넷타프® 네트워크 패킷 브로커 NPB 32*40GE/100GE QSFP28 3.2Tbps P4 프로그래밍 가능

1. 개요

• 데이터 획득 장치의 완전한 시각적 제어 (32*40/100GE QSFP28 포트)
• 완전한 데이터 스케줄 관리 장치 (32*100GE 듀플렉스 Rx/Tx 처리)
• 완전 전처리 및 재배포 장치 (동방역폭 3.2Tbps)
• 서로 다른 네트워크 요소 위치에서 링크 데이터 수집 및 수신 지원
• 서로 다른 스위치 라우팅 노드에서 링크 데이터 수집 및 수신 지원
• 지원되는 원료 패키지 수집, 식별, 분석, 통계적으로 요약 및 표시
• 이더넷 트래픽 전달의 무관한 상부 패키징을 실현하는 데 지원, 모든 종류의 이더넷 패키징 프로토콜을 지원하고, 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP 등을 지원합니다.프로토콜 포장
• 빅데이터 분석, 프로토콜 분석, 신호 분석, 보안 분석, 위험 관리 및 기타 필요한 트래픽 모니터링 장비에 대한 원료 패킷 출력 지원
• 지원되는 실시간 패킷 캡처 분석, 데이터 소스 식별
• 지원된 P4 프로그래밍 가능한 칩 솔루션, 데이터 컴파일 및 액션 실행 엔진 시스템하드웨어 레벨은 새로운 데이터 타입을 인식하고 데이터 식별 후 전략을 실행할 수 있도록 지원합니다., 될 수 있습니다
• 패킷 식별, 새로운 기능을 빠르게 추가, 새로운 프로토콜 일치. 그것은 새로운 네트워크 기능에 대한 훌륭한 시나리오 적응 능력을 가지고 있습니다. 예를 들어, VxLAN, MPLS,헤테로겐 인캡슐화 둥지, 3층 VLAN 네스팅, 추가 하드웨어 레벨 타임 스탬프 등

전형적 사용법

2. 지능형 교통 처리 능력

ASIC 칩 플러스 멀티 코어 CPU

3.2Tbps 지능형 트래픽 처리 기능

100GE 인수

32*40/100GE QSFP28 포트 Rx/Tx 듀플렉스 처리, 최대 3.2Tbps 트래픽 데이터 트랜시버 동시에, 네트워크 데이터 획득, 간단한 사전 처리

데이터 복제

1 포트에서 여러 N 포트에 복제된 패킷, 또는 여러 N 포트가 집계된 후 여러 M 포트에 복제된 패킷

데이터 집계

1 포트에서 여러 N 포트에 복제된 패킷, 또는 여러 N 포트가 집계된 후 여러 M 포트에 복제된 패킷

데이터 분포

입력된 메타데이터를 정확하게 분류하고 화이트 리스트, 블랙 리스트 또는 사용자의 미리 정의된 규칙에 따라 여러 인터페이스 출력으로 다른 데이터 서비스를 폐기하거나 전달합니다.

데이터 필터링

입력 데이터 트래픽은 정확하게 분류 될 수 있으며, 다른 데이터 서비스는 화이트리스트 또는 블랙리스트 규칙에 의해 여러 인터페이스의 출력으로 폐기되거나 전달 될 수 있습니다.이더넷 타입과 같은 요소들의 유연한 조합, VLAN 태그, TTL, IP 일곱 튜플, IP 분쇄, TCP 플래그 식별, 메시지 특성 등 다양한 네트워크 보안 장비의 배포 요구 사항을 충족하기 위해, 프로토콜 분석,신호 분석, 교통 모니터링 등

로드 균형

지원된 로드 밸런스 해시 알고리즘과 L2-L7 계층 특성에 따라 세션 기반의 무게 분배 알고리즘

IP 데이터그램 재결합

IP 분할 식별을 지원하고 모든 IP 분할 패킷에 L4 기능 필터링을 구현하기 위해 IP 분할 재 조립을 지원합니다. 트래픽 출력 정책을 구현합니다.

UDF 일치

패킷의 첫 128 바이트의 모든 키 필드의 일치 지원. 오프셋 값 및 키 필드 길이 및 콘텐츠를 사용자 정의,그리고 사용자 구성에 따라 트래픽 출력 정책을 결정

100G & 40G 포트 브레이크오웃

100G 또는 40G 포트에서 4*25GE 또는 4*10GE 포트를 지원합니다.

데이터 슬라이싱

원료 데이터의 정책 기반 슬라이싱 (64-1518 바이트 선택) 을 지원하고 트래픽 출력 정책은 사용자 구성에 따라 구현할 수 있습니다.

터널 프로토콜 식별

지원 자동으로 GTP / GRE / PPTP / L2TP / PPPOE와 같은 다양한 터널 프로토콜을 식별. 사용자 구성에 따라,트래픽 출력 전략은 터널의 내부 또는 외부 층에 따라 구현될 수 있습니다.

패킷 캡처

지원 포트 레벨, 정책 레벨 패킷 캡처 원본 물리적 포트 내 필터에서 실시간으로 5 튜플 필드

패키지 분석

캡처 된 데이터그램 분석을 지원합니다. 이상 데이터그램 분석, 스트림 재조합, 전송 경로 분석 및 이상 스트림 분석을 포함합니다.

VxLAN, VLAN, MPLS, GTP, GRE 헤더 제거

VxLAN, VLAN, MPLS, GTP, GRE 헤더 스트리핑을 지원합니다. 원래 데이터 패킷에서 전달하기 위해

NetTAP^®가시성 플랫폼

지원된 NetTAP^®매트릭스-SDN 시각 제어 플랫폼 액세스

1+1 리던던트 전력 시스템 (RPS)

지원 1+1 듀얼 리던던트 전원 시스템

3전형적인 응용 구조

3.1 중앙집합 복제/집합 애플리케이션 (이하와 같이)

3.2 통일표 적용 (이하와 같이)

3.3 데이터 슬라이싱 애플리케이션 (이하와 같이)

3.4 데이터 VLAN 태그 애플리케이션 (이하와 같이)

4- 사양