Mylinking™ Netværkspakkemægler (NPB) ML-NPB-2410
24*10GE SFP+, maks. 240 Gbps
1- Oversigter
- Fuld visuel kontrol over dataopsamlingsenheden (24*10GE SFP+ porte)
- En komplet enhed til dataplanlægningsstyring (duplex Rx/Tx-behandling)
- fuld forbehandlings- og omfordelingsenhed (tovejsbåndbredde 240 Gbps)
- Understøttet indsamling og modtagelse af linkdata fra forskellige netværkselementplaceringer
- Understøtter UDF-matchning, brugerdefinerede pakkeforskydninger og nøglefelter og styrer mere præcist outputtet af data, som brugeren er interesseret i.
- Understøtter realtidsdetektion af sundhedsstatus (portsundhedstjek) for backend-overvågnings- og analyseenhedernes serviceproces, som er forbundet til forskellige outputporte. Når serviceprocessen mislykkes, fjernes den defekte enhed automatisk.
- Understøtter automatisk genkendelse af flerlags MPLS- og flerlags VLAN TAG-tags og implementerer trafikoutputpolitikker baseret på brugerkonfigurationer baseret på funktioner som MPLS Lable, MPLS TTL, VLAN ID og VLAN Priority.
- Understøtter automatisk identifikation af forskellige tunnelprotokoller såsom GTP/GRE/PPTP/L2TP/PPPOE og implementering af trafikoutputpolitikker baseret på tunnelens indre eller ydre lags egenskaber.
- Trafikopdelingspolitikken understøtter filtrering og matchning af datapakker, herunder femdelingsbaseret (kilde-IP, destinations-IP, kildeport, destinationsport, protokolnummer) og pakker.
2- Systemblokdiagram
3- Driftsprincip
4- Intelligente trafikbehandlingsevner
ASIC Chip Plus TCAM CPU
240 Gbps intelligent trafikbehandlingskapacitet
10GE Trafikopsamling
10GE 24 porte, Rx/Tx duplexbehandling, op til 240 Gbps trafikdatatransceiver på samme tid, til netværkstrafikdata/pakkeoptagelse, enkel forbehandling
Pakketreplikering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Pakkeaggregering
Pakken replikeres fra 1 port til flere N porte, eller flere N porte aggregeret og derefter replikeres til flere M porte
Pakkevideresendelse
Klassificerede de indgående metadata nøjagtigt og kasserede eller videresendte forskellige datatjenester til flere grænsefladeoutput i henhold til brugerens foruddefinerede regler.
Pakkefiltrering
Understøttet L2-L7 pakkefiltreringsmatchning, såsom SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typefelt og -værdi, IP-protokolnummer, TOS osv. understøtter også fleksibel kombination af filtreringsregler.
Belastningsbalance
Understøttet load balance hash-algoritme og sessionsbaseret vægtdelingsalgoritme i henhold til L2-L7-lagets egenskaber for at sikre, at portens outputtrafik er dynamisk i load balancing.
UDF-kamp
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Tilpassede offsetværdien og nøglefeltlængden og indholdet og bestemte trafikoutputpolitikken i henhold til brugerkonfigurationen.
VLAN-mærket
VLAN Umærket
VLAN erstattet
Understøttede matchning af ethvert nøglefelt i de første 128 bytes af en pakke. Brugeren kan tilpasse offset-værdien og nøglefeltlængden og -indholdet samt bestemme trafikoutputpolitikken i henhold til brugerkonfigurationen.
Udskiftning af MAC-adresse
Understøttede udskiftning af destinations-MAC-adressen i den originale datapakke, hvilket kan implementeres i henhold til brugerens konfiguration.
Identifikation og klassificering af 3G/4G mobilprotokol
Understøtter identifikation af mobile netværkselementer såsom (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 osv. interface). Du kan implementere trafikoutputpolitikker baseret på funktioner som GTPV1-C, GTPV1-U, GTPV2-C, SCTP og S1-AP baseret på brugerkonfigurationer.
Ports Healthy Detection
Understøtter realtidsdetektion af serviceprocestilstanden for backend-overvågnings- og analyseudstyr, der er tilsluttet forskellige outputporte. Når serviceprocessen fejler, fjernes den defekte enhed automatisk. Når den defekte enhed er genoprettet, vender systemet automatisk tilbage til load balancing-gruppen for at sikre pålideligheden af load balancing med flere porte.
VLAN, MPLS Umærket
Understøttede VLAN, MPLS header stripping i den originale datapakkeoutput.
Identifikation af tunnelprotokol
Understøtter automatisk identifikation af forskellige tunnelprotokoller såsom GTP / GRE / PPTP / L2TP / PPPOE. Trafikoutputstrategien kan implementeres i henhold til brugerkonfigurationen i henhold til tunnelens indre eller ydre lag.
En samlet kontrolplatform
Understøttet mylinking™ Visibility Control Platform Access
1+1 redundant strømforsyningssystem (RPS)
Understøttet 1+1 dobbelt redundant strømforsyningssystem
5- Typiske applikationsstrukturer for Mylinking™ Network Packet Broker
5.1 Mylinking™ Network Packet Broker N*10GE til 10GE dataaggregeringsapplikation (som følger)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access-applikation (som følger)
6- Specifikationer
| ML-NPB-2410 Mylinking™ Netværkspakkemægler TAP/NPB funktionelle parametre | ||
| Netværksgrænseflade | 10GE | 24*10GE/GE SFP+ slot; understøtter single/multiple mode fiber |
| Out-of-Band MGT-grænseflade | 1*10/100/1000M elektrisk port | |
| Implementeringstilstand | 10G optisk opdeling | Understøtter 12*10G tovejs linktrafikopsamling |
| 10G spejloptagelse | Understøtter maks. 24*10G spejltrafikindtastning | |
| Optisk indgang | Indgangsporten understøtter enkeltfiberopdelingsindgang; | |
| Portmultipleksering | Understøtter inputport som outputport; | |
| Flowudgang | Understøtter 24 kanaler med 10GE flowoutput; | |
| Trafikaggregering/replikering/distribution | Understøttet | |
| Antal links, der understøtter trafikduplikering/aggregering | 1->N-vejs trafikreplikering (N<24) N->1 kanaltrafikaggregering (N<24) Gruppe G (M->N vej) grupperet trafikreplikeringsaggregering [G*(M+N) < 24] | |
| Omdirigering af havnebaseret trafikidentifikation | Understøttet | |
| port fem tuple trafikidentifikation omdirigering | Understøttet | |
| Strategi for omdirigering af trafikidentifikation baseret på nøgletag i protokolheader | Understøttet | |
| Ethernet-indkapsling, der ikke er relateret til understøttelse | Understøttet | |
| KONSOLLEDRIFT | Understøttet | |
| IP/WEB-administration | Understøttet | |
| SNMP-administration | Understøttet | |
| TELNET/SSH-administration | Understøttet | |
| SYSLOG-protokol | Understøttet | |
| Brugergodkendelse | Baseret på brugernes adgangskodegodkendelse | |
| Elektrisk (1+1 redundant strømforsyningssystem - RPS) | Bedøm strømforsyningsspænding | AC110-240V/DC-48V (valgfrit) |
| Bedøm strømforsyningsfrekvens | AC-50Hz | |
| Indgangsstrømhastighed | AC-3A / DC-10A | |
| Bedøm effekt | 140W/150W/150W | |
| Miljø | Arbejdstemperatur | 0－50℃ |
| Opbevaringstemperatur | -20-70 ℃ | |
| Arbejdsfugtighed | 10%-95%, ingen kondensering | |
| Brugerkonfiguration | Konsolkonfiguration | RS232-grænseflade, 9600,8,N,1 |
| Adgangskodegodkendelse | Understøttet | |
| Chassishøjde | (U) | 1U 445 mm * 44 mm * 402 mm |
7- Ordreoplysninger
ML-NPB-0810 mylinking™ Netværkspakkebroker 8*10GE/GE SFP+ porte, maks. 80 Gbps
ML-NPB-1610 mylinking™ Netværkspakkebroker 16*10GE/GE SFP+ porte, maks. 160 Gbps
ML-NPB-2410 mylinking™ Netværkspakkebroker 24*10GE/GE SFP+ porte, maks. 240 Gbps
FYR: Pakkefiltrering af Mylinking™ Network Packet Broker
PakkefiltreringGennem inspektionsmodulet kan firewallen opfange og kontrollere alle udgående data. Firewall-inspektionsmodulet verificerer først, om pakken overholder filtreringsreglerne. Uanset om pakken overholder filtreringsreglerne, skal firewallen registrere pakkesituationen, og den pakke, der ikke overholder reglerne, skal alarmere eller underrette administratoren. Afhængigt af pakkefiltreringsstrategien kan firewallen sende en besked til afsenderen om tabte pakker eller ej. Pakkekontrolmodulet kan kontrollere alle oplysninger i pakken, generelt IP-headeren på netværkslaget og headeren på transportlaget. Pakkefiltrering kontrollerer generelt for følgende elementer:
- IP-kildeadresse;
- IP-destinationsadresse;
- Protokoltyper (TCP-pakker, UDP-pakker og ICMP-pakker);
- Kildeporten for TCP eller UDP;
- Destinationsporten for TCP eller UDP;
- ICMP-meddelelsestype;
- ACK-bitten i TCP-headeren.
