NetTAP® Netzwerkpaketvermittler NPB 32*40GE/100GE QSFP28 3.2Tbps P4 Programmierbar

1. Übersichten

• Eine vollständige visuelle Steuerung des Datenerfassungsgeräts ((32*40/100GE QSFP28-Anschlüsse)
• Ein vollständiges Gerät zur Datenplanung ((32*100GE Duplex-Rx/Tx-Verarbeitung)
• Ein vollständiges Vorverarbeitungs- und Wiederverteilungsgerät (bidirektionale Bandbreite von 3,2 Tbps)
• Unterstützte Sammlung und Empfang von Verbindungsdaten von verschiedenen Standorten von Netzwerkelementen
• Unterstützte Sammlung und Empfang von Verbindungsdaten von verschiedenen Schalter-Routing-Knoten
• Unterstütztes Rohpaket gesammelt, identifiziert, analysiert, statistisch zusammengefasst und markiert
• Unterstützt, um irrelevante Oberverpackungen der Ethernet-Verkehrsweiterleitung zu realisieren, unterstützt alle Arten von Ethernet-Verpackungsprotokollen und als 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP usw.Protokollverpackung
• Unterstützte Rohpaket-Ausgabe für Überwachungsausrüstung für BigData-Analyse, Protokollanalyse, Signalanalyse, Sicherheitsanalyse, Risikomanagement und sonstigen erforderlichen Datenverkehr.
• Unterstützte Echtzeitpaket-Erfassungsanalyse, Datenquelle-Identifizierung
• Unterstützte P4-programmierbare Chiplösung, Datenerstellung und Aktions-Exekutions-Engine-System.Die Hardware-Ebene unterstützt die Erkennung neuer Datentypen und die Strategieausführungsfähigkeit nach der Datenidentifizierung, kann sein
• Es hat eine ausgezeichnete Szenarioanpassungsfähigkeit für die neuen Netzwerkfunktionen. Zum Beispiel VxLAN, MPLS,Heterogene Verkapselungsschachteln, 3-Layer VLAN-Nesting, zusätzlicher Hardware-Tempostempel usw.

Typische Anwendung

2. Intelligente Verkehrsverarbeitungsfähigkeiten

ASIC Chip Plus Multicore-CPU

3.2Tbps intelligente Datenverarbeitungsmöglichkeiten

Übernahme von 100GE

32*40/100GE QSFP28-Ports Rx/Tx-Duplexverarbeitung, bis zu 3,2 Tbps Datenübertragung Transceiver zur gleichen Zeit, für Netzwerk-Datenerfassung, einfache Vorverarbeitung

Datenreplikation

Paket repliziert von 1 Port auf mehrere N-Ports oder mehrere N-Ports aggregiert, dann auf mehrere M-Ports repliziert

Aggregation der Daten

Paket repliziert von 1 Port auf mehrere N-Ports oder mehrere N-Ports aggregiert, dann auf mehrere M-Ports repliziert

Datenverteilung

Die eingehenden Metadaten genau klassifiziert und verschiedene Datendienste nach Weißliste, Schwarzliste oder vordefinierten Regeln des Benutzers an mehrere Schnittstellen-Ausgänge abgelehnt oder weitergeleitet.

Datenfilterung

Der Eingabedatenverkehr kann genau klassifiziert werden und verschiedene Datendienste können durch Regeln für eine weiße oder schwarze Liste verworfen oder an die Ausgabe mehrerer Schnittstellen weitergeleitet werden.Flexible Kombination von Elementen wie Ethernet-Typ, VLAN-Tag, TTL, IP siebenfach, IP-Fragmentierung, TCP-Flaggenidentifizierung, Nachrichtenmerkmale usw., um die Bereitstellungsanforderungen verschiedener Netzwerksicherheitsausrüstungen zu erfüllen, Protokollanalyse,Signalanalyse, Verkehrsüberwachung usw.

Lastgleichgewicht

Unterstützte Lastbilanz Hash-Algorithmen und sitzungsbasierte Gewichtsverteilungsalgorithmen gemäß L2-L7-Schichtmerkmalen, um sicherzustellen, dass die Port-Ausgangsverkehrsdynamik des Lastbilanzsystems

IP-Datagramm-Wiederaufbau

Unterstützte IP-Fragmentierungserkennung und unterstützt die Neuaufstellung der IP-Fragmentierung, um die L4-Funktionsfilterung für alle IP-Fragmentierungspakete zu implementieren.

UDF-Übereinstimmung

Unterstützt die Übereinstimmung von Schlüsselfeldern in den ersten 128 Bytes eines Pakets.und die Festlegung der Verkehrsausgabepolitik gemäß der Benutzerkonfiguration

100G und 40G Port Breakout

Unterstützung für den Ausbruch auf 100G- oder 40G-Ports mit 4*25GE- oder 4*10GE-Ports für spezifische Zugangsbedürfnisse

Daten-Slicing

Unterstützte richtlinienbasierte Slicing (64-1518 Bytes optional) der Rohdaten und die Verkehrsausgabepolitik kann basierend auf der Benutzerkonfiguration implementiert werden

Tunnelprotokoll identifizieren

Unterstützt wird die automatische Identifizierung verschiedener Tunnelprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE.Die Verkehrsausgabestrategie kann entsprechend der inneren oder äußeren Schicht des Tunnels umgesetzt werden.

Erfassung von Paketen

Unterstützte Paket-Erfassung auf Port- und Policy-Ebene von Quellphysischen Ports innerhalb des Filters des Fünf-Tuple-Feldes in Echtzeit

Analyse der Pakete

Unterstützung der erfassten Datagrammanalyse, einschließlich abnormaler Datagrammanalyse, Stromrekombination, Übertragungswegsanalyse und abnormaler Stromanalyse

VxLAN, VLAN, MPLS, GTP, GRE Header Stripping

Unterstützt VxLAN, VLAN, MPLS, GTP, GRE Header Stripping, um im ursprünglichen Datenpaket weiterzuleiten

NetTAP^®Sichtbarkeitsplattform

NetTAP unterstützt^®Zugriff auf die visuelle Steuerungsplattform Matrix-SDN

1+1 Redundant Power System (RPS)

Unterstützt 1+1 Dual Redundant Power System

3. Typische Anwendungsstrukturen

3.1 Zentralisierte Sammlungsreplikation/Aggregationsanwendung (nachstehend)

3.2 Anwendung des einheitlichen Zeitplans (nachstehend)

3.3 Anwendungen zur Datenverteilung (nachstehend)

3.4 VLAN-Daten mit der Bezeichnung "Anwendung" (nachstehend)

4. Spezifikationen