NetTAP® Network Packet Broker NPB 32*40GE/100GE QSFP28 3.2Tbps P4 Programmeerbaar

1. Overzichten

• Een volledige visuele besturing van het data-acquisitieapparaat ((32*40/100GE QSFP28-poorten)
• Een volledig apparaat voor het beheer van dataplanning ((32*100GE duplex Rx/Tx-verwerking)
• Een volledig voorverwerkings- en herverdelingsapparaat (tweerichtingsbandbreedte 3,2 Tbps)
• Ondersteunde verzameling en ontvangst van koppelingsgegevens van verschillende locaties van netwerkelementen
• Ondersteunde verzameling en ontvangst van koppelingsgegevens van verschillende schakelaarroutingnodes
• Ondersteunde verzamelde, geïdentificeerde, geanalyseerde, statistisch samengevatte en gemarkeerde ruwe verpakking
• Ondersteund voor het realiseren van irrelevante bovenste verpakkingen van Ethernet-verkeer forwarding, ondersteund alle soorten Ethernet-verpakkingsprotocollen, en alslo 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.protocolverpakking
• Ondersteunde ruwe pakketuitvoer voor monitoringsapparatuur voor bigdata-analyse, protocolanalyse, signaalanalyse, beveiligingsanalyse, risicobeheer en ander vereist verkeer.
• Ondersteunde real-time analyse van pakketopname, identificatie van gegevensbron
• Ondersteunde P4 programmeerbare chipoplossing, gegevensverzameling en actie-uitvoeringsmotor.Het hardware-niveau ondersteunt de herkenning van nieuwe datatypen en de mogelijkheid tot uitvoering van strategieën na gegevensidentificatie., kan zijn
• Het heeft een uitstekende scenario aanpassingsvermogen voor de nieuwe netwerkfuncties.Het is niet nodig dat de in bijlage I vermelde criteria worden nageleefd., 3-laag VLAN-nesting, extra tijdstempel op hardware-niveau, enz.

Typische toepassing

2. Intelligente verkeersverwerkingsvermogen

ASIC Chip Plus Multicore CPU

3.2Tbps intelligente verkeersverwerkingsmogelijkheden

100GE-acquisitie

32*40/100GE QSFP28-poorten Rx/Tx-duplexverwerking, tot 3,2 Tbps Verkeersgegevenstransceiver tegelijkertijd, voor netwerkgegevensverwerving, eenvoudige voorverwerking

Gegevensreplicatie

Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten geaggregeerd, vervolgens gerepliceerd naar meerdere M-poorten

Aggregatie van gegevens

Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten geaggregeerd, vervolgens gerepliceerd naar meerdere M-poorten

Verspreiding van gegevens

De inkomende metadata nauwkeurig geclassificeerd en verschillende datadiensten weggegooid of doorgestuurd naar meerdere interface-uitgangen volgens een witte lijst, een zwarte lijst of vooraf gedefinieerde regels van de gebruiker.

Gegevensfiltering

Invoergegevensverkeer kan nauwkeurig worden geclassificeerd en verschillende datadiensten kunnen worden weggegooid of doorgestuurd naar de output van meerdere interfaces via regels voor witte of zwarte lijst.Flexible combinatie van elementen zoals Ethernet-type, VLAN-tag, TTL, IP-zevenvoudig, IP-fragmentatie, TCP-flag-identificatie, berichtkenmerken, enz. om te voldoen aan de implementatievereisten van verschillende netwerkbeveiligingsapparatuur, protocolanalyse,signaleringsanalyse, verkeersbewaking enzovoort

Belastingsbalans

Ondersteunde hash-algoritme voor het balanceren van de belasting en sessiegebaseerde gewichtsverdelingsalgoritme volgens de kenmerken van de L2-L7-laag om ervoor te zorgen dat de dynamiek van het uitgangsverkeer van de poort van het balanceren van de belasting

IP datagram reassembly

Ondersteunde IP-fragmentatie-identificatie en ondersteunt herassemblage van IP-fragmentatie om L4-filtering op alle IP-fragmentatiepakketten te implementeren.

UDF-match

Ondersteund de matching van elk sleutelveld in de eerste 128 bytes van een pakket.en het bepalen van het verkeer output beleid volgens de gebruiker configuratie

100G & 40G-poortbreakout

Ondersteuning van breakout op 100G- of 40G-poorten met 4*25GE- of 4*10GE-poorten voor specifieke toegangsbehoeften

Gegevens snijden

Ondersteunde op beleid gebaseerde slicing (64-1518 bytes optioneel) van de ruwe gegevens en het verkeersuitvoerbeleid kan worden geïmplementeerd op basis van de gebruikersconfiguratie

Tunneling Protocol Identificeer

Ondersteund automatisch identificeren van verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE.de verkeersuitvoerstrategie kan worden uitgevoerd volgens de binnenste of buitenste laag van de tunnel

Pakketvangst

Ondersteunde pakketopname op poortniveau en beleidsniveau van bron-fysieke poorten binnen het filter van Five-Tuple-veld in realtime

Pakketanalyse

Ondersteunde de geconstateerde datagram-analyse, inclusief abnormale datagram-analyse, streamrecombinatie, transmissiepadanalyse en abnormale streamanalyse

VxLAN, VLAN, MPLS, GTP, GRE Header Stripping

Ondersteund VxLAN, VLAN, MPLS, GTP, GRE header stripping om door te sturen in het oorspronkelijke datapakket

NetTAP^®Zichtbaarheidsplatform

Ondersteunde NetTAP^®Toegang tot het matrix-SDN visuele besturingsplatform

1+1 Redundant Power System ((RPS))

Ondersteund 1+1 Dual Redundant Power System

3Typische toepassingsstructuren

3.1 Centralized Collection Replication/Aggregation Application (Zoals hieronder beschreven)

3.2 Toepassing van het uniforme schema (als volgt)

3.3 Data slicing applicatie (zoals hieronder)

3.4 VLAN-gegevens getagd als toepassing (volgende)

4. Specificaties