Nhà môi giới gói mạng Mylinking™(NPB) ML-NPB-2410
24*10GE SFP+, tối đa 240Gbps
1- Tổng quan
- Kiểm soát trực quan đầy đủ thiết bị Thu thập dữ liệu (cổng 24 * 10GE SFP +)
- Một thiết bị quản lý lập lịch dữ liệu đầy đủ (xử lý song công Rx/Tx)
- thiết bị xử lý trước và phân phối lại đầy đủ (băng thông hai chiều 240Gbps)
- Hỗ trợ thu thập và tiếp nhận dữ liệu liên kết từ các vị trí thành phần mạng khác nhau
- Hỗ trợ kết hợp UDF, độ lệch gói và trường khóa do người dùng xác định, đồng thời hướng dẫn chính xác hơn kết quả đầu ra của dữ liệu mà người dùng quan tâm.
- Hỗ trợ phát hiện trạng thái tình trạng theo thời gian thực (kiểm tra tình trạng cổng) của quy trình dịch vụ thiết bị phân tích và giám sát phía sau, được kết nối với các cổng đầu ra khác nhau. Khi quá trình dịch vụ không thành công, thiết bị bị lỗi sẽ tự động bị xóa.
- Được hỗ trợ để tự động nhận dạng thẻ MPLS nhiều lớp và thẻ Vlan TAG nhiều lớp, đồng thời thực hiện các chính sách đầu ra lưu lượng dựa trên cấu hình người dùng dựa trên các tính năng như MPLS Lable, MPLS TTL, Vlan ID và Vlan Priority.
- Được hỗ trợ tự động xác định các giao thức đường hầm khác nhau như GTP/GRE/PPTP/L2TP/PPPOE và triển khai các chính sách đầu ra lưu lượng truy cập dựa trên đặc điểm lớp bên trong hoặc bên ngoài của đường hầm.
- Chính sách phân chia lưu lượng truy cập hỗ trợ lọc và khớp gói dữ liệu, bao gồm dựa trên nhóm năm (IP nguồn, IP đích, cổng nguồn, cổng đích, số giao thức) và các gói.
2- Sơ đồ khối hệ thống
3- Nguyên lý hoạt động
4- Khả năng xử lý lưu lượng thông minh
CPU ASIC Chip Plus TCAM
Khả năng xử lý lưu lượng thông minh 240Gbps
Thu thập lưu lượng truy cập 10GE
10GE 24 cổng, xử lý song công Rx/Tx, Bộ thu phát dữ liệu lưu lượng truy cập lên tới 240Gbps cùng lúc, để ghi lại gói/dữ liệu lưu lượng mạng, xử lý trước đơn giản
Sao chép gói
Gói được sao chép từ 1 cổng sang nhiều cổng N hoặc tổng hợp nhiều cổng N, sau đó được sao chép sang nhiều cổng M
Tập hợp gói
Gói được sao chép từ 1 cổng sang nhiều cổng N hoặc tổng hợp nhiều cổng N, sau đó được sao chép sang nhiều cổng M
Chuyển tiếp gói
Phân loại chính xác siêu dữ liệu đến và loại bỏ hoặc chuyển tiếp các dịch vụ dữ liệu khác nhau đến nhiều đầu ra giao diện theo các quy tắc được xác định trước của người dùng.
Lọc gói
Kết hợp lọc gói L2-L7 được hỗ trợ, chẳng hạn như SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, trường và giá trị loại Ethernet, số giao thức IP, TOS, v.v. cũng được hỗ trợ kết hợp lọc linh hoạt quy tắc.
Cân bằng tải
Hỗ trợ cân bằng tải Thuật toán băm và thuật toán chia sẻ trọng lượng dựa trên phiên theo đặc điểm lớp L2-L7 để đảm bảo rằng lưu lượng đầu ra cổng động của cân bằng tải
Trận đấu UDF
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói. Đã tùy chỉnh Giá trị bù trừ, Độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình người dùng
Đã gắn thẻ Vlan
Vlan không được gắn thẻ
Vlan được thay thế
Hỗ trợ khớp bất kỳ trường khóa nào trong 128 byte đầu tiên của gói. Người dùng có thể tùy chỉnh giá trị offset cũng như độ dài và nội dung trường khóa, đồng thời xác định chính sách đầu ra lưu lượng truy cập theo cấu hình người dùng.
Thay thế địa chỉ MAC
Hỗ trợ thay thế địa chỉ MAC đích trong gói dữ liệu gốc, có thể được triển khai theo cấu hình của người dùng
Nhận dạng và phân loại giao thức di động 3G/4G
Được hỗ trợ để xác định các thành phần mạng di động như (giao diện Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, v.v.). Bạn có thể triển khai các chính sách đầu ra lưu lượng truy cập dựa trên các tính năng như GTPV1-C, GTPV1-U, GTPV2-C, SCTP và S1-AP dựa trên cấu hình của người dùng.
Cổng phát hiện khỏe mạnh
Hỗ trợ phát hiện theo thời gian thực về tình trạng quy trình dịch vụ của thiết bị phân tích và giám sát phụ trợ được kết nối với các cổng đầu ra khác nhau. Khi quá trình dịch vụ không thành công, thiết bị bị lỗi sẽ tự động bị xóa. Sau khi thiết bị bị lỗi được khắc phục, hệ thống sẽ tự động quay về nhóm cân bằng tải để đảm bảo độ tin cậy của cân bằng tải đa cổng.
VLAN, MPLS Không được gắn thẻ
Hỗ trợ loại bỏ tiêu đề Vlan, MPLS ở đầu ra gói dữ liệu gốc.
Nhận dạng giao thức đường hầm
Được hỗ trợ tự động xác định các giao thức đường hầm khác nhau như GTP / GRE / PPTP / L2TP / PPPOE. Theo cấu hình của người dùng, chiến lược đầu ra lưu lượng có thể được thực hiện theo lớp bên trong hoặc bên ngoài của đường hầm
Nền tảng điều khiển hợp nhất
Truy cập nền tảng kiểm soát khả năng hiển thị mylinking™ được hỗ trợ
Hệ thống điện dự phòng 1+1(RPS)
Hệ thống điện dự phòng kép 1+1 được hỗ trợ
5- Cấu trúc ứng dụng điển hình của nhà môi giới gói mạng Mylinking™
5.1 Ứng dụng tổng hợp dữ liệu mạng Mylinking™ N*10GE đến 10GE (như sau)
5.2 Ứng dụng truy cập kết hợp gói mạng Mylinking™ GE/10GE (như sau)
6- Thông số kỹ thuật
ML-NPB-2410 Nhà môi giới gói mạng Mylinking™ Thông số chức năng TAP/NPB | ||
Giao diện mạng | 10GE | Khe cắm 24*10GE/GE SFP+; hỗ trợ sợi đơn/đa chế độ |
Giao diện MGT ngoài băng tần | Cổng điện 1*10/100/1000M | |
Chế độ triển khai | Tách quang 10G | Hỗ trợ thu thập lưu lượng truy cập liên kết hai chiều 12 * 10G |
Thu nhận gương 10G | Hỗ trợ nhập lưu lượng gương tối đa tới 24 * 10G | |
Đầu vào quang học | Cổng đầu vào hỗ trợ đầu vào tách sợi đơn; | |
Ghép kênh cổng | Hỗ trợ cổng đầu vào như cổng đầu ra; | |
Đầu ra dòng chảy | Hỗ trợ 24 kênh đầu ra luồng 10GE; | |
Tổng hợp/sao chép/phân phối lưu lượng truy cập | Được hỗ trợ | |
QTY của các liên kết hỗ trợ sao chép/tổng hợp lưu lượng truy cập | Sao chép lưu lượng 1->N đường (N<24) Tổng hợp lưu lượng truy cập N->1 kênh (N<24) Nhóm G (M->N cách) tổng hợp sao chép lưu lượng truy cập được nhóm [ G*(M+N) < 24 ] | |
Chuyển hướng nhận dạng lưu lượng truy cập dựa trên cổng | Được hỗ trợ | |
cổng năm tuple nhận dạng giao thông chuyển hướng | Được hỗ trợ | |
Chiến lược chuyển hướng nhận dạng lưu lượng truy cập dựa trên thẻ khóa của tiêu đề giao thức | Được hỗ trợ | |
Hỗ trợ đóng gói Ethernet không liên quan | Được hỗ trợ | |
CONSOLE MGT | Được hỗ trợ | |
IP/WEB MGT | Được hỗ trợ | |
SNMP MGT | Được hỗ trợ | |
TELNET/SSH MGT | Được hỗ trợ | |
Giao thức SYSLOG | Được hỗ trợ | |
Xác thực người dùng | Dựa trên xác thực mật khẩu của người dùng | |
Điện(Hệ thống điện dự phòng 1+1-RPS) | Đánh giá điện áp nguồn điện | AC110-240V/DC-48V (Tùy chọn) |
Đánh giá tần số nguồn điện | AC-50HZ | |
Đánh giá dòng điện đầu vào | AC-3A / DC-10A | |
Đánh giá sức mạnh | 140W/150W/150W | |
Môi trường | Nhiệt độ làm việc | 0-50oC |
Nhiệt độ bảo quản | -20-70oC | |
Độ ẩm làm việc | 10%-95%, không ngưng tụ | |
Cấu hình người dùng | Cấu hình bảng điều khiển | Giao diện RS232, 9600,8,N,1 |
Xác thực mật khẩu | Được hỗ trợ | |
Chiều cao của khung gầm | (U) | 1U 445mm*44mm*402mm |
7- Thông tin đặt hàng
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+port, tối đa 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+port, tối đa 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+port, tối đa 240Gbps
FYR: Điều chỉnh gói của Nhà môi giới gói mạng Mylinking™
Lọc góiThông qua mô-đun kiểm tra, tường lửa có thể chặn và kiểm tra tất cả dữ liệu gửi đi. Trước tiên, mô-đun kiểm tra tường lửa sẽ xác minh xem gói có tuân thủ các quy tắc lọc hay không. Bất kể gói có tuân thủ quy tắc lọc hay không, tường lửa sẽ ghi lại tình trạng gói và gói không tuân thủ quy tắc sẽ cảnh báo hoặc thông báo cho quản trị viên. Tùy thuộc vào chiến lược lọc gói, tường lửa có thể gửi hoặc không gửi một tin nhắn cho người gửi về các gói bị rớt. Mô-đun kiểm tra gói có thể kiểm tra tất cả thông tin trong gói, nói chung là tiêu đề IP của lớp mạng và tiêu đề của lớp vận chuyển. Lọc gói thường kiểm tra các mục sau:
- Địa chỉ nguồn IP;
- Địa chỉ đích IP;
- Các loại giao thức (gói TCP, gói UDP và gói ICMP);
- Cổng nguồn của TCP hoặc UDP;
- Cổng đích của TCP hoặc UDP;
- Loại bản tin ICMP;
- Bit ACK trong tiêu đề TCP.