Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
24*10GE SFP+, maximaal 240 Gbps
1- Overzichten
- Een volledige visuele controle van het data-acquisitieapparaat (24*10GE SFP+ poorten)
- Een volledig apparaat voor gegevensplanningbeheer (duplex Rx/Tx-verwerking)
- volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 240 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunt UDF-matching, de door de gebruiker gedefinieerde pakketverschuivingen en sleutelvelden, en begeleidt nauwkeuriger de uitvoer van gegevens waar de gebruiker om geeft.
- Ondersteunde real-time detectie van de gezondheidsstatus (poortgezondheidscontrole) van het serviceproces van back-end monitoring- en analyse-apparaten, dat verbinding maakte met verschillende uitvoerpoorten. Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd.
- Ondersteund voor het automatisch herkennen van meerlaagse MPLS- en meerlaagse VLAN TAG-tags, en implementeert verkeersuitvoerbeleid op basis van gebruikersconfiguraties op basis van functies zoals MPLS Lable, MPLS TTL, VLAN ID en VLAN Priority.
- Ondersteund wordt automatisch verschillende tunnelingprotocollen geïdentificeerd, zoals GTP/GRE/PPTP/L2TP/PPPOE, en wordt verkeersuitvoerbeleid geïmplementeerd op basis van de kenmerken van de binnen- of buitenlaag van de tunnel.
- Het beleid voor het splitsen van verkeer ondersteunt het filteren en matchen van datapakketten, inclusief op vijfvoudige basis (bron-IP, bestemmings-IP, bronpoort, bestemmingspoort, protocolnummer) en pakketten.
2- Systeemblokdiagram
3- Werkingsprincipe
4- Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus TCAM CPU
240Gbps intelligente verkeersverwerkingsmogelijkheden
10GE Verkeersacquisitie
10GE 24 poorten, Rx/Tx duplexverwerking, tot 240 Gbps verkeersgegevenstransceiver tegelijk, voor netwerkverkeersgegevens/pakketopname, eenvoudige voorverwerking
Pakketreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Pakketaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Pakket doorsturen
De binnenkomende metadata nauwkeurig geclassificeerd en verschillende dataservices verwijderd of doorgestuurd naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Pakketfiltering
Ondersteunde L2-L7-pakketfiltermatching, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ondersteunde ook flexibele filtercombinaties regels.
Ladingsbalans
Ondersteund load balance Hash-algoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat de poort-uitvoerverkeersdynamiek van load-balancing
UDF-overeenkomst
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De offsetwaarde en de lengte en inhoud van het sleutelveld aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie
VLAN-gelabeld
VLAN niet-gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
MAC-adres vervangen
Ondersteunde de vervanging van het bestemmings-MAC-adres in het originele datapakket, dat kan worden geïmplementeerd volgens de configuratie van de gebruiker
Identificatie en classificatie van 3G/4G mobiele protocollen
Ondersteund voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
Poorten gezonde detectie
Ondersteunde realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die op verschillende uitvoerpoorten is aangesloten. Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de taakverdelingsgroep om de betrouwbaarheid van de taakverdeling op meerdere poorten te garanderen.
VLAN, MPLS niet-gelabeld
Ondersteunde de VLAN, MPLS-header strippen in de originele datapakketuitvoer.
Tunnelingprotocol-identificatie
Ondersteund identificeert automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersoutputstrategie worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
Uniform controleplatform
Ondersteunde toegang tot mylinking™ Visibility Control Platform
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
5- Mylinking™ Network Packet Broker Typische applicatiestructuren
5.1 Mylinking™ Network Packet Broker N*10GE naar 10GE dataaggregatietoepassing (als volgt)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access-toepassing (als volgt)
6- Specificaties
ML-NPB-2410 Mylinking™ netwerkpakketmakelaar TAP/NPB functionele parameters | ||
Netwerkinterface | 10GE | 24*10GE/GE SFP+-sleuf; ondersteuning voor single/multimode glasvezel |
Out-of-Band MGT-interface | 1*10/100/1000M elektrische poort | |
Implementatiemodus | 10G optische splitsing | Ondersteuning van 12 * 10G bidirectionele linkverkeeracquisitie |
10G spiegelacquisitie | Ondersteuning van maximaal 24 * 10G spiegelverkeerinvoer | |
Optische invoer | Invoerpoort ondersteunt invoer voor het splitsen van enkele vezels; | |
Multiplexing van poorten | Ondersteuning van invoerpoort als uitvoerpoort; | |
Stroomuitvoer | Ondersteuning van 24 kanalen met 10GE-stroomuitvoer; | |
Verkeer aggregeren/repliceren/distributie | Ondersteund | |
AANTAL links die het dupliceren/aggregeren van verkeer ondersteunen | 1->N-weg verkeersreplicatie (N<24) N->1 kanaalverkeersaggregatie (N<24) Groep G (M->N-weg) gegroepeerde verkeersreplicatieaggregatie [ G*(M+N) < 24 ] | |
Havengebaseerde verkeersidentificatie omleiden | Ondersteund | |
poort vijf tuple verkeersidentificatie omleiden | Ondersteund | |
Strategie voor het omleiden van verkeersidentificatie op basis van de sleuteltag van de protocolheader | Ondersteund | |
Ethernet-inkapseling niet-gerelateerde ondersteuning | Ondersteund | |
CONSOLE-MGT | Ondersteund | |
IP/WEB-MGT | Ondersteund | |
SNMP MGT | Ondersteund | |
TELNET/SSHMGT | Ondersteund | |
SYSLOG-protocol | Ondersteund | |
Gebruikersauthenticatie | Gebaseerd op wachtwoordauthenticatie van gebruikers | |
Elektrisch (1+1 redundant voedingssysteem-RPS) | Beoordeel de voedingsspanning | AC110-240V/DC-48V (optioneel) |
Beoordeel de frequentie van de voeding | AC-50HZ | |
Beoordeel ingangsstroom | AC-3A / DC-10A | |
Beoordeel vermogen | 140W/150W/150W | |
Omgeving | Werktemperatuur | 0-50℃ |
Opslagtemperatuur | -20-70℃ | |
Werkvochtigheid | 10%-95%, geen condensatie | |
Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 9600,8,N,1 |
Wachtwoordverificatie | Ondersteund | |
Hoogte chassis | (U) | 1U 445 mm * 44 mm * 402 mm |
7- Bestelinformatie
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ poorten, max. 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ poorten, max. 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ poorten, max. 240Gbps
FYR: Pakketfitering van Mylinking™ Network Packet Broker
PakketfilteringVia de inspectiemodule kan de firewall alle uitgaande gegevens onderscheppen en controleren. De firewallinspectiemodule verifieert eerst of het pakket voldoet aan de filterregels. Ongeacht of het pakket voldoet aan de filterregels, zal de firewall de pakketsituatie registreren, en het pakket dat niet aan de regels voldoet, zal de beheerder alarmeren of hiervan op de hoogte stellen. Afhankelijk van de pakketfilterstrategie kan de firewall wel of niet berichten verzenden een bericht naar de afzender voor verwijderde pakketten. De pakketcontrolemodule kan alle informatie in het pakket controleren, doorgaans de IP-header van de netwerklaag en de header van de transportlaag. Pakketfiltering controleert doorgaans op de volgende items:
- IP-bronadres;
- IP-bestemmingsadres;
- Protocoltypen (TCP-pakketten, UDP-pakketten en ICMP-pakketten);
- De bronpoort van TCP of UDP;
- De bestemmingspoort van TCP of UDP;
- ICMP-berichttype;
- Het ACK-bit in de TCP-header.