NetTAP® Broker de paquets réseau NPB 32*40GE/100GE QSFP28 3,2 Tbps P4 programmable

1. Vue d' ensemble

• Un contrôle visuel complet du dispositif d'acquisition de données ((32*40/100GE ports QSFP28)
• Un dispositif complet de gestion de la planification des données ((32*100GE traitement Rx/Tx en duplex)
• Un dispositif de pré-traitement et de redistribution complet (largeur de bande bidirectionnelle de 3,2 Tbps)
• Collecte et réception de données de liaison à partir de différents emplacements d'éléments de réseau
• Collecte et réception de données de liaison prises en charge par différents nœuds de routage de commutateurs
• Paquet brut pris en charge collecté, identifié, analysé, statistiquement résumé et marqué
• Prise en charge pour réaliser l'emballage supérieur non pertinent du transfert de trafic Ethernet, prise en charge de toutes sortes de protocoles d'emballage Ethernet, et aussi 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP etc.emballage du protocole
• Output de paquets bruts pris en charge pour l'équipement de surveillance de l'analyse des données volumineuses, de l'analyse des protocoles, de l'analyse des signaux, de l'analyse de la sécurité, de la gestion des risques et d'autres trafic requis.
• Analyse de la capture de paquets en temps réel prise en charge, identification de la source de données
• Solution de puce programmable P4 prise en charge, système de compilation de données et moteur d'exécution d'action.Le niveau matériel permet la reconnaissance de nouveaux types de données et la capacité d'exécution de la stratégie après l'identification des données., peut être
• Il a une excellente capacité d'adaptation de scénario pour les nouvelles fonctionnalités de réseau.Nester par encapsulation hétérogène, l'ancrage VLAN à 3 couches, l'horodatage supplémentaire au niveau du matériel, etc.

Application typique

2. Des capacités de traitement du trafic intelligentes

Puce ASIC plus processeur multicore

3.2 Tbps capacités de traitement intelligent du trafic

Acquisition de 100GE

32*40/100GE QSFP28 ports Rx/Tx traitement duplex, jusqu'à 3,2 Tbps Transcepteur de données de trafic en même temps, pour l'acquisition de données réseau, le pré-traitement simple

Réplication des données

Paquet répliqué à partir d'un port à plusieurs ports N, ou à plusieurs ports N agrégés, puis répliqué à plusieurs ports M

Aggrégation des données

Paquet répliqué à partir d'un port à plusieurs ports N, ou à plusieurs ports N agrégés, puis répliqué à plusieurs ports M

Distribution des données

Classifier les métadonnées entrantes avec précision et rejeter ou transférer différents services de données vers plusieurs sorties d'interface selon la liste blanche, la liste noire ou les règles prédéfinies de l'utilisateur.

Filtrage des données

Le trafic de données d'entrée peut être classé avec précision, et différents services de données peuvent être écartés ou redirigés vers la sortie de multiples interfaces par des règles de liste blanche ou de liste noire.Combinaison flexible d'éléments tels que le type Ethernet, étiquette VLAN, TTL, IP sept-tuple, fragmentation IP, identification du drapeau TCP, caractéristiques du message, etc. pour répondre aux exigences de déploiement de divers équipements de sécurité réseau, analyse de protocole,analyse de la signalisation, la surveillance du trafic et ainsi de suite

Balance de charge

L'algorithme Hash d'équilibrage de charge pris en charge et l'algorithme de partage du poids basé sur la session selon les caractéristiques de la couche L2-L7 pour garantir que la dynamique du trafic de sortie du port de l'équilibrage de charge

Rassemblement du datagramme IP

Identification de la fragmentation IP prise en charge et remontage de la fragmentation IP afin d'implémenter le filtrage des fonctionnalités L4 sur tous les paquets de fragmentation IP.

Résultats de l'UDF

Prend en charge la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet.et déterminer la politique de sortie du trafic selon la configuration de l'utilisateur

100G et 40G Port Breakout

Prise en charge de la sortie sur les ports 100G ou 40G avec ports 4*25GE ou 4*10GE pour des besoins d'accès spécifiques

Sélection des données

Support de la découpe basée sur la stratégie (64-1518 octets optionnels) des données brutes, et la stratégie de sortie du trafic peut être mise en œuvre en fonction de la configuration de l'utilisateur

Identifier le protocole de tunneling

Prise en charge pour identifier automatiquement divers protocoles de tunneling tels que GTP / GRE / PPTP / L2TP / PPPOE. Selon la configuration de l'utilisateur,la stratégie de sortie du trafic peut être mise en œuvre selon la couche interne ou externe du tunnel

Capture de paquets

Capture de paquets au niveau des ports et des polices à partir des ports physiques de la source dans le filtre du champ Five-Tuple en temps réel

Analyse des paquets

Prise en charge de l'analyse du datagramme capturé, y compris l'analyse du datagramme anormal, la recombinaison du flux, l'analyse du chemin de transmission et l'analyse du flux anormal

VxLAN, VLAN, MPLS, GTP, GRE Décapage des en-têtes

Prise en charge du décapage des en-têtes VxLAN, VLAN, MPLS, GTP, GRE pour le transfert dans le paquet de données d'origine

NetTAP^®Plateforme de visibilité

NetTAP pris en charge^®Accès à la plateforme de contrôle visuel Matrix-SDN

1+1 Système d'alimentation redondante ((RPS)

Système d'alimentation à double redondance 1+1 pris en charge

3. Structures d'applications typiques

3.1 Réplication/application d'agrégation centralisée des collections (comme suit)

3.2 Application de l'annexe unifiée (comme suit)

3.3 Application de découpe de données (comme suit)

3.4 Données VLAN étiquetées Application (comme suit)

4. Spécifications