Mylinking™ ქსელური პაკეტების ბროკერი (NPB) ML-NPB-2410L
24*10GE SFP+, მაქს. 240Gbps, პაკეტების PCAP აღება
1-მიმოხილვები
ML-NPB-2410L-ის Mylinking™ ქსელური პაკეტების ბროკერი (NPB), 24*1G/10G SFP+ თავსებადი ინტერფეისით, SFP+ ინტერფეისით;
● L2-L7 პროტოკოლის ფილტრაციის ფუნქციის მხარდაჭერა
● მხარს უჭერს მოქნილ პაკეტების კაფსულაციას
● გვირაბის ტერმინაციისა და პაკეტების იდენტიფიკაციის მხარდაჭერა
● პაკეტებზე დროის ნიშნულების დამატების მხარდაჭერა
● მხარს უჭერს MTU 18~16127 დიაპაზონის პერსონალიზაციას
● სერვისის პორტების მხარდაჭერა პაკეტების აღებისთვის ფილტრაციის წესების შესაბამისად
● მხარს უჭერს ვებ გრაფიკული ინტერფეისის კონფიგურაციას;
● მხარს უჭერს 240 გბიტ/წმ ტრაფიკის დამუშავების შესაძლებლობას;
● მხარს უჭერს შიდა/გარე გვირაბის შესაბამისობის ფუნქციას, შიდა ფენის გვირაბის ჰეშ-დატვირთვის დაბალანსებას
● მხარს უჭერს პაკეტების დაჭრას tuple-ის მიხედვით, ხოლო დაჭრის რეზერვაციის სიგრძეა 4/96/128/192/256/512 ბაიტი;
ზემოთ ჩამოთვლილი მახასიათებლები უზრუნველყოფს ხაზოვანი სიჩქარის დამუშავების მუშაობას.
● სრულიData ხილვადობის აღების მოწყობილობა (24*1/10GE SFP+ სლოტები)
● მონაცემთა დაგეგმვის სრული მართვის მოწყობილობა (24*1GE/10GE დუპლექსური Rx/Tx დამუშავება)
● სრული წინასწარი დამუშავებისა და ხელახალი განაწილების მოწყობილობა (ორმხრივი გამტარობა240 გრამიbps)
● ქსელის სხვადასხვა ელემენტის მდებარეობიდან ბმულის მონაცემების შეგროვება და მიღება მხარდაჭერილია
● სხვადასხვა კომუტატორის მარშრუტიზაციის კვანძებიდან კავშირის მონაცემების შეგროვება და მიღება მხარდაჭერილია
● მხარდაჭერილი ნედლი პაკეტის შეგროვება, იდენტიფიცირება, ანალიზი, სტატისტიკურად შეჯამება და მონიშვნა
● მხარდაჭერილია Ethernet ტრაფიკის გადამისამართების ზედა ნაწილის შეუსაბამო შეფუთვის რეალიზება, მხარდაჭერილია Ethernet შეფუთვის ყველა სახის პროტოკოლი, ასევე 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP და ა.შ. პროტოკოლის შეფუთვა
● მხარდაჭერილი ნედლი პაკეტის გამომავალი BigData ანალიზის, პროტოკოლის ანალიზის, სიგნალიზაციის ანალიზის, უსაფრთხოების ანალიზის, რისკების მართვის და სხვა საჭირო ტრაფიკის მონიტორინგის აღჭურვილობისთვის.
● მხარდაჭერილი რეალურ დროში პაკეტების აღების ანალიზი, მონაცემთა წყაროს იდენტიფიცირება
2-ინტელექტუალური ტრაფიკის დამუშავების შესაძლებლობები

სუფთა ჩინური ჩიპი პლუს მრავალბირთვიანი პროცესორი
240 გბიტ/წმ ინტელექტუალური ტრაფიკის დამუშავების შესაძლებლობები

1GE/10GE მონაცემთა აღება
24*1GE/10GE SFP+ პორტები Rx/Tx დუპლექსური დამუშავება, 240 გბიტ/წმ-მდე ტრაფიკის მონაცემთა გადამცემი ერთდროულად, ქსელური მონაცემების აღებისთვის, მარტივი წინასწარი დამუშავება

მონაცემთა რეპლიკაცია
პაკეტი რეპლიკირებულია 1 პორტიდან მრავალ N პორტზე, ან მრავალ N პორტზე, რომლებიც გაერთიანებულია და შემდეგ რეპლიკირებულია მრავალ M პორტზე.

მონაცემთა აგრეგაცია
პაკეტი რეპლიკირებულია 1 პორტიდან მრავალ N პორტზე, ან მრავალ N პორტზე, რომლებიც გაერთიანებულია და შემდეგ რეპლიკირებულია მრავალ M პორტზე.

მონაცემთა განაწილება
შემომავალი მეტამონაცემების ზუსტად კლასიფიცირება და სხვადასხვა მონაცემთა სერვისების გაუქმება ან გადამისამართება მრავალ ინტერფეისის გამოსავალზე თეთრი სიის, შავი სიის ან მომხმარებლის წინასწარ განსაზღვრული წესების შესაბამისად.

მონაცემთა ფილტრაცია
შემომავალი მონაცემთა ნაკადის გადაგდება ან გადამისამართება შესაძლებელია პაკეტის მახასიათებლების მიხედვით თეთრი ან შავი სიის წესების დანერგვით. მხარდაჭერა ეფუძნება შეყვანის პორტს, წყაროს/მიმღების MAC მისამართს, VLAN ID-ს, Ethernet ტიპის ველს, პაკეტის სიგრძეს ან სიგრძის დიაპაზონს, მესამე დონის პროტოკოლის ტიპს, წყაროს/მიმღების IP მისამართს ან მისამართის სეგმენტს (გარე ფენა), წყაროს, დანიშნულების IP მისამართს ან მისამართის სეგმენტს (გვირაბის შიდა ფენა, როგორიცაა GRE/VxLAN), TCP/UDP წყაროს/მიმღების პორტს ან პორტის დიაპაზონს, IP ფრაგმენტის ეტიკეტს, IPv6 ნაკადის ეტიკეტს, მორგებულ ხელმოწერის კოდს (UDB) და სხვა ველებს, რომლებიც გათვალისწინებულია სხვადასხვა ქსელის უსაფრთხოების მონიტორინგის, უსაფრთხოების ანალიზის, ბიზნეს ანალიზის, ოპერაციისა და ტექნიკური მომსახურების ანალიზის და ტრაფიკის მონიტორინგის სხვა სცენარების განლაგების მოთხოვნების დასაკმაყოფილებლად.

დატვირთვის ბალანსი
MAC ინფორმაციის, IP ინფორმაციის, პორტის ნომრის, პროტოკოლის და ჩარჩოს სხვა L2-L7 ფენის მახასიათებლების მიხედვით, სესიაზე დაფუძნებული Hash ალგორითმი და წონის გაყოფის ალგორითმი გამოყენებული იქნა შემოვლითი მოსასმენი მოწყობილობით მიღებული მონაცემთა ნაკადის სესიის მთლიანობის უზრუნველსაყოფად, ხოლო განტვირთვის პორტის ჯგუფის წევრებს შეეძლოთ მოქნილად გასვლა (ბმული ქვემოთ) ან შეერთება (ბმული ზემოთ), როდესაც კავშირის მდგომარეობა შეიცვლებოდა. გადამისამართების ჯგუფი ავტომატურად ანაწილებს ტრაფიკს, რათა უზრუნველყოს პორტის გამომავალი ტრაფიკის დინამიური დატვირთვის ბალანსი.
● მხარს უჭერს ჰეშზე დაფუძნებულ ჰომომორფულ დატვირთვის დაბალანსების გამომავალს: SIP, DIP, SIP + SP, DIP + DP, SIP + DIP, SIP + SP + DIP + DP+ პროტოკოლები
● მხარს უჭერს გლობალურ HASH ფაქტორს
● მხარს უჭერს დამოუკიდებელი ნაკადის HASH ფაქტორებს
● მხარს უჭერს რაუნდ-რობინის რაუნდ-რობინის დაგეგმვის დატვირთვის დაბალანსებას
● მხარს უჭერს სიმეტრიულ HASH დატვირთვის დაბალანსების შუნტის გამომავალს
● მხარს უჭერს ერთი და იგივე წყაროს შეყვანის ტრაფიკის ერთდროულად გაგზავნას რამდენიმე გამომავალი პორტის ჯგუფზე (მხარდაჭერილია 32-მდე ჯგუფი)
● მხარს უჭერს მრავალპორტიანი შემავალი ტრაფიკის აგრეგაციას და ერთდროულად რამდენიმე გამომავალი პორტის ჯგუფზე გაგზავნას (მხარდაჭერილია 32-მდე ჯგუფი)



VLAN-ით მონიშნული
VLAN Untagged
VLAN შეიცვალა
მხარდაჭერილია VLAN ეტიკეტის მოშორება, VLAN ჩანაცვლება და VLAN ეტიკეტის დამატება ორიგინალი მონაცემთა პაკეტის ერთი ან ორი ფენისთვის და მას შეუძლია განახორციელოს ტრაფიკის გამომავალი პოლიტიკა მომხმარებლის კონფიგურაციის მიხედვით.

მონაცემთა დაჭრა
მხარდაჭერილია ნედლი მონაცემების პოლიტიკაზე დაფუძნებული დაჭრა (64/96/128/192/256/512 ბაიტი (არასავალდებულო)) და ტრაფიკის გამომავალი პოლიტიკის განხორციელება შესაძლებელია მომხმარებლის კონფიგურაციის საფუძველზე.

პაკეტის პროტოკოლის იდენტიფიკაცია
მხარდაჭერილია სხვადასხვა სახის გვირაბის პროტოკოლის VxLAN/NVGRE/IPoverIP/MPLS/GRE და ა.შ. ავტომატურად იდენტიფიცირება, მისი დადგენა შესაძლებელია მომხმარებლის პროფილის მიხედვით, გვირაბის ნაკადის გამომავალი შიდა ან გარე მახასიათებლების მიხედვით.
● მას შეუძლია VLAN, QinQ და MPLS ეტიკეტების პაკეტების ამოცნობა
● შეუძლია შიდა და გარე VLAN-ის იდენტიფიცირება
● IPv4/IPv6 პაკეტების იდენტიფიცირება შესაძლებელია
● შეუძლია VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS გვირაბის პაკეტების იდენტიფიცირება
● IP ფრაგმენტირებული პაკეტების იდენტიფიცირება შესაძლებელია

გვირაბის პაკეტის ტერმინაცია
მხარდაჭერილია გვირაბის პაკეტის ტერმინაციის ფუნქცია, რომელსაც შეუძლია IP მისამართის/ნიღაბის კონფიგურაცია ტრაფიკის შეყვანის პორტზე და მომხმარებლის ქსელში შესაგროვებელი ტრაფიკის პირდაპირ გაგზავნა მოწყობილობის შეგროვების პორტში გვირაბის კაფსულაციის მეთოდების, როგორიცაა GRE, მეშვეობით.

დროის შტამპი
მხარდაჭერილია NTP სერვერის სინქრონიზაცია დროის კორექტირებისთვის და შეტყობინების პაკეტში ჩასაწერად ფარდობითი დროის ტეგის სახით, კადრის ბოლოს დროის ნიშნულით, ნანოწამების სიზუსტით.

პაკეტების აღება
მხარდაჭერილი პაკეტების აღების ფუნქცია, რომელსაც შეუძლია ბიზნეს პორტების მხარდაჭერა პაკეტების აღებისთვის ფილტრაციის წესების შესაბამისად, ხოლო აღებული მონაცემები PCAP ფორმატშია. აღებული მონაცემების ჩამოტვირთვა ანალიზისთვის შესაძლებელია მესამე მხარის ანალიზის ინსტრუმენტებით.

მოძრაობის ხილვადობა
მხარდაჭერილია ბმულის მონაცემთა ნაკადის ხილვადობის მთელი პროცესი, მიღებიდან და აღებიდან, იდენტიფიკაციიდან და დამუშავებიდან, დაგეგმვიდან და მართვით, შესაძლებელია გამომავალი განაწილების რეალიზება. მეგობრული ინტერაქტიული ინტერფეისის საშუალებით, უხილავი მონაცემთა სიგნალი გარდაიქმნება ხილულ, მართვად და კონტროლირებად ერთეულად ტრაფიკის შემადგენლობის სტრუქტურის, ქსელური ტრაფიკის განაწილების, პაკეტების იდენტიფიკაციის დამუშავების მდგომარეობის, სხვადასხვა ტრაფიკის ტენდენციების და ტრაფიკსა და დროსა თუ ბიზნესს შორის ურთიერთობის მრავალმხრივი ხედვისა და მრავალგანედის წარმოდგენის გზით.

ერთი ბოჭკოვანი შეყვანა და გამომავალი
მხარდაჭერილია 24 დამოუკიდებელი 10G Ethernet ინტერფეისი და თითოეული ინტერფეისის TX/RX-ს შეუძლია შეასრულოს ერთბოჭკოვანი შეყვანა/გამომავალი მულტიპლექსირების კონფიგურაცია. როდესაც პორტის RX მიმართულება გამოიყენება როგორც ოპტიკური გაყოფის შესასვლელი, იმავე პორტის TX შეიძლება გამოყენებულ იქნას როგორც გამოსასვლელი ტრაფიკის რეპლიკაციის/აგრეგაციის/გაყოფის სტრატეგიის შემდეგ. ამან შეიძლება გააუმჯობესოს აღჭურვილობის პორტის გამოყენება და დაზოგოს ინვესტიციები მომხმარებლებისთვის.

1+1 სარეზერვო კვების სისტემა (RPS)
მხარდაჭერილია 1+1 ორმაგი სარეზერვო კვების სისტემა. ორმაგი კვების წყარო, AC 100~240V და DC 48V (არჩევით). სარეზერვო კვების წყარო უზრუნველყოფს კავშირის ავარიებისგან თავისუფალ მუშაობას ყველაზე ხანგრძლივი დროის განმავლობაში.
3-Mylinking™ ქსელური პაკეტების ბროკერის ტიპიური აპლიკაციის სტრუქტურები
3.1 Mylinking™ ქსელური პაკეტების ბროკერის ცენტრალიზებული კოლექციის რეპლიკაციის/აგრეგაციის აპლიკაცია (როგორც შემდეგია)

3.2 Mylinking™ ქსელური პაკეტების ბროკერის ერთიანი გრაფიკის აპლიკაცია (როგორც შემდეგშია)

3.3 Mylinking™ ქსელური პაკეტების ბროკერის მონაცემთა დაჭრის აპლიკაცია (როგორც შემდეგია)

3.4 Mylinking™ ქსელური პაკეტების ბროკერის მონაცემთა VLAN ტეგით მონიშნული აპლიკაცია (როგორც შემდეგშია)

3.5 Mylinking™ ქსელური პაკეტების ბროკერის ჰიბრიდული წვდომის აპლიკაცია ქსელური ნაკადის აღებისთვის/რეპლიკაციისთვის/აგრეგაციისთვის (როგორც შემდეგია)

4-სპეციფიკაციები
ML-NPB-2410L Mylinking™ ქსელური პაკეტების ბროკერის TAP/NPB ფუნქციური პარამეტრები | ||
ქსელის ინტერფეისი | 10 გე | 24 * SFP+ სლოტი; 10GE/GE მხარდაჭერა; SM/MM ბოჭკოვანი |
დიაპაზონგარე MGT ინტერფეისი | 1* 10/100/1000 მ ელექტრო პორტი | |
განლაგების რეჟიმი | 10G ოპტიკური რეჟიმი | 24 ორმხრივი 10GE კავშირის სრული ჩაწერის მხარდაჭერა |
10G სარკისებური დიაპაზონის რეჟიმი | 24-მდე სარკისებური ტრაფიკის შეყვანის მხარდაჭერა | |
ერთბოჭკოვანი გადაცემა/მიღება | მხარდაჭერილი | |
ტრაფიკის რეპლიკაცია/აგრეგაცია/განაწილება | მხარდაჭერილი | |
ბმულების რაოდენობა რეპლიკაციის/აგრეგაციის სარკე | 1->N ბმულების ტრაფიკის რეპლიკაცია (N<24) N->1 ბმულების ტრაფიკის აგრეგაცია (N<24) G ჯგუფი (M-> N ბმული) ტრაფიკის რეპლიკაცია და აგრეგაცია [G * (M + N) <24] | |
პაკეტების ფილტრაცია | მხარდაჭერა დაფუძნებულია შეყვანის პორტზე, წყაროს/მიმზიდველის MAC მისამართზე, VLAN ID-ზე, Ethernet ტიპის ველზე, პაკეტის სიგრძეზე ან სიგრძის დიაპაზონზე, მე-3 დონის პროტოკოლის ტიპზე, წყაროს/მიმზიდველის IP მისამართზე ან მისამართის სეგმენტზე (გარე ფენა), წყაროს, დანიშნულების IP მისამართზე ან მისამართის სეგმენტზე (გვირაბის შიდა ფენა, როგორიცაა GRE/VxLAN), TCP/UDP ველებზე, როგორიცაა წყაროს/მიმზიდველის პორტი ან პორტის დიაპაზონი, IP ფრაგმენტის ეტიკეტი, IPv6 ნაკადის ეტიკეტი, მორგებული ხელმოწერის კოდი (UDB) და ა.შ. | |
პაკეტის დაჭრა | მხარს უჭერს პაკეტების დაჭრას tuple-ის მიხედვით, ხოლო დაჭრის რეზერვაციის სიგრძეა 4/96/128/192/256/512 ბაიტი. | |
დროის შტამპი | მხარს უჭერს პაკეტებზე დროის ნიშნულების დამატებას | |
პაკეტის იდენტიფიკაცია | ● VLAN, QinQ, MPLS ეტიკეტების პაკეტების იდენტიფიცირება ● შიდა და გარე ფენის VLAN-ის იდენტიფიცირება ● IPv4/IPv6 პაკეტების იდენტიფიცირება ● VxLAN, NVGRE, GRE, IPoverIP, GENEVE, MPLS გვირაბის პაკეტების იდენტიფიცირება ● IP ფრაგმენტირებული პაკეტების იდენტიფიცირება | |
გვირაბის პაკეტის ტერმინაცია | მხარს უჭერს GRE გვირაბის ტერმინაციას | |
VLAN-ის მოდიფიკაცია | VLAN ტეგის მოხსნის (მაქსიმუმ 2 ფენა), VLAN-ის ჩანაცვლებისა და VLAN ტეგის დამატების მხარდაჭერა | |
დატვირთვის ბალანსი | მხარდაჭერილი | |
MTU | მხარს უჭერს 18~16127 დიაპაზონის პერსონალიზაციას | |
პაკეტების აღება | მხარს უჭერს სერვის პორტებს პაკეტების დასაჭერად ფილტრაციის წესების შესაბამისად | |
IP/WEB ქსელის მართვა | მხარდაჭერილი | |
SNMP ქსელის მართვა | მხარდაჭერილი | |
TELNET/SSH ქსელის მართვა | მხარდაჭერილი | |
SYSLOG პროტოკოლი | მხარდაჭერილი | |
შესრულება | 240 გბიტი/წმ | |
წესების რაოდენობა | 8000 წესი | |
ელექტროენერგია (1+1 სარეზერვო კვების სისტემა-RPS) | ნომინალური მიწოდების ძაბვა | AC-100~240V/DC-48V [არასავალდებულო] |
ნომინალური სიმძლავრის სიხშირე | AC-50Hz/60Hz | |
შემავალი დენი | AC-3A / DC-10A | |
ნომინალური ფუნქციური სიმძლავრე | 170 ვატი | |
გარემო | სამუშაო ტემპერატურა | 0–50℃ |
შენახვის ტემპერატურა | -20-70℃ | |
სამუშაო ტენიანობა | 10%-95%, არაკონდენსირებადი | |
მომხმარებლის კონფიგურაცია | კონსოლის კონფიგურაცია | RS232 ინტერფეისი, 115200, 8, N, 1 |
პაროლის ავთენტიფიკაცია | მხარდაჭერილი | |
თაროს სიმაღლე | თაროს სივრცე (U) | 1U 440 მმ (სიგანე) * 44 მმ (სიმაღლე) * 300 მმ (სიღრმე) |