Brokeri i paketave të rrjetit Mylinking™ (NPB) ML-NPB-0810
8*10 GE SFP+, maksimumi 80 Gbps
1- Vështrime të përgjithshme
- Një kontroll i plotë vizual i pajisjes për marrjen e të dhënave (porte 8*10 GE SFP+)
- Një pajisje e plotë e menaxhimit të planifikimit të të dhënave (përpunim dupleks Rx/Tx)
- Një pajisje e plotë e para-përpunimit dhe rishpërndarjes (gjerësia e brezit dydrejtues 80 Gbps)
- Algoritmi Hash i mbështetur në balancën e ngarkesës dhe algoritmi i ndarjes së peshës bazuar në sesion, sipas karakteristikave të shtresës L2-L7 për të siguruar që porti të nxjerrë trafikun dinamik të balancimit të ngarkesës
- Mbështetur VLAN, kreu MPLS në paketën origjinale të të dhënave hiqet dhe del.
- I mbështetur automatikisht identifikon protokollet e ndryshme të tunelit si GTP / GRE / PPTP / L2TP / PPPOE. Sipas konfigurimit të përdoruesit, strategjia e daljes së trafikut mund të zbatohet sipas shtresës së brendshme ose të jashtme të tunelit
- Mbështetja e daljes së paketave të papërpunuara për pajisjet e monitorimit të Analizës BigData, Analizës së Protokollit, Analizës së Sinjalizimeve, Analizës së Sigurisë, Menaxhimit të Riskut dhe trafikut tjetër të kërkuar.
- Mbështet analiza e kapjes së paketave në kohë reale, identifikimi i burimit të të dhënave
2- Diagrami i bllokut të sistemit
3- Parimi i funksionimit
4- Aftësitë inteligjente të përpunimit të trafikut
CPU ASIC Chip Plus TCAM
Aftësitë inteligjente të përpunimit të trafikut 80 Gbps
Blerja 10GE
10 GE 8 porte, përpunim dupleks Rx/Tx, Transmetues i të Dhënave të Trafikut deri në 80 Gbps në të njëjtën kohë, për marrjen e të dhënave në rrjet, përpunim i thjeshtë paraprak
Replikimi i të dhënave
Paketa replikuar nga 1 port në porte të shumta N, ose porta të shumta N të grumbulluara, më pas përsëriten në porte të shumta M
Replikimi i të dhënave
Paketa replikuar nga 1 port në porte të shumta N, ose porta të shumta N të grumbulluara, më pas përsëriten në porte të shumta M
Shpërndarja e të dhënave
Klasifikoi me saktësi met të dhënat hyrëse dhe hodhi ose dërgoi shërbime të ndryshme të të dhënave në dalje të shumëfishta të ndërfaqes sipas rregullave të paracaktuara të përdoruesit.
Filtrimi i të dhënave
Mbështetja e përputhjes së filtrimit të paketave L2-L7, si SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, fusha dhe vlera e llojit Ethernet, numri i protokollit IP, TOS, etj. gjithashtu mbështet kombinim fleksibël të filtrimit rregullat.
Bilanci i ngarkesës
Algoritmi Hash i mbështetur në balancën e ngarkesës dhe algoritmi i ndarjes së peshës bazuar në sesion, sipas karakteristikave të shtresës L2-L7 për të siguruar që porti të nxjerrë trafikun dinamik të balancimit të ngarkesës
Ndeshja UDF
Mbështet përputhjen e çdo fushe kyçe në 128 bajtët e parë të një pakete. Personalizoi vlerën e kompensimit dhe gjatësinë dhe përmbajtjen e fushës kryesore dhe përcaktimin e politikës së daljes së trafikut sipas konfigurimit të përdoruesit
VLAN Etiketuar
VLAN pa etiketë
VLAN është zëvendësuar
Mbështet përputhjen e çdo fushe kyçe në 128 bajtët e parë të një pakete. Përdoruesi mund të personalizojë vlerën e kompensimit dhe gjatësinë dhe përmbajtjen e fushës kryesore dhe të përcaktojë politikën e daljes së trafikut sipas konfigurimit të përdoruesit.
Zëvendësimi i adresës MAC
Mbështet zëvendësimin e adresës MAC të destinacionit në paketën origjinale të të dhënave, e cila mund të zbatohet sipas konfigurimit të përdoruesit
Njohja/Klasifikimi i protokollit celular 3G/4G
Mbështetet për të identifikuar elementët e rrjetit celular si (ndërfaqja Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etj.). Ju mund të zbatoni politikat e daljes së trafikut bazuar në veçori të tilla si GTPV1-C, GTPV1-U, GTPV2-C, SCTP dhe S1-AP bazuar në konfigurimet e përdoruesit.
Zbulimi i shëndetshëm i porteve
Mbështet zbulimin në kohë reale të shëndetit të procesit të shërbimit të pajisjeve të monitorimit dhe analizës së fundit të lidhur me porte të ndryshme daljeje. Kur procesi i shërbimit dështon, pajisja me defekt hiqet automatikisht. Pas rikuperimit të pajisjes me defekt, sistemi kthehet automatikisht në grupin e balancimit të ngarkesës për të siguruar besueshmërinë e balancimit të ngarkesës me shumë porta.
VLAN, MPLS Pa etiketë
Mbështetur VLAN, kreu MPLS në paketën origjinale të të dhënave hiqet dhe del.
Identifikimi i Protokollit të Tunnelimit
I mbështetur automatikisht identifikon protokollet e ndryshme të tunelit si GTP / GRE / PPTP / L2TP / PPPOE. Sipas konfigurimit të përdoruesit, strategjia e daljes së trafikut mund të zbatohet sipas shtresës së brendshme ose të jashtme të tunelit
Platforma e unifikuar e kontrollit
Mbështet qasjen në platformën e kontrollit të dukshmërisë mylinking™
Sistemi i energjisë së tepërt 1+1 (RPS)
Mbështetur 1+1 Sistemi i Energjisë së Dyfishtë të tepërt
5- Strukturat tipike të aplikimit të ndërmjetësuesit të paketave të rrjetit Mylinking™
5.1 Aplikacioni i grumbullimit të të dhënave të ndërmjetësit të rrjetit Mylinking™ N*10GE deri në 10GE (si më poshtë)
5.2 Aplikacioni i Aksesit Hybrid të Mylinking™ të rrjetit GE/10GE (si më poshtë)
6- Specifikimet
ML-NPB-0810 Brokeri i paketave të rrjetit Mylinking™ Parametrat funksional të TAP/NPB | ||
Ndërfaqja e rrjetit | 10 GE | slot 8*10GE/GE SFP+; mbështesin fibra të vetme/shumë mode |
Ndërfaqja MGT jashtë brezit | Porta elektrike 1*10/100/1000M | |
Modaliteti i vendosjes | Ndarje optike 10G | Mbështet përvetësimin e trafikut të lidhjeve dydrejtimëshe 4*10G |
Blerja e pasqyrës 10G | Mbështet futjen e trafikut në pasqyrë maksimale deri në 8*10G | |
Hyrja optike | Porta hyrëse mbështet hyrjen e vetme të ndarjes së fibrave; | |
Multipleksimi i portit | Mbështet portin e hyrjes si portin e daljes; | |
Prodhimi i rrjedhës | Mbështet 8 kanale me dalje 10GE; | |
Grumbullimi/përsëritja/shpërndarja e trafikut | Mbështetur | |
Numri i lidhjeve që mbështesin dublikim/grumbullim të trafikut | 1->Përsëritja e trafikut në drejtim të kundërt (N<8) N-> grumbullimi i trafikut 1 kanal (N<8) Grupi G (M->N mënyrë) grumbullimi i riprodhimit të trafikut të grupuar [ G*(M+N) < 8 ] | |
Devijimi i identifikimit të trafikut të bazuar në port | Mbështetur | |
porta pesë tuple identifikimi i trafikut devijimi | Mbështetur | |
Strategjia e devijimit të identifikimit të trafikut bazuar në etiketën kryesore të kokës së protokollit | Mbështetur | |
Mbështetje e palidhur me kapsulimin Ethernet | Mbështetur | |
KONSOLA MGT | Mbështetur | |
IP/WEB MGT | Mbështetur | |
SNMP MGT | Mbështetur | |
TELNET/SSH MGT | Mbështetur | |
Protokolli SYSLOG | Mbështetur | |
Autentifikimi i përdoruesit | Bazuar në vërtetimin e fjalëkalimit të përdoruesve | |
Elektrik (1+1 Sistemi i Energjisë së tepërt-RPS) | Vlerësoni tensionin e furnizimit me energji elektrike | AC110-240V/DC-48V (Opsionale) |
Norma e frekuencës së furnizimit me energji elektrike | AC-50HZ | |
Norma e rrymës hyrëse | AC-3A / DC-10A | |
Norma e fuqisë | 140W/150W/150W | |
Mjedisi | Temperatura e punës | 0-50 ℃ |
Temperatura e ruajtjes | -20-70 ℃ | |
Lagështia e punës | 10%-95%, pa kondensim | |
Konfigurimi i përdoruesit | Konfigurimi i konsolës | Ndërfaqja RS232, 9600,8, N, 1 |
Vërtetimi i fjalëkalimit | Mbështetur | |
Lartësia e shasisë | (U) | 1U 445mm*44mm*402mm |
7- Informacioni i porosisë
ML-NPB-0810 Brokeri i paketave të rrjetit mylinking™ 8*10 GE/GE SFP+ porte, maksimumi 80 Gbps
ML-NPB-1610 Brokeri i paketave të rrjetit mylinking™ portet 16*10GE/GE SFP+, maksimumi 160 Gbps
ML-NPB-2410 Brokeri i paketave të rrjetit mylinking™ 24*10 GE/GE SFP+ porte, maksimumi 240 Gbps
FYR: Teknologjia e filtrimit të paketave të ndërmjetësuesit të rrjetit Mylinking™
Teknologjia e filtrimit të paketaveështë teknologjia më e zakonshme e murit të zjarrit. Për një rrjet të rrezikshëm, një ruter filtri ofron një mënyrë për të bllokuar disa hoste dhe rrjete që të mos lidhen me rrjetin e brendshëm, ose mund të përdoret për të kufizuar aksesin e brendshëm në disa sajte të rrezikshme dhe pornografike.
Teknologjia e filtrimit të paketaveashtu siç nënkupton emri i saj është vendi për paketën në rrjet të ketë një zgjedhje, zgjidhni bazën, rregullat e filtrimit për sistemin (shpesh të njohura ACL si Listat e Kontrollit të Aksesit, Lista e Kontrollit të Aksesit), vetëm për të përmbushur rregullat e filtrimit të paketave është përcillet në ndërfaqen përkatëse të rrjetit, pjesa tjetër e paketës hiqet nga rrjedha e të dhënave.
Filtrimi i paketave mund të kontrollojë hyrjen nga faqe në sajt, nga faqe në rrjet dhe nga rrjeti në rrjet, por nuk mund të kontrollojë përmbajtjen e të dhënave që transmetohen sepse përmbajtja është e të dhënave të nivelit të aplikacionit, që nuk njihet nga paketa. sistemi i filtrimit. Filtrimi i paketave ju lejon të siguroni mbrojtje të veçantë për të gjithë rrjetin në një vend të vetëm.
Moduli i kontrollit të filtrit të paketave depërton midis shtresës së rrjetit dhe shtresës së lidhjes së të dhënave të sistemit. Për shkak se shtresa e lidhjes së të dhënave është karta e rrjetit DE facto (NIC) dhe shtresa e rrjetit është grumbulli i protokollit të shtresës së parë, muri i zjarrit është në fundi i hierarkisë së softuerit.