Broker Paket Rangkaian Mylinking™ (NPB) ML-NPB-2410L
24*10GE SFP+, Maks 240Gbps, Penangkapan Paket PCAP
1-Gambaran Keseluruhan
Broker Paket Rangkaian Mylinking™ (NPB) bagi ML-NPB-2410L, dengan antara muka serasi 24*1G/10G SFP+, antara muka SFP+;
● Menyokong fungsi Penapisan Protokol L2-L7
● Menyokong Enkapsulasi Paket yang fleksibel
● Menyokong Penamatan Terowong, Pengenalpastian Paket
● Sokongan untuk menambah Cap Waktu pada paket
● Menyokong penyesuaian julat MTU 18~16127
● Menyokong port perkhidmatan Penangkapan Paket mengikut peraturan penapisan
● Menyokong Konfigurasi Antara Muka Grafik WEB;
● Menyokong Keupayaan Pemprosesan Trafik 240Gbps;
● Menyokong fungsi pemadanan terowong dalam/luaran, Pengimbangan Beban Hash terowong lapisan dalam
● Menyokong Penghirisan Paket mengikut tuple dan panjang tempahan penghirisan ialah 4/96/128/192/256/512 bait;
Ciri-ciri di atas menjamin Prestasi Pemprosesan Kelajuan Linear.
● PenuhDPeranti Penglihatan Penangkapan (Slot SFP+ 24*1/10GE)
● Peranti Pengurusan Penjadualan Data penuh (pemprosesan Rx/Tx dupleks 24*1GE/10GE)
● Peranti pra-pemprosesan dan pengedaran semula penuh (lebar jalur dwiarah240Gbps)
● Pengumpulan & penerimaan data pautan yang disokong daripada lokasi elemen rangkaian yang berbeza
● Pengumpulan & penerimaan data pautan yang disokong daripada nod penghalaan suis yang berbeza
● Paket mentah yang disokong dikumpulkan, dikenal pasti, dianalisis, diringkaskan secara statistik dan ditanda
● Disokong untuk merealisasikan pembungkusan atas penghantaran trafik Ethernet yang tidak relevan, menyokong semua jenis protokol pembungkusan Ethernet, dan juga pembungkusan protokol 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP dll.
● Output paket mentah yang disokong untuk peralatan pemantauan Analisis BigData, Analisis Protokol, Analisis Isyarat, Analisis Keselamatan, Pengurusan Risiko dan trafik lain yang diperlukan.
● Analisis penangkapan paket masa nyata yang disokong, pengenalpastian sumber data
2-Kebolehan Pemprosesan Trafik Pintar
CPU Multiteras Cip Cina Tulen Plus
Keupayaan pemprosesan trafik pintar 240Gbps
Penangkapan Data 1GE/10GE
Pemprosesan dupleks Rx/Tx 24*1GE/10GE SFP+ port, sehingga 240Gbps Transceiver Data Trafik pada masa yang sama, untuk Penangkapan Data rangkaian, Pra-pemprosesan mudah
Replikasi Data
Paket direplikasi daripada 1 port kepada berbilang N port, atau berbilang N port diagregatkan, kemudian direplikasi kepada berbilang M port
Pengagregatan Data
Paket direplikasi daripada 1 port kepada berbilang N port, atau berbilang N port diagregatkan, kemudian direplikasi kepada berbilang M port
Pengagihan Data
Mengklasifikasikan metadata masuk dengan tepat dan membuang atau menghantar perkhidmatan data yang berbeza kepada berbilang output antara muka mengikut senarai putih, senarai hitam atau peraturan yang telah ditetapkan oleh pengguna.
Penapisan Data
Aliran data masuk boleh digugurkan atau dimajukan dengan melaksanakan peraturan senarai putih atau senarai hitam mengikut ciri paket. Sokongan adalah berdasarkan port input, alamat MAC sumber/destinasi, ID VLAN, medan jenis Ethernet, panjang paket atau julat panjang, jenis protokol lapisan 3, alamat IP sumber/destinasi atau segmen alamat (lapisan luar) sumber, alamat IP destinasi atau segmen alamat (lapisan dalam terowong seperti GRE/VxLAN), TCP/UDP Port atau julat port sumber/destinasi, label serpihan IP, label aliran IPv6, kod tandatangan tersuai (UDB) dan medan lain dianggap memenuhi keperluan penggunaan pelbagai pemantauan keselamatan rangkaian, analisis keselamatan, analisis perniagaan, analisis operasi dan penyelenggaraan dan senario pemantauan trafik yang lain.
Imbangan Beban
Menurut maklumat MAC, maklumat IP, nombor port, protokol dan ciri-ciri lapisan L2-L7 lain pada bingkai, algoritma Hash dan algoritma pembahagian pemberat berdasarkan sesi digunakan untuk memastikan integriti sesi aliran data yang diterima oleh peranti pendengaran pintasan, dan ahli kumpulan port penyingkiran boleh keluar secara fleksibel (pautan KE BAWAH) atau menyertai (pautan KE ATAS) apabila keadaan pautan berubah. Kumpulan pengalihan secara automatik mengagihkan semula trafik untuk memastikan keseimbangan beban dinamik trafik output port.
● Menyokong output pengimbangan beban homomorfik berasaskan Hash: protokol SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+
● Menyokong faktor HASH global
● Menyokong faktor HASH aliran bebas
● Menyokong pengimbangan beban penjadualan robin pusingan
● Menyokong output shunt pengimbangan beban HASH simetri
● Menyokong penghantaran trafik input sumber yang sama ke berbilang kumpulan port output secara serentak (sehingga 32 kumpulan disokong)
● Menyokong trafik input berbilang port untuk diagregatkan dan dihantar ke berbilang kumpulan port output pada masa yang sama (sehingga 32 kumpulan disokong)
VLAN Ditag
VLAN Tidak Ditag
VLAN Digantikan
Menyokong pelucutan label VLAN, penggantian VLAN dan penambahan label VLAN untuk satu atau dua lapisan paket data asal, dan ia boleh melaksanakan dasar output trafik mengikut konfigurasi pengguna.
Penghirisan Data
Disokong penghirisan berasaskan dasar (64/96/128/192/256/512 bait pilihan) bagi data mentah, dan dasar output trafik boleh dilaksanakan berdasarkan konfigurasi pengguna
Pengenalpastian Protokol Paket
Disokong secara automatik mengenal pasti pelbagai jenis protokol terowong VxLAN/NVGRE/IPoverIP/MPLS/GRE, dan sebagainya. Ia boleh ditentukan mengikut profil pengguna mengikut output aliran terowong bagi ciri-ciri dalaman atau luaran.
● Ia boleh mengecam paket label VLAN, QinQ dan MPLS
● Boleh mengenal pasti VLAN dalaman dan luaran
● Paket IPv4/IPv6 boleh dikenal pasti
● Boleh mengenal pasti paket terowong VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS
● Paket IP yang dipecahkan boleh dikenal pasti
Penamatan Paket Terowong
Fungsi penamatan paket terowong yang disokong, yang boleh mengkonfigurasi alamat/topeng ip pada port input trafik dan menghantar trafik yang perlu dikumpulkan dalam rangkaian pengguna secara langsung ke port pemerolehan peranti melalui kaedah enkapsulasi terowong seperti GRE.
Penetapan Masa
Disokong untuk menyegerakkan pelayan NTP bagi membetulkan masa dan menulis mesej ke dalam paket dalam bentuk tag masa relatif dengan tanda cap waktu pada akhir bingkai, dengan ketepatan nanosaat
Penangkapan Paket
Fungsi penangkapan paket yang disokong, yang boleh menyokong port perniagaan untuk menangkap paket mengikut peraturan penapisan, dan data yang ditangkap adalah dalam format PCAP. Data yang ditangkap boleh dimuat turun untuk dianalisis oleh alat analisis pihak ketiga.
Keterlihatan Trafik
Disokong keseluruhan proses keterlihatan aliran data pautan daripada penerimaan dan penangkapan, pengenalpastian dan pemprosesan, penjadualan dan pengurusan, pengagihan output dapat direalisasikan. Melalui antara muka interaktif yang mesra, isyarat data yang tidak kelihatan diubah menjadi entiti yang boleh dilihat, diurus dan dikawal melalui pembentangan berbilang penglihatan dan berbilang latitud bagi struktur komposisi trafik, pengagihan trafik rangkaian, keadaan pemprosesan pengenalpastian paket, pelbagai trend trafik dan hubungan antara trafik dan masa atau perniagaan.
Input dan Output Serat Tunggal
Menyokong 24 antara muka Ethernet 10G bebas, dan TX/RX setiap antara muka boleh melakukan konfigurasi pemultipleksan input/output gentian tunggal. Apabila arah RX port digunakan sebagai input pemisahan optik, TX port yang sama boleh digunakan sebagai output selepas strategi replikasi/agregasi/pemisahan trafik. Ia boleh meningkatkan penggunaan port peralatan dan menjimatkan pelaburan untuk pengguna.
Sistem Kuasa Berlebihan 1+1 (RPS)
Menyokong Sistem Kuasa Berganda 1+1. Bekalan kuasa berganda adalah bekalan kuasa berganda, AC 100~240V dan DC 48V pilihan. Bekalan kuasa berganda boleh memastikan masa bebas flashover pautan yang paling lama.
Struktur Aplikasi Tipikal Broker Paket Rangkaian 3-Mylinking™
3.1 Broker Paket Rangkaian Mylinking™ Aplikasi Replikasi/Pengagregatan Koleksi Berpusat (seperti berikut)
3.2 Permohonan Jadual Bersepadu Broker Paket Rangkaian Mylinking™ (seperti berikut)
3.3 Aplikasi Penghirisan Data Broker Paket Rangkaian Mylinking™ (seperti berikut)
3.4 Aplikasi Data Broker Paket Rangkaian Mylinking™ VLAN Ditag (seperti berikut)
3.5 Aplikasi Akses Hibrid Broker Paket Rangkaian Mylinking™ untuk Penangkapan/Replikasi/Pengagregatan Aliran Rangkaian (seperti berikut)
4-Spesifikasi
| ML-NPB-2410L Parameter Fungsi Broker Paket Rangkaian Mylinking™ TAP/NPB | ||
| Antara Muka Rangkaian | 10GE | 24 * Slot SFP+; Menyokong 10GE/GE; Serat SM/MM |
| Antara Muka MGT Luar Jalur | 1* 10/100/1000M Port Elektrik | |
| Mod Pelaksanaan | Mod Optik 10G | Menyokong 24 pautan dwiarah 10GE yang lengkap menangkap |
| Mod Rentang Cermin 10G | Menyokong sehingga 24 input trafik cermin | |
| Serat Tunggal Tx/Rx | Disokong | |
| Replikasi/pengagregatan/pengagihan trafik | Disokong | |
| Bilangan pautan yang mencerminkan replikasi/pengagregatan | 1->N Replikasi trafik Pautan(N<24) N->1 Pengagregatan trafik pautan (N<24) Replikasi dan pengagregatan trafik Kumpulan G(M-> Pautan N) [G * (M + N) <24] | |
| Penapisan Paket | Sokongan berdasarkan port input, alamat MAC sumber/destinasi, ID VLAN, medan jenis Ethernet, panjang paket atau julat panjang, jenis protokol lapisan 3, alamat IP sumber/destinasi atau segmen alamat (lapisan luar) sumber, alamat IP destinasi atau segmen alamat (lapisan dalam terowong seperti GRE/VxLAN), Medan TCP/UDP seperti port sumber/destinasi atau julat port, label serpihan IP, label aliran IPv6, kod tandatangan tersuai (UDB), dsb. | |
| Penghirisan Paket | Menyokong Penghirisan Paket mengikut tuple, dan panjang tempahan penghirisan ialah 4/96/128/192/256/512 bait. | |
| Penetapan masa | Sokongan untuk menambah Cap Waktu pada paket | |
| Pengenalpastian Paket | ● Mengenal pasti paket label VLAN, QinQ, MPLS ● Mengenal pasti lapisan dalam, lapisan luar VLAN ● Mengenal pasti paket IPv4/IPv6 ● Mengenal pasti paket terowong VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS ● Mengenal pasti paket IP yang dipecahkan | |
| Penamatan Paket Terowong | Menyokong Penamatan Terowong GRE | |
| Pengubahsuaian VLAN | Menyokong pelucutan Tag VLAN (maksimum 2 lapisan), penggantian VLAN dan penambahan Tag VLAN | |
| Imbangan Beban | Disokong | |
| MTU | Menyokong penyesuaian julat 18~16127 | |
| Penangkapan Paket | Menyokong port perkhidmatan untuk menangkap paket mengikut peraturan penapisan | |
| Pengurusan Rangkaian IP/WEB | Disokong | |
| Pengurusan Rangkaian SNMP | Disokong | |
| Pengurusan Rangkaian TELNET/SSH | Disokong | |
| Protokol SYSLOG | Disokong | |
| Prestasi | 240Gbps | |
| Bilangan Peraturan | 8000 peraturan | |
| Elektrik (Sistem Kuasa Lewah 1+1-RPS) | Voltan Bekalan Dinilai | AC-100~240V/DC-48V [Pilihan] |
| Frekuensi Kuasa Dinilai | AC-50Hz/60Hz | |
| Arus Input Dinilai | AC-3A / DC-10A | |
| Kuasa Fungsian Dinilai | 170W | |
| Alam Sekitar | Suhu Operasi | 0-50℃ |
| Suhu Penyimpanan | -20-70℃ | |
| Kelembapan Operasi | 10%-95%, tidak terkondensasi | |
| Konfigurasi Pengguna | Konfigurasi Konsol | Antara Muka RS232, 115200, 8, N, 1 |
| Pengesahan Kata Laluan | Disokong | |
| Ketinggian Rak | Ruang rak (U) | 1U 440mm (Lebar)*44mm (Tinggi)*300mm (Kedalaman) |









