Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-0810

8*10GE SFP+, maks. 80 Gb/s

Krótki opis:

Broker pakietów sieciowych Mylinking™ ML-NPB-0810 oferuje przepustowość do 80 Gb/s. Obsługuje maksymalnie 8 slotów 10G SFP+ (kompatybilnych z gigabitem), elastycznie obsługując 10-gigabitowe moduły optyczne jedno-/wielomodowe oraz 10-gigabitowe moduły elektryczne. Obsługuje tryb LAN/WAN; obsługuje filtrowanie i przekazywanie pakietów w oparciu o port źródłowy, pięciokrotną domenę protokołu standardowego, adres MAC źródłowy/docelowy, fragment IP, zakres portów warstwy transportowej, pole typu Ethernet, VLANID, etykietę MPLS, flagę TCP, funkcję stałego przesunięcia i ruch.

Wyślij do nas e-mail

Szczegóły produktu

Tagi produktów

1- Przegląd

Pełna kontrola wizualna urządzenia do akwizycji danych (8 portów 10GE SFP+)
Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 80 Gb/s)
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Obsługa sieci VLAN. Nagłówek MPLS w oryginalnym pakiecie danych jest oddzielany i wyprowadzany.
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.
Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy dużych zbiorów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych

2- Schemat blokowy systemu

3- Zasada działania

4- Możliwości inteligentnego przetwarzania ruchu

Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 80 Gb/s

Przejęcie 10GE
8 portów 10GE, przetwarzanie dupleksowe Rx/Tx, do 80 Gb/s Transceiver danych ruchu w tym samym czasie, do akwizycji danych sieciowych, proste wstępne przetwarzanie

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M

Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.

Filtrowanie danych
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja reguł filtrowania.

Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia

Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Oznaczone VLAN

VLAN bez tagów

Zastąpiono sieć VLAN

Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.

Zamiana adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika

Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.

Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.

VLAN, MPLS bez tagów
Obsługa sieci VLAN. Nagłówek MPLS w oryginalnym pakiecie danych jest oddzielany i wyprowadzany.

Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.

Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™

1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1

5- Typowe struktury aplikacji brokera pakietów sieciowych Mylinking™

5.1 Mylinking™ Network Packet Broker Aplikacja agregująca dane z N*10GE do 10GE (jak poniżej)

5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (jak poniżej)

6- Specyfikacje

ML-NPB-0810 Broker pakietów sieciowych Mylinking™Parametry funkcjonalne TAP/NPB
Interfejs sieciowy	10GE	8 gniazd 10GE/GE SFP+; obsługa światłowodu jedno- i wielomodowego
Interfejs sieciowy	Interfejs MGT poza pasmem	1*10/100/1000M port elektryczny
Tryb wdrażania	Podział optyczny 10G	Obsługa dwukierunkowego pozyskiwania ruchu łącza 4*10G
	Akwizycja lustrzana 10G	Obsługa maks. 8 wejść ruchu lustrzanego 10G
	Wprowadzanie optyczne	Port wejściowy obsługuje rozdzielenie pojedynczego włókna wejściowego;
	Multipleksowanie portów	Obsługa portu wejściowego jako portu wyjściowego;
	Wyjście przepływu	Obsługa 8 kanałów wyjściowych przepływu 10GE;
	Agregacja/replikacja/dystrybucja ruchu	Utrzymany
	Ilość łączy obsługujących duplikację/agregację ruchu	Replikacja ruchu 1->N-kierunkowego (N<8) Agregacja ruchu kanałowego N->1 (N<8) Grupa G (M->N sposób) grupowana replikacja agregacji ruchu [ G*(M+N) < 8 ]
	Identyfikacja ruchu oparta na portach – przekierowanie	Utrzymany
	przekierowanie identyfikacji ruchu krotki portu pięciu	Utrzymany
	Strategia przekierowania identyfikacji ruchu oparta na znaczniku klucza nagłówka protokołu	Utrzymany
	Obsługa niezwiązana z enkapsulacją Ethernetu	Utrzymany
	ZARZĄDZANIE KONSOLĄ	Utrzymany
	Zarządzanie IP/siecią	Utrzymany
	Zarządzanie SNMP	Utrzymany
	Zarządzanie TELNET/SSH	Utrzymany
	Protokół SYSLOG	Utrzymany
	Uwierzytelnianie użytkownika	Na podstawie uwierzytelniania haseł użytkowników
Elektryczny (1+1 redundantny system zasilania - RPS)	Napięcie znamionowe zasilania	AC110-240V/DC-48V (opcjonalnie)
	Częstotliwość zasilania znamionowego	AC-50Hz
	Prąd wejściowy	AC-3A / DC-10A
	Moc znamionowa	140W/150W/150W
Środowisko	Temperatura pracy	0–50℃
	Temperatura przechowywania	-20-70℃
	Wilgotność robocza	10%-95%, bez kondensacji
Konfiguracja użytkownika	Konfiguracja konsoli	Interfejs RS232, 9600,8,N,1
Konfiguracja użytkownika	Uwierzytelnianie hasłem	Utrzymany
Wysokość podwozia	(Ty)	1U 445 mm44 mm402 mm

7- Informacje o zamówieniu

ML-NPB-0810 mylinking™ Broker pakietów sieciowych 8 portów 10GE/GE SFP+, maks. 80 Gb/s
ML-NPB-1610 mylinking™ Broker pakietów sieciowych 16 portów 10GE/GE SFP+, maks. 160 Gb/s
ML-NPB-2410 mylinking™ Broker pakietów sieciowych 24 porty 10GE/GE SFP+, maks. 240 Gb/s

FYR: Technologia filtrowania pakietów Mylinking™ Network Packet Broker

Technologia filtrowania pakietówto najpopularniejsza technologia zapory sieciowej. W przypadku niebezpiecznej sieci router filtrujący umożliwia blokowanie niektórym hostom i sieciom dostępu do sieci wewnętrznej lub może być używany do ograniczania dostępu wewnętrznego do niektórych niebezpiecznych i pornograficznych witryn.

Technologia filtrowania pakietówtak jak sama nazwa wskazuje, pakiety w sieci mają wybór, wybierają podstawę, reguły filtrowania dla systemu (często znane jako ACL, Access Control Lists), tylko po to, aby spełnić reguły filtrowania pakietów, są one przekazywane do odpowiedniego interfejsu sieciowego, reszta pakietu jest usuwana ze strumienia danych.

Filtrowanie pakietów może kontrolować dostęp między lokalizacjami, między lokalizacjami i między sieciami, ale nie może kontrolować zawartości przesyłanych danych, ponieważ są to dane na poziomie aplikacji, nierozpoznawalne przez system filtrowania pakietów. Filtrowanie pakietów pozwala zapewnić specjalną ochronę całej sieci w jednym miejscu.

Moduł sprawdzający filtr pakietów przenika pomiędzy warstwą sieciową a warstwą łącza danych systemu. Ponieważ warstwa łącza danych jest w rzeczywistości kartą sieciową (NIC), a warstwa sieciowa jest pierwszą warstwą stosu protokołów, zapora sieciowa znajduje się na samym dole hierarchii oprogramowania.

Poprzedni: Przełącznik obejścia odczepu sieciowego Mylinking™ ML-BYPASS-200

Następny: Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-1610

Napisz tutaj swoją wiadomość i wyślij ją do nas