อุปกรณ์ตัวกลางส่งแพ็กเก็ตเครือข่าย (NPB) Mylinking™ รุ่น ML-NPB-5410II
6*25/40/100GE QSFP28 บวก 48*1/10GE SFP+ ความเร็วสูงสุด 2.16Tbps
1. ภาพรวม
● การควบคุมภาพแบบเต็มรูปแบบของอุปกรณ์จับสัญญาณรับส่งข้อมูล (6*40/100GE QSFP28, อินเทอร์เฟซ 40GE/100GE สามารถแยกเป็น 4 x 10GE/25GE อินเทอร์เฟซ และ 48*1/10G SFP+ รวม 54 พอร์ตสำหรับการประมวลผลแบบดูเพล็กซ์ Rx/Tx)
● อุปกรณ์จัดการการจัดตารางเวลาข้อมูลแบบครบวงจร (การประมวลผลแบบรับ/ส่งสองทิศทาง)
● อุปกรณ์ประมวลผลล่วงหน้าและกระจายสัญญาณแบบเต็มรูปแบบ (แบนด์วิดท์แบบสองทิศทาง)2.16(TBPS)
● รองรับการรวบรวมและรับข้อมูลการเชื่อมต่อจากตำแหน่งต่างๆ ของอุปกรณ์เครือข่าย
● รองรับการรวบรวมและรับข้อมูลลิงก์จากโหนดเราเตอร์สวิตช์ต่างๆ
● สนับสนุนการรวบรวม การระบุ การวิเคราะห์ การสรุปทางสถิติ และการทำเครื่องหมายข้อมูลดิบ
● รองรับการจัดการแพ็กเกจข้อมูลระดับบนที่ไม่เกี่ยวข้องกับการส่งต่อทราฟฟิกอีเธอร์เน็ต รองรับโปรโตคอลการจัดแพ็กเกจอีเธอร์เน็ตทุกประเภท รวมถึงโปรโตคอล 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP เป็นต้น
● รองรับการส่งออกแพ็กเก็ตข้อมูลดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ข้อมูลขนาดใหญ่ การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ การวิเคราะห์ความปลอดภัย การจัดการความเสี่ยง และการรับส่งข้อมูลอื่นๆ ที่จำเป็น
● รองรับการวิเคราะห์ข้อมูลแพ็กเก็ตแบบเรียลไทม์และการระบุแหล่งที่มาของข้อมูล
● การตัดส่วนหัวของ VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN, รองรับการตัดส่วนหัวของ VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN เพื่อส่งต่อในแพ็กเก็ตข้อมูลดั้งเดิม
2. ความสามารถในการประมวลผลการจราจรอย่างชาญฉลาด
ชิป ASIC บวกซีพียูมัลติคอร์
1080Gbps + 1080Gbpsความสามารถในการประมวลผลการจราจรอย่างชาญฉลาด. สามารถทำงานได้เต็มประสิทธิภาพ อินพุต 1080Gbps + เอาต์พุต 1080Gbps
การจับภาพ 100GE
6*40/100GE QSFP28, อินเทอร์เฟซ 40GE/100GE สามารถแบ่งออกเป็นอินเทอร์เฟซ 10GE/25GE จำนวน 4 ช่อง และ 48* ช่อง1/10G SFP+พอร์ตทั้งหมด 54 พอร์ตสำหรับการประมวลผลแบบดูเพล็กซ์ Rx/Tx สูงสุดถึง2.16ตัวรับส่งข้อมูลทราฟฟิก Tbps ในเวลาเดียวกัน สำหรับการรับส่งข้อมูลเครือข่าย แบบง่าย
การจำลองข้อมูล
แพ็กเก็ตถูกจำลองจากพอร์ตเดียวไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตที่รวมกัน แล้วจำลองไปยังพอร์ต M หลายพอร์ต
การรวบรวมข้อมูล
แพ็กเก็ตถูกจำลองจากพอร์ตเดียวไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตที่รวมกัน แล้วจำลองไปยังพอร์ต M หลายพอร์ต
การกระจายข้อมูล
จำแนกข้อมูลเมตาที่เข้ามาอย่างแม่นยำ และทิ้งหรือส่งต่อบริการข้อมูลต่างๆ ไปยังเอาต์พุตอินเทอร์เฟซหลายรายการตามรายการที่อนุญาต รายการที่ไม่อนุญาต หรือกฎที่ผู้ใช้กำหนดไว้ล่วงหน้า
การกรองข้อมูล
สามารถจำแนกประเภทกระแสข้อมูลขาเข้าได้อย่างแม่นยำ และทิ้งหรือส่งต่อบริการข้อมูลต่างๆ ไปยังอินเทอร์เฟซเอาต์พุตหลายตัวตามกฎรายการที่อนุญาตหรือไม่อนุญาต รองรับการผสมผสานที่ยืดหยุ่นตามประเภทอีเธอร์เน็ต, VLAN, IP quintuple และลักษณะของข้อความ ซึ่งตอบสนองความต้องการในการใช้งานอุปกรณ์รักษาความปลอดภัยเครือข่ายต่างๆ การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ และความต้องการในการตรวจสอบการรับส่งข้อมูลอื่นๆ ได้ดียิ่งขึ้น
การปรับสมดุลโหลด
การกระจายโหลดด้วยอัลกอริธึมแฮชที่รองรับ สามารถทำได้โดยอิงตามลักษณะเฉพาะของเลเยอร์ L2-L4 เพื่อให้มั่นใจถึงความสมบูรณ์ของเซสชันของสตรีมข้อมูลที่ได้รับจากอุปกรณ์ตรวจสอบบายพาส นอกจากนี้ สมาชิกของกลุ่มพอร์ตการเบี่ยงเบนสามารถออกจากกลุ่ม (ลิงก์ปิด) หรือเข้าร่วมกลุ่ม (ลิงก์เปิด) ได้อย่างยืดหยุ่นเมื่อสถานะลิงก์เปลี่ยนแปลง กลุ่มการกระจายจะกระจายปริมาณการรับส่งข้อมูลโดยอัตโนมัติเพื่อให้มั่นใจถึงการกระจายโหลดแบบไดนามิกของปริมาณการรับส่งข้อมูลขาออกของพอร์ต
การจับคู่ UDB
รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของข้อความ ผู้ใช้สามารถปรับแต่งค่าออฟเซ็ต ความยาวฟิลด์คีย์ และเนื้อหา รวมถึงกำหนดนโยบายการส่งออกข้อมูลตามการกำหนดค่าของผู้ใช้ได้
การส่งสัญญาณผ่านใยแก้วนำแสงเส้นเดียว
รองรับการส่งข้อมูลผ่านใยแก้วนำแสงเส้นเดียวที่อัตราความเร็วพอร์ต 10 G, 40 G และ 100 G เพื่อตอบสนองความต้องการการรับข้อมูลผ่านใยแก้วนำแสงเส้นเดียวของอุปกรณ์แบ็กเอนด์บางชนิด และลดต้นทุนของวัสดุเสริมใยแก้วนำแสงเมื่อต้องการจับและกระจายลิงก์จำนวนมาก
พอร์ตแยก 40GE 100GE
รองรับการแบ่งพอร์ต กล่าวคือ รองรับการแบ่งอินเทอร์เฟซ 40GE/100GE ออกเป็นอินเทอร์เฟซ 10GE/25GE จำนวน 4 ช่อง เพื่อตอบสนองความต้องการการเชื่อมต่อแบบพอร์ตประเภทต่างๆ ได้อย่างยืดหยุ่น
การยุติแพ็กเก็ตอุโมงค์
รองรับการยุติอุโมงค์ GRE โดยแต่ละพอร์ตของอุปกรณ์สามารถกำหนดค่าด้วยที่อยู่ IP ได้สูงสุด 16 ที่อยู่
ระบุโปรโตคอลแพ็กเก็ต
● สามารถระบุแพ็กเก็ตที่มีป้ายกำกับ VLAN, QinQ และ MPLS ได้
● สามารถระบุแพ็กเก็ต IPv4/IPv6 ได้
● สามารถระบุแพ็กเก็ตอุโมงค์ VxLAN, GRE, GTP, IPoverIP และแพ็กเก็ตอุโมงค์อื่นๆ ได้
● สามารถระบุแพ็กเก็ต IP ที่ถูกแบ่งส่วนได้
● แพ็กเก็ตอื่นๆ สามารถระบุได้ผ่านลายเซ็นออฟเซ็ตแบบกำหนดเอง (UDB)
อินเทอร์เฟซ FEC
อินเทอร์เฟซ 100GE รองรับ FEC (Forward Error Correction)
การประมวลผลแท็ก
รองรับการลบป้ายกำกับ VLAN (สูงสุด 2 ชั้น)
รองรับการลบฉลาก MPLS (สูงสุด 6 ชั้น)
รองรับการเพิ่มแท็ก VLAN
ความเป็นอิสระของการห่อหุ้มอีเธอร์เน็ต
รองรับการส่งต่อข้อมูลโดยไม่ขึ้นกับการเข้ารหัสระดับบนของอีเธอร์เน็ต รองรับโปรโตคอลการเข้ารหัสอีเธอร์เน็ตต่างๆ อย่างโปร่งใส และรองรับการเข้ารหัสโปรโตคอลต่างๆ ได้อย่างราบรื่น เช่น 802.1Q/Q-IN-Q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP เป็นต้น
การตัดส่วนหัวของ VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN
รองรับการตัดส่วนหัวของ VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN เพื่อส่งต่อแพ็กเก็ตข้อมูลดั้งเดิม
แพลตฟอร์มการมองเห็นเครือข่าย Mylinking™
รองรับการเข้าถึงแพลตฟอร์มควบคุมการมองเห็น Mylinking™ Matrix-SDN
ระบบจ่ายไฟสำรอง 1+1 (RPS)
รองรับระบบจ่ายไฟสำรองแบบคู่ 1+1
3. โครงสร้างแอปพลิเคชันทั่วไป
3.1 แอปพลิเคชันการจำลอง/การรวมชุดข้อมูลแบบรวมศูนย์ (ดังต่อไปนี้)
3.2 การประยุกต์ใช้ตารางเวลารวม (ดังต่อไปนี้)
4. ข้อมูลจำเพาะ
| ML-NPB-5410IIพารามิเตอร์การทำงานของ Mylinking™ Network Packet Broker TAP/NPB | |
| อินเทอร์เฟซธุรกิจ | |
| ข้อกำหนดอินเทอร์เฟซ | พอร์ต SFP+ 48 พอร์ต, พอร์ต QSFP28 6 พอร์ต |
| อัตราอินเทอร์เฟซ | รองรับอัตรา GE, 10GE, 25GE, 40GE และ 100GE |
| โมดูลการเข้าถึง | โมดูลออปติคอลแบบเสียบ QSFP28 |
| โมดูลออปติคอล/ไฟฟ้าแบบเสียบ SFP+ | |
| อินเทอร์เฟซ 40GE/100GE สามารถแบ่งออกเป็น 4 อินเทอร์เฟซ 10GE/25GE ได้ | |
| การส่งสัญญาณผ่านใยแก้วนำแสงเส้นเดียว | ได้รับการสนับสนุน |
| การรับสัญญาณด้วยใยแก้วนำแสงเส้นเดียว | ได้รับการสนับสนุน |
| อินเทอร์เฟซ FEC | อินเทอร์เฟซ 100GE รองรับ FEC (Forward Error Correction) |
| กำลังประมวลผลผลงาน | |
| ประสิทธิภาพโดยรวม | สามารถทำงานได้เต็มประสิทธิภาพ อินพุต 1080Gbps + เอาต์พุต 1080Gbps |
| ประสิทธิภาพของท่าเรือ | แต่ละพอร์ตสามารถทำงานได้ที่ความเร็วสายสัญญาณ 100% |
| การระบุแพ็กเก็ต | |
| สามารถระบุแพ็กเก็ตที่มีป้ายกำกับ VLAN, QinQ และ MPLS ได้ | |
| สามารถระบุแพ็กเก็ต IPv4/IPv6 ได้ | |
| สามารถระบุแพ็กเก็ต VxLAN, GRE, GTP, IPoverIP และแพ็กเก็ตอุโมงค์อื่นๆ ได้ | |
| สามารถระบุแพ็กเก็ต IP ที่ถูกแบ่งส่วนได้ | |
| ข้อความอื่นๆ สามารถระบุได้ผ่านลายเซ็นออฟเซ็ตแบบกำหนดเอง (UDB) | |
| แพ็กเก็ต การกรอง | |
| จำนวนรายการกฎ | รองรับกฎการสวมหน้ากาก จำนวนกฎกลุ่มหน่วย: 9,000 จำนวนกฎห้าเท่าปกติ: 4000 จำนวนกฎแบบหลายกลุ่มผสม: 1500 (ปิดใช้งานการระบุแพ็กเก็ตอุโมงค์) จำนวนกฎแบบหลายกลุ่มผสม: 1000 (เปิดใช้งานการระบุแพ็กเก็ตอุโมงค์) |
| กฎทูเปิล | พอร์ตอินพุต |
| ที่อยู่ MAC ต้นทาง/ปลายทาง | |
| รหัส VLAN | |
| ช่องประเภทอีเธอร์เน็ต | |
| ความยาวของแพ็กเก็ต | |
| โปรโตคอลเลเยอร์ 3 | |
| ที่อยู่ IP ต้นทางและปลายทางภายนอก/ภายใน หรือส่วนของที่อยู่ (ชั้นนอกหรือชั้นในของอุโมงค์) | |
| พอร์ตต้นทาง/ปลายทาง TCP/UDP หรือช่วงพอร์ต | |
| แฟล็ก TCP | |
| การทำเครื่องหมายส่วนย่อยของ IP | |
| ป้ายกำกับการไหลของ IPv6 | |
| ช่วงความยาวแพ็กเก็ต | |
| การทำเครื่องหมาย IP TOS/DSCP/ECN/ความยาวที่มีประสิทธิภาพของ TCP | |
| ลายเซ็นที่ผู้ใช้กำหนดเอง (UDB) ภายใน 128 ไบต์แรกของข้อความ จะมีการจับคู่ได้สูงสุด 4 ไบต์ และอาจไม่ต่อเนื่องกัน | |
| กฎผสม | รองรับการจับคู่กฎสารประกอบหลายกลุ่มข้างต้น |
| การแก้ไขข้อความ | |
| การห่อหุ้มอุโมงค์ | รองรับการตัดส่วนหัวของข้อความเข้ารหัสอุโมงค์ (VxLAN, GRE, GTP, ERSPAN) |
| การยุติข้อความอุโมงค์ | รองรับการยุติอุโมงค์ GRE โดยแต่ละพอร์ตของอุปกรณ์สามารถกำหนดค่าด้วยที่อยู่ IP ได้สูงสุด 16 ที่อยู่ |
| การแทนที่ที่อยู่ MAC | แก้ไข MAC address เป้าหมาย |
| แก้ไขค่า MAC ของพอร์ตต้นทางให้ตรงกับค่า MAC ของพอร์ตเอาต์พุต | |
| การประมวลผลแท็ก | รองรับการลบแท็ก VLAN (สูงสุด 2 เลเยอร์) |
| รองรับการลบฉลาก MPLS (สูงสุด 6 ชั้น) | |
| รองรับการเพิ่มแท็ก VLAN | |
| การส่งต่อแพ็กเก็ต | |
| บัญชีดำและบัญชีขาว | รองรับการส่งต่อข้อความ (อนุญาต) หรือการปฏิเสธข้อความ (ไม่อนุญาต) |
| การปรับสมดุลภาระงาน | รองรับการกระจายโหลดแบบ HASH สำหรับแหล่งที่มาและปลายทางเดียวกัน: SIPDIPSIP + SPortDIP+DPortSIP + DIPSIP+SPort+DIP+DPort |
| รองรับกลุ่มเอาต์พุตได้สูงสุด 64 กลุ่ม และจำนวนสมาชิกในแต่ละกลุ่มสามารถแตกต่างกันได้ | |
| รองรับการกระจายโหลด HASH แบบสมมาตรและการส่งออกข้อมูลแบบเบี่ยงเบน | |
| รองรับการส่งข้อมูลขาเข้าจากแหล่งเดียวกันไปยังกลุ่มพอร์ตโหลดบาลานซ์หลายกลุ่มพร้อมกัน | |
| รองรับการรวมการรับส่งข้อมูลขาเข้าจากหลายพอร์ต และส่งไปยังกลุ่มพอร์ตโหลดบาลานซ์หลายกลุ่มพร้อมกัน | |
| ข้อความไม่ทราบที่มา | โดยค่าเริ่มต้น แพ็กเก็ตทั้งหมดจะถูกทิ้ง และสามารถตั้งค่าการส่งต่อเอาต์พุตได้ |
| การไหลของข้อมูล | รองรับการรวมอินพุตหลายพอร์ต |
| รองรับการจำลอง/แยกเอาต์พุตหลายพอร์ต | |
| การกำหนดค่าการจัดการ | |
| ส่วนต่อประสานการจัดการ | มีอินเทอร์เฟซแบบปรับได้ 10/100/1000M สองพอร์ต โดยแต่ละพอร์ตมีที่อยู่ IP ของตัวเอง |
| มีอินเทอร์เฟซการจัดการคอนโซล 1 ตัว | |
| ข้อตกลงการจัดการ | รองรับโปรโตคอล HTTPS (เว็บอินเทอร์เฟซ) |
| รองรับโปรโตคอล SSH (อินเทอร์เฟซ CLI) | |
| รองรับโปรโตคอล SNMP V1/V2c/V3 | |
| อัปโหลดสัญญาณเตือน | อัปโหลดสัญญาณเตือนภัยผ่าน SNMP Trap อย่างต่อเนื่อง |
| การอัปเกรดระยะไกล | รองรับการอัปเกรดซอฟต์แวร์ระยะไกลผ่านเว็บอินเทอร์เฟซ/SSH |
| การเข้าถึงระยะไกล | รองรับการเข้าถึงระยะไกลผ่านเราเตอร์แบบหลายฮอป |
| การบันทึกข้อมูล | รองรับการบันทึกสถานะ สัญญาณเตือน เหตุการณ์ระบบ และการดำเนินการที่สำคัญทั้งหมด |
| ระยะเวลาการเก็บรักษาบันทึกข้อมูลแบบหมุนเวียนคืออย่างน้อย 1 ปี | |
| การบริหารเวลา | รองรับการซิงโครไนซ์เวลา NTP เพื่อใช้เป็นจุดอ้างอิงเวลาสำหรับการบันทึกข้อมูล |
| มีวงจร RTC ในตัว ทำให้เวลาการทำงานของอุปกรณ์ไม่สูญหายแม้ไฟดับ | |
| การจัดการสิทธิ์ | รองรับการจัดการสิทธิ์แบบลำดับชั้นของผู้ใช้ |
| การกำหนดค่าการจัดการ | |
| ความปลอดภัยของข้อมูล | รองรับคุณสมบัติการรักษาความปลอดภัยข้อมูลระดับการจัดการ |
| ไฟล์การกำหนดค่า | รองรับการนำเข้า/ส่งออกไฟล์การกำหนดค่า |
| การทำงานเงื่อนไข | |
| กำลังไฟฟ้าขาเข้า | ข้อมูลจำเพาะของไฟ AC: 100VAC~240VAC, 192VDC~288VDC (ไฟ DC แรงดันสูง) |
| ข้อมูลจำเพาะของ DC: -36VDC ถึง -72VDC | |
| รองรับระบบสำรองไฟแบบ 1+1 | |
| วิธีการระบายความร้อน | ระบบระบายความร้อนด้วยพัดลมแบบแอคทีฟของตัวเครื่อง |
| อุณหภูมิในการทำงาน | 0℃ ถึง +45℃-10%~ 95% RH |
| อุณหภูมิในการจัดเก็บ | -45℃ ถึง +70℃-10%~ 95% RH |
| การใช้พลังงานของเครื่องทั้งหมด | <180 วัตต์ |
| น้ำหนักเครื่องจักร | <7กก. |
| ขนาดโฮสต์ | ขนาด (ไม่รวมหูยึด): 392 มม. (เส้นผ่านศูนย์กลาง) × 440 มม. (ความกว้าง) × 44 มม. (ความสูง) |
| ข้อกำหนดในการใช้งาน | ตรวจสอบให้แน่ใจว่ามีพื้นที่ว่างเพียงพอรอบๆ ช่องระบายอากาศของพัดลมและรูระบายความร้อนของอุปกรณ์ |
| สภาพแวดล้อมภายในอาคารที่มีการระบายอากาศดี ปราศจากแสงแดดส่องโดยตรง | |
| การรับรองผลิตภัณฑ์ | |
| เป็นมิตรต่อสิ่งแวดล้อม | เป็นไปตามข้อกำหนด RoHS2.0 (2011/65/EU และ 2015/863 EU) |
หมวดหมู่สินค้า
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6400
-
อุปกรณ์ตัวกลางส่งแพ็กเก็ตเครือข่าย (NPB) Mylinking™ รุ่น ML-NPB-3440L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-0810
