Mylinking™ Şəbəkə Paket Brokeri(NPB) ML-NPB-0810
8*10GE SFP+, Maks. 80Gbps
1- Baxışlar
- Məlumat Alma cihazına tam vizual nəzarət (8*10GE SFP+ portları)
- Tam Məlumat Planlaşdırma İdarəetmə cihazı (dupleks Rx/Tx emalı)
- Tam ilkin emal və yenidən paylama cihazı (iki istiqamətli bant genişliyi 80Gbps)
- Dəstəklənən yük balansı Hash alqoritmi və L2-L7 qatının xüsusiyyətlərinə uyğun olaraq sessiya əsaslı çəki paylaşma alqoritmi, yük balansının port çıxış trafikinin dinamikasını təmin etmək üçün
- Dəstəklənən VLAN, orijinal məlumat paketindəki MPLS başlığı çıxarılır və çıxarılır.
- GTP / GRE / PPTP / L2TP / PPPOE kimi müxtəlif tunel protokollarını avtomatik müəyyən etmək dəstəklənir. İstifadəçi konfiqurasiyasına görə, trafik çıxış strategiyası tunelin daxili və ya xarici təbəqəsinə uyğun olaraq həyata keçirilə bilər.
- BigData Analizi, Protokol Analizi, Siqnal Analizi, Təhlükəsizlik Analizi, Risklərin İdarə Edilməsi və digər tələb olunan trafikin monitorinq avadanlığı üçün dəstəklənən xam paket çıxışı.
- Dəstəklənən real vaxt paket ələ keçirmə təhlili, məlumat mənbəyinin identifikasiyası
2- Sistem Blok Diaqramı
3- İş prinsipi
4- Ağıllı Trafik Emalı Qabiliyyətləri
ASIC Chip Plus TCAM CPU
80Gbps ağıllı trafik emal imkanları
10GE Alınması
10GE 8 port, Rx/Tx dupleks emalı, eyni zamanda 80Gbps-ə qədər Trafik Məlumat Ötürücü, Şəbəkə Məlumatlarının Alınması üçün, sadə Ön Emal
Məlumatların Replikasiyası
Paket 1 portdan çoxlu N porta təkrarlanır və ya çoxlu N port birləşir, sonra çoxlu M porta təkrarlanır
Məlumatların Replikasiyası
Paket 1 portdan çoxlu N porta təkrarlanır və ya çoxlu N port birləşir, sonra çoxlu M porta təkrarlanır
Məlumatların paylanması
Daxil olan metaməlumatları dəqiq bir şəkildə təsnif etdi və istifadəçinin əvvəlcədən müəyyən edilmiş qaydalarına uyğun olaraq müxtəlif məlumat xidmətlərini birdən çox interfeys çıxışına atdı və ya yönləndirdi.
Məlumatların Filtrlənməsi
SMAC, DMAC, SIP, DIP, İdman, Dport, TTL, SYN, ACK, FIN, Ethernet növü sahəsi və dəyəri, IP protokol nömrəsi, TOS və s. kimi dəstəklənən L2-L7 paket filtrləmə uyğunluğu, həmçinin çevik filtr birləşməsini də dəstəkləyir. qaydalar.
Yük balansı
Dəstəklənən yük balansı Hash alqoritmi və L2-L7 qatının xüsusiyyətlərinə uyğun olaraq sessiya əsaslı çəki paylaşma alqoritmi, yük balansının port çıxış trafikinin dinamikasını təmin etmək üçün
UDF matçı
Paketin ilk 128 baytında istənilən açar sahəsinin uyğunlaşdırılmasını dəstəklədi. Ofset Dəyəri və Açar Sahənin Uzunluğu və Məzmunu fərdiləşdirilib və istifadəçi konfiqurasiyasına uyğun olaraq trafik çıxışı siyasətinin müəyyən edilməsi
VLAN Tagged
VLAN etiketsiz
VLAN dəyişdirildi
Paketin ilk 128 baytında istənilən açar sahəsinin uyğunlaşdırılmasını dəstəklədi. İstifadəçi ofset dəyərini və əsas sahənin uzunluğunu və məzmununu fərdiləşdirə və istifadəçi konfiqurasiyasına uyğun olaraq trafik çıxış siyasətini təyin edə bilər.
MAC ünvanının dəyişdirilməsi
İstifadəçinin konfiqurasiyasına uyğun olaraq həyata keçirilə bilən orijinal məlumat paketində təyinat MAC ünvanının dəyişdirilməsi dəstəklənir
3G/4G Mobil Protokolun Tanınması/Təsnifatı
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 və s. interfeys) kimi mobil şəbəkə elementlərini müəyyən etmək üçün dəstəklənir. Siz istifadəçi konfiqurasiyalarına əsaslanan GTPV1-C, GTPV1-U, GTPV2-C, SCTP və S1-AP kimi xüsusiyyətlərə əsaslanan trafik çıxışı siyasətlərini həyata keçirə bilərsiniz.
Portların sağlam aşkarlanması
Müxtəlif çıxış portlarına qoşulmuş arxa uç monitorinq və analiz avadanlığının xidmət prosesinin sağlamlığının real vaxt rejimində aşkarlanması dəstəklənir. Xidmət prosesi uğursuz olduqda, nasaz cihaz avtomatik olaraq çıxarılır. Arızalı cihaz bərpa edildikdən sonra sistem çox portlu yük balansının etibarlılığını təmin etmək üçün avtomatik olaraq yük balanslaşdırma qrupuna qayıdır.
VLAN, MPLS etiketsiz
Dəstəklənən VLAN, orijinal məlumat paketindəki MPLS başlığı çıxarılır və çıxarılır.
Tunel Protokolu İdentifikasiyası
GTP / GRE / PPTP / L2TP / PPPOE kimi müxtəlif tunel protokollarını avtomatik müəyyən etmək dəstəklənir. İstifadəçi konfiqurasiyasına görə, trafik çıxış strategiyası tunelin daxili və ya xarici təbəqəsinə uyğun olaraq həyata keçirilə bilər.
Vahid Nəzarət Platforması
Dəstəklənən mylinking™ Visibilityl Control Platform Access
1+1 Əlavə Güc Sistemi (RPS)
Dəstəklənən 1+1 Dual Redundant Power System
5- Mylinking™ Şəbəkə Paket Brokerinin Tipik Tətbiq Strukturları
5.1 Mylinking™ Şəbəkə Paket Brokeri N*10GE - 10GE Data Aqreqasiya Proqramı (aşağıdakı kimi)
5.2 Mylinking™ Şəbəkə Paket Brokeri GE/10GE Hibrid Giriş Tətbiqi (aşağıdakı kimi)
6- Spesifikasiyalar
| ML-NPB-0810 Mylinking™ Şəbəkə Paket Brokeri TAP/NPB Funksional Parametrləri | ||
| Şəbəkə interfeysi | 10GE | 8*10GE/GE SFP+ yuvası; tək/çox rejimli lifi dəstəkləyir |
| Bantdan kənar MGT interfeysi | 1*10/100/1000M elektrik portu | |
| Yerləşdirmə rejimi | 10G optik parçalanma | 4*10G iki istiqamətli keçid trafikinin əldə edilməsini dəstəkləyin |
| 10G güzgü alınması | Maksimum 8*10G güzgü trafikinin daxil edilməsini dəstəkləyin | |
| Optik daxiletmə | Giriş portu tək lif parçalayan girişi dəstəkləyir; | |
| Port multipleksasiyası | Giriş portunu çıxış portu kimi dəstəkləyin; | |
| Axın çıxışı | 10GE axın çıxışının 8 kanalını dəstəkləyin; | |
| Trafikin toplanması/replikasiyası/paylanması | Dəstəklənir | |
| Trafikin təkrarlanmasını/aqreqasiyasını dəstəkləyən bağlantıların miqdarları | 1->N yollu trafik replikasiyası (N<8) N->1 kanal trafik aqreqasiyası (N<8) Qrup G (M->N yolu) qruplaşdırılmış trafik təkrarlama aqreqasiyası [ G*(M+N) < 8 ] | |
| Limana əsaslanan trafikin identifikasiyası yönləndirilməsi | Dəstəklənir | |
| port beş dəfilə trafik identifikasiyası yönləndirilməsi | Dəstəklənir | |
| Protokol başlığının əsas etiketinə əsaslanan trafikin identifikasiyası yönləndirmə strategiyası | Dəstəklənir | |
| Ethernet encapsulation ilə əlaqəli olmayan dəstək | Dəstəklənir | |
| CONSOLE MGT | Dəstəklənir | |
| IP/WEB MGT | Dəstəklənir | |
| SNMP MGT | Dəstəklənir | |
| TELNET/SSH MGT | Dəstəklənir | |
| SYSLOG protokolu | Dəstəklənir | |
| İstifadəçinin autentifikasiyası | İstifadəçilərin parol identifikasiyası əsasında | |
| Elektrik (1+1 Ehtiyatlı Enerji Sistemi-RPS) | Enerji təchizatı gərginliyini təyin edin | AC110-240V/DC-48V (İstəyə görə) |
| Enerji təchizatı tezliyini qiymətləndirin | AC-50HZ | |
| Giriş cərəyanını qiymətləndirin | AC-3A / DC-10A | |
| Gücü qiymətləndirin | 140W/150W/150W | |
| Ətraf mühit | İşləmə temperaturu | 0－50 ℃ |
| Saxlama temperaturu | -20-70° | |
| İş rütubəti | 10%-95%, kondensasiya yoxdur | |
| İstifadəçi Konfiqurasiyası | Konsol konfiqurasiyası | RS232 interfeysi, 9600,8,N,1 |
| Parolun autentifikasiyası | Dəstəklənir | |
| Şassinin hündürlüyü | (U) | 1U 445mm*44mm*402mm |
7- Sifariş Məlumatı
ML-NPB-0810 mylinking™ Şəbəkə Paket Brokeri 8*10GE/GE SFP+ portları, maksimum 80Gbps
ML-NPB-1610 mylinking™ Şəbəkə Paket Brokeri 16*10GE/GE SFP+ portları, maksimum 160Gbps
ML-NPB-2410 mylinking™ Şəbəkə Paket Brokeri 24*10GE/GE SFP+ portları, maksimum 240Gbps
FYR: Mylinking™ Şəbəkə Paket Broker Paket Filtrləmə Texnologiyası
Paket Filtrləmə Texnologiyasıən çox yayılmış firewall texnologiyasıdır. Təhlükəli şəbəkə üçün filtr marşrutlaşdırıcısı müəyyən hostların və şəbəkələrin daxili şəbəkəyə qoşulmasını əngəlləmək üçün bir yol təqdim edir və ya bəzi təhlükəli və pornoqrafik saytlara daxili girişi məhdudlaşdırmaq üçün istifadə edilə bilər.
Paket Filtrləmə Texnologiyasıadından göründüyü kimi şəbəkədə paket üçün yer seçimi var, əsas seçin, sistem üçün filtrləmə qaydalarını seçin (çox vaxt ACL kimi Access Control Lists, Access Control List kimi tanınır), yalnız paket filtrləmə qaydalarına cavab vermək üçün müvafiq şəbəkə interfeysinə ötürülür, paketin qalan hissəsi məlumat axınından silinir.
Paket filtrasiyası saytdan sayta, saytdan şəbəkəyə və şəbəkədən şəbəkəyə keçidi idarə edə bilər, lakin ötürülən məlumatların məzmununa nəzarət edə bilməz, çünki məzmun paket tərəfindən tanınmayan proqram səviyyəsində məlumatdır. filtrasiya sistemi. Paket filtrasiyası bir yerdə bütün şəbəkə üçün xüsusi qorunma təmin etməyə imkan verir.
Paket filtrinin yoxlanılması modulu şəbəkə qatı ilə sistemin məlumat əlaqəsi təbəqəsi arasında nüfuz edir. Məlumat keçidi səviyyəsi DE fakto şəbəkə kartı (NIC) və şəbəkə səviyyəsi birinci səviyyəli protokol yığını olduğundan, firewall proqram iyerarxiyasının aşağı hissəsi.
