Courtier de paquets réseau Mylinking™ (NPB) ML-NPB-0810

8 ports SFP+ 10GE, débit maximal de 80 Gbit/s

Description courte :

Le courtier de paquets réseau Mylinking™ ML-NPB-0810 offre une capacité de traitement jusqu'à 80 Gbit/s. Il prend en charge jusqu'à 8 emplacements pour modules SFP+ 10G (compatibles Gigabit), et est compatible avec les modules optiques mono/multimodes 10 Gigabit et les modules électriques 10 Gigabit. Il prend en charge les modes LAN/WAN et le filtrage et le transfert des paquets en fonction du port source, du domaine de protocole standard quintuple, des adresses MAC source/destination, du fragment IP, de la plage de ports de la couche transport, du type Ethernet, de l'ID VLAN, de l'étiquette MPLS, de l'indicateur TCP, du décalage fixe et du trafic.


Détails du produit

Étiquettes de produit

1- Aperçus

  • Contrôle visuel complet du dispositif d'acquisition de données (8 ports SFP+ 10GE)
  • Dispositif complet de gestion et de planification des données (traitement duplex Rx/Tx)
  • Dispositif complet de prétraitement et de redistribution (bande passante bidirectionnelle de 80 Gbit/s)
  • L'algorithme de hachage d'équilibrage de charge et l'algorithme de partage de poids basé sur les sessions sont pris en charge en fonction des caractéristiques des couches L2 à L7 afin de garantir la dynamique du trafic de sortie des ports lors de l'équilibrage de charge.
  • La prise en charge du VLAN et de l'en-tête MPLS dans le paquet de données d'origine est supprimée et affichée.
  • La prise en charge de l'identification automatique de divers protocoles de tunnelage tels que GTP, GRE, PPTP, L2TP et PPPoE est assurée. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel.
  • Prise en charge de la sortie de paquets bruts pour les équipements de surveillance de l'analyse Big Data, de l'analyse de protocoles, de l'analyse de signalisation, de l'analyse de sécurité, de la gestion des risques et autres trafics requis.
  • Prise en charge de l'analyse de capture de paquets en temps réel et de l'identification de la source de données
ML-NPB-08105

2- Schéma fonctionnel du système

ML-NPB-08106

3- Principe de fonctionnement

ML-NPB-16101

4- Capacités de traitement intelligent du trafic

description du produit

Puce ASIC Plus TCAM CPU
Capacités de traitement intelligent du trafic de 80 Gbit/s

description-produit1

Acquisition 10GE
8 ports 10GE, traitement duplex Rx/Tx, émetteur-récepteur de données de trafic jusqu'à 80 Gbit/s simultanément, pour l'acquisition de données réseau, prétraitement simple

description du produit (2)

Réplication des données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M

description du produit (3)

Réplication des données
Paquet répliqué d'un port vers plusieurs ports N, ou plusieurs ports N agrégés, puis répliqués vers plusieurs ports M

description du produit (4)

Distribution des données
Les métadonnées entrantes ont été classées avec précision, et différents services de données ont été rejetés ou transférés vers plusieurs sorties d'interface selon les règles prédéfinies par l'utilisateur.

description du produit (5)

Filtrage des données
Prise en charge de la correspondance de filtrage des paquets L2-L7, tels que SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, champ et valeur de type Ethernet, numéro de protocole IP, TOS, etc., ainsi que la combinaison flexible de règles de filtrage.

description du produit

Équilibrage de charge
L'algorithme de hachage d'équilibrage de charge et l'algorithme de partage de poids basé sur les sessions sont pris en charge en fonction des caractéristiques des couches L2 à L7 afin de garantir la dynamique du trafic de sortie des ports lors de l'équilibrage de charge.

description du produit (6)

Match UDF
Prise en charge de la correspondance de tout champ clé dans les 128 premiers octets d'un paquet. Personnalisation de la valeur de décalage, de la longueur et du contenu du champ clé, et détermination de la politique de sortie du trafic en fonction de la configuration utilisateur.

description du produit (7)
description du produit (8)
description du produit (9)

VLAN étiqueté

VLAN non étiqueté

VLAN remplacé

Prise en charge de la correspondance avec n'importe quel champ clé dans les 128 premiers octets d'un paquet. L'utilisateur peut personnaliser la valeur de décalage, la longueur et le contenu du champ clé, et définir la politique de sortie du trafic selon sa configuration.

description du produit (10)

Remplacement d'adresse MAC
Prise en charge du remplacement de l'adresse MAC de destination dans le paquet de données d'origine, pouvant être implémenté selon la configuration de l'utilisateur

description du produit (11)

Reconnaissance/classification des protocoles mobiles 3G/4G
Il est possible d'identifier les éléments de réseau mobile (interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). Vous pouvez mettre en œuvre des politiques de sortie de trafic basées sur des fonctionnalités telles que GTPv1-C, GTPv1-U, GTPv2-C, SCTP et S1-AP, selon la configuration utilisateur.

description du produit (12)

Détection de l'état des ports
Prise en charge de la détection en temps réel de l'état des processus de service des équipements de surveillance et d'analyse du back-end connectés aux différents ports de sortie. En cas de défaillance d'un processus de service, le périphérique défaillant est automatiquement déconnecté. Une fois le périphérique rétabli, le système réintègre automatiquement le groupe d'équilibrage de charge afin de garantir la fiabilité de l'équilibrage de charge multiport.

description du produit (13)

VLAN, MPLS non étiqueté
La prise en charge du VLAN et de l'en-tête MPLS dans le paquet de données d'origine est supprimée et affichée.

description du produit (14)

Protocole de tunnelage Identifier
La prise en charge de l'identification automatique de divers protocoles de tunnelage tels que GTP, GRE, PPTP, L2TP et PPPoE est assurée. Selon la configuration de l'utilisateur, la stratégie de sortie du trafic peut être mise en œuvre en fonction de la couche interne ou externe du tunnel.

description du produit (15)

Plateforme de contrôle unifiée
Prise en charge de l'accès à la plateforme de contrôle de visibilité mylinking™

description du produit (16)

Système d'alimentation redondant 1+1 (RPS)
Système d'alimentation redondant double 1+1 pris en charge

5- Structures d'application typiques du courtier de paquets réseau Mylinking™

5.1 Application d'agrégation de données Mylinking™ Network Packet Broker N*10GE vers 10GE (comme suit)

ML-NPB-08102

5.2 Application d'accès hybride GE/10GE Mylinking™ Network Packet Broker (comme suit)

ML-NPB-08103

6- Spécifications

ML-NPB-0810 Mylinking™ Courtier de paquets réseau Paramètres fonctionnels TAP/NPB

Interface réseau

10GE

8 emplacements SFP+ 10GE/GE ; compatible avec la fibre monomode/multimode

Interface de gestion hors bande

1 port électrique 10/100/1000M

Mode de déploiement

Séparation optique 10G

Prise en charge de l'acquisition de trafic de liaison bidirectionnelle 4*10G

Acquisition miroir 10G

Prise en charge d'un trafic miroir maximal de 8 x 10 Gbit/s.

Entrée optique

Le port d'entrée prend en charge l'entrée de division de fibre unique ;

multiplexage des ports

Prendre en charge le port d'entrée comme port de sortie ;

Débit de sortie

Prise en charge de 8 canaux de sortie de flux 10GE ;

Agrégation/réplication/distribution du trafic

Soutenu

Quantités de liens prenant en charge la duplication/l'agrégation du trafic

Réplication du trafic 1->N (N<8)

Agrégation du trafic du canal N->1 (N<8)

Groupe G (voie M->N) agrégation de réplication du trafic groupé [ G*(M+N) < 8 ]

déviation d'identification du trafic basée sur le port

Soutenu

déviation de l'identification du trafic du port à cinq tuples

Soutenu

Stratégie de redirection d'identification du trafic basée sur l'étiquette clé de l'en-tête du protocole

Soutenu

Prise en charge non liée à l'encapsulation Ethernet

Soutenu

GESTION DE LA CONSOLE

Soutenu

GESTION IP/WEB

Soutenu

Gestion SNMP

Soutenu

GESTION TELNET/SSH

Soutenu

Protocole SYSLOG

Soutenu

Authentification de l'utilisateur

Authentification basée sur le mot de passe des utilisateurs

Système d'alimentation électrique redondant (1+1 - RPS)

Tension d'alimentation nominale

AC110-240V/DC-48V (en option)

Fréquence d'alimentation électrique

50 Hz

Courant d'entrée du débit

3 A CA / 10 A CC

Puissance du taux

140 W/150 W/150 W

Environnement

Température de fonctionnement

0-50℃

température de stockage

-20 à 70 °C

Humidité de fonctionnement

10 % à 95 %, sans condensation

Configuration utilisateur

Configuration de la console

Interface RS232, 9600,8,N,1

Authentification par mot de passe

Soutenu

Hauteur du châssis

(U)

1U 445 mm x 44 mm x 402 mm

7- Informations sur la commande

ML-NPB-0810 mylinking™ Network Packet Broker 8 ports SFP+ 10GE/GE, débit maximal de 80 Gbit/s
ML-NPB-1610 mylinking™ Network Packet Broker 16 ports SFP+ 10GE/GE, débit maximal de 160 Gbit/s
ML-NPB-2410 mylinking™ Network Packet Broker 24 ports SFP+ 10GE/GE, débit maximal de 240 Gbit/s

Pour information : Mylinking™ Network Packet Broker, technologie de filtrage de paquets.

Technologie de filtrage de paquetsIl s'agit de la technologie de pare-feu la plus courante. Pour un réseau à risque, un routeur de filtrage permet de bloquer la connexion de certains hôtes et réseaux au réseau interne, ou de restreindre l'accès interne à certains sites dangereux et pornographiques.

Technologie de filtrage de paquetsComme son nom l'indique, il s'agit de l'endroit où les paquets du réseau ont le choix, choisissent la base, les règles de filtrage du système (souvent connues sous le nom de listes de contrôle d'accès, ACL), seuls les paquets répondant aux règles de filtrage sont transmis à l'interface réseau correspondante, le reste du paquet est supprimé du flux de données.

Le filtrage de paquets permet de contrôler les accès site à site, site à réseau et réseau à réseau, mais il ne peut pas contrôler le contenu des données transmises, car ce contenu relève de la couche application et n'est pas reconnu par le système de filtrage. Le filtrage de paquets permet de mettre en place une protection spécifique pour l'ensemble du réseau à partir d'un point unique.

Le module de vérification du filtrage des paquets s'intercale entre la couche réseau et la couche liaison de données du système. Étant donné que la couche liaison de données correspond de facto à la carte réseau (NIC) et que la couche réseau constitue la première couche de la pile de protocoles, le pare-feu se situe au bas de la hiérarchie logicielle.


  • Précédent:
  • Suivant:

  • Écrivez votre message ici et envoyez-le-nous