Mylinking™ โบรกเกอร์แพ็กเก็ตเครือข่าย (NPB) ML-NPB-2410L
24*10GE SFP+, สูงสุด 240Gbps, การจับแพ็คเก็ต PCAP
1-ภาพรวม
Mylinking™ Network Packet Broker (NPB) ของ ML-NPB-2410L พร้อมอินเทอร์เฟซที่รองรับ SFP+ 24*1G/10G อินเทอร์เฟซ SFP+
● รองรับฟังก์ชันการกรองโปรโตคอล L2-L7
● รองรับการห่อหุ้มแพ็กเก็ตแบบยืดหยุ่น
● รองรับการสิ้นสุดอุโมงค์ การระบุแพ็กเก็ต
● รองรับการเพิ่ม Timestamps ลงในแพ็กเก็ต
● รองรับการปรับแต่งช่วง MTU 18~16127
● รองรับพอร์ตบริการการจับแพ็กเก็ตตามกฎการกรอง
● รองรับการกำหนดค่าอินเทอร์เฟซกราฟิก WEB
● รองรับความสามารถในการประมวลผลการรับส่งข้อมูล 240Gbps
● รองรับฟังก์ชันการจับคู่ของอุโมงค์ด้านใน/ด้านนอก การปรับสมดุลโหลดแฮชของอุโมงค์ชั้นใน
● รองรับการแบ่งแพ็กเก็ตตามทูเพิล และความยาวของการสำรองการแบ่งคือ 4/96/128/192/256/512 ไบต์
คุณลักษณะข้างต้นรับประกันประสิทธิภาพการประมวลผลความเร็วเชิงเส้น
● เต็มรูปแบบDอุปกรณ์จับภาพการมองเห็น (สล็อต SFP+ 24*1/10GE)
● อุปกรณ์จัดการการจัดกำหนดการข้อมูลแบบเต็มรูปแบบ (การประมวลผล Rx/Tx แบบดูเพล็กซ์ 24*1GE/10GE)
● อุปกรณ์ประมวลผลล่วงหน้าและแจกจ่ายซ้ำแบบเต็มรูปแบบ (แบนด์วิดท์แบบสองทิศทาง240 กรัมบีพีเอส)
● รองรับการรวบรวมและรับข้อมูลลิงก์จากตำแหน่งองค์ประกอบเครือข่ายที่แตกต่างกัน
● รองรับการรวบรวมและรับข้อมูลลิงก์จากโหนดการกำหนดเส้นทางสวิตช์ที่แตกต่างกัน
● รองรับการรวบรวม ระบุ วิเคราะห์ สรุปทางสถิติ และทำเครื่องหมายแพ็คเกจดิบ
● รองรับการบรรจุภัณฑ์ด้านบนที่ไม่เกี่ยวข้องของการส่งต่อทราฟฟิกอีเทอร์เน็ต รองรับโปรโตคอลการบรรจุอีเทอร์เน็ตทุกประเภท และยังรวมถึง 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ฯลฯ การบรรจุโปรโตคอล
● รองรับเอาต์พุตแพ็กเก็ตดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ข้อมูลขนาดใหญ่ การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ การวิเคราะห์ความปลอดภัย การจัดการความเสี่ยง และปริมาณการรับส่งข้อมูลที่จำเป็นอื่นๆ
● รองรับการวิเคราะห์การจับแพ็กเก็ตแบบเรียลไทม์ การระบุแหล่งข้อมูล
2- ความสามารถในการประมวลผลการจราจรอัจฉริยะ

ชิปจีนแท้พร้อมซีพียูมัลติคอร์
ความสามารถในการประมวลผลข้อมูลจราจรอัจฉริยะ 240Gbps

การจับข้อมูล 1GE/10GE
พอร์ต SFP+ 24*1GE/10GE การประมวลผลแบบดูเพล็กซ์ Rx/Tx สูงสุด 240Gbps พร้อมกันสำหรับการรับข้อมูลเครือข่าย การประมวลผลเบื้องต้นแบบง่าย

การจำลองข้อมูล
แพ็กเก็ตที่จำลองจากพอร์ต 1 ไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตรวมกัน จากนั้นจำลองไปยังพอร์ต M หลายพอร์ต

การรวมข้อมูล
แพ็กเก็ตที่จำลองจากพอร์ต 1 ไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตรวมกัน จากนั้นจำลองไปยังพอร์ต M หลายพอร์ต

การกระจายข้อมูล
จัดประเภทเมตาดาต้าขาเข้าอย่างแม่นยำและทิ้งหรือส่งต่อบริการข้อมูลที่แตกต่างกันไปยังเอาท์พุตอินเทอร์เฟซหลายรายการตามรายการที่ขาว รายการดำ หรือกฎเกณฑ์ที่ผู้ใช้กำหนดไว้ล่วงหน้า

การกรองข้อมูล
สตรีมข้อมูลขาเข้าสามารถถูกละทิ้งหรือส่งต่อได้โดยใช้กฎไวท์ลิสต์หรือแบล็คลิสต์ตามลักษณะของแพ็กเก็ต การสนับสนุนจะขึ้นอยู่กับพอร์ตอินพุต, ที่อยู่ MAC ต้นทาง/ปลายทาง, รหัส VLAN, ฟิลด์ประเภทอีเทอร์เน็ต, ความยาวหรือช่วงความยาวของแพ็กเก็ต, ประเภทโปรโตคอลเลเยอร์ 3, ที่อยู่ IP ต้นทาง/ปลายทาง หรือเซกเมนต์ที่อยู่ (เลเยอร์นอก), ที่อยู่ IP ต้นทาง/ปลายทาง หรือเซกเมนต์ที่อยู่ (เลเยอร์ในของอุโมงค์ เช่น GRE/VxLAN), TCP/UDP พอร์ตหรือช่วงพอร์ตต้นทาง/ปลายทาง, ฉลาก IP แฟรกเมนต์, ฉลากโฟลว์ IPv6, รหัสลายเซ็นที่กำหนดเอง (UDB) และฟิลด์อื่นๆ ได้รับการพิจารณาเพื่อตอบสนองความต้องการในการใช้งานที่หลากหลาย เช่น การตรวจสอบความปลอดภัยเครือข่าย การวิเคราะห์ความปลอดภัย การวิเคราะห์ธุรกิจ การวิเคราะห์การดำเนินงานและการบำรุงรักษา และสถานการณ์การตรวจสอบทราฟฟิกอื่นๆ

สมดุลการโหลด
จากข้อมูล MAC, ข้อมูล IP, หมายเลขพอร์ต, โปรโตคอล และคุณลักษณะอื่นๆ ของเลเยอร์ L2-L7 ของเฟรม อัลกอริทึมแฮชและอัลกอริทึมการแบ่งน้ำหนักที่อิงตามเซสชันถูกนำมาใช้เพื่อรับรองความสมบูรณ์ของเซสชันของสตรีมข้อมูลที่รับโดยอุปกรณ์รับฟังบายพาส และสมาชิกกลุ่มพอร์ตออฟโหลดสามารถออกจากระบบ (link DOWN) หรือเข้าร่วม (link UP) ได้อย่างยืดหยุ่นเมื่อสถานะลิงก์เปลี่ยนแปลง กลุ่มไดเวอร์ชันจะกระจายทราฟฟิกใหม่โดยอัตโนมัติเพื่อให้แน่ใจว่าทราฟฟิกเอาต์พุตของพอร์ตมีความสมดุลแบบไดนามิก
● รองรับเอาต์พุตการปรับสมดุลโหลดแบบโฮโมมอร์ฟิกที่ใช้แฮช: โปรโตคอล SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● รองรับปัจจัย HASH ทั่วโลก
● รองรับปัจจัย HASH สตรีมอิสระ
● รองรับการจัดตารางการทำงานแบบ Round-Robin และการปรับสมดุลโหลดแบบ Round-Robin
● รองรับเอาต์พุตการแบ่งโหลดสมดุล HASH แบบสมมาตร
● รองรับการส่งทราฟฟิกอินพุตแหล่งเดียวกันไปยังกลุ่มพอร์ตเอาท์พุตหลายกลุ่มพร้อมกัน (รองรับสูงสุด 32 กลุ่ม)
● รองรับการรับส่งข้อมูลอินพุตพอร์ตหลายพอร์ตที่จะรวมและส่งไปยังกลุ่มพอร์ตเอาต์พุตหลายกลุ่มในเวลาเดียวกัน (รองรับสูงสุด 32 กลุ่ม)



VLAN ที่แท็กไว้
VLAN ที่ไม่มีแท็ก
เปลี่ยน VLAN แล้ว
รองรับการลอกฉลาก VLAN, การแทนที่ VLAN และการเพิ่มฉลาก VLAN สำหรับแพ็คเก็ตข้อมูลเดิมหนึ่งชั้นหรือสองชั้น และสามารถนำนโยบายเอาต์พุตการรับส่งข้อมูลไปใช้ตามการกำหนดค่าของผู้ใช้ได้

การแบ่งข้อมูล
รองรับการแบ่งส่วนตามนโยบาย (64/96/128/192/256/512 ไบต์เป็นทางเลือก) ของข้อมูลดิบ และสามารถนำนโยบายเอาต์พุตการรับส่งข้อมูลไปใช้งานได้ตามการกำหนดค่าของผู้ใช้

ระบุโปรโตคอลแพ็คเก็ต
รองรับการระบุโปรโตคอลอุโมงค์ชนิดต่างๆ เช่น VxLAN/NVGRE/IPoverIP/MPLS/GRE เป็นต้น โดยอัตโนมัติ สามารถกำหนดได้ตามโปรไฟล์ผู้ใช้ตามเอาต์พุตการไหลของอุโมงค์ของลักษณะภายในหรือภายนอก
● สามารถจดจำแพ็กเก็ตฉลาก VLAN, QinQ และ MPLS ได้
● สามารถระบุ VLAN ภายในและภายนอกได้
● สามารถระบุแพ็กเก็ต IPv4/IPv6 ได้
● สามารถระบุแพ็กเก็ตอุโมงค์ VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS ได้
● สามารถระบุแพ็กเก็ต IP ที่กระจัดกระจายได้

การสิ้นสุดแพ็กเก็ตอุโมงค์
รองรับฟังก์ชันการยุติแพ็กเก็ตอุโมงค์ ซึ่งสามารถกำหนดค่าที่อยู่ IP/มาสก์บนพอร์ตอินพุตการรับส่งข้อมูล และส่งการรับส่งข้อมูลที่ต้องการรวบรวมในเครือข่ายของผู้ใช้ไปยังพอร์ตรับอุปกรณ์โดยตรงผ่านวิธีการหุ้มอุโมงค์ เช่น GRE

การประทับเวลา
รองรับการซิงโครไนซ์เซิร์ฟเวอร์ NTP เพื่อแก้ไขเวลาและเขียนข้อความลงในแพ็กเก็ตในรูปแบบแท็กเวลาสัมพันธ์พร้อมเครื่องหมายประทับเวลาที่ส่วนท้ายของเฟรม โดยมีความแม่นยำระดับนาโนวินาที

การจับแพ็คเก็ต
รองรับฟังก์ชันการจับแพ็กเก็ต ซึ่งสามารถรองรับพอร์ตธุรกิจเพื่อจับแพ็กเก็ตตามกฎการกรอง และข้อมูลที่จับได้จะอยู่ในรูปแบบ PCAP สามารถดาวน์โหลดข้อมูลที่จับได้เพื่อนำไปวิเคราะห์โดยเครื่องมือวิเคราะห์ของบุคคลที่สาม

การมองเห็นการจราจร
รองรับกระบวนการทั้งหมดของการมองเห็นการไหลของข้อมูลลิงก์ ตั้งแต่การรับและบันทึก การระบุและประมวลผล การกำหนดเวลา และการจัดการ ทำให้สามารถกระจายสัญญาณเอาต์พุตได้ ผ่านอินเทอร์เฟซแบบอินเทอร์แอคทีฟที่เป็นมิตร สัญญาณข้อมูลที่มองไม่เห็นจะถูกแปลงเป็นเอนทิตีที่มองเห็นได้ จัดการ และควบคุมได้ ผ่านการนำเสนอโครงสร้างองค์ประกอบการรับส่งข้อมูล การกระจายการรับส่งข้อมูลเครือข่าย สถานะการประมวลผลการระบุแพ็กเก็ต แนวโน้มการรับส่งข้อมูลต่างๆ และความสัมพันธ์ระหว่างการรับส่งข้อมูลกับเวลาหรือธุรกิจ ในรูปแบบมัลติวิชั่นและมัลติละติจูด

อินพุตและเอาต์พุตไฟเบอร์เดี่ยว
รองรับอินเทอร์เฟซอีเทอร์เน็ต 10G อิสระ 24 อินเทอร์เฟซ และ TX/RX ของแต่ละอินเทอร์เฟซสามารถกำหนดค่ามัลติเพล็กซ์อินพุต/เอาต์พุตแบบเส้นใยเดี่ยวได้ เมื่อใช้ทิศทาง RX ของพอร์ตเป็นอินพุตแยกออปติคัล TX ของพอร์ตเดียวกันสามารถใช้เป็นเอาต์พุตได้หลังจากกลยุทธ์การจำลอง/รวม/แยกทราฟฟิก วิธีนี้ช่วยปรับปรุงการใช้งานพอร์ตของอุปกรณ์และประหยัดต้นทุนให้กับผู้ใช้

ระบบพลังงานสำรอง 1+1 (RPS)
รองรับระบบจ่ายไฟสำรองแบบคู่ 1+1 แหล่งจ่ายไฟสำรองแบบคู่ AC 100~240V และ DC 48V ให้เลือก แหล่งจ่ายไฟสำรองช่วยให้มั่นใจได้ว่าการเชื่อมต่อจะปราศจากการกระพริบของไฟได้นานที่สุด
โครงสร้างแอปพลิเคชันทั่วไปของโบรกเกอร์แพ็กเก็ตเครือข่าย 3-Mylinking™
3.1 Mylinking™ Network Packet Broker แอปพลิเคชันการจำลอง/รวมคอลเลกชันแบบรวมศูนย์ (ดังต่อไปนี้)

3.2 แอปพลิเคชัน Mylinking™ Network Packet Broker Unified Schedule (ดังต่อไปนี้)

3.3 แอปพลิเคชันการแบ่งข้อมูลของโบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ (ดังต่อไปนี้)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (ดังต่อไปนี้)

3.5 แอปพลิเคชันการเข้าถึงไฮบริดของโบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ สำหรับการจับ/การจำลอง/การรวมกระแสข้อมูลเครือข่าย (ดังต่อไปนี้)

4-ข้อมูลจำเพาะ
ML-NPB-2410L พารามิเตอร์ฟังก์ชัน TAP/NPB ของโบรกเกอร์แพ็กเก็ตเครือข่าย Mylinking™ | ||
อินเทอร์เฟซเครือข่าย | 10GE | 24 * สล็อต SFP+ รองรับ 10GE/GE; ไฟเบอร์ SM/MM |
อินเทอร์เฟซ MGT นอกแบนด์ | พอร์ตไฟฟ้า 1* 10/100/1000M | |
โหมดการปรับใช้ | โหมดออปติคอล 10G | รองรับการเชื่อมโยง 10GE แบบสองทิศทาง 24 ช่องที่จับภาพได้อย่างสมบูรณ์ |
โหมดสแปนมิเรอร์ 10G | รองรับอินพุตข้อมูลมิเรอร์สูงสุด 24 รายการ | |
การส่งผ่าน/การรักษาด้วยไฟเบอร์เดี่ยว | ได้รับการสนับสนุน | |
การจำลอง/การรวม/การกระจายการรับส่งข้อมูล | ได้รับการสนับสนุน | |
จำนวนลิงก์มิเรอร์สำหรับการจำลอง/รวม | 1->N ลิงก์การจำลองการรับส่งข้อมูล (N<24) การรวมปริมาณการรับส่งข้อมูลลิงก์ N->1 (N<24) การจำลองและการรวมทราฟฟิกกลุ่ม G (M-> N Link) [G * (M + N) <24] | |
การกรองแพ็กเก็ต | รองรับตามพอร์ตอินพุต ที่อยู่ MAC ต้นทาง/ปลายทาง ID VLAN ฟิลด์ประเภทอีเทอร์เน็ต ความยาวหรือช่วงความยาวแพ็กเก็ต ประเภทโปรโตคอลเลเยอร์ 3 ที่อยู่ IP ต้นทาง/ปลายทางหรือเซกเมนต์ที่อยู่ (เลเยอร์นอก) ที่อยู่ IP ต้นทาง ปลายทางหรือเซกเมนต์ที่อยู่ (เลเยอร์ในของอุโมงค์เช่น GRE/VxLAN) ฟิลด์ TCP/UDP เช่น พอร์ตต้นทาง/ปลายทางหรือช่วงพอร์ต ฉลากชิ้นส่วน IP ฉลากการไหลของ IPv6 รหัสลายเซ็นแบบกำหนดเอง (UDB) ฯลฯ | |
การแบ่งแพ็กเก็ต | รองรับการแบ่งแพ็กเก็ตตามทูเพิล และความยาวการจองการแบ่งแพ็กเก็ตคือ 4/96/128/192/256/512 ไบต์ | |
การประทับเวลา | รองรับการเพิ่ม Timestamps ให้กับแพ็กเก็ต | |
การระบุแพ็คเก็ต | ● ระบุแพ็กเก็ตฉลาก VLAN, QinQ, MPLS ● การระบุชั้นใน ชั้นนอก VLAN ● การระบุแพ็กเก็ต IPv4/IPv6 ● ระบุแพ็กเก็ตอุโมงค์ VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS ● การระบุแพ็กเก็ต IP ที่กระจัดกระจาย | |
การสิ้นสุดแพ็กเก็ตอุโมงค์ | รองรับการสิ้นสุดอุโมงค์ GRE | |
การปรับเปลี่ยน VLAN | รองรับการถอดแท็ก VLAN (สูงสุด 2 ชั้น) การเปลี่ยน VLAN และการเพิ่มแท็ก VLAN | |
สมดุลการโหลด | ได้รับการสนับสนุน | |
เอ็มทียู | รองรับการปรับแต่งช่วง 18~16127 | |
การจับแพ็กเก็ต | รองรับพอร์ตบริการเพื่อจับแพ็กเก็ตตามกฎการกรอง | |
การจัดการเครือข่าย IP/WEB | ได้รับการสนับสนุน | |
การจัดการเครือข่าย SNMP | ได้รับการสนับสนุน | |
การจัดการเครือข่าย TELNET/SSH | ได้รับการสนับสนุน | |
โปรโตคอล SYSLOG | ได้รับการสนับสนุน | |
ผลงาน | 240Gbps | |
จำนวนกฎ | 8000 กฎ | |
ระบบไฟฟ้าสำรอง 1+1-RPS | แรงดันไฟฟ้าที่กำหนด | AC-100~240V/DC-48V [ตัวเลือก] |
ความถี่กำลังไฟฟ้าที่กำหนด | AC-50Hz/60Hz | |
กระแสไฟเข้าที่กำหนด | เอซี-3เอ / ดีซี-10เอ | |
กำลังการทำงานที่ได้รับการจัดอันดับ | 170 วัตต์ | |
สิ่งแวดล้อม | อุณหภูมิในการทำงาน | 0-50℃ |
อุณหภูมิในการจัดเก็บ | -20-70℃ | |
ความชื้นในการทำงาน | 10%-95% ไม่ควบแน่น | |
การกำหนดค่าผู้ใช้ | การกำหนดค่าคอนโซล | อินเทอร์เฟซ RS232, 115200, 8, N, 1 |
การยืนยันรหัสผ่าน | ได้รับการสนับสนุน | |
ความสูงของชั้นวาง | พื้นที่วางแร็ค (U) | 1U 440 มม. (กว้าง) * 44 มม. (สูง) * 300 มม. (ลึก) |