Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-0810
8*10GE SFP+, макс. 80 Гбіт/с
1- Огляди
- Повний візуальний контроль пристрою збору даних (8*10GE SFP+ портів)
- Повний пристрій керування плануванням даних (дуплексна обробка Rx/Tx)
- Пристрій повної попередньої обробки та повторного розподілу (двонаправлена смуга пропускання 80 Гбіт/с)
- Підтримуваний хеш-алгоритм балансу навантаження та алгоритм розподілу ваги на основі сеансу відповідно до характеристик рівня L2-L7, щоб гарантувати, що вихідний трафік порту динаміки балансування навантаження
- Підтримується VLAN, заголовок MPLS у вихідному пакеті даних видаляється та виводиться.
- Підтримується автоматична ідентифікація різних протоколів тунелювання, таких як GTP / GRE / PPTP / L2TP / PPPOE. Відповідно до конфігурації користувача, стратегія виведення трафіку може бути реалізована відповідно до внутрішнього або зовнішнього рівня тунелю
- Підтримується вихід необроблених пакетів для моніторингу обладнання аналізу BigData, аналізу протоколів, аналізу сигналів, аналізу безпеки, управління ризиками та іншого необхідного трафіку.
- Підтримується аналіз захоплення пакетів у реальному часі, ідентифікація джерела даних
2- Блок-схема системи
3- Принцип роботи
4- Можливості інтелектуальної обробки трафіку
ASIC Chip Plus TCAM CPU
Можливості інтелектуальної обробки трафіку 80 Гбіт/с
Придбання 10GE
10GE 8 портів, дуплексна обробка Rx/Tx, приймач даних трафіку до 80 Гбіт/с одночасно, для збору даних у мережі, проста попередня обробка
Реплікація даних
Пакет, реплікований з 1 порту на кілька N портів або кілька N портів, агрегованих, а потім реплікований на кілька M портів
Реплікація даних
Пакет, реплікований з 1 порту на кілька N портів або кілька N портів, агрегованих, а потім реплікований на кілька M портів
Розповсюдження даних
Точно класифікував вхідні метадані та відкидав або пересилав різні служби даних на кілька виходів інтерфейсу відповідно до попередньо визначених правил користувача.
Фільтрування даних
Підтримується відповідність фільтрації пакетів L2-L7, наприклад SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле та значення типу Ethernet, номер IP-протоколу, TOS тощо. Також підтримується гнучка комбінація фільтрації правил.
Баланс навантаження
Підтримуваний хеш-алгоритм балансу навантаження та алгоритм розподілу ваги на основі сеансу відповідно до характеристик рівня L2-L7, щоб гарантувати, що вихідний трафік порту динаміки балансування навантаження
Матч ОДС
Підтримується збіг будь-якого ключового поля в перших 128 байтах пакета. Налаштування значення зсуву, довжини та вмісту ключового поля, а також визначення політики виведення трафіку відповідно до конфігурації користувача
VLAN Tagged
VLAN Untagged
VLAN замінено
Підтримується збіг будь-якого ключового поля в перших 128 байтах пакета. Користувач може налаштувати значення зсуву, довжину та вміст ключового поля, а також визначити політику виведення трафіку відповідно до конфігурації користувача.
Заміна MAC-адреси
Підтримується заміна MAC-адреси призначення у вихідному пакеті даних, яку можна реалізувати відповідно до конфігурації користувача
Розпізнавання/класифікація мобільного протоколу 3G/4G
Підтримується ідентифікація елементів мобільної мережі, таких як (інтерфейс Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 тощо). Ви можете реалізувати політики виведення трафіку на основі таких функцій, як GTPV1-C, GTPV1-U, GTPV2-C, SCTP і S1-AP на основі конфігурацій користувача.
Виявлення справності портів
Підтримується виявлення в режимі реального часу працездатності процесу обслуговування серверного обладнання для моніторингу та аналізу, підключеного до різних вихідних портів. У разі збою процесу обслуговування несправний пристрій автоматично видаляється. Після відновлення несправного пристрою система автоматично повертається до групи балансування навантаження, щоб забезпечити надійність багатопортового балансування навантаження.
VLAN, MPLS Без тегів
Підтримується VLAN, заголовок MPLS у вихідному пакеті даних видаляється та виводиться.
Ідентифікація протоколу тунелювання
Підтримується автоматична ідентифікація різних протоколів тунелювання, таких як GTP / GRE / PPTP / L2TP / PPPOE. Відповідно до конфігурації користувача, стратегія виведення трафіку може бути реалізована відповідно до внутрішнього або зовнішнього рівня тунелю
Уніфікована платформа управління
Підтримується mylinking™ Visibilityl Control Platform Access
Резервна система живлення 1+1 (RPS)
Підтримується система подвійного резервування 1+1
5- Типові структури програми мережевого пакетного брокера Mylinking™
5.1 Програма агрегації даних Mylinking™ Network Packet Broker N*10GE to 10GE (як показано нижче)
5.2 Програма гібридного доступу Mylinking™ Network Packet Broker GE/10GE (як показано нижче)
6- Технічні характеристики
| ML-NPB-0810 Мережевий пакетний брокер Mylinking™ Функціональні параметри TAP/NPB | ||
| Мережевий інтерфейс | 10GE | 8*10GE/GE SFP+ слот; підтримка одномодового/багатомодового волокна |
| Позадіапазонний інтерфейс MGT | 1*10/100/1000M електричний порт | |
| Режим розгортання | Оптичне розщеплення 10G | Підтримка збору трафіку двонаправленого зв’язку 4*10G |
| Придбання дзеркала 10G | Підтримка введення дзеркального трафіку максимум до 8*10G | |
| Оптичний ввід | Вхідний порт підтримує одноволоконний вхід; | |
| Мультиплексування портів | Підтримка вхідного порту як вихідного порту; | |
| Вихід потоку | Підтримка 8 каналів потоку 10GE; | |
| Агрегування/тиражування/розподіл трафіку | Підтримується | |
| Кількість посилань, що підтримують дублювання/агрегацію трафіку | Реплікація трафіку 1->N (N<8) N->1 агрегація трафіку каналу (N<8) Агрегація реплікації згрупованого трафіку групи G (M->N) [G*(M+N) < 8] | |
| Переадресація ідентифікації трафіку на основі порту | Підтримується | |
| порт п'ять кортеж ідентифікації трафіку перенаправлення | Підтримується | |
| Стратегія перенаправлення ідентифікації трафіку на основі тегу ключа заголовка протоколу | Підтримується | |
| Непов'язана підтримка інкапсуляції Ethernet | Підтримується | |
| КОНСОЛЬ MGT | Підтримується | |
| IP/WEB MGT | Підтримується | |
| SNMP MGT | Підтримується | |
| TELNET/SSH MGT | Підтримується | |
| Протокол SYSLOG | Підтримується | |
| Аутентифікація користувача | На основі автентифікації користувачів паролем | |
| Електричний (система резервного живлення 1+1-RPS) | Оцінити напругу живлення | AC110-240V/DC-48V (опціонально) |
| Оцініть частоту джерела живлення | AC-50HZ | |
| Норма вхідного струму | AC-3A / DC-10A | |
| Оцініть потужність | 140 Вт/150 Вт/150 Вт | |
| Навколишнє середовище | Робоча температура | 0-50 ℃ |
| Температура зберігання | -20-70 ℃ | |
| Робоча вологість | 10%-95%, без конденсації | |
| Конфігурація користувача | Конфігурація консолі | Інтерфейс RS232, 9600,8,N,1 |
| Аутентифікація паролем | Підтримується | |
| Висота шасі | (U) | 1U 445мм*44мм*402мм |
7- Інформація про замовлення
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ портів, макс. 80 Гбіт/с
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ портів, макс. 160 Гбіт/с
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ порти, макс. 240 Гбіт/с
FYR: Технологія фільтрації пакетів мережевого посередника пакетів Mylinking™
Технологія фільтрації пакетівє найпоширенішою технологією брандмауера. Для небезпечної мережі фільтр-маршрутизатор забезпечує спосіб блокування підключення певних хостів і мереж до внутрішньої мережі або його можна використовувати для обмеження внутрішнього доступу до деяких небезпечних і порнографічних сайтів.
Технологія фільтрації пакетівяк випливає з назви, це місце для пакета в мережі, вибір, вибір основи, правила фільтрації для системи (часто відомий як ACL як Списки контролю доступу, Список контролю доступу), тільки для відповідності правилам фільтрації пакетів пересилається на відповідний мережевий інтерфейс, решта пакета видаляється з потоку даних.
Фільтрування пакетів може контролювати доступ «сайт-сайт», «сайт-мережа» та «мережа-мережа», але не може контролювати вміст даних, які передаються, оскільки це дані рівня програми, які пакет не розпізнає. система фільтрації. Фільтрування пакетів дозволяє забезпечити спеціальний захист для всієї мережі в одному місці.
Модуль перевірки фільтра пакетів проникає між мережевим рівнем і канальним рівнем системи. Оскільки канальний рівень — це фактична мережева карта (NIC), а мережевий рівень — це стек протоколів першого рівня, брандмауер знаходиться на низ ієрархії програмного забезпечення.
Категорії товарів
-
Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-5060
-
Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-5690
-
Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-6410+
-
Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-5410+
-
Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-6400
-
Мережевий пакетний брокер Mylinking™ (NPB) ML-NPB-1610
