Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-2410
24*10GE SFP+, Maksimum 240 Gbps
1- Genel Bakışlar
- Veri toplama cihazının (24*10GE SFP+ port) tam görsel kontrolü.
- Tam teşekküllü bir Veri Planlama Yönetim cihazı (çift yönlü alım/veri işleme)
- Tam ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 240 Gbps)
- Farklı ağ öğesi konumlarından bağlantı verilerinin toplanması ve alınması desteklenmektedir.
- Kullanıcı tanımlı fonksiyon (UDF) eşleştirmeyi, kullanıcı tanımlı paket ofsetlerini ve anahtar alanlarını destekler ve kullanıcının önem verdiği verilerin çıktısını daha doğru bir şekilde yönlendirir.
- Farklı çıkış portlarına bağlı arka uç izleme ve analiz cihazlarının servis sürecinin gerçek zamanlı sağlık durumu tespiti (port sağlık kontrolü) desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır.
- Çok katmanlı MPLS ve çok katmanlı VLAN TAG etiketlerini otomatik olarak tanımayı destekler ve MPLS Etiketi, MPLS TTL, VLAN Kimliği ve VLAN Önceliği gibi özelliklere dayalı olarak kullanıcı yapılandırmalarına göre trafik çıkış politikalarını uygular.
- GTP/GRE/PPTP/L2TP/PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlamayı ve tünelin iç veya dış katman özelliklerine göre trafik çıkış politikalarını uygulamayı destekler.
- Trafik bölme politikası, beşli tabanlı (kaynak IP, hedef IP, kaynak port, hedef port, protokol numarası) ve paket tabanlı veri paketi filtreleme ve eşleştirmeyi destekler.
2- Sistem Blok Diyagramı
3- Çalışma Prensibi
4- Akıllı Trafik İşleme Yetenekleri
ASIC Çip ve TCAM CPU
240 Gbps akıllı trafik işleme kapasitesi
10GE Trafik Edinimi
10GE 24 port, Rx/Tx çift yönlü işleme, aynı anda 240 Gbps'ye kadar trafik verisi alıcı-verici, ağ trafiği verisi/paket yakalama, basit ön işleme.
Paket Çoğaltma
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Paket Birleştirme
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Paket Yönlendirme
Gelen meta verileri doğru bir şekilde sınıflandırdı ve kullanıcının önceden tanımladığı kurallara göre farklı veri hizmetlerini birden fazla arayüz çıkışına yönlendirdi veya attı.
Paket Filtreleme
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet türü alanı ve değeri, IP protokol numarası, TOS vb. gibi L2-L7 paket filtreleme eşleştirmesi desteklenir; ayrıca filtreleme kurallarının esnek kombinasyonu da desteklenir.
Yük Dengeleme
L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması, port çıkış trafiğinin yük dengeleme dinamiklerini sağlar.
UDF Maçı
Paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleştirilmesini destekler. Ofset Değeri, Anahtar Alan Uzunluğu ve İçeriği özelleştirilebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikası belirlenir.
VLAN Etiketli
VLAN Etiketsiz
VLAN Değiştirildi
Paketin ilk 128 baytındaki herhangi bir anahtar alanın eşleştirilmesini destekler. Kullanıcı, ofset değerini, anahtar alan uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
MAC Adresi Değiştirme
Orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklenir ve bu işlem kullanıcının yapılandırmasına göre gerçekleştirilebilir.
3G/4G Mobil Protokol Tanımlama ve Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 vb. arayüzler) gibi mobil ağ öğelerini tanımlamayı destekler. Kullanıcı yapılandırmalarına bağlı olarak GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikaları uygulayabilirsiniz.
Liman Sağlığı Tespiti
Farklı çıkış portlarına bağlı arka uç izleme ve analiz ekipmanlarının servis süreci sağlığının gerçek zamanlı olarak tespit edilmesi desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak devre dışı bırakılır. Arızalı cihaz kurtarıldıktan sonra, sistem çoklu port yük dengelemesinin güvenilirliğini sağlamak için otomatik olarak yük dengeleme grubuna geri döner.
VLAN, MPLS Etiketsiz
Orijinal veri paketi çıktısında VLAN ve MPLS başlıklarının kaldırılması desteklenmiştir.
Tünelleme Protokolü Tanımlaması
GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlamayı destekler. Kullanıcı yapılandırmasına göre, tünelin iç veya dış katmanına göre trafik çıkış stratejisi uygulanabilir.
Birleşik Kontrol Platformu
mylinking™ Görünürlük Kontrol Platformuna Erişim Desteği
1+1 Yedekli Güç Sistemi (RPS)
1+1 Çift Yedekli Güç Sistemi Desteklenir
5- Mylinking™ Ağ Paket Aracısının Tipik Uygulama Yapıları
5.1 Mylinking™ Ağ Paket Aracısı N*10GE - 10GE Veri Toplama Uygulaması (aşağıdaki gibi)
5.2 Mylinking™ Ağ Paket Aracısı GE/10GE Hibrit Erişim Uygulaması (aşağıdaki gibi)
6- Teknik Özellikler
| ML-NPB-2410 Mylinking™ Ağ Paket Aracısı TAP/NPB Fonksiyonel Parametreleri | ||
| Ağ Arayüzü | 10GE | 24*10GE/GE SFP+ yuvası; tek/çok modlu fiber desteği |
| Bant Dışı Yönetim Arayüzü | 1*10/100/1000M elektrik bağlantı noktası | |
| Dağıtım modu | 10G optik bölme | 12*10G çift yönlü bağlantı trafiği alımını destekler |
| 10G ayna edinimi | En fazla 24*10G ayna trafiği girişini destekler | |
| Optik giriş | Giriş portu tek fiber bölme girişini destekler; | |
| Port çoklama | Giriş portunu çıkış portu olarak desteklemek; | |
| Akış çıkışı | 10GE akış çıkışının 24 kanalını destekler; | |
| Trafik toplama/çoğaltma/dağıtım | Desteklendi | |
| Trafiği çoğaltan/birleştiren bağlantıların miktarları | 1->N yönlü trafik çoğaltma (N<24) N->1 kanal trafik toplama (N<24) Grup G (M->N yolu) gruplandırılmış trafik çoğaltma toplama [ G*(M+N) < 24 ] | |
| Liman tabanlı trafik tanımlama ve yönlendirme | Desteklendi | |
| liman beşli trafik tanımlama yönlendirme | Desteklendi | |
| Protokol başlığının anahtar etiketine dayalı trafik tanımlama yönlendirme stratejisi | Desteklendi | |
| Ethernet kapsülleme ile ilgisi olmayan destek | Desteklendi | |
| KONSOL YÖNETİMİ | Desteklendi | |
| IP/WEB YÖNETİMİ | Desteklendi | |
| SNMP Yönetimi | Desteklendi | |
| TELNET/SSH YÖNETİMİ | Desteklendi | |
| SYSLOG protokolü | Desteklendi | |
| Kullanıcı kimlik doğrulaması | Kullanıcıların parola kimlik doğrulamasına dayanmaktadır. | |
| Elektrikli (1+1 Yedekli Güç Sistemi - RPS) | Oransal güç kaynağı voltajı | AC110-240V/DC-48V (İsteğe bağlı) |
| Oransal güç kaynağı frekansı | AC-50Hz | |
| Giriş akımını oranla | AC-3A / DC-10A | |
| Oran gücü | 140W/150W/150W | |
| Çevre | Çalışma sıcaklığı | 0-50℃ |
| Depolama sıcaklığı | -20-70℃ | |
| Çalışma nemi | %10-%95, yoğuşma yok | |
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 9600,8,N,1 |
| Parola doğrulaması | Desteklendi | |
| Şasi Yüksekliği | (U) | 1U 445mm*44mm*402mm |
7- Sipariş Bilgileri
ML-NPB-0810 mylinking™ Ağ Paket Aracısı 8*10GE/GE SFP+ bağlantı noktası, maksimum 80 Gbps
ML-NPB-1610 mylinking™ Ağ Paket Aracısı, 16*10GE/GE SFP+ portu, maksimum 160 Gbps
ML-NPB-2410 mylinking™ Ağ Paket Aracısı, 24*10GE/GE SFP+ portu, maksimum 240 Gbps
Bilginize: Mylinking™ Ağ Paket Aracısının Paket Filtrelemesi
Paket FiltrelemeDenetim modülü aracılığıyla güvenlik duvarı, giden tüm verileri yakalayabilir ve kontrol edebilir. Güvenlik duvarı denetim modülü öncelikle paketin filtreleme kurallarına uygun olup olmadığını doğrular. Paket filtreleme kurallarına uygun olsun veya olmasın, güvenlik duvarı paket durumunu kaydeder ve kurallara uymayan paketler için alarm verir veya yöneticiyi bilgilendirir. Paket filtreleme stratejisine bağlı olarak, güvenlik duvarı düşürülen paketler için göndericiye mesaj gönderebilir veya göndermeyebilir. Paket kontrol modülü, paketteki tüm bilgileri, genellikle ağ katmanının IP başlığını ve taşıma katmanının başlığını kontrol edebilir. Paket filtreleme genellikle aşağıdaki öğeleri kontrol eder:
- IP kaynak adresi;
- IP hedef adresi;
- Protokol türleri (TCP paketleri, UDP paketleri ve ICMP paketleri);
- TCP veya UDP'nin kaynak bağlantı noktası;
- TCP veya UDP'nin hedef bağlantı noktası;
- ICMP mesaj türü;
- TCP başlığındaki ACK biti.
