Mylinking™ Network Packet Broker (NPB) ML-NPB-0810

8*10GE SFP+, ความเร็วสูงสุด 80Gbps

คำอธิบายโดยย่อ:

Mylinking™ Network Packet Broker รุ่น ML-NPB-0810 มีความสามารถในการประมวลผลสูงสุด 80Gbps รองรับ SFP+ 10G สูงสุด 8 สล็อต (ใช้งานร่วมกับ Gigabit ได้) รองรับโมดูลออปติคอล 10 กิกะบิตแบบซิงเกิล/มัลติโหมด และโมดูลไฟฟ้า 10 กิกะบิตได้อย่างยืดหยุ่น รองรับโหมด LAN/WAN รองรับการกรองและการส่งต่อแพ็กเก็ตตามพอร์ตต้นทาง โดเมนโปรโตคอลมาตรฐานห้าตัว ที่อยู่ MAC ต้นทาง/ปลายทาง ส่วนย่อยของ IP ช่วงพอร์ตเลเยอร์การขนส่ง ฟิลด์ประเภทอีเธอร์เน็ต VLANID ป้ายกำกับ MPLS TCPFlag คุณสมบัติออฟเซ็ตคงที่ และปริมาณการรับส่งข้อมูล


รายละเอียดสินค้า

แท็กสินค้า

1. ภาพรวม

  • สามารถควบคุมอุปกรณ์รับข้อมูล (พอร์ต 8*10GE SFP+) ได้อย่างเต็มรูปแบบด้วยภาพ
  • อุปกรณ์จัดการการจัดตารางเวลาข้อมูลแบบครบวงจร (การประมวลผลแบบรับ/ส่งสองทิศทาง)
  • อุปกรณ์ประมวลผลล่วงหน้าและกระจายสัญญาณแบบครบวงจร (แบนด์วิดท์แบบสองทิศทาง 80Gbps)
  • รองรับอัลกอริทึมแฮชสำหรับการปรับสมดุลโหลด และอัลกอริทึมการแบ่งน้ำหนักตามเซสชันตามลักษณะเฉพาะของเลเยอร์ L2-L7 เพื่อให้มั่นใจได้ว่าการรับส่งข้อมูลขาออกของพอร์ตมีการปรับสมดุลโหลดอย่างมีประสิทธิภาพ
  • รองรับ VLAN โดยส่วนหัว MPLS ในแพ็กเก็ตข้อมูลต้นฉบับจะถูกตัดออกและส่งออก
  • รองรับการระบุโปรโตคอลการสร้างอุโมงค์ข้อมูลต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / PPTP / L2TP / PPPOE ตามการกำหนดค่าของผู้ใช้ สามารถนำกลยุทธ์การส่งออกข้อมูลไปใช้ได้ตามเลเยอร์ภายในหรือภายนอกของอุโมงค์ข้อมูล
  • รองรับการส่งออกแพ็กเก็ตข้อมูลดิบสำหรับอุปกรณ์ตรวจสอบการวิเคราะห์ข้อมูลขนาดใหญ่ การวิเคราะห์โปรโตคอล การวิเคราะห์สัญญาณ การวิเคราะห์ความปลอดภัย การจัดการความเสี่ยง และการรับส่งข้อมูลอื่นๆ ที่จำเป็น
  • รองรับการวิเคราะห์ข้อมูลแพ็กเก็ตแบบเรียลไทม์และการระบุแหล่งที่มาของข้อมูล
ML-NPB-08105

2. แผนภาพบล็อกระบบ

ML-NPB-08106

3. หลักการทำงาน

ML-NPB-16101

4. ความสามารถในการประมวลผลการจราจรอย่างชาญฉลาด

คำอธิบายผลิตภัณฑ์

ชิป ASIC บวกซีพียู TCAM
ความสามารถในการประมวลผลทราฟฟิกอัจฉริยะ 80Gbps

คำอธิบายผลิตภัณฑ์1

การเข้าซื้อกิจการ 10GE
หน่วยประมวลผล 10GE 8 พอร์ต, ประมวลผลแบบดูเพล็กซ์ (รับ/ส่ง) รองรับการรับส่งข้อมูลสูงสุด 80Gbps ในเวลาเดียวกัน เหมาะสำหรับการรับส่งข้อมูลเครือข่าย และการประมวลผลเบื้องต้นที่ง่าย

คำอธิบายผลิตภัณฑ์ (2)

การจำลองข้อมูล
แพ็กเก็ตถูกจำลองจากพอร์ตเดียวไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตที่รวมกัน แล้วจำลองไปยังพอร์ต M หลายพอร์ต

คำอธิบายผลิตภัณฑ์ (3)

การจำลองข้อมูล
แพ็กเก็ตถูกจำลองจากพอร์ตเดียวไปยังพอร์ต N หลายพอร์ต หรือพอร์ต N หลายพอร์ตที่รวมกัน แล้วจำลองไปยังพอร์ต M หลายพอร์ต

คำอธิบายผลิตภัณฑ์ (4)

การกระจายข้อมูล
จำแนกประเภทเมตาเดต้าที่เข้ามาอย่างแม่นยำ และทิ้งหรือส่งต่อบริการข้อมูลต่างๆ ไปยังเอาต์พุตอินเทอร์เฟซหลายรายการตามกฎที่ผู้ใช้กำหนดไว้ล่วงหน้า

คำอธิบายผลิตภัณฑ์ (5)

การกรองข้อมูล
รองรับการจับคู่การกรองแพ็กเก็ต L2-L7 เช่น SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, ฟิลด์และค่าประเภทอีเธอร์เน็ต, หมายเลขโปรโตคอล IP, TOS เป็นต้น และยังรองรับการผสมผสานกฎการกรองที่ยืดหยุ่นได้อีกด้วย

คำอธิบายผลิตภัณฑ์

การปรับสมดุลโหลด
รองรับอัลกอริทึมแฮชสำหรับการปรับสมดุลโหลด และอัลกอริทึมการแบ่งน้ำหนักตามเซสชันตามลักษณะเฉพาะของเลเยอร์ L2-L7 เพื่อให้มั่นใจได้ว่าการรับส่งข้อมูลขาออกของพอร์ตมีการปรับสมดุลโหลดอย่างมีประสิทธิภาพ

คำอธิบายผลิตภัณฑ์ (6)

การแข่งขัน UDF
รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ปรับแต่งค่าออฟเซ็ต ความยาวและเนื้อหาของฟิลด์คีย์ และกำหนดนโยบายการส่งออกข้อมูลตามการกำหนดค่าของผู้ใช้

คำอธิบายผลิตภัณฑ์ (7)
คำอธิบายผลิตภัณฑ์ (8)
คำอธิบายผลิตภัณฑ์ (9)

แท็ก VLAN

VLAN ไม่ติดแท็ก

VLAN ถูกแทนที่

รองรับการจับคู่ฟิลด์คีย์ใดๆ ใน 128 ไบต์แรกของแพ็กเก็ต ผู้ใช้สามารถปรับแต่งค่าออฟเซ็ต ความยาวและเนื้อหาของฟิลด์คีย์ และกำหนดนโยบายการส่งออกข้อมูลตามการกำหนดค่าของผู้ใช้ได้

คำอธิบายผลิตภัณฑ์ (10)

การแทนที่ที่อยู่ MAC
รองรับการแทนที่ที่อยู่ MAC ปลายทางในแพ็กเก็ตข้อมูลต้นฉบับ ซึ่งสามารถดำเนินการได้ตามการกำหนดค่าของผู้ใช้

คำอธิบายผลิตภัณฑ์ (11)

การรับรู้/จำแนกประเภทโปรโตคอลมือถือ 3G/4G
รองรับการระบุองค์ประกอบเครือข่ายมือถือ เช่น (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 เป็นต้น) คุณสามารถกำหนดนโยบายการส่งออกทราฟฟิกตามคุณสมบัติต่างๆ เช่น GTPV1-C, GTPV1-U, GTPV2-C, SCTP และ S1-AP ตามการกำหนดค่าของผู้ใช้

คำอธิบายผลิตภัณฑ์ (12)

การตรวจจับสุขภาพพอร์ต
ระบบนี้รองรับการตรวจจับสถานะการทำงานแบบเรียลไทม์ของอุปกรณ์ตรวจสอบและวิเคราะห์แบ็กเอนด์ที่เชื่อมต่อกับพอร์ตเอาต์พุตต่างๆ เมื่อกระบวนการทำงานล้มเหลว อุปกรณ์ที่ผิดพลาดจะถูกถอดออกโดยอัตโนมัติ หลังจากอุปกรณ์ที่ผิดพลาดได้รับการแก้ไขแล้ว ระบบจะกลับไปยังกลุ่มการกระจายโหลดโดยอัตโนมัติ เพื่อให้มั่นใจในความน่าเชื่อถือของการกระจายโหลดแบบหลายพอร์ต

คำอธิบายผลิตภัณฑ์ (13)

VLAN, MPLS แบบไม่ติดแท็ก
รองรับ VLAN โดยส่วนหัว MPLS ในแพ็กเก็ตข้อมูลต้นฉบับจะถูกตัดออกและส่งออก

คำอธิบายผลิตภัณฑ์ (14)

ระบุโปรโตคอลการสร้างอุโมงค์
รองรับการระบุโปรโตคอลการสร้างอุโมงค์ข้อมูลต่างๆ โดยอัตโนมัติ เช่น GTP / GRE / PPTP / L2TP / PPPOE ตามการกำหนดค่าของผู้ใช้ สามารถนำกลยุทธ์การส่งออกข้อมูลไปใช้ได้ตามเลเยอร์ภายในหรือภายนอกของอุโมงค์ข้อมูล

คำอธิบายผลิตภัณฑ์ (15)

แพลตฟอร์มควบคุมแบบรวมศูนย์
รองรับการเข้าถึงแพลตฟอร์มควบคุมการมองเห็น mylinking™

คำอธิบายผลิตภัณฑ์ (16)

ระบบจ่ายไฟสำรอง 1+1 (RPS)
รองรับระบบจ่ายไฟสำรองแบบคู่ 1+1

5. โครงสร้างการใช้งานทั่วไปของ Mylinking™ Network Packet Broker

5.1 แอปพลิเคชันการรวมข้อมูล Mylinking™ Network Packet Broker N*10GE เป็น 10GE (ดังต่อไปนี้)

ML-NPB-08102

5.2 แอปพลิเคชันการเข้าถึงแบบไฮบริด GE/10GE ของ Mylinking™ Network Packet Broker (ดังต่อไปนี้)

ML-NPB-08103

6. ข้อมูลจำเพาะ

ML-NPB-0810 Mylinking™ Network Packet Broker พารามิเตอร์การทำงานของ TAP/NPB

อินเทอร์เฟซเครือข่าย

10GE

สล็อต SFP+ 10GE/GE จำนวน 8 ช่อง รองรับไฟเบอร์แบบซิงเกิลโหมด/มัลติโหมด

อินเทอร์เฟซ MGT นอกแบนด์

พอร์ตไฟฟ้า 1*10/100/1000M

โหมดการปรับใช้

การแยกสัญญาณแสง 10G

รองรับการรับส่งข้อมูลแบบสองทิศทาง 4*10G

การได้มาซึ่งกระจก 10G

รองรับการป้อนข้อมูลแบบมิเรอร์สูงสุด 8*10G

การป้อนข้อมูลทางแสง

พอร์ตอินพุตรองรับการแยกสัญญาณไฟเบอร์แบบเส้นเดียว

การมัลติเพล็กซ์พอร์ต

รองรับการใช้งานพอร์ตอินพุตเป็นพอร์ตเอาต์พุต;

การไหลออก

รองรับเอาต์พุตการไหล 10GE จำนวน 8 ช่องสัญญาณ;

การรวบรวม/จำลอง/กระจายปริมาณการรับส่งข้อมูล

ได้รับการสนับสนุน

จำนวนลิงก์ที่รองรับการทำสำเนา/การรวมปริมาณการรับส่งข้อมูล

การจำลองการรับส่งข้อมูลแบบ 1->N ทาง (N<8)

การรวมปริมาณการรับส่งข้อมูลช่อง N->1 (N<8)

กลุ่ม G (ทาง M->N) การรวมการจำลองการรับส่งข้อมูลแบบกลุ่ม [ G*(M+N) < 8 ]

การระบุและการเปลี่ยนเส้นทางจราจรตามท่าเรือ

ได้รับการสนับสนุน

การระบุการจราจรแบบทูเพิลพอร์ตห้า

ได้รับการสนับสนุน

กลยุทธ์การเบี่ยงเบนการระบุทราฟฟิกโดยอิงจากแท็กหลักของส่วนหัวโปรโตคอล

ได้รับการสนับสนุน

การสนับสนุนที่ไม่เกี่ยวข้องกับการห่อหุ้มอีเธอร์เน็ต

ได้รับการสนับสนุน

การจัดการคอนโซล

ได้รับการสนับสนุน

การจัดการ IP/เว็บ

ได้รับการสนับสนุน

การจัดการ SNMP

ได้รับการสนับสนุน

การจัดการ TELNET/SSH

ได้รับการสนับสนุน

โปรโตคอล SYSLOG

ได้รับการสนับสนุน

การตรวจสอบสิทธิ์ผู้ใช้

อ้างอิงจากการตรวจสอบรหัสผ่านของผู้ใช้

ระบบไฟฟ้า (ระบบสำรองไฟ 1+1 - RPS)

กำหนดแรงดันไฟฟ้าของแหล่งจ่ายไฟ

AC110-240V/DC-48V (เลือกได้)

อัตราความถี่ของแหล่งจ่ายไฟ

AC-50HZ

อัตรากระแสอินพุต

AC-3A / DC-10A

อัตรากำลัง

140W/150W/150W

สิ่งแวดล้อม

อุณหภูมิในการทำงาน

0-50℃

อุณหภูมิในการจัดเก็บ

-20 ถึง 70 องศาเซลเซียส

ความชื้นในการทำงาน

ความชื้น 10%-95% ไม่มีไอน้ำควบแน่น

การกำหนดค่าผู้ใช้

การกำหนดค่าคอนโซล

อินเทอร์เฟซ RS232, 9600,8,N,1

การตรวจสอบรหัสผ่าน

ได้รับการสนับสนุน

ความสูงของตัวถัง

(U)

1U 445 มม.*44 มม.*402 มม.

7. ข้อมูลการสั่งซื้อ

ML-NPB-0810 mylinking™ Network Packet Broker พอร์ต 8*10GE/GE SFP+ ความเร็วสูงสุด 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker พอร์ต 10GE/GE SFP+ จำนวน 16 พอร์ต ความเร็วสูงสุด 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker พอร์ต 24*10GE/GE SFP+ ความเร็วสูงสุด 240Gbps

FYR: เทคโนโลยีการกรองแพ็กเก็ตของ Mylinking™ Network Packet Broker

เทคโนโลยีการกรองแพ็กเก็ตไฟร์วอลล์เป็นเทคโนโลยีที่พบได้บ่อยที่สุด สำหรับเครือข่ายอันตราย เราเตอร์กรองข้อมูลจะช่วยบล็อกโฮสต์และเครือข่ายบางส่วนไม่ให้เชื่อมต่อกับเครือข่ายภายใน หรือสามารถใช้เพื่อจำกัดการเข้าถึงภายในไปยังเว็บไซต์อันตรายและเว็บไซต์ลามกอนาจารบางแห่งได้

เทคโนโลยีการกรองแพ็กเก็ตตามชื่อที่บ่งบอก คือตำแหน่งที่แพ็กเก็ตในเครือข่ายมีสิทธิ์เลือก โดยใช้กฎการกรองของระบบ (มักเรียกว่า ACL หรือ Access Control List) เป็นเกณฑ์ แพ็กเก็ตที่ตรงตามกฎการกรองเท่านั้นที่จะถูกส่งต่อไปยังอินเทอร์เฟซเครือข่ายที่เกี่ยวข้อง ส่วนแพ็กเก็ตที่เหลือจะถูกลบออกจากกระแสข้อมูล

การกรองแพ็กเก็ตสามารถควบคุมการเข้าถึงระหว่างไซต์ ระหว่างไซต์กับเครือข่าย และระหว่างเครือข่ายกับเครือข่ายได้ แต่ไม่สามารถควบคุมเนื้อหาของข้อมูลที่ส่งผ่านได้ เนื่องจากเนื้อหาเป็นข้อมูลระดับแอปพลิเคชัน ซึ่งระบบกรองแพ็กเก็ตไม่สามารถรับรู้ได้ การกรองแพ็กเก็ตช่วยให้คุณสามารถให้การป้องกันพิเศษสำหรับเครือข่ายทั้งหมดได้ในที่เดียว

โมดูลตรวจสอบตัวกรองแพ็กเก็ตจะแทรกตัวอยู่ระหว่างเลเยอร์เครือข่ายและเลเยอร์ดาต้าลิงก์ของระบบ เนื่องจากเลเยอร์ดาต้าลิงก์คือการ์ดเครือข่าย (NIC) ในทางปฏิบัติ และเลเยอร์เครือข่ายคือสแต็กโปรโตคอลเลเยอร์แรก ไฟร์วอลล์จึงอยู่ล่างสุดของลำดับชั้นซอฟต์แวร์


  • ก่อนหน้า:
  • ต่อไป:

  • เขียนข้อความของคุณที่นี่แล้วส่งมาให้เรา