Mylinking™ Network Packet Broker (NPB) ML-NPB-0810
8*10GE SFP+, สูงสุด 80Gbps
1- ภาพรวม
- การควบคุมอุปกรณ์ Data Acquisition ด้วยภาพเต็มรูปแบบ (พอร์ต 8*10GE SFP+)
- อุปกรณ์การจัดการการจัดกำหนดการข้อมูลเต็มรูปแบบ (การประมวลผล duplex Rx/Tx)
- อุปกรณ์ประมวลผลล่วงหน้าและแจกจ่ายซ้ำแบบเต็มรูปแบบ (แบนด์วิดธ์แบบสองทิศทาง 80Gbps)
- รองรับอัลกอริธึมแฮชสมดุลโหลดและอัลกอริธึมการแบ่งน้ำหนักตามเซสชันตามลักษณะของเลเยอร์ L2-L7 เพื่อให้แน่ใจว่าการรับส่งข้อมูลพอร์ตเอาท์พุตไดนามิกของการปรับสมดุลโหลด
- รองรับ VLAN, ส่วนหัว MPLS ในแพ็กเก็ตข้อมูลต้นฉบับจะถูกถอดและส่งออก
- รองรับการระบุโปรโตคอลทันเนลต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / PPTP / L2TP / PPPOE ตามการกำหนดค่าของผู้ใช้ กลยุทธ์การรับส่งข้อมูลสามารถนำไปใช้ตามชั้นในหรือชั้นนอกของอุโมงค์
- รองรับเอาต์พุตแพ็กเก็ตดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ BigData, การวิเคราะห์โปรโตคอล, การวิเคราะห์การส่งสัญญาณ, การวิเคราะห์ความปลอดภัย, การจัดการความเสี่ยง และการรับส่งข้อมูลที่จำเป็นอื่น ๆ
- รองรับการวิเคราะห์การจับแพ็คเก็ตแบบเรียลไทม์ การระบุแหล่งข้อมูล
2- แผนภาพบล็อกระบบ
3- หลักการทำงาน
4- ความสามารถในการประมวลผลการรับส่งข้อมูลอัจฉริยะ
ซีพียู ASIC Chip Plus TCAM
ความสามารถในการประมวลผลการรับส่งข้อมูลอัจฉริยะ 80Gbps
การเข้าซื้อกิจการ 10GE
พอร์ต 10GE 8, การประมวลผลดูเพล็กซ์ Rx/Tx, ตัวรับส่งข้อมูลการรับส่งข้อมูลสูงสุด 80Gbps ในเวลาเดียวกัน สำหรับการเก็บข้อมูลเครือข่าย การประมวลผลล่วงหน้าอย่างง่าย
การจำลองข้อมูล
แพ็กเก็ตจำลองจาก 1 พอร์ตไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตรวมกัน จากนั้นจำลองไปยังพอร์ต M หลายพอร์ต
การจำลองข้อมูล
แพ็กเก็ตจำลองจาก 1 พอร์ตไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตรวมกัน จากนั้นจำลองไปยังพอร์ต M หลายพอร์ต
การกระจายข้อมูล
จำแนกข้อมูลเมตาที่เข้ามาอย่างถูกต้อง และละทิ้งหรือส่งต่อบริการข้อมูลต่างๆ ไปยังเอาต์พุตอินเทอร์เฟซต่างๆ ตามกฎที่กำหนดไว้ล่วงหน้าของผู้ใช้
การกรองข้อมูล
รองรับการจับคู่การกรองแพ็กเก็ต L2-L7 เช่น SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, ฟิลด์และค่าประเภทอีเธอร์เน็ต, หมายเลขโปรโตคอล IP, TOS ฯลฯ นอกจากนี้ยังรองรับการผสมผสานการกรองที่ยืดหยุ่น กฎ.
โหลดบาลานซ์
รองรับอัลกอริธึมแฮชสมดุลโหลดและอัลกอริธึมการแบ่งน้ำหนักตามเซสชันตามลักษณะของเลเยอร์ L2-L7 เพื่อให้แน่ใจว่าการรับส่งข้อมูลพอร์ตเอาท์พุตไดนามิกของการปรับสมดุลโหลด
การแข่งขัน UDF
รองรับการจับคู่คีย์ฟิลด์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ปรับแต่งค่าออฟเซ็ตและความยาวฟิลด์คีย์และเนื้อหา และกำหนดนโยบายเอาต์พุตการรับส่งข้อมูลตามการกำหนดค่าของผู้ใช้
ติดแท็ก VLAN
VLAN ไม่ติดแท็ก
แทนที่ VLAN แล้ว
รองรับการจับคู่คีย์ฟิลด์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ผู้ใช้สามารถปรับแต่งค่าออฟเซ็ต ความยาวฟิลด์คีย์ และเนื้อหา และกำหนดนโยบายการรับส่งข้อมูลตามการกำหนดค่าของผู้ใช้
การเปลี่ยนที่อยู่ MAC
รองรับการแทนที่ที่อยู่ MAC ปลายทางในแพ็กเก็ตข้อมูลดั้งเดิม ซึ่งสามารถนำไปใช้ตามการกำหนดค่าของผู้ใช้
การรับรู้/การจำแนกโปรโตคอลมือถือ 3G/4G
รองรับการระบุองค์ประกอบเครือข่ายมือถือ เช่น (อินเทอร์เฟซ Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 ฯลฯ) คุณสามารถใช้นโยบายการรับส่งข้อมูลตามคุณสมบัติต่างๆ เช่น GTPV1-C, GTPV1-U, GTPV2-C, SCTP และ S1-AP ตามการกำหนดค่าของผู้ใช้
การตรวจจับพอร์ตที่ดีต่อสุขภาพ
รองรับการตรวจจับแบบเรียลไทม์ของความสมบูรณ์ของกระบวนการบริการของอุปกรณ์ตรวจสอบและวิเคราะห์แบ็คเอนด์ที่เชื่อมต่อกับพอร์ตเอาต์พุตต่างๆ เมื่อกระบวนการบริการล้มเหลว อุปกรณ์ที่ชำรุดจะถูกลบออกโดยอัตโนมัติ หลังจากกู้คืนอุปกรณ์ที่ผิดพลาดแล้ว ระบบจะกลับไปยังกลุ่มการปรับสมดุลโหลดโดยอัตโนมัติ เพื่อให้มั่นใจถึงความน่าเชื่อถือของการปรับสมดุลโหลดแบบหลายพอร์ต
VLAN, MPLS ไม่ติดแท็ก
รองรับ VLAN, ส่วนหัว MPLS ในแพ็กเก็ตข้อมูลต้นฉบับจะถูกถอดและส่งออก
ระบุโปรโตคอลทันเนล
รองรับการระบุโปรโตคอลทันเนลต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / PPTP / L2TP / PPPOE ตามการกำหนดค่าของผู้ใช้ กลยุทธ์การรับส่งข้อมูลสามารถนำไปใช้ตามชั้นในหรือชั้นนอกของอุโมงค์
แพลตฟอร์มการควบคุมแบบรวม
รองรับการเข้าถึงแพลตฟอร์มการควบคุมการมองเห็น mylinking™
1+1 ระบบไฟฟ้าสำรอง (RPS)
รองรับระบบไฟฟ้าซ้ำซ้อนคู่ 1+1
5- Mylinking™ Network Packet Broker โครงสร้างการใช้งานทั่วไป
5.1 Mylinking™ Network Packet Broker N*10GE ถึง 10GE Data Aggregation Application (ดังต่อไปนี้)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (ดังต่อไปนี้)
6- ข้อมูลจำเพาะ
ML-NPB-0810 ตัวกลางแพ็คเก็ตเครือข่าย Mylinking™ พารามิเตอร์การทำงานของ TAP/NPB | ||
อินเทอร์เฟซเครือข่าย | 10GE | สล็อต 8*10GE/GE SFP+; รองรับไฟเบอร์โหมดเดี่ยว/หลายโหมด |
อินเทอร์เฟซ MGT นอกแบนด์ | พอร์ตไฟฟ้า 1 * 10/100 / 1000M | |
โหมดปรับใช้ | การแยกแสง 10G | รองรับการรับส่งข้อมูลลิงค์แบบสองทิศทาง 4 * 10G |
การได้มาซึ่งกระจก 10G | รองรับการป้อนข้อมูลการรับส่งข้อมูลกระจกสูงสุด 8 * 10G | |
การป้อนข้อมูลด้วยแสง | พอร์ตอินพุตรองรับอินพุตแยกไฟเบอร์เดี่ยว | |
พอร์ตมัลติเพล็กซ์ | รองรับพอร์ตอินพุตเป็นพอร์ตเอาท์พุต | |
ไหลออก | รองรับเอาต์พุตการไหล 10GE 8 ช่อง; | |
การรวม/การจำลอง/การกระจายการรับส่งข้อมูล | รองรับ | |
จำนวนลิงก์ที่สนับสนุนการทำซ้ำ/การรวมปริมาณข้อมูล | 1->การจำลองการรับส่งข้อมูลทาง N (N<8) การรวมการรับส่งข้อมูล N-> 1 ช่องทาง (N <8) กลุ่ม G (วิธี M->N) จัดกลุ่มการจำลองการรับส่งข้อมูล [ G*(M+N) < 8 ] | |
การเปลี่ยนเส้นทางการระบุการจราจรตามพอร์ต | รองรับ | |
พอร์ตห้า tuple การระบุทราฟฟิกเปลี่ยนเส้นทาง | รองรับ | |
กลยุทธ์การเปลี่ยนเส้นทางการระบุข้อมูลจราจรโดยยึดตามแท็กคีย์ของส่วนหัวของโปรโตคอล | รองรับ | |
การห่อหุ้มอีเทอร์เน็ตการสนับสนุนที่ไม่เกี่ยวข้อง | รองรับ | |
คอนโซล MGT | รองรับ | |
IP/เว็บ MGT | รองรับ | |
SNMP MGT | รองรับ | |
เทลเน็ต/SSH MGT | รองรับ | |
โปรโตคอล SYSLOG | รองรับ | |
การรับรองความถูกต้องของผู้ใช้ | ขึ้นอยู่กับการตรวจสอบรหัสผ่านของผู้ใช้ | |
ไฟฟ้า (ระบบไฟฟ้าสำรอง 1+1-RPS) | อัตราแรงดันไฟฟ้าของแหล่งจ่ายไฟ | AC110-240V/DC-48V (อุปกรณ์เสริม) |
อัตราความถี่ของแหล่งจ่ายไฟ | เอซี-50เฮิร์ต | |
อัตราอินพุตปัจจุบัน | เอซี-3เอ / ดีซี-10เอ | |
อัตราพลังงาน | 140W/150W/150W | |
สิ่งแวดล้อม | อุณหภูมิในการทำงาน | 0-50 ℃ |
อุณหภูมิในการจัดเก็บ | -20-70 ℃ | |
ความชื้นในการทำงาน | 10%-95% ไม่มีการควบแน่น | |
การกำหนดค่าผู้ใช้ | การกำหนดค่าคอนโซล | อินเตอร์เฟซ RS232, 9600,8,N,1 |
การตรวจสอบรหัสผ่าน | รองรับ | |
ความสูงของแชสซี | (คุณ) | 1U 445มม.*44มม.*402มม |
7- ข้อมูลการสั่งซื้อ
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ ports, สูงสุด 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker พอร์ต 16*10GE/GE SFP+, สูงสุด 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker พอร์ต 24*10GE/GE SFP+, สูงสุด 240Gbps
FYR: เทคโนโลยีการกรองแพ็คเก็ตโบรกเกอร์เครือข่าย Mylinking™
เทคโนโลยีการกรองแพ็คเก็ตเป็นเทคโนโลยีไฟร์วอลล์ที่พบบ่อยที่สุด สำหรับเครือข่ายที่เป็นอันตราย เราเตอร์ตัวกรองจะให้วิธีการบล็อกโฮสต์และเครือข่ายบางส่วนจากการเชื่อมต่อกับเครือข่ายภายใน หรือสามารถใช้เพื่อจำกัดการเข้าถึงภายในไปยังไซต์ที่เป็นอันตรายและลามกอนาจารบางแห่ง
เทคโนโลยีการกรองแพ็คเก็ตเช่นเดียวกับชื่อที่บอกเป็นนัยคือตำแหน่งสำหรับแพ็คเก็ตในเครือข่ายมีตัวเลือก เลือกพื้นฐาน กฎการกรองสำหรับระบบ (มักเรียกว่า ACL เป็น Access Control Lists, Access Control List) เพียงเพื่อให้เป็นไปตามกฎการกรองแพ็คเก็ตคือ ส่งต่อไปยังอินเทอร์เฟซเครือข่ายที่เกี่ยวข้อง แพ็กเก็ตที่เหลือจะถูกลบออกจากสตรีมข้อมูล
การกรองแพ็คเก็ตสามารถควบคุมการเข้าถึงแบบไซต์ต่อไซต์ ไซต์ต่อเครือข่าย และเครือข่ายไปยังเครือข่ายได้ แต่ไม่สามารถควบคุมเนื้อหาของข้อมูลที่ถูกส่ง เนื่องจากเนื้อหาเป็นข้อมูลระดับแอปพลิเคชัน ซึ่งแพ็กเก็ตไม่สามารถรับรู้ได้ ระบบกรอง การกรองแพ็คเก็ตช่วยให้คุณสามารถให้การป้องกันพิเศษสำหรับเครือข่ายทั้งหมดได้ในที่เดียว
โมดูลการตรวจสอบตัวกรองแพ็คเก็ตแทรกซึมระหว่างเลเยอร์เครือข่ายและเลเยอร์ดาต้าลิงค์ของระบบ เนื่องจากดาต้าลิงค์เลเยอร์คือการ์ดเครือข่าย DE facto (NIC) และเลเยอร์เครือข่ายเป็นสแต็กโปรโตคอลชั้นแรก ไฟร์วอลล์จึงอยู่ที่ ด้านล่างของลำดับชั้นซอฟต์แวร์