Mylinking™ 네트워크 패킷 브로커(NPB) ML-NPB-2410
24*10GE SFP+, 최대 240Gbps
1- 개요
- 데이터 수집 장치의 전체 시각적 제어(24*10GE SFP+ 포트)
- 전체 데이터 스케줄링 관리 장치(듀플렉스 Rx/Tx 처리)
- 전체 전처리 및 재분배 장치(양방향 대역폭 240Gbps)
- 다양한 네트워크 요소 위치에서 링크 데이터 수집 및 수신 지원
- UDF 매칭, 사용자 정의 패킷 오프셋 및 키 필드를 지원하고, 사용자에게 중요한 데이터 출력을 보다 정확하게 안내합니다.
- 다양한 출력 포트에 연결된 백엔드 모니터링 및 분석 장치 서비스 프로세스의 상태 감지(포트 상태 점검)를 실시간으로 지원합니다. 서비스 프로세스에 장애가 발생하면 장애가 발생한 장치는 자동으로 제거됩니다.
- 다중 계층 MPLS 및 다중 계층 VLAN TAG 태그를 자동으로 인식하고 MPLS 레이블, MPLS TTL, VLAN ID, VLAN 우선순위 등의 기능을 기반으로 사용자 구성에 따라 트래픽 출력 정책을 구현합니다.
- GTP/GRE/PPTP/L2TP/PPPOE 등 다양한 터널링 프로토콜을 자동으로 식별하고, 터널의 내부 또는 외부 계층 특성에 따라 트래픽 출력 정책을 구현합니다.
- 트래픽 분할 정책은 5중 기반(소스 IP, 대상 IP, 소스 포트, 대상 포트, 프로토콜 번호) 및 패킷을 포함한 데이터 패킷 필터링 및 매칭을 지원합니다.
2- 시스템 블록 다이어그램
3- 작동 원리
4- 지능형 교통 처리 능력
ASIC 칩 플러스 TCAM CPU
240Gbps 지능형 트래픽 처리 기능
10GE 트래픽 수집
10GE 24포트, Rx/Tx 이중 처리, 최대 240Gbps 트래픽 데이터 트랜시버 동시 처리, 네트워크 트래픽 데이터/패킷 캡처, 간단한 전처리
패킷 복제
패킷은 1개 포트에서 여러 N개 포트로 복제되거나 여러 N개 포트가 집계된 후 여러 M개 포트로 복제됩니다.
패킷 집계
패킷은 1개 포트에서 여러 N개 포트로 복제되거나 여러 N개 포트가 집계된 후 여러 M개 포트로 복제됩니다.
패킷 전달
수신 메타데이터를 정확하게 분류하고 사용자의 사전 정의된 규칙에 따라 다양한 데이터 서비스를 삭제하거나 여러 인터페이스 출력으로 전달합니다.
패킷 필터링
SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, 이더넷 유형 필드 및 값, IP 프로토콜 번호, TOS 등과 같은 L2-L7 패킷 필터링 매칭을 지원하며, 필터링 규칙의 유연한 조합도 지원합니다.
부하 분산
L2-L7 계층 특성에 따른 로드 밸런싱 해시 알고리즘 및 세션 기반 가중치 공유 알고리즘을 지원하여 로드 밸런싱의 포트 출력 트래픽 동역학을 보장합니다.
UDF 매치
패킷의 처음 128바이트에 있는 모든 키 필드의 매칭을 지원했습니다. 오프셋 값, 키 필드 길이 및 내용을 사용자 지정하고, 사용자 설정에 따라 트래픽 출력 정책을 결정했습니다.
VLAN 태그됨
VLAN 태그 없음
VLAN 교체됨
패킷의 처음 128바이트에 있는 모든 키 필드의 매칭을 지원합니다. 사용자는 오프셋 값, 키 필드 길이 및 내용을 사용자 정의하고, 사용자 설정에 따라 트래픽 출력 정책을 결정할 수 있습니다.
MAC 주소 교체
사용자 구성에 따라 구현 가능한 원본 데이터 패킷의 대상 MAC 주소 교체를 지원합니다.
3G/4G 모바일 프로토콜 식별 및 분류
(Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 등의 인터페이스) 모바일 네트워크 요소를 식별할 수 있습니다. 사용자 구성에 따라 GTPV1-C, GTPV1-U, GTPV2-C, SCTP, S1-AP 등의 기능을 기반으로 트래픽 출력 정책을 구현할 수 있습니다.
포트 건강 감지
다양한 출력 포트에 연결된 백엔드 모니터링 및 분석 장비의 서비스 프로세스 상태를 실시간으로 감지합니다. 서비스 프로세스에 장애가 발생하면 장애가 발생한 장치가 자동으로 제거됩니다. 장애가 발생한 장치가 복구되면 시스템은 자동으로 로드 밸런싱 그룹으로 복귀하여 다중 포트 로드 밸런싱의 안정성을 보장합니다.
VLAN, MPLS 태그 없음
원래 데이터 패킷 출력에서 VLAN, MPLS 헤더 스트리핑을 지원했습니다.
터널링 프로토콜 식별
GTP/GRE/PPTP/L2TP/PPPOE 등 다양한 터널링 프로토콜을 자동으로 식별합니다. 사용자 설정에 따라 터널의 내부 또는 외부 계층에 따라 트래픽 출력 전략을 구현할 수 있습니다.
통합 제어 플랫폼
지원되는 mylinking™ Visibilityl Control Platform 액세스
1+1 이중화 전원 시스템(RPS)
지원되는 1+1 이중 중복 전원 시스템
5- Mylinking™ 네트워크 패킷 브로커의 일반적인 응용 프로그램 구조
5.1 Mylinking™ 네트워크 패킷 브로커 N*10GE ~ 10GE 데이터 집계 애플리케이션(아래 참조)
5.2 Mylinking™ 네트워크 패킷 브로커 GE/10GE 하이브리드 액세스 애플리케이션(다음과 같음)
6- 사양
| ML-NPB-2410 Mylinking™ 네트워크 패킷 브로커 TAP/NPB 기능 매개변수 | ||
| 네트워크 인터페이스 | 10GE | 24*10GE/GE SFP+ 슬롯; 단일/다중 모드 파이버 지원 |
| 대역 외 MGT 인터페이스 | 1*10/100/1000M 전기 포트 | |
| 배포 모드 | 10G 광 분할 | 12*10G 양방향 링크 트래픽 수집 지원 |
| 10G 미러 획득 | 최대 24*10G 미러 트래픽 입력 지원 | |
| 광 입력 | 입력 포트는 단일 파이버 분할 입력을 지원합니다. | |
| 포트 멀티플렉싱 | 입력 포트를 출력 포트로 지원합니다. | |
| 유량 출력 | 10GE 흐름 출력 24개 채널 지원 | |
| 트래픽 집계/복제/분산 | 지원됨 | |
| 트래픽 복제/집계를 지원하는 링크의 수량 | 1->N 방향 트래픽 복제(N<24) N->1 채널 트래픽 집계(N<24) 그룹 G(M->N 방향) 그룹화된 트래픽 복제 집계 [ G*(M+N) < 24 ] | |
| 포트 기반 교통 식별 전환 | 지원됨 | |
| 포트 5 튜플 트래픽 식별 전환 | 지원됨 | |
| 프로토콜 헤더의 키 태그를 기반으로 한 트래픽 식별 전환 전략 | 지원됨 | |
| 이더넷 캡슐화와 관련 없는 지원 | 지원됨 | |
| 콘솔 관리 | 지원됨 | |
| IP/웹 관리 | 지원됨 | |
| SNMP 관리 | 지원됨 | |
| TELNET/SSH 관리 | 지원됨 | |
| SYSLOG 프로토콜 | 지원됨 | |
| 사용자 인증 | 사용자의 비밀번호 인증을 기반으로 | |
| 전기(1+1 중복 전원 시스템-RPS) | 정격 전원 공급 전압 | AC110-240V/DC-48V(옵션) |
| 정격 전원 공급 주파수 | AC-50Hz | |
| 정격 입력 전류 | AC-3A / DC-10A | |
| 전력 평가 | 140W/150W/150W | |
| 환경 | 작동 온도 | 0－50℃ |
| 보관 온도 | -20~70℃ | |
| 작동 습도 | 10%-95%, 결로 현상 없음 | |
| 사용자 구성 | 콘솔 구성 | RS232 인터페이스, 9600,8,N,1 |
| 비밀번호 인증 | 지원됨 | |
| 섀시 높이 | (유) | 1U 445mm*44mm*402mm |
7- 주문 정보
ML-NPB-0810 mylinking™ 네트워크 패킷 브로커 8*10GE/GE SFP+ 포트, 최대 80Gbps
ML-NPB-1610 mylinking™ 네트워크 패킷 브로커 16*10GE/GE SFP+ 포트, 최대 160Gbps
ML-NPB-2410 mylinking™ 네트워크 패킷 브로커 24*10GE/GE SFP+ 포트, 최대 240Gbps
FYR: Mylinking™ 네트워크 패킷 브로커의 패킷 피팅
패킷 필터링방화벽은 검사 모듈을 통해 모든 아웃바운드 데이터를 가로채고 검사할 수 있습니다. 방화벽 검사 모듈은 먼저 패킷이 필터링 규칙을 준수하는지 확인합니다. 패킷이 필터링 규칙을 준수하는지 여부와 관계없이 방화벽은 패킷 상황을 기록하고, 규칙을 준수하지 않는 패킷은 관리자에게 경고하거나 알립니다. 패킷 필터링 전략에 따라 방화벽은 발신자에게 패킷 손실 메시지를 보낼 수도 있고 보내지 않을 수도 있습니다. 패킷 검사 모듈은 패킷의 모든 정보, 일반적으로 네트워크 계층의 IP 헤더와 전송 계층의 헤더를 검사할 수 있습니다. 패킷 필터링은 일반적으로 다음 항목을 검사합니다.
- IP 소스 주소;
- IP 대상 주소;
- 프로토콜 유형(TCP 패킷, UDP 패킷 및 ICMP 패킷)
- TCP 또는 UDP의 소스 포트;
- TCP 또는 UDP의 대상 포트;
- ICMP 메시지 유형;
- TCP 헤더의 ACK 비트.
