Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L

24*10GE SFP+, Maksimal 240Gbps, Pengambilan Paket PCAP

Deskripsi Singkat:

Mylinking™ ML-NPB-2410L Network Packet Broker (NPB) berbasis chip dalam negeri, yang mencakup seluruh proses Pengambilan Data, Visibilitas, Manajemen Penjadwalan Terpadu Data, Pra-pemrosesan, dan Redistribusi produk komprehensif. Perangkat ini dapat mewujudkan pengumpulan dan penerimaan data tautan secara terpusat dari berbagai lokasi elemen jaringan dan berbagai node routing pertukaran. Melalui mesin analisis dan pemrosesan data berkinerja tinggi yang terintegrasi dalam perangkat, data asli yang diambil diidentifikasi secara akurat, dianalisis, diringkas secara statistik, dan diberi label, kemudian data asli tersebut didistribusikan dan dikeluarkan. Lebih lanjut, perangkat ini memenuhi berbagai kebutuhan peralatan analisis dan pemantauan untuk Penambangan Data, Analisis Protokol, Analisis Sinyal, Analisis Keamanan, Pengendalian Risiko, dan lalu lintas lain yang dibutuhkan.

Kirim email kepada kami

Detail Produk

Label Produk

1-Gambaran Umum

Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L, dengan 24*1G/10G antarmuka kompatibel SFP+, antarmuka SFP+;

● Mendukung fungsi penyaringan protokol L2-L7

● Mendukung Enkapsulasi Paket yang fleksibel

● Mendukung Terminasi Terowongan, Identifikasi Paket

● Mendukung penambahan stempel waktu pada paket

● Mendukung kustomisasi rentang MTU 18~16127

● Mendukung pengambilan paket port layanan sesuai dengan aturan pemfilteran

● Mendukung Konfigurasi Antarmuka Grafis WEB;

● Mendukung kemampuan pemrosesan lalu lintas 240Gbps;

● Mendukung fungsi pencocokan terowongan dalam/luar, Penyeimbangan Beban Hash Terowongan Lapisan Dalam

● Mendukung pemotongan paket berdasarkan tuple, dan panjang reservasi pemotongan adalah 4/96/128/192/256/512 byte;

Karakteristik di atas menjamin Kinerja Pemrosesan Kecepatan Linier.

● LengkapDPerangkat Penangkapan Visibilitas ATA (24*1/10GE Slot SFP+)

● Perangkat Manajemen Penjadwalan Data lengkap (pemrosesan Rx/Tx dupleks 24*1GE/10GE)

● Perangkat pra-pemrosesan dan redistribusi lengkap (bandwidth dua arah)240gbps)

● Mendukung pengumpulan & penerimaan data tautan dari berbagai lokasi elemen jaringan

● Mendukung pengumpulan & penerimaan data tautan dari berbagai node perutean switch.

● Paket data mentah yang didukung dikumpulkan, diidentifikasi, dianalisis, diringkas secara statistik, dan diberi tanda.

● Mendukung realisasi pengemasan atas yang tidak relevan untuk penerusan lalu lintas Ethernet, mendukung semua jenis protokol pengemasan Ethernet, dan juga pengemasan protokol 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, dll.

● Mendukung keluaran paket mentah untuk peralatan pemantauan Analisis Big Data, Analisis Protokol, Analisis Pensinyalan, Analisis Keamanan, Manajemen Risiko, dan lalu lintas lain yang dibutuhkan.

● Mendukung analisis penangkapan paket secara real-time, identifikasi sumber data

2. Kemampuan Pemrosesan Lalu Lintas Cerdas

Chip Cina Murni Plus CPU Multicore

Kemampuan pemrosesan lalu lintas cerdas 240Gbps

Pengambilan Data 1GE/10GE

24 port SFP+ 1GE/10GE dengan pemrosesan dupleks Rx/Tx, mampu mengirimkan dan menerima data hingga 240Gbps secara bersamaan, untuk pengambilan data jaringan, pra-pemrosesan sederhana.

Replikasi Data

Paket direplikasi dari 1 port ke beberapa N port, atau beberapa N port digabungkan, kemudian direplikasi ke beberapa M port.

Agregasi Data
Paket direplikasi dari 1 port ke beberapa N port, atau beberapa N port digabungkan, kemudian direplikasi ke beberapa M port.

Distribusi Data
Mengklasifikasikan metadata yang masuk secara akurat dan membuang atau meneruskan layanan data yang berbeda ke beberapa keluaran antarmuka sesuai dengan daftar putih, daftar hitam, atau aturan yang telah ditentukan pengguna.

Penyaringan Data
Aliran data yang masuk dapat dibuang atau diteruskan dengan menerapkan aturan daftar putih atau daftar hitam sesuai dengan karakteristik paket. Dukungan didasarkan pada port input, alamat MAC sumber/tujuan, ID VLAN, bidang tipe Ethernet, panjang paket atau rentang panjang, tipe protokol lapisan 3, alamat IP sumber/tujuan atau segmen alamat (lapisan luar), alamat IP tujuan atau segmen alamat (lapisan dalam terowongan seperti GRE/VxLAN), port sumber/tujuan TCP/UDP atau rentang port, label fragmen IP, label aliran IPv6, kode tanda tangan khusus (UDB), dan bidang lainnya yang dipertimbangkan untuk lebih memenuhi persyaratan penerapan berbagai pemantauan keamanan jaringan, analisis keamanan, analisis bisnis, analisis operasi dan pemeliharaan, serta skenario pemantauan lalu lintas lainnya.

Keseimbangan Beban

Berdasarkan informasi MAC, informasi IP, nomor port, protokol, dan karakteristik lapisan L2-L7 lainnya dari frame, algoritma Hash dan algoritma pembagian bobot berdasarkan sesi digunakan untuk memastikan integritas sesi aliran data yang diterima oleh perangkat pendengar bypass, dan anggota grup port offload dapat secara fleksibel keluar (link DOWN) atau bergabung (link UP) ketika status tautan berubah. Grup pengalihan secara otomatis mendistribusikan ulang lalu lintas untuk memastikan keseimbangan beban dinamis dari lalu lintas keluaran port.
● Mendukung output penyeimbangan beban homomorfik berbasis hash: protokol SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Mendukung faktor HASH global
● Mendukung faktor HASH aliran independen
● Mendukung penjadwalan Round-Robin dan penyeimbangan beban
● Mendukung output shunt penyeimbangan beban HASH simetris
● Mendukung pengiriman lalu lintas input sumber yang sama ke beberapa grup port output secara bersamaan (hingga 32 grup didukung)
● Mendukung lalu lintas input multi-port untuk dikumpulkan dan dikirim ke beberapa grup port output secara bersamaan (mendukung hingga 32 grup)

VLAN yang Ditandai

VLAN Tanpa Tag

VLAN Diganti

Mendukung penghapusan label VLAN, penggantian VLAN, dan penambahan label VLAN untuk satu atau dua lapisan paket data asli, dan dapat menerapkan kebijakan keluaran lalu lintas sesuai dengan konfigurasi pengguna.

Pemotongan Data
Mendukung pemotongan data mentah berbasis kebijakan (opsional 64/96/128/192/256/512 byte), dan kebijakan keluaran lalu lintas dapat diimplementasikan berdasarkan konfigurasi pengguna.

Identifikasi Protokol Paket

Mendukung identifikasi otomatis berbagai jenis protokol terowongan VxLAN/NVGRE/IPoverIP/MPLS/GRE, dll., yang dapat ditentukan sesuai profil pengguna berdasarkan karakteristik keluaran aliran terowongan internal atau eksternal.
● Dapat mengenali paket berlabel VLAN, QinQ, dan MPLS
● Dapat mengidentifikasi VLAN dalam dan luar
● Paket IPv4/IPv6 dapat diidentifikasi
● Dapat mengidentifikasi paket terowongan VxLAN, NVGRE, GRE, IPoverIP, GENEVE, dan MPLS
● Paket IP yang terfragmentasi dapat diidentifikasi

Penghentian Paket Terowongan
Mendukung fungsi penghentian paket terowongan, yang dapat mengkonfigurasi alamat IP/mask pada port input lalu lintas, dan langsung mengirimkan lalu lintas yang perlu dikumpulkan di jaringan pengguna ke port akuisisi perangkat melalui metode enkapsulasi terowongan seperti GRE.

Penanda Waktu
Mendukung sinkronisasi server NTP untuk mengoreksi waktu dan menulis pesan ke dalam paket dalam bentuk tag waktu relatif dengan tanda stempel waktu di akhir frame, dengan akurasi nanodetik.

Pengambilan Paket
Mendukung fungsi penangkapan paket, yang dapat mendukung port bisnis untuk menangkap paket sesuai dengan aturan penyaringan, dan data yang ditangkap dalam format PCAP. Data yang ditangkap dapat diunduh untuk dianalisis oleh alat analisis pihak ketiga.

Visibilitas Lalu Lintas
Mendukung seluruh proses visibilitas aliran data tautan mulai dari penerimaan dan penangkapan, identifikasi dan pemrosesan, penjadwalan dan manajemen, hingga distribusi keluaran dapat direalisasikan. Melalui antarmuka interaktif yang ramah, sinyal data yang tak terlihat diubah menjadi entitas yang terlihat, dapat dikelola, dan dapat dikendalikan melalui presentasi multi-visi dan multi-lintang dari struktur komposisi lalu lintas, distribusi lalu lintas jaringan, status pemrosesan identifikasi paket, berbagai tren lalu lintas, dan hubungan antara lalu lintas dan waktu atau bisnis.

Input dan Output Serat Tunggal

Mendukung 24 antarmuka Ethernet 10G independen, dan TX/RX dari setiap antarmuka dapat melakukan konfigurasi multiplexing input/output serat tunggal. Ketika arah RX dari sebuah port digunakan sebagai input pemisahan optik, TX dari port yang sama dapat digunakan sebagai output setelah strategi replikasi/agregasi/pemisahan lalu lintas. Hal ini dapat meningkatkan pemanfaatan port peralatan dan menghemat investasi bagi pengguna.

Sistem Daya Redundan 1+1 (RPS)
Mendukung Sistem Catu Daya Ganda Redundan 1+1. Catu daya ganda redundan, AC 100~240V dan DC 48V opsional. Catu daya redundan dapat memastikan waktu terlama tanpa gangguan arus listrik.

3-Mylinking™ Network Packet Broker Struktur Aplikasi Khas

3.1 Aplikasi Replikasi/Agregasi Pengumpulan Terpusat Broker Paket Jaringan Mylinking™ (seperti berikut)

3.2 Aplikasi Penjadwalan Terpadu Broker Paket Jaringan Mylinking™ (seperti berikut)

3.3 Aplikasi Pemotongan Data Broker Paket Jaringan Mylinking™ (seperti berikut)

3.4 Aplikasi Mylinking™ Network Packet Broker Data VLAN Tagged (seperti berikut)

3.5 Aplikasi Akses Hibrida Broker Paket Jaringan Mylinking™ untuk Pengambilan/Replikasi/Agregasi Aliran Jaringan (seperti berikut)

4-Spesifikasi

ML-NPB-2410L Parameter Fungsional Mylinking™ Network Packet Broker TAP/NPB
Antarmuka Jaringan	10GE	24 Slot SFP+; Mendukung 10GE/GE; Fiber SM/MM
Antarmuka Jaringan	Antarmuka Manajemen Out-of-Band	1* Port Listrik 10/100/1000M
Mode Penyebaran	Mode Optik 10G	Mendukung perekaman lengkap tautan 10GE dua arah 24 GHz.
	Mode Rentang Cermin 10G	Mendukung hingga 24 input lalu lintas cermin.
	Transmisi/Resep Serat Tunggal	Didukung
	Replikasi/agregasi/distribusi lalu lintas	Didukung
	Jumlah tautan Cermin untuk replikasi/agregasi	Replikasi lalu lintas 1->N tautan (N<24) Agregasi lalu lintas tautan N->1 (N<24) Replikasi dan agregasi lalu lintas Grup G (Tautan M-> N) [G * (M + N) <24]
	Penyaringan Paket	Mendukung berdasarkan port input, alamat MAC sumber/tujuan, ID VLAN, bidang tipe Ethernet, panjang paket atau rentang panjang, tipe protokol layer 3, alamat IP sumber/tujuan atau segmen alamat (lapisan luar), alamat IP tujuan atau segmen alamat (lapisan dalam terowongan seperti GRE/VxLAN), bidang TCP/UDP seperti port sumber/tujuan atau rentang port, label fragmen IP, label aliran IPv6, kode tanda tangan khusus (UDB), dll.
	Memotong Kemasan	Mendukung pemotongan paket berdasarkan tuple, dan panjang reservasi pemotongan adalah 4/96/128/192/256/512 byte.
	Penanda waktu	Dukungan untuk menambahkan stempel waktu ke paket
	Identifikasi Paket	● Mengidentifikasi paket label VLAN, QinQ, dan MPLS ● Mengidentifikasi lapisan dalam dan lapisan luar VLAN ● Mengidentifikasi paket IPv4/IPv6 ● Mengidentifikasi paket terowongan VxLAN, NVGRE, GRE, IPoverIP, GENEVE, dan MPLS ● Mengidentifikasi paket IP yang terfragmentasi
	Penghentian Paket Terowongan	Mendukung Terminasi Terowongan GRE
	Modifikasi VLAN	Mendukung penghapusan Tag VLAN (maksimum 2 lapisan), penggantian VLAN, dan penambahan Tag VLAN.
	Keseimbangan Beban	Didukung
	MTU	Mendukung kustomisasi rentang 18~16127
	Pengambilan Paket	Mendukung port layanan untuk menangkap paket sesuai dengan aturan penyaringan.
	Manajemen Jaringan IP/WEB	Didukung
	Manajemen Jaringan SNMP	Didukung
	Manajemen Jaringan TELNET/SSH	Didukung
	Protokol SYSLOG	Didukung
	Pertunjukan	240Gbps
	Jumlah Aturan	8000 aturan
Listrik (Sistem Daya Redundan 1+1 - RPS)	Tegangan Pasokan Terukur	AC-100~240V/DC-48V [Opsional]
	Frekuensi Daya Terukur	AC-50Hz/60Hz
	Arus Masukan Terukur	AC-3A / DC-10A
	Daya Fungsional Terukur	170W
Lingkungan	Suhu Operasional	0－50℃
	Suhu Penyimpanan	-20-70℃
	Kelembaban Operasional	10%-95%, tidak mengembun
Konfigurasi Pengguna	Konfigurasi Konsol	Antarmuka RS232, 115200, 8, N, 1
Konfigurasi Pengguna	Autentikasi Kata Sandi	Didukung
Tinggi Rak	Ruang rak (U)	1U 440mm (Lebar)44mm (Tinggi)300mm (Kedalaman)