Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-2410
24*10GE SFP+, Maksimum 240 Gbps
1- Genel Bakışlar
- Veri Toplama cihazının tam görsel kontrolü (24*10GE SFP+ portu)
- Tam bir Veri Planlama Yönetimi cihazı (çift yönlü Rx/Tx işleme)
- tam ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği 240 Gbps)
- Farklı ağ elemanı konumlarından bağlantı verilerinin toplanması ve alınması desteklendi
- Desteklenen UDF eşleştirmesi, kullanıcı tanımlı paket ofsetleri ve anahtar alanları, kullanıcının önemsediği verilerin çıktısını daha doğru bir şekilde yönlendirir.
- Farklı çıkış portlarına bağlı arka uç izleme ve analiz cihazlarının servis sürecinin gerçek zamanlı sağlık durumu tespiti (port sağlık kontrolü) desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır.
- Çok katmanlı MPLS ve çok katmanlı VLAN TAG etiketlerini otomatik olarak tanımayı destekler ve MPLS Etiketi, MPLS TTL, VLAN Kimliği ve VLAN Önceliği gibi özelliklere dayalı olarak kullanıcı yapılandırmalarına dayalı trafik çıkış politikalarını uygular.
- GTP/GRE/PPTP/L2TP/PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlar ve tünelin iç veya dış katman özelliklerine göre trafik çıkış politikalarını uygular.
- Trafik bölme politikası, beşli tabanlı (kaynak IP, hedef IP, kaynak bağlantı noktası, hedef bağlantı noktası, protokol numarası) ve paketler dahil olmak üzere veri paketi filtrelemesini ve eşleştirmesini destekler.
2- Sistem Blok Diyagramı
3- Çalışma Prensibi
4- Akıllı Trafik İşleme Yetenekleri
ASIC Çipi Artı TCAM CPU
240 Gbps akıllı trafik işleme yetenekleri
10GE Trafik Edinimi
10GE 24 port, Rx/Tx çift yönlü işleme, aynı anda 240 Gbps'ye kadar Trafik Veri Alıcı-Verici, ağ trafiği veri/paket Yakalama için, basit Ön İşleme
Paket Çoğaltma
Paket 1 porttan birden fazla N portuna çoğaltılır veya birden fazla N portu birleştirilir ve ardından birden fazla M portuna çoğaltılır
Paket Toplama
Paket 1 porttan birden fazla N portuna çoğaltılır veya birden fazla N portu birleştirilir ve ardından birden fazla M portuna çoğaltılır
Paket Yönlendirme
Gelen meta verileri doğru bir şekilde sınıflandırdı ve kullanıcının önceden tanımladığı kurallara göre farklı veri servislerini attı veya birden fazla arayüz çıkışına iletti.
Paket Filtreleme
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet tipi alan ve değeri, IP protokol numarası, TOS vb. gibi desteklenen L2-L7 paket filtreleme eşleşmesi, ayrıca filtreleme kurallarının esnek bir şekilde birleştirilmesi de desteklenir.
Yük Dengesi
Yük dengelemenin port çıkış trafiği dinamiklerinin sağlanması için L2-L7 katman özelliklerine göre desteklenen yük dengeleme karma algoritması ve oturum tabanlı ağırlık paylaşım algoritması
UDF Maçı
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklendi. Ofset Değeri ve Anahtar Alanı Uzunluğu ve İçeriği özelleştirildi ve trafik çıkış politikası kullanıcı yapılandırmasına göre belirlendi.
VLAN Etiketlendi
VLAN Etiketsiz
VLAN Değiştirildi
Bir paketin ilk 128 baytındaki herhangi bir anahtar alanının eşleştirilmesi desteklenir. Kullanıcı, ofset değerini, anahtar alanı uzunluğunu ve içeriğini özelleştirebilir ve kullanıcı yapılandırmasına göre trafik çıkış politikasını belirleyebilir.
MAC Adresi Değiştirme
Kullanıcının yapılandırmasına göre uygulanabilen, orijinal veri paketindeki hedef MAC adresinin değiştirilmesi desteklenir
3G/4G Mobil Protokol Tanımlama ve Sınıflandırma
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 vb. arayüz) gibi mobil ağ öğelerini tanımlamak için desteklenir. Kullanıcı yapılandırmalarına bağlı olarak GTPV1-C, GTPV1-U, GTPV2-C, SCTP ve S1-AP gibi özelliklere dayalı trafik çıkış politikaları uygulayabilirsiniz.
Limanlar Sağlıklı Algılama
Farklı çıkış portlarına bağlı arka uç izleme ve analiz ekipmanlarının servis süreci sağlığının gerçek zamanlı tespiti desteklenir. Servis süreci başarısız olduğunda, arızalı cihaz otomatik olarak kaldırılır. Arızalı cihaz kurtarıldıktan sonra, sistem otomatik olarak yük dengeleme grubuna dönerek çoklu port yük dengelemesinin güvenilirliğini sağlar.
VLAN, MPLS Etiketsiz
Orijinal veri paketi çıkışında VLAN, MPLS başlık soyma desteklendi.
Tünelleme Protokolü Tanımlaması
GTP / GRE / PPTP / L2TP / PPPOE gibi çeşitli tünelleme protokollerini otomatik olarak tanımlama desteği. Kullanıcı yapılandırmasına göre, trafik çıkış stratejisi tünelin iç veya dış katmanına göre uygulanabilir.
Birleşik Kontrol Platformu
Desteklenen mylinking™ Görünürlük Kontrol Platformu Erişimi
1+1 Yedekli Güç Sistemi (RPS)
Desteklenen 1+1 Çift Yedekli Güç Sistemi
5- Mylinking™ Ağ Paket Brokeri Tipik Uygulama Yapıları
5.1 Mylinking™ Ağ Paket Brokeri N*10GE ila 10GE Veri Toplama Uygulaması (aşağıdaki gibi)
5.2 Mylinking™ Ağ Paket Brokeri GE/10GE Hibrit Erişim Uygulaması (aşağıdaki gibi)
6- Özellikler
| ML-NPB-2410 Mylinking™ Ağ Paket Aracısı TAP/NPB Fonksiyonel Parametreleri | ||
| Ağ Arayüzü | 10GE | 24*10GE/GE SFP+ yuvası; tek/çoklu mod fiber desteği |
| Bant Dışı MGT arayüzü | 1*10/100/1000M elektrik portu | |
| Dağıtım modu | 10G optik bölme | 12*10G çift yönlü bağlantı trafiği edinimini destekler |
| 10G ayna edinimi | Maksimum 24*10G ayna trafiği girişini destekler | |
| Optik giriş | Giriş portu tek fiber bölme girişini destekler; | |
| Port çoklama | Giriş portunu çıkış portu olarak destekler; | |
| Akış çıkışı | 24 kanal 10GE akış çıkışını destekler; | |
| Trafik toplama/çoğaltma/dağıtım | Desteklendi | |
| Trafiği çoğaltmayı/toplamayı destekleyen bağlantı miktarları | 1->N yönlü trafik çoğaltması (N<24) N->1 kanal trafik toplama (N<24) Grup G (M->N yolu) gruplanmış trafik çoğaltma toplama [ G*(M+N) < 24 ] | |
| Liman tabanlı trafik tanımlama yönlendirmesi | Desteklendi | |
| port beş tuple trafik tanımlama yönlendirme | Desteklendi | |
| Protokol başlığının anahtar etiketine dayalı trafik tanımlama yönlendirme stratejisi | Desteklendi | |
| Ethernet kapsüllemeyle ilgisi olmayan destek | Desteklendi | |
| KONSOL YÖNETİMİ | Desteklendi | |
| IP/WEB YÖNETİMİ | Desteklendi | |
| SNMP YÖNETİMİ | Desteklendi | |
| TELNET/SSH YÖNETİMİ | Desteklendi | |
| SYSLOG protokolü | Desteklendi | |
| Kullanıcı kimlik doğrulaması | Kullanıcıların parola kimlik doğrulamasına dayalı | |
| Elektrik (1+1 Yedekli Güç Sistemi-RPS) | Güç kaynağı voltajını değerlendirin | AC110-240V/DC-48V (Opsiyonel) |
| Güç kaynağı frekansını değerlendirin | AC-50HZ | |
| Giriş akımını değerlendirin | AC-3A / DC-10A | |
| Oran gücü | 140W/150W/150W | |
| Çevre | Çalışma sıcaklığı | 0－50℃ |
| Depolama sıcaklığı | -20-70℃ | |
| Çalışma nemi | %10-95, yoğuşma yok | |
| Kullanıcı Yapılandırması | Konsol yapılandırması | RS232 arayüzü, 9600,8,N,1 |
| Şifre doğrulaması | Desteklendi | |
| Şasi Yüksekliği | (U) | 1U 445mm*44mm*402mm |
7- Sipariş Bilgileri
ML-NPB-0810 mylinking™ Ağ Paket Aracısı 8*10GE/GE SFP+ bağlantı noktası, maksimum 80Gbps
ML-NPB-1610 mylinking™ Ağ Paket Aracısı 16*10GE/GE SFP+ bağlantı noktası, maksimum 160 Gbps
ML-NPB-2410 mylinking™ Ağ Paket Aracısı 24*10GE/GE SFP+ bağlantı noktası, maksimum 240 Gbps
FYR: Mylinking™ Ağ Paket Broker'ının Paket Filtrelemesi
Paket FiltrelemeGüvenlik duvarı, denetim modülü aracılığıyla tüm giden verileri yakalayıp kontrol edebilir. Güvenlik duvarı denetim modülü, öncelikle paketin filtreleme kurallarına uygun olup olmadığını doğrular. Paketin filtreleme kurallarına uygun olup olmamasından bağımsız olarak, güvenlik duvarı paket durumunu kaydeder ve kurallara uymayan paket, yöneticiye alarm verir veya bildirimde bulunur. Paket filtreleme stratejisine bağlı olarak, güvenlik duvarı göndericiye düşen paketler için bir mesaj gönderebilir veya göndermeyebilir. Paket denetim modülü, paketteki tüm bilgileri, genellikle ağ katmanının IP başlığını ve taşıma katmanının başlığını kontrol edebilir. Paket filtreleme genellikle aşağıdaki öğeleri kontrol eder:
- IP kaynak adresi;
- IP hedef adresi;
- Protokol tipleri (TCP paketleri, UDP paketleri ve ICMP paketleri);
- TCP veya UDP'nin kaynak portu;
- TCP veya UDP'nin hedef portu;
- ICMP mesaj türü;
- TCP başlığındaki ACK biti.
