NetTAP® Network Packet Broker NPB 32*40GE/100GE QSFP28 3.2 Тбит/с P4 Программируемый

1. Обзоры

• Полный визуальный контроль устройства сбора данных ((32*40/100GE QSFP28 порты)
• Полное устройство управления планированием данных ((32*100GE дуплексная обработка Rx/Tx)
• Полное устройство для предварительной обработки и повторного распределения (двусторонняя полоса пропускания 3,2 Тбит/с)
• Поддерживается сбор и прием данных ссылок из различных локаций элементов сети
• Поддерживается сбор и прием данных ссылок от различных узлов маршрутизации коммутаторов
• Поддерживаемая сырая упаковка, собранная, идентифицированная, проанализированная, статистически обобщенная и помеченная
• Поддерживается для реализации несуществующей верхней упаковки перенаправления трафика Ethernet, поддерживается все виды протоколов упаковки Ethernet, а также 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и т.д.Протокольная упаковка
• Поддерживается сырой выход пакетов для оборудования мониторинга анализа больших данных, анализа протокола, анализа сигналов, анализа безопасности, управления рисками и другого требуемого трафика.
• Поддерживаемый анализ захвата пакетов в реальном времени, идентификация источника данных
• Поддерживается программируемое чип-решение P4, система сбора данных и движка выполнения действий.Уровень аппаратного обеспечения поддерживает распознавание новых типов данных и способность к выполнению стратегии после идентификации данных., может быть
• Он имеет отличную возможность адаптации сценария для новых сетевых функций. Например, VxLAN, MPLS,Гетерогенное гнездование в капсулах, 3-слойное VLAN-гнёздание, дополнительная временная отметка на уровне аппаратного обеспечения и т.д.

Типичное применение

2Интеллектуальные возможности обработки трафика

Чип ASIC плюс многоядерный процессор

3Интеллектуальные возможности обработки трафика в 2 Тбит/с.

Приобретение 100GE

32*40/100GE QSFP28 порты Rx/Tx дуплексная обработка, до 3,2 Тбит/с Передатчик данных трафика одновременно, для сетевого сбора данных, простая предварительная обработка

Репликация данных

Пакет, реплицированный с 1 порта на несколько N портов, или несколько N портов в совокупности, затем реплицирован на несколько M портов

Агрегация данных

Пакет, реплицированный с 1 порта на несколько N портов, или несколько N портов в совокупности, затем реплицирован на несколько M портов

Распределение данных

Классифицировать входящие метаданные точно и отбрасывать или пересылать различные службы данных на несколько выходов интерфейса в соответствии с белым списком, черным списком или предопределенными правилами пользователя.

Фильтрация данных

Входной трафик данных может быть точно классифицирован, а различные службы данных могут быть отброшены или перенаправлены на выход нескольких интерфейсов по правилам белого списка или черного списка.Гибкая комбинация элементов, таких как Ethernet Type, VLAN тег, TTL, IP семи-тупли, IP фрагментация, идентификация TCP флага, характеристики сообщения и т. д. для удовлетворения требований развертывания различных средств безопасности сети, анализ протокола,анализ сигнализации, наблюдение за движением и так далее

Баланс груза

Поддерживаемый алгоритм балансировки нагрузки Hash и алгоритм распределения веса на основе сеансов в соответствии с характеристиками слоя L2-L7, чтобы обеспечить динамику выходного трафика порта балансировки нагрузки

Ремонт IP-датэграммы

Поддерживается идентификация фрагментации IP и поддерживается сборка фрагментации IP с тем, чтобы реализовать фильтрацию функций L4 на всех пакетах фрагментации IP.

Совпадение UDF

Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета.и определение политики вывода трафика в соответствии с конфигурацией пользователя

Прорыв порта 100G и 40G

Поддержка прорыва на портах 100G или 40G с портами 4*25GE или 4*10GE для конкретных потребностей в доступе

Разделение данных

Поддерживается настройка на основе политики (64-1518 байтов необязательно) сырых данных, а политика вывода трафика может быть реализована на основе конфигурации пользователя

Протокол туннелирования

Поддерживается автоматическая идентификация различных протоколов туннелирования, таких как GTP / GRE / PPTP / L2TP / PPPOE.стратегия выхода трафика может быть реализована в соответствии с внутренним или внешним слоем тоннеля.

Захват пакетов

Поддерживается захват пакетов на уровне порта, на уровне политики из исходных физических портов в фильтре поля Five-Tuple в реальном времени

Анализ пакетов

Поддерживается анализ захваченной датаграммы, включая аномальный анализ датаграммы, рекомбинацию потока, анализ пути передачи и аномальный анализ потока.

VxLAN, VLAN, MPLS, GTP, GRE Удаление заголовков

Поддерживается VxLAN, VLAN, MPLS, GTP, GRE расшифровка заголовка для пересылки в исходном пакете данных

NetTAP^®Платформа видимости

Поддерживаемый NetTAP^®Доступ к платформе визуального управления Matrix-SDN

1+1 Система избыточного питания ((RPS)

Поддерживаемая двойная избыточная система питания 1+1

3Типичные структуры применения

3.1 Централизованная репликация/агрегация коллекций (как указано ниже)

3.2 Применение единого расписания (в следующем виде)

3.3 Применение нарезки данных (как ниже)

3.4 Данные VLAN с меткой "Приложение" (как ниже)

4Спецификации