Mylinking™ ネットワークパケットブローカー（NPB） ML-NPB-2410
24*10GE SFP+、最大240Gbps
1- 概要
- データ収集デバイスの完全な視覚的制御（24 * 10GE SFP +ポート）
- 完全なデータ スケジューリング管理デバイス (デュプレックス Rx/Tx 処理)
- 完全な前処理および再分配デバイス（双方向帯域幅240Gbps）
- 異なるネットワーク要素の場所からのリンクデータの収集と受信をサポート
- UDF マッチング、ユーザー定義のパケット オフセットとキー フィールドをサポートし、ユーザーが関心を持つデータの出力をより正確にガイドします。
- 異なる出力ポートに接続されたバックエンド監視・分析デバイスのサービスプロセスにおけるリアルタイムのヘルスステータス検出（ポートヘルスチェック）をサポートしました。サービスプロセスに障害が発生した場合、障害のあるデバイスは自動的に削除されます。
- マルチレイヤ MPLS およびマルチレイヤ VLAN TAG タグを自動的に認識し、MPLS ラベル、MPLS TTL、VLAN ID、VLAN 優先度などの機能に基づいてユーザー設定に基づいてトラフィック出力ポリシーを実装するようにサポートされています。
- GTP/GRE/PPTP/L2TP/PPPOE などのさまざまなトンネリング プロトコルを自動的に識別し、トンネルの内部層または外部層の特性に基づいてトラフィック出力ポリシーを実装することをサポートします。
- トラフィック分割ポリシーは、5 要素ベース (送信元 IP、宛先 IP、送信元ポート、宛先ポート、プロトコル番号) およびパケットを含む、データ パケットのフィルタリングとマッチングをサポートします。
2- システムブロック図
3- 動作原理
4-インテリジェントなトラフィック処理能力
ASICチップとTCAM CPU
240Gbpsのインテリジェントなトラフィック処理能力
10GEトラフィック取得
10GE 24ポート、Rx/Txデュプレックス処理、最大240Gbpsのトラフィックデータトランシーバーを同時に使用し、ネットワークトラフィックデータ/パケットキャプチャ、シンプルな前処理を実現
パケット複製
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
パケット集約
パケットは 1 つのポートから複数の N ポートに複製されるか、複数の N ポートが集約されてから複数の M ポートに複製されます。
パケット転送
受信したメタデータを正確に分類し、ユーザーが事前に定義したルールに従って、さまざまなデータ サービスを破棄または複数のインターフェイス出力に転送します。
パケットフィルタリング
SMAC、DMAC、SIP、DIP、Sport、Dport、TTL、SYN、ACK、FIN、イーサネット タイプ フィールドと値、IP プロトコル番号、TOS などの L2-L7 パケット フィルタリング マッチングがサポートされています。また、フィルタリング ルールの柔軟な組み合わせもサポートされています。
負荷分散
L2-L7層の特性に応じて負荷分散ハッシュアルゴリズムとセッションベースの重み共有アルゴリズムをサポートし、ポート出力トラフィックの負荷分散の動的性を確保します。
UDFマッチ
パケットの最初の128バイトの任意のキーフィールドのマッチングをサポートしました。オフセット値、キーフィールドの長さと内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定します。
VLANタグ付き
タグなしVLAN
VLANの置き換え
パケットの先頭128バイトの任意のキーフィールドのマッチングをサポートしました。ユーザーはオフセット値、キーフィールドの長さ、内容をカスタマイズし、ユーザー設定に従ってトラフィック出力ポリシーを決定できます。
MACアドレスの置き換え
元のデータパケット内の宛先MACアドレスの置き換えをサポートし、ユーザーの設定に応じて実装できます。
3G/4Gモバイルプロトコルの識別と分類
モバイルネットワーク要素（Gb、Gn、IuPS、S1-MME、S1-U、X2-U、S3、S4、S5、S6a、S11などのインターフェース）の識別をサポートします。ユーザー設定に基づいて、GTPV1-C、GTPV1-U、GTPV2-C、SCTP、S1-APなどの機能に基づくトラフィック出力ポリシーを実装できます。
ポートの正常性検出
異なる出力ポートに接続されたバックエンド監視・分析機器のサービスプロセスの健全性をリアルタイムで検出する機能をサポートしました。サービスプロセスに障害が発生した場合、障害が発生したデバイスは自動的に削除されます。障害が発生したデバイスが復旧すると、システムは自動的にロードバランシンググループに戻り、マルチポートロードバランシングの信頼性を確保します。
VLAN、MPLSタグなし
元のデータ パケット出力で VLAN、MPLS ヘッダーの除去をサポートしました。
トンネリングプロトコル識別
GTP / GRE / PPTP / L2TP / PPPOEなどの様々なトンネリングプロトコルの自動識別をサポートします。ユーザー設定に応じて、トンネルの内層または外層に応じたトラフィック出力戦略を実装できます。
統合制御プラットフォーム
mylinking™ 可視性制御プラットフォームアクセスをサポート
1+1冗長電源システム（RPS）
1+1デュアル冗長電源システムをサポート
5- Mylinking™ ネットワーク パケット ブローカーの一般的なアプリケーション構造
5.1 Mylinking™ ネットワーク パケット ブローカー N*10GE から 10GE へのデータ集約アプリケーション (次のとおり)
5.2 Mylinking™ ネットワーク パケット ブローカー GE/10GE ハイブリッド アクセス アプリケーション (次のとおり)
6- 仕様
| ML-NPB-2410 Mylinking™ ネットワーク パケット ブローカー TAP/NPB機能パラメータ | ||
| ネットワークインターフェース | 10GE | 24*10GE/GE SFP+スロット、シングル/マルチモードファイバーをサポート |
| 帯域外MGTインターフェース | 10/100/1000M電気ポート×1 | |
| デプロイモード | 10G光分割 | 12*10G双方向リンクトラフィック取得をサポート |
| 10Gミラー取得 | 最大24*10Gのミラートラフィック入力をサポート | |
| 光入力 | 入力ポートは単一ファイバー分割入力をサポートします。 | |
| ポート多重化 | 入力ポートを出力ポートとしてサポートします。 | |
| フロー出力 | 24 チャネルの 10GE フロー出力をサポートします。 | |
| トラフィックの集約/複製/配信 | サポートされている | |
| トラフィックの複製/集約をサポートするリンクの数 | 1->N方向のトラフィック複製（N<24） N->1 チャネル トラフィック集約 (N<24) グループG（M->N方向）グループ化トラフィックレプリケーション集約[G*(M+N) < 24] | |
| ポートベースのトラフィック識別転送 | サポートされている | |
| ポート5タプルトラフィック識別転送 | サポートされている | |
| プロトコルヘッダーのキータグに基づくトラフィック識別迂回戦略 | サポートされている | |
| イーサネットカプセル化非関連サポート | サポートされている | |
| コンソール管理 | サポートされている | |
| IP/WEB管理 | サポートされている | |
| SNMP 管理 | サポートされている | |
| TELNET/SSH 管理 | サポートされている | |
| SYSLOGプロトコル | サポートされている | |
| ユーザー認証 | ユーザーのパスワード認証に基づいて | |
| 電気（1+1冗長電源システム-RPS） | 定格電源電圧 | AC110-240V/DC-48V(オプション) |
| 定格電源周波数 | AC-50Hz | |
| 定格入力電流 | AC-3A / DC-10A | |
| 定格電力 | 140W/150W/150W | |
| 環境 | 動作温度 | 0－50℃ |
| 保管温度 | -20～70℃ | |
| 動作湿度 | 10%～95%、結露なし | |
| ユーザー設定 | コンソール構成 | RS232インターフェース、9600、8、N、1 |
| パスワード認証 | サポートされている | |
| シャーシの高さ | （U） | 1U 445mm×44mm×402mm |
7- 注文情報
ML-NPB-0810 mylinking™ ネットワーク パケット ブローカー 8*10GE/GE SFP+ ポート、最大 80Gbps
ML-NPB-1610 mylinking™ ネットワークパケットブローカー 16*10GE/GE SFP+ ポート、最大 160Gbps
ML-NPB-2410 mylinking™ ネットワーク パケット ブローカー 24*10GE/GE SFP+ ポート、最大 240Gbps
FYR: Mylinking™ ネットワーク パケット ブローカーのパケット フィルタリング
パケットフィルタリング検査モジュールを通じて、ファイアウォールはすべての送信データを傍受し、検査することができます。ファイアウォール検査モジュールは、まずパケットがフィルタリングルールに準拠しているかどうかを検証します。パケットがフィルタリングルールに準拠しているかどうかにかかわらず、ファイアウォールはパケットの状況を記録し、ルールに準拠していないパケットについては警告を発するか、管理者に通知します。パケットフィルタリング戦略に応じて、ファイアウォールはドロップされたパケットについて送信者にメッセージを送信するかどうかを決定します。パケット検査モジュールは、パケット内のすべての情報（通常はネットワーク層のIPヘッダーとトランスポート層のヘッダー）を検査できます。パケットフィルタリングでは、一般的に以下の項目が検査されます。
- IP 送信元アドレス;
- IP 宛先アドレス;
- プロトコルの種類 (TCP パケット、UDP パケット、ICMP パケット)。
- TCP または UDP の送信元ポート。
- TCP または UDP の宛先ポート。
- ICMP メッセージ タイプ。
- TCP ヘッダー内の ACK ビット。
