Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-0810
8*10GE SFP+, maks. 80 Gb/s
1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (porty 8*10GE SFP+)
- Pełne urządzenie do zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i ponownej dystrybucji (dwukierunkowa przepustowość 80 Gb/s)
- Obsługiwany algorytm mieszania równoważenia obciążenia i algorytm dzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7 w celu zapewnienia, że dynamika ruchu wyjściowego portu równoważenia obciążenia
- Obsługiwany VLAN, nagłówek MPLS w oryginalnym pakiecie danych jest usuwany i wyprowadzany.
- Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
- Obsługiwane wyjście nieprzetworzonych pakietów dla sprzętu monitorującego analizę BigData, analizę protokołów, analizę sygnalizacji, analizę bezpieczeństwa, zarządzanie ryzykiem i inny wymagany ruch.
- Obsługiwana analiza przechwytywania pakietów w czasie rzeczywistym, identyfikacja źródła danych
2- Schemat blokowy systemu
3- Zasada działania
4- Inteligentne możliwości przetwarzania ruchu
Procesor ASIC Chip Plus TCAM
Inteligentne możliwości przetwarzania ruchu 80 Gb/s
Przejęcie 10GE
10GE 8 portów, przetwarzanie dupleksowe Rx/Tx, transceiver danych o ruchu do 80 Gb/s w tym samym czasie, do akwizycji danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub zagregowanych wielu portów N, a następnie replikowany do wielu portów M
Dystrybucja danych
Dokładnie sklasyfikowano przychodzące metadane i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z predefiniowanymi regułami użytkownika.
Filtrowanie danych
Obsługiwane dopasowywanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp. obsługiwane również elastyczne połączenie filtrowania zasady.
Bilans obciążenia
Obsługiwany algorytm mieszania równoważenia obciążenia i algorytm dzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7 w celu zapewnienia, że dynamika ruchu wyjściowego portu równoważenia obciążenia
Mecz UDF
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono zasady ruchu wyjściowego zgodnie z konfiguracją użytkownika
Oznakowany VLAN
Sieć VLAN nieoznakowana
VLAN wymieniony
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu.Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić politykę wyjścia ruchu zgodnie z konfiguracją użytkownika.
Wymiana adresu MAC
Obsługiwana zamiana docelowego adresu MAC w oryginalnym pakiecie danych, którą można zaimplementować zgodnie z konfiguracją użytkownika
Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane w celu identyfikacji elementów sieci komórkowej, takich jak (interfejs Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itp.).Możesz zaimplementować zasady wyjścia ruchu w oparciu o funkcje, takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP w oparciu o konfiguracje użytkowników.
Wykrywanie zdrowych portów
Obsługiwane wykrywanie w czasie rzeczywistym stanu procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych.W przypadku niepowodzenia procesu serwisowego wadliwe urządzenie jest automatycznie usuwane.Po naprawie uszkodzonego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność wieloportowego równoważenia obciążenia.
VLAN, MPLS Nieoznaczone
Obsługiwany VLAN, nagłówek MPLS w oryginalnym pakiecie danych jest usuwany i wyprowadzany.
Identyfikacja protokołu tunelowania
Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE.Zgodnie z konfiguracją użytkownika, strategia wyjścia ruchu może być realizowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Ujednolicona platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
5- Mylinking™ Network Packet Broker Typowe struktury aplikacji
5.1 Aplikacja do agregacji danych Mylinking™ Network Packet Broker N*10GE do 10GE (jak poniżej)
5.2 Aplikacja dostępu hybrydowego Mylinking™ Network Packet Broker GE/10GE (jak poniżej)
6- Specyfikacje
| ML-NPB-0810 Broker pakietów sieciowych Mylinking™ Parametry funkcjonalne TAP/NPB | ||
| Interfejs sieciowy | 10 GE | Gniazdo 8*10GE/GE SFP+;obsługuje światłowód jedno/wielomodowy |
| Interfejs MGT poza pasmem | 1*10/100/1000M port elektryczny | |
| Tryb wdrażania | Podział optyczny 10G | Obsługa akwizycji ruchu łącza dwukierunkowego 4*10G |
| Akwizycja lustrzana 10G | Obsługuje wprowadzanie ruchu lustrzanego do 8*10G | |
| Wejście optyczne | Port wejściowy obsługuje wejście z podziałem pojedynczego włókna; | |
| Multipleksowanie portów | Obsługuje port wejściowy jako port wyjściowy; | |
| Wyjście przepływu | Obsługa 8 kanałów wyjścia przepływu 10GE; | |
| Agregacja/replikacja/dystrybucja ruchu | Utrzymany | |
| ILOŚĆ linków obsługujących powielanie/agregację ruchu | 1->N-kierunkowa replikacja ruchu (N<8) N->1 agregacja ruchu w kanale (N<8) Grupa G (M->N droga) grupowa agregacja replikacji ruchu [ G*(M+N) < 8 ] | |
| Przekierowanie identyfikacji ruchu w oparciu o port | Utrzymany | |
| przekierowywanie identyfikacji ruchu krotki na porcie piątym | Utrzymany | |
| Strategia przekierowania identyfikacji ruchu oparta na znaczniku klucza nagłówka protokołu | Utrzymany | |
| Obsługa niezwiązana z enkapsulacją Ethernet | Utrzymany | |
| KONSOLA MGT | Utrzymany | |
| IP/WEB MGT | Utrzymany | |
| SNMP MGT | Utrzymany | |
| TELNET/SSH MGT | Utrzymany | |
| protokół SYSLOG | Utrzymany | |
| Uwierzytelnianie użytkownika | W oparciu o uwierzytelnianie hasła użytkowników | |
| Elektryczny (nadmiarowy system zasilania 1+1 — RPS) | Oceń napięcie zasilania | AC110-240V/DC-48V (opcjonalnie) |
| Oceń częstotliwość zasilania | AC-50 Hz | |
| Oceń prąd wejściowy | AC-3A / DC-10A | |
| Oceń moc | 140W/150W/150W | |
| Środowisko | Temperatura pracy | 0－50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | Utrzymany | |
| Wysokość podwozia | (U) | 1U 445mm * 44mm * 402mm |
7- Informacje o zamówieniu
ML-NPB-0810 mylinking™ Network Packet Broker 8 portów 10GE/GE SFP+, maks. 80 Gb/s
ML-NPB-1610 mylinking™ Network Packet Broker 16 portów 10GE/GE SFP+, maks. 160 Gb/s
ML-NPB-2410 mylinking™ Network Packet Broker 24 porty 10GE/GE SFP+, maks. 240 Gb/s
FYR: Technologia filtrowania pakietów Mylinking™ Network Packet Broker
Technologia filtrowania pakietówjest najpopularniejszą technologią firewalla.W przypadku niebezpiecznej sieci router filtrujący zapewnia sposób na zablokowanie niektórym hostom i sieciom połączenia z siecią wewnętrzną lub może być użyty do ograniczenia wewnętrznego dostępu do niektórych niebezpiecznych i pornograficznych stron.
Technologia filtrowania pakietówtak jak sugeruje jego nazwa jest miejsce na pakiet w sieci ma wybór, wybierz podstawę, reguły filtrowania dla systemu (często znane jako listy ACL jako listy kontroli dostępu, lista kontroli dostępu), tylko po to, aby spełnić zasady filtrowania pakietów przekazywany do odpowiedniego interfejsu sieciowego, reszta pakietu jest usuwana ze strumienia danych.
Filtrowanie pakietów może kontrolować dostęp między lokacjami, lokacja-sieć i sieć-sieć, ale nie może kontrolować zawartości przesyłanych danych, ponieważ są to dane na poziomie aplikacji, nierozpoznawalne przez pakiet układ filtrujący.Filtrowanie pakietów pozwala zapewnić specjalną ochronę całej sieci w jednym miejscu.
Moduł sprawdzania filtra pakietów przenika pomiędzy warstwę sieciową a warstwę łącza danych systemu. Ponieważ warstwą łącza danych jest de facto karta sieciowa (NIC), a warstwą sieci jest stos protokołów pierwszej warstwy, zapora ogniowa znajduje się na dole hierarchii oprogramowania.
Kategorie produktów
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5060
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4810
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6410+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410P
