What are you looking for?

NPB系列智能网络分流器

NPB系列智能网络分流器(NPB/TAP)通常部署于流量源与旁路检测设备之间,提供网络流量的报文复制、汇聚、映射、负载均衡、报文截断、报文过滤等多种功能,解决了传统的端口镜像或分光技术带来的镜像接口争夺、工具性能不足、太多无关数据等诸多问题。 智能网络分流器基于友好的用户界面,在统一平台中实现更为高效的精细化分流管理。通过分布式分流的设计,可将本地流量跨广域网送到其他区域安全分析设备中,弥补了传统TAP交换机在分布式解决方案上的短板。

产品特性

  • 网络流量分流

    支持“一到多”端口的流量复制、支持“多到一”端口的流量汇聚、支持“多到多”端口的流量采集需求;提供基于三到四层策略的流量映射,按需配置策略,将入口流量进行分类,灵活分发到一个或多个出口。
  • 流量负载均衡

    支持基于FLOW(五元组)的流量负载均衡,确保同源同宿;支持的负载均衡方式包括:源MAC地址、目的MAC地址、源IP地址、⽬的IP地址、IP协议类型、 源四层端口、 目的四层端口。
  • 分布式分流

    支持多台交换矩阵组成分布式分流⽹络:支持VxLAN 封装方式,可实现异地跨⼴域⽹的分布式分流;支持 VLAN封装,实现园区内部的分布式分流网络。弥补了传统TAP交换机在分布式解决方案上的短板。
  • 流量处理

    支持多种报文处理操作,如过滤、编辑、去重、标签 剥离、截短、脱敏、打时间戳等。此外,还支持DPI 识别并打标签,实现对2-7层流量的精确分发。以及 通过外置流量处理节点进行解密加密流量。
  • 分流器可视化

    自动生成网络分流器逻辑拓扑,实时展示分流器整体吞吐量、每个入口和出扣的吞吐量、包速率等报表, 并提供历史报表及各种日志以供追溯。
  • 友好的管理界面

    全图形化界面管理,提供各种一键切换开关,可通过图形化界面调整分流策略和配置,提升了网络管理理员的工作效率。
  • 典型应用

    分布式分流模式

    当网络环境中存在多个数据中心或网络区域时,往往需要将多个区域的数据流量进行采集分发,这样不仅能减少分析设备的成本,也可将多地的流量进行对比与分析。创网智能网络分流器将多台网络分流器组成分布式分流网络,通过VLAN、VxLAN封装的方式,将本地流量实现跨园区网、广域网传输,实现异地跨网络的分布式分流,将多区域的流量进行统一的分发采集。

    单台NPB分流模式

    随着安全审计和网络可视化的需求日益增加,网络中部署的旁路分析设备也越来越多, 例如:安全审计设备、DPI设备、网络性能分析设备等。传统的流量镜像方案会碰到各种各样的问题,镜像端口会占用核心设备有限的网络端口,而多次分光则会带来光路衰减的问题。创网智能网络分流器通过网络流量的一体化采集和分发平台,提供报文复制、汇聚、映射、负载均衡等功能,基于友好的用户界面,让流量采集更加灵活和便捷。

    解决方案

    相关案例

    技术参数



    NPB-400NPB-1000NPB-2000NPB-4000NPB-12000
    设备性能交换容量 bps176G1.44T2.56T6.4T12.8T
    包转发率 pps
    132M1071.4M1.9G4.6G17.1G
    网络接口1000Base-T48
    SFP+接口44848
    QSFP+接口6
    QSFP28接口832128
    基础分流特性接口配置

    支持端口速率、双工模式等配置、入口VLAN打标签、自定义接口类型(进口、出口、互联口、混合口等)、接口告警设置;

    隧道支持配置VxLAN、ERSPAN、GRE隧道;
    流量汇聚与复制

    支持流量复制、流量汇聚;支持多对多端口的流量复制+汇聚;

    智能策略

    支持匹配进口集合、 VLAN、 DSCP、五元组(IPv4及IPv6)、 VxLAN隧道ID等进行流 量的高级分流或过滤;

    流量负载均衡

    支持基于会话(基于流)的负载均衡;

    ⾼级分流特性报文编辑

    支持报文添加、编辑或剥离VLAN标签、添加二层封装、编辑隧道ID、编辑源目端口、编 辑IPV4和IPV6地址;

    时间戳

    提供数据报文时间戳标记,有助于对网络协议和应用交易进行精准时延测试和性能分析;
    报⽂去重

    支持对重复报文进行去重处理,可自定义去重参数,仅保留一份有效流量输出;

    标签剥离

    支持剥离VxLAN、MPLS报文头;

    自定义字段

    通过偏移量实现关键字策略匹配;

    分布式分流

    支持VxLAN封装方式,实现跨广域网的分布式分流网络;
 支持VLAN封装方式,实现园区网内部的分布式分流网络;

    SSL解密

    支持SSL解密和打标签,处理后的流量可再次分流;

    处理节点

    支持外置处理节点处理2-7层信息的流量映射;

    分流器可视化分流⽹络拓扑⾃动⽣成分流拓扑,实时展示分流状态及分流接⼝吞吐量;
    流量统计及可视化⽀持接⼝的吞吐量、包速率、错误包的统计报表可视化展现;
    ⽀持实时报表和历史报表;
    安全与管理本地和远程管理⽀持图形化界⾯管理 (HTTP/HTTPs);
    ⽀持命令⾏管理 (Console / SSH);
    安全及权限管理⽀持多⽤户、多⻆⾊分权管理;
    ⽀持密码强度管理、登录失败后验证码保护、登录失败的账号锁定;
    物理参数外形尺⼨4.36x44x37cm4.36x44x47cm4.4x44.2x42.25cm4.36x44x48cm
    79.4x44x17.6cm
    重量6.1kg8.3kg9.2kg9.2kg37.8kg
    管理接⼝MGMT10/100/1000Base-T带外管理⼝
    CONSOLERJ45 类型CONSOLE⼝
    电⽓参数⻛扇3 个4 个 (3+1 备份)4个,支持热插拔4个,支持热插拔5个,支持热插拔
    电源2 个 (1+1 备份)2 个 (1+1 备份)2 个 (1+1 备份)2 个 (1+1 备份)3+1冗余
    典型/最⼤功耗52W/55W150W/190W140W/160W184W/224W1360W/1500W