام و غیره برای برآورده کردن نیازهای استقرار تجهیزات امنیتی مختلف شبکه، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ، نظارت بر ترافیک و غیره
تعادل بار
الگوریتم هش تعادل بار پشتیبانی شده و الگوریتم اشتراک وزن مبتنی بر جلسه با توجه به ویژگی های لایه L2-L7 برای اطمینان از پویایی ترافیک خروجی پورت تعادل بار
VLAN برچسب گذاری شده است
VLAN بدون برچسب
VLAN جایگزین شد
از تطبیق هر فیلد کلیدی در 128 بایت اول یک بسته پشتیبانی می کند. کاربر می تواند مقدار افست و طول فیلد کلید و محتوای آن را سفارشی کند و خط مشی خروجی ترافیک را با توجه به پیکربندی کاربر تعیین کند.
انتقال تک فیبر
پشتیبانی از انتقال تک فیبر با نرخ پورت های 10 G، 40 G و 100 G برای برآورده کردن نیازهای دریافت داده های تک فیبر در برخی از دستگاه های پشتیبان و کاهش هزینه ورودی مواد کمکی فیبر در زمانی که تعداد زیادی لینک نیاز به گرفته و توزیع شود
شکست پورت 100G و 40G
پشتیبانی از شکست در پورت های 100G یا 40G با پورت های 4*25GE یا 4*10GE برای نیازهای دسترسی خاص
برش داده ها
برش مبتنی بر خط مشی پشتیبانی شده (64-1518 بایت اختیاری) داده های خام، و سیاست خروجی ترافیک را می توان بر اساس پیکربندی کاربر پیاده سازی کرد.
شناسایی پروتکل تونل زنی
پشتیبانی از شناسایی خودکار پروتکل های تونل زنی مختلف مانند: VxLAN، GRE، ERSPAN، MPLS، IPinIP، GTP و غیره. با توجه به پیکربندی کاربر، استراتژی خروجی ترافیک را می توان با توجه به لایه داخلی یا خارجی تونل پیاده سازی کرد.
خاتمه بسته تونل
پشتیبانی از عملکرد پایان بسته تونل، که میتواند آدرس/ماسک IP را روی پورت ورودی ترافیک پیکربندی کند و ترافیکی را که باید در شبکه کاربر جمعآوری شود مستقیماً از طریق روشهای کپسولهسازی تونل مانند GRE، GTP، VXLAN و به پورت جذب دستگاه ارسال کند. به همین ترتیب
زمان مهر زنی
پشتیبانی از همگام سازی سرور NTP برای تصحیح زمان و نوشتن پیام در بسته در قالب یک برچسب زمانی نسبی با علامت زمان در انتهای فریم، با دقت نانوثانیه
ضبط بسته ها
پشتیبانی از ضبط بسته در سطح پورت، در سطح سیاست از پورت های فیزیکی منبع در فیلتر فیلد Five-Tuple در زمان واقعی
دید ترافیک
با پشتیبانی از کل فرآیند مشاهده جریان داده پیوند از دریافت و ضبط، شناسایی و پردازش، زمانبندی و مدیریت، توزیع خروجی قابل تحقق است. از طریق یک رابط تعاملی دوستانه، سیگنال داده نامرئی با ارائه چند دید و عرض جغرافیایی ساختار ترکیب ترافیک، توزیع ترافیک شبکه، وضعیت پردازش شناسایی بسته، روندهای مختلف ترافیک و رابطه، به یک موجود قابل مشاهده، قابل مدیریت و کنترل تبدیل می شود. بین ترافیک و زمان یا تجارت.
VxLAN، VLAN، MPLS، GTP، GRE Header Stripping
پشتیبانی از حذف هدر VxLAN، VLAN، MPLS، GTP، GRE برای ارسال در بسته داده اصلی
خروجی کپسولاسیون بسته
پشتیبانی از ترافیک گرفته شده می تواند پس از کپسوله سازی بیرونی خروجی شود. این تابع می تواند هر بسته مشخص شده در ترافیک ضبط شده را پس از هدر کپسوله سازی ERSPAN به سیستم back-end یا سوئیچ شبکه خروجی دهد.
اولویت ارسال بسته
از تعریف اولویت بسته های داده با توجه به اهمیت سرویس در پورت ورودی پشتیبانی می کند و بسته های با اولویت بالا ترجیحاً در خروجی ارسال می شوند. پس از ارسال بسته های با اولویت بالا، سایر بسته های با اولویت متوسط و پایین ارسال می شوند. از هشدار سیستم تجزیه و تحلیل ناشی از گم شدن بسته های داده مهم اجتناب کنید.
افزونگی پورت خروجی
از عملکرد افزونگی اولیه و ثانویه پورت خروجی ترافیک پشتیبانی میکند، که میتواند ترافیک خروجی را در زمانی که وضعیت درگاه خروجی اولیه غیرعادی است (بستن / پیوند پایین) به پورت ثانویه سوئیچ کند تا از قابلیت اطمینان بالای خروجی ترافیک اطمینان حاصل شود.
پلت فرم مشاهده شبکه Mylinking™
پشتیبانی از Mylinking™ Matrix-SDN Visibility Control Access Platform
سیستم برق اضافی 1+1 (RPS)
پشتیبانی از سیستم برق اضافی 1+1 دوگانه
ساختارهای کاربردی معمولی 3-Mylinking™ Network Packet Broker
3.1 برنامه Mylinking™ Network Packet Broker متمرکز مجموعه تکرار/تجمیع (به شرح زیر)
3.2 Mylinking™ Network Packet Broker یکپارچه برنامه زمانبندی (به شرح زیر)
3.3 برنامه Mylinking™ Network Packet Broker Data Slicing (به شرح زیر)
3.4 Mylinking™ Network Packet Broker Data VLAN برنامه برچسب گذاری شده (به شرح زیر)
4-مشخصات
کارگزار بسته شبکه Mylinking™ عملکرد TAP/NPBalپارامترها | |||
رابط شبکه | اترنت 10/100/1000M RJ45 | 16 پورت RJ45 | |
1/10G SFP+ | 16 اسلات SFP+ | ||
40G QSFP | 1 اسلات QSFP | ||
100G QSFP28 (سازگار با 40G) | 1 اسلات QSFP28 | ||
رابط مدیریت خارج از باند | مس 1*10/100/1000M | ||
حالت استقرار | فیبر شیر | پشتیبانی کنید | |
دهانه آینه | پشتیبانی کنید | ||
عملکرد سیستم | پردازش ترافیک | تکرار/تجمیع/توزیع ترافیک | پشتیبانی کنید |
تعادل بار | پشتیبانی کنید | ||
فیلتر بر اساس IP / پروتکل / شناسایی ترافیک پنجگانه پورت | پشتیبانی کنید | ||
برچسب VLAN / بدون برچسب / جایگزین | پشتیبانی کنید | ||
خاتمه بسته تونل | پشتیبانی کنید | ||
زمان مهر زنی | پشتیبانی کنید | ||
حذف هدر بسته | VxLAN، VLAN، MPLS، GRE، GTP و غیره | ||
خروجی کپسولاسیون بسته | پشتیبانی کنید | ||
برش داده ها | پشتیبانی کنید | ||
شناسایی پروتکل تونل | پشتیبانی کنید | ||
خاتمه بسته تونل | پشتیبانی کنید | ||
افزونگی پورت خروجی | پشتیبانی کنید | ||
انتقال تک فیبر | پشتیبانی کنید | ||
استقلال بسته اترنت | پشتیبانی کنید | ||
شکست بندر | پشتیبانی کنید | ||
اولویت ارسال بسته | پشتیبانی کنید | ||
توانایی پردازش | 320 گیگابیت بر ثانیه | ||
مدیریت | کنسول MGT | پشتیبانی کنید | |
IP/WEB MGT | پشتیبانی کنید | ||
SNMP MGT | پشتیبانی کنید | ||
TELNET/SSH MGT | پشتیبانی کنید | ||
پروتکل SYSLOG | پشتیبانی کنید | ||
مجوز متمرکز RADIUS یا Tacacs+ | پشتیبانی کنید | ||
احراز هویت کاربر | احراز هویت بر اساس نام کاربری و رمز عبور | ||
برقی (1+1 سیستم قدرت اضافی-RPS) | ولتاژ نامی منبع تغذیه | AC110~240V/DC-48V[اختیاری] | |
فرکانس توان نامی | AC-50HZ | ||
جریان ورودی دارای رتبه | AC-3A / DC-10A | ||
قدرت عملکرد نامی | حداکثر 200 وات | ||
محیط زیست | دمای عملیاتی | 0 تا 50 ℃ | |
دمای ذخیره سازی | -20-70 درجه سانتیگراد | ||
رطوبت کاری | 10٪ - 95٪، بدون تراکم | ||
پیکربندی کاربر | پیکربندی کنسول | رابط RS232، 115200، 8، N، 1 | |
احراز هویت رمز عبور | پشتیبانی کنید | ||
ارتفاع شاسی | فضای قفسه (U) | 1U 445mm*505mm*44mm |