Mylinking™ Network Packet Broker (NPB) ML-NPB-0810
8 portas SFP+ de 10GE, velocidade máxima de 80 Gbps
1- Visão geral
- Controle visual completo do dispositivo de aquisição de dados (8 portas SFP+ 10GE)
- Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex Rx/Tx)
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 80 Gbps)
- O algoritmo de balanceamento de carga Hash e o algoritmo de compartilhamento de peso baseado em sessão são suportados de acordo com as características das camadas L2 a L7 para garantir o balanceamento de carga dinâmico do tráfego de saída da porta.
- Suporta VLAN; o cabeçalho MPLS no pacote de dados original é removido e enviado para a saída.
- Suporta a identificação automática de vários protocolos de tunelamento, como GTP/GRE/PPTP/L2TP/PPPoE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
- Suporte à saída de pacotes brutos para equipamentos de monitoramento de análise de Big Data, análise de protocolos, análise de sinalização, análise de segurança, gerenciamento de riscos e outros tráfegos necessários.
- Suporte para análise de captura de pacotes em tempo real e identificação da fonte de dados.
2- Diagrama de Blocos do Sistema
3- Princípio de funcionamento
4- Capacidades de Processamento Inteligente de Tráfego
Chip ASIC Plus CPU TCAM
Capacidade de processamento de tráfego inteligente de 80 Gbps
Aquisição da 10GE
Transceptor de dados de tráfego de até 80 Gbps com 8 portas 10GE, processamento duplex Rx/Tx, para aquisição de dados em rede e pré-processamento simplificado.
Replicação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Replicação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Distribuição de dados
Classificou com precisão os metadados recebidos e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface, de acordo com as regras predefinidas pelo usuário.
Filtragem de dados
Suporta correspondência de filtragem de pacotes L2-L7, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor do tipo Ethernet, número do protocolo IP, TOS, etc., além de suportar combinação flexível de regras de filtragem.
Balanceamento de carga
O algoritmo de balanceamento de carga Hash e o algoritmo de compartilhamento de peso baseado em sessão são suportados de acordo com as características das camadas L2 a L7 para garantir o balanceamento de carga dinâmico do tráfego de saída da porta.
Partida UDF
Suportava a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Permitia a personalização do valor de deslocamento, do comprimento e do conteúdo do campo-chave, além da determinação da política de saída de tráfego de acordo com a configuração do usuário.
VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
Substituição de endereço MAC
Suporta a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementada de acordo com a configuração do usuário.
Reconhecimento/Classificação de Protocolo Móvel 3G/4G
Suporta a identificação de elementos de rede móvel, como interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. É possível implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP, de acordo com as configurações do usuário.
Detecção de saúde das portas
Suporte à detecção em tempo real da integridade do processo de serviço dos equipamentos de monitoramento e análise de back-end conectados a diferentes portas de saída. Quando o processo de serviço falha, o dispositivo defeituoso é removido automaticamente. Após a recuperação do dispositivo defeituoso, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga multiportas.
VLAN, MPLS sem tags
Suporta VLAN; o cabeçalho MPLS no pacote de dados original é removido e enviado para a saída.
Identificar o protocolo de tunelamento
Suporta a identificação automática de vários protocolos de tunelamento, como GTP/GRE/PPTP/L2TP/PPPoE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Plataforma de Controle Unificada
Acesso à plataforma de controle de visibilidade mylinking™ compatível
Sistema de alimentação redundante 1+1 (RPS)
Sistema de alimentação redundante duplo 1+1 suportado
5- Estruturas típicas de aplicação do Mylinking™ Network Packet Broker
5.1 Aplicativo de agregação de dados Mylinking™ Network Packet Broker N*10GE para 10GE (conforme a seguir)
5.2 Aplicativo de Acesso Híbrido GE/10GE do Mylinking™ Network Packet Broker (conforme a seguir)
6- Especificações
| ML-NPB-0810 Mylinking™ Network Packet Broker Parâmetros funcionais TAP/NPB | ||
| Interface de rede | 10GE | 8 slots SFP+ 10GE/GE; suporta fibra monomodo/multimodo. |
| Interface MGT fora de banda | 1 porta elétrica de 10/100/1000M | |
| Modo de implantação | divisão óptica 10G | Suporte para aquisição de tráfego de link bidirecional 4*10G |
| aquisição de espelho 10G | Suporta entrada de tráfego espelhado de até 8*10G | |
| Entrada óptica | A porta de entrada suporta entrada de divisão de fibra única; | |
| Multiplexação de portas | Suporta porta de entrada como porta de saída; | |
| Saída de fluxo | Suporta 8 canais de saída de fluxo 10GE; | |
| Agregação/replicação/distribuição de tráfego | Apoiado | |
| Quantidade de links que suportam duplicação/agregação de tráfego | Replicação de tráfego 1->N vias (N<8) Agregação de tráfego de canal N->1 (N<8) Grupo G (M->N via) agregação de replicação de tráfego agrupado [ G*(M+N) < 8 ] | |
| Desvio de identificação de tráfego portuário | Apoiado | |
| porta cinco tupla identificação de tráfego desviando | Apoiado | |
| Estratégia de desvio de tráfego para identificação baseada na tag chave do cabeçalho do protocolo. | Apoiado | |
| Suporte não relacionado ao encapsulamento Ethernet | Apoiado | |
| GERENCIAMENTO DO CONSOLE | Apoiado | |
| Gerenciamento de IP/Web | Apoiado | |
| Gerenciamento SNMP | Apoiado | |
| Gerenciamento de TELNET/SSH | Apoiado | |
| Protocolo SYSLOG | Apoiado | |
| Autenticação do usuário | Com base na autenticação por senha dos usuários | |
| Elétrico (Sistema de Potência Redundante 1+1 - RPS) | Tensão nominal da fonte de alimentação | AC110-240V/DC-48V (Opcional) |
| Frequência de alimentação de energia nominal | AC-50HZ | |
| Taxa de corrente de entrada | AC-3A / DC-10A | |
| Potência de taxa | 140W/150W/150W | |
| Ambiente | Temperatura de trabalho | 0-50℃ |
| Temperatura de armazenamento | -20-70℃ | |
| Umidade de trabalho | 10%-95%, sem condensação | |
| Configuração do usuário | Configuração do console | Interface RS232, 9600,8,N,1 |
| Autenticação por senha | Apoiado | |
| Altura do Chassi | (U) | 1U 445mm*44mm*402mm |
7- Informações sobre o pedido
ML-NPB-0810 mylinking™ Network Packet Broker com 8 portas SFP+ 10GE/GE, máx. 80 Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16 portas SFP+ 10GE/GE, máx. 160 Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24 portas SFP+ 10GE/GE, máx. 240 Gbps
Para sua informação: Mylinking™ Network Packet Broker - Tecnologia de Filtragem de Pacotes
Tecnologia de Filtragem de Pacotesé a tecnologia de firewall mais comum. Para uma rede perigosa, um roteador de filtro oferece uma maneira de bloquear determinados hosts e redes de se conectarem à rede interna, ou pode ser usado para restringir o acesso interno a alguns sites perigosos e pornográficos.
Tecnologia de Filtragem de PacotesComo o próprio nome indica, é o local onde os pacotes na rede têm uma escolha, uma base para a qual o sistema define as regras de filtragem (frequentemente conhecidas como ACLs, ou Listas de Controle de Acesso). Somente os pacotes que atendem às regras de filtragem são encaminhados para a interface de rede correspondente, enquanto os demais pacotes são removidos do fluxo de dados.
O filtro de pacotes pode controlar o acesso entre sites, entre sites e redes e entre redes, mas não pode controlar o conteúdo dos dados transmitidos, pois esse conteúdo é de nível de aplicação e não é reconhecível pelo sistema de filtragem de pacotes. O filtro de pacotes permite fornecer proteção especializada para toda a rede em um único local.
O módulo de verificação de filtro de pacotes penetra entre a camada de rede e a camada de enlace de dados do sistema. Como a camada de enlace de dados é, de fato, a placa de rede (NIC) e a camada de rede é a pilha de protocolos da primeira camada, o firewall está na base da hierarquia de software.
Categorias de produtos
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410L
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410P
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-5690
-
Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
