MyLinking ™ Network Packet Broker (NPB) ML-NPB-0810
8*10GE SFP+, max 80 Gbit / s
1- Übersicht
- Eine vollständige visuelle Steuerung des Datenerfassungsgeräts (8*10GE SFP+ Ports)
- Ein volles Datenplanungsverwaltungsgerät (Duplex RX/TX -Verarbeitung)
- Ein volles Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 80Gbit / s)
- Unterstütztes Lastbilanz-Hash-Algorithmus und Sitzungsbasis-Algorithmus zur Gewichtsfreigabe gemäß den L2-L7-Schichteigenschaften, um sicherzustellen
- Der MPLS -Header im Originaldatenpaket wird gestreift und ausgegeben.
- Unterstützt wurde automatisch verschiedene Tunnelungsprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Gemäß der Benutzerkonfiguration kann die Verkehrsausgangsstrategie gemäß der inneren oder äußeren Schicht des Tunnels implementiert werden
- Unterstützte RAW -Paketausgabe für die Überwachung der Geräte der BigData -Analyse, der Protokollanalyse, der Signalanalyse, der Sicherheitsanalyse, des Risikomanagements und anderer erforderlicher Verkehr.
- Unterstützte Echtzeit-Paket-Erfassungsanalyse, Datenquellenidentifikation
2- Systemblockdiagramm
3- Betriebsprinzip
4- Intelligente Verkehrsverarbeitungsfähigkeiten
Asic Chip plus TCAM -CPU
80gbit / s intelligente Verkehrsverarbeitungsfunktionen
10GE -Akquisition
10GE 8 Ports, RX/TX-Duplexverarbeitung, bis zu 80 Gbit/s Verkehrsdatentransceiver zur gleichen Zeit für die Netzwerkdatenerfassung, einfache Vorverarbeitung
Datenreplikation
Paket von 1 Port zu mehreren N -Ports oder mehreren N -Ports aggregiert und dann an mehrere m -Ports repliziert
Datenreplikation
Paket von 1 Port zu mehreren N -Ports oder mehreren N -Ports aggregiert und dann an mehrere m -Ports repliziert
Datenverteilung
Klassifizierte die eingehende Metdata genau und verworfen oder leitete verschiedene Datendienste an mehrere Schnittstellenausgänge gemäß den vordefinierten Regeln des Benutzers.
Datenfilterung
Unterstützte L2-L7-Paketfilter-Matching wie SMAC, DMAC, SIP, DIP, Sport, DPORT, TTL, Syn, ACK, FIN, Ethernet-Typ Feld und Wert, IP-Protokollnummer, TOS usw. unterstützte auch flexible Kombination von Filterregeln.
Lastbilanz
Unterstütztes Lastbilanz-Hash-Algorithmus und Sitzungsbasis-Algorithmus zur Gewichtsfreigabe gemäß den L2-L7-Schichteigenschaften, um sicherzustellen
UDF -Match
Unterstützte die Übereinstimmung eines beliebigen Schlüsselfeldes in den ersten 128 Bytes eines Pakets. Anpassen Sie den Offset -Wert und die Schlüsselfeldlänge und den Inhalt des Schlüsselfeldes sowie die Ermittlung der Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration
Vlan Tagged
Vlan nicht getagelt
Vlan ersetzt
Unterstützte die Übereinstimmung eines beliebigen Schlüsselfeldes in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset -Wert und die Schlüsselfeldlänge und den Inhalt der Taste anpassen und die Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration bestimmen.
MAC -Adresse Austausch
Unterstützte den Austausch der Ziel -MAC -Adresse im Originaldatenpaket, das gemäß der Konfiguration des Benutzers implementiert werden kann
3G/4G -Erkennung/Klassifizierung mobiler Protokoll-/Klassifizierung
Unterstützt, um mobile Netzwerkelemente wie (GB, GN, IUPs, S1-MME, S1-U, X2-U, S3, S4, S5, S6A, S11 usw.) zu identifizieren. Sie können Verkehrsausgangsrichtlinien basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.
Anschlüsse gesunde Erkennung
Unterstützte Echtzeit-Erkennung des Serviceprozesses Gesundheit der Back-End-Überwachungs- und -analysegeräte, die mit verschiedenen Ausgangsanschlüssen verbunden sind. Wenn der Servicevorgang fehlschlägt, wird das fehlerhafte Gerät automatisch entfernt. Nachdem das fehlerhafte Gerät wiederhergestellt wurde, kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Multi-Port-Lastausgleichs zu gewährleisten.
Vlan, MPLS nicht gesteckt
Der MPLS -Header im Originaldatenpaket wird gestreift und ausgegeben.
Tunnelprotokoll Identifizierung
Unterstützt wurde automatisch verschiedene Tunnelungsprotokolle wie GTP / GRE / PPTP / L2TP / PPPOE. Gemäß der Benutzerkonfiguration kann die Verkehrsausgangsstrategie gemäß der inneren oder äußeren Schicht des Tunnels implementiert werden
Unified Control Platform
Unterstütztes MyLinking ™ Visibilityl Control Platform Access
1+1 redundantes Stromsystem (RPS)
Unterstützt 1+1 Dual redundantes Stromversorgungssystem
5- MyLinking ™ Network-Paket-Broker typische Anwendungsstrukturen
5.1 MYLINKING ™ Netzwerkpaketbroker N*10GE an 10GE -Datenaggregationsanwendung (wie folgt)
5.2 MyLinking ™ Network Paket Broker GE/10GE Hybrid Access Application (wie folgt)
6- Spezifikationen
| ML-NPB-0810 MyLinking ™ Network Packet Broker TAP/NPB -Funktionsparameter | ||
| Netzwerkschnittstelle | 10GE | 8*10GE/GE SFP+ Slot; Unterstützen Sie einzelne/mehrere Modusfasern |
| MGT-Schnittstelle außerhalb des Bandes | 1*10/100/1000m Stromanschluss | |
| Einsatzmodus | 10G optische Aufteilung | Unterstützung 4*10G Bidirektional Link -Verkehrserfassung |
| 10G Spiegelakquisition | Unterstützen Sie max. Bis 8*10G Spiegelverkehrseingabe | |
| Optische Eingabe | Eingabeanschluss unterstützt einzelne Faserspalteingaben. | |
| Port Multiplexing | Unterstützen Sie den Eingangsport als Ausgangsport; | |
| Flussausgang | Unterstützung von 8 Kanälen mit 10GE -Durchflussausgang; | |
| Verkehrsaggregation/Replikation/Verteilung | Unterstützt | |
| Qtys von Links, die Verkehrsüberwachung/Aggregation unterstützen | 1-> n Way-Verkehrsreplikation (n <8) N-> 1 Kanalverkehrsaggregation (n <8) Gruppe G (M-> N Way) Gruppierte Verkehrsreplikationsaggregation [g*(m+n) <8] | |
| Portbasierte Verkehrsidentifizierung ablenken | Unterstützt | |
| Port Five Tupel -Verkehrsidentifikationsablenkung | Unterstützt | |
| Die Verkehrsidentifizierung umleitete Strategie basierend auf dem Schlüssel Tag des Protokollheaders | Unterstützt | |
| Ethernet -Kapselung nicht verwandte Unterstützung | Unterstützt | |
| Konsole Mgt | Unterstützt | |
| IP/Web Mgt | Unterstützt | |
| SNMP Mgt | Unterstützt | |
| Telnet/SSH Mgt | Unterstützt | |
| Syslog -Protokoll | Unterstützt | |
| Benutzerauthentifizierung | Basierend auf der Kennwortauthentifizierung der Benutzer | |
| Elektrisch (1+1 redundantes Stromsystem-RPS) | Ratennetzversorgungsspannung | AC110-240V/DC-48V (optional) |
| Rate NETRAL -Versorgungsfrequenz | AC-50Hz | |
| Rateneingangsstrom | AC-3A / DC-10A | |
| Ratenmacht | 140W/150W/150W | |
| Umfeld | Arbeitstemperatur | 0－50 ℃ |
| Lagertemperatur | -20-70 ℃ | |
| Arbeitsfeuchtigkeit | 10%-95%, keine Kondensation | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232 -Schnittstelle, 9600,8, n, 1 |
| Passwortauthentifizierung | Unterstützt | |
| Höhe des Chassis | (U) | 1U 445 mm*44 mm*402 mm |
7- Bestellinformationen
ML-NPB-0810 MYLINKING ™ Network Paket Broker 8*10GE/GE SFP+ Ports, max 80gbit/s
ML-NPB-1610 MYLINKING ™ Network Paket Broker 16*10GE/GE SFP+ Ports, max 160 Gbit/s
ML-NPB-2410 MYLINKING ™ Network Paket Broker 24*10GE/GE SFP+ Ports, max 240 Gbit/s
FYR: MyLinking ™ Network Paket Broker Packet Filtering Technology
Paketfiltertechnologieist die häufigste Firewall -Technologie. Für ein gefährliches Netzwerk bietet ein Filterrouter eine Möglichkeit, bestimmte Hosts und Netzwerke daran zu hindern, sich mit dem internen Netzwerk zu verbinden, oder kann verwendet werden, um den internen Zugang auf einige gefährliche und pornografische Websites einzuschränken.
PaketfiltertechnologieSo wie es der Name im Netz ist, die die Grundlage für das Paket im Netzwerk haben, wählen Sie die Basis, die Filterregeln für das System (häufig als ACL als Zugriffskontrolllisten bekannt, die Liste der Zugriffskontrollliste), nur um die Paketfilterungsregeln an das entsprechende Netzwerkschnittstellen zu erfüllen, wird der Rest des Pakets vom Datenstrom entfernt.
Die Paketfilterung kann Site-to-Site, Site-to-Network- und Netzwerk-Network-Zugriff steuern. Es kann jedoch nicht den Inhalt der übertragenen Daten steuern, da der Inhalt Daten auf Anwendungsebene sind, die vom Paketfiltersystem nicht erkennbar sind. Mit der Paketfilterung können Sie einen besonderen Schutz für das gesamte Netzwerk an einem einzigen Ort bieten.
Das Paketfilterüberprüfungsmodul dringt zwischen der Netzwerkschicht und der Datenverbindungsschicht des Systems ein. Da die Datenverbindungsschicht die De-facto-Netzwerkkarte (NIC) und die Netzwerkschicht der erstklassige Protokollstapel ist, befindet sich die Firewall am Ende der Software-Hierarchie.
Produktkategorien
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-4860
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5410+
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6400
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5660
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-6410+
-
MyLinking ™ Network Packet Broker (NPB) ML-NPB-5060
