Mylinking™ желілік пакет брокері (NPB) ML-NPB-4810L
48*10GE SFP+, макс. 480 Гбит/с
Mylingking™ ML-NPB-4810L желілік пакеттік брокер (NPB) отандық чипке негізделген, деректерді жинаудың көрінуінің, деректерді бірыңғай жоспарлауды басқарудың, кешенді өнімдерді алдын ала өңдеудің және қайта таратудың бүкіл процесі. Ол әртүрлі желі элементтерінің орналасулары мен әртүрлі алмасу маршруттау түйіндерінің байланыс деректерін орталықтандырылған жинауды және қабылдауды жүзеге асыра алады. Құрылғының кіріктірілген жоғары өнімді деректерді талдау және өңдеу қозғалтқышы арқылы алынған түпнұсқа деректер дәл анықталады, талданады, статистикалық түрде қорытындыланады және белгіленеді, ал түпнұсқа деректер таратылады және шығарылады. Сонымен қатар, деректерді өндіру, хаттаманы талдау, сигнал беруді талдау, қауіпсіздікті талдау, тәуекелдерді бақылау және басқа да қажетті трафик үшін барлық талдау және бақылау жабдықтары қолданылады.
1-Шолулар
● Толық деректерді түсіретін көріну құрылғысы (48*1/10GE SFP+ ұяшықтары)
● Толық деректерді жоспарлауды басқару құрылғысы (48*1GE/10GE дуплексті рецепт бойынша/механикалық өңдеу)
● Толық алдын ала өңдеу және қайта тарату құрылғысы (екі бағытты өткізу қабілеті 480 Гбит/с)
● Әртүрлі желі элементтерінің орналасқан жерлерінен байланыс деректерін жинау және қабылдауды қолдау
● Әртүрлі коммутатор маршруттау түйіндерінен байланыс деректерін жинау және қабылдауды қолдау
● Қолдау көрсетілетін шикі пакет жиналды, анықталды, талданды, статистикалық түрде қорытындыланды және белгіленді
● Ethernet трафигін бағыттаудың маңызды емес жоғарғы қаптамасын жүзеге асыруға қолдау көрсетіледі, барлық Ethernet қаптама хаттамаларын және 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP және т.б. хаттама қаптамасын қолдайды
● BigData талдауы, хаттама талдауы, сигнал беру талдауы, қауіпсіздік талдауы, тәуекелдерді басқару және басқа да қажетті трафикті бақылау жабдықтары үшін шикі пакет шығысын қолдайды.
● Нақты уақыттағы пакеттерді түсіруді талдау, деректер көзін анықтау қолдауы бар
2-Ақылмен трафикті өңдеу мүмкіндіктері
Таза қытай чипі және көп ядролы процессор
480 Гбит/с интеллектуалды трафикті өңдеу мүмкіндіктері
1GE/10GE деректерді жинау
48*1GE/10GE SFP+ порттары Rx/Tx дуплексті өңдеу, бір уақытта 480 Гбит/с дейінгі трафик деректерін қабылдағыш, желілік деректерді жинауға арналған, қарапайым алдын ала өңдеу
Деректерді репликациялау
Пакет 1 порттан бірнеше N портқа көшіріледі немесе бірнеше N порттары біріктіріліп, содан кейін бірнеше M порттарына көшіріледі
Деректерді агрегациялау
Пакет 1 порттан бірнеше N портқа көшіріледі немесе бірнеше N порттары біріктіріліп, содан кейін бірнеше M порттарына көшіріледі
Деректерді тарату
Кіріс метадеректерін дәл жіктеді және ақ тізімге, қара тізімге немесе пайдаланушының алдын ала анықталған ережелеріне сәйкес әртүрлі деректер қызметтерін бірнеше интерфейс шығыстарына жіберді немесе жойды.
Деректерді сүзу
Кіріс деректер ағынын пакет сипаттамаларына сәйкес ақ тізім немесе қара тізім ережелерін енгізу арқылы тастауға немесе қайта жіберуге болады. Қолдау кіріс портына, бастапқы/бағытталған MAC мекенжайына, VLAN идентификаторына, Ethernet түрі өрісіне, пакет ұзындығына немесе ұзындық диапазонына, 3-деңгей хаттама түріне, бастапқы/бағытталған IP мекенжайына немесе мекенжай сегментіне (сыртқы қабат), бастапқы IP мекенжайына немесе мекенжай сегментіне (GRE/VxLAN сияқты туннельдің ішкі қабатына), TCP/UDP негізделген. Бастапқы/бағытталған порт немесе порт диапазоны, IP фрагментінің белгісі, IPv6 ағынының белгісі, реттелетін қолтаңба коды (UDB) және басқа өрістер әртүрлі желілік қауіпсіздік мониторингінің, қауіпсіздік талдауының, бизнес талдауының, пайдалану және техникалық қызмет көрсету талдауының және басқа да трафикті бақылау сценарийлерінің орналастыру талаптарына қосымша сәйкес келеді деп саналады.
Жүктеме балансы
MAC ақпаратына сәйкес, айналып өту тыңдау құрылғысы қабылдаған деректер ағынының сеанс тұтастығын қамтамасыз ету үшін IP ақпараты, порт нөмірі, хаттама және кадрдың басқа L2-L7 қабат сипаттамалары, хэш алгоритмі және сеансқа негізделген салмақ бөлу алгоритмі пайдаланылды, ал түсіру порты тобының мүшелері байланыс күйі өзгерген кезде икемді түрде шығуы (сілтеме ТӨМЕН) немесе қосылуы (сілтеме ЖОҒАРЫ) мүмкін болды. Айналып өту тобы порт шығыс трафигінің динамикалық жүктеме теңгерімін қамтамасыз ету үшін трафикті автоматты түрде қайта бөледі.
● Хэш негізіндегі гомоморфты жүктемені теңестіру шығысын қолдайды: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ хаттамалары
● Ғаламдық ХЭШ факторын қолдайды
● Тәуелсіз ағындық ХЭШ факторларын қолдайды
● Round-Robin айналмалы кестесін жүктемені теңестіруді қолдайды
● Симметриялы HASH жүктемесін теңестіретін шунт шығысын қолдайды
● Бірдей бастапқы кіріс трафигін бірнеше шығыс порты топтарына бір уақытта жіберуді қолдайды (32 топқа дейін қолдау көрсетіледі)
● Көп портты кіріс трафигін біріктіріп, бір уақытта бірнеше шығыс порты топтарына жіберуді қолдайды (32 топқа дейін қолдау көрсетіледі)
VLAN тегтелген
VLAN белгісіз
VLAN ауыстырылды
Қолдау көрсетілді VLANжапсырманы алып тастау, VЖергілікті желіауыстыру жәнеVLANбастапқы деректер пакетінің бір немесе екі қабаты үшін жапсырма қосу және ол трафик шығысын жүзеге асыра аладысаясатпайдаланушы конфигурациясына сәйкес.
Деректерді кесу
Шикі деректердің кортежді сәйкестендіру шарттары саясатына негізделген кесінділері (міндетті емес 64-1518 байт) қолдау көрсетіледі және трафик шығыс саясаты пайдаланушы конфигурациясына негізделіп жүзеге асырылуы мүмкін.
Пакеттік хаттаманы анықтау
VxLAN/NVGRE/IPoverIP/MPLS/GRE және т.б. туннель хаттамаларының әртүрлі түрлерін автоматты түрде анықтауға қолдау көрсетіледі, оны пайдаланушы профиліне сәйкес ішкі немесе сыртқы туннель ағынының шығыс сипаттамаларына сәйкес анықтауға болады.
● Ол VLAN, QinQ және MPLS жапсырма пакеттерін тани алады
● Ішкі және сыртқы VLAN анықтай алады
● IPv4/IPv6 пакеттерін анықтауға болады
● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS туннель пакеттерін анықтай алады
● IP фрагменттелген пакеттерді анықтауға болады
Туннельді аяқтау шығысы
Жиналған трафикті қашықтан талдау жүйелеріне жіберуге арналған қолданба талаптарына сай келетін, оны шығармас бұрын ERSPAN, NVGRE, VXLAN және MPLS типті туннельдермен кез келген жиналған трафикті инкапсуляциялауды қолдады.
Туннель пакетін аяқтау
Трафик кіріс портында IP мекенжайын/маскасын конфигурациялай алатын және пайдаланушы желісінде жиналуы қажет трафикті GRE сияқты туннельді инкапсуляциялау әдістері арқылы құрылғыны алу портына тікелей жібере алатын туннель пакетін аяқтау функциясын қолдайды.
Уақытты белгілеу
NTP серверін синхрондау арқылы уақытты түзетуге және хабарламаны пакетке кадрдың соңында уақыт белгісі бар салыстырмалы уақыт тегі түрінде, наносекунд дәлдігімен жазуға қолдау көрсетіледі.
Пакеттерді алу
Пакеттерді сүзу ережелеріне сәйкес түсіру үшін бизнес порттарын қолдайтын пакеттерді түсіру функциясы қолдаулы және түсірілген деректер PCAP форматында болады. Түсірілген деректерді үшінші тарап талдау құралдары арқылы талдау үшін жүктеп алуға болады.
Жол қозғалысының көрінуі
Байланыс деректері ағынының көрінуінің барлық процесін қолдау арқылы қабылдау мен түсіруден бастап, сәйкестендіру мен өңдеуден бастап, жоспарлау мен басқаруға дейін шығыс таратуды жүзеге асыруға болады. Ыңғайлы интерактивті интерфейс арқылы көрінбейтін деректер сигналы трафик құрамының құрылымын, желілік трафикті таратуды, пакеттерді сәйкестендіруді өңдеу күйін, әртүрлі трафик үрдістерін және трафик пен уақыт немесе бизнес арасындағы байланысты көп визуалды және көп ендіктік ұсыну арқылы көрінетін, басқарылатын және басқарылатын нысанға айналады.
Бір талшықты кіріс және шығыс
48 тәуелсіз 10G Ethernet интерфейстерін қолдайды және әр интерфейстің TX/RX бір талшықты кіріс/шығыс мультиплекстеу конфигурациясын орындай алады. Порттың RX бағыты оптикалық бөлу кірісі ретінде пайдаланылған кезде, сол порттың TX трафикті репликациялау/агрегациялау/бөлу стратегиясынан кейін шығыс ретінде пайдаланылуы мүмкін. Бұл жабдықтың портты пайдалануын жақсартады және пайдаланушылар үшін инвестицияларды үнемдейді.
1+1 резервтік қуат жүйесі (RPS)
1+1 қос резервтік қуат жүйесін қолдайды. Қос қуат көзі бар резервтік қуат көзі, айнымалы ток 100~240 В және тұрақты ток 48 В қосымша. Артық қуат көзі байланыс жарқылының ең ұзақ уақытқа созылуын қамтамасыз ете алады.
3-Myбайланыстыру™Желілік пакет брокерінің типтік түріAқолданба құрылымдары
3.1 Mylinking™ желілік пакет брокерінің орталықтандырылған жинау репликациясы/агрегациясы қолданбасы (келесідей)
3.2 Mylinking™ желілік пакет брокерінің бірыңғай кестелік қосымшасы (келесідей)
3.3 Mylinking™ желілік пакет брокерінің деректерін кесу қолданбасы (төмендегідей)
3.4 Mylinking™ желілік пакет брокерінің деректер VLAN тегтелген қолданбасы (келесідей)
3.5 Желілік ағынды түсіру/репликациялау/агрегациялауға арналған Mylinking™ желілік пакет брокерінің гибридті қатынау қолданбасы (төмендегідей)
4-Техникалық сипаттамалары
| ML-NPB-4810 л Mylinking™ желілік пакет брокерінің TAP/NPB функционалдық параметрлері | |
| Интерфейс сипаттамалары | 48 * SFP/SFP+ интерфейстері |
| Интерфейс жылдамдығы | GE және 10GE жылдамдықтарын қолдайды |
| Кіру модулі | QSFP+ қосылатын бір режимді/көп режимді оптикалық модуль |
| Оптикалық модуль оптикалық қуатты анықтауды қабылдау/таратуды қолдайды | |
| Бір талшықты беріліс | қолдау |
| Бір талшықты қабылдағыш | қолдау |
| Интерфейс трафигі статистикасы | Өтпелі кіріс ағынын өлшеуді 2 мс дәлдікпен қолдайды және деректерді графикалық қисық ретінде көрсетеді және сақтайды. |
| ӨңдеуPөнімділік | |
| Жалпы өнімділік | Ол толық жүктемеде жұмыс істей алады, кірісі 480 Гбит/с және шығысы 480 Гбит/с. |
| Порттың өнімділігі | Әрбір порт 100% желілік жылдамдықпен жұмыс істей алады. |
| Пакеттер Rтану | |
| Ол VLAN, QinQ және MPLS белгіленген пакеттерді анықтай алады. | |
| Ол IPv4/IPv6 пакеттерін тани алады. | |
| Ол VxLAN, NVGRE, GRE, GTP және IPoverIP сияқты туннельдік пакеттерді тани алады. | |
| IP фрагменттелген пакеттерін таниды | |
| Басқа хабарламаларды теңшелетін офсеттік қолтаңба (UDB) арқылы анықтауға болады. | |
| Пакеттер Fдірілдеп | |
| Ереже жазбаларының саны | Маскаланған ережелерді қолдайдыБірлік тобының ережелерінің саны: 9000 Кәдімгі бестік ережелерінің саны: 4000 Құрама кортеж ережелерінің саны: 1500 (туннель пакеттерін тану функциясы өшірілген) Құрама кортеж ережелерінің саны: 1000 (туннель пакеттерін тану функциясы қосылған) |
| Ережелер кортежі | Кіріс порты |
| Бастапқы/бағытталған MAC мекенжайы | |
| VLAN идентификаторы | |
| Ethernet түрі өрісі | |
| Пакет ұзындығы немесе ұзындық диапазоны | |
| Үш қабатты хаттама түрі | |
| Бастапқы және тағайындалған IP мекенжайлары немесе мекенжай диапазондары (сыртқы қабат) Бастапқы және тағайындалған IP мекенжайлары немесе мекенжай диапазондары (GRE/GTP-U туннелінің ішкі қабаты) | |
| TCP/UDP бастапқы/мақсатты порты немесе порт диапазоны | |
| TCP жалаушасы | |
| IP фрагментациясын белгілеу | |
| IPv6 ағын тегі | |
| TCP пакетінің пайдалы жүктеме ұзындығы | |
| IP TOS/DSCP тегтеу/ECN/IPSEC (AH, ESP)/ICMP/L2TP/PPTP | |
| Арнайы қолтаңба (UDB): Пакеттің алғашқы 128 байтында сәйкестендіру, ең көбі 54 байтқа дейін, ол үздіксіз болуы мүмкін. | |
| Құрама ережелер | Жоғарыда аталған кортеж комбинациясы ережесін сәйкестендіруді қолдайды |
| Деректерді кесу | Пакеттерді кортеж арқылы кесуді қолдайды |
| Туннельдің аяқталуы | Қолдау |
| Уақыт белгісі | Порттардағы уақыт белгілерін қолдайды |
| Туннельді капсуляциялау шығысы | Шикі пакеттерді туннельдеу арқылы белгіленген бақылау серверлеріне жіберуді қолдайды: ERSPAN, VXLAN, NVGRE, MPLS. |
| M пакеттерімодификация | |
| Туннельді капсулалау | Туннель капсулаланған пакеттердің тақырыптық жолын тазартуды қолдайды |
| MAC мекенжайын ауыстыру | Мақсатты MAC өзгерту |
| Бастапқы MAC мекенжайын шығыс портының MAC мекенжайына өзгертіңіз. | |
| Тегтерді өңдеу | VLAN тегтерін алып тастауды қолдайды (ең көбі 2 қабат). |
| MPLS жапсырмаларын алып тастауды қолдайды (6 қабатқа дейін). | |
| VLAN тегтерін қосуды қолдайды | |
| Пакеттер Fбағыттау | |
| Қара тізім және ақ тізім | Пакеттерді бағыттау (ақ тізім) немесе алып тастау (қара тізім) операцияларын қолдайды. |
| Жүктемені теңестіру | Хэш негізіндегі бірдей көзден және бірдей мақсатты архитектураға негізделген жүктемені теңестіру шығысын қолдайды: SIP DIP SIP + SPort DIP+DPort SIP + DIP SIP + SPort + DIP + DPort |
| Әлемдік хэш факторын қолдау Тәуелсіз деректер ағынының хэш факторларын қолдайды | |
| Ол ең көбі 256 шығыс тобын қолдайды және әр топтағы мүшелер саны әртүрлі болуы мүмкін. | |
| Симметриялы хэш жүктемесін теңестіру шығысын қолдайды | |
| Бір көзден трафикті бір уақытта бірнеше жүктемені теңестіру порты топтарына жіберуді қолдайды. | |
| Ол бірнеше порттардан кіріс трафигін агрегациялауды және оны бір уақытта бірнеше жүктеме теңгерімделген порт топтарына жіберуді қолдайды. | |
| ECMP жүктеме теңгерімін қолдайды N+1 тарату топтары | |
| Белгісіз пакеттер | Әдепкі бойынша, барлық шығыстар алынып тасталады; қайта бағыттауды конфигурациялауға болады. |
| Деректер ағыны | Көп портты кіріс агрегациясын қолдайды |
| Көп портты шығыс репликациясын/бөлінуін қолдайды | |
| Басқару конфигурациясы | |
| Басқару интерфейсі | IPv4/IPv6 басқару мекенжайларын қолдайтын, жеке конфигурацияланатын IP мекенжайлары бар бір 10/100/1000M автоматты түрде сезу интерфейсін қамтамасыз етеді. |
| Бір CONSOLE басқару интерфейсін ұсынады | |
| Басқару туралы келісім | HTTPS протоколын қолдайды (веб-интерфейс) |
| SSH протоколын (CLI интерфейсі) қолдайды | |
| SNMP V2c/V3 протоколын қолдайды | |
| Дабылды жүктеу | SNMP тұзағы арқылы дабылдарды белсенді түрде жүктеу |
| Қашықтан жаңарту | Веб-интерфейсті/SSH қашықтағы бағдарламалық жасақтаманы жаңартуды қолдайды |
| Қашықтан кіру | Көп хопты маршрутизаторлар арқылы қашықтан қатынауды қолдайды |
| Журнал жазуы | Барлық күйлерді, дабылдарды, жүйелік оқиғаларды және маңызды операцияларды тіркеуді қолдайды. |
| Журнал жазбалары бір жыл бойы үздіксіз сақталады. | |
| Syslog журналын басып шығаруды және сақтауды қолдайды. | |
| Уақытты басқару | NTP уақыт синхрондауын қолдайды, журнал жазу үшін уақыт базасын қамтамасыз етеді. |
| Кіріктірілген RTC тізбегі электр қуаты өшкен кезде деректердің жоғалмауын қамтамасыз етеді. | |
| Кіруді басқару | Иерархиялық пайдаланушы кіруін басқаруды қолдайды |
| Ақпараттық қауіпсіздік | Басқару жағынан ақпараттық қауіпсіздік мүмкіндіктерін қолдайды, WEB, SSH және SNMP өшіруді қолдайды және құрылғыға тек көрсетілген IP мекенжайларына кіруге мүмкіндік беретін брандмауэр функциясын қолдайды. |
| конфигурация файлы | Конфигурация файлдарын импорттауды/экспорттауды қолдайды |
| Жұмыс істеп тұрCшарттар | |
| Кіріс қуаты | Айнымалы ток сипаттамалары: 100VAC ~ 240VAC, 192VDC ~ 288VDC (жоғары кернеулі тұрақты ток) |
| Тұрақты ток сипаттамалары: -36V DC ~ -72V DC | |
| 1+1 қуат резервтік көшірмесін қолдайды | |
| Жылу тарату әдісі | Шассиді белсенді желдеткішпен салқындату |
| Жұмыс температурасы | 0℃ ~ +40℃, 10% ~ 95% RH |
| Сақтау температурасы | -40℃ ~ +70℃，10% ~ 95% RH |
| Жалпы қуат тұтынуы | <180 Вт |
| Жалпы салмағы | <7 кг |
| Негізгі құрылғы өлшемі | Құлақ ілмектерін қоспағанда: 392 мм (тереңдігі) × 440 мм (ені) × 44 мм (биіктігі) |
| Орналастыру талаптары | Құрылғының желдеткішінің шығыс желдеткіштері мен жылу тарату тесіктерінің айналасында жеткілікті орын бар екеніне көз жеткізіңіз. |
| Тікелей күн сәулесінен қорғалған, жақсы желдетілетін жабық орта. | |
| Өнімді сертификаттау | |
| Қоршаған ортаға зиянсыз | RoHS 2.0 директиваларына сәйкес (2011/65/EU және 2015/863 EU) |
Өнім санаттары
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-6400
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-0810
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-4810P
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-2410
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-2410L
-
Mylinking™ желілік пакет брокері (NPB) ML-NPB-4860
