NetTAP® Network Packet Broker NPB 32*40GE/100GE QSFP28 3.2Tbps P4 programmabile

1. panoramiche

• Un controllo visivo completo del dispositivo di acquisizione dei dati ((32*40/100GE porte QSFP28)
• Un dispositivo completo di gestione della pianificazione dei dati ((32*100GE duplex Rx/Tx processing)
• Un dispositivo completo di pre-elaborazione e redistribuzione (larghezza di banda bidirezionale di 3,2 Tbps)
• Raccolta e ricezione di dati di collegamento da diverse posizioni di elementi di rete
• Raccolta e ricezione di dati di collegamento da diversi nodi di routing degli switch
• Pacco grezzo supportato raccolto, identificato, analizzato, sintetizzato e contrassegnato statisticamente
• Supporto per realizzare il pacchetto superiore irrilevante di inoltro del traffico Ethernet, supporto per tutti i tipi di protocolli di pacchetto Ethernet, e come 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ecc.imballaggio di protocollo
• Supporto per l'uscita di pacchetti grezzi per le apparecchiature di monitoraggio dell'analisi dei BigData, dell'analisi dei protocolli, dell'analisi dei segnali, dell'analisi della sicurezza, della gestione dei rischi e di altri traffico richiesti.
• Analisi della cattura dei pacchetti in tempo reale supportata, identificazione delle fonti di dati
• Soluzione di chip programmabile P4, compilazione dei dati e sistema di motore di esecuzione dell'azione.Il livello hardware supporta il riconoscimento di nuovi tipi di dati e la capacità di esecuzione della strategia dopo l'identificazione dei dati, può essere
• è personalizzato per l'identificazione dei pacchetti, aggiunge rapidamente nuove funzioni, nuova corrispondenza di protocolli.nidificazione in incapsulazione eterogenea, nesting VLAN a 3 livelli, timestamp aggiuntivi a livello hardware, ecc.

Applicazione tipica

2. Capacità di elaborazione del traffico intelligente

ASIC Chip Plus CPU multicore

3.2Tbps capacità di elaborazione intelligente del traffico

Acquisizione di 100GE

32*40/100GE QSFP28 porte di elaborazione duplex Rx/Tx, fino a 3.2Tbps Trasmettitore dati di traffico contemporaneamente, per acquisizione dati di rete, semplice pre-elaborazione

Replicazione dei dati

Pacchetto replicato da 1 porta a più porte N, o più porte N aggregate, quindi replicato a più porte M

Aggregazione dei dati

Pacchetto replicato da 1 porta a più porte N, o più porte N aggregate, quindi replicato a più porte M

Distribuzione dei dati

Classifica accuratamente i metadati in arrivo e scarta o inoltra diversi servizi di dati a più uscite di interfaccia secondo la lista bianca, la lista nera o le regole predefinite dell'utente.

Filtraggio dei dati

Il traffico di dati di ingresso può essere classificato con precisione e diversi servizi di dati possono essere scartati o inoltrati all'uscita di più interfacce tramite regole di lista bianca o nera.Combinazione flessibile di elementi quali Ethernet Type, VLAN tag, TTL, IP sette-tuple, IP frammentazione, identificazione di bandiera TCP, caratteristiche del messaggio, ecc per soddisfare i requisiti di distribuzione di varie apparecchiature di sicurezza di rete, analisi del protocollo,analisi della segnalazione, monitoraggio del traffico e così via

Bilancio del carico

L'algoritmo Hash per il bilanciamento del carico e l'algoritmo di ripartizione del peso basato sulla sessione supportati in base alle caratteristiche del livello L2-L7 per garantire che la dinamica del traffico di uscita della porta di bilanciamento del carico

Riassemblaggio del datagramma IP

Identificazione della frammentazione IP supportata e supporto per il riassemblaggio della frammentazione IP in modo da implementare il filtraggio delle caratteristiche L4 su tutti i pacchetti di frammentazione IP.

Corrispondenza UDF

Supporto per la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto.e determinare la politica di output del traffico in base alla configurazione dell'utente

100G e 40G Port Breakout

Supporto per il breakout sulle porte 100G o 40G con porte 4*25GE o 4*10GE per esigenze di accesso specifiche

Taglio dati

Supporto di slicing basato su criteri (64-1518 byte opzionali) dei dati grezzi e la politica di output del traffico può essere implementata in base alla configurazione dell'utente

Identificazione del protocollo di tunneling

Supporto per identificare automaticamente vari protocolli di tunneling come GTP / GRE / PPTP / L2TP / PPPOE.la strategia di produzione del traffico può essere implementata in base allo strato interno o esterno della galleria

Cattura dei pacchetti

Cattura dei pacchetti a livello di porta e di politica supportata da porte fisiche sorgenti all'interno del filtro del campo Five-Tuple in tempo reale

Analisi dei pacchetti

Supporto per l'analisi del datagramma catturato, compresa l'analisi del datagramma anormale, la ricombinazione del flusso, l'analisi del percorso di trasmissione e l'analisi del flusso anormale

VxLAN, VLAN, MPLS, GTP, GRE Header Stripping

Supporto per lo stripping dell'intestazione VxLAN, VLAN, MPLS, GTP, GRE per inoltrare il pacchetto di dati originale

NetTAP^®Piattaforma di visibilità

NetTAP supportato^®Accedere alla piattaforma di controllo visivo Matrix-SDN

1+1 Sistema di alimentazione ridondante ((RPS)

Sistemi di alimentazione duplice ridondanti 1+1 supportati

3Strutture di applicazione tipiche

3.1 Riproduzione centralizzata della raccolta/applicazione di aggregazione (come segue)

3.2 Applicazione dell'elenco unificato (come segue)

3.3 Applicazione di ripartizione dei dati (come segue)

3.4 Dati VLAN etichettati Applicazione (come segue)

4. Specificativi