Брокер сеткавых пакетаў Mylinking™ (NPB) ML-NPB-5410II
6*25/40/100GE QSFP28 плюс 48*1/10GE SFP+, макс. 2,16 Тбіт/с
1-Агляды
●Поўны візуальны кантрольЗахоп трафікупрылада (6*40/100GE QSFP28, інтэрфейсы 40GE/100GE можна падзяліць на 4 інтэрфейсы 10GE/25GE і 48*1/10G SFP+ усяго 54 порты дуплекснай апрацоўкі Rx/Tx)
●Поўнафункцыянальная прылада кіравання планаваннем дадзеных (дуплексная апрацоўка прыёму/перадачы)
● Поўная прылада папярэдняй апрацоўкі і пераразмеркавання (двунакіраваная прапускная здольнасць2.16Тб/с)
● Падтрымліваецца збор і атрыманне дадзеных сувязі з розных месцаў элементаў сеткі
● Падтрымліваецца збор і атрыманне дадзеных канала сувязі ад розных вузлоў маршрутызацыі камутатараў
● Падтрымліваюцца сабраныя, ідэнтыфікаваныя, прааналізаваныя, статыстычна абагульненыя і маркіраваныя неапрацаваныя пакеты
● Падтрымліваецца рэалізацыя непатрэбнай верхняй упакоўкі пераадрасацыі трафіку Ethernet, падтрымліваюцца ўсе віды пратаколаў упакоўкі Ethernet, а таксама ўпакоўка пратаколаў 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP і г.д.
● Падтрымліваецца вывад неапрацаваных пакетаў для маніторынгу абсталявання для аналізу вялікіх дадзеных, аналізу пратаколаў, аналізу сігналізацыі, аналізу бяспекі, кіравання рызыкамі і іншага неабходнага трафіку.
●Падтрымліваецца аналіз захопу пакетаў у рэжыме рэальнага часу, ідэнтыфікацыя крыніцы дадзеных
● VxLAN, VLAN, MPLS, GTP, GRE, выдаленне загалоўкаў ERSPAN, спадтрымліваў выдаленне загалоўкаў VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN для перасылкі ў зыходным пакеце дадзеных

2. Інтэлектуальныя магчымасці апрацоўкі трафіку

Шмат'ядравы працэсар ASIC Chip Plus
1080 Гбіт/с + 1080 Гбіт/смагчымасці інтэлектуальнай апрацоўкі трафіку bps. Можа працаваць на поўную магутнасць, 1080 Гбіт/с на ўваходзе + 1080 Гбіт/с на выхадзе

100GE захоп
6*40/100GE QSFP28, Інтэрфейсы 40GE/100GE можна падзяліць на 4 інтэрфейсы 10GE/25GE і 48*1/10G SFP+усяго 54 портаў дуплекснай апрацоўкі Rx/Tx, да2.16Адначасовы прыёмнік дадзеных трафіку Tbps для простага збору дадзеных у сетцы

Рэплікацыя дадзеных
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

Агрэгацыя дадзеных
Пакет рэплікаваны з 1 порта на некалькі N партоў або некалькі N партоў агрэгаваны, а затым рэплікаваны на некалькі M партоў

Распаўсюджванне дадзеных
Дакладна класіфікаваў уваходныя метададзеныя і адкідаў або перасылаў розныя службы дадзеных на некалькі выхадаў інтэрфейсаў у адпаведнасці з белым спісам, чорным спісам або загадзя вызначанымі правіламі карыстальніка.

Фільтраванне дадзеных
Ён можа дакладна класіфікаваць уваходныя патокі дадзеных і адхіляць або перасылаць розныя службы дадзеных на некалькі выходных інтэрфейсаў на аснове правілаў белага або чорнага спісу. Ён падтрымлівае гнуткія камбінацыі на аснове тыпу Ethernet, VLAN, пяцёркі IP-адрасоў і характарыстык паведамленняў, што дадаткова задавальняе патрэбы разгортвання розных прылад сеткавай бяспекі, аналізу пратаколаў, аналізу сігналізацыі і іншых патрэб маніторынгу трафіку.

Баланс нагрузкі
Балансаванне нагрузкі з дапамогай падтрымоўванага алгарытму хэшавання можа выконвацца на аснове характарыстык узроўняў L2-L4, каб забяспечыць цэласнасць сесіі патоку дадзеных, атрыманага прыладай маніторынгу абыходу. Акрамя таго, члены групы партоў пераадрасацыі могуць гнутка выходзіць (злучэнне DOWN) або далучацца (злучэнне UP) пры змене стану злучэння. Група размеркавання аўтаматычна пераразмяркоўвае трафік, каб забяспечыць дынамічнае балансаванне нагрузкі выходнага трафіку партоў.

Супастаўленне UDB
Падтрымлівае супадзенне любога ключавога поля ў першых 128 байтах паведамлення. Карыстальнікі могуць наладжваць значэнне зрушэння, даўжыню ключавога поля і змест, а таксама вызначаць палітыку вываду трафіку ў залежнасці ад канфігурацыі карыстальніка.

Перадача па адным валакне
Падтрымлівае перадачу дадзеных па адным валакне з хуткасцю порта 10 Гбіт/с, 40 Гбіт/с і 100 Гбіт/с, каб задаволіць патрабаванні некаторых серверных прылад да атрымання дадзеных па адным валакне і знізіць выдаткі на дапаможныя матэрыялы для валакна, калі неабходна захапіць і размеркаваць вялікую колькасць каналаў.

Раз'ём порта 40GE 100GE
Падтрымлівае падзел партоў, гэта значыць падтрымлівае падзел інтэрфейса 40GE/100GE на інтэрфейсы 4×10GE/25GE, гнутка задавальняючы доступ розных тыпаў злучэнняў тыпу партоў.

Завяршэнне тунэльных пакетаў
Падтрымлівае завяршэнне тунэляў GRE, кожны порт прылады можа быць індывідуальна настроены з 16 IP-адрасамі

Ідэнтыфікацыя пратаколу пакетаў
● Можа ідэнтыфікаваць пакеты з пазнакамі VLAN, QinQ і MPLS
● Можа ідэнтыфікаваць пакеты IPv4/IPv6
● Можа ідэнтыфікаваць тунэльныя пакеты VxLAN, GRE, GTP, IPoverIP і іншыя
●Можа ідэнтыфікаваць IP-фрагменты пакетаў
●Іншыя пакеты можна ідэнтыфікаваць з дапамогай карыстальніцкіх зрушэнняў (UDB)

Інтэрфейс FEC
Інтэрфейсы 100GE падтрымліваюць FEC (прамое выпраўленне памылак)

Апрацоўка тэгаў
Падтрымка выдалення метак VLAN (да 2 слаёў)
Падтрымка зняцця этыкетак MPLS (да 6 слаёў)
Падтрымка дадання тэгаў VLAN

Незалежнасць ад інкапсуляцыі Ethernet
Падтрымка пераадрасацыі трафіку, незалежнага ад інкапсуляцыі верхняга ўзроўню Ethernet, празрыстая падтрымка розных пратаколаў інкапсуляцыі Ethernet і бесперашкодная падтрымка розных інкапсуляцый пратаколаў, такіх як 802.1Q/Q-IN-Q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP і г.д.

Выдаленне загалоўкаў VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN
Падтрымліваецца выдаленне загалоўкаў VxLAN, VLAN, MPLS, GTP, GRE, ERSPAN для перасылкі ў зыходным пакеце дадзеных.

Платформа бачнасці сеткі Mylinking™
Падтрымліваецца доступ да платформы кантролю бачнасці Mylinking™ Matrix-SDN

1+1 рэзервовая сістэма электрасілкавання (RPS)
Падтрымліваецца сістэма двайнога рэзервавання сілкавання 1+1
3-Тыповыя структуры прыкладанняў
3.1 Цэнтралізаванае прыкладанне для рэплікацыі/агрэгацыі калекцый (гл. ніжэй)

3.2 Заява на адзіны расклад (гл. ніжэй)

4-Тэхнічныя характарыстыкі
ML-НПБ-5410II Функцыянальныя параметры брокера сеткавых пакетаў Mylinking™ TAP/NPB | |
Бізнес-інтэрфейс | |
Спецыфікацыі інтэрфейсу | 48 партоў SFP+, 6 QSFP28парты |
Хуткасць інтэрфейсу | Падтрымлівае хуткасці GE, 10GE, 25GE, 40GE і 100GE |
Модуль доступу | Падключаемы аптычны модуль QSFP28 |
Падключаемы аптычны/электрычны модуль SFP+ | |
Інтэрфейсы 40GE/100GE можна падзяліць на 4 інтэрфейсы 10GE/25GE | |
Перадача па адным валакне | Sпадтрымкаed |
Прыём аднаго валакна | Sпадтрымкаed |
Інтэрфейс FEC | Інтэрфейсы 100GE падтрымліваюць FEC (прамое выпраўленне памылак) |
АпрацоўкаPпрадукцыйнасць | |
Агульная прадукцыйнасць | Можа працаваць на поўную магутнасць, 1080 Гбіт/с на ўваходзе + 1080 Гбіт/с на выхадзе |
Прадукцыйнасць порта | Кожны порт можа працаваць са 100% хуткасцю лініі |
ПакетыІдэнтыфікацыя | |
Можа ідэнтыфікаваць пакеты з пазнакамі VLAN, QinQ і MPLS | |
Можа ідэнтыфікаваць пакеты IPv4/IPv6 | |
Можа ідэнтыфікаваць тунэлі VxLAN, GRE, GTP, IPoverIP і іншыяпакетs | |
Можа ідэнтыфікаваць IP-фрагменты пакетаў | |
Іншыя паведамленні можна ідэнтыфікаваць з дапамогай карыстальніцкіх зрушэнняў (UDB) | |
Пакетs Fфільтраванне | |
Колькасць запісаў правілаў | Падтрымлівае правілы масак Колькасць правілаў групы адзінак: 9000 Колькасць звычайных правілаў пяцічастковага кода: 4000 Колькасць складаных шматгрупавых правілаў: 1500 (тунэльпакетфункцыя ідэнтыфікацыі адключана) Колькасць складаных шматгрупавых правілаў: 1000 (з тунэлемпакетідэнтыфікацыя ўключана) |
Картэж правілаў | Уваходны порт |
MAC-адрас крыніцы/прызначэння | |
Ідэнтыфікатар VLAN | |
Поле «Тып Ethernet» | |
Пакетдаўжыня | |
Тып пратакола 3-га ўзроўню | |
Знешнія/ўнутраныя IP-адрасы крыніцы і прызначэння або сегменты адрасоў (знешні або ўнутраны пласт тунэля) | |
Порт крыніцы/прызначэння TCP/UDP або дыяпазон партоў | |
Сцяг TCP | |
Маркіроўка фрагментаў IP-адрасоў | |
Метка патоку IPv6 | |
Пакетдыяпазон даўжыні | |
Маркіроўка IP TOS/DSCP/эфектыўная даўжыня ECN/TCP | |
Карыстальніцкі подпіс (UDB) у першых 128 байтах паведамлення супадае да 4 байтаў, можа быць перарывістым | |
Кампазітныя правілы | Падтрымлівае вышэйзгаданае шматгрупавае састаўное правіла супастаўлення |
Змяненне паведамлення | |
Інкапсуляцыя тунэляў | Падтрымка выдалення загалоўкаў паведамленняў інкапсуляцыі тунэля (VxLAN,GRE, ГТП, ЭРСПАНА) |
Завяршэнне тунэльнага паведамлення | Падтрымлівае завяршэнне тунэляў GRE, кожны порт прылады можа быць індывідуальна настроены з 16 IP-адрасамі |
Замена MAC-адраса | Змяніць мэтавы MAC-адрас |
Змяніце зыходны MAC-адрас на выходны MAC-адрас порта | |
Апрацоўка тэгаў | Падтрымка выдалення тэгаў VLAN (да 2 узроўняў) |
Падтрымка зняцця этыкетак MPLS (да 6 слаёў) | |
Падтрымка дадання тэгаў VLAN | |
Пакет Fперасылка | |
Чорны спіс і белы спіс | Падтрымка аперацый перасылкі паведамленняў (белы спіс) або адхілення (чорны спіс) |
Балансаванне нагрузкі | Падтрымлівае балансаванне нагрузкі на аснове HASH для адной крыніцы і аднаго прызначэння: SIP ДІП SIP + Спорт DIP+DPort SIP + DIP SIP+SPort+DIP+DPort |
Падтрымлівае да 64 выходных груп, прычым колькасць членаў у кожнай групе можа быць рознай | |
Падтрымка сіметрычнага балансавання нагрузкі HASH і перанакіравання вываду | |
Падтрымлівае адпраўку аднаго і таго ж уваходнага трафіку крыніцы ў некалькі груп партоў балансавання нагрузкі адначасова | |
Падтрымлівае агрэгацыю ўваходнага трафіку з некалькіх партоў і адпраўляе яго адначасова ў некалькі груп партоў балансавання нагрузкі | |
Невядомае паведамленне | Па змаўчанні ўсе пакеты адкідаюцца, і можна наладзіць перасылку вываду. |
Паток дадзеных | Падтрымка шматпортавай агрэгацыі ўваходных сігналаў |
Падтрымка рэплікацыі/падзелу вываду на некалькі партоў | |
Канфігурацыя кіравання | |
Інтэрфейс кіравання | Забяспечвае два адаптыўныя інтэрфейсы 10/100/1000M, кожны са сваім уласным IP-адрасам |
Забяспечвае 1 інтэрфейс кіравання CONSOLE | |
Пагадненне аб кіраванні | Падтрымка пратакола HTTPS (вэб-інтэрфейс) |
Падтрымка пратакола SSH (інтэрфейс CLI) | |
Падтрымка пратаколаў SNMP V1/V2c/V3 | |
Загрузка сігналізацыі | Актыўна загружаць сігналы трывогі праз SNMP Trap |
Дыстанцыйнае абнаўленне | Падтрымка вэб-інтэрфейсу/SSH дыстанцыйнага абнаўлення праграмнага забеспячэння |
Аддалены доступ | Падтрымлівае аддалены доступ праз шматступенькавыя маршрутызатары |
Лесанарыхтоўка | Падтрымлівае рэгістрацыю ўсіх станаў, сігналаў трывогі, сістэмных падзей і ключавых аперацый |
Тэрмін захоўвання запісаў журналаў складае не менш за 1 год | |
Кіраванне часам | Падтрымка сінхранізацыі часу NTP для забеспячэння эталона часу для рэгістрацыі |
Убудаваная схема RTC не губляе час адключэння харчавання прылады | |
Кіраванне дазволамі | Падтрымка кіравання іерархічнымі дазволамі карыстальнікаў |
Канфігурацыя кіравання | |
Інфармацыйная бяспека | Падтрымка функцый інфармацыйнай бяспекі плоскасці кіравання |
Файл канфігурацыі | Падтрымка імпарту/экспарту файлаў канфігурацыі |
ПрацуеCумовы | |
Уваходная магутнасць | Спецыфікацыя пераменнага току: 100VAC~240VAC, 192VDC~288VDC (высокае напружанне пастаяннага току) |
Спецыфікацыя пастаяннага току: -36VDC ~ -72VDC | |
Падтрымка рэзервовага харчавання 1+1 | |
Метад рассейвання цяпла | Актыўнае астуджэнне корпуса вентылятарам |
Працоўная тэмпература | 0℃ ~ +45℃,10%~ 95% RH |
Тэмпература захоўвання | -45℃ ~ +70℃,10%~ 95% RH |
Спажыванне энергіі ўсёй машынай | <180 Вт |
Вага машыны | <7 кг |
Памер хоста | Без мантажных вушэй: 392 мм (Г) × 440 мм (Ш) × 44 мм (В) |
Патрабаванні да разгортвання | Пераканайцеся, што вакол выхаду вентылятара прылады і адтулін для адводу цяпла дастаткова месца |
Добра вентыляванае памяшканне без прамых сонечных прамянёў | |
Сертыфікацыя прадукцыі | |
Экалагічна чысты | Адпавядае дырэктыве RoHS2.0 (2011/65/ЕС і 2015/863 ЕС) |