Mylinking™ Тармак Пакет Брокери (NPB) ML-NPB-0810
8*10GE SFP+, макс. 80 Гбит/сек
1- Жалпы маалымат
- Маалыматтарды чогултуу түзмөгүн толук визуалдык башкаруу (8 * 10GE SFP+ порттору)
- Толук маалыматтарды пландаштырууну башкаруу түзмөгү (дуплекстүү Rx/Tx иштетүү)
- Толук алдын ала иштетүү жана кайра бөлүштүрүү түзмөгү (эки тараптуу өткөрүү жөндөмдүүлүгү 80 Гбит/сек)
- Жүк балансынын порттун чыгуу трафигинин динамикасын камсыз кылуу үчүн L2-L7 катмарынын мүнөздөмөлөрүнө ылайык жүк балансынын хэш алгоритми жана сессияга негизделген салмак бөлүшүү алгоритми колдоого алынат.
- VLAN колдоого алынганда, баштапкы маалымат пакетиндеги MPLS аталышы алынып салынат жана чыгарылат.
- GTP / GRE / PPTP / L2TP / PPPOE сыяктуу ар кандай туннелдөө протоколдорун автоматтык түрдө аныктоо колдоого алынат. Колдонуучунун конфигурациясына ылайык, трафикти чыгаруу стратегиясы туннелдин ички же тышкы катмарына ылайык ишке ашырылышы мүмкүн.
- BigData анализи, протокол анализи, сигнал анализи, коопсуздук анализи, тобокелдиктерди башкаруу жана башка талап кылынган трафикти көзөмөлдөө жабдуулары үчүн чийки пакет чыгаруу колдоого алынган.
- Реалдуу убакыт режиминде пакеттерди кармоону талдоо, маалымат булагын аныктоо колдоого алынат
2- Системалык блоктук схема
3- Иштөө принциби
4- Акылдуу трафикти иштетүү жөндөмдөрү
ASIC Chip Plus TCAM CPU
80 Гбит/сек интеллектуалдык трафикти иштетүү мүмкүнчүлүктөрү
10GE сатып алуу
10GE 8 порт, Rx/Tx дуплекстүү иштетүү, бир эле учурда 80 Гбит/сек чейин трафик маалыматтарын өткөргүч, тармактык маалыматтарды чогултуу үчүн, жөнөкөй алдын ала иштетүү
Маалыматтарды репликациялоо
Пакет 1 порттон бир нече N портторуна көчүрүлөт же бир нече N порттор бириктирилет, андан кийин бир нече M портторуна көчүрүлөт
Маалыматтарды репликациялоо
Пакет 1 порттон бир нече N портторуна көчүрүлөт же бир нече N порттор бириктирилет, андан кийин бир нече M портторуна көчүрүлөт
Маалыматтарды бөлүштүрүү
Кирүүчү метадайындарды так классификациялап, колдонуучунун алдын ала аныкталган эрежелерине ылайык ар кандай маалымат кызматтарын бир нече интерфейс чыгыштарына жөнөттү же жок кылды.
Маалыматтарды чыпкалоо
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet түрү талаасы жана мааниси, IP протоколунун номери, TOS ж.б. сыяктуу L2-L7 пакеттик чыпкалоо дал келүүсү колдоого алынган, ошондой эле чыпкалоо эрежелеринин ийкемдүү айкалышын колдогон.
Жүк балансы
Жүк балансынын порттун чыгуу трафигинин динамикасын камсыз кылуу үчүн L2-L7 катмарынын мүнөздөмөлөрүнө ылайык жүк балансынын хэш алгоритми жана сессияга негизделген салмак бөлүшүү алгоритми колдоого алынат.
UDF дал келүүсү
Пакеттин алгачкы 128 байтындагы каалаган ачкыч талааны дал келтирүүнү колдогон. Офсет маанисин, ачкыч талаанын узундугун жана мазмунун ыңгайлаштырган жана колдонуучунун конфигурациясына ылайык трафикти чыгаруу саясатын аныктаган.
VLAN тегделген
VLAN тегсиз
VLAN алмаштырылды
Пакеттин алгачкы 128 байтындагы каалаган ачкыч талааны дал келтирүү колдоого алынган. Колдонуучу офсеттик маанини, ачкыч талаанын узундугун жана мазмунун ыңгайлаштырып, колдонуучунун конфигурациясына ылайык трафикти чыгаруу саясатын аныктай алат.
MAC дарегин алмаштыруу
Колдонуучунун конфигурациясына ылайык ишке ашырылышы мүмкүн болгон баштапкы маалымат пакетиндеги көздөгөн MAC дарегин алмаштырууну колдоду
3G/4G мобилдик протоколун таануу/классификациялоо
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 ж.б. интерфейси сыяктуу мобилдик тармак элементтерин аныктоого колдоого алынат. Колдонуучунун конфигурацияларына негизделген GTPV1-C, GTPV1-U, GTPV2-C, SCTP жана S1-AP сыяктуу функциялардын негизинде трафикти чыгаруу саясаттарын ишке ашыра аласыз.
Порттордун ден соолугун аныктоо
Ар кандай чыгаруу портторуна туташкан арткы чекиттеги мониторинг жана талдоо жабдууларынын тейлөө процессинин абалын реалдуу убакытта аныктоо колдоого алынган. Тейлөө процесси иштебей калганда, бузулган түзмөк автоматтык түрдө алынып салынат. Бузук түзмөк калыбына келтирилгенден кийин, система көп порттуу жүктү тең салмактоонун ишенимдүүлүгүн камсыз кылуу үчүн автоматтык түрдө жүктү тең салмактоо тобуна кайтып келет.
VLAN, MPLS тегсиз
VLAN колдоого алынганда, баштапкы маалымат пакетиндеги MPLS аталышы алынып салынат жана чыгарылат.
Туннелдик протоколду аныктоо
GTP / GRE / PPTP / L2TP / PPPOE сыяктуу ар кандай туннелдөө протоколдорун автоматтык түрдө аныктоо колдоого алынат. Колдонуучунун конфигурациясына ылайык, трафикти чыгаруу стратегиясы туннелдин ички же тышкы катмарына ылайык ишке ашырылышы мүмкүн.
Бирдиктүү башкаруу платформасы
Колдоого алынган mylinking™ Көрүнүүнү башкаруу платформасына кирүү
1+1 Резервдик кубаттуулук системасы (RPS)
Колдоого алынган 1+1 кош резервдик кубаттуулук системасы
5- Mylinking™ тармактык пакет брокеринин типтүү тиркеме структуралары
5.1 Mylinking™ тармактык пакет брокери N*10GEден 10GEге чейинки маалыматтарды агрегациялоо тиркемеси (төмөнкүдөй)
5.2 Mylinking™ тармактык пакет брокери GE/10GE гибриддик мүмкүндүк алуу тиркемеси (төмөнкүдөй)
6- Техникалык мүнөздөмөлөрү
| ML-NPB-0810 Mylinking™ тармактык пакет брокери TAP/NPB функционалдык параметрлери | ||
| Тармак интерфейси | 10GE | 8 * 10GE / GE SFP + уячасы; бир/бир нече режимдеги буланы колдойт |
| Диапазондон тышкаркы MGT интерфейси | 1 * 10/100/1000M электр порту | |
| Жайгаштыруу режими | 10G оптикалык бөлүү | 4 * 10G эки тараптуу шилтеме трафигин алууну колдоо |
| 10G күзгү алуу | 8 * 10G күзгү трафигин киргизүүнү колдойт | |
| Оптикалык киргизүү | Киргизүү порту бир була бөлүүчү киргизүүнү колдойт; | |
| Порт мультиплекстөө | Киргизүү портун чыгаруу порту катары колдоо; | |
| Агым чыгышы | 10GE агымынын 8 каналын колдоо; | |
| Трафикти агрегациялоо/көчүрүү/бөлүштүрүү | Колдоого алынган | |
| Трафикти кайталоону/агрегациялоону колдогон шилтемелердин саны | 1->N багыттуу трафиктин репликациясы (N<8) N->1 каналдык трафиктин агрегациясы (N<8) G тобу (M->N жолу) топтолгон трафиктин репликациясынын агрегациясы [ G*(M+N) < 8 ] | |
| Портко негизделген трафикти аныктоону багыттоо | Колдоого алынган | |
| беш кортеждик трафикти аныктоону багыттоо | Колдоого алынган | |
| Протоколдун аталышынын ачкыч тегине негизделген трафикти аныктоо багытын өзгөртүү стратегиясы | Колдоого алынган | |
| Ethernet инкапсуляциясы менен байланышпаган колдоо | Колдоого алынган | |
| КОНСОЛЬ MGT | Колдоого алынган | |
| IP/ВЕБ MGT | Колдоого алынган | |
| SNMP MGT | Колдоого алынган | |
| TELNET/SSH MGT | Колдоого алынган | |
| SYSLOG протоколу | Колдоого алынган | |
| Колдонуучунун аутентификациясы | Колдонуучулардын сырсөзүнүн аутентификациясына негизделген | |
| Электр (1+1 Резервдик кубаттуулук системасы-RPS) | Электр менен камсыздоонун чыңалуусун баалаңыз | AC110-240V/DC-48V (милдеттүү эмес) |
| Электр менен камсыздоонун жыштыгын баалоо | AC-50Гц | |
| Киргизүү тогун ылдамдатуу | AC-3A / DC-10A | |
| Кубаттуулукту баалоо | 140Вт/150Вт/150Вт | |
| Айлана-чөйрө | Иштөө температурасы | 0-50℃ |
| Сактоо температурасы | -20-70℃ | |
| Жумушчу нымдуулук | 10%-95%, конденсация жок | |
| Колдонуучунун конфигурациясы | Консоль конфигурациясы | RS232 интерфейси, 9600,8,N,1 |
| Сырсөздү аутентификациялоо | Колдоого алынган | |
| Шассинин бийиктиги | (U) | 1U 445мм*44мм*402мм |
7- Заказ жөнүндө маалымат
ML-NPB-0810 mylinking™ Тармактык пакет брокери 8*10GE/GE SFP+ порттору, макс. 80 Гбит/сек
ML-NPB-1610 mylinking™ Тармактык пакет брокери 16*10GE/GE SFP+ порттору, макс. 160 Гбит/сек
ML-NPB-2410 mylinking™ Тармактык пакет брокери 24*10GE/GE SFP+ порттору, макс. 240 Гбит/сек
FYR: Mylinking™ тармактык пакет брокери Пакеттерди чыпкалоо технологиясы
Пакеттерди чыпкалоо технологиясыэң кеңири таралган брандмауэр технологиясы болуп саналат. Кооптуу тармак үчүн чыпкалоочу роутер белгилүү бир хосттордун жана тармактардын ички тармакка туташуусун бөгөттөөнүн жолун камсыз кылат же аны кээ бир кооптуу жана порнографиялык сайттарга ички кирүүнү чектөө үчүн колдонсо болот.
Пакеттерди чыпкалоо технологиясыАнын аталышынан көрүнүп тургандай, тармакта пакеттердин ордун тандоо мүмкүнчүлүгү бар, негизди тандайт, система үчүн чыпкалоо эрежелери (көбүнчө ACL деп аталат, Кирүүнү башкаруу тизмеси, Кирүүнү башкаруу тизмеси), пакеттерди чыпкалоо эрежелерине жооп берүү үчүн гана тиешелүү тармак интерфейсине жөнөтүлөт, пакеттин калган бөлүгү маалымат агымынан алынып салынат.
Пакеттик чыпкалоо сайттан сайтка, сайттан тармакка жана тармактан тармакка кирүүнү башкара алат, бирок ал берилүүчү маалыматтардын мазмунун башкара албайт, анткени мазмун тиркеме деңгээлиндеги маалыматтар болуп саналат жана пакеттик чыпкалоо системасы тарабынан таанылбайт. Пакеттик чыпкалоо бүтүндөй тармак үчүн бир жерде атайын коргоону камсыз кылууга мүмкүндүк берет.
Пакет чыпкасын текшерүү модулу тармактык катмар менен системанын маалымат байланышы катмарынын ортосуна кирет. Маалымат байланышы катмары DE facto тармак картасы (NIC) жана тармактык катмар биринчи катмар протоколунун стеги болгондуктан, брандмауэр программалык камсыздоо иерархиясынын эң төмөнкү жагында жайгашкан.








