Mylinking™ ネットワーク パケット ブローカー (NPB) ML-NPB-1610
16*10GE SFP+、最大 160Gbps
1- 概要
- データ収集デバイスの完全な視覚的コントロール (16*10GE SFP+ ポート)
- 完全なデータ スケジュール管理デバイス (二重 Rx/Tx 処理)
- ASIC専用チップのピュアハードウェア設計を採用し、最大160Gbpsの高速バックプレーンスイッチングバス帯域幅を実現
- さまざまなネットワーク要素の場所からのリンク データの収集と受信をサポート
- フルラインレートのトラフィックキャプチャ、レプリケーション、集約、フィルタリング、シャント、コピーおよびその他の機能をサポート
- サポートされている生のパケットが収集、識別、分析、統計的に要約され、マーク付けされました
- イーサネットタイプ、VLANタグ、VLAN優先度情報、MACアドレス、IPクインタプル、IPV6情報、IPフラグメンテーション解析、TCPフラグ、パケット特性、ポート番号等のトラフィックフィルタリング要素の柔軟な組み合わせをサポート セキュリティ機器、プロトコル解析、シグナリング分析、およびその他のトラフィック監視の展開要件。
- IP 5 倍、トンネル内外情報、イーサネット タイプ、VLAN タグ、MAC アドレスなどに基づく要素の柔軟な組み合わせをサポートし、さまざまなネットワーク セキュリティ デバイス、プロトコル分析、シグナリング分析をさらに満足させる複数の異なる HASH アルゴリズムの選択をサポートトラフィック監視の導入要件
- リアルタイムパケットキャプチャ分析、データソース識別をサポート
2- システムブロック図
3- 動作原理
4- インテリジェントなトラフィック処理能力
ASIC チップと TCAM CPU
160Gbpsのインテリジェントなトラフィック処理機能
10GEの取得
10GE 16 ポート、Rx/Tx 二重処理、同時に最大 160 Gbps のトラフィック データ トランシーバー、ネットワーク データ収集、簡単な前処理用
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
データ配信
受信したメタデータを正確に分類し、ユーザーの事前定義ルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送しました。
データフィルタリング
SMAC、DMAC、SIP、DIP、スポーツ、Dポート、TTL、SYN、ACK、FIN、イーサネットタイプフィールドと値、IPプロトコル番号、TOSなどのL2-L7パケットフィルタリングマッチングをサポート。フィルタリングの柔軟な組み合わせもサポートルール。
ロードバランス
L2 ～ L7 層の特性に応じたロード バランス ハッシュ アルゴリズムとセッション ベースの重み共有アルゴリズムをサポートし、ロード バランシングのポート出力トラフィックの動的な動作を保証します。
UDF マッチ
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。オフセット値、キーフィールドの長さ、内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定します
VLANタグ付き
タグなしの VLAN
VLAN の置き換え
パケットの最初の 128 バイトのキー フィールドのマッチングをサポートしました。ユーザーは、オフセット値、キー フィールドの長さと内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
MACアドレスの置換
元のデータパケットの宛先MACアドレスの置換をサポートし、ユーザーの設定に従って実装可能
3G/4G モバイル プロトコルの認識/分類
(Gb、Gn、IuPS、S1-MME、S1-U、X2-U、S3、S4、S5、S6a、S11 などのインターフェイス) などのモバイル ネットワーク要素の識別がサポートされています。ユーザー設定に基づいて、GTPV1-C、GTPV1-U、GTPV2-C、SCTP、S1-AP などの機能に基づいてトラフィック出力ポリシーを実装できます。
ポートの健全性の検出
さまざまな出力ポートに接続されているバックエンド監視および分析機器のサービス プロセスの健全性のリアルタイム検出をサポートしました。サービスプロセスが失敗すると、障害のあるデバイスは自動的に削除されます。障害のあるデバイスが回復すると、システムは自動的にロード バランシング グループに戻り、マルチポート ロード バランシングの信頼性を確保します。
VLAN、MPLS タグなし
VLANをサポートし、元のデータパケットのMPLSヘッダーを取り除いて出力します。
トンネリングプロトコルの識別
GTP / GRE / PPTP / L2TP / PPPOE などの各種トンネリングプロトコルの自動識別をサポート。ユーザー設定に応じて、トンネルの内層または外層に応じてトラフィック出力戦略を実装できます。
統合制御プラットフォーム
mylinking™ 可視化制御プラットフォームへのアクセスをサポート
1+1冗長電源システム(RPS)
1+1デュアル冗長電源システムをサポート
5- Mylinking™ ネットワーク パケット ブローカーの一般的なアプリケーション構造
5.1 Mylinking™ ネットワーク パケット ブローカー N*10GE から 10GE へのデータ アグリゲーション アプリケーション (以下の通り)
5.2 Mylinking™ ネットワーク パケット ブローカー GE/10GE ハイブリッド アクセス アプリケーション (以下の通り)
6- 仕様
| ML-NPB-1610 Mylinking™ ネットワーク パケット ブローカー TAP/NPB 機能パラメータ | ||
| ネットワークインターフェース | 10GE | 16*10GE/GE SFP+ スロット;シングル/マルチモードファイバーをサポート |
| アウトオブバンド MGT インターフェイス | 1*10/100/1000M電気ポート | |
| デプロイモード | 10G光分割 | 8*10G 双方向リンクトラフィック取得をサポート |
| 10Gミラー取得 | 最大 16*10G ミラー トラフィック入力をサポート | |
| 光入力 | 入力ポートは単一ファイバー分割入力をサポートします。 | |
| ポート多重化 | 入力ポートを出力ポートとしてサポートします。 | |
| 流量出力 | 16 チャンネルの 10GE フロー出力をサポート。 | |
| トラフィックの集約/複製/分散 | サポートされています | |
| トラフィックの複製/集約をサポートするリンクの数 | 1->N 方向のトラフィック レプリケーション (N<16) N->1 チャネルトラフィック集約 (N<16) グループ G (M->N ウェイ) グループ化トラフィック レプリケーション集約 [ G*(M+N) < 16 ] | |
| ポートベースのトラフィック識別の迂回 | サポートされています | |
| ポート 5 タプルのトラフィック識別の迂回 | サポートされています | |
| プロトコルヘッダーのキータグに基づくトラフィック識別迂回戦略 | サポートされています | |
| イーサネットカプセル化とは関係のないサポート | サポートされています | |
| コンソール管理 | サポートされています | |
| IP/WEB管理 | サポートされています | |
| SNMP MGT | サポートされています | |
| TELNET/SSH MGT | サポートされています | |
| SYSLOGプロトコル | サポートされています | |
| ユーザー認証 | ユーザーのパスワード認証に基づく | |
| 電気(1+1冗長電源システム-RPS) | 定格電源電圧 | AC110-240V/DC-48V(オプション) |
| 定格電源周波数 | AC-50HZ | |
| 定格入力電流 | AC-3A / DC-10A | |
| 定格電力 | 140W/150W/150W | |
| 環境 | 使用温度 | 0－50℃ |
| 保管温度 | -20～70℃ | |
| 使用湿度 | 10%～95%、結露なきこと | |
| ユーザー設定 | コンソール構成 | RS232 インターフェース、9600,8,N,1 |
| パスワード認証 | サポートされています | |
| シャーシの高さ | (う) | 1U 445mm*44mm*402mm |
7- 注文情報
ML-NPB-0810 mylinking™ ネットワーク パケット ブローカー 8*10GE/GE SFP+ ポート、最大 80Gbps
ML-NPB-1610 mylinking™ ネットワーク パケット ブローカー 16*10GE/GE SFP+ ポート、最大 160Gbps
ML-NPB-2410 mylinking™ ネットワーク パケット ブローカー 24*10GE/GE SFP+ ポート、最大 240Gbps
