100G 高密度開放可視性流量複製器

Niagara 4540 是Niagara Fixed Network Packet Broker 產品線的一部分，該產品線由 1U 高密度、高性能的流量複製器組成，並具備開放可視性平台功能。 開放可視性平台的進階功能將 NPB 轉變為智能跨連接設備，支持去重複化、NetFlow/IPFIX 生成、TLS/SSL 解密等網路智能應用。

Niagara 4540 支援多達 28 個 40/100Gb 埠，以及額外的 8 個 10/25Gb 埠。所有埠都連接到非阻塞交換架構，確保所有埠組合在全線速下無超額使用， 確保100%不掉包，並實現從任何埠到任何埠的完整交換和線速連接。

Niagara 4540 是一個功能全面的封包代理，不僅具備聚合功能，還支持複製、高級過濾、負載平衡、隧道支援等多種功能。Niagara 4540 採用了 Niagara Network 的 FabricFlow 技術，該技術是系統全面封包代理功能的核心，負責來源端與目的端埠之間流量關係的映射。

使用範例

Niagara Networks FabricFlowTM技術實現高效率封包匯聚，流量的複製、過濾和負載平衡。 將輸入封包，經過適當的編排，再輸出時依據不同監控工具性質，輸出特定封包給特定工具

透過將live流量傳送到防火牆等串接(inline)工具（使用虛擬網段active bypass配置）來保護網路免受安全攻擊， 與此同時，並複製相同流量傳送至sniffer mode的監控工具以進行資安與效能分析。

獨特的開放可見性架構可實現深度資料包智慧和敏捷性，以託管第3方虛擬網路安全和監控應用程式 進階網路智慧和第 3 方虛擬應用程式託管。 整合 Packetron 模組提供多種網路智慧應用選擇，包括重複資料刪除、資料脫敏、應用程式過濾、RegEx 過濾、NetFlow/IPFIX 世代 4G/5G 行動視覺化等。

產品特色

高介面密度
• 高達28埠40/100Gb，加上8埠1/10/25Gb網路介面

標準1U機架寬度
• 減少佔據面積、節省能源、空間與降溫

交換器結構(Switching Fabric)
• 3.2Tb 雙向背板頻寬

叢集能力(Clustering Capabilities)
• 堆疊多台設備，可以使用任意埠彼此相連

Open Visibility Platform^TM 啟用
• 高達兩片背部 Packetron^TM 模組，支援最高達200G封包處理能力(視啟用進階功能種類與數目)
• 網路智能應用程式支援(Network Intelligence applications)
• 第三方虛擬應用軟體支援

Fabric Flow^TM 圖形化標示輸入來源與輸出目的埠的路徑關係：
• 匯聚多個輸入流量給單一輸出埠
• 複製輸入流量給多個輸出埠
• 多樣化的流量過濾條件 - L2-L4, User Defined Byte (UDB)
• 通道協議處理(Tunnel handling):
    • GTP 封包過濾
    • GRE 終端處理
    • MPLS 過濾與去除表頭
    • VXLAN 過濾與去除表頭
• VLAN 支援包括過濾、去除表頭與修改
• 多樣且彈性的流量負載平衡政策
    • Layer 2 to Layer 4 hashing 條件
    • Port utilization based load balancing
    • Session stickiness
• 虛擬bypass網段(virtual bypass segment)，提供進階服務鏈(service chaining)功能
• Ingress / egress 埠的過濾條件設定，以及內部運作的流量迴路(loopback)設定，創造高效、多層次的封包過濾條件。
• 過濾條件模板，提供快速的過濾設定與條件的重複使用。

設備管理介面

• 健全的指令列使用者設定介面(CLI)
• 友善的圖形化網頁使用者設定介面
• REST API介面支援第三方功能整合
• 可透過Niagara可視化中控軟體管理
• 支援TACACS+, RADIUS, SNMP and NTP