Broker pakietów sieciowych Mylinking™ (NPB) ML-NPB-2410
24*10GE SFP+, maks. 240 Gb/s
1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (24 porty 10GE SFP+)
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 240 Gb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
- Obsługuje dopasowywanie UDF, definiowane przez użytkownika przesunięcia pakietów i pola kluczowe, a także dokładniej kieruje wyjściem danych, na których zależy użytkownikowi.
- Obsługiwane jest wykrywanie stanu zdrowia (kontrola stanu portu) w czasie rzeczywistym procesu serwisowego urządzeń monitorujących i analizujących back-end, które są podłączone do różnych portów wyjściowych. Gdy proces serwisowy się nie powiedzie, wadliwe urządzenie jest automatycznie usuwane.
- Obsługiwane jest automatyczne rozpoznawanie wielowarstwowych tagów MPLS i wielowarstwowych tagów VLAN TAG oraz wdrażanie zasad wyprowadzania ruchu na podstawie konfiguracji użytkownika na podstawie takich funkcji, jak etykieta MPLS, MPLS TTL, identyfikator VLAN i priorytet VLAN.
- Obsługiwane jest automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP/GRE/PPTP/L2TP/PPPOE, oraz wdrażanie zasad dotyczących wyjściowego ruchu na podstawie charakterystyk wewnętrznej lub zewnętrznej warstwy tunelu.
- Zasady podziału ruchu obsługują filtrowanie i dopasowywanie pakietów danych, w tym oparte na kwintetach (adres IP źródłowy, adres IP docelowy, port źródłowy, port docelowy, numer protokołu) i pakietach.

2- Schemat blokowy systemu

3- Zasada działania

4- Możliwości inteligentnego przetwarzania ruchu

Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 240 Gb/s

Pozyskiwanie ruchu 10GE
10GE 24 porty, przetwarzanie dupleksowe Rx/Tx, do 240 Gb/s Transceiver danych ruchu w tym samym czasie, do przechwytywania danych/pakietów ruchu sieciowego, proste wstępne przetwarzanie

Replikacja pakietów
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M

Agregacja pakietów
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M

Przekazywanie pakietów
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z wstępnie zdefiniowanymi przez użytkownika zasadami.

Filtrowanie pakietów
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole typu Ethernet i jego wartość, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja reguł filtrowania.

Równoważenie obciążenia
Obsługiwany algorytm równoważenia obciążenia Hash i algorytm współdzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w celu równoważenia obciążenia

Mecz UDF
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia i długość pola klucza oraz zawartość, a także określono zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.



Oznaczono VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.

Zastępowanie adresu MAC
Obsługiwana jest zamiana adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika

Identyfikacja i klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane w celu identyfikacji elementów sieci komórkowej, takich jak (interfejs Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Możesz wdrożyć zasady wyjścia ruchu na podstawie funkcji, takich jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w oparciu o konfiguracje użytkownika.

Wykrywanie prawidłowego działania portów
Obsługiwane wykrywanie w czasie rzeczywistym kondycji procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych. Gdy proces serwisowy zawiedzie, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu wadliwego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.

VLAN, MPLS bez tagów
Obsługa VLAN, usuwania nagłówka MPLS w oryginalnym wyjściu pakietu danych.

Identyfikacja protokołu tunelowania
Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjścia ruchu może być wdrażana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu

Zunifikowana platforma sterowania
Obsługiwana platforma kontroli widoczności mylinking™

1+1 Nadmiarowy System Zasilania (RPS)
Obsługiwany system podwójnego zasilania redundantnego 1+1
5- Typowe struktury aplikacji brokera pakietów sieciowych Mylinking™
5.1 Mylinking™ Network Packet Broker Aplikacja agregacji danych N*10GE do 10GE (jak poniżej)

5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (jak poniżej)

6- Specyfikacje
ML-NPB-2410 Broker pakietów sieciowych Mylinking™ Parametry funkcjonalne TAP/NPB | ||
Interfejs sieciowy | 10GE | 24 gniazda 10GE/GE SFP+; obsługa światłowodu jedno- i wielomodowego |
Interfejs MGT poza pasmem | 1*10/100/1000M port elektryczny | |
Tryb wdrażania | Podział optyczny 10G | Obsługa 12-kanałowego dwukierunkowego ruchu łącza 10G |
Akwizycja lustrzana 10G | Obsługa maks. 24*10G przesyłania lustrzanego ruchu wejściowego | |
Wprowadzanie optyczne | Port wejściowy obsługuje wejście rozdzielające pojedyncze włókno; | |
Multipleksowanie portów | Obsługa portu wejściowego jako portu wyjściowego; | |
Wyjście przepływu | Obsługa 24 kanałów wyjściowych przepływu 10GE; | |
Agregowanie/replikowanie/dystrybucja ruchu | Utrzymany | |
Ilość łączy obsługujących duplikację/agregację ruchu | Replikacja ruchu 1->N-kierunkowego (N<24) Agregacja ruchu kanałowego N->1 (N<24) Grupa G (M->N sposób) grupowana replikacja agregacji ruchu [ G*(M+N) < 24 ] | |
Przekierowywanie identyfikacji ruchu na podstawie portu | Utrzymany | |
identyfikacja ruchu krotki portu pięć przekierowanie | Utrzymany | |
Strategia przekierowania identyfikacji ruchu oparta na znaczniku klucza nagłówka protokołu | Utrzymany | |
Obsługa niezwiązana z enkapsulacją Ethernet | Utrzymany | |
ZARZĄDZANIE KONSOLĄ | Utrzymany | |
Zarządzanie IP/siecią | Utrzymany | |
Zarządzanie SNMP | Utrzymany | |
Zarządzanie TELNET/SSH | Utrzymany | |
Protokół SYSLOG | Utrzymany | |
Uwierzytelnianie użytkownika | Na podstawie uwierzytelniania za pomocą hasła użytkownika | |
Elektryczny (1+1 Redundantny System Zasilania-RPS) | Napięcie znamionowe zasilacza | AC110-240V/DC-48V (opcjonalnie) |
Częstotliwość zasilania znamionowego | AC-50Hz | |
Oceń prąd wejściowy | Prąd zmienny 3A / prąd stały 10A | |
Moc znamionowa | 140 W/150 W/150 W | |
Środowisko | Temperatura pracy | 0–50℃ |
Temperatura przechowywania | -20-70℃ | |
Wilgotność robocza | 10%-95%, bez kondensacji | |
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
Uwierzytelnianie hasłem | Utrzymany | |
Wysokość podwozia | (Ty) | 1U 445mm*44mm*402mm |
7- Informacje o zamówieniu
ML-NPB-0810 mylinking™ Network Packet Broker 8 portów 10GE/GE SFP+, maks. 80 Gb/s
ML-NPB-1610 mylinking™ Broker pakietów sieciowych 16 portów 10GE/GE SFP+, maks. 160 Gb/s
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE porty SFP+, maks. 240 Gb/s
FYR: Filtrowanie pakietów brokera pakietów sieciowych Mylinking™
Filtrowanie pakietówPoprzez moduł inspekcji zapora może przechwytywać i sprawdzać wszystkie dane wychodzące. Moduł inspekcji zapory najpierw weryfikuje, czy pakiet jest zgodny z regułami filtrowania. Niezależnie od tego, czy pakiet jest zgodny z regułami filtrowania, zapora powinna rejestrować sytuację pakietu, a pakiet, który nie jest zgodny z regułami, powinien alarmować lub powiadamiać administratora. W zależności od strategii filtrowania pakietów zapora może lub nie wysyłać wiadomości do nadawcy o porzuconych pakietach. Moduł sprawdzania pakietów może sprawdzać wszystkie informacje w pakiecie, zazwyczaj nagłówek IP warstwy sieciowej i nagłówek warstwy transportowej. Filtrowanie pakietów zazwyczaj sprawdza następujące elementy:
- adres źródłowy IP;
- adres IP docelowy;
- Typy protokołów (pakiety TCP, pakiety UDP i pakiety ICMP);
- Port źródłowy TCP lub UDP;
- Port docelowy TCP lub UDP;
- typ wiadomości ICMP;
- Bit ACK w nagłówku TCP.