NPB系列智能网络分流器-流量镜像_服务链_流量编排_流量服务商南京创网网络技术有限公司-流量镜像_服务链

NPB系列智能网络分流器

NPB系列智能网络分流器(NPB/TAP)通常部署于流量源与旁路检测设备之间，提供网络流量的报文复制、汇聚、映射、负载均衡、报文截断、报文过滤等多种功能，解决了传统的端口镜像或分光技术带来的镜像接口争夺、工具性能不足、太多无关数据等诸多问题。智能网络分流器基于友好的用户界面，在统一平台中实现更为高效的精细化分流管理。通过分布式分流的设计，可将本地流量跨广域网送到其他区域安全分析设备中，弥补了传统TAP交换机在分布式解决方案上的短板。

产品特性

										
											网络流量分流
										
											支持“一到多”端口的流量复制、支持“多到一”端口的流量汇聚、支持“多到多”端口的流量采集需求；提供基于三到四层策略的流量映射，按需配置策略，将入口流量进行分类，灵活分发到一个或多个出口。
										
											流量负载均衡
										
											支持基于FLOW(五元组)的流量负载均衡，确保同源同宿；支持的负载均衡方式包括：源MAC地址、目的MAC地址、源IP地址、⽬的IP地址、IP协议类型、 源四层端口、 目的四层端口。
										
											分布式分流
										
											支持多台交换矩阵组成分布式分流⽹络：支持VxLAN 封装方式，可实现异地跨⼴域⽹的分布式分流；支持 VLAN封装，实现园区内部的分布式分流网络。弥补了传统TAP交换机在分布式解决方案上的短板。
										
											流量处理
										
											支持多种报文处理操作，如过滤、编辑、去重、标签 剥离、截短、脱敏、打时间戳等。此外，还支持DPI 识别并打标签，实现对2-7层流量的精确分发。以及 通过外置流量处理节点进行解密加密流量。
										
											分流器可视化
										
											自动生成网络分流器逻辑拓扑，实时展示分流器整体吞吐量、每个入口和出扣的吞吐量、包速率等报表， 并提供历史报表及各种日志以供追溯。
										
											友好的管理界面
										
											全图形化界面管理，提供各种一键切换开关，可通过图形化界面调整分流策略和配置，提升了网络管理理员的工作效率。

典型应用

分布式分流模式

当网络环境中存在多个数据中心或网络区域时，往往需要将多个区域的数据流量进行采集分发，这样不仅能减少分析设备的成本，也可将多地的流量进行对比与分析。创网智能网络分流器将多台网络分流器组成分布式分流网络，通过VLAN、VxLAN封装的方式，将本地流量实现跨园区网、广域网传输，实现异地跨网络的分布式分流，将多区域的流量进行统一的分发采集。

单台NPB分流模式

随着安全审计和网络可视化的需求日益增加，网络中部署的旁路分析设备也越来越多，例如：安全审计设备、DPI设备、网络性能分析设备等。传统的流量镜像方案会碰到各种各样的问题，镜像端口会占用核心设备有限的网络端口，而多次分光则会带来光路衰减的问题。创网智能网络分流器通过网络流量的一体化采集和分发平台，提供报文复制、汇聚、映射、负载均衡等功能，基于友好的用户界面，让流量采集更加灵活和便捷。

解决方案

: 医院多院区分布式流量镜像解决方案

随着现在医联体、大型医院的发展，发展多院区是扩大医院品牌影响力的有效途径。多个院区同时运行，使得多院区医院医疗服务提供能力增强，服务覆盖人群更广，从而使得医院品牌知名度提高，但对多院区镜像流量一体化管理带来巨大挑战。南京创网提出分布式流量镜像解决方案，单一平台下进行多院区流量镜像统一管理，实现镜像流量任意调度。

了解更多

: 实战攻防演习网络安全保障解决方案

随着互联网时代的到来，网络战场成为继陆海空天之后的兵家必争之地。公安部自2016年起，每年组织大型实网攻防演习行动（简称HW行动），检验各单位的网络安全防护能力。《网络安全法》也在2016年制定颁布，出台了网络安全演练的相关规定，大型活动网络安全保障工作（简称ZB工作），也在各重要单位开展。南京创网提出以智能服务链和智能网络分流器为核心的网络安全保障解决方案，提升学校的安全攻防能力。

了解更多

: 大型企业多数据中心跨广域网流量镜像解决方案

随着IDC(互联网数据中心)业务规模的逐步壮大，行业间竞争也越来越激烈，市场格局也在发生着变化，为响应行业需求，推动企业转型。运营商利用大数据技术，对现有数据，针对IDC行业因素、业务模式、业务类型等进行深入分析，并结合业务特点，从市场细分，产品开发和营销推广及服务体系四个部分进行研究，努力打造自主产品，尽最大能力拥抱用户，占领市场。

了解更多

技术参数

		NPB-400	NPB-1000	NPB-2000	NPB-4000	NPB-12000
设备性能	交换容量 bps	176G	1.44T	2.56T	6.4T	12.8T
设备性能	包转发率 pps	132M	1071.4M	1.9G	4.6G	17.1G
网络接口	1000Base-T	48	—	—	—	—
	SFP+接口	4	48	48	—	—
	QSFP+接口	—	6	—	—	—
	QSFP28接口	—	—	8	32	128
基础分流特性	接口配置	支持端口速率、双工模式等配置、入口VLAN打标签、自定义接口类型(进口、出口、互联口、混合口等)、接口告警设置;
	隧道	支持配置VxLAN、ERSPAN、GRE隧道;
	流量汇聚与复制	支持流量复制、流量汇聚;支持多对多端口的流量复制+汇聚;
	智能策略	支持匹配进口集合、 VLAN、 DSCP、五元组(IPv4及IPv6)、 VxLAN隧道ID等进行流量的高级分流或过滤;
	流量负载均衡	支持基于会话(基于流)的负载均衡;
⾼级分流特性	报文编辑	支持报文添加、编辑或剥离VLAN标签、添加二层封装、编辑隧道ID、编辑源目端口、编辑IPV4和IPV6地址;
	时间戳	提供数据报文时间戳标记，有助于对网络协议和应用交易进行精准时延测试和性能分析;
	报⽂去重	支持对重复报文进行去重处理，可自定义去重参数，仅保留一份有效流量输出;
	标签剥离	支持剥离VxLAN、MPLS报文头;
	自定义字段	通过偏移量实现关键字策略匹配;
	分布式分流	支持VxLAN封装方式，实现跨广域网的分布式分流网络;  支持VLAN封装方式，实现园区网内部的分布式分流网络;
	SSL解密	支持SSL解密和打标签，处理后的流量可再次分流;
	处理节点	支持外置处理节点处理2-7层信息的流量映射;
分流器可视化	分流⽹络拓扑	⾃动⽣成分流拓扑，实时展示分流状态及分流接⼝吞吐量；
分流器可视化	流量统计及可视化	⽀持接⼝的吞吐量、包速率、错误包的统计报表可视化展现；⽀持实时报表和历史报表；
安全与管理	本地和远程管理	⽀持图形化界⾯管理 (HTTP/HTTPs)；⽀持命令⾏管理 (Console / SSH)；
安全与管理	安全及权限管理	⽀持多⽤户、多⻆⾊分权管理；⽀持密码强度管理、登录失败后验证码保护、登录失败的账号锁定；
物理参数	外形尺⼨	4.36x44x37cm	4.36x44x47cm	4.4x44.2x42.25cm	4.36x44x48cm	79.4x44x17.6cm
物理参数	重量	6.1kg	8.3kg	9.2kg	9.2kg	37.8kg
管理接⼝	MGMT	10/100/1000Base-T带外管理⼝
管理接⼝	CONSOLE	RJ45 类型CONSOLE⼝
电⽓参数	⻛扇	3 个	4 个 (3+1 备份)	4个，支持热插拔	4个，支持热插拔	5个，支持热插拔
	电源	2 个 (1+1 备份)	2 个 (1+1 备份)	2 个 (1+1 备份)	2 个 (1+1 备份)	3+1冗余
	典型/最⼤功耗	52W/55W	150W/190W	140W/160W	184W/224W	1360W/1500W

What are you looking for?

NPB系列智能网络分流器

产品特性

网络流量分流

支持“一到多”端口的流量复制、支持“多到一”端口的流量汇聚、支持“多到多”端口的流量采集需求；提供基于三到四层策略的流量映射，按需配置策略，将入口流量进行分类，灵活分发到一个或多个出口。

流量负载均衡

支持基于FLOW(五元组)的流量负载均衡，确保同源同宿；支持的负载均衡方式包括：源MAC地址、目的MAC地址、源IP地址、⽬的IP地址、IP协议类型、源四层端口、目的四层端口。

分布式分流

支持多台交换矩阵组成分布式分流⽹络：支持VxLAN 封装方式，可实现异地跨⼴域⽹的分布式分流；支持 VLAN封装，实现园区内部的分布式分流网络。弥补了传统TAP交换机在分布式解决方案上的短板。

流量处理

支持多种报文处理操作，如过滤、编辑、去重、标签剥离、截短、脱敏、打时间戳等。此外，还支持DPI 识别并打标签，实现对2-7层流量的精确分发。以及通过外置流量处理节点进行解密加密流量。

分流器可视化

自动生成网络分流器逻辑拓扑，实时展示分流器整体吞吐量、每个入口和出扣的吞吐量、包速率等报表，并提供历史报表及各种日志以供追溯。

友好的管理界面

全图形化界面管理，提供各种一键切换开关，可通过图形化界面调整分流策略和配置，提升了网络管理理员的工作效率。

典型应用

分布式分流模式

单台NPB分流模式

解决方案

医院多院区分布式流量镜像解决方案

实战攻防演习网络安全保障解决方案

大型企业多数据中心跨广域网流量镜像解决方案

相关案例

山西晋城大数据中心

安徽省大数据局

技术参数

What are you looking for?

NPB系列智能网络分流器

产品特性

网络流量分流

支持“一到多”端口的流量复制、支持“多到一”端口的流量汇聚、支持“多到多”端口的流量采集需求；提供基于三到四层策略的流量映射，按需配置策略，将入口流量进行分类，灵活分发到一个或多个出口。

流量负载均衡

支持基于FLOW(五元组)的流量负载均衡，确保同源同宿；支持的负载均衡方式包括：源MAC地址、目的MAC地址、源IP地址、⽬的IP地址、IP协议类型、 源四层端口、 目的四层端口。

分布式分流

支持多台交换矩阵组成分布式分流⽹络：支持VxLAN 封装方式，可实现异地跨⼴域⽹的分布式分流；支持 VLAN封装，实现园区内部的分布式分流网络。弥补了传统TAP交换机在分布式解决方案上的短板。

流量处理

支持多种报文处理操作，如过滤、编辑、去重、标签 剥离、截短、脱敏、打时间戳等。此外，还支持DPI 识别并打标签，实现对2-7层流量的精确分发。以及 通过外置流量处理节点进行解密加密流量。

分流器可视化

自动生成网络分流器逻辑拓扑，实时展示分流器整体吞吐量、每个入口和出扣的吞吐量、包速率等报表， 并提供历史报表及各种日志以供追溯。

友好的管理界面

全图形化界面管理，提供各种一键切换开关，可通过图形化界面调整分流策略和配置，提升了网络管理理员的工作效率。

典型应用

分布式分流模式

单台NPB分流模式

解决方案

医院多院区分布式流量镜像解决方案

实战攻防演习网络安全保障解决方案

大型企业多数据中心跨广域网流量镜像解决方案

相关案例

山西晋城大数据中心

安徽省大数据局

分布式分流模式

单台NPB分流模式

技术参数

技术参数

支持基于FLOW(五元组)的流量负载均衡，确保同源同宿；支持的负载均衡方式包括：源MAC地址、目的MAC地址、源IP地址、⽬的IP地址、IP协议类型、源四层端口、目的四层端口。

支持多种报文处理操作，如过滤、编辑、去重、标签剥离、截短、脱敏、打时间戳等。此外，还支持DPI 识别并打标签，实现对2-7层流量的精确分发。以及通过外置流量处理节点进行解密加密流量。

自动生成网络分流器逻辑拓扑，实时展示分流器整体吞吐量、每个入口和出扣的吞吐量、包速率等报表，并提供历史报表及各种日志以供追溯。