Mylinking™ Network Packet Broker (NPB) ML-NPB-0810
8 x 10GE SFP+, max. 80 Gbit/s
1. Übersicht
- Vollständige visuelle Steuerung des Datenerfassungsgeräts (8*10GE SFP+ Ports).
- Ein vollständiges Datenplanungs- und -verwaltungsgerät (Duplex-Empfangs-/Sendeverarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 80 Gbit/s)
- Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
- Unterstützt wird das VLAN, der MPLS-Header im ursprünglichen Datenpaket wird entfernt und ausgegeben.
- Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
- Unterstützte Rohpaketausgabe für Überwachungsgeräte für Big-Data-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und andere erforderliche Datenverkehrsarten.
- Unterstützte Echtzeit-Paketaufzeichnungsanalyse, Datenquellenidentifizierung
2- Systemblockdiagramm
3. Funktionsprinzip
4. Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
Intelligente Verkehrsverarbeitungskapazität von 80 Gbit/s
10GE-Übernahme
10GE 8 Ports, Rx/Tx Duplex-Verarbeitung, bis zu 80 Gbit/s Datentransceiver gleichzeitig, für Netzwerk-Datenerfassung, einfache Vorverarbeitung
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenreplikation
Pakete werden von einem Port auf mehrere N Ports repliziert oder mehrere N Ports werden aggregiert und dann auf mehrere M Ports repliziert.
Datenverteilung
Die eingehenden Metadaten wurden präzise klassifiziert und verschiedene Datendienste gemäß den vom Benutzer vordefinierten Regeln verworfen oder an mehrere Schnittstellenausgänge weitergeleitet.
Datenfilterung
Unterstützt wurden L2-L7-Paketfilterabgleiche, wie z. B. SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-Typfeld und -wert, IP-Protokollnummer, TOS usw. Außerdem wurde eine flexible Kombination von Filterregeln unterstützt.
Lastverteilung
Unterstützte Hash-Algorithmen und sitzungsbasierte Gewichtungsverteilungsalgorithmen gemäß den Eigenschaften der Schichten L2-L7 gewährleisten eine dynamische Lastverteilung des Port-Ausgangsverkehrs.
UDF-Übereinstimmung
Unterstützte den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Passte Offset-Wert, Schlüsselfeldlänge und -inhalt an und bestimmte die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration.
VLAN-getaggt
VLAN ungetaggt
VLAN ersetzt
Unterstützt wird der Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets. Der Benutzer kann den Offset-Wert sowie die Länge und den Inhalt der Schlüsselfelder anpassen und die Datenverkehrsausgaberichtlinie gemäß seiner Konfiguration festlegen.
MAC-Adressen-Ersetzung
Unterstützte den Austausch der Ziel-MAC-Adresse im ursprünglichen Datenpaket, der gemäß der Benutzerkonfiguration implementiert werden kann.
3G/4G-Mobilfunkprotokollerkennung/Klassifizierung
Unterstützt die Identifizierung von Mobilfunknetzelementen wie Schnittstellen wie Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Sie können auf Basis von Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP benutzerkonfigurationsabhängige Richtlinien für die Datenverkehrsausgabe implementieren.
Port-Statusprüfung
Die Echtzeitüberwachung des Status der Serviceprozesse der an verschiedene Ausgänge angeschlossenen Backend-Überwachungs- und Analysegeräte wird unterstützt. Bei einem Servicefehler wird das defekte Gerät automatisch entfernt. Nach der Wiederherstellung des defekten Geräts kehrt das System automatisch zur Lastverteilungsgruppe zurück, um die Zuverlässigkeit der Mehrport-Lastverteilung zu gewährleisten.
VLAN, MPLS Untagged
Unterstützt wird das VLAN, der MPLS-Header im ursprünglichen Datenpaket wird entfernt und ausgegeben.
Tunneling-Protokoll identifizieren
Unterstützt werden automatisch verschiedene Tunnelprotokolle wie GTP, GRE, PPTP, L2TP und PPPoE. Je nach Benutzerkonfiguration kann die Datenausgabestrategie entsprechend der inneren oder äußeren Tunnelschicht implementiert werden.
Einheitliche Steuerungsplattform
Unterstützter Zugriff auf die mylinking™ Visibility Control Plattform
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 redundantes Stromversorgungssystem
5- Mylinking™ Netzwerk-Paketbroker Typische Anwendungsstrukturen
5.1 Mylinking™ Network Packet Broker N*10GE zu 10GE Datenaggregationsanwendung (wie folgt)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (wie folgt)
6. Spezifikationen
| ML-NPB-0810 Mylinking™ Netzwerk-Paketbroker Funktionsparameter von TAP/NPB | ||
| Netzwerkschnittstelle | 10GE | 8 x 10GE/GE SFP+ Steckplätze; unterstützt Singlemode-/Multimode-Fasern |
| Out-of-Band MGT-Schnittstelle | 1 x 10/100/1000M elektrischer Anschluss | |
| Bereitstellungsmodus | 10G optische Aufteilung | Unterstützung für bidirektionale 4x10G-Link-Verkehrserfassung |
| 10G-Spiegelerfassung | Unterstützung für maximal 8*10G Spiegelverkehr | |
| Optischer Eingang | Der Eingangsport unterstützt die Aufteilung eines einzelnen Glasfaseranschlusses; | |
| Port-Multiplexing | Unterstützung des Eingangsports als Ausgangsport; | |
| Durchflussausgabe | Unterstützt 8 Kanäle mit 10GE-Durchflussausgabe; | |
| Datenverkehrsaggregation/-replikation/-verteilung | Unterstützt | |
| Anzahl der Verbindungen, die die Duplikation/Aggregation des Datenverkehrs unterstützen | 1->N-Wege-Verkehrsreplikation (N<8) N->1 Kanal-Verkehrsaggregation (N<8) Gruppe G (M->N-Wege) gruppierte Verkehrsreplikationsaggregation [ G*(M+N) < 8 ] | |
| Hafenbasierte Verkehrsidentifizierung Umleitung | Unterstützt | |
| Port-Fünf-Tupel-Verkehrsidentifizierung Umleitung | Unterstützt | |
| Strategie zur Umleitung des Datenverkehrs anhand des Schlüssel-Tags im Protokollheader | Unterstützt | |
| Unterstützung unabhängig von der Ethernet-Kapselung | Unterstützt | |
| KONSOLENVERWALTUNG | Unterstützt | |
| IP-/Web-Management | Unterstützt | |
| SNMP-Verwaltung | Unterstützt | |
| TELNET/SSH-VERWALTUNG | Unterstützt | |
| SYSLOG-Protokoll | Unterstützt | |
| Benutzerauthentifizierung | Basierend auf der Passwortauthentifizierung der Benutzer | |
| Elektrisches (1+1 redundantes Stromversorgungssystem - RPS) | Nennspannung des Netzteils | AC110-240V/DC-48V (optional) |
| Nennfrequenz der Stromversorgung | Wechselstrom 50 Hz | |
| Eingangsstrom | Wechselstrom 3 A / Gleichstrom 10 A | |
| Nennleistung | 140 W/150 W/150 W | |
| Umfeld | Betriebstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Betriebsfeuchtigkeit | 10–95 %, keine Kondensation | |
| Benutzerkonfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Passwortauthentifizierung | Unterstützt | |
| Höhe des Chassis | (U) | 1 HE 445 mm × 44 mm × 402 mm |
7. Bestellinformationen
ML-NPB-0810 mylinking™ Netzwerk-Paketbroker 8*10GE/GE SFP+ Ports, max. 80 Gbit/s
ML-NPB-1610 mylinking™ Netzwerk-Paketbroker, 16 x 10GE/GE SFP+-Ports, max. 160 Gbit/s
ML-NPB-2410 mylinking™ Netzwerk-Paketbroker, 24 x 10GE/GE SFP+-Ports, max. 240 Gbit/s
FYR: Mylinking™ Netzwerk-Paketbroker-Paketfiltertechnologie
PaketfiltertechnologieFirewalls sind die gängigste Technologie. In einem gefährlichen Netzwerk ermöglicht ein Filterrouter, bestimmte Hosts und Netzwerke vom internen Netzwerk auszuschließen oder den internen Zugriff auf gefährliche und pornografische Websites einzuschränken.
PaketfiltertechnologieWie der Name schon sagt, handelt es sich hier um den Ort, an dem Pakete im Netzwerk eine Auswahl treffen können. Die Filterregeln des Systems (oft als ACL, Access Control List, bekannt) dienen dazu, nur Pakete, die den Filterregeln entsprechen, an die entsprechende Netzwerkschnittstelle weiterzuleiten. Der Rest der Pakete wird aus dem Datenstrom entfernt.
Paketfilterung kann den Zugriff zwischen Standorten, zwischen Standorten und Netzwerken sowie zwischen Netzwerken steuern, jedoch nicht den Inhalt der übertragenen Daten, da es sich um Anwendungsdaten handelt, die vom Paketfiltersystem nicht erkannt werden können. Paketfilterung ermöglicht es, das gesamte Netzwerk zentral zu schützen.
Das Modul zur Überprüfung des Paketfilters dringt zwischen die Netzwerkschicht und die Sicherungsschicht des Systems ein. Da die Sicherungsschicht die de facto Netzwerkkarte (NIC) ist und die Netzwerkschicht der Protokollstapel der ersten Schicht ist, befindet sich die Firewall am unteren Ende der Softwarehierarchie.
Produktkategorien
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
