Mylinking™ Network Packet Broker(NPB) ML-NPB-2410L
24*10GE SFP+, Max 240Gbps, Packet PCAP Capturing
1-Mga Pangkalahatang-ideya
Mylinking™ Network Packet Broker (NPB) ng ML-NPB-2410L, na may 24*1G/10G SFP+ na katugmang interface, SFP+ interface;
● Suportahan ang L2-L7 Protocol Filtering function
● Sinusuportahan ang flexible na Packet Encapsulation
● Sinusuportahan ang Tunnel Termination, Packet Identification
● Sinusuportahan ang pagdaragdag ng mga Timestamp sa mga packet
● Sinusuportahan ang MTU 18~16127 range customization
● Sinusuportahan ang mga port ng serbisyo Pagkuha ng mga Packet ayon sa mga panuntunan sa pag-filter
● Sinusuportahan ang WEB Graphical Interface Configuration;
● Sinusuportahan ang 240Gbps Traffic Processing Capability;
● Sinusuportahan ang pagtutugma ng function ng inner/outer tunnel, Inner layer tunnel Hash Load Balancing
● Sinusuportahan ang Packet Slicing ayon sa tuple, at ang haba ng reservation ng slicing ay 4/96/128/192/256/512 bytes;
Ginagarantiyahan ng mga katangian sa itaas ang Linear Speed Processing Performance.
● Isang punoData Pagkuha ng Visibility device(24*1/10GE SFP+ Slots)
● Isang buong Data Scheduling Management device(24*1GE/10GE duplex Rx/Tx processing)
● Isang buong pre-processing at re-distribution device (bidirectional bandwidth240Gbps)
● Sinusuportahang pagkolekta at pagtanggap ng data ng link mula sa iba't ibang lokasyon ng elemento ng network
● Sinusuportahang pagkolekta at pagtanggap ng data ng link mula sa iba't ibang switch routing node
● Sinusuportahang raw packet na nakolekta, natukoy, nasuri, nabubuod at minarkahan ayon sa istatistika
● Sinusuportahan upang mapagtanto ang hindi nauugnay na upper packaging ng Ethernet traffic forwarding, suportado ang lahat ng uri ng Ethernet packaging protocol, at pati na rin ang 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP atbp. protocol packaging
● Sinusuportahang raw packet output para sa monitoring equipment ng BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management at iba pang kinakailangang trapiko.
● Sinusuportahang real-time na packet capture analysis, data source identification
2-Intelligent Traffic Processing Abilities

Purong Chinese Chip Plus Multicore na CPU
240Gbps intelligent na mga kakayahan sa pagproseso ng trapiko

1GE/10GE Data Capturing
24*1GE/10GE SFP+ port Rx/Tx duplex processing, hanggang 240Gbps Traffic Data Transceiver sa parehong oras, para sa Network Data Capturing, simpleng Pre-processing

Pagtitiklop ng Data
Ang packet ay kinopya mula sa 1 port patungo sa maraming N port, o maramihang N port na pinagsama-sama, pagkatapos ay ginagaya sa maraming M port

Pagsasama-sama ng Data
Ang packet ay kinopya mula sa 1 port patungo sa maraming N port, o maramihang N port na pinagsama-sama, pagkatapos ay ginagaya sa maraming M port

Pamamahagi ng Data
Tumpak na inuri ang papasok na metdata at itinapon o ipinasa ang iba't ibang serbisyo ng data sa maraming output ng interface ayon sa puting listahan, blacklist o mga paunang natukoy na panuntunan ng user.

Pag-filter ng Data
Maaaring i-drop o ipasa ang papasok na stream ng data sa pamamagitan ng pagpapatupad ng mga panuntunan sa whitelist o blacklist ayon sa mga katangian ng packet. Ang suporta ay nakabatay sa input port, source/destination MAC address, VLAN ID, Ethernet type field, packet length o length range, layer 3 protocol type, source/destination IP address o address segment (outer layer) source, destination IP address o address segment (inner layer ng tunnel gaya ng GRE/VxLAN), TCP/UDP Source/destination port o port range, IP fragment label at iba pang label ng field ng IP fragment, ang iba pang label ng pirma ng IPv6, ay itinuturing na custom na label ng field ng UD, ang iba pang label ng pirma ng IPv6. mga kinakailangan sa deployment ng iba't ibang network security monitoring, security analysis, business analysis, operation and maintenance analysis at iba pang traffic monitoring scenario.

Balanse sa Pag-load
Ayon sa impormasyon ng MAC, ang impormasyon ng IP, numero ng port, protocol at iba pang mga katangian ng layer ng L2-L7 ng frame, ang algorithm ng Hash at ang algorithm ng paghahati ng timbang batay sa session ay ginamit upang matiyak ang integridad ng session ng stream ng data na natanggap ng bypass na nakikinig na device, at ang mga miyembro ng offload port na grupo ay maaaring madaling lumabas (link DOWN) o sumali (link UP) kapag nagbago ang status ng link. Awtomatikong ibinabahagi ng pangkat ng diversion ang trapiko upang matiyak ang balanse ng dynamic na load ng trapiko ng output ng port.
● Sinusuportahan ang Hash-based homomorphic load balancing output: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ na mga protocol
● Sinusuportahan ang global HASH factor
● Sinusuportahan ang mga independent stream HASH factor
● Sinusuportahan ang Round-Robin round-robin scheduling load balancing
● Sinusuportahan ang simetriko HASH load balancing shunt output
● Sinusuportahan ang pagpapadala ng parehong source input ng trapiko sa maraming output port group nang sabay-sabay (hanggang sa 32 grupo ang sinusuportahan)
● Sinusuportahan ang multi-port input na trapiko na pinagsama-sama at ipinadala sa maraming output port group nang sabay-sabay (hanggang 32 na grupo ang sinusuportahan)



Na-tag ang VLAN
Hindi Na-tag ang VLAN
Pinalitan ang VLAN
Sinusuportahan ang VLAN label stripping, pagpapalit ng VLAN at pagdaragdag ng VLAN label para sa isang layer o dalawang layer ng orihinal na packet ng data, at maaari nitong ipatupad ang patakaran sa output ng trapiko ayon sa configuration ng user.

Paghiwa ng Data
Sinusuportahang policy-based slicing (64/96/128/192/256/512 bytes opsyonal) ng raw data, at ang traffic output policy ay maaaring ipatupad batay sa user configuration

Packet Protocol Identify
Awtomatikong tinutukoy ng suportadong ang iba't ibang uri ng tunnel protocol VxLAN/NVGRE/IPoverIP/MPLS/GRE, atbp., Maaari itong matukoy ayon sa profile ng user ayon sa output ng tunnel flow ng panloob o panlabas na mga katangian.
● Nakikilala nito ang mga packet ng label ng VLAN, QinQ, at MPLS
● Maaaring tukuyin ang panloob at panlabas na VLAN
● Maaaring matukoy ang mga IPv4/IPv6 packet
● Maaaring matukoy ang VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tunnel packet
● Maaaring matukoy ang mga IP fragmented packet

Pagwawakas ng Tunnel Packet
Sinusuportahang tunnel packet termination function, na maaaring mag-configure ng ip address/mask sa traffic input port, at direktang ipadala ang trapiko na kailangang kolektahin sa network ng user sa device acquisition port sa pamamagitan ng tunnel encapsulation method gaya ng GRE.

Time Stamping
Sinusuportahan upang i-synchronize ang NTP server upang itama ang oras at isulat ang mensahe sa packet sa anyo ng isang kamag-anak na tag ng oras na may marka ng timestamp sa dulo ng frame, na may katumpakan ng mga nanosecond

Pagkuha ng Packet
Sinusuportahang packet capture function, na maaaring suportahan ang mga port ng negosyo upang makuha ang mga packet ayon sa mga panuntunan sa pag-filter, at ang nakuhang data ay nasa PCAP na format. Maaaring ma-download ang nakuhang data para sa pagsusuri ng mga tool sa pagsusuri ng third-party.

Visibility ng Trapiko
Sinusuportahan ang buong proseso ng link data flow visibility mula sa pagtanggap at pagkuha, pagkilala at pagproseso, pag-iiskedyul at pamamahala, ang pamamahagi ng output ay maaaring maisakatuparan. Sa pamamagitan ng isang magiliw na interactive na interface, ang hindi nakikitang signal ng data ay nababago sa isang nakikita, mapapamahalaan at nakokontrol na entity sa pamamagitan ng multi-vision at multi-latitude na pagtatanghal ng istraktura ng komposisyon ng trapiko, pamamahagi ng trapiko sa network, estado ng pagproseso ng packet identification, iba't ibang trend ng trapiko, at ang relasyon sa pagitan ng trapiko at oras o negosyo.

Single Fiber Input at Output
Sinusuportahan ang 24 na independiyenteng 10G Ethernet interface, at ang TX/RX ng bawat interface ay maaaring magsagawa ng single-fiber input/output multiplexing configuration. Kapag ang RX na direksyon ng isang port ay ginamit bilang optical splitting input, ang TX ng parehong port ay maaaring gamitin bilang output pagkatapos ng traffic replication/aggregation/split strategy. Maaari itong mapabuti ang paggamit ng port ng kagamitan at makatipid ng pamumuhunan para sa mga gumagamit.

1+1 Redundant Power System(RPS)
Sinusuportahan ang 1+1 Dual Redundant Power System. Dual power supply redundant power supply, AC 100~240V at DC 48V opsyonal. Ang paulit-ulit na supply ng kuryente ay maaaring matiyak ang pinakamahabang oras ng link na walang flashover.
3-Mylinking™ Network Packet Broker Mga Karaniwang Structure ng Application
3.1 Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (tulad ng sumusunod)

3.2 Mylinking™ Network Packet Broker Unified Schedule Application (tulad ng sumusunod)

3.3 Application ng Mylinking™ Network Packet Broker Data Slicing (tulad ng sumusunod)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (tulad ng sumusunod)

3.5 Mylinking™ Network Packet Broker Hybrid Access Application para sa Network Flow Capturing/Replication/Aggregation (tulad ng sumusunod)

4-Mga Pagtutukoy
ML-NPB-2410L Mylinking™ Network Packet Broker TAP/NPB Functional Parameters | ||
Interface ng Network | 10GE | 24 * SFP+ Slots; Suportahan ang 10GE/GE; SM/MM Fiber |
Out-of-Band MGT Interface | 1* 10/100/1000M Electrical Port | |
Deployment Mode | 10G Optical Mode | Suportahan ang 24 bidirectional 10GE link na kumpletong pagkuha |
10G Mirror Span Mode | Suportahan ang hanggang 24 mirror traffic inputs | |
Single Fiber Tx/Rx | Sinusuportahan | |
Pagtitiklop/pagsasama-sama/pamamahagi ng trapiko | Sinusuportahan | |
Bilang ng mga link Mirror para sa pagtitiklop/pagsasama-sama | 1->N Links traffic replication(N<24) N->1 Links traffic aggregation(N<24) G Group(M-> N Link) pagkopya ng trapiko at pagsasama-sama [G * (M + N) <24] | |
Pag-filter ng mga Packet | Sinusuportahan batay sa input port, source/destination MAC address, VLAN ID, Ethernet type field, packet length o length range, layer 3 protocol type, source/destination IP address o address segment (outer layer) source, destination IP address o address segment (inner layer ng tunnel gaya ng GRE/VxLAN), TCP/UDP Fields gaya ng source/destination port o port range, IP fragment label, etc. | |
Packet Slicing | Sinusuportahan ang Packet Slicing ayon sa tuple, at ang haba ng reservation ng slicing ay 4/96/128/192/256/512 bytes. | |
Time-stamping | Sinusuportahan para sa pagdaragdag ng mga Timestamp sa mga packet | |
Packet Identification | ● Pagkilala sa mga packet ng label ng VLAN, QinQ, MPLS ● Pagkilala sa panloob na layer, panlabas na layer na VLAN ● Pagkilala sa mga IPv4/IPv6 packet ● Pagkilala sa mga VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tunnel packet ● Pagkilala sa mga IP fragmented packet | |
Pagwawakas ng Tunnel Packet | Sinusuportahan ang GRE Tunnel Termination | |
Pagbabago ng VLAN | Suportahan ang VLAN Tag stripping (maximum na 2 layer), pagpapalit ng VLAN, at pagdaragdag ng VLAN Tag | |
Balanse sa Pag-load | Sinusuportahan | |
MTU | Sinusuportahan ang 18~16127 na pag-customize ng hanay | |
Pagkuha ng mga Packet | Sinusuportahan ang mga port ng serbisyo upang makuha ang mga packet ayon sa mga panuntunan sa pag-filter | |
IP/WEB Network Management | Sinusuportahan | |
Pamamahala ng Network ng SNMP | Sinusuportahan | |
Pamamahala ng Network ng TELNET/SSH | Sinusuportahan | |
SYSLOG Protocol | Sinusuportahan | |
Pagganap | 240Gbps | |
Bilang ng mga Panuntunan | 8000 tuntunin | |
Electric (1+1 Redundant Power System-RPS) | Na-rate na Boltahe ng Supply | AC-100~240V/DC-48V [Opsyonal] |
Na-rate na Dalas ng Power | AC-50Hz/60Hz | |
Na-rate na Input Kasalukuyang | AC-3A / DC-10A | |
Na-rate na Functional Power | 170W | |
Kapaligiran | Operating Temperatura | 0-50 ℃ |
Temperatura ng Imbakan | -20-70 ℃ | |
Operating Humidity | 10%-95%, hindi nagpapalapot | |
Configuration ng User | Configuration ng Console | RS232 Interface, 115200, 8, N, 1 |
Pagpapatunay ng Password | Sinusuportahan | |
Taas ng Rack | Rack space (U) | 1U 440mm (Lapad)*44mm (Taas)*300mm (Lalim) |