Mylinking™ Network Packet Broker (NPB) ML-NPB-0810

8*10GE SFP+, Máx. 80 Gbps

Breve descripción:

El Mylinking™ Network Packet Broker ML-NPB-0810 tiene una capacidad de procesamiento de hasta 80 Gbps. Admite un máximo de 8 ranuras 10G SFP+ (compatibles con Gigabit), y admite de forma flexible módulos ópticos monomodo/multimodo de 10 gigabits y módulos eléctricos de 10 gigabits. Admite el modo LAN/WAN; admite el filtrado y reenvío de paquetes según el puerto de origen, el dominio de protocolo estándar quíntuple, la dirección MAC de origen/destino, el fragmento IP, el rango de puertos de la capa de transporte, el campo de tipo Ethernet, el VLANID, la etiqueta MPLS, el TCPFlag, la función de desplazamiento fijo y el tráfico.


Detalles del producto

Etiquetas de producto

1- Resumen

  • Control visual completo del dispositivo de adquisición de datos (8 puertos SFP+ de 10 GE).
  • Dispositivo completo de gestión de programación de datos (procesamiento dúplex Rx/Tx).
  • Dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 80 Gbps).
  • Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.
  • Se admite la VLAN; el encabezado MPLS en el paquete de datos original se elimina y se muestra en la salida.
  • Admite la identificación automática de varios protocolos de tunelización, como GTP, GRE, PPTP, L2TP y PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.
  • Admite la salida de paquetes sin procesar para la monitorización de equipos de análisis de Big Data, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otro tráfico requerido.
  • Admite el análisis de captura de paquetes en tiempo real y la identificación de la fuente de datos.
ML-NPB-08105

2- Diagrama de bloques del sistema

ML-NPB-08106

3- Principio de funcionamiento

ML-NPB-16101

4- Capacidades de procesamiento de tráfico inteligente

Descripción del Producto

Chip ASIC más CPU TCAM
Capacidades de procesamiento de tráfico inteligente de 80 Gbps

descripción-del-producto1

Adquisición de 10GE
10GE 8 puertos, procesamiento dúplex Rx/Tx, hasta 80 Gbps de tráfico Transceptor de datos simultáneamente, para adquisición de datos de red, preprocesamiento simple

Descripción del producto (2)

Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Descripción del producto (3)

Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.

Descripción del producto (4)

Distribución de datos
Clasificó con precisión los metadatos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz según las reglas predefinidas por el usuario.

Descripción del producto (5)

Filtrado de datos
Admite la coincidencia de filtrado de paquetes L2-L7, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo y valor de tipo Ethernet, número de protocolo IP, TOS, etc., y también admite una combinación flexible de reglas de filtrado.

Descripción del Producto

Balance de carga
Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.

Descripción del producto (6)

Coincidencia UDF
Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. Permite personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según la configuración del usuario.

Descripción del producto (7)
Descripción del producto (8)
Descripción del producto (9)

Etiquetado con VLAN

VLAN sin etiquetar

VLAN reemplazada

Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.

Descripción del producto (10)

Reemplazo de la dirección MAC
Admite la sustitución de la dirección MAC de destino en el paquete de datos original, que se puede implementar según la configuración del usuario.

Descripción del producto (11)

Reconocimiento/Clasificación de protocolos móviles 3G/4G
Admite la identificación de elementos de red móvil como (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interfaz). Puede implementar políticas de salida de tráfico basadas en características como GTPV1-C, GTPV1-U, GTPV2-C, SCTP y S1-AP según las configuraciones del usuario.

Descripción del producto (12)

Detección de puertos en buen estado
Admite la detección en tiempo real del estado del proceso de servicio de los equipos de monitorización y análisis de back-end conectados a diferentes puertos de salida. Cuando el proceso de servicio falla, el dispositivo defectuoso se desconecta automáticamente. Una vez recuperado el dispositivo defectuoso, el sistema regresa automáticamente al grupo de balanceo de carga para garantizar la fiabilidad del balanceo de carga multipuerto.

Descripción del producto (13)

VLAN, MPLS sin etiquetar
Se admite la VLAN; el encabezado MPLS en el paquete de datos original se elimina y se muestra en la salida.

Descripción del producto (14)

Identificación del protocolo de tunelización
Admite la identificación automática de varios protocolos de tunelización, como GTP, GRE, PPTP, L2TP y PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.

Descripción del producto (15)

Plataforma de control unificado
Acceso a la plataforma de control de visibilidad mylinking™ compatible

Descripción del producto (16)

Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible

5- Estructuras de aplicación típicas del agente de paquetes de red Mylinking™

5.1 Aplicación de agregación de datos Mylinking™ Network Packet Broker N*10GE a 10GE (como se indica a continuación)

ML-NPB-08102

5.2 Aplicación de acceso híbrido GE/10GE de Mylinking™ Network Packet Broker (como se indica a continuación)

ML-NPB-08103

6- Especificaciones

ML-NPB-0810 Mylinking™ Network Packet Broker Parámetros funcionales de TAP/NPB

Interfaz de red

10GE

Ranura SFP+ de 8*10GE/GE; admite fibra monomodo/multimodo.

Interfaz MGT fuera de banda

1 puerto eléctrico de 10/100/1000M

Modo de despliegue

División óptica de 10G

Admite la adquisición de tráfico de enlace bidireccional 4*10G

Adquisición de espejos de 10G

Admite un máximo de 8 entradas de tráfico espejo de 10G.

Entrada óptica

El puerto de entrada admite entrada de división de fibra única;

Multiplexación de puertos

Admite el uso del puerto de entrada como puerto de salida;

Salida de flujo

Admite 8 canales de salida de flujo 10GE;

Agregación/replicación/distribución de tráfico

Compatible

Cantidad de enlaces que admiten duplicación/agregación de tráfico

Replicación de tráfico de 1 a N vías (N<8)

Agregación de tráfico de canal N->1 (N<8)

Agregación de replicación de tráfico agrupado del grupo G (vía M->N) [ G*(M+N) < 8 ]

Desvío de la identificación del tráfico portuario

Compatible

puerto cinco tupla identificación de tráfico desviando

Compatible

Estrategia de desvío de identificación de tráfico basada en la etiqueta clave del encabezado del protocolo

Compatible

Soporte no relacionado con la encapsulación Ethernet

Compatible

GESTIÓN DE CONSOLA

Compatible

Gestión de IP/WEB

Compatible

Gestión SNMP

Compatible

GESTIÓN DE TELNET/SSH

Compatible

Protocolo SYSLOG

Compatible

Autenticación de usuario

Basado en la autenticación de contraseña de los usuarios

Sistema eléctrico (sistema de alimentación redundante 1+1 - RPS)

Tensión nominal de la fuente de alimentación

CA 110-240V/CC 48V (Opcional)

Frecuencia nominal de suministro de energía

CA-50 Hz

Corriente de entrada de frecuencia

CA-3A / CC-10A

Potencia nominal

140W/150W/150W

Ambiente

Temperatura de funcionamiento

0–50℃

Temperatura de almacenamiento

-20-70℃

Humedad de trabajo

10%-95%, sin condensación

Configuración de usuario

Configuración de la consola

Interfaz RS232, 9600,8,N,1

autenticación de contraseña

Compatible

Altura del chasis

(U)

1U 445 mm*44 mm*402 mm

7- Información del pedido

ML-NPB-0810 mylinking™ Network Packet Broker, 8 puertos SFP+ de 10 GE/GE, máximo 80 Gbps.
ML-NPB-1610 mylinking™ Network Packet Broker, 16 puertos SFP+ de 10 GE/GE, máximo 160 Gbps.
ML-NPB-2410 mylinking™ Network Packet Broker, 24 puertos SFP+ 10GE/GE, máx. 240 Gbps

FYR: Tecnología de filtrado de paquetes Mylinking™ Network Packet Broker

Tecnología de filtrado de paquetesEs la tecnología de cortafuegos más común. Para una red peligrosa, un enrutador de filtrado permite bloquear la conexión de ciertos hosts y redes a la red interna, o bien, puede utilizarse para restringir el acceso interno a sitios web peligrosos y pornográficos.

Tecnología de filtrado de paquetesTal como su nombre lo indica, es el lugar para que los paquetes en la red tengan una opción, elijan la base, las reglas de filtrado para el sistema (a menudo conocidas como ACL o Listas de Control de Acceso, Lista de Control de Acceso), solo los paquetes que cumplen con las reglas de filtrado se reenvían a la interfaz de red correspondiente, el resto del paquete se elimina del flujo de datos.

El filtrado de paquetes puede controlar el acceso entre sitios, entre sitios y redes, y entre redes, pero no puede controlar el contenido de los datos transmitidos, ya que este contenido es información de nivel de aplicación, no reconocible por el sistema de filtrado de paquetes. El filtrado de paquetes permite brindar protección especializada a toda la red desde un único lugar.

El módulo de comprobación del filtro de paquetes penetra entre la capa de red y la capa de enlace de datos del sistema. Debido a que la capa de enlace de datos es la tarjeta de red (NIC) de facto y la capa de red es la pila de protocolos de primera capa, el cortafuegos se encuentra en la parte inferior de la jerarquía de software.


  • Anterior:
  • Próximo:

  • Escribe tu mensaje aquí y envíanoslo.