Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-0810
8*10GE SFP+, maks. 80 Gb/s
1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (8 portów 10GE SFP+)
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 80 Gb/s)
- Obsługiwany algorytm równoważenia obciążenia Hash i algorytm współdzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w celu równoważenia obciążenia
- Obsługa sieci VLAN, nagłówek MPLS w oryginalnym pakiecie danych jest oddzielany i wyprowadzany.
- Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjścia ruchu może być wdrażana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
- Obsługiwane wyjście surowych pakietów do monitorowania sprzętu do analizy BigData, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
2- Schemat blokowy systemu
3- Zasada działania
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 80 Gb/s
Akwizycja 10GE
8 portów 10GE, przetwarzanie dupleksowe Rx/Tx, do 80 Gb/s Transceiver danych ruchu w tym samym czasie, do akwizycji danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z wstępnie zdefiniowanymi przez użytkownika zasadami.
Filtrowanie danych
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole typu Ethernet i jego wartość, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm równoważenia obciążenia Hash i algorytm współdzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w celu równoważenia obciążenia
Mecz UDF
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia i długość pola klucza oraz zawartość, a także określono zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Oznaczono VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Zastępowanie adresu MAC
Obsługiwana jest zamiana adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika
Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane w celu identyfikacji elementów sieci komórkowej, takich jak (interfejs Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Możesz wdrożyć zasady wyjścia ruchu na podstawie funkcji, takich jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w oparciu o konfiguracje użytkownika.
Wykrywanie prawidłowego działania portów
Obsługiwane wykrywanie w czasie rzeczywistym kondycji procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych. Gdy proces serwisowy zawiedzie, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu wadliwego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
VLAN, MPLS bez tagów
Obsługa sieci VLAN, nagłówek MPLS w oryginalnym pakiecie danych jest oddzielany i wyprowadzany.
Identyfikacja protokołu tunelowania
Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjścia ruchu może być wdrażana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Zunifikowana platforma sterowania
Obsługiwana platforma kontroli widoczności mylinking™
1+1 Nadmiarowy System Zasilania (RPS)
Obsługiwany system podwójnego zasilania redundantnego 1+1
5- Typowe struktury aplikacji brokera pakietów sieciowych Mylinking™
5.1 Mylinking™ Network Packet Broker Aplikacja agregacji danych N*10GE do 10GE (jak poniżej)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (jak poniżej)
6- Specyfikacje
| ML-NPB-0810 Broker pakietów sieciowych Mylinking™ Parametry funkcjonalne TAP/NPB | ||
| Interfejs sieciowy | 10GE | 8 gniazd 10GE/GE SFP+; obsługa światłowodu jedno- i wielomodowego |
| Interfejs MGT poza pasmem | 1*10/100/1000M port elektryczny | |
| Tryb wdrażania | Podział optyczny 10G | Obsługa dwukierunkowego pozyskiwania ruchu łącza 4*10G |
| Akwizycja lustrzana 10G | Obsługa maks. 8 wejść ruchu lustrzanego 10G | |
| Wprowadzanie optyczne | Port wejściowy obsługuje wejście rozdzielające pojedyncze włókno; | |
| Multipleksowanie portów | Obsługa portu wejściowego jako portu wyjściowego; | |
| Wyjście przepływu | Obsługa 8 kanałów wyjściowych przepływu 10GE; | |
| Agregowanie/replikowanie/dystrybucja ruchu | Utrzymany | |
| Ilość łączy obsługujących duplikację/agregację ruchu | Replikacja ruchu 1->N-kierunkowego (N<8) Agregacja ruchu kanałowego N->1 (N<8) Grupa G (M->N sposób) grupowana replikacja agregacji ruchu [ G*(M+N) < 8 ] | |
| Przekierowywanie identyfikacji ruchu na podstawie portu | Utrzymany | |
| identyfikacja ruchu krotki portu pięć przekierowanie | Utrzymany | |
| Strategia przekierowania identyfikacji ruchu oparta na znaczniku klucza nagłówka protokołu | Utrzymany | |
| Obsługa niezwiązana z enkapsulacją Ethernet | Utrzymany | |
| ZARZĄDZANIE KONSOLĄ | Utrzymany | |
| Zarządzanie IP/siecią | Utrzymany | |
| Zarządzanie SNMP | Utrzymany | |
| Zarządzanie TELNET/SSH | Utrzymany | |
| Protokół SYSLOG | Utrzymany | |
| Uwierzytelnianie użytkownika | Na podstawie uwierzytelniania za pomocą hasła użytkownika | |
| Elektryczny (1+1 Redundantny System Zasilania-RPS) | Napięcie znamionowe zasilacza | AC110-240V/DC-48V (opcjonalnie) |
| Częstotliwość zasilania znamionowego | AC-50Hz | |
| Oceń prąd wejściowy | Prąd zmienny 3A / prąd stały 10A | |
| Moc znamionowa | 140 W/150 W/150 W | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | Utrzymany | |
| Wysokość podwozia | (Ty) | 1U 445mm*44mm*402mm |
7- Informacje o zamówieniu
ML-NPB-0810 mylinking™ Network Packet Broker 8 portów 10GE/GE SFP+, maks. 80 Gb/s
ML-NPB-1610 mylinking™ Broker pakietów sieciowych 16 portów 10GE/GE SFP+, maks. 160 Gb/s
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE porty SFP+, maks. 240 Gb/s
FYR: Mylinking™ Network Packet Broker Technologia filtrowania pakietów
Technologia filtrowania pakietówjest najpowszechniejszą technologią zapory sieciowej. W przypadku niebezpiecznej sieci router filtrujący zapewnia sposób blokowania niektórych hostów i sieci przed łączeniem się z siecią wewnętrzną lub może być używany do ograniczania wewnętrznego dostępu do niektórych niebezpiecznych i pornograficznych witryn.
Technologia filtrowania pakietówtak jak sama nazwa wskazuje, pakiety w sieci mają możliwość wyboru podstawy, reguł filtrowania dla systemu (często znanych jako ACL, Access Control Lists), a następnie pakiety spełniające reguły filtrowania są przekazywane do odpowiedniego interfejsu sieciowego. Reszta pakietu jest usuwana ze strumienia danych.
Filtrowanie pakietów może kontrolować dostęp site-to-site, site-to-net i network-to-net, ale nie może kontrolować zawartości przesyłanych danych, ponieważ zawartość to dane na poziomie aplikacji, nierozpoznawalne przez system filtrowania pakietów. Filtrowanie pakietów umożliwia zapewnienie specjalnej ochrony całej sieci w jednym miejscu.
Moduł sprawdzający filtr pakietów przenika pomiędzy warstwę sieciową a warstwę łącza danych systemu. Ponieważ warstwa łącza danych jest faktyczną kartą sieciową (NIC), a warstwa sieciowa jest pierwszą warstwą stosu protokołów, zapora sieciowa znajduje się na dole hierarchii oprogramowania.
Kategorie produktów
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4860
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5660
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6400
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5690
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3440L
