NetTAP® Network Packet Broker NPB 32*40GE/100GE QSFP28 3.2Tbps P4 Programável

1. Visões gerais

• Um controlo visual completo do dispositivo de aquisição de dados ((32*40/100GE QSFP28 portas)
• Dispositivo completo de gestão de programação de dados ((32*100GE duplex processamento Rx/Tx)
• Dispositivo de pré-processamento e redistribuição completo (largura de banda bidirecional de 3,2 Tbps)
• Recolha e recepção suportadas de dados de ligação a partir de diferentes locais de elementos de rede
• Recolha e recepção suportadas de dados de ligação de diferentes nós de roteamento de comutadores
• Pacote em bruto suportado coletado, identificado, analisado, estatisticamente resumido e marcado
• Suportado para realizar o pacote superior irrelevante do encaminhamento de tráfego Ethernet, suportado todos os tipos de protocolos de pacote Ethernet, e como 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.embalagem do protocolo
• Suporte à saída de pacotes brutos para equipamentos de monitorização de análise de BigData, análise de protocolo, análise de sinalização, análise de segurança, gestão de riscos e outro tráfego necessário.
• Análise de captura de pacotes em tempo real com suporte, identificação da fonte de dados
• Solução de chip programável P4, compilação de dados e sistema de motor de execução de ação.O nível de hardware suporta o reconhecimento de novos tipos de dados e a capacidade de execução de estratégias após a identificação de dados., pode ser
• O sistema é personalizado para identificação de pacotes, adição rápida de novas funções, correspondência de novos protocolos.Nido de encapsulamento heterogéneo, aninhamento VLAN de 3 camadas, carimbo de tempo adicional de nível de hardware, etc.

Aplicação típica

2. Capacidades de processamento de tráfego inteligente

Chip ASIC mais CPU multicore

3Capacidades de processamento de tráfego inteligente de.2Tbps

Aquisição da 100GE

32*40/100GE QSFP28 portas processamento duplex Rx/Tx, até 3,2Tbps Transceptor de dados de tráfego ao mesmo tempo, para aquisição de dados de rede, simples pré-processamento

Replicação de dados

Pacote replicado de 1 porta para várias portas N, ou múltiplas portas N agregadas, depois replicado para várias portas M

Agregação de dados

Pacote replicado de 1 porta para várias portas N, ou múltiplas portas N agregadas, depois replicado para várias portas M

Distribuição de dados

Classificou os metadados recebidos com precisão e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface de acordo com a lista branca, lista negra ou regras predefinidas do utilizador.

Filtragem de dados

O tráfego de dados de entrada pode ser classificado com precisão e diferentes serviços de dados podem ser descartados ou encaminhados para a saída de múltiplas interfaces por regras de lista branca ou lista negra.Combinação flexível de elementos, tais como Tipo Ethernet, etiqueta VLAN, TTL, IP de sete tubos, fragmentação IP, identificação de bandeira TCP, características de mensagem, etc., para atender aos requisitos de implantação de vários equipamentos de segurança de rede, análise de protocolo,análise de sinalização, monitoramento do tráfego e assim por diante

Balanço de carga

Algoritmo Hash de equilíbrio de carga suportado e algoritmo de repartição de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que a dinâmica de tráfego de saída da porta do equilíbrio de carga

Reassemblagem de Datagramas IP

Identificação de fragmentação IP suportada e reassemblagem de fragmentação IP com o objetivo de implementar filtragem de recursos L4 em todos os pacotes de fragmentação IP. Implementar política de saída de tráfego.

Combinação de UDF

Suporta a correspondência de qualquer campo chave nos primeiros 128 bytes de um pacote.e determinar a política de saída de tráfego de acordo com a configuração do usuário

100G e 40G Port Breakout

Suporte para a saída em portas 100G ou 40G com portas 4*25GE ou 4*10GE para necessidades específicas de acesso

Slicing de dados

Suporte à divisão baseada em políticas (64-1518 bytes opcionais) dos dados brutos e a política de saída de tráfego pode ser implementada com base na configuração do usuário

Protocolo de túnel Identificar

Suporte para identificar automaticamente vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. De acordo com a configuração do usuário,A estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.

Captura de pacotes

Captura de pacotes suportada em nível de porta e nível de política de portas físicas de origem dentro do filtro do campo Five-Tuple em tempo real

Análise de pacotes

Suporta a análise de datagrama capturado, incluindo análise de datagrama anormal, recombinação de fluxo, análise de caminho de transmissão e análise de fluxo anormal

VxLAN, VLAN, MPLS, GTP, GRE Header Stripping

Compatível com o VxLAN, VLAN, MPLS, GTP, GRE de cabeçalho para encaminhar no pacote de dados original

NetTAP^®Plataforma de visibilidade

NetTAP suportado^®Acesso à plataforma de controlo visual Matrix-SDN

1+1 Sistema de energia redundante (RPS)

Sistema de alimentação duplo redundante 1+1 suportado

3. Estruturas de aplicação típicas

3.1 Reprodução/aplicação de agregação centralizada da coleção (como segue)

3.2 Aplicação do calendário unificado (como segue)

3.3 Aplicação de segmentação de dados (como se segue)

3.4 VLAN de dados etiquetados como Aplicação (como segue)

4Especificações