מתווך חבילות רשת (NPB) של Mylinking™ ML-NPB-3210+
32*40GE/100GE QSFP28, מקסימום 3.2Tbps, ניתן לתכנות P4
1- סקירות
- שליטה חזותית מלאה על מכשיר רכישת נתונים (32 יציאות QSFP28*40/100GE)
- מכשיר ניהול תזמון נתונים מלא (32*100GE עיבוד דופלקס Rx/Tx)
- התקן עיבוד מקדים והפצה מחדש מלא (רוחב פס דו-כיווני 3.2Tbps)
- איסוף וקליטה נתמכים של נתוני קישור ממיקומי רכיבי רשת שונים
- איסוף וקליטה נתמכים של נתוני קישור מצמתי ניתוב מתגים שונים
- חבילת גלם נתמכת נאספה, זוהתה, נותחה, סוכמה סטטיסטית וסומנה
- נתמך למימוש אריזה עליונה לא רלוונטית של העברת תעבורת Ethernet, תמיכה בכל מיני פרוטוקולי אריזה של Ethernet, וגם אריזה של פרוטוקולים 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP וכו'.
- פלט מנות גולמיות נתמך עבור ציוד ניטור של ניתוח BigData, ניתוח פרוטוקולים, ניתוח איתות, ניתוח אבטחה, ניהול סיכונים ותעבורה נדרשת אחרת.
- נתמך בזמן אמת ניתוח לכידת מנות, זיהוי מקור נתונים
- תמיכה בפתרון שבב P4 הניתן לתכנות, מערכת קומפילציית נתונים ומנוע ביצוע פעולות. רמת החומרה תומכת בזיהוי סוגי נתונים חדשים ויכולת ביצוע אסטרטגיה לאחר זיהוי נתונים, ניתנת להתאמה אישית לזיהוי מנות, הוספה מהירה של פונקציות חדשות, התאמת פרוטוקולים חדשים. יש לה יכולת התאמת תרחישים מצוינת לתכונות רשת חדשות. לדוגמה, VxLAN, MPLS, קינון אנקפסולציה הטרוגנית, קינון VLAN תלת-שכבתי, חותמת זמן נוספת ברמת החומרה וכו'.
2- יכולות עיבוד תעבורה חכמות
שבב ASIC פלוס מעבד מרובה ליבות
יכולות עיבוד תעבורה חכמות של 3.2Tbps
רכישת 10GE
32*40/100GE QSFP28 יציאות Rx/Tx עיבוד דופלקס, משדר נתוני תעבורה של עד 3.2Tbps בו זמנית, לרכישת נתונים ברשת, עיבוד מקדים פשוט
שכפול נתונים
חבילה משוכפלת מפורט אחד למספר N יציאות, או מספר N יציאות מקובצות, ולאחר מכן משוכפלת למספר M יציאות
צבירת נתונים
חבילה משוכפלת מפורט אחד למספר N יציאות, או מספר N יציאות מקובצות, ולאחר מכן משוכפלת למספר M יציאות
חלוקת נתונים
סווגנו במדויק את המטא-דאטה הנכנסת וזנחו או העבירו שירותי נתונים שונים למספר פלטי ממשק בהתאם לרשימה לבנה, רשימה שחורה או כללים מוגדרים מראש של המשתמש.
סינון נתונים
ניתן לסווג במדויק את תעבורת נתוני הקלט, וניתן להשליך או להעביר שירותי נתונים שונים לפלט של ממשקים מרובים באמצעות כללי רשימה לבנה או רשימה שחורה. שילוב גמיש של אלמנטים כגון סוג Ethernet, תג VLAN, TTL, IP שבעה-טפלים, פיצול IP, זיהוי דגל TCP, מאפייני הודעה וכו' כדי לעמוד בדרישות הפריסה של ציוד אבטחת רשת מגוון, ניתוח פרוטוקולים, ניתוח איתות, ניטור תעבורה וכן הלאה.
איזון עומסים
אלגוריתם Hash של איזון עומס נתמך ואלגוריתם שיתוף משקל מבוסס סשן בהתאם למאפייני שכבת L2-L7 כדי להבטיח את דינמיקת תעבורת פלט היציאה של איזון עומסים
הרכבה מחדש של דאטגרם IP
תמיכה בזיהוי פיצול IP ותמיכה בהרכבה מחדש של פיצול IP על מנת ליישם סינון תכונות L4 על כל חבילות פיצול IP. יישום מדיניות פלט תעבורה.
התאמה של UDF
תמיכה בהתאמה של כל שדה מפתח ב-128 הבייטים הראשונים של חבילה. התאמה אישית של ערך ההיסט ואורך ותוכן שדה המפתח, וקביעת מדיניות פלט התעבורה בהתאם לתצורת המשתמש.
VLAN מתויג
VLAN ללא תגיות
VLAN הוחלף
תמיכה בהתאמה של כל שדה מפתח ב-128 הבייטים הראשונים של חבילה. המשתמש יכול להתאים אישית את ערך ההיסט ואת אורך ותוכנו של שדה המפתח, ולקבוע את מדיניות פלט התעבורה בהתאם לתצורת המשתמש.
פריצת פורטים של 100G ו-40G (לחץ)כָּאןלפרטים נוספים)
תמיכה בפריצה על פורטים של 100G או 40G עם 4 פורטים של 25GE או 10GE לצורכי גישה ספציפיים
חיתוך נתונים
תמיכה בפריסה מבוססת מדיניות (אופציונלי 64-1518 בתים) של הנתונים הגולמיים, וניתן ליישם את מדיניות פלט התעבורה בהתבסס על תצורת המשתמש.
זיהוי פרוטוקול מנהור
תמיכה בזיהוי אוטומטי של פרוטוקולי מנהור שונים כגון GTP / GRE / PPTP / L2TP / PPPOE. בהתאם לתצורת המשתמש, ניתן ליישם את אסטרטגיית פלט התעבורה בהתאם לשכבה הפנימית או החיצונית של המנהרה.
לכידת חבילות
תמיכה בלכידת מנות ברמת היציאה וברמת המדיניות מיציאות פיזיות של המקור בתוך מסנן של שדה חמשת הצמדים בזמן אמת
ניתוח חבילות
תמיכה בניתוח דאטגרמים שנלכדו, כולל ניתוח דאטגרמים לא תקינים, רקומבינציה של זרם, ניתוח נתיב שידור וניתוח זרם לא תקין
הסרת כותרות VxLAN, VLAN, MPLS, GTP, GRE
תמיכה בהסרת כותרות VxLAN, VLAN, MPLS, GTP ו-GRE כדי להעביר אותן קדימה בחבילת הנתונים המקורית.
פלטפורמת נראות הרשת Mylinking™
גישה נתמכת לפלטפורמת בקרת נראות Mylinking™ Matrix-SDN
מערכת כוח יתירה 1+1 (RPS)
מערכת כוח כפולה יתירה נתמכת 1+1
3- מבני יישומים אופייניים של Mylinking™ Network Packet Broker
3.1 יישום צבירת נתונים של Mylinking™ Network Packet Broker N*10GE עד 10GE (כמפורט להלן)
3.2 יישום גישה היברידי של Mylinking™ Network Packet Broker GE/10GE (כמפורט להלן)
3.3 יישום חיתוך נתונים של Mylinking™ Network Packet Broker (כמפורט להלן)
3.4 יישום Mylinking™ Network Packet Broker Data VLAN Tagged (כמפורט להלן)
4- מפרט טכני
| פרמטרים פונקציונליים של TAP/NPB של Mylinking™ Network Packet Broker ML-NPB-3210+ | |||
| ממשק רשת | 100G (תואם ל-40G) | 32* חריצי QSFP28 | |
| ממשק חוץ-פס | 1*10/100/1000M קופר | ||
| מצב פריסה | סיבים ברז | תְמִיכָה | |
| ספאן המראה | תְמִיכָה | ||
| פונקציית המערכת | עיבוד תנועה | שכפול/צבירה/פיצול של תנועה | תְמִיכָה |
| איזון עומסים | תְמִיכָה | ||
| סינון המבוסס על זיהוי תעבורה חמש-פעמי של IP/פרוטוקול/פורט | תְמִיכָה | ||
| תג/לא מתויג/החלפה של VLAN | תְמִיכָה | ||
| התאמת UDF | תְמִיכָה | ||
| הטבעת זמן | תְמִיכָה | ||
| הסרת כותרת חבילות | VxLAN, VLAN, MPLS, GRE, GTP וכו'. | ||
| חיתוך נתונים | תְמִיכָה | ||
| זיהוי פרוטוקול מנהרה | תְמִיכָה | ||
| שידור סיב יחיד | תְמִיכָה | ||
| עצמאות חבילת Ethernet | תְמִיכָה | ||
| יכולת עיבוד | 3.2 טרה-ביט לשנייה | ||
| הַנהָלָה | ניהול קונסולות | תְמִיכָה | |
| ניהול IP/אינטרנט | תְמִיכָה | ||
| ניהול SNMP | תְמִיכָה | ||
| ניהול TELNET/SSH | תְמִיכָה | ||
| פרוטוקול SYSLOG | תְמִיכָה | ||
| אישור מרכזי של RADIUS או AAA | תְמִיכָה | ||
| אימות משתמש | אימות המבוסס על שם משתמש וסיסמה | ||
| חַשׁמַלִי (מערכת כוח יתירה 1+1 - RPS) | מתח אספקת חשמל מדורג | AC110~240V/DC-48V [אופציונלי] | |
| תדר הספק מדורג | AC-50HZ | ||
| זרם קלט מדורג | AC-3A / DC-10A | ||
| הספק פונקציה מדורג | מקסימום 450W | ||
| סְבִיבָה | טמפרטורת הפעלה | 0－50℃ | |
| טמפרטורת אחסון | -20-70 ℃ | ||
| לחות עבודה | 10%-95%, ללא עיבוי | ||
| תצורת משתמש | תצורת קונסולה | ממשק RS232, 115200, 8, N, 1 | |
| אימות סיסמה | תְמִיכָה | ||
| גובה שלדה | שטח מדף (U) | 1U 445 מ"מ * 44 מ"מ * 505 מ"מ | |
