Agente de paquetes de red Mylinking™ (NPB) ML-NPB-2410

24*10GE SFP+, máximo 240 Gbps

Breve descripción:

Mylinking™ Network Packet Broker de ML-NPB-2410 tiene una capacidad de procesamiento de hasta 240 Gbps.Admite un máximo de 24 ranuras SFP+ de 10 GIGABit (compatibles con Gigabit), y admite de manera flexible módulos ópticos monomodo/multimodo de 10 gigabit y módulos eléctricos de 10 GIGABit.Admite una combinación flexible de elementos basados ​​en IP quíntuple, información interna y externa del túnel, tipo de Ethernet, etiqueta VLAN, dirección MAC, etc., y selección de múltiples algoritmos HASH diferentes para satisfacer aún más varios dispositivos de seguridad de red, análisis de protocolos y análisis de señalización para requisitos de implementación de monitoreo de tráfico


Detalle del producto

Etiquetas de productos

1- Resúmenes

  • Un control visual completo del dispositivo de adquisición de datos (24 puertos SFP+ de 10 GE)
  • Un dispositivo completo de gestión de programación de datos (procesamiento dúplex Rx/Tx)
  • Dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 240 Gbps)
  • Recopilación y recepción admitidas de datos de enlace desde diferentes ubicaciones de elementos de red
  • Admite coincidencia UDF, compensaciones de paquetes y campos clave definidos por el usuario y guía con mayor precisión la salida de datos que le interesan al usuario.
  • Admitió la detección del estado de salud en tiempo real (verificación del estado del puerto) del proceso de servicio de los dispositivos de análisis y monitoreo back-end, que se conectaban a diferentes puertos de salida.Cuando el proceso de servicio falla, el dispositivo defectuoso se elimina automáticamente.
  • Admitido para reconocer automáticamente MPLS multicapa y etiquetas VLAN TAG multicapa, e implementar políticas de salida de tráfico basadas en configuraciones de usuario basadas en características como MPLS Lable, MPLS TTL, VLAN ID y VLAN Priority.
  • Se admite la identificación automática de varios protocolos de túnel, como GTP/GRE/PPTP/L2TP/PPPOE, y la implementación de políticas de salida de tráfico basadas en las características de la capa interna o externa del túnel.
  • La política de división del tráfico admite el filtrado y la comparación de paquetes de datos, incluidos los basados ​​en quíntuples (IP de origen, IP de destino, puerto de origen, puerto de destino, número de protocolo) y paquetes.
ML-NPB-24105

2- Diagrama de bloques del sistema

ML-NPB-24106

3- Principio de funcionamiento

ML-NPB-24101

4- Habilidades de procesamiento de tráfico inteligente

Descripción del Producto

CPU ASIC Chip Plus TCAM
Capacidades de procesamiento de tráfico inteligente de 240 Gbps

descripción-producto1

Adquisición de tráfico 10GE
10GE 24 puertos, procesamiento dúplex Rx/Tx, transceptor de datos de tráfico de hasta 240 Gbps al mismo tiempo, para captura de paquetes/datos de tráfico de red, preprocesamiento simple

descripción del producto (2)

Replicación de paquetes
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, luego replicado a múltiples M puertos

descripción del producto (3)

Agregación de paquetes
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, luego replicado a múltiples M puertos

descripción del producto (4)

Reenvío de paquetes
Clasificó los metadatos entrantes con precisión y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz de acuerdo con las reglas predefinidas del usuario.

descripción del producto (5)

Filtrado de paquetes
Coincidencia de filtrado de paquetes L2-L7 compatible, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo y valor de tipo Ethernet, número de protocolo IP, TOS, etc. También admite una combinación flexible de filtrado. normas.

Descripción del Producto

Equilibrio de carga
Algoritmo Hash de equilibrio de carga admitido y algoritmo de reparto de peso basado en sesiones de acuerdo con las características de la capa L2-L7 para garantizar que el tráfico de salida del puerto sea dinámico del equilibrio de carga.

descripción del producto (6)

Partido UDF
Admitió la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete.Personalizó el valor de compensación y la longitud y el contenido del campo clave, y determinó la política de salida de tráfico de acuerdo con la configuración del usuario.

descripción del producto (7)
descripción del producto (8)
descripción del producto (9)

Etiquetado VLAN

VLAN sin etiquetar

VLAN reemplazada

Admitió la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete.El usuario puede personalizar el valor de compensación y la longitud y el contenido del campo clave, y determinar la política de salida de tráfico de acuerdo con la configuración del usuario.

descripción del producto (10)

Reemplazo de dirección MAC
Soportó el reemplazo de la dirección MAC de destino en el paquete de datos original, que se puede implementar de acuerdo con la configuración del usuario.

descripción del producto (11)

Identificación y clasificación del protocolo móvil 3G/4G
Compatible con la identificación de elementos de red móvil como (interfaz Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.).Puede implementar políticas de salida de tráfico basadas en características como GTPV1-C, GTPV1-U, GTPV2-C, SCTP y S1-AP según las configuraciones del usuario.

descripción del producto (12)

Puertos Detección Saludable
Admitió la detección en tiempo real del estado del proceso de servicio del equipo de análisis y monitoreo de back-end conectado a diferentes puertos de salida.Cuando el proceso de servicio falla, el dispositivo defectuoso se elimina automáticamente.Una vez recuperado el dispositivo defectuoso, el sistema regresa automáticamente al grupo de equilibrio de carga para garantizar la confiabilidad del equilibrio de carga multipuerto.

descripción del producto (13)

VLAN, MPLS sin etiquetar
Admitió la eliminación de encabezados VLAN y MPLS en la salida del paquete de datos original.

descripción del producto (14)

Identificación del protocolo de túnel
Se admite la identificación automática de varios protocolos de tunelización, como GTP / GRE / PPTP / L2TP / PPPOE.Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar según la capa interior o exterior del túnel.

descripción del producto (15)

Plataforma de control unificado
Acceso a la plataforma de control de visibilidad mylinking™ compatible

descripción del producto (16)

Sistema de energía redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible

5- Estructuras de aplicación típicas del agente de paquetes de red Mylinking™

5.1 Aplicación de agregación de datos Mylinking™ Network Packet Broker N*10GE a 10GE (como se muestra a continuación)

ML-NPB-24102

5.2 Aplicación de acceso híbrido Mylinking™ Network Packet Broker GE/10GE (como se muestra a continuación)

ML-NPB-24103

6- Especificaciones

ML-NPB-2410 Agente de paquetes de red Mylinking™ Parámetros funcionales TAP/NPB

Interfaz de red

10GE

Ranura 24*10GE/GE SFP+;Admite fibra monomodo/múltiple

Interfaz MGT fuera de banda

1*10/100/1000M puerto eléctrico

Modo de implementación

División óptica 10G

Admite adquisición de tráfico de enlace bidireccional de 12*10G

Adquisición de espejo 10G

Admite entrada de tráfico espejo de hasta 24*10G como máximo

Entrada óptica

El puerto de entrada admite entrada dividida de fibra única;

Multiplexación de puertos

Admite puerto de entrada como puerto de salida;

Salida de flujo

Admite 24 canales de salida de flujo de 10 GE;

Agregación/replicación/distribución de tráfico

Soportado

Cantidades de enlaces que admiten la duplicación/agregación de tráfico

1->Replicación de tráfico de N vías (N<24)

N->1 agregación de tráfico de canal (N<24)

Agregación de replicación de tráfico agrupado del grupo G (vía M->N) [G*(M+N) < 24]

Desvío de identificación de tráfico basado en puerto

Soportado

desvío de identificación de tráfico de tupla del puerto cinco

Soportado

Estrategia de desvío de identificación de tráfico basada en la etiqueta clave del encabezado del protocolo

Soportado

Soporte no relacionado con encapsulación Ethernet

Soportado

GESTIÓN DE CONSOLA

Soportado

GESTIÓN IP/WEB

Soportado

Administración de SNMP

Soportado

GESTIÓN DE TELNET/SSH

Soportado

protocolo SYSLOG

Soportado

Autenticacion de usuario

Basado en la autenticación de contraseña de los usuarios

Eléctrico (Sistema de energía redundante 1+1-RPS)

Calificar el voltaje de la fuente de alimentación

AC110-240V/DC-48V (opcional)

Tasa de frecuencia de suministro de energía

CA-50HZ

Tasa de corriente de entrada

AC-3A/CC-10A

Tasa de potencia

140W/150W/150W

Ambiente

Temperatura de trabajo

0-50℃

Temperatura de almacenamiento

-20-70℃

Humedad de trabajo

10%-95%, sin condensación

Configuración de usuario

Configuración de la consola

Interfaz RS232, 9600,8,N,1

Autenticación de contraseña

Soportado

Altura del chasis

(tú)

1U 445mm*44mm*402mm

7- Información del pedido

ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ puertos, máximo 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ puertos, máximo 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ puertos, máximo 240Gbps

FYR: Ajuste de paquetes del agente de paquetes de red Mylinking™

Filtrado de paquetesA través del módulo de inspección, el firewall puede interceptar y verificar todos los datos salientes. El módulo de inspección del firewall primero verifica si el paquete cumple con las reglas de filtrado.Independientemente de si el paquete cumple con las reglas de filtrado, el firewall registrará la situación del paquete y el paquete que no cumple con las reglas alarmará o notificará al administrador. Dependiendo de la estrategia de filtrado de paquetes, el firewall puede enviar o no un mensaje al remitente para detectar paquetes descartados. El módulo de verificación de paquetes puede verificar toda la información del paquete, generalmente el encabezado IP de la capa de red y el encabezado de la capa de transporte. El filtrado de paquetes generalmente verifica los siguientes elementos:

- dirección IP de origen;

- dirección IP de destino;

- Tipos de protocolo (paquetes TCP, paquetes UDP y paquetes ICMP);

- El puerto de origen de TCP o UDP;

- El puerto de destino de TCP o UDP;

- tipo de mensaje ICMP;

- El bit ACK en el encabezado TCP.


  • Anterior:
  • Próximo:

  • Escribe aquí tu mensaje y envíanoslo