Mylinking™ Network Packet Broker (NPB) ML-NPB-0810
8*10GE SFP+, max. 80 Gbit/s
1- Übersichten
- Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (8 * 10GE SFP+-Ports)
- Ein vollständiges Data Scheduling Management-Gerät (Duplex-Rx/Tx-Verarbeitung)
- Ein vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 80 Gbit/s)
- Unterstützter Load-Balancing-Hash-Algorithmus und sitzungsbasierter Weight-Sharing-Algorithmus gemäß den L2-L7-Layer-Eigenschaften, um sicherzustellen, dass die Port-Ausgangsverkehrsdynamik des Load-Balancings gewährleistet ist
- Wird das VLAN unterstützt, wird der MPLS-Header im ursprünglichen Datenpaket entfernt und ausgegeben.
- Unterstützt die automatische Identifizierung verschiedener Tunneling-Protokolle wie GTP / GRE / PPTP / L2TP / PPPOE.Je nach Benutzerkonfiguration kann die Verkehrsausgangsstrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden
- Unterstützte Rohpaketausgabe zur Überwachung von Geräten für BigData-Analyse, Protokollanalyse, Signalisierungsanalyse, Sicherheitsanalyse, Risikomanagement und anderen erforderlichen Datenverkehr.
- Unterstützte Echtzeit-Paketerfassungsanalyse, Datenquellenidentifikation
2- Systemblockdiagramm
3- Funktionsprinzip
4- Intelligente Verkehrsverarbeitungsfähigkeiten
ASIC-Chip plus TCAM-CPU
80 Gbit/s intelligente Verkehrsverarbeitungsfunktionen
10GE-Erfassung
10GE 8 Ports, Rx/Tx-Duplex-Verarbeitung, bis zu 80 Gbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerkdatenerfassung, einfache Vorverarbeitung
Datenreplikation
Paket repliziert von 1 Port auf mehrere N Ports oder mehrere N Ports aggregiert und dann auf mehrere M Ports repliziert
Datenreplikation
Paket repliziert von 1 Port auf mehrere N Ports oder mehrere N Ports aggregiert und dann auf mehrere M Ports repliziert
Datenverteilung
Klassifizierte die eingehenden Metdaten genau und verwarf oder leitete verschiedene Datendienste gemäß den vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weiter.
Datenfilterung
Unterstützter L2-L7-Paketfilterabgleich, wie SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Feld und Wert des Ethernet-Typs, IP-Protokollnummer, TOS usw. unterstützte ebenfalls eine flexible Kombination der Filterung Regeln.
Lastausgleich
Unterstützter Load-Balancing-Hash-Algorithmus und sitzungsbasierter Weight-Sharing-Algorithmus gemäß den L2-L7-Layer-Eigenschaften, um sicherzustellen, dass die Port-Ausgangsverkehrsdynamik des Load-Balancings gewährleistet ist
UDF-Match
Unterstützt den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets.Passen Sie den Offset-Wert und die Schlüsselfeldlänge und den Inhalt an und bestimmen Sie die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration
VLAN-markiert
VLAN ohne Tag
VLAN ersetzt
Unterstützt den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets.Der Benutzer kann den Versatzwert und die Schlüsselfeldlänge und den Inhalt anpassen und die Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration bestimmen.
Ersatz der MAC-Adresse
Unterstützt das Ersetzen der Ziel-MAC-Adresse im ursprünglichen Datenpaket, das gemäß der Konfiguration des Benutzers implementiert werden kann
Erkennung/Klassifizierung von 3G/4G-Mobilfunkprotokollen
Unterstützt die Identifizierung mobiler Netzwerkelemente wie (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Schnittstelle).Sie können Datenverkehrsausgaberichtlinien basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.
Erkennung fehlerfreier Ports
Unterstützte Echtzeiterkennung des Dienstprozesszustands der Back-End-Überwachungs- und Analysegeräte, die an verschiedene Ausgangsports angeschlossen sind.Wenn der Serviceprozess fehlschlägt, wird das fehlerhafte Gerät automatisch entfernt.Nachdem das fehlerhafte Gerät wiederhergestellt wurde, kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Lastausgleichs mit mehreren Ports sicherzustellen.
VLAN, MPLS ohne Tag
Wird das VLAN unterstützt, wird der MPLS-Header im ursprünglichen Datenpaket entfernt und ausgegeben.
Tunnelprotokoll identifizieren
Unterstützt die automatische Identifizierung verschiedener Tunneling-Protokolle wie GTP / GRE / PPTP / L2TP / PPPOE.Je nach Benutzerkonfiguration kann die Verkehrsausgangsstrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden
Einheitliche Steuerungsplattform
Unterstützt mylinking™ Visibilityl Control Platform Access
1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System
5- Mylinking™ Network Packet Broker Typische Anwendungsstrukturen
5.1 Mylinking™ Network Packet Broker N*10GE-zu-10GE-Datenaggregationsanwendung (wie folgt)
5.2 Mylinking™ Network Packet Broker GE/10GE-Hybridzugriffsanwendung (wie folgt)
6- Spezifikationen
| ML-NPB-0810 Mylinking™ Network Packet Broker TAP/NPB-Funktionsparameter | ||
| Netzwerkschnittstelle | 10 GE | 8*10GE/GE SFP+ Steckplatz;Unterstützung von Single-/Multimode-Fasern |
| Out-of-Band-MGT-Schnittstelle | 1 * 10/100/1000M elektrischer Anschluss | |
| Bereitstellungsmodus | 10G optische Aufteilung | Unterstützung von 4 * 10G bidirektionaler Link-Traffic-Erfassung |
| 10G-Spiegelerfassung | Unterstützt max. 8*10G Mirror-Traffic-Eingabe | |
| Optische Eingabe | Der Eingangsport unterstützt den Single-Fiber-Splitting-Eingang; | |
| Port-Multiplexing | Eingabeport als Ausgabeport unterstützen; | |
| Flow-Ausgang | Unterstützt 8 Kanäle mit 10-GE-Flow-Ausgang; | |
| Aggregation/Replikation/Verteilung des Datenverkehrs | Unterstützt | |
| QTYs von Links, die das Duplizieren/Aggregaten von Datenverkehr unterstützen | 1->N-Wege-Verkehrsreplikation (N<8) N->1-Kanalverkehrsaggregation (N<8) Gruppe G (M->N-Weg) gruppierte Verkehrsreplikationsaggregation [ G*(M+N) < 8 ] | |
| Port-basierte Verkehrsidentifikations-Umleitung | Unterstützt | |
| Port-Fünf-Tupel-Verkehrsidentifikation wird umgeleitet | Unterstützt | |
| Umleitungsstrategie zur Verkehrsidentifizierung basierend auf dem Schlüssel-Tag des Protokoll-Headers | Unterstützt | |
| Unabhängige Unterstützung für Ethernet-Kapselung | Unterstützt | |
| KONSOLEN-MGT | Unterstützt | |
| IP/WEB-MGT | Unterstützt | |
| SNMP-MGT | Unterstützt | |
| TELNET/SSH-MGT | Unterstützt | |
| SYSLOG-Protokoll | Unterstützt | |
| Benutzerauthentifizierung | Basierend auf der Kennwortauthentifizierung der Benutzer | |
| Elektrisch (1+1 Redundantes Stromversorgungssystem-RPS) | Netzspannung bewerten | AC110-240V/DC-48V (Optional) |
| Netzfrequenz bewerten | AC-50HZ | |
| Eingangsstrom bewerten | AC-3A / DC-10A | |
| Leistung bewerten | 140W/150W/150W | |
| Umfeld | Arbeitstemperatur | 0－50℃ |
| Lagertemperatur | -20-70℃ | |
| Arbeitsfeuchtigkeit | 10%-95%, keine Kondensation | |
| Benutzer Konfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
| Passwort-Authentifizierung | Unterstützt | |
| Höhe des Fahrgestells | (U) | 1HE 445mm*44mm*402mm |
7- Bestellinformationen
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ Ports, max. 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ Ports, max. 160 Gbit/s
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ Ports, max. 240Gbps
EJR: Mylinking™ Network Packet Broker Paketfiltertechnologie
Paketfiltertechnologieist die am weitesten verbreitete Firewall-Technologie.Für ein gefährliches Netzwerk bietet ein Filter-Router eine Möglichkeit, bestimmte Hosts und Netzwerke daran zu hindern, sich mit dem internen Netzwerk zu verbinden, oder er kann verwendet werden, um den internen Zugriff auf einige gefährliche und pornografische Seiten zu beschränken.
PaketfiltertechnologieWie der Name schon sagt, ist der Ort für Pakete im Netzwerk eine Wahl, anhand derer die Filterregeln für das System ausgewählt werden (oft ACL als Access Control Lists, die Access Control List), nur um die Paketfilterregeln zu erfüllen an die entsprechende Netzwerkschnittstelle weitergeleitet, der Rest des Pakets wird aus dem Datenstrom entfernt.
Die Paketfilterung kann den Site-to-Site-, Site-to-Network- und Network-to-Network-Zugriff kontrollieren, aber sie kann den Inhalt der übertragenen Daten nicht kontrollieren, da es sich bei dem Inhalt um Daten auf Anwendungsebene handelt, die vom Paket nicht erkannt werden Filtersystem.Mit der Paketfilterung können Sie das gesamte Netzwerk an einem einzigen Ort besonders schützen.
Das Paketfilterprüfmodul dringt zwischen die Netzwerkschicht und die Datenverbindungsschicht des Systems ein. Da die Datenverbindungsschicht die DE-facto-Netzwerkkarte (NIC) und die Netzwerkschicht der Protokollstapel der ersten Schicht ist, befindet sich die Firewall an der Ende der Softwarehierarchie.
Produktkategorien
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5060
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4810
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
