当网络环境中存在多个数据中心或网络区域时,往往需要将多个区域的数据流量进行采集分发,这样不仅能减少分析设备的成本,也可将多地的流量进行对比与分析。创网智能网络分流器将多台网络分流器组成分布式分流网络,通过VLAN、VxLAN封装的方式,将本地流量实现跨园区网、广域网传输,实现异地跨网络的分布式分流,将多区域的流量进行统一的分发采集。
随着安全审计和网络可视化的需求日益增加,网络中部署的旁路分析设备也越来越多, 例如:安全审计设备、DPI设备、网络性能分析设备等。传统的流量镜像方案会碰到各种各样的问题,镜像端口会占用核心设备有限的网络端口,而多次分光则会带来光路衰减的问题。创网智能网络分流器通过网络流量的一体化采集和分发平台,提供报文复制、汇聚、映射、负载均衡等功能,基于友好的用户界面,让流量采集更加灵活和便捷。
NPB-400 | NPB-1000 | NPB-2000 | NPB-4000 | NPB-12000 | ||
设备性能 | 交换容量 bps | 176G | 1.44T | 2.56T | 6.4T | 12.8T |
包转发率 pps | 132M | 1071.4M | 1.9G | 4.6G | 17.1G | |
网络接口 | 1000Base-T | 48 | — | — | — | — |
SFP+接口 | 4 | 48 | 48 | — | — | |
QSFP+接口 | — | 6 | — | — | — | |
QSFP28接口 | — | — | 8 | 32 | 128 | |
基础分流特性 | 接口配置 | 支持端口速率、双工模式等配置、入口VLAN打标签、自定义接口类型(进口、出口、互联口、混合口等)、接口告警设置; | ||||
隧道 | 支持配置VxLAN、ERSPAN、GRE隧道; | |||||
流量汇聚与复制 | 支持流量复制、流量汇聚;支持多对多端口的流量复制+汇聚; | |||||
智能策略 | 支持匹配进口集合、 VLAN、 DSCP、五元组(IPv4及IPv6)、 VxLAN隧道ID等进行流 量的高级分流或过滤; | |||||
流量负载均衡 | 支持基于会话(基于流)的负载均衡; | |||||
⾼级分流特性 | 报文编辑 | 支持报文添加、编辑或剥离VLAN标签、添加二层封装、编辑隧道ID、编辑源目端口、编 辑IPV4和IPV6地址; | ||||
时间戳 | 提供数据报文时间戳标记,有助于对网络协议和应用交易进行精准时延测试和性能分析; | |||||
报⽂去重 | 支持对重复报文进行去重处理,可自定义去重参数,仅保留一份有效流量输出; | |||||
标签剥离 | 支持剥离VxLAN、MPLS报文头; | |||||
自定义字段 | 通过偏移量实现关键字策略匹配; | |||||
分布式分流 | 支持VxLAN封装方式,实现跨广域网的分布式分流网络; 支持VLAN封装方式,实现园区网内部的分布式分流网络; | |||||
SSL解密 | 支持SSL解密和打标签,处理后的流量可再次分流; | |||||
处理节点 | 支持外置处理节点处理2-7层信息的流量映射; | |||||
分流器可视化 | 分流⽹络拓扑 | ⾃动⽣成分流拓扑,实时展示分流状态及分流接⼝吞吐量; | ||||
流量统计及可视化 | ⽀持接⼝的吞吐量、包速率、错误包的统计报表可视化展现; ⽀持实时报表和历史报表; | |||||
安全与管理 | 本地和远程管理 | ⽀持图形化界⾯管理 (HTTP/HTTPs); ⽀持命令⾏管理 (Console / SSH); | ||||
安全及权限管理 | ⽀持多⽤户、多⻆⾊分权管理; ⽀持密码强度管理、登录失败后验证码保护、登录失败的账号锁定; | |||||
物理参数 | 外形尺⼨ | 4.36x44x37cm | 4.36x44x47cm | 4.4x44.2x42.25cm | 4.36x44x48cm | 79.4x44x17.6cm |
重量 | 6.1kg | 8.3kg | 9.2kg | 9.2kg | 37.8kg | |
管理接⼝ | MGMT | 10/100/1000Base-T带外管理⼝ | ||||
CONSOLE | RJ45 类型CONSOLE⼝ | |||||
电⽓参数 | ⻛扇 | 3 个 | 4 个 (3+1 备份) | 4个,支持热插拔 | 4个,支持热插拔 | 5个,支持热插拔 |
电源 | 2 个 (1+1 备份) | 2 个 (1+1 备份) | 2 个 (1+1 备份) | 2 个 (1+1 备份) | 3+1冗余 | |
典型/最⼤功耗 | 52W/55W | 150W/190W | 140W/160W | 184W/224W | 1360W/1500W |