Mylinking™ Sareko Paketeen Brokerra (NPB) ML-NPB-0810

8*10GE SFP+, Gehienez 80Gbps

Deskribapen laburra:

ML-NPB-0810 Mylinking™ Network Packet Broker-ak 80 Gbps-ko prozesatzeko ahalmena du. Gehienez 8 zirrikitu onartzen ditu 10G SFP+ (Gigabitekin bateragarria), 10 gigabiteko modu bakarreko/anitzeko modulu optikoak eta 10 GIGABiteko modulu elektrikoak malgutasunez onartuz. LAN/WAN modua onartzen du; Paketeak iragaztea eta birbidaltzea onartzen du iturburu-ataka, boskoitzeko protokolo estandarraren domeinua, iturburu/helmugako MAC helbidea, IP zatia, garraio-geruzako ataka-barrutia, Ethernet mota-eremua, VLANID, MPLS etiketa, TCPFlag, desplazamendu finkoaren funtzioa eta trafikoa kontuan hartuta.

Bidali mezu elektroniko bat guregana

Produktuaren xehetasuna

Produktuen etiketak

1- Ikuspegi orokorrak

Datuak eskuratzeko gailuaren kontrol bisual osoa (8 * 10GE SFP + atakak)
Datuen programazio kudeaketa gailu osoa (Rx/Tx prozesamendu duplexa)
Aurrez prozesatzeko eta birbanatzeko gailu osoa (80 Gbps-ko banda-zabalera bidirekzionala)
Karga-oreka Hash algoritmoa eta saioetan oinarritutako pisua partekatzeko algoritmoa onartzen dira L2-L7 geruzako ezaugarrien arabera, karga-orekarako portuaren irteerako trafikoaren dinamika bermatzeko.
VLANa onartzen da, jatorrizko datu-paketeko MPLS goiburua kendu eta irteeran ematen da.
GTP / GRE / PPTP / L2TP / PPPOE bezalako tunel-protokolo desberdinak automatikoki identifikatzen ditu. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteerako estrategia tunelaren barneko edo kanpoko geruzaren arabera ezar daiteke.
BigData analisia, protokoloen analisia, seinaleztapen analisia, segurtasun analisia, arriskuen kudeaketa eta bestelako trafiko beharrezkoen monitorizazio ekipoetarako pakete gordinaren irteera onartua.
Denbora errealeko paketeak harrapatzeko analisia eta datu-iturriaren identifikazioa onartzen ditu

2- Sistemaren bloke-diagrama

3- Funtzionamendu-printzipioa

4- Trafikoa prozesatzeko gaitasun adimendunak

ASIC txipa gehi TCAM CPUa
80 Gbps-ko trafiko prozesatzeko gaitasun adimendunak

10GE Erosketa
10GE 8 ataka, Rx/Tx prozesamendu duplexa, 80 Gbps-ko trafiko datuen igorlea aldi berean, sareko datuak eskuratzeko, aurre-prozesamendu sinplea

Datuen erreplikazioa
Paketea portu 1etik hainbat N portutara erreplikatua, edo hainbat N portu agregatu, eta gero hainbat M portutara erreplikatua

Datuen erreplikazioa
Paketea portu 1etik hainbat N portutara erreplikatua, edo hainbat N portu agregatu, eta gero hainbat M portutara erreplikatua

Datuen banaketa
Sarrerako metadatuak zehaztasunez sailkatu eta datu-zerbitzu desberdinak baztertu edo hainbat interfaze-irteerara bidali zituen erabiltzailearen arau aurrez definituen arabera.

Datuen iragazketa
L2-L7 paketeen iragazketa parekatzea onartzen da, hala nola SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet motako eremua eta balioa, IP protokolo zenbakia, TOS, etab. Iragazketa arauen konbinazio malgua ere onartzen da.

Karga-balantzea
Karga-oreka Hash algoritmoa eta saioetan oinarritutako pisua partekatzeko algoritmoa onartzen dira L2-L7 geruzako ezaugarrien arabera, karga-orekarako portuaren irteerako trafikoaren dinamika bermatzeko.

UDF partida
Pakete baten lehen 128 byteetan edozein gako-eremuren parekatzea onartzen zen. Desplazamendu-balioa eta gako-eremuaren luzera eta edukia pertsonalizatzen ziren, eta trafiko-irteerako politika zehazten zen erabiltzailearen konfigurazioaren arabera.

VLAN etiketatua

VLAN etiketatu gabea

VLANa ordezkatu da

Pakete baten lehen 128 byteetan edozein gako-eremuren bat etortzea onartzen da. Erabiltzaileak desplazamendu-balioa eta gako-eremuaren luzera eta edukia pertsonaliza ditzake, eta trafikoaren irteera-politika zehaztu erabiltzailearen konfigurazioaren arabera.

MAC helbidearen ordezkapena
Jatorrizko datu-paketean helmugako MAC helbidea ordezkatzea onartzen da, erabiltzailearen konfigurazioaren arabera inplementa daitekeena

3G/4G Mugikorreko Protokoloaren Ezagutza/Sailkapena
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etab. interfazea bezalako sare mugikorreko elementuak identifikatzeko laguntza. Erabiltzailearen konfigurazioetan oinarritutako GTPV1-C, GTPV1-U, GTPV2-C, SCTP eta S1-AP bezalako funtzioetan oinarritutako trafiko irteerako politikak ezar ditzakezu.

Portuen Osasun Detekzioa
Irteera-portu ezberdinetara konektatutako atzeko aldeko monitorizazio eta analisi ekipamenduen zerbitzu-prozesuaren osasunaren denbora errealeko detekzioa onartzen du. Zerbitzu-prozesuak huts egiten duenean, gailu akastuna automatikoki kentzen da. Gailu akastuna berreskuratu ondoren, sistema automatikoki itzultzen da karga-orekatze taldera, portu anitzeko karga-orekatzearen fidagarritasuna bermatzeko.

VLAN, MPLS etiketarik gabe
VLANa onartzen da, jatorrizko datu-paketeko MPLS goiburua kendu eta irteeran ematen da.

Tunel Protokoloaren Identifikazioa
GTP / GRE / PPTP / L2TP / PPPOE bezalako tunel-protokolo desberdinak automatikoki identifikatzen ditu. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteerako estrategia tunelaren barneko edo kanpoko geruzaren arabera ezar daiteke.

Kontrol Plataforma Bateratua
Onartutako mylinking™ Ikusgarritasun Kontrol Plataformarako Sarbidea

1+1 Energia Sistema Erredundantea (RPS)
Onartutako 1+1 sistema bikoitz erredundantea

5- Mylinking™ Network Packet Broker aplikazio-egitura tipikoak

5.1 Mylinking™ Network Packet Broker N*10GEtik 10GErako Datuen Agregazio Aplikazioa (hurrengo bezala)

5.2 Mylinking™ Network Packet Broker GE/10GE Hibrido Sarbide Aplikazioa (ondorengoa)

6- Zehaztapenak

ML-NPB-0810 Mylinking™ Sareko Paketeen BrokerraTAP/NPB Funtzio-parametroak
Sareko interfazea	10GE	8*10GE/GE SFP+ zirrikitua; zuntz modu bakarreko/anitzekoa onartzen du
Sareko interfazea	Bandatik kanpoko kudeaketa interfazea	1*10/100/1000M ataka elektrikoa
Hedapen modua	10G-ko banaketa optikoa	4 * 10G bidirekzional lotura trafikoaren erosketa onartzen du
	10G ispiluaren eskurapena	Gehienez 8 * 10G ispilu trafikoaren sarrera onartzen du
	Sarrera optikoa	Sarrera atakak zuntz bakarreko zatiketa sarrera onartzen du;
	Portu multiplexazioa	Sarrerako ataka irteerako ataka gisa onartzen du;
	Irteera-fluxua	10GE fluxu irteerako 8 kanal onartzen ditu;
	Trafikoa agregatzea/errepikatzea/banatzea	Onartua
	Trafikoa bikoiztea/agregatzea onartzen duten esteken kantitateak	1->N norabideko trafikoaren erreplikazioa (N<8) N->1 kanal trafikoaren agregazioa (N<8) G taldea (M->N bide) trafikoaren erreplikazio agregazio multzokatua [ G*(M+N) < 8 ]
	Portuan oinarritutako trafikoaren identifikazioa desbideratzea	Onartua
	bost portu tupla trafikoaren identifikazioa desbideratzea	Onartua
	Trafiko identifikazioaren desbideratze estrategia protokoloaren goiburuko gako-etiketan oinarrituta	Onartua
	Ethernet kapsulazioarekin zerikusirik ez duen laguntza	Onartua
	KONTSOLA KUDEAKETA	Onartua
	IP/WEB kudeaketa	Onartua
	SNMP kudeaketa	Onartua
	TELNET/SSH kudeaketa	Onartua
	SYSLOG protokoloa	Onartua
	Erabiltzailearen autentifikazioa	Erabiltzaileen pasahitzaren autentifikazioan oinarrituta
Elektrikoa (1+1 Energia Sistema Erredundantea - RPS)	Energia-iturri tentsioaren tasa	AC110-240V/DC-48V (Aukerakoa)
	Energia-horniduraren maiztasuna	AC-50Hz
	Sarrerako korrontearen abiadura	AC-3A / DC-10A
	Potentzia-tasa	140W/150W/150W
Ingurumena	Laneko tenperatura	0-50℃
	Biltegiratze tenperatura	-20-70℃
	Laneko hezetasuna	% 10-% 95, kondentsaziorik gabe
Erabiltzailearen konfigurazioa	Kontsolaren konfigurazioa	RS232 interfazea, 9600,8,N,1
Erabiltzailearen konfigurazioa	Pasahitz autentifikazioa	Onartua
Txasisaren altuera	(U)	1U 445mm44mm402mm

7- Eskaerari buruzko informazioa

ML-NPB-0810 mylinking™ Sareko Paketeen Brokerra 8*10GE/GE SFP+ ataka, gehienez 80Gbps
ML-NPB-1610 mylinking™ Sareko Paketeen Brokerra 16*10GE/GE SFP+ ataka, gehienez 160Gbps
ML-NPB-2410 mylinking™ Sareko Paketeen Brokerra 24*10GE/GE SFP+ ataka, gehienez 240Gbps

FYR: Mylinking™ Sareko Pakete Broker Paketeak Iragazteko Teknologia

Paketeak iragazteko teknologiasuebaki teknologiarik ohikoena da. Sare arriskutsu baterako, iragazki bideratzaile batek zenbait ostalari eta sare barne sarera konektatzea blokeatzeko modu bat eskaintzen du, edo gune arriskutsu eta pornografiko batzuetarako barne sarbidea mugatzeko erabil daiteke.

Paketeak iragazteko teknologiaIzenak dioen bezala, sarean paketeek aukera egin dezakete, sistemaren iragazketa-arauak (ACL gisa ezagutzen dira, Sarbide Kontrol Zerrendak, Sarbide Kontrol Zerrendak) oinarri gisa. Paketeak iragazteko arauak bete ondoren, dagokion sare-interfazeara birbidaltzen dira, eta gainerako paketea datu-jariotik kentzen da.

Pakete-iragazkiak gune batetik bestera, gune batetik bestera eta sare batetik bestera sarbidea kontrola dezake, baina ezin du transmititzen diren datuen edukia kontrolatu, edukia aplikazio-mailako datuak direlako, pakete-iragazki sistemak ezagutzen ez dituenak. Pakete-iragazkiak sare osoari leku bakarrean babes berezia emateko aukera ematen dizu.

Pakete-iragazkien egiaztapen-modulua sistemaren sare-geruzaren eta datu-lotura-geruzaren artean sartzen da. Datu-lotura-geruza DE facto sare-txartela (NIC) denez eta sare-geruza lehen geruzako protokolo-pila, suebakia software-hierarkiaren behealdean dago.

Aurrekoa: Mylinking™ Sareko Haririketako Saihesbide Etengailua ML-BYPASS-200

Hurrengoa: Mylinking™ Sareko Paketeen Brokerra (NPB) ML-NPB-1610

Idatzi zure mezua hemen eta bidali iezaguzu