Mylinking™ Network Packet Broker (NPB) ML-NPB-2410
24*10GE SFP+, max. 240 Gbit/s
1- Übersichten
- Eine vollständige visuelle Kontrolle des Datenerfassungsgeräts (24*10GE SFP+ Ports)
- Ein vollständiges Data Scheduling Management-Gerät (Duplex-Rx/Tx-Verarbeitung)
- Vollständiges Vorverarbeitungs- und Umverteilungsgerät (bidirektionale Bandbreite 240 Gbit/s)
- Unterstütztes Sammeln und Empfangen von Verbindungsdaten von verschiedenen Netzwerkelementstandorten
- Unterstützt UDF-Matching, benutzerdefinierte Paket-Offsets und Schlüsselfelder und führt die Ausgabe von Daten, die dem Benutzer wichtig sind, genauer an.
- Unterstützung der Integritätsstatuserkennung (Port Health Check) des Back-End-Dienstprozesses für Überwachungs- und Analysegeräte in Echtzeit, der mit verschiedenen Ausgangsports verbunden ist.Wenn der Serviceprozess fehlschlägt, wird das fehlerhafte Gerät automatisch entfernt.
- Unterstützt die automatische Erkennung von Multi-Layer-MPLS- und Multi-Layer-VLAN-TAG-Tags und implementiert Verkehrsausgaberichtlinien basierend auf Benutzerkonfigurationen basierend auf Funktionen wie MPLS-Label, MPLS-TTL, VLAN-ID und VLAN-Priorität.
- Unterstützt die automatische Identifizierung verschiedener Tunnelprotokolle wie GTP/GRE/PPTP/L2TP/PPPOE und die Implementierung von Verkehrsausgaberichtlinien basierend auf den Merkmalen der inneren oder äußeren Schicht des Tunnels.
- Die Traffic-Splitting-Richtlinie unterstützt das Filtern und Abgleichen von Datenpaketen, einschließlich Fünffach-basierter (Quell-IP, Ziel-IP, Quellport, Zielport, Protokollnummer) und Pakete.

2- Systemblockdiagramm

3- Funktionsprinzip

4- Intelligente Verkehrsverarbeitungsfähigkeiten

ASIC-Chip plus TCAM-CPU
240 Gbit/s intelligente Verkehrsverarbeitungsfunktionen

10GE-Verkehrserfassung
10GE 24 Ports, Rx/Tx-Duplex-Verarbeitung, bis zu 240 Gbit/s Verkehrsdaten-Transceiver gleichzeitig, für Netzwerkverkehrsdaten/Paketerfassung, einfache Vorverarbeitung

Paketreplikation
Paket repliziert von 1 Port auf mehrere N Ports oder mehrere N Ports aggregiert und dann auf mehrere M Ports repliziert

Paketaggregation
Paket repliziert von 1 Port auf mehrere N Ports oder mehrere N Ports aggregiert und dann auf mehrere M Ports repliziert

Paketweiterleitung
Klassifizierte die eingehenden Metdaten genau und verwarf oder leitete verschiedene Datendienste gemäß den vordefinierten Regeln des Benutzers an mehrere Schnittstellenausgänge weiter.

Paketfilterung
Unterstützter L2-L7-Paketfilterabgleich, wie SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Feld und Wert des Ethernet-Typs, IP-Protokollnummer, TOS usw. unterstützte ebenfalls eine flexible Kombination der Filterung Regeln.

Lastausgleich
Unterstützter Load-Balancing-Hash-Algorithmus und sitzungsbasierter Weight-Sharing-Algorithmus gemäß den L2-L7-Layer-Eigenschaften, um sicherzustellen, dass die Port-Ausgangsverkehrsdynamik des Load-Balancings gewährleistet ist

UDF-Match
Unterstützt den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets.Passen Sie den Offset-Wert und die Schlüsselfeldlänge und den Inhalt an und bestimmen Sie die Datenverkehrsausgaberichtlinie gemäß der Benutzerkonfiguration



VLAN-markiert
VLAN ohne Tag
VLAN ersetzt
Unterstützt den Abgleich beliebiger Schlüsselfelder in den ersten 128 Bytes eines Pakets.Der Benutzer kann den Versatzwert und die Schlüsselfeldlänge und den Inhalt anpassen und die Verkehrsausgaberichtlinie gemäß der Benutzerkonfiguration bestimmen.

Ersetzen der MAC-Adresse
Unterstützt das Ersetzen der Ziel-MAC-Adresse im ursprünglichen Datenpaket, das gemäß der Konfiguration des Benutzers implementiert werden kann

Identifizierung und Klassifizierung von 3G/4G-Mobilfunkprotokollen
Unterstützt die Identifizierung mobiler Netzwerkelemente wie (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 usw. Schnittstelle).Sie können Datenverkehrsausgaberichtlinien basierend auf Funktionen wie GTPV1-C, GTPV1-U, GTPV2-C, SCTP und S1-AP basierend auf Benutzerkonfigurationen implementieren.

Erkennung fehlerfreier Ports
Unterstützte Echtzeiterkennung des Dienstprozesszustands der Back-End-Überwachungs- und Analysegeräte, die an verschiedene Ausgangsports angeschlossen sind.Wenn der Serviceprozess fehlschlägt, wird das fehlerhafte Gerät automatisch entfernt.Nachdem das fehlerhafte Gerät wiederhergestellt wurde, kehrt das System automatisch zur Lastausgleichsgruppe zurück, um die Zuverlässigkeit des Lastausgleichs mit mehreren Ports sicherzustellen.

VLAN, MPLS ohne Tag
Unterstützt das VLAN, MPLS-Header-Stripping in der ursprünglichen Datenpaketausgabe.

Identifizierung des Tunnelprotokolls
Unterstützt die automatische Identifizierung verschiedener Tunneling-Protokolle wie GTP / GRE / PPTP / L2TP / PPPOE.Je nach Benutzerkonfiguration kann die Verkehrsausgangsstrategie entsprechend der inneren oder äußeren Schicht des Tunnels implementiert werden

Einheitliche Steuerungsplattform
Unterstützt mylinking™ Visibilityl Control Platform Access

1+1 Redundantes Stromversorgungssystem (RPS)
Unterstütztes 1+1 Dual Redundant Power System
5- Mylinking™ Network Packet Broker Typische Anwendungsstrukturen
5.1 Mylinking™ Network Packet Broker N*10GE-zu-10GE-Datenaggregationsanwendung (wie folgt)

5.2 Mylinking™ Network Packet Broker GE/10GE-Hybridzugriffsanwendung (wie folgt)

6- Spezifikationen
ML-NPB-2410 Mylinking™ Network Packet Broker TAP/NPB-Funktionsparameter | ||
Netzwerkschnittstelle | 10 GE | 24*10GE/GE SFP+ Steckplatz;Unterstützung von Single-/Multimode-Fasern |
Out-of-Band-MGT-Schnittstelle | 1 * 10/100/1000M elektrischer Anschluss | |
Bereitstellungsmodus | 10G optische Aufteilung | Unterstützt 12 * 10G bidirektionale Link-Traffic-Erfassung |
10G-Spiegelerfassung | Unterstützt max. 24*10G Spiegelverkehrseingabe | |
Optische Eingabe | Der Eingangsport unterstützt den Single-Fiber-Splitting-Eingang; | |
Port-Multiplexing | Eingabeport als Ausgabeport unterstützen; | |
Flow-Ausgang | Unterstützt 24 Kanäle mit 10-GE-Flussausgabe; | |
Aggregation/Replikation/Verteilung des Datenverkehrs | Unterstützt | |
QTYs von Links, die das Duplizieren/Aggregaten von Datenverkehr unterstützen | 1->N-Wege-Verkehrsreplikation (N<24) N->1-Kanalverkehrsaggregation (N<24) Gruppe G (M->N-Weg) gruppierte Verkehrsreplikationsaggregation [ G*(M+N) < 24 ] | |
Port-basierte Verkehrsidentifikations-Umleitung | Unterstützt | |
Port-Fünf-Tupel-Verkehrsidentifikation wird umgeleitet | Unterstützt | |
Umleitungsstrategie zur Verkehrsidentifizierung basierend auf dem Schlüssel-Tag des Protokoll-Headers | Unterstützt | |
Unabhängige Unterstützung für Ethernet-Kapselung | Unterstützt | |
KONSOLEN-MGT | Unterstützt | |
IP/WEB-MGT | Unterstützt | |
SNMP-MGT | Unterstützt | |
TELNET/SSH-MGT | Unterstützt | |
SYSLOG-Protokoll | Unterstützt | |
Benutzerauthentifizierung | Basierend auf der Kennwortauthentifizierung der Benutzer | |
Elektrisch (1+1 Redundantes Stromversorgungssystem-RPS) | Netzspannung bewerten | AC110-240V/DC-48V (Optional) |
Netzfrequenz bewerten | AC-50HZ | |
Eingangsstrom bewerten | AC-3A / DC-10A | |
Leistung bewerten | 140W/150W/150W | |
Umfeld | Arbeitstemperatur | 0-50℃ |
Lagertemperatur | -20-70℃ | |
Arbeitsfeuchtigkeit | 10%-95%, keine Kondensation | |
Benutzer Konfiguration | Konsolenkonfiguration | RS232-Schnittstelle, 9600,8,N,1 |
Passwort-Authentifizierung | Unterstützt | |
Höhe des Fahrgestells | (U) | 1HE 445mm*44mm*402mm |
7- Bestellinformationen
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ Ports, max. 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ Ports, max. 160 Gbit/s
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ Ports, max. 240Gbps
FYR: Packet Fitering von Mylinking™ Network Packet Broker
PaketfilterungDurch das Inspektionsmodul kann die Firewall alle ausgehenden Daten abfangen und überprüfen. Das Firewall-Inspektionsmodul überprüft zunächst, ob das Paket den Filterregeln entspricht.Unabhängig davon, ob das Paket den Filterregeln entspricht, zeichnet die Firewall die Paketsituation auf, und das Paket, das nicht den Regeln entspricht, alarmiert oder benachrichtigt den Administrator. Abhängig von der Paketfilterstrategie kann die Firewall senden oder nicht eine Nachricht an den Absender für verworfene Pakete. Das Paketprüfmodul kann alle Informationen im Paket überprüfen, im Allgemeinen den IP-Header der Vermittlungsschicht und den Header der Transportschicht. Die Paketfilterung prüft im Allgemeinen auf die folgenden Elemente:
- IP-Quelladresse;
- IP-Zieladresse;
- Protokolltypen (TCP-Pakete, UDP-Pakete und ICMP-Pakete);
- Der Quellport von TCP oder UDP;
- Der Zielport von TCP oder UDP;
- ICMP-Nachrichtentyp;
- Das ACK-Bit im TCP-Header.