NetTAP® Network Packet Broker NPB 32*40GE/100GE QSFP28 3.2Tbps P4 قابل برنامه ریزی

1. خلاصه ها

• یک کنترل بصری کامل از دستگاه جمع آوری داده ((32*40/100GE QSFP28 پورت)
• یک دستگاه مدیریت برنامه ریزی داده کامل ((32*100GE دوگانه پردازش Rx/Tx)
• یک دستگاه پیش پردازش و توزیع مجدد کامل ((عرض باند دو طرفه 3.2Tbps)
• پشتیبانی از جمع آوری و دریافت داده های پیوند از مکان های مختلف عناصر شبکه
• پشتیبانی از جمع آوری و دریافت داده های پیوند از گره های مختلف مسیریابی سوئیچ
• بسته خام پشتیبانی شده جمع آوری، شناسایی، تجزیه و تحلیل، جمع آوری آماری و علامت گذاری
• پشتیبانی برای تحقق بسته بندی فوقانی غیر مرتبط از انتقال ترافیک اترنت، پشتیبانی از همه انواع پروتکل های بسته بندی اترنت، و همچنین 802.1q / q-in-q، IPX / SPX، MPLS، PPPO، ISL، GRE، PPTP و غیره.بسته بندی پروتکل
• پشتیبانی از خروجی بسته خام برای تجهیزات نظارت بر تجزیه و تحلیل داده های بزرگ، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنال، تجزیه و تحلیل امنیت، مدیریت ریسک و سایر ترافیک مورد نیاز.
• پشتیبانی از تجزیه و تحلیل ضبط بسته در زمان واقعی، شناسایی منبع داده
• راه حل تراشه قابل برنامه ریزی P4 پشتیبانی شده، مجموعه داده ها و سیستم موتور اجرای عمل.سطح سخت افزاری پشتیبانی از تشخیص انواع داده های جدید و توانایی اجرای استراتژی پس از شناسایی داده ها، ميتونه
• برای شناسایی بسته، اضافه کردن سریع عملکرد جدید، تطابق پروتکل جدید سفارشی شده است. این قابلیت سازگاری سناریوی عالی برای ویژگی های جدید شبکه دارد. به عنوان مثال، VxLAN، MPLS،انکاپسولی هیتروژنی، 3 لایه VLAN شبکه سازی، برچسب زمان اضافی سطح سخت افزار، و غیره

کاربرد معمول

2. قابلیت پردازش ترافیک هوشمند

سی پی یو چند هسته ای ASIC Chip Plus

3.2Tbps قابلیت پردازش ترافیک هوشمند

خرید 100GE

32*40/100GE QSFP28 پورت پردازش دوگانه Rx/Tx، تا 3.2Tbps انتقال داده ترافیک در همان زمان، برای شبکه Data Acquisition، پردازش اولیه ساده

تکرار داده ها

بسته ای که از یک پورت به چندین پورت N تکرار می شود، یا چندین پورت N جمع آوری شده، سپس به چندین پورت M تکرار می شود

جمع آوری داده ها

بسته ای که از یک پورت به چندین پورت N تکرار می شود، یا چندین پورت N جمع آوری شده، سپس به چندین پورت M تکرار می شود

توزیع داده ها

طبقه بندی metdata ورودی به طور دقیق و رد یا ارسال خدمات داده های مختلف به خروجی های رابط متعدد با توجه به لیست سفید، لیست سیاه یا قوانین از پیش تعریف شده کاربر.

فیلتر کردن داده ها

ترافیک داده های ورودی می تواند به طور دقیق طبقه بندی شود و خدمات داده های مختلف می توانند با استفاده از قوانین لیست سفید یا لیست سیاه به خروجی از رابط های متعدد رد یا هدایت شوند.ترکیبی انعطاف پذیر از عناصر مانند Ethernet Typeبرچسب VLAN، TTL، IP هفتگانه، تکه تکه شدن IP، شناسایی پرچم TCP، ویژگی های پیام و غیره برای پاسخگویی به الزامات استقرار تجهیزات امنیتی مختلف شبکه، تجزیه و تحلیل پروتکل،تحلیل سیگنال، نظارت بر ترافیک و غیره

تعادل بار

الگوریتم Hash تعادل بار پشتیبانی شده و الگوریتم تقسیم وزن مبتنی بر جلسه با توجه به ویژگی های لایه L2-L7 برای اطمینان از اینکه پویایی ترافیک خروجی پورت تعادل بار

جمع آوری مجدد داتگرام IP

پشتیبانی از شناسایی تکه تکه IP و پشتیبانی از جمع آوری مجدد تکه تکه IP به منظور اجرای فیلتر L4 در تمام بسته های تکه تکه IP. اجرای سیاست خروجی ترافیک.

مطابقت UDF

پشتیبانی از تطابق هر میدان کلیدی در 128 بایت اول یک بسته. ارزش Offset و طول و محتوای میدان کلیدی سفارشی شده،و تعیین سیاست خروجی ترافیک با توجه به پیکربندی کاربر

شکستن پورت 100G و 40G

پشتیبانی از شکستن در پورت های 100G یا 40G با پورت های 4*25GE یا 4*10GE برای نیازهای دسترسی خاص

برش داده ها

پشتیبانی از برش مبتنی بر سیاست (64-1518 بایت اختیاری) از داده های خام و سیاست خروجی ترافیک می تواند بر اساس پیکربندی کاربر اجرا شود

پروتکل تونل شناسایی

پشتیبانی از شناسایی خودکار پروتکل های تونل مختلف مانند GTP / GRE / PPTP / L2TP / PPPOE. با توجه به پیکربندی کاربر،استراتژی خروجی ترافیک می تواند با توجه به لایه داخلی یا خارجی تونل اجرا شود.

ضبط بسته

دریافت بسته های پشتیبانی شده در سطح پورت، سطح سیاست از پورت های فیزیکی منبع در فیلتر میدان پنج-Tuple در زمان واقعی

تحلیل بسته

پشتیبانی از تجزیه و تحلیل دیتاگرام گرفته شده، از جمله تجزیه و تحلیل دیتاگرام غیرطبیعی، ترکیب مجدد جریان، تجزیه و تحلیل مسیر انتقال و تجزیه و تحلیل جریان غیرطبیعی

VxLAN، VLAN، MPLS، GTP، GRE Header Stripping

پشتیبانی از VxLAN، VLAN، MPLS، GTP، GRE سرپوشیدن برای ارسال در بسته داده های اصلی

NetTAP^®پلتفرم دید

NetTAP پشتیبانی شده^®دسترسی به پلت فرم کنترل بصری ماتریکس-SDN

1+1 سیستم برق اضافی ((RPS)

پشتیبانی شده 1+1 دو سیستم برق اضافی

3ساختار اپلیکیشن های معمولی

3.1 تکرار مجموعه متمرکز/تطبيق جمع آوری ((به شرح زیر)

3.2 کاربرد برنامه ی یکپارچه (به شرح زیر)

3.3 کاربرد برش داده ها (به شرح زیر)

3.4 داده های VLAN برچسب گذاری شده به عنوان زیر

4مشخصات