Temukan Mylinking™ ML-NPB-3440L — sebuah Network Packet Broker (broker switch) 320Gbps yang menyatukan pemantauan jaringan 1G, 10G, 40G, dan 100G. Penyaringan lalu lintas perangkat keras, pemisahan terowongan, penandaan waktu nanodetik, dan pemotongan data dalam perangkat 1U untuk visibilitas perusahaan. Referensi:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. Pendahuluan: Tantangan Visibilitas Kecepatan Campuran dalam Pemantauan Jaringan Pusat Data Modern
Pusat data perusahaan saat ini jarang beroperasi pada kecepatan tautan tunggal. Jaringan inti menyatu pada uplink 40G dan 100G, lapisan akses server beroperasi pada 10G dan 25G, sementara sistem bisnis lama, gateway cabang, dan infrastruktur out-of-band masih berkomunikasi melalui kabel tembaga 1G. Bagi tim NetOps dan SecOps yang bertanggung jawab atas pemantauan jaringan, realitas jaringan campuran 1/10/40/100G ini menciptakan masalah mendasar: tidak ada satu pun perangkat penangkap data yang hemat biaya yang secara native menangani semua kecepatan ini sambil mengirimkan lalu lintas tanpa kehilangan data dan siap digunakan ke platform analisis hilir.
Pendekatan tradisional gagal mengatasi heterogenitas ini. Pencermian port SPAN switch dibatasi oleh batasan jumlah sesi, bersaing dengan penerusan produksi untuk sumber daya switch, dan menjatuhkan paket saat terjadi lonjakan lalu lintas. TAP optik pasif memberikan salinan lapisan fisik yang bersih tetapi membuat operator menghadapi pengkabelan point-to-point yang kacau, tanpa penyaringan cerdas, dan batasan yang ketat pada jumlah alat pemantauan yang dapat diumpankan. Ketika organisasi harus menangkap semuanya, mulai dari segmen tembaga 1G lama hingga tautan inti 100G, hasilnya adalah arsitektur visibilitas yang luas dan terisolasi yang mahal, sulit dipelihara, dan penuh dengan titik buta.
Di sinilah letak bangunan yang dirancang khusus.Broker Paket Jaringan— sering disebut sebagaiPergantian BrokerDalam bahasa pengadaan perusahaan, Broker Switch menjadi lapisan orkestrasi pusat dari tumpukan pemantauan jaringan modern. Bertindak sebagai middleware visibilitas cerdas antara sumber penangkapan (TAP, port SPAN, Virtual Tap) dan alat pemantauan/keamanan (IDS, NPM, APM, SIEM, Perekam Paket), Broker Switch mengagregasi, membersihkan, memfilter, dan mendistribusikan kembali lalu lintas sehingga setiap alat hilir menerima data yang dibutuhkannya, dengan kecepatan yang tepat, tanpa kehilangan paket.
Artikel ini menyajikanMylinking™ML-NPB-3440L, sebuah Network Packet Broker 1U 320Gbps yang dirancang khusus untuk lingkungan jaringan heterogen 1/10/40/100G. Kami akan meneliti arsitektur port-nya, kemampuan pemrosesan lalu lintas yang dipercepat perangkat keras, topologi aplikasi yang telah divalidasi, dan manfaat nyata Pemantauan Jaringan dan Keamanan Jaringan yang diberikannya kepada pelanggan perusahaan, operator telekomunikasi, dan kolokasi di seluruh dunia.
2. Mengenal Mylinking™ ML-NPB-3440L: Switch Broker 320Gbps untuk Jaringan Heterogen 1/10/40/100G
ML-NPB-3440L adalah Network Packet Broker kelas menengah dengan kepadatan port tinggi dari Mylinking, yang dirancang khusus untuk menyatukan penangkapan lalu lintas di seluruh spektrum kecepatan perusahaan. Ditempatkan dalam sasis rackmount 1U yang ringkas, perangkat ini mengintegrasikan solusi chip domestik (China) yang dipasangkan dengan CPU cerdas multi-inti untuk memberikan total kapasitas pemrosesan lalu lintas dua arah sebesar 320Gbps, menjamin kinerja kecepatan jalur untuk semua fungsi manipulasi paket bawaan.
Pada intinya, ML-NPB-3440L dirancang untuk menutup tiga celah yang terus-menerus ada dalam pemantauan jaringan perusahaan:
● Heterogenitas KecepatanDukungan asli untuk antarmuka tembaga 1G, SFP+ 1G/10G, QSFP 40G, dan QSFP28 40G/100G, sehingga menghilangkan kebutuhan untuk memasang perangkat penangkap data terpisah untuk setiap kecepatan tautan.
●Kelebihan Beban Alat: Penyaringan, penghapusan duplikasi, pemotongan, dan penyeimbangan beban yang dipercepat perangkat keras mencegah alat pemantauan kewalahan oleh lalu lintas mentah yang bising dan berlebihan.
●Titik Buta VisibilitasIdentifikasi terowongan dan penghapusan header mengungkap aliran timur-barat yang tersembunyi di dalam enkapsulasi VXLAN, GRE, MPLS, dan GTP, yang tidak dapat diuraikan oleh pencermian dasar.
Hasilnya adalah pusat visibilitas tunggal yang mudah dikelola, yang mengkonsolidasikan semua alur kerja pengambilan data pemantauan jaringan — dari segmen 1G lama hingga jaringan inti 100G modern — ke dalam satu perangkat.
3. Arsitektur Port: Cakupan Antarmuka Jaringan 1/10/40/100G yang Komprehensif
ML-NPB-3440L menyediakan matriks antarmuka yang seimbang secara unik yang dirancang untuk menjembatani pengambilan data inti berkecepatan tinggi dengan distribusi alat berkecepatan rendah hingga menengah yang melimpah, semuanya dalam satu unit rak 1U:
3.1 16× 10/100/1000M Port Tembaga RJ45
Enam belas port tembaga RJ45 dengan kemampuan negosiasi otomatis menerima lalu lintas jaringan lama dari switch kantor cabang, jaringan manajemen, server aplikasi lama, dan segmen pemantauan di luar jalur. Port-port ini sangat penting bagi organisasi yang harus menangkap lalu lintas 1G tanpa menambahkan perangkat keras konversi media, memastikan cakupan penuh pada lapisan 1G dari jaringan campuran 1/10/40/100G.
3.2 16× Port Fiber SFP+ 1/10GE
Enam belas slot SFP+ mendukung transceiver optik 1G dan 10G, menyediakan lapisan distribusi dan agregasi utama untuk switch akses modern dan tautan tangkap kecepatan menengah. Dukungan asli kecepatan ganda berarti slot yang sama mengakhiri segmen serat 1G lama dan tautan akses server 10G kontemporer, memaksimalkan fleksibilitas antarmuka dan mencocokkan kecepatan port hampir semua alat pemantauan utama.
3.3 1× Port QSFP 40G + 1× Port QSFP28 40G/100G
Satu slot QSFP 40G dan satu slot QSFP28 40G/100G menangani penangkapan jaringan inti berkecepatan tinggi. Slot QSFP28 secara otomatis mendeteksi dan mendukung transceiver 40G dan 100G, memungkinkan perangkat untuk menyerap lalu lintas uplink inti 100G penuh sambil tetap kompatibel dengan optik 40G yang ada. Lapisan ingress berkecepatan tinggi inilah yang menjadikan ML-NPB-3440L sebagai switch broker sejati untuk pemantauan jaringan pusat data era 100G modern.
3.4 Port Breakout & Transmisi Serat Tunggal untuk Skalabilitas yang Hemat Biaya
Dua fitur fleksibilitas port secara dramatis mengurangi biaya penerapan di lingkungan pengambilan data skala besar:
Pembukaan PortPort QSFP 100G dan 40G dapat secara logis dibagi menjadi 4 sub-antarmuka 25GE atau 4 sub-antarmuka 10GE, sehingga memperbanyak port pengambilan/pengeluaran yang tersedia tanpa investasi perangkat keras tambahan.
Transmisi Serat TunggalPort 10G, 40G, dan 100G mendukung transceiver bidirectional serat tunggal, mengurangi jumlah kabel serat optik yang dibutuhkan hingga setengahnya untuk lingkungan di mana ratusan tautan penangkap data harus digunakan — penghematan operasional yang signifikan untuk kolokasi dan pemantauan jaringan skala operator.
4. Kemampuan Pemrosesan Lalu Lintas Inti: Kecerdasan Pemantauan Jaringan Perangkat Keras Lengkap
Setiap fungsi manipulasi lalu lintas pada ML-NPB-3440L berjalan pada kecepatan jalur penuh 320Gbps melalui saluran pemrosesan perangkat keras khusus. Berikut adalah kemampuan penting yang secara langsung meningkatkan hasil pemantauan jaringan.
4.1 Replikasi Data, Agregasi & Distribusi Cerdas
Sebagai fungsi switch broker dasar, ML-NPB-3440L mendukung orkestrasi lalu lintas banyak-ke-banyak yang fleksibel:
●ReplikasiMenyalin paket dari satu port masuk ke beberapa port keluar, mengirimkan aliran data yang identik ke IDS, NPM, APM, dan alat kepatuhan secara paralel tanpa menggunakan sesi SPAN tambahan.
●PengumpulanMengkonsolidasikan lalu lintas yang dicerminkan dari puluhan TAP dan port SPAN yang terdistribusi ke dalam aliran terfilter yang terpadu, menghilangkan visibilitas yang terfragmentasi dan terisolasi di seluruh jaringan multi-rak.
●Distribusi/PenerusanMengklasifikasikan metadata yang masuk dan meneruskan atau membuang berbagai alur layanan ke beberapa keluaran antarmuka sesuai dengan daftar putih, daftar hitam, atau aturan yang ditentukan pengguna, memastikan setiap alat pemantauan hanya menerima subset lalu lintas yang relevan.
4.2 Penyaringan Lalu Lintas Multidimensi untuk Pengurangan Beban Alat
Lalu lintas input diklasifikasikan secara akurat, dan aliran layanan yang berbeda dibuang atau diteruskan ke beberapa output antarmuka menggunakan aturan daftar putih atau daftar hitam. Pemfilteran secara fleksibel menggabungkan tipe Ethernet, tag VLAN, nilai TTL, tujuh-tuple IP, flag fragmentasi IP, identifikasi flag TCP, dan karakteristik pesan, memenuhi persyaratan penerapan berbagai peralatan keamanan jaringan, analisis protokol, analisis sinyal, dan pemantauan lalu lintas. Administrator juga dapat mencocokkan bidang kunci apa pun dalam 128 byte pertama paket, menyesuaikan nilai offset, panjang bidang kunci, dan konten untuk menangkap protokol kepemilikan atau header terowongan khusus yang sesuai dengan lingkungan bisnis mereka.
4.3 Penyeimbangan Beban Perangkat Keras di Seluruh Klaster Multi-Alat
Untuk mencegah perangkat pemantauan individual kelebihan beban selama lalu lintas puncak, ML-NPB-3440L mendukung dua algoritma penyeimbangan beban yang saling melengkapi:
●Penyeimbangan Beban Berbasis Hashmenggunakan atribut paket L2-L7 untuk penambatan aliran yang konsisten.
●Pembagian Berbobot yang Sadar Sesiyang mengalokasikan lebih banyak kapasitas untuk alat keamanan prioritas tinggi seperti platform NDR (Non-Deployment Reporting) untuk pencarian ancaman.
Hal ini memastikan distribusi lalu lintas inti 100G yang dinamis dan merata di seluruh klaster antarmuka pemantauan berkecepatan lebih rendah, memperpanjang masa pakai perangkat 1G/10G lama dalam jaringan 1/10/40/100G.
4.4 Identifikasi, Pengakhiran, dan Pengupasan Header Terowongan
Pusat data virtual dan jaringan operator sangat bergantung pada protokol tunneling overlay, yang menciptakan titik buta visibilitas yang parah bagi alat yang tidak mampu mengurai header luar. ML-NPB-3440L menghadirkan kecerdasan tunneling tingkat perangkat keras:
●Identifikasi Protokol TerowonganSecara otomatis mengidentifikasi terowongan VXLAN, GRE, ERSPAN, MPLS, IP-in-IP, dan GTP, dengan kebijakan keluaran lalu lintas yang berlaku untuk lapisan dalam atau luar terowongan.
●Penghentian Paket TerowonganKonfigurasikan alamat IP/mask pada port masuk untuk mengakhiri terowongan GRE, GTP, dan VXLAN secara langsung, serta mengumpulkan lalu lintas jarak jauh yang dikirim ke perangkat melalui enkapsulasi.
●Pengupasan HeaderHapus header VXLAN, VLAN, MPLS, GTP, dan GRE untuk mengekspos muatan internal asli agar dapat diperiksa sepenuhnya, sehingga lalu lintas virtual fabric timur-barat terlihat oleh alat pemantauan dan platform keamanan.
Kemampuan ini sangat penting bagi organisasi yang menerapkan arsitektur keamanan Zero Trust, yang mewajibkan inspeksi lengkap terhadap setiap aliran internal yang terenkapsulasi.
4.5 Pemotongan Data & Enkapsulasi Paket untuk Optimalisasi Penyimpanan
Untuk kasus penggunaan pemantauan jaringan yang hanya memerlukan metadata header untuk tren bandwidth dan analisis latensi, ML-NPB-3440L mendukung kebijakan berbasisPemotongan Data(64–1518 byte dapat dikonfigurasi), memotong muatan penuh dan hanya meneruskan segmen header. Pemotongan ini mengurangi bandwidth dan konsumsi penyimpanan hilir hingga 90% untuk aliran prioritas rendah, sementara pengambilan paket penuh tetap tersedia untuk VLAN perbatasan internet dan pembayaran berisiko tinggi. Sebaliknya,Keluaran Enkapsulasi PaketMembungkus lalu lintas yang ditangkap yang dipilih dengan header ERSPAN untuk dikirim ke sistem back-end atau switch jaringan yang mengharapkan input yang dienkapsulasi, memastikan kompatibilitas dengan beragam arsitektur pemantauan.
4.6 Penanda Waktu Nanodetik & Prioritas Penerusan Paket
Pengaturan waktu yang tepat dan tersinkronisasi serta pengamanan keandalan melengkapi rangkaian pemrosesan lalu lintas:
●Penanda Waktu Perangkat Keras NanodetikPerangkat ini melakukan sinkronisasi ke server NTP dan menulis tag stempel waktu relatif di ujung frame setiap paket dengan akurasi nanodetik, memungkinkan korelasi peristiwa lintas jaringan yang andal untuk rekonstruksi insiden forensik — kemampuan yang tidak dimiliki oleh arsitektur penangkapan data asli.
●Prioritas Penerusan PaketOperator menentukan prioritas paket berdasarkan pentingnya layanan di port masuk; paket prioritas tinggi diteruskan terlebih dahulu, diikuti oleh aliran prioritas menengah dan rendah, untuk mencegah hilangnya alarm sistem pemantauan yang disebabkan oleh hilangnya paket data penting.
●Redundansi Port KeluaranRedundansi primer/sekunder pada port output lalu lintas secara otomatis beralih ke port cadangan ketika output utama gagal atau mengalami gangguan, sehingga menjamin pengiriman lalu lintas yang berkelanjutan dan sangat andal ke alat pemantauan.
5. Visibilitas, Pemantauan & Manajemen Terintegrasi untuk Operasi 24/7
ML-NPB-3440L bukan hanya prosesor paket tetapi juga platform visibilitas pemantauan jaringan mandiri, yang memberikan pengamatan waktu nyata dan manajemen tingkat perusahaan tanpa bergantung pada perangkat eksternal:
●Visibilitas Lalu Lintas Waktu NyataMelalui antarmuka interaktif yang ramah pengguna, perangkat ini mengubah sinyal data yang tidak terlihat menjadi entitas yang terlihat dan mudah dikelola melalui presentasi multidimensi dari struktur komposisi lalu lintas, distribusi lalu lintas jaringan, status identifikasi paket, tren lalu lintas, dan hubungan lalu lintas-waktu/bisnis.
●Pengambilan Paket Sesuai PermintaanPengambilan paket tingkat port dan tingkat kebijakan dari port fisik sumber dengan penyaringan lima-tuple memungkinkan analisis akar penyebab kesalahan dan ancaman dengan cepat; data yang diambil dapat diekspor sebagai file PCAP standar untuk ditinjau menggunakan Wireshark.
●Manajemen Akses Ganda: Konsol CLI berfitur lengkap, UI grafis IP/Web, SNMP, Telnet/SSH, pencatatan peristiwa SYSLOG, dan otorisasi terpusat RADIUS/TACACS+ menyediakan manajemen jarak jauh, integrasi pemantauan, dan kemampuan audit yang lengkap untuk tata kelola TI perusahaan.
●Integrasi Mylinking Matrix-SDNPerangkat ini terhubung ke Platform Kontrol Visibilitas terpusat Mylinking untuk orkestrasi lalu lintas ujung-ke-ujung yang terpadu di berbagai perangkat NPB.
●Sistem Daya Redundan 1+1 (RPS)Catu daya redundan yang dapat diganti panas (hot-swappable) mendukung input AC 100–240V atau DC -48V, dengan konsumsi daya maksimum 200W, memastikan pengoperasian berkelanjutan di lingkungan pusat data dan kolokasi operator. Suhu pengoperasian 0–50°C dan toleransi kelembaban non-kondensasi 10–95% sesuai untuk penerapan rak standar.
6. Topologi Aplikasi yang Tervalidasi untuk Pemantauan Jaringan 1/10/40/100G
Dokumentasi resmi Mylinking mendefinisikan empat arsitektur penerapan referensi yang menunjukkan keserbagunaan ML-NPB-3440L sebagai switch broker:
6.1 Pengumpulan, Replikasi & Agregasi Terpusat
ML-NPB-3440L mengkonsolidasikan lalu lintas yang dicerminkan dari switch inti, firewall perbatasan, router BRAS, dan TAP optik yang tersebar di beberapa rak server. Lalu lintas dari segmen lama 1G, tautan akses 10G, dan uplink inti 40G/100G digabungkan ke dalam perangkat, yang kemudian mereplikasi aliran terfilter terpadu ke tumpukan lengkap platform IDS, NPM, APM, dan analisis big data. Topologi ini menghilangkan silo visibilitas dan menyederhanakan manajemen lalu lintas NOC/SOC di seluruh jaringan kecepatan campuran.
6.2 Penjadwalan Terpadu untuk Tumpukan Alat Keamanan & Pemantauan Terdistribusi
Organisasi yang menjalankan perangkat keamanan dan pengamatan paralel memanfaatkan distribusi cerdas ML-NPB-3440L untuk mengirimkan subset lalu lintas yang disesuaikan ke setiap platform: aliran perbatasan internet penuh ke sistem deteksi intrusi, aliran aplikasi bisnis ke perangkat APM, dan lalu lintas VLAN pembayaran secara eksklusif ke penganalisis audit kepatuhan. Penyeimbangan beban di seluruh instance perangkat yang identik mencegah kemacetan selama lonjakan lalu lintas, memaksimalkan ROI pada perangkat keras pemantauan yang ada.
6.3 Pemotongan Data untuk Optimasi Penyimpanan & Bandwidth
Lingkungan hyperscale yang menghasilkan data tangkapan harian berukuran petabyte menerapkan kebijakan pemotongan (slicing): lalu lintas kantor dasar dipotong menjadi header 64–128 byte untuk perencanaan kapasitas dan deteksi anomali, sementara lalu lintas DMZ dan internet yang berisiko tinggi mempertahankan muatan penuh untuk forensik mendalam. Hal ini mengurangi total volume lalu lintas yang diekspor hingga 90%, memangkas biaya penyimpanan cloud dan transfer antar pusat data.
6.4 Manajemen Tag VLAN untuk Segmentasi Khusus Alat
Dengan menggunakan operasi tag/untag/replace VLAN, operator menormalkan aliran lalu lintas agar sesuai dengan persyaratan segmentasi VLAN tetap dari setiap alat pemantauan, sehingga memungkinkan pengiriman lalu lintas yang bersih di seluruh alat dengan skema penandaan yang tidak kompatibel dalam satu jaringan visibilitas terpadu.
ML-NPB-3440L sebagai Landasan Pemantauan Jaringan 1/10/40/100G yang Lengkap
Seiring dengan migrasi jaringan perusahaan yang tak dapat diubah menuju jaringan inti 100G sambil mempertahankan segmen lama 1G dan 10G, pencermian SPAN dasar dan pengkabelan TAP pasif tidak lagi dapat memberikan visibilitas yang andal, tanpa kehilangan data, dan siap pakai yang dibutuhkan oleh pemantauan jaringan dan keamanan jaringan modern. Sebuah Network Packet Broker khusus — sebuah switch broker sejati — adalah lapisan pusat yang mengubah lalu lintas mentah, bising, dan heterogen menjadi data yang bersih, relevan, dan tersinkronisasi waktu untuk setiap platform pengamatan dan keamanan dalam tumpukan Anda.
ItuMylinking™ML-NPB-3440LML-NPB-3440L menyelesaikan setiap tantangan inti pemantauan jaringan 1/10/40/100G dalam satu perangkat 1U yang ringkas: pemrosesan kecepatan jalur 320Gbps, 16x1G tembaga ditambah 16x1/10G SFP+ ditambah cakupan port 40G/100G QSFP, penyaringan perangkat keras penuh, penyeimbangan beban, pemotongan data, penandaan waktu nanodetik, dan identifikasi serta pemisahan terowongan VXLAN/GRE/MPLS/GTP. Dikombinasikan dengan port breakout, transmisi serat tunggal, daya redundan 1+1, dan integrasi platform Matrix-SDN yang mulus, ML-NPB-3440L menghadirkan fondasi switch broker yang hemat biaya, terukur, dan tahan masa depan untuk lingkungan pemantauan jaringan perusahaan, operator, kolokasi, dan industri yang diatur.
Bagi arsitek jaringan, pimpinan SOC, dan manajer pusat data yang merencanakan peningkatan visibilitas terpadu di seluruh jaringan dengan kecepatan campuran, ML-NPB-3440L adalah solusi berkinerja tinggi. Tinjau lembar data lengkap, diagram topologi aplikasi, dan opsi penawaran khusus di halaman produk resmi Mylinking:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
Waktu posting: 27 Oktober 2026
