Mylinking™ Network Packet Broker(NPB) ML-NPB-2410L

24*10GE SFP+, Макс 240Гбит/сек, пакеттер PCAP басып алуу

Кыска сүрөттөмө:

Ал эми Mylinking™ ML-NPB-2410L Network Packet Broker (NPB) ата мекендик чипке, маалыматтарды басып алуу көрүнүшүнүн бүт процессине, маалыматтарды бирдиктүү пландаштырууну башкарууга, комплекстүү өнүмдөрдү алдын ала иштетүүгө жана кайра бөлүштүрүүгө негизделген. Ал борборлоштурулган чогултууну жана ар кандай тармак элементтеринин жайгашкан жерлерин жана ар кандай алмашуу маршруттук түйүндөрүнүн шилтеме маалыматтарын кабыл алууну ишке ашыра алат. Түзмөктүн орнотулган жогорку өндүрүмдүү маалыматтарды талдоо жана иштетүү кыймылдаткычы аркылуу алынган баштапкы маалыматтар так аныкталат, талданат, статистикалык жалпыланат жана белгиленет, ал эми баштапкы маалыматтар бөлүштүрүлөт жана чыгарылат. Маалыматтарды казып алуу, протоколду талдоо, сигналдарды талдоо, коопсуздук анализи, тобокелдиктерди көзөмөлдөө жана башка талап кылынган трафиктин бардык түрлөрүн талдоо жана мониторинг жүргүзүү.


Продукт чоо-жайы

Продукт тегдери

ML-NPB-2410L 灰色立体

1- Обзор

ML-NPB-2410L Mylinking™ Network Packet Broker (NPB), 24*1G/10G SFP+ туура келген интерфейси, SFP+ интерфейси;

● L2-L7 протоколун чыпкалоо функциясын колдойт

● ийкемдүү пакет инкапсуляциясын колдойт

● Туннелди токтотууну, пакетти идентификациялоону колдойт

● Убакыт белгилерин пакеттерге кошууну колдойт

● MTU 18~16127 диапазонун ыңгайлаштырууну колдойт

● Кызмат портторун колдойт Пакеттерди чыпкалоо эрежелерине ылайык басып алуу

● WEB графикалык интерфейс конфигурациясын колдойт;

● 240Gbps Traffic Processing мүмкүнчүлүгүн колдойт;

● Ички/сырткы туннелдин дал келген функциясын колдойт, ички катмар туннелинин Hash Load Balancing

● Кортежге ылайык пакет тилкесин колдойт жана тилкелерди резервдөөнүн узундугу 4/96/128/192/256/512 байт;

Жогорудагы мүнөздөмөлөр сызыктуу ылдамдыкты иштетүүнүн натыйжалуулугуна кепилдик берет.

● ТолукData Capturing Visibility (24*1/10GE SFP+ Slots)

● Толук берилиштерди пландаштырууну башкаруу түзмөгү (24*1GE/10GE дуплекстүү Rx/Tx иштетүү)

● Толук алдын ала иштетүү жана кайра бөлүштүрүү аппараты (эки багыттуу өткөрүү жөндөмдүүлүгү240Gbps)

● Ар кандай тармак элементтеринин жайгашкан жерлеринен шилтеме берилиштерин чогултуу жана кабыл алуу колдоого алынат

● Ар кандай коммутатор багыттоо түйүндөрүнөн шилтеме берилиштерин чогултуу жана кабыл алуу колдоого алынат

● Колдоого алынган чийки пакет чогултулган, аныкталган, анализделген, статистикалык жалпыланган жана белгиленген

● Ethernet трафигинин багыттоосунун тиешеси жок үстүнкү таңгагын ишке ашыруу үчүн колдоого алынган, Ethernet пакеттөө протоколдорунун бардык түрлөрү жана aslo 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP ж.б.

● BigData Analysis, Protocol Analysis, Signaling Analysis, Security Analysis, Risk Management жана башка талап кылынган трафиктин мониторинг жабдуулары үчүн колдоого алынган чийки пакет чыгаруу.

● Колдоого алынган реалдуу убакыт пакетин талдоо, маалымат булагын аныктоо

2-Трафикти интеллектуалдык иштетүү жөндөмдүүлүгү

продукт сүрөттөлүшү

Таза кытай чип Plus Multicore CPU

240Gbps акылдуу трафикти иштетүү мүмкүнчүлүктөрү

продукт-сыпаттамасы1

1GE/10GE маалыматтарды басып алуу

24*1GE/10GE SFP+ порттору Rx/Tx дуплекстүү иштетүү, ошол эле учурда 240 Гбит/сек Трафик маалыматын кабыл алгычка чейин, тармактагы маалыматтарды басып алуу, жөнөкөй Алдын ала иштетүү үчүн

продукт сүрөттөлүшү (2)

Маалыматтарды репликациялоо

Пакет 1 порттон бир нече N портко репликацияланган же бир нече N порттор бириктирилген, андан кийин бир нече M портуна репликацияланган

продукт сүрөттөлүшү (3)

Маалыматтарды топтоо
Пакет 1 порттон бир нече N портко репликацияланган же бир нече N порттор бириктирилген, андан кийин бир нече M портуна репликацияланган

продукт сүрөттөлүшү (4)

Маалыматтарды бөлүштүрүү
Кирүүчү метаберилиштерди так классификациялап, ак тизмеге, кара тизмеге же колдонуучунун алдын ала аныкталган эрежелерине ылайык ар кандай маалымат кызматтарын жокко чыгарат же бир нече интерфейс чыгууларына жөнөтөт.

продукт сүрөттөлүшү (5)

Маалыматтарды чыпкалоо
Кирүүчү маалымат агымы пакеттин мүнөздөмөлөрүнө ылайык ак тизме же кара тизме эрежелерин колдонуу менен ташталышы же жөнөтүлүшү мүмкүн. Колдоо киргизүү портуна, булак/максаттын MAC дарегине, VLAN идентификаторуна, Ethernet тибинин талаасына, пакеттин узундугуна же узундук диапазонуна, 3-кабат протоколунун тибине, булак/деле турган жердин IP дарегине же дарек сегментине (сырткы катмар) булакка, көздөгөн IP дарегине же дарек сегментине (Туннелдин ички катмары, мисалы, GRE/VxLAN сыяктуу), TCP/UDP Булак/максаттын IP агымынын этикеткасынын диапазону, IP агымынын этикеткасынын диапазону же 6 (UDB) жана башка талаалар тармактык коопсуздуктун ар кандай мониторингин, коопсуздукту талдоо, бизнести талдоо, эксплуатациялоо жана тейлөөнү талдоо жана трафиктин башка мониторинг сценарийлерин андан ары жайылтуу талаптарын канааттандыруу үчүн каралат.

продукт сүрөттөлүшү

Жүктүн балансы

MAC маалыматына ылайык, IP маалыматы, порт номери, протокол жана кадрдын L2-L7 катмарынын башка мүнөздөмөлөрү, Хеш алгоритми жана сессияга негизделген салмакты бөлүштүрүү алгоритми айланып өтүүчү угуучу аппарат тарабынан алынган маалымат агымынын сессиясынын бүтүндүгүн камсыз кылуу үчүн колдонулган жана жүк ташуучу порт тобунун мүчөлөрү ийкемдүү түрдө чыга алышат (шилтеме DOWN абалы өзгөргөндө) же кошула алышат. Диверсия тобу порттун чыгыш трафикинин динамикалык жүк балансын камсыз кылуу үчүн трафикти автоматтык түрдө кайра бөлүштүрөт.
● Хэштин негизиндеги гомоморфтук жүгүн тең салмактуу чыгарууну колдойт: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ протоколдору
● Глобалдык HASH факторун колдойт
● Көз карандысыз агымдын HASH факторлорун колдойт
● Round-Robin тегерек-робин пландаштыруу жүк балансын колдойт
● симметриялуу HASH жүгүн балансташтыруу шунт чыгарууну колдойт
● Бир эле булактын кириш трафигин бир эле учурда бир нече чыгуу портунун топторуна жөнөтүүнү колдойт (32 топко чейин колдоого алынат)
● Көп порттуу киргизүү трафигин бириктирип, бир эле учурда бир нече чыгуу порт топторуна жөнөтүүнү колдойт (32 топко чейин колдоого алынат)

продукт сүрөттөлүшү (7)
продукт сүрөттөлүшү (8)
продукт сүрөттөмөсү (9)

VLAN Tagged

VLAN Untegged

VLAN алмаштырылды

Колдоого алынган VLAN энбелгисин алып салуу, VLAN алмаштыруу жана VLAN энбелгиси баштапкы маалымат пакетинин бир катмары же эки катмары үчүн жана ал колдонуучунун конфигурациясына ылайык трафик чыгаруу саясатын ишке ашыра алат.

wps_doc_20

Маалыматтарды кесүү
Колдоого алынган чийки дайындардын саясатка негизделген кесилиши (64/96/128/192/256/512 байт милдеттүү эмес) жана трафик чыгаруу саясаты колдонуучунун конфигурациясынын негизинде ишке ашырылышы мүмкүн

wps_doc_22

Пакет протоколун аныктоо

Колдоого алынган VxLAN/NVGRE/IPoverIP/MPLS/GRE жана башкалар туннель протоколунун ар кандай түрлөрүн автоматтык түрдө аныктоо, аны ички же тышкы мүнөздөмөлөрдүн туннель агымынын чыгышына ылайык колдонуучунун профилине ылайык аныктоого болот.
● Ал VLAN, QinQ жана MPLS энбелги пакеттерин тааный алат
● Ички жана тышкы VLANды аныктай алат
● IPv4/IPv6 пакеттерин аныктоого болот
● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS туннель пакеттерин аныктай алат
● IP фрагменттелген пакеттерди аныктоого болот

hgjfg14

Туннелдик пакетти токтотуу
Трафик киргизүү портунда IP дарегин/масканы конфигурациялай турган жана GRE сыяктуу туннель инкапсуляция ыкмалары аркылуу колдонуучунун тармагында чогултулушу керек болгон трафикти түз эле түзмөктү алуу портуна жөнөтө турган, колдоого алынган туннель пакетин токтотуу функциясы.

dnf

Убакыт штамптоо
Убакытты оңдоо үчүн NTP серверин синхрондоштуруу жана наносекунддордун тактыгы менен кадрдын аягында убакыт белгиси менен салыштырмалуу убакыт теги түрүндө билдирүүнү пакетке жазуу үчүн колдоого алынат.

wps_doc_28

Пакетти басып алуу
Колдоого алынган пакетти тартуу функциясы, ал чыпкалоо эрежелерине ылайык пакеттерди басып алуу үчүн бизнес портторун колдой алат жана алынган маалыматтар PCAP форматында. Тартылган маалыматтарды үчүнчү тараптын талдоо куралдары аркылуу талдоо үчүн жүктөп алса болот.

wps_doc_33

Traffic Visibility
Кабыл алуудан жана басып алуудан, аныктоодон жана иштетүүдөн, пландаштыруудан жана башкаруудан, өндүрүштү бөлүштүрүүдөн шилтемелердин агымынын көрүнүшүнүн бүт процесси колдоого алынган. Достук интерактивдүү интерфейс аркылуу көзгө көрүнбөгөн маалымат сигналы трафиктин курамынын түзүмүн, тармактык трафиктин бөлүштүрүлүшүн, пакеттерди идентификациялоонун абалын, ар кандай трафиктин тенденцияларын жана трафик менен убакыттын же бизнестин ортосундагы байланышты көп көрүү жана көп кеңдикте көрсөтүү аркылуу көрүнүүчү, башкарылуучу жана башкарылуучу объектке айланат.

hgjfg19

Single Fiber Input and Output

Колдоого алынган 24 көз карандысыз 10G Ethernet интерфейси жана ар бир интерфейстин TX/RX бир булалуу киргизүү/чыгарма мультиплекстөө конфигурациясын аткара алат. Оптикалык бөлүү киргизүү катары порттун RX багыты колдонулганда, ошол эле порттун TX трафикти репликациялоо/агрегациялоо/бөлүү стратегиясынан кийин чыгаруу катары колдонулушу мүмкүн. Бул жабдуулардын порттун пайдаланууну жакшыртат жана колдонуучулар үчүн инвестицияны үнөмдөй алат.

продукт сүрөттөлүшү (16)

1+1 ашыкча энергия системасы (RPS)
Колдоого алынган 1+1 Dual Redundant Power System. Кош энергия менен камсыздоо ашыкча электр энергиясы, AC 100~240V жана DC 48V кошумча. Ашыкча энергия менен камсыздоо байланыштын эң узак убакытты акысыз камсыздай алат.

3-Mylinking™ Network пакеттик брокеринин типтүү колдонмо структуралары

3.1 Mylinking™ Network пакет брокери борборлоштурулган коллекцияны репликациялоо/агрегациялоо тиркемеси (төмөнкүдөй)

ML-NPB-2410L 集中采集(汇聚分流)

3.2 Mylinking™ Network Packet Broker Unified Schedule Application (төмөнкүдөй)

ML-NPB-2410L 统一调度(流量监听)

3.3 Mylinking™ Network Packet Broker Data Slicing Application (төмөнкүдөй)

ML-NPB-2410L 流量切片

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (төмөнкүдөй)

ML-NPB-2410L 数据标记

3.5 Mylinking™ Network Packet Broker Hybrid Access Application Network Flow Capturing/Replication/Aggregation (төмөнкүдөй)

 

ML-NPB-2410L 混合接入

4-Спецификациялар

ML-NPB-2410L Mylinking™ Network Packet Broker TAP/NPB Функционалдык Параметрлери
Network Interface 10GE 24 * SFP+ Slots; 10GE/GE колдоо; SM/MM Fiber
Чектен тышкары MGT интерфейси 1* 10/100/1000M Электр порту
Жайгаштыруу режими 10G оптикалык режим 24 эки багыттуу 10GE шилтемесин толук басып алууну колдойт
10G Mirror Span Mode 24 күзгү трафик киргизүүгө чейин колдоо
Single Fiber Tx/Rx Колдоого алынган
Трафиктин репликациясы/агрегациясы/таратылышы Колдоого алынган
Шилтемелердин саны Репликация/агрегация үчүн күзгү 1->N Шилтемелер трафигинин репликациясы (N<24)

N->1 Шилтемелердин трафигин бириктирүү (N<24)

G Group(M-> N Link) трафиктин репликациясы жана агрегациясы [G * (M + N) <24]

Пакеттерди чыпкалоо Киргизүү портуна, булак/максаттын MAC дарегине, VLAN идентификаторуна, Ethernet тибинин талаасына, пакеттин узундугуна же узундукка диапазонуна, 3-кабат протоколунун тибине, булак/максаттын IP дарегине же дарек сегментине (сырткы катмар) булакка, көздөгөн IP дарегине же дарек сегментине (GRE/VxLAN сыяктуу туннелдин ички катмары), TCP/UDP талааларына, мисалы порттун булагы/деңгээлинин диапазону, IP агымынын энбелгиси 6 сыяктуу талааларды колдойт. кол коду (UDB) ж.б.
Пакетти кесүү Пакет тилкесин кортежге ылайык колдойт жана кесүү резервинин узундугу 4/96/128/192/256/512 байт.
Убакытты белгилөө Убакыт белгилерин пакеттерге кошууну колдойт
Пакет идентификациясы

● VLAN, QinQ, MPLS энбелги пакеттерин аныктоо

● Ички катмарды, сырткы VLAN катмарын аныктоо

● IPv4/IPv6 пакеттерин аныктоо

● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS туннель пакеттерин аныктоо

● IP фрагменттелген пакеттерди аныктоо

Туннелдик пакетти токтотуу GRE туннелин токтотууну колдойт
VLAN модификациясы VLAN тэгин чечүүнү (максималдуу 2 катмар), VLAN алмаштырууну жана VLAN тэгин кошууну колдоо
Жүктүн балансы Колдоого алынган
MTU 18 ~ 16127 диапазонун ыңгайлаштыруусун колдойт
Пакеттерди басып алуу Чыпкалоо эрежелерине ылайык пакеттерди тартуу үчүн тейлөө портторун колдойт
IP/WEB тармагын башкаруу Колдоого алынган
SNMP тармагын башкаруу Колдоого алынган
TELNET/SSH тармагын башкаруу Колдоого алынган
SYSLOG протоколу Колдоого алынган
Performance 240 Гбит/сек
Эрежелердин саны 8000 эрежелер
Электр (1+1 ашыкча энергия системасы-RPS) Номиналдуу камсыздоо чыңалуу AC-100~240V/DC-48V [Кошумча]
Номиналдуу кубаттуулук жыштыгы AC-50Hz/60Hz
Номиналдуу киргизүү ток AC-3A / DC-10A
Номиналдуу функционалдык кубаттуулук 170 Вт
Курчап турган чөйрө Иштөө температурасы 0-50℃
Сактоо температурасы -20-70°
Иштөө нымдуулугу 10%-95%, конденсацияланбайт
Колдонуучу конфигурациясы Console Configuration RS232 Interface, 115200, 8, N, 1
Сырсөздүн аныктыгын текшерүү Колдоого алынган
Rack Height Стойка мейкиндиги (U) 1U 440мм (туурасы)*44мм (бийиктиги)*300мм (тереңдик)

  • Мурунку:
  • Кийинки:

  • Бул жерге билдирүүңүздү жазып, бизге жөнөтүңүз