Mylinking™ネットワークパケットブローカー（NPB）ML-NPB-0810
8*10GE SFP+、最大80gbps
1-概要
- データ収集デバイスの完全な視覚的制御（8*10GE SFP+ポート）
- 完全なデータスケジューリング管理デバイス（デュプレックスRX/TX処理）
- 完全な前処理および再分配装置（双方向帯域幅80gbps）
- サポートされている負荷バランスハッシュアルゴリズムとセッションベースの重量共有アルゴリズムL2-L7層特性に従って、ポート出力トラフィックが負荷分散の動的ダイナミクスを確実にすることを保証する
- VLANをサポートすると、元のデータパケットのMPLSヘッダーが剥がれて出力されます。
- サポートされているのは、GTP / GRE / PPTP / L2TP / PPPOEなどのさまざまなトンネルプロトコルを自動的に識別します。ユーザーの構成によれば、トンネルの内側または外層に従ってトラフィック出力戦略を実装できます
- ビッグダタ分析、プロトコル分析、シグナル伝達分析、セキュリティ分析、リスク管理、その他の必要なトラフィックの監視機器のためのサポートされている生パケット出力。
- サポートされているリアルタイムパケットキャプチャ分析、データソース識別
2-システムブロック図
3-動作原則
4-インテリジェントな交通処理能力
ASICチップとTCAM CPU
80gbpsインテリジェントなトラフィック処理機能
10GE買収
10GE 8ポート、RX/TXデュプレックス処理、最大80gbpsトラフィックデータトランシーバー、ネットワークデータ取得のために、簡単な前処理のために
データレプリケーション
1ポートから複数のNポートに複製されたパケット、または複数のNポートが集約され、複数のMポートに複製された
データレプリケーション
1ポートから複数のNポートに複製されたパケット、または複数のNポートが集約され、複数のMポートに複製された
データ分布
入ってくるメトダタを正確に分類し、ユーザーの事前定義されたルールに従って複数のインターフェイス出力に異なるデータサービスを破棄または転送しました。
データフィルタリング
SMAC、DMAC、SIP、DIP、SPORT、DPORT、TTL、SYN、ACK、FIN、イーサネットタイプのフィールドと値、IPプロトコル番号、TOSなど、SMAC、DMAC、SIP、DIP、Sport、DPORT、TTL、Syn、ACK、FIN、TOSなど、サポートされているL2-L7パケットフィルタリングマッチングもサポートされています。
負荷バランス
サポートされている負荷バランスハッシュアルゴリズムとセッションベースの重量共有アルゴリズムL2-L7層特性に従って、ポート出力トラフィックが負荷分散の動的ダイナミクスを確実にすることを保証する
UDFマッチ
パケットの最初の128バイトのキーフィールドの一致をサポートしました。オフセット値とキーフィールドの長さとコンテンツをカスタマイズし、ユーザーの構成に従ってトラフィック出力ポリシーを決定する
VLANタグ付き
vlan untagged
VLANが置き換えられました
パケットの最初の128バイトのキーフィールドの一致をサポートしました。ユーザーは、オフセット値とキーフィールドの長さとコンテンツをカスタマイズし、ユーザーの構成に従ってトラフィック出力ポリシーを決定できます。
MACアドレスの交換
元のデータパケットで宛先MACアドレスの交換をサポートしました。これはユーザーの構成に従って実装できます
3G/4Gモバイルプロトコル認識/分類
（GB、GN、IUPS、S1-MME、S1-U、X2-U、S3、S4、S5、S6A、S11など）などのモバイルネットワーク要素を特定するためにサポートされています。ユーザー構成に基づいて、GTPV1-C、GTPV1-U、GTPV2-C、SCTP、S1-APなどの機能に基づいてトラフィック出力ポリシーを実装できます。
ポートヘルシー検出
さまざまな出力ポートに接続されたバックエンド監視および分析機器のサービスプロセスの健康のリアルタイム検出をサポートしました。サービスプロセスが失敗すると、故障したデバイスが自動的に削除されます。故障したデバイスが回復した後、システムは自動的に負荷分散グループに戻り、マルチポートロードバランシングの信頼性を確保します。
vlan、mpls untagged
VLANをサポートすると、元のデータパケットのMPLSヘッダーが剥がれて出力されます。
トンネルプロトコル識別
サポートされているのは、GTP / GRE / PPTP / L2TP / PPPOEなどのさまざまなトンネルプロトコルを自動的に識別します。ユーザーの構成によれば、トンネルの内側または外層に従ってトラフィック出力戦略を実装できます
統一された制御プラットフォーム
サポートされているMyLinking™VivibilityL Controlプラットフォームアクセス
1+1冗長電源システム（RPS）
1+1デュアル冗長電源システムをサポートしました
5-MyLinking™ネットワークパケットブローカー典型的なアプリケーション構造
5.1 MyLinking™ネットワークパケットブローカーn*10geから10geデータ集約アプリケーション（以下）
5.2 MyLinking™ネットワークパケットブローカーGE/10GEハイブリッドアクセスアプリケーション（次に）
6-仕様
| ML-NPB-0810MyLinking™ネットワークパケットブローカー タップ/NPB機能パラメーター | ||
| ネットワークインターフェイス | 10ge | 8*10GE/GE SFP+スロット。シングル/マルチモードファイバーをサポートします |
| バンド外のMGTインターフェイス | 1*10/100/1000m電気ポート | |
| 展開モード | 10g光学分割 | サポート4*10gの双方向リンクトラフィック取得 |
| 10Gミラーの取得 | Maxを8*10Gミラートラフィック入力をサポートします | |
| 光入力 | 入力ポートは、単一ファイバーの分割入力をサポートします。 | |
| ポートマルチプレックス | 出力ポートとして入力ポートをサポートします。 | |
| フロー出力 | 10GEフロー出力の8チャネルをサポートします。 | |
| トラフィックの集約/複製/配布 | サポート | |
| トラフィックの複製/集約をサポートするリンクの数量 | 1-> nウェイトラフィックレプリケーション（n <8） n-> 1チャネルトラフィック集約（n <8） グループG（m-> nウェイ）グループ化されたトラフィックレプリケーション集約[g*（m+n）<8] | |
| ポートベースのトラフィック識別迂回 | サポート | |
| ポートファイブタプルトラフィック識別迂回 | サポート | |
| トラフィック識別プロトコルヘッダーの重要なタグに基づく戦略を転用する | サポート | |
| イーサネットカプセル化されていないサポート | サポート | |
| コンソールMgt | サポート | |
| IP/Web Mgt | サポート | |
| SNMP Mgt | サポート | |
| telnet/ssh mgt | サポート | |
| Syslogプロトコル | サポート | |
| ユーザー認証 | ユーザーのパスワード認証に基づいています | |
| 電気（1+1冗長電源システムRPS） | 電源電圧をレートします | AC110-240V/DC-48V（オプション） |
| 電源頻度をレートします | AC-50Hz | |
| 入力電流をレートします | AC-3A / DC-10A | |
| レートパワー | 140W/150W/150W | |
| 環境 | 作業温度 | 0－50℃ |
| 保管温度 | -20-70℃ | |
| 動作湿度 | 10％-95％、凝縮なし | |
| ユーザー構成 | コンソール構成 | RS232インターフェイス、9600,8、n、1 |
| パスワード認証 | サポート | |
| シャーシの高さ | （u） | 1U 445mm*44mm*402mm |
7-注文情報
ML-NPB-0810MyLinking™ネットワークパケットブローカー8*10GE/GE SFP+ポート、最大80GBPS
ML-NPB-1610 MyLinking™ネットワークパケットブローカー16*10GE/GE SFP+ポート、最大160GBPS
ML-NPB-2410 MyLinking™ネットワークパケットブローカー24*10GE/GE SFP+ポート、最大240GBPS
FYR：MyLinking™ネットワークパケットブローカーパケットフィルタリングテクノロジー
パケットフィルタリングテクノロジー最も一般的なファイアウォールテクノロジーです。危険なネットワークの場合、フィルタールーターは、特定のホストとネットワークが内部ネットワークへの接続をブロックする方法を提供します。または、一部の危険でポルノサイトへの内部アクセスを制限するために使用できます。
パケットフィルタリングテクノロジーその名前が意味するように、ネットワーク内のパケットの場所が選択されています。ベース、システムのフィルタリングルール（アクセス制御リストとしてACLがよく知られていること、アクセス制御リスト）を選択します。
パケットフィルタリングは、サイト間、サイトからネットワーク、ネットワーク間アクセスを制御できますが、コンテンツはアプリケーションレベルのデータであり、パケットフィルタリングシステムでは認識できないため、送信されるデータのコンテンツを制御できません。パケットフィルタリングを使用すると、ネットワーク全体を単一の場所で特別な保護を提供できます。
パケットフィルターチェックモジュールは、システムのネットワークレイヤーとデータリンクレイヤーの間に浸透します。データリンクレイヤーは事実上のネットワークカード（NIC）であり、ネットワークレイヤーはファーストレイヤープロトコルスタックであり、ファイアウォールはソフトウェア階層の下部にあります。
