Network Packet Broker на платформе EcoSwitch

Network Packet Broker

EcoNPB

Брокер сетевых пакетов (англ. NPB от Network Packet Broker) — это интеллектуальное сетевое устройство, предназначенное для распределения трафика между устройствами, называемыми анализаторами. Анализаторы могут решать задачи обеспечения безопасности сетей, оптимизации и повышения их производительности, управление качеством на сетях, СОРМ. Брокер сетевых пакетов наиболее эффективен при наличии большого количества источников трафика, и большого количества потребителей-анализаторов.

Принцип работы

RDP EcoTAP schemeКак сетевое устройство Брокер сетевых пакетов представляет собой мост второго уровня. Брокер сетевых пакетов подключается к источникам трафика с одной стороны и к анализаторам – с другой. В качестве источников могут быть пассивные оптические сплиттеры, SPAN-порты сетевых устройств, Брокер сетевых пакетов так же может включаться в разрыв канала для формирования копий трафика или перенаправления трафика для обработки с последующим возвратом его в канал.

Механизмы распределения полученного трафика формируются из правил выбора нужного трафика и способов его распределения между анализаторами. Условия выбора трафика позволяют задавать соответствия по полям заголовков от физического уровня L1 (порт, LAG, группа и т.д.) до транспортного L4 модели OSI, а также по значениям payload. В качестве способов распределения трафика сейчас доступны следующие варианты и их допустимые комбинации: сброс трафика, отправка в выходной порт или агрегат, балансировка трафика на кластере из анализаторов, создания множества копий трафика.  Дополнительной гибкости добавляет режим обучения, в котором устройство запоминает IP-адреса источников для того, чтобы впоследствии вернуть возвратные пакеты в нужный порт. Таким образом, брокер сетевых пакетов производит предфильтрацию потоков трафика для экономии ресурсов и эффективной работы подключенных анализаторов.

Основная функциональность

Функциональные возможности брокера сетевых пакетов от компании RDP постоянно развиваются и совершенствуются, основываясь на потребностях заказчиков. В настоящее время в продукте реализованы следующие возможности:

  • Агрегирование потоков трафика с разных источников и последующее распределение трафика между анализаторами;
  • Возможность подключения к непарным волокнам: direction tx-only, direction rx-only;
  • Агрегирование каналов (LAG), с поддержкой протокола LACP;
  • Гибкая настройка правил выбора целевых потоков трафика на основе:
    • протоколов, IP-адресов (с возможностью задать список подсетей) и/или портов источников и получателей трафика;
    • меток VLAN c поддержкой разного количества меток;
    • меток MPLS c поддержкой разного количества меток;
    • поля ToS в пакетах;
    • входящих портов трафика и групп портов;
    • различных полей заголовков IP-пакетов и содержимого (payload) пакетов;
    • сочетания вышеуказанных правил выбора.
  • балансировка на основе протоколов, IP-адресов, портов, flow (5-Tuple) источников и получателей трафика;
  • обучение IP-адресам входящего трафика для передачи возвратных пакетов в те же порты, через которые были получены исходящие пакеты;
  • добавление, удаление, изменение меток VLAN для корректной инкапсуляции распределяемого трафика.
  • Работа sniffer по протоколу TZSP;
  • Управление:
    • Функционал AAA: создание, удаление пользователей с определенными правами;
    • Авторизация по протоколу tacacs;
    • Синхронизация времени по протоколу NTP;
    • Мониторинг по протоколу prometheus;
    • Сигнализация о событиях средствами snmp traps;
    • Логирование через syslog протокол.

Аппаратные платформы

Таблицу можно прокручивать по горизонтали

 102010322065
Платформа 1020 1032 2065
Производительностьдо 2,0 Тбит/сдо 3,2 Тбит/сдо 6,4 Тбит/с
Пропускная способностьдо 2,0 млрд пакетов в секундудо 4,7 млрд пакетов в секундудо 9,5 млрд пакетов в секунду
Форм-фактор (стойка 19 дюймов)1 U1 U2 U
Сетевые интерфейсы QSFP2883265
Сетевые интерфейсы SFP284800
Размер буфера22 Мб22 Мб22 Мб
Системное хранилище8 Гб DDR48 Гб DDR48 Гб DDR4
Дисковое хранилищеSSD 120 ГбSSD 120 ГбSSD 120 Гб
ПроцессорIntel Xeon D-1527Intel Pentium DIntel Pentium D
Консольный порт1 x RJ-451 x RJ-451 x RJ-45
Интерфейс управления1 x 1000BASE-T1 x 1000BASE-T1 x 1000BASE-T
Блок питания2 x 550 Вт AC/DC2 x 600 Вт AC/DC2 x 1100 Вт AC/DC
Максимальное потребление504 Вт (типичное) / 567 Вт (макс.)476 Вт1024 Вт
Охлаждение4 (3+1) блока вентиляторов с горячей заменой5 блоков вентиляторов с горячей заменой10 блоков вентиляторов с горячей заменой
Рабочая температура0 oC .. 40 oC0 oC .. 40 oC0 oC .. 40 oC
Температура хранения-40 oC .. 70 oC-40 oC .. 70 oC-40 oC .. 70 oC
Рабочая влажность10 % до 85 % без конденсации5 % до 95 % без конденсации5 % до 95 % без конденсации
Рабочая высота над уровнем моря0 до 3000 метров0 до 3048 метров0 до 3048 метров
Размер шасси, мм (Ш x Г x В)440 x 504 x 44440 x 509 x 44440 x 509 x 87

Бесплатное тестирование и настройка оборудования

Подайте заявку и мы бесплатно предоставим свое оборудование для тестирования в вашей сети.