NetTAP®ネットワークパケットブローカー NPB 32*40GE/100GE QSFP28 3.2Tbps P4 プログラム可能

1. 概要

• データ取得装置の完全な視覚制御 (32*40/100GE QSFP28ポート)
• 完全なデータスケジューリング管理装置 (32*100GEデュプレックスRx/Tx処理)
• 完全な事前処理と再配送装置 (両方向の帯域幅3.2Tbps)
• 異なるネットワーク要素の位置からリンクデータの収集と受信をサポート
• 異なるスイッチルーティングノードからのリンクデータの収集と受信をサポート
• サポートされた原料パケット 収集,識別,分析,統計的に要約,マーク
• イーサネットトラフィック転送の無関係な上部パッケージングを実現するためにサポートされ,あらゆる種類のイーサネットパッケージングプロトコル,および802.1q/q-in-q,IPX/SPX,MPLS,PPPO,ISL,GRE,PPTPなどに対応しています.プロトコルパッケージング
• ビッグデータ分析,プロトコル分析,シグナル分析,セキュリティ分析,リスク管理,その他の必要なトラフィックのモニタリング機器のための原始パケット出力をサポートする.
• サポートされたリアルタイムパケットキャプチャ解析,データソース識別
• P4 プログラム可能なチップソリューション,データコンパイル,アクション実行エンジンシステムをサポートする.ハードウェアレベルでは,新しいデータタイプを認識し,データ識別後の戦略実行能力をサポートします.かもしれない
• パケット識別,新しい機能を追加し,新しいプロトコルのマッチングのためにカスタマイズされています.新しいネットワーク機能のための優れたシナリオ適応能力があります.例えば,VxLAN,MPLS,異質な包装の巣を作る3層のVLANネスティング,追加のハードウェアレベルのタイムスタンプなど

典型的な応用

2. 知的トラフィック処理能力

ASICチッププラスマルチコアCPU

3.2Tbpsのインテリジェントトラフィック処理能力

100GE 買収

32*40/100GE QSFP28 ポート Rx/Tx デュプレックス 処理,最大 3.2Tbps トラフィック データ トランシーバー 同時に, ネットワーク データ アクセス, シンプル プリ 処理

データ複製

パケットを1ポートから複数のNポートに複製し,または複数のNポートを集計し,その後複数のMポートに複製する

データ集計

パケットを1ポートから複数のNポートに複製し,または複数のNポートを集計し,その後複数のMポートに複製する

データの分布

入力メタデータを正確に分類し,ホワイトリスト,ブラックリスト,またはユーザの事前に定義されたルールに従って,複数のインターフェース出力に異なるデータサービスを廃棄または転送する.

データフィルタリング

入力データトラフィックが正確に分類され,異なるデータサービスはホワイトリストまたはブラックリストのルールによって複数のインターフェースの出力に廃棄または転送することができます.イーサネットタイプなどの要素の柔軟な組み合わせ,VLANタグ,TTL,IP7倍,IP断片化,TCPフラッグ識別,メッセージ特性など,さまざまなネットワークセキュリティ機器の展開要件を満たすために,プロトコル分析,信号分析交通監視など

負荷バランス

サポートされた負荷バランスハッシュアルゴリズムとセッションベースの重量配分アルゴリズム L2-L7層の特徴に従って,負荷バランスのポート出力トラフィックダイナミクスの確保

IP データグラム 再組成

IP断片識別をサポートし,すべてのIP断片パケットにL4機能フィルタリングを実装するためにIP断片を再組成をサポートする.トラフィック出力ポリシーを実装する.

UDFマッチ

パケットの最初の 128 バイト内の任意のキーフィールドのマッチングをサポート.オフセット値とキーフィールド長さとコンテンツをカスタマイズ,ユーザの設定に従ってトラフィック出力ポリシーを決定

100G & 40G ポート ブレイク

特定のアクセスニーズのために 4*25GE または 4*10GE ポートを搭載した 100G または 40G ポートでのブレークアウトをサポートする

データのスライス

原始データのポリシーベースのスライス (64〜1518バイトオプション) がサポートされ,トラフィック出力ポリシーはユーザー設定に基づいて実装できます.

トンネルプロトコルの識別

GTP / GRE / PPTP / L2TP / PPPOEなどの様々なトンネリングプロトコルを自動的に識別するサポート.ユーザー設定に応じて,トラフィック出力戦略は,トンネルの内側または外側層に応じて実施できる

パケットキャプチャ

サポートされたポートレベル,ポリシーレベル パケットキャプチャ リアルタイムでファイブツープルフィールドのフィルター内のソース物理ポートから

パケット解析

捕獲されたデータグラム解析,異常データグラム解析,ストリーム再組合せ,送信経路分析,異常ストリーム分析を含む

VxLAN,VLAN,MPLS,GTP,GRE ヘッダの削除

VxLAN,VLAN,MPLS,GTP,GREヘッダを原始データパケットで転送する

NetTAP^®視力プラットフォーム

サポートされているNetTAP^®マトリックス-SDN 視覚制御プラットフォーム アクセス

1+1 リデンドント・パワー・システム (RPS)

サポートされている1+1 ダブル冗長電源システム

3典型的なアプリケーション構造

3.1 集中収集複製/集計アプリケーション (以下のように)

3.2 統一表の適用 (以下のように)

3.3 データスライスアプリケーション (以下のように)

3.4 データ VLAN タグ付け アプリケーション (以下のように)

4仕様