Mylinking™ Ağ Paket Aracısı (NPB) ML-NPB-2410L
24*10GE SFP+, Maksimum 240 Gbps, PCAP Paket Yakalama
1-Genel Bakışlar
ML-NPB-2410L model Mylinking™ Ağ Paket Aracısı (NPB), 24 adet 1G/10G SFP+ uyumlu arayüz ve SFP+ arayüzüne sahiptir;
● L2-L7 Protokol Filtreleme fonksiyonunu destekler
● Esnek Paket Kapsüllemeyi Destekler
● Tünel Sonlandırma ve Paket Tanımlama Desteği
● Paketlere zaman damgası ekleme desteği
● MTU 18~16127 aralığı özelleştirmesini destekler
● Filtreleme kurallarına göre servis portlarından paket yakalamayı destekler.
● Web Grafik Arayüzü Yapılandırmasını Destekler;
● 240 Gbps Trafik İşleme Kapasitesini Destekler;
● İç/dış tünel eşleştirme fonksiyonunu ve iç katman tünel karma yük dengelemesini destekler.
● Tuple'a göre paket dilimlemeyi destekler ve dilimleme rezervasyonunun uzunluğu 4/96/128/192/256/512 bayttır;
Yukarıdaki özellikler, doğrusal hızda işlem performansını garanti eder.
● Tam birData Görünürlük Yakalama cihazı (24*1/10GE SFP+ Yuva)
● Tam teşekküllü bir Veri Planlama Yönetim cihazı (24*1GE/10GE çift yönlü Rx/Tx işleme)
● Tam bir ön işleme ve yeniden dağıtım cihazı (çift yönlü bant genişliği)240Gbps)
● Farklı ağ öğesi konumlarından bağlantı verilerinin toplanması ve alınması desteklenir.
● Farklı anahtar yönlendirme düğümlerinden bağlantı verilerinin toplanması ve alınması desteklenir.
● Desteklenen ham paketler toplandı, tanımlandı, analiz edildi, istatistiksel olarak özetlendi ve işaretlendi.
● Ethernet trafiğinin üst paketlemesinin gereksiz şekilde gerçekleştirilmesini destekler, her türlü Ethernet paketleme protokolünü ve ayrıca 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP vb. protokol paketlemesini destekler.
● Büyük Veri Analizi, Protokol Analizi, Sinyal Analizi, Güvenlik Analizi, Risk Yönetimi ve diğer gerekli trafik izleme ekipmanları için ham paket çıktısını destekler.
● Gerçek zamanlı paket yakalama analizi ve veri kaynağı tanımlama desteği
2-Akıllı Trafik İşleme Yetenekleri
Saf Çin Çipi ve Çok Çekirdekli İşlemci
240 Gbps akıllı trafik işleme kapasitesi
1GE/10GE Veri Yakalama
24 adet 1GE/10GE SFP+ portu, Rx/Tx çift yönlü işleme, aynı anda 240 Gbps'ye kadar trafik verisi alıcı-verici, ağ verisi yakalama ve basit ön işleme için.
Veri Çoğaltma
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Veri Toplama
Paket, 1 porttan birden fazla N porta çoğaltıldı veya birden fazla N port birleştirildikten sonra birden fazla M porta çoğaltıldı.
Veri Dağıtımı
Gelen meta verileri doğru bir şekilde sınıflandırdı ve beyaz liste, kara liste veya kullanıcının önceden tanımladığı kurallara göre farklı veri hizmetlerini birden fazla arayüz çıkışına yönlendirdi veya attı.
Veri Filtreleme
Gelen veri akışı, paket özelliklerine göre beyaz liste veya kara liste kuralları uygulanarak düşürülebilir veya iletilebilir. Destek, giriş portu, kaynak/hedef MAC adresi, VLAN ID, Ethernet türü alanı, paket uzunluğu veya uzunluk aralığı, katman 3 protokol türü, kaynak/hedef IP adresi veya adres segmenti (dış katman), kaynak, hedef IP adresi veya adres segmenti (GRE/VxLAN gibi tünelin iç katmanı), TCP/UDP kaynak/hedef portu veya port aralığı, IP parça etiketi, IPv6 akış etiketi, özel imza kodu (UDB) ve diğer alanlar dikkate alınarak çeşitli ağ güvenliği izleme, güvenlik analizi, iş analizi, işletme ve bakım analizi ve diğer trafik izleme senaryolarının dağıtım gereksinimlerini daha iyi karşılamak için sağlanır.
Yük Dengeleme
Çerçeveye ait MAC bilgileri, IP bilgileri, port numarası, protokol ve diğer L2-L7 katman özelliklerine göre, oturuma dayalı karma algoritması ve ağırlık bölme algoritması kullanılarak, bypass dinleme cihazı tarafından alınan veri akışının oturum bütünlüğü sağlanır ve bağlantı durumu değiştiğinde, port grubu üyeleri esnek bir şekilde çıkış yapabilir (bağlantı KAPALI) veya katılabilir (bağlantı AÇIK). Yönlendirme grubu, port çıkış trafiğinin dinamik yük dengesini sağlamak için trafiği otomatik olarak yeniden dağıtır.
● Hash tabanlı homomorfik yük dengeleme çıktısını destekler: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ protokolleri
● Küresel HASH faktörünü destekler
● Bağımsız akış HASH faktörlerini destekler
● Dairesel (Round-Robin) planlama ve yük dengelemesini destekler.
● Simetrik HASH yük dengeleme şönt çıkışını destekler
● Aynı kaynak giriş trafiğini eş zamanlı olarak birden fazla çıkış port grubuna göndermeyi destekler (en fazla 32 grup desteklenir)
● Çoklu port giriş trafiğinin bir araya getirilerek aynı anda birden fazla çıkış portu grubuna gönderilmesini destekler (en fazla 32 grup desteklenir).
VLAN Etiketli
VLAN Etiketsiz
VLAN Değiştirildi
Orijinal veri paketinin tek veya iki katmanı için VLAN etiketi kaldırma, VLAN değiştirme ve VLAN etiketi ekleme işlemlerini destekler ve kullanıcı yapılandırmasına göre trafik çıkış politikasını uygulayabilir.
Veri Dilimleme
Ham verilerin politika tabanlı dilimlenmesi (64/96/128/192/256/512 bayt isteğe bağlı) desteklenir ve trafik çıkış politikası kullanıcı yapılandırmasına göre uygulanabilir.
Paket Protokolü Tanımlama
VxLAN/NVGRE/IPoverIP/MPLS/GRE vb. çeşitli tünel protokollerini otomatik olarak tanımlamayı destekler. Kullanıcı profiline ve tünel akışının iç veya dış özelliklerine göre belirlenebilir.
● VLAN, QinQ ve MPLS etiketli paketleri tanıyabilir.
● İç ve dış VLAN'ları tanımlayabilir.
● IPv4/IPv6 paketleri tanımlanabilir.
● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tünel paketlerini tanımlayabilir.
● IP parçalanmış paketleri tanımlanabilir
Tünel Paket Sonlandırması
Desteklenen tünel paket sonlandırma işlevi, trafik giriş portunda IP adresi/maskesi yapılandırılmasına olanak tanır ve kullanıcının ağında toplanması gereken trafiği GRE gibi tünel kapsülleme yöntemleriyle doğrudan cihazın veri toplama portuna gönderir.
Zaman Damgası
NTP sunucusuyla senkronize edilerek zamanın düzeltilmesi ve mesajın, çerçevenin sonunda zaman damgası işareti bulunan göreceli bir zaman etiketi şeklinde pakete yazılması desteklenir; bu işlem nanosaniye hassasiyetindedir.
Paket Yakalama
Desteklenen paket yakalama işlevi, filtreleme kurallarına göre iş portlarından paket yakalamayı destekler ve yakalanan veriler PCAP formatındadır. Yakalanan veriler, üçüncü taraf analiz araçları tarafından analiz edilmek üzere indirilebilir.
Trafik Görünürlüğü
Bağlantı veri akışının görünürlüğünün tüm sürecini destekler; alma ve yakalama, tanımlama ve işleme, planlama ve yönetim, çıktı dağıtımı aşamaları gerçekleştirilebilir. Kullanıcı dostu etkileşimli bir arayüz aracılığıyla, görünmez veri sinyali, trafik kompozisyon yapısının, ağ trafiği dağılımının, paket tanımlama işleme durumunun, çeşitli trafik eğilimlerinin ve trafik ile zaman veya iş arasındaki ilişkinin çoklu görüş ve çoklu enlem sunumuyla görünür, yönetilebilir ve kontrol edilebilir bir varlığa dönüştürülür.
Tek Fiber Giriş ve Çıkış
24 adet bağımsız 10G Ethernet arayüzünü destekler ve her arayüzün TX/RX'i tek fiber giriş/çıkış çoklama yapılandırması gerçekleştirebilir. Bir portun RX yönü optik bölme girişi olarak kullanıldığında, aynı portun TX'i trafik çoğaltma/birleştirme/bölme stratejisinden sonra çıkış olarak kullanılabilir. Bu, ekipmanın port kullanımını iyileştirebilir ve kullanıcılar için yatırım tasarrufu sağlayabilir.
1+1 Yedekli Güç Sistemi (RPS)
1+1 Çift Yedekli Güç Sistemi desteklenmektedir. Çift güç kaynağı, AC 100~240V ve DC 48V seçenekleriyle sunulmaktadır. Yedekli güç kaynağı, bağlantı atlama hatası olmadan en uzun süre çalışma garantisi sağlar.
3-Mylinking™ Ağ Paket Aracısının Tipik Uygulama Yapıları
3.1 Mylinking™ Ağ Paketi Aracısı Merkezi Toplama Çoğaltma/Birleştirme Uygulaması (aşağıdaki gibi)
3.2 Mylinking™ Ağ Paket Aracısı Birleşik Zamanlama Uygulaması (aşağıdaki gibi)
3.3 Mylinking™ Ağ Paket Aracısı Veri Dilimleme Uygulaması (aşağıdaki gibi)
3.4 Mylinking™ Ağ Paket Aracısı Veri VLAN Etiketli Uygulaması (aşağıdaki gibi)
3.5 Mylinking™ Ağ Paket Aracısı Hibrit Erişim Uygulaması: Ağ Akışı Yakalama/Çoğaltma/Birleştirme (aşağıdaki gibi)
4-Teknik Özellikler
| ML-NPB-2410L Mylinking™ Ağ Paket Aracısı TAP/NPB Fonksiyonel Parametreleri | ||
| Ağ Arayüzü | 10GE | 24 * SFP+ Yuvası; 10GE/GE Desteği; SM/MM Fiber |
| Bant Dışı Yönetim Arayüzü | 1* 10/100/1000M Elektrik Bağlantı Noktası | |
| Dağıtım Modu | 10G Optik Modu | 24 adet çift yönlü 10GE bağlantısının tam olarak yakalanmasını destekler. |
| 10G Ayna Yayılım Modu | 24 adede kadar ayna trafik girişini destekler. | |
| Tek Fiber T/Rx | Desteklendi | |
| Trafik çoğaltma/toplama/dağıtım | Desteklendi | |
| Çoğaltma/birleştirme için ayna bağlantı sayısı | 1->N Bağlantı trafiği çoğaltma (N<24) N->1 Bağlantı trafiği toplama (N<24) G Grubu (M-> N Bağlantısı) trafik çoğaltma ve toplama [G * (M + N) <24] | |
| Paket Filtreleme | Giriş portuna, kaynak/hedef MAC adresine, VLAN ID'ye, Ethernet türü alanına, paket uzunluğuna veya uzunluk aralığına, katman 3 protokol türüne, kaynak/hedef IP adresine veya adres segmentine (dış katman), kaynak/hedef IP adresine veya adres segmentine (GRE/VxLAN gibi tünelin iç katmanı), TCP/UDP alanlarına (kaynak/hedef portu veya port aralığı, IP parça etiketi, IPv6 akış etiketi, özel imza kodu (UDB) vb.) dayalı olarak destek sağlar. | |
| Paket Dilimleme | Tuple'a göre paket dilimlemeyi destekler ve dilimleme rezervasyonunun uzunluğu 4/96/128/192/256/512 bayttır. | |
| Zaman damgalama | Paketlere zaman damgası ekleme desteği. | |
| Paket Tanımlama | ● VLAN, QinQ, MPLS etiket paketlerinin tanımlanması ● İç katman ve dış katman VLAN'larının belirlenmesi ● IPv4/IPv6 paketlerinin tanımlanması ● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS tünel paketlerinin tanımlanması ● IP parçalanmış paketlerinin tanımlanması | |
| Tünel Paket Sonlandırması | GRE Tünel Sonlandırmasını Destekler | |
| VLAN Değişikliği | VLAN Etiketi kaldırma (maksimum 2 katman), VLAN değiştirme ve VLAN Etiketi ekleme işlemlerini destekler. | |
| Yük Dengeleme | Desteklendi | |
| MTU | 18~16127 aralığında özelleştirmeyi destekler. | |
| Paket Yakalama | Filtreleme kurallarına göre paket yakalamak için servis portlarını destekler. | |
| IP/WEB Ağ Yönetimi | Desteklendi | |
| SNMP Ağ Yönetimi | Desteklendi | |
| TELNET/SSH Ağ Yönetimi | Desteklendi | |
| SYSLOG Protokolü | Desteklendi | |
| Performans | 240 Gbps | |
| Kural Sayısı | 8000 kural | |
| Elektrikli (1+1 Yedekli Güç Sistemi-RPS) | Nominal Besleme Gerilimi | AC-100~240V/DC-48V [İsteğe bağlı] |
| Nominal Güç Frekansı | AC-50Hz/60Hz | |
| Nominal Giriş Akımı | AC-3A / DC-10A | |
| Nominal Fonksiyonel Güç | 170W | |
| Çevre | Çalışma Sıcaklığı | 0-50℃ |
| Depolama Sıcaklığı | -20-70℃ | |
| Çalışma Nem Oranı | %10-%95, yoğuşmasız | |
| Kullanıcı Yapılandırması | Konsol Yapılandırması | RS232 Arayüzü, 115200, 8, N, 1 |
| Parola Kimlik Doğrulaması | Desteklendi | |
| Raf Yüksekliği | Raf alanı (U) | 1U 440 mm (Genişlik) * 44 mm (Yükseklik) * 300 mm (Derinlik) |
