Mylinking™ Network Packet Broker(NPB) ML-NPB-2410L
24*10GE SFP+, максимум 240 Гбит/с, PCAP пакеттерін түсіру
1-Шолулар
ML-NPB-2410L Mylinking™ желілік пакет брокері (NPB), 24*1G/10G SFP+ үйлесімді интерфейсі, SFP+ интерфейсі;
● L2-L7 протоколын сүзу функциясын қолдау
● Икемді пакеттік инкапсуляцияны қолдайды
● Туннельді тоқтатуды, пакетті анықтауды қолдайды
● Бумаларға уақыт белгілерін қосуды қолдайды
● MTU 18~16127 ауқымын теңшеуге қолдау көрсетеді
● Сүзу ережелеріне сәйкес пакеттерді түсіру қызмет порттарын қолдайды
● WEB графикалық интерфейс конфигурациясын қолдайды;
● 240 Гбит/с трафикті өңдеу мүмкіндігін қолдайды;
● Ішкі/сыртқы туннельдің, ішкі қабат туннельінің хэш жүктемесін теңестіру функциясының сәйкестігін қолдайды.
● Кортежге сәйкес пакеттерді кесуді қолдайды және кесуді резервтеу ұзындығы 4/96/128/192/256/512 байт;
Жоғарыдағы сипаттамалар сызықтық жылдамдықты өңдеу өнімділігіне кепілдік береді.
● ТолықDата Түсіру көрінетін құрылғы (24*1/10GE SFP+ ұялары)
● Толық деректерді жоспарлауды басқару құрылғысы (24*1GE/10GE дуплексті Rx/Tx өңдеу)
● Толық алдын ала өңдеу және қайта тарату құрылғысы (екі бағытты өткізу қабілеті240Гб/с)
● Әр түрлі желі элементтерінің орындарынан сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
● Әр түрлі коммутатор маршруттау түйіндерінен сілтеме деректерін жинауға және қабылдауға қолдау көрсетіледі
● Қолдау көрсетілетін шикізат пакеті жиналған, анықталған, талданған, статистикалық қорытындыланған және белгіленген
● Ethernet трафигін қайта жіберудің маңызды емес жоғарғы қаптамаларын жүзеге асыруға қолдау көрсетіледі, Ethernet орау протоколдарының барлық түрлеріне қолдау көрсетіледі және aslo 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP және т.б. протокол орамдары.
● BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management және басқа қажетті трафикті бақылау жабдығы үшін қолдау көрсетілетін шикізат пакеті.
● Қолдау көрсетілетін нақты уақыттағы пакетті түсіру талдауы, деректер көзін анықтау
2- Трафикті интеллектуалды өңдеу мүмкіндіктері
Таза қытайлық чип Plus көп ядролы процессор
240 Гбит/с интеллектуалды трафикті өңдеу мүмкіндіктері
1GE/10GE деректерін түсіру
24*1GE/10GE SFP+ порттары Rx/Tx дуплексті өңдеу, бір уақытта 240 Гбит/с трафик деректерін қабылдағыш, желілік деректерді түсіру, қарапайым алдын ала өңдеу үшін
Деректерді репликациялау
Пакет 1 порттан бірнеше N портқа репликацияланады немесе бірнеше N порттар біріктірілді, содан кейін бірнеше M портқа көшіріледі
Деректерді біріктіру
Пакет 1 порттан бірнеше N портқа репликацияланады немесе бірнеше N порттар біріктірілді, содан кейін бірнеше M портқа көшіріледі
Деректерді тарату
Кіріс метадеректерді дәл жіктеп, ақ тізімге, қара тізімге немесе пайдаланушының алдын ала анықталған ережелеріне сәйкес әртүрлі деректер қызметтерін алып тастады немесе бірнеше интерфейс шығыстарына жіберді.
Деректерді сүзу
Кіріс деректер ағынын пакет сипаттамаларына сәйкес ақ тізім немесе қара тізім ережелерін енгізу арқылы тастауға немесе қайта жіберуге болады. Қолдау кіріс портына, бастапқы/тағайындалған MAC мекенжайына, VLAN идентификаторына, Ethernet түрінің өрісіне, пакет ұзындығы немесе ұзындық диапазонына, деңгей 3 протокол түріне, бастапқы/тағайындалған IP мекенжайына немесе мекенжай сегментінің (сыртқы қабат) көзіне, тағайындалған IP мекенжайына немесе мекенжай сегментіне (GRE/VxLAN сияқты туннельдің ішкі қабаты), TCP/UDP көзі/тағайындалған жердің IPv белгісінің порты, IP ағынының таңбалау диапазоны немесе таңдамалы порт жапсырмасына негізделген. (UDB) және басқа өрістер әртүрлі желілік қауіпсіздік мониторингі, қауіпсіздік талдауы, бизнес талдауы, пайдалану және техникалық қызмет көрсету талдауы және трафикті бақылаудың басқа сценарийлерінің қолдану талаптарын одан әрі қанағаттандыру үшін қарастырылады.
Жүктеме балансы
MAC ақпаратына сәйкес, IP ақпараты, порт нөмірі, хаттама және кадрдың басқа L2-L7 қабатының сипаттамалары, Хэш алгоритмі және сеанс негізіндегі салмақты бөлу алгоритмі айналып өту тыңдау құрылғысы қабылдаған деректер ағынының сеанс тұтастығын қамтамасыз ету үшін пайдаланылды және түсіру порты тобының мүшелері икемді түрде шыға алады (сілтеме DOWN күйі өзгергенде) немесе қосыла алады. Ауыстыру тобы порт шығыс трафигінің динамикалық жүктеме балансын қамтамасыз ету үшін трафикті автоматты түрде қайта бөледі.
● Хэш негізіндегі гомоморфты жүктемені теңестіру шығысын қолдайды: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ протоколдары
● Жаһандық HASH факторын қолдайды
● Тәуелсіз ағын HASH факторларын қолдайды
● Round-Robin round-robin жоспарлау жүктемені теңестіруді қолдайды
● Симметриялық HASH жүктемені теңестіретін шунттаушы шығысын қолдайды
● Бір бастапқы кіріс трафигін бір уақытта бірнеше шығыс порты топтарына жіберуді қолдайды (32 топқа дейін қолдау көрсетіледі)
● Бір уақытта біріктірілетін және бірнеше шығыс порты топтарына жіберілетін көп портты кіріс трафигін қолдайды (32 топқа дейін қолдау көрсетіледі)
VLAN тегтелген
VLAN белгіленбеген
VLAN ауыстырылды
Түпнұсқа деректер пакетінің бір немесе екі қабаты үшін VLAN жапсырмасын жою, VLAN ауыстыру және VLAN жапсырмасын қосуға қолдау көрсетіледі және ол пайдаланушы конфигурациясына сәйкес трафик шығыс саясатын жүзеге асыра алады.
Деректерді кесу
Қолдау көрсетілетін саясатқа негізделген бастапқы деректердің кесілуі (64/96/128/192/256/512 байт міндетті емес) және трафик шығысы саясаты пайдаланушы конфигурациясының негізінде жүзеге асырылуы мүмкін
Пакет протоколын анықтау
VxLAN/NVGRE/IPoverIP/MPLS/GRE және т.б. туннель протоколының әртүрлі түрлерін автоматты түрде анықтауға қолдау көрсетіледі, оны ішкі немесе сыртқы сипаттамалардың туннель ағынының шығысына сәйкес пайдаланушы профиліне сәйкес анықтауға болады.
● Ол VLAN, QinQ және MPLS жапсырма пакеттерін тани алады
● Ішкі және сыртқы VLAN желісін анықтай алады
● IPv4/IPv6 пакеттерін анықтауға болады
● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS туннель пакеттерін анықтай алады
● IP фрагменттелген пакеттерді анықтауға болады
Туннельдік пакетті тоқтату
Трафик енгізу портында IP мекенжайын/масканы конфигурациялай алатын және GRE сияқты туннельді инкапсуляция әдістері арқылы пайдаланушы желісінде жиналуы қажет трафикті құрылғыны алу портына тікелей жібере алатын туннельдік пакетті тоқтату функциясы.
Уақытты таңбалау
Уақытты түзету және хабарламаны наносекундтар дәлдігімен кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде пакетке жазу үшін NTP серверін синхрондау үшін қолдау көрсетіледі.
Пакеттерді түсіру
Қолдау көрсетілетін пакетті түсіру функциясы, ол сүзу ережелеріне сәйкес пакеттерді түсіру үшін іскери порттарға қолдау көрсете алады және түсірілген деректер PCAP пішімінде болады. Түсірілген деректерді үшінші тарап талдау құралдары арқылы талдау үшін жүктеп алуға болады.
Трафиктің көрінуі
Қабылдаудан және түсіруден, сәйкестендіруден және өңдеуден, жоспарлаудан және басқарудан, шығысты бөлуден бастап сілтеме деректер ағынының көрінуінің бүкіл процесін қолдау. Достық интерактивті интерфейс арқылы көрінбейтін деректер сигналы трафик құрамының құрылымын, желілік трафикті бөлуді, пакеттерді сәйкестендіруді өңдеу күйін, әртүрлі трафик трендтерін және трафик пен уақыт немесе бизнес арасындағы қатынасты көп көру және көп ендік көрсету арқылы көрінетін, басқарылатын және басқарылатын нысанға түрлендіріледі.
Бір талшықты кіріс және шығыс
Қолдау көрсетілетін 24 тәуелсіз 10G Ethernet интерфейсі және әрбір интерфейстің TX/RX бір талшықты кіріс/шығыс мультиплекстеу конфигурациясын орындай алады. Порттың RX бағыты оптикалық бөлу кірісі ретінде пайдаланылған кезде, сол порттың TX трафикті репликациялау/агрегациялау/бөлу стратегиясынан кейін шығыс ретінде пайдалануға болады. Ол жабдықтың портын пайдалануды жақсарта алады және пайдаланушылар үшін инвестицияны үнемдей алады.
1+1 резервтік қуат жүйесі (RPS)
Қолдау көрсетілетін 1+1 қос резервтік қуат жүйесі. Қос қуат көзі қосымша қуат көзі, айнымалы ток 100~240 В және тұрақты ток 48 В қосымша. Артық қуат көзі сілтеменің флэшoverінің ең ұзақ уақытын қамтамасыз ете алады.
3-Mylinking™ желілік пакет брокерінің типтік қолданба құрылымдары
3.1 Mylinking™ Network Packet Broker Орталықтандырылған коллекцияны репликациялау/агрегациялау қолданбасы (төмендегідей)
3.2 Mylinking™ Network Packet Broker Unified Schedule қолданбасы (төмендегідей)
3.3 Mylinking™ Network Packet Broker Data Slicing Application (төмендегідей)
3.4 Mylinking™ Network Packet Broker Data VLAN тегтелген қолданбасы (төмендегідей)
3.5 Mylinking™ желілік пакет брокері желі ағынын түсіруге/репликациялауға/агрегациялауға арналған гибридті қатынас қолданбасы (төмендегідей)
4- Ерекшеліктер
| ML-NPB-2410L Mylinking™ Network Packet Broker TAP/NPB функционалдық параметрлері | ||
| Желілік интерфейс | 10GE | 24 * SFP+ ұяшықтары; 10GE/GE қолдауы; SM/MM талшық |
| Жолақтан тыс MGT интерфейсі | 1* 10/100/1000М электр порты | |
| Орналастыру режимі | 10G оптикалық режимі | 24 қос бағытты 10GE сілтемесін толық түсіруді қолдайды |
| 10G айна аралығы режимі | 24 айна трафик кірісіне дейін қолдау көрсету | |
| Бір талшықты Tx/Rx | Қолдау көрсетіледі | |
| Трафикті репликациялау/агрегациялау/тарату | Қолдау көрсетіледі | |
| Сілтемелер саны Көшіру/агрегация үшін айна | 1->N Сілтемелер трафигі репликациясы (N<24) N->1 Сілтемелер трафикті біріктіру(N<24) G тобы(M-> N Сілтеме) трафикті репликациялау және біріктіру [G * (M + N) <24] | |
| Пакеттерді сүзу | Кіріс порты, бастапқы/тағайындалған MAC мекенжайы, VLAN идентификаторы, Ethernet түрінің өрісі, пакет ұзындығы немесе ұзындық диапазоны, 3-деңгей хаттама түрі, бастапқы/тағайындалған IP мекенжайы немесе мекенжай сегменті (сыртқы қабат) көзі, тағайындалған IP мекенжайы немесе мекенжай сегменті (GRE/VxLAN сияқты туннельдің ішкі қабаты), TCP/UDP өрістері немесе порттың көзі/тағайындалған жері жапсырмасы, IP ағынының жапсырмасы 6, IP ағынының жапсырмасы v. қол қою коды (UDB) және т.б. | |
| Пакеттерді кесу | Кортежге сәйкес пакеттерді кесуді қолдайды және кесуді резервтеу ұзындығы 4/96/128/192/256/512 байт. | |
| Уақытты белгілеу | Пакеттерге уақыт белгілерін қосуды қолдайды | |
| Пакет идентификациясы | ● VLAN, QinQ, MPLS жапсырма пакеттерін анықтау ● Ішкі қабатты, сыртқы VLAN қабатын анықтау ● IPv4/IPv6 пакеттерін анықтау ● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS туннель пакеттерін анықтау ● IP фрагменттелген пакеттерді анықтау | |
| Туннельдік пакетті тоқтату | GRE туннельді тоқтатуды қолдайды | |
| VLAN модификациясы | VLAN тегін жоюды (ең көбі 2 қабат), VLAN ауыстыруды және VLAN тегін қосуды қолдау | |
| Жүктеме балансы | Қолдау көрсетіледі | |
| MTU | 18~16127 ауқымын теңшеуді қолдайды | |
| Пакеттерді түсіру | Сүзу ережелеріне сәйкес пакеттерді түсіру үшін қызмет көрсету порттарын қолдайды | |
| IP/WEB желісін басқару | Қолдау көрсетіледі | |
| SNMP желісін басқару | Қолдау көрсетіледі | |
| TELNET/SSH желісін басқару | Қолдау көрсетіледі | |
| SYSLOG протоколы | Қолдау көрсетіледі | |
| Өнімділік | 240 Гбит/с | |
| Ережелер саны | 8000 ереже | |
| Электрлік (1+1 резервтік қуат жүйесі-RPS) | Номиналды қоректендіру кернеуі | AC-100~240V/DC-48V [Қосымша] |
| Номиналды қуат жиілігі | AC-50Hz/60Hz | |
| Номиналды кіріс тогы | AC-3A / DC-10A | |
| Номиналды функционалдық қуат | 170 Вт | |
| Қоршаған орта | Жұмыс температурасы | 0－50℃ |
| Сақтау температурасы | -20-70℃ | |
| Жұмыс ылғалдылығы | 10%-95%, конденсацияланбайды | |
| Пайдаланушы конфигурациясы | Консоль конфигурациясы | RS232 интерфейсі, 115200, 8, N, 1 |
| Құпия сөздің аутентификациясы | Қолдау көрсетіледі | |
| Сөре биіктігі | Сөре кеңістігі (U) | 1U 440мм (ені)*44мм (биіктігі)*300мм (тереңдігі) |
Өнім санаттары
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-2410P
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6400
