Mylinking™ Netwurkpakketmakelaar (NPB) ML-NPB-0810
8*10GE SFP+, Maks. 80Gbps
1- Oersjochten
- In folsleine fisuele kontrôle fan Data Acquisition-apparaat (8 * 10GE SFP + poarten)
- In folslein apparaat foar gegevensplanningbehear (duplex Rx/Tx-ferwurking)
- In folslein apparaat foar foarferwurking en werferdieling (bidireksjonele bânbreedte 80Gbps)
- Stipe load balance Hash-algoritme en sesje-basearre gewichtsdielingsalgoritme neffens L2-L7-laachkarakteristiken om te soargjen dat de poarteútfierferkeardynamyk fan load balancing is
- Stipe de VLAN, MPLS-header yn it orizjinele gegevenspakket wurdt stript en útfierd.
- Stipe foar automatyske identifikaasje fan ferskate tunnelprotokollen lykas GTP / GRE / PPTP / L2TP / PPPOE. Neffens de brûkerskonfiguraasje kin de ferkearsútfierstrategy wurde ymplementearre neffens de binnenste of bûtenste laach fan 'e tunnel.
- Stipe rau pakketútfier foar tafersjochapparatuer fan BigData-analyze, protokolanalyze, sinjaalanalyse, feiligensanalyze, risikomanagement en oar fereaske ferkear.
- Stipe real-time pakketfêstlizzensanalyse, identifikaasje fan gegevensboarnen

2- Systeemblokdiagram

3- Wurkprinsipe

4- Intelligente ferkearsferwurkingsmooglikheden

ASIC Chip Plus TCAM CPU
80Gbps yntelliginte ferkearsferwurkingsmooglikheden

10GE Oanwinst
10GE 8 havens, Rx/Tx duplex ferwurking, oant 80Gbps ferkearsgegevenstransceiver tagelyk, foar netwurkgegevensakwisysje, ienfâldige foarferwurking

Datareplikaasje
Pakket replikearre fan 1 poarte nei meardere N-poarten, of meardere N-poarten aggregearre, dan replikearre nei meardere M-poarten

Datareplikaasje
Pakket replikearre fan 1 poarte nei meardere N-poarten, of meardere N-poarten aggregearre, dan replikearre nei meardere M-poarten

Gegevensferdieling
De ynkommende metadata sekuer klassifisearre en ferskate gegevenstsjinsten fuortsmiten of trochstjoerd nei meardere ynterface-útfier neffens de foarôf definieare regels fan 'e brûker.

Gegevensfilterjen
Stipe L2-L7 pakketfilteringmatching, lykas SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typefjild en wearde, IP-protokolnûmer, TOS, ensfh. stipe ek fleksibele kombinaasje fan filterregels.

Loadbalâns
Stipe load balance Hash-algoritme en sesje-basearre gewichtsdielingsalgoritme neffens L2-L7-laachkarakteristiken om te soargjen dat de poarteútfierferkeardynamyk fan load balancing is

UDF-wedstriid
Stipet it oerienkommen fan elk kaaifjild yn 'e earste 128 bytes fan in pakket. De offsetwearde en de lingte en ynhâld fan it kaaifjild waarden oanpast, en it ferkearsútfierbelied waard bepaald neffens de brûkerskonfiguraasje.



VLAN markearre
VLAN sûnder tag
VLAN ferfongen
Stipet it oerienkommen fan elk kaaifjild yn 'e earste 128 bytes fan in pakket. De brûker kin de offsetwearde en de lingte en ynhâld fan it kaaifjild oanpasse, en it ferkearsútfierbelied bepale neffens de brûkerskonfiguraasje.

Ferfanging fan MAC-adres
Stipe de ferfanging fan it bestimmings-MAC-adres yn it orizjinele gegevenspakket, dat kin wurde ymplementearre neffens de konfiguraasje fan 'e brûker

3G/4G Mobyl Protokol Erkenning/Klassifikaasje
Stipe om mobile netwurkeleminten te identifisearjen lykas (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, ensfh. ynterface). Jo kinne ferkearsútfierbelied ymplementearje basearre op funksjes lykas GTPV1-C, GTPV1-U, GTPV2-C, SCTP, en S1-AP basearre op brûkerskonfiguraasjes.

Ports sûne deteksje
Stipe real-time deteksje fan 'e sûnens fan it tsjinstproses fan' e back-end monitoring- en analyseapparatuer dy't ferbûn is mei ferskate útfierpoarten. As it tsjinstproses mislearret, wurdt it defekte apparaat automatysk fuorthelle. Nei't it defekte apparaat weromhelle is, giet it systeem automatysk werom nei de load balancing-groep om de betrouberens fan load balancing mei meardere poarten te garandearjen.

VLAN, MPLS Untagged
Stipe de VLAN, MPLS-header yn it orizjinele gegevenspakket wurdt stript en útfierd.

Identifisearje tunnelprotokol
Stipe foar automatyske identifikaasje fan ferskate tunnelprotokollen lykas GTP / GRE / PPTP / L2TP / PPPOE. Neffens de brûkerskonfiguraasje kin de ferkearsútfierstrategy wurde ymplementearre neffens de binnenste of bûtenste laach fan 'e tunnel.

Unifoarm kontrôleplatfoarm
Stipe mylinking™ Sichtberenskontrôleplatfoarmtagong

1+1 Redundant stroomsysteem (RPS)
Stipe 1+1 dûbel redundant stroomsysteem
5- Mylinking™ Network Packet Broker Typyske tapassingsstrukturen
5.1 Mylinking™ Network Packet Broker N*10GE nei 10GE Data Aggregation Application (lykas folget)

5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (lykas folget)

6- Spesifikaasjes
ML-NPB-0810 Mylinking™ Netwurkpakketmakelaar TAP/NPB Funksjonele Parameters | ||
Netwurkynterface | 10GE | 8*10GE/GE SFP+ slot; stipet single/meardere modus glêstried |
Out-of-Band MGT-ynterface | 1 * 10/100/1000M elektryske poarte | |
Ynsetmodus | 10G optyske splitsing | Stipe 4 * 10G bidireksjonele keppelingferkearakwisysje |
10G spegelakwisysje | Stipe maksimaal oant 8 * 10G spegelferkearsynfier | |
Optyske ynfier | Ynfierpoarte stipet ynfier fan ien glêstriedsplitsing; | |
Portmultipleksing | Stipe ynfierpoarte as útfierpoarte; | |
Flowútfier | Stipe 8 kanalen fan 10GE streamútfier; | |
Ferkear aggregearjen/replikearjen/distribúsje | Stipe | |
Oantal keppelings dy't ferkear duplisearjen/aggregearjen stypje | 1->N-wei ferkearsreplikaasje (N<8) N->1 kanaalferkearsaggregaasje (N<8) Groep G (M->N manier) groepearre ferkearsreplikaasje-aggregaasje [G*(M+N) < 8] | |
Omlieding fan ferkearsidentifikaasje op basis fan havens | Stipe | |
poarte fiif tupel ferkearsidentifikaasje omlieding | Stipe | |
Strategy foar it omlieden fan ferkearsidentifikaasje basearre op kaaigetiket fan protokolkoptekst | Stipe | |
Ethernet-ynkapseling net-relatearre stipe | Stipe | |
KONSOLBEHEAR | Stipe | |
IP/WEB Behear | Stipe | |
SNMP MGT | Stipe | |
TELNET/SSH Behear | Stipe | |
SYSLOG-protokol | Stipe | |
Brûkersautentikaasje | Basearre op wachtwurdautentikaasje fan brûkers | |
Elektrysk (1+1 Redundant Power System-RPS) | Rate stroomfoarsjenningsspanning | AC110-240V/DC-48V (Opsjoneel) |
Rate stroomfoarsjenningsfrekwinsje | AC-50HZ | |
Rate ynfierstroom | AC-3A / DC-10A | |
Ratekrêft | 140W/150W/150W | |
Miljeu | Wurktemperatuer | 0-50℃ |
Opslachtemperatuer | -20-70 ℃ | |
Wurkjende fochtigens | 10%-95%, gjin kondensaasje | |
Brûkerskonfiguraasje | Konsolekonfiguraasje | RS232-ynterface, 9600,8,N,1 |
Wachtwurdautentikaasje | Stipe | |
Hichte fan it chassis | (U) | 1U 445mm * 44mm * 402mm |
7- Bestellingynformaasje
ML-NPB-0810 mylinking™ Netwurkpakketmakelaar 8*10GE/GE SFP+ poarten, maks. 80Gbps
ML-NPB-1610 mylinking™ Netwurkpakketmakelaar 16*10GE/GE SFP+ poarten, maks. 160Gbps
ML-NPB-2410 mylinking™ Netwurkpakketmakelaar 24*10GE/GE SFP+ poarten, maks. 240Gbps
FYR: Mylinking™ Network Packet Broker Pakketfiltertechnology
Pakketfiltertechnologyis de meast foarkommende firewalltechnology. Foar in gefaarlik netwurk biedt in filterrouter in manier om bepaalde hosts en netwurken te blokkearjen fan ferbining mei it ynterne netwurk, of it kin brûkt wurde om ynterne tagong ta guon gefaarlike en pornografyske siden te beheinen.
PakketfiltertechnologyKrekt lykas de namme al seit, is it de plak foar pakketten yn it netwurk, wêrby't men in kar hat, de basis kiest, de filterregels foar it systeem (faak bekend as ACL as Access Control Lists, de Access Control List), allinich om te foldwaan oan de pakketfilterregels wurdt it trochstjoerd nei de oerienkommende netwurkynterface, de rest fan it pakket wurdt fuorthelle út 'e gegevensstream.
Pakketfiltering kin tagong fan side nei side, side nei netwurk en netwurk nei netwurk kontrolearje, mar it kin de ynhâld fan 'e gegevens dy't oerdroegen wurde net kontrolearje, om't de ynhâld gegevens op applikaasjenivo binne, net werkenber troch it pakketfiltersysteem. Pakketfiltering lit jo spesjale beskerming biede foar it heule netwurk op ien plak.
De pakketfilterkontrôlemodule penetrearret tusken de netwurklaach en de datalinklaach fan it systeem. Omdat de datalinklaach de DE facto-netwurkkaart (NIC) is en de netwurklaach de protokolstapel fan 'e earste laach, stiet de firewall ûnderoan de softwarehiërargy.