Courtier de paquets réseau Mylinking™ (NPB) ML-NPB-0810

8*10GE SFP+, 80 Gbit/s maximum

Brève description :

Le courtier de paquets réseau Mylinking™ de ML-NPB-0810 a une capacité de traitement allant jusqu'à 80 Gbit/s. Prend en charge un maximum de 8 emplacements 10G SFP+ (compatibles avec Gigabit), prenant en charge de manière flexible les modules optiques mono/multimodes de 10 gigabits et les modules électriques de 10 GIGABit. Prend en charge le mode LAN/WAN ; Prend en charge le filtrage et le transfert de paquets en fonction du port source, du quintuple domaine de protocole standard, de l'adresse MAC source/destination, du fragment IP, de la plage de ports de la couche de transport, du champ de type Ethernet, du VLANID, de l'étiquette MPLS, du TCPFlag, de la fonction de décalage fixe et du trafic.


Détail du produit

Mots clés du produit

1- Aperçus

  • Un contrôle visuel complet du périphérique d'acquisition de données (ports 8*10GE SFP+)
  • Un dispositif complet de gestion de la planification des données (traitement Rx/Tx duplex)
  • Un dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle 80 Gbit/s)
  • Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques des couches L2-L7 pour garantir que la dynamique du trafic de sortie du port d'équilibrage de charge
  • Pris en charge le VLAN, l'en-tête MPLS dans le paquet de données d'origine est supprimé et émis.
  • Pris en charge pour identifier automatiquement divers protocoles de tunneling tels que GTP / GRE / PPTP / L2TP / PPPOE. Selon la configuration utilisateur, la stratégie de sortie de trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel
  • Sortie de paquets bruts prise en charge pour la surveillance des équipements d'analyse BigData, d'analyse de protocole, d'analyse de signalisation, d'analyse de sécurité, de gestion des risques et autre trafic requis.
  • Analyse de capture de paquets en temps réel prise en charge, identification de la source de données
ML-NPB-08105

2- Schéma fonctionnel du système

ML-NPB-08106

3- Principe de fonctionnement

ML-NPB-16101

4- Capacités intelligentes de traitement du trafic

description du produit

Puce ASIC Plus CPU TCAM
Capacités de traitement du trafic intelligent de 80 Gbit/s

description-du-produit1

Acquisition 10GE
10GE 8 ports, traitement duplex Rx/Tx, émetteur-récepteur de données de trafic jusqu'à 80 Gbit/s en même temps, pour l'acquisition de données réseau, prétraitement simple

description du produit (2)

Réplication des données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M

description du produit (3)

Réplication des données
Paquet répliqué depuis 1 port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqué sur plusieurs ports M

description du produit (4)

Distribution des données
Classifié avec précision les métadonnées entrantes et rejeté ou transmis différents services de données vers plusieurs sorties d'interface selon les règles prédéfinies de l'utilisateur.

description du produit (5)

Filtrage des données
Correspondance de filtrage de paquets L2-L7 prise en charge, telle que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc. également prise en charge d'une combinaison flexible de filtrage règles.

description du produit

Équilibre de charge
Algorithme de hachage d'équilibrage de charge pris en charge et algorithme de partage de poids basé sur la session selon les caractéristiques des couches L2-L7 pour garantir que la dynamique du trafic de sortie du port d'équilibrage de charge

description du produit (6)

Correspondance FDU
Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu des champs clés, et détermination de la politique de sortie de trafic en fonction de la configuration de l'utilisateur

description du produit (7)
description du produit (8)
description du produit (9)

VLAN marqué

VLAN non balisé

VLAN remplacé

Prise en charge de la correspondance de n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et déterminer la politique de sortie de trafic en fonction de la configuration de l'utilisateur.

description du produit (10)

Remplacement de l'adresse MAC
Prise en charge du remplacement de l'adresse MAC de destination dans le paquet de données d'origine, qui peut être implémentée en fonction de la configuration de l'utilisateur

description du produit (11)

Reconnaissance/Classification du protocole mobile 3G/4G
Pris en charge pour identifier les éléments de réseau mobile tels que (interface Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). Vous pouvez implémenter des politiques de sortie de trafic basées sur des fonctionnalités telles que GTPV1-C, GTPV1-U, GTPV2-C, SCTP et S1-AP en fonction des configurations utilisateur.

description du produit (12)

Détection saine des ports
Prise en charge de la détection en temps réel de l'état du processus de service de l'équipement de surveillance et d'analyse back-end connecté à différents ports de sortie. Lorsque le processus de service échoue, le périphérique défectueux est automatiquement supprimé. Une fois le périphérique défectueux récupéré, le système revient automatiquement au groupe d'équilibrage de charge pour garantir la fiabilité de l'équilibrage de charge multiport.

description du produit (13)

VLAN, MPLS non balisé
Pris en charge le VLAN, l'en-tête MPLS dans le paquet de données d'origine est supprimé et émis.

description du produit (14)

Identification du protocole de tunneling
Pris en charge pour identifier automatiquement divers protocoles de tunneling tels que GTP / GRE / PPTP / L2TP / PPPOE. Selon la configuration utilisateur, la stratégie de sortie de trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel

description du produit (15)

Plateforme de contrôle unifiée
Accès à la plateforme de contrôle de visibilité mylinking™ pris en charge

description du produit (16)

Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation double redondant 1+1 pris en charge

5- Structures d'application typiques du courtier de paquets réseau Mylinking™

5.1 Application d'agrégation de données Mylinking™ Network Packet Broker N*10GE à 10GE (comme suit)

ML-NPB-08102

5.2 Application d'accès hybride Mylinking™ Network Packet Broker GE/10GE (comme suit)

ML-NPB-08103

6- Spécifications

ML-NPB-0810 Courtier de paquets réseau Mylinking™ Paramètres fonctionnels TAP/NPB

Interface réseau

10GE

Emplacement SFP+ 8*10GE/GE ; prend en charge la fibre monomode/multiple

Interface MGT hors bande

Port électrique 1*10/100/1000M

Mode de déploiement

Division optique 10G

Prise en charge de l'acquisition de trafic de liaison bidirectionnelle 4*10G

Acquisition miroir 10G

Prise en charge d'une entrée de trafic miroir maximale de 8*10G

Saisie optique

Le port d'entrée prend en charge l'entrée de division de fibre unique ;

Multiplexage des ports

Prise en charge du port d'entrée comme port de sortie ;

Débit de sortie

Prend en charge 8 canaux de sortie de débit 10GE ;

Agrégation/réplication/distribution du trafic

Soutenu

Quantités de liens prenant en charge la duplication/agrégation du trafic

Réplication du trafic 1->N (N<8)

Agrégation de trafic de canal N->1 (N<8)

Agrégation de réplication de trafic groupée du groupe G (voie M->N) [ G*(M+N) < 8 ]

Détournement de l'identification du trafic basé sur le port

Soutenu

port cinq tuple identification du trafic détournement

Soutenu

Stratégie de détournement d'identification du trafic basée sur l'étiquette clé de l'en-tête du protocole

Soutenu

Prise en charge sans rapport avec l'encapsulation Ethernet

Soutenu

GESTION DE CONSOLE

Soutenu

Gestion IP/WEB

Soutenu

Gestion SNMP

Soutenu

Gestion TELNET/SSH

Soutenu

Protocole SYSLOG

Soutenu

Authentification de l'utilisateur

Basé sur l'authentification par mot de passe des utilisateurs

Électrique (système d'alimentation redondant 1+1-RPS)

Évaluer la tension d'alimentation

AC110-240V/DC-48V (en option)

Fréquence d'alimentation

CA-50HZ

Taux de courant d'entrée

AC-3A/DC-10A

Taux de puissance

140W/150W/150W

Environnement

Température de travail

0-50℃

Température de stockage

-20-70 ℃

Humidité de travail

10 % à 95 %, pas de condensation

Configuration utilisateur

Configuration des consoles

Interface RS232, 9600,8,N,1

Authentification par mot de passe

Soutenu

Hauteur du châssis

(U)

1U 445 mm*44 mm*402 mm

7- Informations sur la commande

ML-NPB-0810 Courtier de paquets réseau mylinking™ 8 ports SFP+ 10GE/GE, 80 Gbit/s maximum
ML-NPB-1610 Courtier de paquets réseau mylinking™ 16 ports SFP+ 10GE/GE, 160 Gbit/s maximum
ML-NPB-2410 Courtier de paquets réseau mylinking™ 24 ports SFP+ 10GE/GE, max 240 Gbit/s

FYR : Technologie de filtrage de paquets Mylinking™ Network Packet Broker

Technologie de filtrage de paquetsest la technologie de pare-feu la plus courante. Pour un réseau dangereux, un routeur filtre permet d'empêcher certains hôtes et réseaux de se connecter au réseau interne, ou il peut être utilisé pour restreindre l'accès interne à certains sites dangereux et pornographiques.

Technologie de filtrage de paquetstout comme son nom l'indique, l'emplacement des paquets dans le réseau a le choix, choisit la base, les règles de filtrage du système (souvent connues sous le nom de listes de contrôle d'accès, Access Control List), uniquement pour respecter les règles de filtrage des paquets. transmis à l'interface réseau correspondante, le reste du paquet est supprimé du flux de données.

Le filtrage de paquets peut contrôler l'accès de site à site, de site à réseau et de réseau à réseau, mais il ne peut pas contrôler le contenu des données transmises car il s'agit de données au niveau de l'application, non reconnaissables par le paquet. système de filtrage. Le filtrage de paquets vous permet de fournir une protection spéciale à l'ensemble du réseau en un seul endroit.

Le module de vérification du filtre de paquets pénètre entre la couche réseau et la couche liaison de données du système. Étant donné que la couche liaison de données est la carte réseau de facto (NIC) et que la couche réseau est la pile de protocoles de première couche, le pare-feu est au bas de la hiérarchie logicielle.


  • Précédent:
  • Suivant:

  • Écrivez votre message ici et envoyez-le-nous