Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410
24*10GE SFP+, maks. 240 Gb/s
1- Przegląd
- Pełna kontrola wizualna urządzenia do akwizycji danych (24 porty 10GE SFP+)
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 240 Gb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
- Obsługuje dopasowywanie UDF, definiowane przez użytkownika przesunięcia pakietów i pola kluczowe, a także dokładniej kieruje wyjściem danych, na których zależy użytkownikowi.
- Obsługa w czasie rzeczywistym wykrywania stanu urządzenia (kontrola stanu portu) w procesie serwisowym urządzeń monitorujących i analizujących zaplecza, podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane.
- Obsługiwane jest automatyczne rozpoznawanie wielowarstwowych tagów MPLS i wielowarstwowych tagów VLAN TAG oraz wdrażanie zasad wyjściowych ruchu na podstawie konfiguracji użytkownika na podstawie takich funkcji, jak etykieta MPLS, MPLS TTL, identyfikator VLAN i priorytet VLAN.
- Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP/GRE/PPTP/L2TP/PPPOE, oraz wdrażanie zasad dotyczących wyjściowego ruchu na podstawie charakterystyk wewnętrznej lub zewnętrznej warstwy tunelu.
- Zasady podziału ruchu obsługują filtrowanie i dopasowywanie pakietów danych, w tym oparte na pięciu elementach (adres IP źródłowy, adres IP docelowy, port źródłowy, port docelowy, numer protokołu) i pakietach.
2- Schemat blokowy systemu
3- Zasada działania
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 240 Gb/s
Akwizycja ruchu 10GE
24 porty 10GE, przetwarzanie dupleksowe Rx/Tx, do 240 Gb/s Transceiver danych ruchu w tym samym czasie, do przechwytywania danych/pakietów ruchu sieciowego, proste wstępne przetwarzanie
Replikacja pakietów
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Agregacja pakietów
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Przekierowywanie pakietów
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.
Filtrowanie pakietów
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Oznaczone VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Zastępowanie adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika
Identyfikacja i klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.
Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
VLAN, MPLS bez tagów
Obsługa VLAN, stripping nagłówka MPLS w oryginalnym wyjściu pakietu danych.
Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1
5- Typowe struktury aplikacji brokera pakietów sieciowych Mylinking™
5.1 Mylinking™ Network Packet Broker Aplikacja agregująca dane z N*10GE do 10GE (jak poniżej)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (jak poniżej)
6- Specyfikacje
| ML-NPB-2410 Broker pakietów sieciowych Mylinking™ Parametry funkcjonalne TAP/NPB | ||
| Interfejs sieciowy | 10GE | 24 gniazda 10GE/GE SFP+; obsługa światłowodu jedno- i wielomodowego |
| Interfejs MGT poza pasmem | 1*10/100/1000M port elektryczny | |
| Tryb wdrażania | Podział optyczny 10G | Obsługa dwukierunkowego pozyskiwania ruchu łącza 12*10G |
| Akwizycja lustrzana 10G | Obsługa maks. 24*10G w celu przesyłania ruchu lustrzanego | |
| Wprowadzanie optyczne | Port wejściowy obsługuje rozdzielenie pojedynczego włókna wejściowego; | |
| Multipleksowanie portów | Obsługa portu wejściowego jako portu wyjściowego; | |
| Wyjście przepływu | Obsługa 24 kanałów wyjściowych przepływu 10GE; | |
| Agregacja/replikacja/dystrybucja ruchu | Utrzymany | |
| Ilość łączy obsługujących duplikację/agregację ruchu | Replikacja ruchu 1->N-kierunkowego (N<24) Agregacja ruchu kanałowego N->1 (N<24) Grupa G (M->N sposób) grupowana replikacja agregacji ruchu [ G*(M+N) < 24 ] | |
| Identyfikacja ruchu oparta na portach – przekierowanie | Utrzymany | |
| przekierowanie identyfikacji ruchu krotki portu pięciu | Utrzymany | |
| Strategia przekierowania identyfikacji ruchu oparta na znaczniku klucza nagłówka protokołu | Utrzymany | |
| Obsługa niezwiązana z enkapsulacją Ethernetu | Utrzymany | |
| ZARZĄDZANIE KONSOLĄ | Utrzymany | |
| Zarządzanie IP/siecią | Utrzymany | |
| Zarządzanie SNMP | Utrzymany | |
| Zarządzanie TELNET/SSH | Utrzymany | |
| Protokół SYSLOG | Utrzymany | |
| Uwierzytelnianie użytkownika | Na podstawie uwierzytelniania haseł użytkowników | |
| Elektryczny (1+1 redundantny system zasilania - RPS) | Napięcie znamionowe zasilania | AC110-240V/DC-48V (opcjonalnie) |
| Częstotliwość zasilania znamionowego | AC-50Hz | |
| Prąd wejściowy | AC-3A / DC-10A | |
| Moc znamionowa | 140W/150W/150W | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | Utrzymany | |
| Wysokość podwozia | (Ty) | 1U 445 mm*44 mm*402 mm |
7- Informacje o zamówieniu
ML-NPB-0810 mylinking™ Broker pakietów sieciowych 8 portów 10GE/GE SFP+, maks. 80 Gb/s
ML-NPB-1610 mylinking™ Broker pakietów sieciowych 16 portów 10GE/GE SFP+, maks. 160 Gb/s
ML-NPB-2410 mylinking™ Broker pakietów sieciowych 24 porty 10GE/GE SFP+, maks. 240 Gb/s
FYR: Filtrowanie pakietów brokera pakietów sieciowych Mylinking™
Filtrowanie pakietówZa pomocą modułu inspekcji zapora sieciowa może przechwytywać i sprawdzać wszystkie dane wychodzące. Moduł inspekcji zapory sieciowej najpierw weryfikuje, czy pakiet jest zgodny z regułami filtrowania. Niezależnie od tego, czy pakiet jest zgodny z regułami filtrowania, zapora rejestruje sytuację, a pakiet niezgodny z regułami alarmuje lub powiadamia administratora. W zależności od strategii filtrowania pakietów, zapora sieciowa może lub nie wysłać komunikatu do nadawcy o utraconych pakietach. Moduł kontroli pakietów może sprawdzić wszystkie informacje zawarte w pakiecie, zazwyczaj nagłówek IP warstwy sieciowej i nagłówek warstwy transportowej. Filtrowanie pakietów zazwyczaj sprawdza następujące elementy:
- adres źródłowy IP;
- adres IP docelowy;
- Typy protokołów (pakiety TCP, pakiety UDP i pakiety ICMP);
- Port źródłowy TCP lub UDP;
- Port docelowy TCP lub UDP;
- typ wiadomości ICMP;
- Bit ACK w nagłówku TCP.
Kategorie produktów
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-6400
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-1610
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-5410+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3210+
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-4860
-
Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-3440L
