Mylinking™ ကွန်ရက်ပက်ကက်ပွဲစား (NPB) ML-NPB-0810
8*10GE SFP+၊ မက်စ် 80Gbps
၁- ခြုံငုံသုံးသပ်ချက်များ
- Data Acquisition device (8*10GE SFP+ ports) ၏ အပြည့်အဝ မြင်သာသော ထိန်းချုပ်မှု
- ဒေတာအစီအစဉ်စီမံခန့်ခွဲမှုကိရိယာအပြည့်အစုံ (duplex Rx/Tx လုပ်ဆောင်ခြင်း)
- အပြည့်အဝ ကြိုတင်လုပ်ဆောင်ခြင်းနှင့် ပြန်လည်ဖြန့်ဖြူးခြင်း ကိရိယာ (နှစ်လမ်းသွား bandwidth 80Gbps)
- port output traffic dynamic ကို load balancing ၏ port output traffic dynamic ဖြစ်စေရန် L2-L7 layer characteristics အလိုက် session-based weight sharing algorithm ကို ထောက်ပံ့ပေးထားသည်။
- VLAN ကို ထောက်ပံ့ပေးထားတဲ့ MPLS header က မူရင်း data packet ထဲက stripped လုပ်ပြီး output ရပါတယ်။
- GTP / GRE / PPTP / L2TP / PPPOE ကဲ့သို့သော tunneling protocol အမျိုးမျိုးကို အလိုအလျောက် ခွဲခြားသတ်မှတ်ပေးပါသည်။ အသုံးပြုသူ၏ configuration အရ၊ traffic output strategy ကို tunnel ၏ အတွင်းပိုင်း သို့မဟုတ် အပြင်ဘက်အလွှာအလိုက် အကောင်အထည်ဖော်နိုင်ပါသည်။
- BigData Analysis၊ Protocol Analysis၊ Signaling Analysis၊ Security Analysis၊ Risk Management နှင့် အခြားလိုအပ်သော traffic များ၏ စောင့်ကြည့်ရေး စက်ပစ္စည်းများအတွက် raw packet output ကို ပံ့ပိုးပေးထားသည်။
- အချိန်နှင့်တပြေးညီ ပက်ကက်ဖမ်းယူမှု ခွဲခြမ်းစိတ်ဖြာမှု၊ ဒေတာရင်းမြစ် ခွဲခြားသတ်မှတ်ခြင်းကို ပံ့ပိုးပေးထားသည်
၂- စနစ်ဘလောက်ပုံကြမ်း
၃- လည်ပတ်မှုမူ
၄- ဉာဏ်ရည်ထက်မြက်သော ယာဉ်အသွားအလာ စီမံဆောင်ရွက်နိုင်စွမ်းများ
ASIC ချစ်ပ်နှင့် TCAM CPU
80Gbps ဉာဏ်ရည်ထက်မြက်သော ယာဉ်ကြောပိတ်ဆို့မှု လုပ်ဆောင်နိုင်စွမ်းများ
10GE ဝယ်ယူမှု
10GE 8 ports၊ Rx/Tx duplex processing၊ တစ်ချိန်တည်းတွင် 80Gbps အထိ Traffic Data Transceiver၊ network Data Acquisition အတွက်၊ ရိုးရှင်းသော Pre-processing
ဒေတာမိတ္တူကူးခြင်း
ပက်ကက်ကို port ၁ ခုမှ N port များစွာသို့ ပုံတူကူးယူထားသည် သို့မဟုတ် port များစွာကို ပေါင်းစပ်ပြီးနောက် M port များစွာသို့ ပုံတူကူးယူထားသည်
ဒေတာမိတ္တူကူးခြင်း
ပက်ကက်ကို port ၁ ခုမှ N port များစွာသို့ ပုံတူကူးယူထားသည် သို့မဟုတ် port များစွာကို ပေါင်းစပ်ပြီးနောက် M port များစွာသို့ ပုံတူကူးယူထားသည်
ဒေတာဖြန့်ဖြူးမှု
ဝင်လာသော မက်တာဒေတာများကို တိကျစွာ အမျိုးအစားခွဲခြားပြီး အသုံးပြုသူ၏ ကြိုတင်သတ်မှတ်ထားသော စည်းမျဉ်းများအရ မတူညီသော ဒေတာဝန်ဆောင်မှုများကို စွန့်ပစ်ခြင်း သို့မဟုတ် interface output များစွာသို့ ထပ်ဆင့်ပို့ခြင်း။
ဒေတာစစ်ထုတ်ခြင်း
SMAC၊ DMAC၊ SIP၊ DIP၊ Sport၊ Dport၊ TTL၊ SYN၊ ACK၊ FIN၊ Ethernet အမျိုးအစားအကွက်နှင့်တန်ဖိုး၊ IP ပရိုတိုကောနံပါတ်၊ TOS စသည်တို့ကဲ့သို့သော L2-L7 ပက်ကက်စစ်ထုတ်ခြင်းကိုက်ညီမှုကို ပံ့ပိုးပေးထားပြီး စစ်ထုတ်ခြင်းစည်းမျဉ်းများ၏ ပြောင်းလွယ်ပြင်လွယ်ပေါင်းစပ်မှုကိုလည်း ပံ့ပိုးပေးပါသည်။
ဝန်ချိန်ခွင်လျှာ
port output traffic dynamic ကို load balancing ၏ port output traffic dynamic ဖြစ်စေရန် L2-L7 layer characteristics အလိုက် session-based weight sharing algorithm ကို ထောက်ပံ့ပေးထားသည်။
UDF ပွဲစဉ်
packet ရဲ့ ပထမဆုံး 128 bytes မှာရှိတဲ့ key field တစ်ခုခုကို တွဲစပ်ပေးနိုင်တယ်။ Offset Value နဲ့ Key Field Length နဲ့ Content ကို စိတ်ကြိုက်ပြင်ဆင်ပြီး user configuration ပေါ်မူတည်ပြီး traffic output policy ကို ဆုံးဖြတ်ပေးတယ်။
VLAN တဂ်လုပ်ထားသည်
VLAN တဂ်မထည့်ရသေးပါ
VLAN အစားထိုးပြီးပါပြီ
packet ၏ ပထမဆုံး 128 bytes ရှိ မည်သည့် key field ကိုမဆို တွဲစပ်ပေးနိုင်ပါသည်။ အသုံးပြုသူသည် offset value နှင့် key field အရှည်နှင့် အကြောင်းအရာကို စိတ်ကြိုက်ပြင်ဆင်နိုင်ပြီး အသုံးပြုသူ configuration အရ traffic output policy ကို ဆုံးဖြတ်နိုင်ပါသည်။
MAC လိပ်စာ အစားထိုးခြင်း
မူရင်းဒေတာပက်ကက်တွင် ဦးတည်ရာ MAC လိပ်စာကို အစားထိုးခြင်းကို ပံ့ပိုးပေးခဲ့ပြီး၊ ၎င်းကို အသုံးပြုသူ၏ ပြင်ဆင်မှုအလိုက် အကောင်အထည်ဖော်နိုင်သည်။
3G/4G မိုဘိုင်းပရိုတိုကော အသိအမှတ်ပြုခြင်း/ခွဲခြားခြင်း
(Gb၊ Gn၊ IuPS၊ S1-MME၊ S1-U၊ X2-U၊ S3၊ S4၊ S5၊ S6a၊ S11၊ etc. interface) ကဲ့သို့သော မိုဘိုင်းကွန်ရက်ဒြပ်စင်များကို ဖော်ထုတ်ရန် ပံ့ပိုးပေးထားသည်။ အသုံးပြုသူဖွဲ့စည်းပုံအပေါ် အခြေခံ၍ GTPV1-C၊ GTPV1-U၊ GTPV2-C၊ SCTP နှင့် S1-AP ကဲ့သို့သော အင်္ဂါရပ်များအပေါ် အခြေခံ၍ ယာဉ်ကြောအထွက်မူဝါဒများကို သင်အကောင်အထည်ဖော်နိုင်သည်။
Ports ကျန်းမာသော ထောက်လှမ်းခြင်း
မတူညီသော output port များနှင့် ချိတ်ဆက်ထားသော back-end စောင့်ကြည့်ခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာခြင်း စက်ပစ္စည်းများ၏ ဝန်ဆောင်မှုလုပ်ငန်းစဉ် ကျန်းမာရေးကို အချိန်နှင့်တပြေးညီ ထောက်လှမ်းနိုင်စေပါသည်။ ဝန်ဆောင်မှုလုပ်ငန်းစဉ် မအောင်မြင်သောအခါ၊ ချို့ယွင်းနေသော device ကို အလိုအလျောက် ဖယ်ရှားပါသည်။ ချို့ယွင်းနေသော device ကို ပြန်လည်ရယူပြီးနောက်၊ စနစ်သည် multi-port load balancing ၏ ယုံကြည်စိတ်ချရမှုကို သေချာစေရန်အတွက် load balancing group သို့ အလိုအလျောက် ပြန်သွားသည်။
VLAN၊ MPLS တဂ်မတပ်ရသေးပါ
VLAN ကို ထောက်ပံ့ပေးထားတဲ့ MPLS header က မူရင်း data packet ထဲက stripped လုပ်ပြီး output ရပါတယ်။
Tunneling Protocol ကို ခွဲခြားသတ်မှတ်ခြင်း
GTP / GRE / PPTP / L2TP / PPPOE ကဲ့သို့သော tunneling protocol အမျိုးမျိုးကို အလိုအလျောက် ခွဲခြားသတ်မှတ်ပေးပါသည်။ အသုံးပြုသူ၏ configuration အရ၊ traffic output strategy ကို tunnel ၏ အတွင်းပိုင်း သို့မဟုတ် အပြင်ဘက်အလွှာအလိုက် အကောင်အထည်ဖော်နိုင်ပါသည်။
ပေါင်းစည်းထားသော ထိန်းချုပ်မှုပလက်ဖောင်း
mylinking™ မြင်သာမှု ထိန်းချုပ်ရေး ပလက်ဖောင်း ဝင်ရောက်ခွင့်ကို ပံ့ပိုးပေးထားသည်
၁+၁ ထပ်ဆင့်ဓာတ်အားစနစ် (RPS)
1+1 Dual Redundant Power System ကို ထောက်ပံ့ပေးထားသည်
၅- Mylinking™ Network Packet Broker ပုံမှန်အပလီကေးရှင်းဖွဲ့စည်းပုံများ
၅.၁ Mylinking™ Network Packet Broker N*10GE မှ 10GE Data Aggregation အပလီကေးရှင်း (အောက်ပါအတိုင်း)
၅.၂ Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (အောက်ပါအတိုင်း)
၆- သတ်မှတ်ချက်များ
| ML-NPB-0810 Mylinking™ ကွန်ရက်ပက်ကက် ပွဲစား TAP/NPB လုပ်ဆောင်ချက်ဆိုင်ရာ ကန့်သတ်ချက်များ | ||
| ကွန်ရက် အင်တာဖေ့စ် | ၁၀ ဂျီအီး | 8*10GE/GE SFP+ slot; single/multiple mode fiber ကို support လုပ်ပါတယ် |
| Out-of-Band MGT အင်တာဖေ့စ် | ၁ * ၁၀/၁၀၀/၁၀၀၀ မီတာ လျှပ်စစ်ဆိပ်ကမ်း | |
| ဖြန့်ကျက်မုဒ် | 10G အလင်းတန်း ပိုင်းခြားခြင်း | 4*10G နှစ်လမ်းသွားလင့်ခ်အသွားအလာရယူမှုကို ပံ့ပိုးပါ |
| 10G မှန်ရယူခြင်း | 8*10G မှန်အသွားအလာထည့်သွင်းမှုအထိ အများဆုံးပံ့ပိုးမှု | |
| အလင်းအမှောင်ထည့်သွင်းခြင်း | input port သည် single fiber splitting input ကို support လုပ်သည်။ | |
| port multiplexing | output port အဖြစ် input port ကို support လုပ်ပါတယ်။ | |
| စီးဆင်းမှု အထွက် | 10GE စီးဆင်းမှုအထွက်၏ 8 channels ကို support လုပ်သည်။ | |
| ယာဉ်ကြောပိတ်ဆို့မှု စုစည်းခြင်း/ပုံတူကူးခြင်း/ဖြန့်ဖြူးခြင်း | ထောက်ပံ့ထားသည် | |
| အသွားအလာ မိတ္တူကူးခြင်း/စုစည်းခြင်းကို ပံ့ပိုးပေးသည့် လင့်ခ်အရေအတွက် | ၁->N လမ်း အသွားအလာ မိတ္တူကူးခြင်း (N<8) N->1 ချန်နယ် အသွားအလာ စုစည်းမှု (N<8) အုပ်စု G (M->N နည်းလမ်း) အုပ်စုဖွဲ့ထားသော ယာဉ်ကြောမိတ္တူကူးခြင်း စုစည်းမှု [ G*(M+N) < 8 ] | |
| ဆိပ်ကမ်းအခြေပြု ယာဉ်ကြောပိတ်ဆို့မှု ခွဲခြားသတ်မှတ်ခြင်း လမ်းကြောင်းလွှဲခြင်း | ထောက်ပံ့ထားသည် | |
| port five tuple traffic identification လမ်းကြောင်းပြောင်းခြင်း | ထောက်ပံ့ထားသည် | |
| ပရိုတိုကော ခေါင်းစီး၏ အဓိကတဂ်ကို အခြေခံ၍ ယာဉ်ကြောပိတ်ဆို့မှု ခွဲခြားသတ်မှတ်ခြင်း လမ်းကြောင်းပြောင်းခြင်း ဗျူဟာ | ထောက်ပံ့ထားသည် | |
| Ethernet encapsulation နှင့် မသက်ဆိုင်သော ပံ့ပိုးမှု | ထောက်ပံ့ထားသည် | |
| ကွန်ဆိုးလ် စီမံခန့်ခွဲမှု | ထောက်ပံ့ထားသည် | |
| IP/ဝဘ် စီမံခန့်ခွဲမှု | ထောက်ပံ့ထားသည် | |
| SNMP MGT | ထောက်ပံ့ထားသည် | |
| TELNET/SSH MGT | ထောက်ပံ့ထားသည် | |
| SYSLOG ပရိုတိုကော | ထောက်ပံ့ထားသည် | |
| အသုံးပြုသူ အထောက်အထားစိစစ်ခြင်း | အသုံးပြုသူများ၏ စကားဝှက်အထောက်အထားစိစစ်ခြင်းအပေါ် အခြေခံသည် | |
| လျှပ်စစ် (၁+၁ ထပ်ဆင့်ဓာတ်အားစနစ်-RPS) | ပါဝါထောက်ပံ့မှုဗို့အားကို နှုန်းထားသတ်မှတ်ပါ | AC110-240V/DC-48V (ရွေးချယ်နိုင်သည်) |
| ပါဝါထောက်ပံ့မှုကြိမ်နှုန်းကို နှုန်းထားသတ်မှတ်ပါ | AC-50HZ | |
| နှုန်းထားထည့်သွင်းမှု လက်ရှိ | AC-3A / DC-10A | |
| နှုန်းထားပါဝါ | ၁၄၀ ဝပ်/၁၅၀ ဝပ်/၁၅၀ ဝပ် | |
| ပတ်ဝန်းကျင် | အလုပ်လုပ်သည့် အပူချိန် | ၀-၅၀ ℃ |
| သိုလှောင်မှုအပူချိန် | -၂၀-၇၀ ℃ | |
| အလုပ်လုပ်သောစိုထိုင်းဆ | ၁၀% -၉၅%၊ ငွေ့ရည်ဖွဲ့ခြင်း မရှိပါ | |
| အသုံးပြုသူ ဖွဲ့စည်းပုံ | ကွန်ဆိုးလ် ဖွဲ့စည်းပုံ | RS232 အင်တာဖေ့စ်၊ ၉၆၀၀,၈,N,၁ |
| စကားဝှက်အထောက်အထားစိစစ်ခြင်း | ထောက်ပံ့ထားသည် | |
| ကိုယ်ထည်အမြင့် | (ဦး) | ၁ယူနစ် ၄၄၅မီလီမီတာ*၄၄မီလီမီတာ*၄၀၂မီလီမီတာ |
၇- မှာယူမှုအချက်အလက်
ML-NPB-0810 mylinking™ Network Packet Broker 8*10GE/GE SFP+ port များ၊ အများဆုံး 80Gbps
ML-NPB-1610 mylinking™ Network Packet Broker 16*10GE/GE SFP+ port များ၊ အများဆုံး 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ port များ၊ အများဆုံး 240Gbps
FYR: Mylinking™ Network Packet Broker Packet Filtering နည်းပညာ
ပက်ကက်စစ်ထုတ်ခြင်းနည်းပညာသည် အသုံးအများဆုံး firewall နည်းပညာဖြစ်သည်။ အန္တရာယ်ရှိသော ကွန်ရက်တစ်ခုအတွက် filter router သည် အချို့သော host များနှင့် ကွန်ရက်များကို internal network သို့ ချိတ်ဆက်ခြင်းမှ ပိတ်ဆို့ရန် နည်းလမ်းတစ်ခု ပေးစွမ်းသည်၊ သို့မဟုတ် အန္တရာယ်ရှိပြီး ညစ်ညမ်းသောဆိုက်အချို့သို့ internal access ကို ကန့်သတ်ရန် အသုံးပြုနိုင်သည်။
ပက်ကက်စစ်ထုတ်ခြင်းနည်းပညာ၎င်း၏အမည်က ကွန်ရက်တွင် packet အတွက် နေရာဖြစ်သည်ဟု ညွှန်ပြသည့်အတိုင်း၊ စနစ်အတွက် အခြေခံ filtering စည်းမျဉ်းများကို ရွေးချယ်ပါ (Access Control Lists ဟု ACL ဟုခေါ်လေ့ရှိသည်၊ Access Control List)၊ packet filtering စည်းမျဉ်းများနှင့် ကိုက်ညီမှသာ သက်ဆိုင်ရာ network interface သို့ forward လုပ်ပါ၊ ကျန် packet ကို data stream မှ ဖယ်ရှားပါသည်။
Packet filtering သည် site-to-site၊ site-to-network နှင့် network-to-network access တို့ကို ထိန်းချုပ်နိုင်သော်လည်း၊ ထုတ်လွှင့်သော data ၏ content သည် application-level data ဖြစ်ပြီး packet filtering system မှ မသိရှိနိုင်သောကြောင့် ၎င်းကို ထိန်းချုပ်၍မရပါ။ Packet filtering သည် သင့်အား network တစ်ခုလုံးအတွက် အထူးကာကွယ်မှု တစ်နေရာတည်းတွင် ပေးစွမ်းနိုင်စေပါသည်။
ပက်ကက်စစ်ထုတ်ကိရိယာစစ်ဆေးသည့် မော်ဂျူးသည် ကွန်ရက်အလွှာနှင့် စနစ်၏ ဒေတာလင့်ခ်အလွှာအကြားသို့ ထိုးဖောက်ဝင်ရောက်သည်။ ဒေတာလင့်ခ်အလွှာသည် DE facto ကွန်ရက်ကတ် (NIC) ဖြစ်ပြီး ကွန်ရက်အလွှာသည် ပထမအလွှာ ပရိုတိုကောစတက်ဖြစ်သောကြောင့် firewall သည် ဆော့ဖ်ဝဲလ်အဆင့်ဆင့်၏ အောက်ခြေတွင်ရှိသည်။
