Mylinking ™ Network Packet Broker (NPB) ML-NPB-0810
8*10GE SFP+, MAX 80Gbps
1- Pangkalahatang-ideya
- Isang buong visual na kontrol ng aparato ng pagkuha ng data (8*10GE SFP+ port)
- Isang buong aparato sa pamamahala ng pag -iskedyul ng data (pagproseso ng Duplex RX/TX)
- Isang buong pre-processing at re-pamamahagi aparato (Bidirectional Bandwidth 80Gbps)
- Suportadong pag-load ng hash algorithm at session-based na pagbabahagi ng weight algorithm ayon sa mga katangian ng layer ng L2-L7 upang matiyak na ang port output trapiko na dinamikong pagbabalanse ng pag-load
- Sinuportahan ang VLAN, header ng MPLS sa orihinal na packet ng data ay nakuha at output.
- Awtomatikong suportado ang iba't ibang mga protocol ng tunneling tulad ng GTP / GRE / PPTP / L2TP / PPPOE. Ayon sa pagsasaayos ng gumagamit, ang diskarte sa output ng trapiko ay maaaring maipatupad ayon sa panloob o panlabas na layer ng tunel
- Sinuportahan ang hilaw na packet output para sa pagsubaybay sa kagamitan ng pagsusuri ng bigdata, pagsusuri ng protocol, pagsusuri ng senyas, pagsusuri ng seguridad, pamamahala sa peligro at iba pang kinakailangang trapiko.
- Sinusuportahan ang pagsusuri ng real-time na packet capture, pagkakakilanlan ng mapagkukunan ng data

2- Diagram ng System Block

3- Prinsipyo ng pagpapatakbo

4- Mga kakayahan sa pagproseso ng trapiko

ASIC CHIP PLUS TCAM CPU
80GBPS Intelligent na mga kakayahan sa pagproseso ng trapiko

10GE acquisition
10GE 8 Ports, RX/TX Duplex Processing, Hanggang sa 80GBPS Traffic Data Transceiver sa parehong oras, para sa pagkuha ng data ng network, simpleng pre-processing

Pagtitiklop ng data
Ang Packet ay nag -replicate mula sa 1 port hanggang sa maramihang N port, o maraming mga port ng N na pinagsama -sama, pagkatapos ay mai -replicate sa maraming mga p port

Pagtitiklop ng data
Ang Packet ay nag -replicate mula sa 1 port hanggang sa maramihang N port, o maraming mga port ng N na pinagsama -sama, pagkatapos ay mai -replicate sa maraming mga p port

Pamamahagi ng data
Inuri ang papasok na metdata nang tumpak at itinapon o ipinasa ang iba't ibang mga serbisyo ng data sa maraming mga output ng interface ayon sa mga naunang natukoy na mga patakaran ng gumagamit.

Pag -filter ng data
Sinusuportahan ang pagtutugma ng packet ng L2-L7 packet, tulad ng SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet type field at halaga, IP protocol number, TOS, atbp ay suportado din ang nababaluktot na kumbinasyon ng mga patakaran sa pag-filter.

Balanse ng pag -load
Suportadong pag-load ng hash algorithm at session-based na pagbabahagi ng weight algorithm ayon sa mga katangian ng layer ng L2-L7 upang matiyak na ang port output trapiko na dinamikong pagbabalanse ng pag-load

UDF match
Sinuportahan ang pagtutugma ng anumang pangunahing patlang sa unang 128 byte ng isang packet. Na -customize ang halaga ng Offset at pangunahing haba ng patlang at nilalaman, at pagtukoy ng patakaran sa output ng trapiko ayon sa pagsasaayos ng gumagamit



Nag -tag si Vlan
VLAN UNTAGGED
Pinalitan ni Vlan
Sinuportahan ang pagtutugma ng anumang pangunahing patlang sa unang 128 byte ng isang packet. Maaaring ipasadya ng gumagamit ang halaga ng Offset at pangunahing haba ng patlang at nilalaman, at matukoy ang patakaran ng output ng trapiko ayon sa pagsasaayos ng gumagamit.

Kapalit ng address ng MAC
Sinuportahan ang kapalit ng patutunguhan na address ng MAC sa orihinal na packet ng data, na maaaring maipatupad alinsunod sa pagsasaayos ng gumagamit

3G/4G mobile protocol pagkilala/pag -uuri
Suportado upang makilala ang mga elemento ng mobile network tulad ng (GB, GN, IUPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11, atbp Interface). Maaari mong ipatupad ang mga patakaran sa output ng trapiko batay sa mga tampok tulad ng GTPV1-C, GTPV1-U, GTPV2-C, SCTP, at S1-AP batay sa mga pagsasaayos ng gumagamit.

Ports Healthy Detection
Sinusuportahan ang real-time na pagtuklas ng kalusugan ng proseso ng serbisyo ng back-end na pagsubaybay at pagsusuri ng kagamitan na konektado sa iba't ibang mga port ng output. Kapag nabigo ang proseso ng serbisyo, awtomatikong tinanggal ang may sira na aparato. Matapos mabawi ang may sira na aparato, awtomatikong bumalik ang system sa pangkat ng pagbabalanse ng pag-load upang matiyak ang pagiging maaasahan ng pagbabalanse ng multi-port.

VLAN, MPLS Untagged
Sinuportahan ang VLAN, header ng MPLS sa orihinal na packet ng data ay nakuha at output.

Kilalanin ang Tunneling Protocol
Awtomatikong suportado ang iba't ibang mga protocol ng tunneling tulad ng GTP / GRE / PPTP / L2TP / PPPOE. Ayon sa pagsasaayos ng gumagamit, ang diskarte sa output ng trapiko ay maaaring maipatupad ayon sa panloob o panlabas na layer ng tunel

Pinag -isang platform ng control
Suportadong Mylinking ™ VisibilityL Control Platform Access

1+1 Redundant Power System (RPS)
Suportado 1+1 Dual Redundant Power System
5- Mylinking ™ Network Packet Broker Karaniwang Mga Struktura ng Application
5.1 Mylinking ™ Network Packet Broker N*10GE To 10GE Data Aggregation Application (Tulad ng sumusunod)

5.2 Mylinking ™ Network Packet Broker GE/10GE Hybrid Access Application (Tulad ng sumusunod)

6- Mga pagtutukoy
ML-NPB-0810 Mylinking ™ Network Packet Broker I -tap/NPB ang mga functional na mga parameter | ||
Interface ng network | 10GE | 8*10GE/GE SFP+ slot; Suportahan ang solong/maraming mode na hibla |
Out-of-band na MGT interface | 1*10/100/1000m electrical port | |
Deploy mode | 10G optical splitting | Suporta 4*10G Bidirectional Link Traffic Acquisition |
10G Mirror Acquisition | Suportahan ang max hanggang 8*10g mirror traffic inputting | |
Optical Inputting | Sinusuportahan ng input port ang solong hibla ng paghahati ng hibla; | |
Port multiplexing | Suportahan ang input port bilang output port; | |
Daloy ng daloy | Suportahan ang 8 mga channel ng 10GE flow output; | |
Pag -iipon ng trapiko/pagtitiklop/pamamahagi | Suportado | |
QTYS ng mga link na sumusuporta sa pagdoble/pinagsama -sama ng trapiko | 1-> n paraan ng pagtitiklop ng trapiko (n <8) N-> 1 channel ng pagsasama-sama ng trapiko (n <8) Pangkat G (M-> n Way) pinagsama-samang pagsasama-sama ng pagtitiklop ng trapiko [g*(m+n) <8] | |
Ang pag-iiba ng pagkakakilanlan ng trapiko na nakabase sa port | Suportado | |
port limang tuple traffic identification diverting | Suportado | |
Diskarte sa Pag -iiba ng Pagkilala sa Trapiko Batay sa Key Tag ng Protocol Header | Suportado | |
Ethernet encapsulation na walang kaugnayan na suporta | Suportado | |
Console Mgt | Suportado | |
IP/Web Mgt | Suportado | |
SNMP Mgt | Suportado | |
Telnet/Ssh Mgt | Suportado | |
Syslog Protocol | Suportado | |
Pagpapatunay ng gumagamit | Batay sa pagpapatunay ng password ng mga gumagamit | |
Electric (1+1 Redundant Power System-RPS) | I -rate ang boltahe ng supply ng kuryente | AC110-240V/DC-48V (Opsyonal) |
I -rate ang dalas ng supply ng kuryente | AC-50Hz | |
I -rate ang kasalukuyang pag -input | AC-3A / DC-10A | |
I -rate ang lakas | 140W/150W/150W | |
Kapaligiran | Temperatura ng pagtatrabaho | 0-50 ℃ |
Temperatura ng imbakan | -20-70 ℃ | |
Paggawa ng kahalumigmigan | 10%-95%, walang kondensasyon | |
Pag -configure ng gumagamit | Pagsasaayos ng console | RS232 interface, 9600,8, n, 1 |
Pagpapatunay ng password | Suportado | |
Taas ng tsasis | (U) | 1u 445mm*44mm*402mm |
7- Impormasyon sa Order
ML-NPB-0810 Mylinking ™ Network Packet Broker 8*10GE/GE SFP+ Ports, Max 80Gbps
ML-NPB-1610 Mylinking ™ Network Packet Broker 16*10GE/GE SFP+ Ports, MAX 160GBPS
ML-NPB-2410 Mylinking ™ Network Packet Broker 24*10GE/GE SFP+ Ports, Max 240Gbps
FYR: Mylinking ™ Network Packet Broker Packet Filtering Technology
Teknolohiya ng pag -filter ng packetay ang pinaka -karaniwang teknolohiya ng firewall. Para sa isang mapanganib na network, ang isang filter router ay nagbibigay ng isang paraan upang hadlangan ang ilang mga host at network mula sa pagkonekta sa panloob na network, o maaari itong magamit upang paghigpitan ang panloob na pag -access sa ilang mga mapanganib at pornograpikong site.
Teknolohiya ng pag -filter ng packetTulad ng ipinahihiwatig ng pangalan nito ay ang lugar para sa packet sa network ay may pagpipilian, piliin ang batayan, ang mga panuntunan sa pag -filter para sa system (madalas na kilalang ACL bilang mga listahan ng control control, ang listahan ng control control), lamang upang matugunan ang mga panuntunan sa pag -filter ng packet ay ipinapasa sa kaukulang interface ng network, ang natitirang bahagi ng packet ay tinanggal mula sa stream ng data.
Ang pag-filter ng packet ay maaaring makontrol ang site-to-site, site-to-network, at pag-access sa network-to-network, ngunit hindi nito makontrol ang nilalaman ng data na ipinapadala dahil ang nilalaman ay data na antas ng application, hindi makikilala ng sistema ng pag-filter ng packet. Pinapayagan ka ng pag -filter ng packet na magbigay ng espesyal na proteksyon para sa buong network sa isang solong lugar.
Ang Module ng Pag-check ng Packet Filter ay tumagos sa pagitan ng layer ng network at ang layer ng link ng data ng system.Because Ang layer ng link ng data ay ang de facto network card (NIC) at ang layer ng network ay ang first-layer protocol stack, ang firewall ay nasa ilalim ng hierarchy ng software.