Intermediario de paquetes de red NetTAP® NPB 32*40GE/100GE QSFP28 3.2Tbps P4 Programable

1. Resumen

• Un control visual completo del dispositivo de adquisición de datos ((32*40/100GE puertos QSFP28)
• Un dispositivo completo de gestión de programación de datos ((32*100GE procesamiento Rx/Tx dúplex)
• Un dispositivo de preprocesamiento y redistribución completo (ancho de banda bidireccional de 3.2 Tbps)
• Recopilación y recepción de datos de enlace desde diferentes ubicaciones de elementos de red
• Recopilación y recepción de datos de enlace de diferentes nodos de enrutamiento de conmutadores
• Paquete en bruto recogido, identificado, analizado, estadísticamente resumido y marcado
• Apoyado para realizar el empaquetado superior irrelevante del reenvío de tráfico Ethernet, soportado todos los tipos de protocolos de empaquetado Ethernet, y también 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP, etc.embalaje del protocolo
• Se admite la salida de paquetes en bruto para equipos de monitoreo de análisis de BigData, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
• Análisis de captura de paquetes en tiempo real soportado, identificación de la fuente de datos
• Solución de chip programable P4, compilación de datos y sistema de motor de ejecución de acciones.El nivel de hardware admite el reconocimiento de nuevos tipos de datos y la capacidad de ejecución de estrategias después de la identificación de datos., puede ser
• Es una herramienta que se utiliza para la identificación de paquetes, la adición rápida de nuevas funciones, la coincidencia de nuevos protocolos.anidación de encapsulación heterogénea, anidación VLAN de 3 capas, marca de tiempo adicional a nivel de hardware, etc.

Aplicación típica

2. Capacidades inteligentes de procesamiento de tráfico

Chip ASIC más CPU multicore

3.2Tbps capacidades de procesamiento inteligente del tráfico

Adquisición de 100GE

32*40/100GE puertos QSFP28 procesamiento Rx/Tx dúplex, hasta 3.2Tbps Transceptor de datos de tráfico al mismo tiempo, para la adquisición de datos de red, preprocesamiento simple

Replicación de datos

Paquete replicado desde 1 puerto a múltiples puertos N, o múltiples puertos N agregados, luego replicado a múltiples puertos M

Agregación de datos

Paquete replicado desde 1 puerto a múltiples puertos N, o múltiples puertos N agregados, luego replicado a múltiples puertos M

Distribución de datos

Clasificó los metadatos entrantes con precisión y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz de acuerdo con la lista blanca, la lista negra o las reglas predefinidas del usuario.

Filtración de datos

El tráfico de datos de entrada puede clasificarse con precisión, y diferentes servicios de datos pueden descartarse o reenviarse a la salida de múltiples interfaces mediante reglas de lista blanca o lista negra.Combinación flexible de elementos como el tipo Ethernet, etiqueta VLAN, TTL, IP de siete tuplos, fragmentación IP, identificación de bandera TCP, características del mensaje, etc. para cumplir con los requisitos de despliegue de varios equipos de seguridad de red, análisis de protocolo,análisis de señalización, monitoreo del tráfico, etc.

Balance de carga

El algoritmo Hash de balance de carga y el algoritmo de reparto de peso basado en sesiones de acuerdo con las características de la capa L2-L7 para garantizar que la dinámica de tráfico de salida del puerto de balance de carga

Reensamblaje del datagrama IP

Identificación de fragmentación IP soportada y soporte de reensamblaje de fragmentación IP para implementar el filtrado de características L4 en todos los paquetes de fragmentación IP.

Encuentro con UDF

Apoya la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete.y la determinación de la política de salida de tráfico de acuerdo con la configuración del usuario

Desbloqueo de puertos 100G y 40G

Apoyo para la interrupción en puertos 100G o 40G con puertos 4*25GE o 4*10GE para necesidades de acceso específicas

Recorte de datos

Se admite el corte basado en políticas (64-1518 bytes opcionales) de los datos sin procesar, y se puede implementar la política de salida de tráfico basada en la configuración del usuario

Identificar el protocolo de túnel

Apoyado para identificar automáticamente varios protocolos de túnel como GTP / GRE / PPTP / L2TP / PPPOE. De acuerdo con la configuración del usuario,la estrategia de salida de tráfico puede implementarse de acuerdo con la capa interna o externa del túnel.

Captura de paquetes

Captura de paquetes a nivel de puerto y de política soportada desde puertos físicos de origen dentro del filtro del campo de cinco veces en tiempo real

Análisis de paquetes

Apoyado el análisis de datagramas capturados, incluyendo análisis de datagramas anormales, recombinación de corrientes, análisis de trayectoria de transmisión y análisis de corrientes anormales

VxLAN, VLAN, MPLS, GTP, GRE Descarga de encabezado

Apoyado el VxLAN, VLAN, MPLS, GTP, GRE despojo de encabezado para reenviar en el paquete de datos original

NetTAP^®Plataforma de visibilidad

NetTAP soportado^®Acceso a la plataforma de control visual de matriz-SDN

1+1 Sistema de energía redundante ((RPS)

Sistema de alimentación redundante doble 1+1 soportado

3. Estructuras de aplicación típicas

3.1 Replicación/aplicación de agregación de la colección centralizada (como sigue)

3.2 Aplicación del calendario unificado (en el siguiente sentido)

3.3 Aplicación de corte de datos (como se indica a continuación)

3.4 Datos VLAN etiquetados con Aplicación (como se indica a continuación)

4Especificaciones