Mylinking™ Netværkspakkemægler (NPB) ML-NPB-0810
8*10GE SFP+, maks. 80 Gbps
1- Oversigter
- Fuld visuel kontrol over dataopsamlingsenheden (8*10GE SFP+ porte)
- En komplet enhed til dataplanlægningsstyring (duplex Rx/Tx-behandling)
- En fuld forbehandlings- og omfordelingsenhed (tovejsbåndbredde 80 Gbps)
- Understøttet load balance hash-algoritme og sessionsbaseret vægtdelingsalgoritme i henhold til L2-L7-lagets egenskaber for at sikre, at portens outputtrafik er dynamisk i load balancing.
- Understøttet VLAN, MPLS-headeren i den originale datapakke strippes og outputtes.
- Understøtter automatisk identifikation af forskellige tunnelprotokoller såsom GTP / GRE / PPTP / L2TP / PPPOE. Trafikoutputstrategien kan implementeres i henhold til brugerkonfigurationen i henhold til tunnelens indre eller ydre lag.
- Understøttet rå pakkeoutput til overvågningsudstyr til BigData-analyse, protokolanalyse, signalanalyse, sikkerhedsanalyse, risikostyring og anden nødvendig trafik.
- Understøttet realtidsanalyse af pakkeoptagelse og identifikation af datakilder
2- Systemblokdiagram
3- Driftsprincip
4- Intelligente trafikbehandlingsevner
ASIC Chip Plus TCAM CPU
80 Gbps intelligent trafikbehandlingskapacitet
10GE-opkøb
10GE 8 porte, Rx/Tx duplex-behandling, op til 80 Gbps trafikdatatransceiver på samme tid, til netværksdataopsamling, enkel forbehandling
Datareplikering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Datareplikering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Datadistribution
Klassificerede de indgående metadata nøjagtigt og kasserede eller videresendte forskellige datatjenester til flere grænsefladeoutput i henhold til brugerens foruddefinerede regler.
Datafiltrering
Understøttet L2-L7 pakkefiltreringsmatchning, såsom SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typefelt og -værdi, IP-protokolnummer, TOS osv. understøtter også fleksibel kombination af filtreringsregler.
Belastningsbalance
Understøttet load balance hash-algoritme og sessionsbaseret vægtdelingsalgoritme i henhold til L2-L7-lagets egenskaber for at sikre, at portens outputtrafik er dynamisk i load balancing.
UDF-kamp
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Tilpassede offsetværdien og nøglefeltlængden og indholdet og bestemte trafikoutputpolitikken i henhold til brugerkonfigurationen.
VLAN-mærket
VLAN Umærket
VLAN erstattet
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Brugeren kan tilpasse offset-værdien og nøglefeltlængden og -indholdet samt bestemme trafikoutputpolitikken i henhold til brugerkonfigurationen.
Udskiftning af MAC-adresse
Understøttede udskiftning af destinations-MAC-adressen i den originale datapakke, hvilket kan implementeres i henhold til brugerens konfiguration.
3G/4G mobilprotokolgenkendelse/klassificering
Understøtter identifikation af mobile netværkselementer såsom (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 osv. interface). Du kan implementere trafikoutputpolitikker baseret på funktioner som GTPV1-C, GTPV1-U, GTPV2-C, SCTP og S1-AP baseret på brugerkonfigurationer.
Ports Healthy Detection
Understøtter realtidsdetektion af serviceprocestilstanden for backend-overvågnings- og analyseudstyr, der er tilsluttet forskellige outputporte. Når serviceprocessen fejler, fjernes den defekte enhed automatisk. Når den defekte enhed er genoprettet, vender systemet automatisk tilbage til load balancing-gruppen for at sikre pålideligheden af load balancing med flere porte.
VLAN, MPLS Umærket
Understøttet VLAN, MPLS-headeren i den originale datapakke strippes og outputtes.
Identifikation af tunnelprotokol
Understøtter automatisk identifikation af forskellige tunnelprotokoller såsom GTP / GRE / PPTP / L2TP / PPPOE. Trafikoutputstrategien kan implementeres i henhold til brugerkonfigurationen i henhold til tunnelens indre eller ydre lag.
En samlet kontrolplatform
Understøttet mylinking™ Visibility Control Platform Access
1+1 redundant strømforsyningssystem (RPS)
Understøttet 1+1 dobbelt redundant strømforsyningssystem
5- Typiske applikationsstrukturer for Mylinking™ Network Packet Broker
5.1 Mylinking™ Network Packet Broker N*10GE til 10GE dataaggregeringsapplikation (som følger)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access-applikation (som følger)
6- Specifikationer
| ML-NPB-0810 Mylinking™ Netværkspakkemægler TAP/NPB funktionelle parametre | ||
| Netværksgrænseflade | 10GE | 8*10GE/GE SFP+ slot; understøtter single/multiple mode fiber |
| Out-of-Band MGT-grænseflade | 1*10/100/1000M elektrisk port | |
| Implementeringstilstand | 10G optisk opdeling | Understøtter 4*10G tovejs linktrafikopsamling |
| 10G spejloptagelse | Understøtter maks. 8*10G spejltrafikindtastning | |
| Optisk indgang | Indgangsporten understøtter enkeltfiberopdelingsindgang; | |
| Portmultipleksering | Understøtter inputport som outputport; | |
| Flowudgang | Understøtter 8 kanaler med 10GE flowoutput; | |
| Trafikaggregering/replikering/distribution | Understøttet | |
| Antal links, der understøtter trafikduplikering/aggregering | 1->N-vejs trafikreplikering (N<8) N->1 kanaltrafikaggregering (N<8) Gruppe G (M->N vej) grupperet trafikreplikeringsaggregering [G*(M+N) < 8] | |
| Omdirigering af havnebaseret trafikidentifikation | Understøttet | |
| port fem tuple trafikidentifikation omdirigering | Understøttet | |
| Strategi for omdirigering af trafikidentifikation baseret på nøgletag i protokolheader | Understøttet | |
| Ethernet-indkapsling, der ikke er relateret til understøttelse | Understøttet | |
| KONSOLLEDRIFT | Understøttet | |
| IP/WEB-administration | Understøttet | |
| SNMP-administration | Understøttet | |
| TELNET/SSH-administration | Understøttet | |
| SYSLOG-protokol | Understøttet | |
| Brugergodkendelse | Baseret på brugernes adgangskodegodkendelse | |
| Elektrisk (1+1 redundant strømforsyningssystem - RPS) | Bedøm strømforsyningsspænding | AC110-240V/DC-48V (valgfrit) |
| Bedøm strømforsyningsfrekvens | AC-50Hz | |
| Indgangsstrømhastighed | AC-3A / DC-10A | |
| Bedøm effekt | 140W/150W/150W | |
| Miljø | Arbejdstemperatur | 0－50℃ |
| Opbevaringstemperatur | -20-70 ℃ | |
| Arbejdsfugtighed | 10%-95%, ingen kondensering | |
| Brugerkonfiguration | Konsolkonfiguration | RS232-grænseflade, 9600,8,N,1 |
| Adgangskodegodkendelse | Understøttet | |
| Chassishøjde | (U) | 1U 445 mm * 44 mm * 402 mm |
7- Ordreoplysninger
ML-NPB-0810 mylinking™ Netværkspakkebroker 8*10GE/GE SFP+ porte, maks. 80 Gbps
ML-NPB-1610 mylinking™ Netværkspakkebroker 16*10GE/GE SFP+ porte, maks. 160 Gbps
ML-NPB-2410 mylinking™ Netværkspakkebroker 24*10GE/GE SFP+ porte, maks. 240 Gbps
FYR: Mylinking™ Network Packet Broker Pakkefiltreringsteknologi
Pakkefiltreringsteknologier den mest almindelige firewallteknologi. For et farligt netværk giver en filterrouter en måde at blokere bestemte værter og netværk fra at oprette forbindelse til det interne netværk, eller den kan bruges til at begrænse intern adgang til visse farlige og pornografiske websteder.
PakkefiltreringsteknologiSom navnet antyder, er det stedet, hvor pakker i netværket kan vælges, vælges som grundlag for systemets filtreringsregler (ofte kendt som ACL, adgangskontrollister eller adgangskontrollister). Kun for at opfylde pakkefiltreringsreglerne videresendes pakken til den tilsvarende netværksgrænseflade, og resten af pakken fjernes fra datastrømmen.
Pakkefiltrering kan styre adgang fra site til site, site til netværk og netværk til netværk, men det kan ikke kontrollere indholdet af de data, der transmitteres, fordi indholdet er data på applikationsniveau, som ikke kan genkendes af pakkefiltreringssystemet. Pakkefiltrering giver dig mulighed for at yde særlig beskyttelse til hele netværket på ét sted.
Pakkefilterkontrolmodulet trænger ind mellem systemets netværkslag og datalinklaget. Fordi datalinklaget er DE facto-netværkskortet (NIC), og netværkslaget er protokolstakken på det første lag, er firewallen nederst i softwarehierarkiet.
