Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
24*10GE SFP+, 240 Gbps gehienez
1- Ikuspegi orokorrak
- Datuak eskuratzeko gailuaren ikusmen-kontrol osoa (24*10GE SFP+ atakak)
- Datuak antolatzeko kudeaketa gailu osoa (Rx/Tx prozesatzea duplexa)
- aurreprozesatzeko eta birbanatzeko gailu osoa (norabide biko banda zabalera 240 Gbps)
- Sareko elementuen kokapen desberdinetatik esteken datuak biltzea eta jasotzea onartzen da
- Onartutako UDF bat etortzea, erabiltzaileak definitutako paketeen desplazamenduak eta gako-eremuak, eta erabiltzaileari axola zaizkion datuen irteera zehatzago gidatzen du.
- Denbora errealean onartzen da atzeko gailuen monitorizazio- eta analisi-gailuen zerbitzu-prozesuaren osasun-egoeraren detekzioa (portuaren osasun-egiaztapena), irteera-portu desberdinetara konektatua. Zerbitzu-prozesuak huts egiten duenean, akatsa duen gailua automatikoki kentzen da.
- Geruza anitzeko MPLS eta geruza anitzeko VLAN TAG etiketak automatikoki ezagutzen ditu eta erabiltzailearen konfigurazioetan oinarritutako trafikoaren irteera-politikak ezartzen ditu MPLS Lable, MPLS TTL, VLAN ID eta VLAN Priority bezalako funtzioetan oinarrituta.
- Onartutako hainbat tunel-protokoloak automatikoki identifikatzen ditu, hala nola GTP/GRE/PPTP/L2TP/PPPOE, eta trafikoaren irteera-politikak inplementatzen ditu tunelaren barneko edo kanpoko geruzaren ezaugarrietan oinarrituta.
- Trafikoa banatzeko politikak datu-paketeen iragazketa eta parekatzea onartzen du, boskotetan oinarrituta (iturburu-IP, helmuga-IP, iturburu-ataka, helmuga-ataka, protokolo-zenbakia) eta paketeak barne.
2- Sistemaren bloke-diagrama
3- Funtzionamendu-printzipioa
4- Trafikoa prozesatzeko gaitasun adimentsuak
ASIC Chip Plus TCAM CPU
240 Gbps trafikoa prozesatzeko gaitasun adimentsuak
10GE Trafikoa eskuratzea
10GE 24 ataka, Rx/Tx duplex prozesatzea, 240 Gbps-ko Trafiko Datuen Transceiver aldi berean, sareko trafikoko datu/pakete Harrapatzeko, aurreprozesatzeko erraza
Paketeen Erreplikazioa
Paketea ataka batetik N ataka anitzetara erreplikatu da, edo N ataka anitz bateratu, gero M ataka anitzetan errepikatu
Paketeen Agregazioa
Paketea ataka batetik N ataka anitzetara erreplikatu da, edo N ataka anitz bateratu, gero M ataka anitzetan errepikatu
Paketeen birbidaltzea
Sarrerako metdatuak zehaztasunez sailkatu eta datu-zerbitzu desberdinak baztertu edo birbidali ditu interfaze-irteera anitzetara, erabiltzaileak aurrez zehaztutako arauen arabera.
Pakete Iragazkia
Onartutako L2-L7 paketeen iragazketa bat datozenak, hala nola SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet motako eremua eta balioa, IP protokolo zenbakia, TOS eta abar iragazketa konbinazio malgua ere onartzen dute. arauak.
Karga Balantzea
Onartutako karga-balantzea Hash algoritmoa eta saioetan oinarritutako pisua partekatzeko algoritmoa L2-L7 geruzaren ezaugarrien arabera, portuak karga orekatzeko trafiko dinamikoa ateratzen duela ziurtatzeko
UDF Partidua
Pakete baten lehen 128 byteetan edozein gako-eremu bat etortzea onartzen da. Desplazamendu-balioa eta gako-eremuaren luzera eta edukia pertsonalizatu, eta trafikoaren irteera-politika zehaztea erabiltzailearen konfigurazioaren arabera
VLAN etiketatua
VLAN etiketatu gabe
VLAN ordezkatu da
Pakete baten lehen 128 byteetan edozein gako-eremu bat etortzea onartzen da. Erabiltzaileak desplazamendu-balioa eta gako-eremuaren luzera eta edukia pertsonaliza ditzake, eta trafikoaren irteera-politika zehaztu erabiltzailearen konfigurazioaren arabera.
MAC helbidea ordezkatzea
Jatorrizko datu-paketean helmugako MAC helbidea ordezkatzea onartzen da, erabiltzailearen konfigurazioaren arabera inplementa daitekeena.
3G/4G Mugikorreko Protokoloen Identifikazioa eta Sailkapena
Sare mugikorreko elementuak identifikatzeko onartzen da (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etab. interfazea). Trafikoaren irteera-politikak ezar ditzakezu GTPV1-C, GTPV1-U, GTPV2-C, SCTP eta S1-AP bezalako funtzioetan oinarrituta, erabiltzailearen konfigurazioetan oinarrituta.
Portuak Detekzio Osasungarria
Irteera portu ezberdinetara konektatutako back-end monitorizazio eta analisi ekipoen zerbitzu-prozesuaren osasuna denbora errealean detektatzeko onartzen da. Zerbitzu-prozesuak huts egiten duenean, akatsa duen gailua automatikoki kentzen da. Gailu akastunak berreskuratu ondoren, sistema automatikoki karga orekatzeko taldera itzultzen da portu anitzeko karga orekatzeko fidagarritasuna bermatzeko.
VLAN, MPLS Etiketarik gabe
VLAN, MPLS goiburua kentzea onartzen da jatorrizko datu-paketeen irteeran.
Tunelen Protokoloaren Identifikazioa
Onartutako hainbat tunel-protokoloak automatikoki identifikatzen dira, hala nola GTP / GRE / PPTP / L2TP / PPPOE. Erabiltzailearen konfigurazioaren arabera, trafikoaren irteera estrategia tunelaren barruko edo kanpoko geruzaren arabera inplementa daiteke
Kontrol bateratua plataforma
Onartutako mylinking™ Ikusgarritasuna Kontrolatzeko Plataformarako sarbidea
1+1 elikatze sistema erredundantea (RPS)
Onartutako 1+1 erredundante sistema bikoitza
5- Mylinking™ Network Packet Broker aplikazioen egitura tipikoak
5.1 Mylinking™ Network Packet Broker N*10GE to 10GE datuen agregazio aplikazioa (ondoren bezala)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access aplikazioa (ondoren bezala)
6- Zehaztapenak
ML-NPB-2410 Mylinking™ Network Packet Broker TAP/NPB Parametro Funtzionalak | ||
Sare Interfazea | 10GE | 24*10GE/GE SFP+ zirrikitua; modu bakarreko/anitzerako zuntza onartzen du |
Bandaz kanpoko MGT interfazea | 1 * 10/100/1000M ataka elektrikoa | |
Inplementatzeko modua | 10G zatiketa optikoa | Onartu 12 * 10G bi norabideko lotura trafikoa eskuratzea |
10G ispilua eskuratzea | Onartu gehienez 24*10G ispilu trafikoa sartzea | |
Sarrera optikoa | Sarrerako atakak zuntz zatiketa bakarreko sarrera onartzen du; | |
Portuen multiplexazioa | Onartu sarrerako ataka irteerako ataka gisa; | |
Fluxuaren irteera | Onartu 10GE fluxu irteerako 24 kanal; | |
Trafikoa batzea/erreplikatzea/banatzea | Onartua | |
Trafikoa bikoiztu/agregatzea onartzen duten esteken KTY | 1->N bideko trafikoaren erreplikazioa (N<24) N->1 kanaleko trafiko-agregazioa (N<24) G taldea (M->N bidea) trafikoaren erreplikazio multzokatua agregazioa [G*(M+N) <24] | |
Portuetan oinarritutako trafikoa identifikatzeko desbideratzea | Onartua | |
ataka bost tupla trafikoa identifikazio desbideratzea | Onartua | |
Trafikoa identifikatzea desbideratzeko estrategia protokoloaren goiburuko gako-etiketan oinarrituta | Onartua | |
Ethernet kapsulatzeko zerikusirik gabeko euskarria | Onartua | |
KONTSOLA MGT | Onartua | |
IP/WEB MGT | Onartua | |
SNMP MGT | Onartua | |
TELNET/SSH MGT | Onartua | |
SYSLOG protokoloa | Onartua | |
Erabiltzaileen autentifikazioa | Erabiltzaileen pasahitzaren autentifikazioan oinarrituta | |
Elektrikoa (1+1 potentzia sistema erredundantea-RPS) | Elikatze-hornidura-tentsioa baloratu | AC110-240V/DC-48V (aukerakoa) |
Tasatu elikadura-horniduraren maiztasuna | AC-50HZ | |
Sarrerako korrontea baloratu | AC-3A / DC-10A | |
Potentzia tasa | 140W/150W/150W | |
Ingurumena | Laneko tenperatura | 0-50 ℃ |
Biltegiratze-tenperatura | -20-70 ℃ | |
Laneko hezetasuna | %10-%95, kondentsaziorik gabe | |
Erabiltzailearen konfigurazioa | Kontsolaren konfigurazioa | RS232 interfazea, 9600,8,N,1 |
Pasahitz autentifikazioa | Onartua | |
Txasisaren altuera | (U) | 1U 445mm*44mm*402mm |
7- Eskaeraren informazioa
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ ataka, 80 Gbps gehienez
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ ataka, gehienez 160 Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ ataka, gehienez 240 Gbps
FYR: Mylinking™ Network Packet Broker-en Pakete Fitering
Pakete IragazkiaIkuskapen moduluaren bidez, suebakiak irteerako datu guztiak atzeman eta egiaztatu ditzake. Suebakiaren ikuskapen moduluak paketea iragazketa-arauetara egokitzen den egiaztatzen du lehenik. Paketeak iragazketa-arauekin bat datozen ala ez kontuan hartu gabe, suebakiak pakete-egoera erregistratuko du, eta arauekin bat ez datorren paketeak administratzaileari alarma edo jakinaraziko dio. Paketeak iragazteko estrategiaren arabera, suebakiak bidali dezake edo ez. bidalitako paketeen igorleari mezu bat. Paketeak egiaztatzeko moduluak paketearen informazio guztia egiazta dezake, oro har, sare-geruzaren IP goiburua eta garraio-geruzaren goiburua. Pakete-iragazkiak, oro har, elementu hauek egiaztatzen ditu:
- IP iturburu helbidea;
- IP helmuga helbidea;
- Protokolo motak (TCP paketeak, UDP paketeak eta ICMP paketeak);
- TCP edo UDP-ren iturburu-ataka;
- TCP edo UDP helmugako ataka;
- ICMP mezu mota;
- TCP goiburuko ACK bita.