Mylinking™ ネットワークパケットブローカー（NPB）ML-NPB-0810
8*10GE SFP+、最大80Gbps
1-概要
- データ取得デバイス（8つの10GE SFP+ポート）の完全な視覚制御
- フル機能のデータスケジューリング管理デバイス（双方向送受信処理）
- 完全な前処理および再分配デバイス（双方向帯域幅80Gbps）
- L2～L7レイヤの特性に応じてロードバランシングハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ロードバランシングのポート出力トラフィックの動態を保証します。
- VLANをサポートしており、元のデータパケット内のMPLSヘッダーは削除されて出力されます。
- GTP / GRE / PPTP / L2TP / PPPOE など、さまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内側レイヤーまたは外側レイヤーに応じてトラフィック出力戦略を実装できます。
- ビッグデータ分析、プロトコル分析、シグナリング分析、セキュリティ分析、リスク管理、その他必要なトラフィックの監視機器向けに、生パケット出力をサポートします。
- リアルタイムパケットキャプチャ分析、データソース識別をサポート
2. システムブロック図
3．動作原理
4．高度な交通処理能力
ASICチップ＋TCAM CPU
80Gbpsのインテリジェントなトラフィック処理能力
10GE買収
10GE 8ポート、送受信双方向処理、最大80Gbpsのトラフィックデータ同時送受信、ネットワークデータ取得、簡単な前処理
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データレプリケーション
パケットは1つのポートから複数のN個のポートに複製されるか、複数のN個のポートが集約され、その後複数のM個のポートに複製される。
データ配信
受信したメタデータを正確に分類し、ユーザーが事前に定義したルールに従って、異なるデータサービスを破棄するか、複数のインターフェース出力に転送します。
データフィルタリング
SMAC、DMAC、SIP、DIP、Sport、Dport、TTL、SYN、ACK、FIN、イーサネットタイプフィールドと値、IPプロトコル番号、TOSなど、L2～L7パケットフィルタリングのマッチングをサポートし、フィルタリングルールの柔軟な組み合わせもサポートします。
ロードバランシング
L2～L7レイヤの特性に応じてロードバランシングハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ロードバランシングのポート出力トラフィックの動態を保証します。
UDFマッチ
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートしました。オフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定します。
VLANタグ
VLANタグなし
VLANが置き換えられました
パケットの最初の128バイト内の任意のキーフィールドのマッチングをサポートします。ユーザーはオフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に基づいてトラフィック出力ポリシーを決定できます。
MACアドレス置換
元のデータパケット内の宛先MACアドレスの置換をサポートしており、これはユーザーの設定に応じて実装できます。
3G/4Gモバイルプロトコルの認識/分類
モバイルネットワーク要素（Gb、Gn、IuPS、S1-MME、S1-U、X2-U、S3、S4、S5、S6a、S11などのインターフェース）の識別をサポートしています。ユーザー設定に基づいて、GTPV1-C、GTPV1-U、GTPV2-C、SCTP、S1-APなどの機能に基づいたトラフィック出力ポリシーを実装できます。
ポートの健全性検出
異なる出力ポートに接続されたバックエンド監視・分析機器のサービスプロセス健全性をリアルタイムで検出します。サービスプロセスが失敗した場合、障害のあるデバイスは自動的に削除されます。障害のあるデバイスが復旧すると、システムは自動的に負荷分散グループに戻り、マルチポート負荷分散の信頼性を確保します。
VLAN、MPLSタグなし
VLANをサポートしており、元のデータパケット内のMPLSヘッダーは削除されて出力されます。
トンネリングプロトコル識別子
GTP / GRE / PPTP / L2TP / PPPOE など、さまざまなトンネリングプロトコルを自動的に識別します。ユーザー設定に応じて、トンネルの内側レイヤーまたは外側レイヤーに応じてトラフィック出力戦略を実装できます。
統合制御プラットフォーム
mylinking™ Visibilitylコントロールプラットフォームへのアクセスをサポートしています
1+1冗長電源システム（RPS）
1+1二重冗長電源システムに対応
5- Mylinking™ ネットワークパケットブローカーの典型的なアプリケーション構造
5.1 Mylinking™ ネットワークパケットブローカー N*10GE から 10GE データ集約アプリケーション（以下参照）
5.2 Mylinking™ネットワークパケットブローカーGE/10GEハイブリッドアクセスアプリケーション（以下参照）
6．仕様
| ML-NPB-0810 Mylinking™ ネットワークパケットブローカー TAP/NPBの機能パラメータ | ||
| ネットワークインターフェース | 10GE | 8つの10GE/GE SFP+スロット。シングルモード/マルチモードファイバーに対応。 |
| 帯域外管理インターフェース | 10/100/1000M電源ポート×1 | |
| デプロイモード | 10G光スプリッティング | 4*10G双方向リンクトラフィック取得をサポート |
| 10Gミラー取得 | 最大8*10Gのミラーリングトラフィック入力に対応 | |
| 光入力 | 入力ポートは、単一光ファイバーの分岐入力に対応しています。 | |
| ポート多重化 | 入力ポートを出力ポートとしてサポートする。 | |
| 流量出力 | 10GEフロー出力の8チャンネルをサポート。 | |
| トラフィックの集約／複製／分散 | サポート対象 | |
| トラフィックの複製/集約をサポートするリンクの数 | 1→N方向のトラフィック複製（N<8） N→1チャネルトラフィック集約（N<8） グループG（M→N方向）のグループ化されたトラフィック複製集約[G*(M+N) < 8] | |
| 港湾ベースの交通識別による迂回 | サポート対象 | |
| ポート5タプルトラフィック識別の迂回 | サポート対象 | |
| プロトコルヘッダーのキータグに基づくトラフィック識別迂回戦略 | サポート対象 | |
| イーサネットカプセル化とは無関係のサポート | サポート対象 | |
| コンソール管理 | サポート対象 | |
| IP/ウェブ管理 | サポート対象 | |
| SNMP管理 | サポート対象 | |
| TELNET/SSH管理 | サポート対象 | |
| SYSLOGプロトコル | サポート対象 | |
| ユーザー認証 | ユーザーのパスワード認証に基づく | |
| 電気（1+1冗長電源システム-RPS） | 定格電源電圧 | AC110-240V/DC-48V（オプション） |
| 定格電源周波数 | AC-50Hz | |
| 入力電流を定格値で表す | AC-3A / DC-10A | |
| 定格電力 | 140W/150W/150W | |
| 環境 | 動作温度 | 0～50℃ |
| 保管温度 | -20～70℃ | |
| 動作湿度 | 湿度10～95％、結露なし | |
| ユーザー設定 | コンソール設定 | RS232インターフェース、9600、8、N、1 |
| パスワード認証 | サポート対象 | |
| シャーシの高さ | （U） | 1U 445mm×44mm×402mm |
7．注文情報
ML-NPB-0810 mylinking™ ネットワークパケットブローカー、8*10GE/GE SFP+ポート、最大80Gbps
ML-NPB-1610 mylinking™ ネットワークパケットブローカー、16個の10GE/GE SFP+ポート、最大160Gbps
ML-NPB-2410 mylinking™ ネットワークパケットブローカー、24個の10GE/GE SFP+ポート、最大240Gbps
FYR：Mylinking™ネットワークパケットブローカーパケットフィルタリング技術
パケットフィルタリング技術最も一般的なファイアウォール技術はフィルタルーターです。危険なネットワークに対しては、フィルタルーターを使用することで、特定のホストやネットワークが内部ネットワークに接続するのをブロックしたり、危険なサイトやポルノサイトへの内部アクセスを制限したりすることができます。
パケットフィルタリング技術その名前が示すとおり、ネットワーク内のパケットが選択、選択の基準となる場所であり、システムのフィルタリングルール（アクセス制御リスト、ACLとしてよく知られています）によって、パケットのフィルタリングルールを満たすものだけが対応するネットワークインターフェースに転送され、残りのパケットはデータストリームから削除されます。
パケットフィルタリングは、サイト間、サイトとネットワーク間、およびネットワーク間のアクセスを制御できますが、送信されるデータのコンテンツを制御することはできません。なぜなら、コンテンツはアプリケーションレベルのデータであり、パケットフィルタリングシステムでは認識できないからです。パケットフィルタリングを使用すると、ネットワーク全体を単一の場所で特別な保護で保護できます。
パケットフィルタチェックモジュールは、システムのネットワーク層とデータリンク層の間に入り込みます。データリンク層は事実上のネットワークカード（NIC）であり、ネットワーク層は第一層プロトコルスタックであるため、ファイアウォールはソフトウェア階層の最下層に位置します。
