Mylinking™ Network Packet Broker(NPB) ML-NPB-0810
8*10GE SFP+၊ အမြင့်ဆုံး 80Gbps
1- ခြုံငုံသုံးသပ်ချက်
- ဒေတာ ရယူမှု ကိရိယာ (8*10GE SFP+ အပေါက်များ) ၏ အပြည့်အဝ အမြင်အာရုံ ထိန်းချုပ်မှု
- ဒေတာ အချိန်ဇယား စီမံခန့်ခွဲမှု ကိရိယာ အပြည့်အစုံ (နှစ်ထပ် Rx/Tx လုပ်ဆောင်ခြင်း)
- အပြည့်အဝ မလုပ်ဆောင်မီနှင့် ပြန်လည်ဖြန့်ဖြူးသည့် စက် (bidirectional bandwidth 80Gbps)
- ဆိပ်ကမ်းအထွက်လမ်းကြောင်းသည် ဝန်ချိန်ညှိမှု၏ ရွေ့လျားမှုကိုသေချာစေရန် L2-L7 အလွှာဝိသေသလက္ခဏာများနှင့်အညီ ချိန်ခွင်လျှာ Hash အယ်လဂိုရီသမ်နှင့် ဆက်ရှင်အခြေပြုအလေးချိန်မျှဝေခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်
- VLAN ကို ပံ့ပိုးထားပြီး၊ မူရင်းဒေတာပက်ကေ့တွင် MPLS ခေါင်းစီးကို ဖယ်ရှားလိုက်ပြီး အထွက်ကို ဖယ်ရှားလိုက်ပါသည်။
- GTP / GRE / PPTP / L2TP / PPPOE ကဲ့သို့သော ဥမင်လှိုင်ခေါင်း ပရိုတိုကော အမျိုးမျိုးကို အလိုအလျောက် ပံ့ပိုးပေးပါသည်။ အသုံးပြုသူဖွဲ့စည်းပုံအရ၊ အသွားအလာအထွက်နည်းဗျူဟာကို ဥမင်၏အတွင်း သို့မဟုတ် အပြင်ဘက်အလွှာအရ အကောင်အထည်ဖော်နိုင်သည်
- BigData Analysis၊ Protocol Analysis၊ Signaling Analysis၊ Security Analysis၊ Risk Management နှင့် အခြားလိုအပ်သော traffic များ၏ စောင့်ကြည့်ကိရိယာများအတွက် ကုန်ကြမ်း packet output ကို ပံ့ပိုးပေးထားပါသည်။
- အချိန်နှင့်တစ်ပြေးညီ ပက်ကတ်ဖမ်းယူမှု ခွဲခြမ်းစိတ်ဖြာမှု၊ ဒေတာရင်းမြစ် ဖော်ထုတ်ခြင်းကို ပံ့ပိုးပေးသည်။
2- System Block Diagram
3- Operating Principle
4- Intelligent Traffic Processing စွမ်းရည်များ
ASIC Chip Plus TCAM CPU
80Gbps အသိဉာဏ်အသွားအလာကို လုပ်ဆောင်နိုင်စွမ်း
10GE ရယူခြင်း။
10GE 8 ပေါက်များ၊ Rx/Tx နှစ်ခုတွဲလုပ်ဆောင်ခြင်း၊ ကွန်ရက်ဒေတာရယူခြင်းအတွက် တစ်ချိန်တည်းတွင် 80Gbps အသွားအလာ ဒေတာလက်ခံခြင်းအထိ၊ ရိုးရှင်းသော ကြိုတင်လုပ်ဆောင်ခြင်း
Data Replication
ပက်ကေ့ဂျ်ကို 1 ဆိပ်ကမ်းမှ N ပေါက်များစွာသို့ ကူးယူထားသော သို့မဟုတ် ပေါင်းစည်းထားသော N ပို့တ်များစွာကို ပေါင်းလိုက်ပြီးနောက် M port အများအပြားသို့ ထပ်တူပွားသည်
Data Replication
ပက်ကေ့ဂျ်ကို 1 ဆိပ်ကမ်းမှ N ပေါက်များစွာသို့ ကူးယူထားသော သို့မဟုတ် ပေါင်းစည်းထားသော N ပို့တ်များစွာကို ပေါင်းလိုက်ပြီးနောက် M port အများအပြားသို့ ထပ်တူပွားသည်
ဒေတာဖြန့်ဝေခြင်း။
ဝင်လာသော မက်တာဒေတာကို တိကျစွာ ခွဲခြားပြီး အသုံးပြုသူ၏ ကြိုတင်သတ်မှတ်ထားသော စည်းမျဉ်းများနှင့်အညီ မတူညီသော ဒေတာဝန်ဆောင်မှုများကို အများအပြားသော အင်တာဖေ့စ်အထွက်များဆီသို့ ဖယ်ပစ်သည် သို့မဟုတ် ထပ်ဆင့်ပို့သည်။
ဒေတာစစ်ထုတ်ခြင်း။
ပံ့ပိုးပေးထားသော L2-L7 ပက်ကေ့ဂျ်စစ်ထုတ်ခြင်း ဖြစ်သည့် SMAC၊ DMAC၊ SIP၊ DIP၊ Sport၊ Dport၊ TTL၊ SYN၊ ACK၊ FIN၊ Ethernet အမျိုးအစား အကွက်နှင့် တန်ဖိုး၊ IP ပရိုတိုကောနံပါတ်၊ TOS စသည်တို့ကိုလည်း လိုက်လျောညီထွေရှိသော စစ်ထုတ်ခြင်းပေါင်းစပ်မှုကို ပံ့ပိုးပေးသည် စည်းကမ်း။
Load Balance
ဆိပ်ကမ်းအထွက်လမ်းကြောင်းသည် ဝန်ချိန်ညှိမှု၏ ရွေ့လျားမှုကိုသေချာစေရန် L2-L7 အလွှာဝိသေသလက္ခဏာများနှင့်အညီ ချိန်ခွင်လျှာ Hash အယ်လဂိုရီသမ်နှင့် ဆက်ရှင်အခြေပြုအလေးချိန်မျှဝေခြင်းဆိုင်ရာ အယ်လဂိုရီသမ်
UDF ပွဲစဉ်
ပက်ကတ်တစ်ခု၏ ပထမဆုံး 128 bytes တွင် မည်သည့်သော့အကွက်မဆို ကိုက်ညီမှုကို ပံ့ပိုးထားသည်။ Offset Value နှင့် Key Field Length နှင့် Content ကို စိတ်ကြိုက်ပြင်ဆင်ပြီး အသုံးပြုသူဖွဲ့စည်းပုံအရ အသွားအလာထွက်ပေါ်လစီကို ဆုံးဖြတ်ခြင်း
VLAN ကို Tag ထားသည်။
VLAN Untagged
VLAN ကို အစားထိုးခဲ့သည်။
ပက်ကတ်တစ်ခု၏ ပထမဆုံး 128 bytes တွင် မည်သည့်သော့အကွက်မဆို ကိုက်ညီမှုကို ပံ့ပိုးထားသည်။ အသုံးပြုသူသည် အော့ဖ်ဆက်တန်ဖိုးနှင့် သော့အကွက်အလျားနှင့် အကြောင်းအရာတို့ကို စိတ်ကြိုက်ပြင်ဆင်နိုင်ပြီး အသုံးပြုသူဖွဲ့စည်းပုံစနစ်အရ ယာဉ်အသွားအလာထွက်ပေါ်လစီကို ဆုံးဖြတ်နိုင်သည်။
MAC လိပ်စာ အစားထိုးခြင်း။
အသုံးပြုသူ၏ဖွဲ့စည်းပုံနှင့်အညီ အကောင်အထည်ဖေါ်နိုင်သည့် မူရင်းဒေတာပက်ကေ့ခ်ျတွင် ဦးတည်ရာ MAC လိပ်စာကို အစားထိုးခြင်းအား ပံ့ပိုးခဲ့သည်
3G/4G မိုဘိုင်းပရိုတိုကော အသိအမှတ်ပြုမှု/အမျိုးအစားခွဲခြားခြင်း။
(Gb၊ Gn၊ IuPS၊ S1-MME၊ S1-U၊ X2-U၊ S3၊ S4၊ S5၊ S6a၊ S11 စသည်ဖြင့်) ကဲ့သို့သော မိုဘိုင်းကွန်ရက် အစိတ်အပိုင်းများကို ခွဲခြားသတ်မှတ်ရန် ပံ့ပိုးထားသည်။ အသုံးပြုသူဖွဲ့စည်းပုံများပေါ်အခြေခံ၍ GTPV1-C၊ GTPV1-U၊ GTPV2-C၊ SCTP နှင့် S1-AP ကဲ့သို့သော အင်္ဂါရပ်များအပေါ်အခြေခံ၍ လမ်းကြောင်းအထွက်ပေါ်လစီများကို သင်အကောင်အထည်ဖော်နိုင်သည်။
Ports Healthy Detection
မတူညီသော output port များနှင့်ချိတ်ဆက်ထားသော back-end စောင့်ကြည့်ခြင်းနှင့် ခွဲခြမ်းစိတ်ဖြာသည့်ကိရိယာများ၏ ဝန်ဆောင်မှုလုပ်ငန်းစဉ်ကျန်းမာရေးကို အချိန်နှင့်တစ်ပြေးညီ သိရှိနိုင်စေရန် ပံ့ပိုးပေးပါသည်။ ဝန်ဆောင်မှုလုပ်ငန်းစဉ်မအောင်မြင်သောအခါ၊ ချွတ်ယွင်းနေသောစက်ပစ္စည်းကိုအလိုအလျောက်ဖယ်ရှားသည်။ ချို့ယွင်းနေသော စက်ပစ္စည်းကို ပြန်လည်ရယူပြီးနောက်၊ Multi-port load balancing ၏ ယုံကြည်စိတ်ချရမှုကို သေချာစေရန် စနစ်သည် ဝန်ချိန်ခွင်လျှာအဖွဲ့သို့ အလိုအလျောက် ပြန်သွားပါသည်။
VLAN၊ MPLS Untagged
VLAN ကို ပံ့ပိုးထားပြီး၊ မူရင်းဒေတာပက်ကေ့တွင် MPLS ခေါင်းစီးကို ဖယ်ရှားလိုက်ပြီး အထွက်ကို ဖယ်ရှားလိုက်ပါသည်။
Tunneling Protocol ခွဲခြားသတ်မှတ်ပါ။
GTP / GRE / PPTP / L2TP / PPPOE ကဲ့သို့သော ဥမင်လှိုင်ခေါင်း ပရိုတိုကော အမျိုးမျိုးကို အလိုအလျောက် ပံ့ပိုးပေးပါသည်။ အသုံးပြုသူဖွဲ့စည်းပုံအရ၊ အသွားအလာအထွက်နည်းဗျူဟာကို ဥမင်၏အတွင်း သို့မဟုတ် အပြင်ဘက်အလွှာအရ အကောင်အထည်ဖော်နိုင်သည်
တစ်စုတစ်စည်းတည်း ထိန်းချုပ်မှုပလပ်ဖောင်း
mylinking™ Visibilityl Control Platform Access ကို ပံ့ပိုးထားသည်။
1+1 Redundant Power System(RPS)
1+1 Dual Redundant Power System ကို ပံ့ပိုးထားသည်။
5- Mylinking™ Network Packet Broker ၏ ပုံမှန် အပလီကေးရှင်း ဖွဲ့စည်းပုံများ
5.1 Mylinking™ Network Packet Broker N*10GE မှ 10GE ဒေတာပေါင်းစည်းခြင်း အပလီကေးရှင်း (အောက်ပါအတိုင်း)
5.2 Mylinking™ Network Packet Broker GE/10GE Hybrid Access Application (အောက်ပါအတိုင်း)
6- သတ်မှတ်ချက်များ
ML-NPB-0810 Mylinking™ Network Packet ပွဲစား TAP/NPB လုပ်ဆောင်ချက်ဆိုင်ရာ ကန့်သတ်ချက်များ | ||
ကွန်ရက်ချိတ်ဆက်မှု | 10GE | 8*10GE/GE SFP+ အပေါက်၊ single/multiple mode fiber ကို ထောက်ပံ့ပေးသည်။ |
Out-of-Band MGT မျက်နှာပြင် | 1*10/100/1000M လျှပ်စစ်အပေါက် | |
မုဒ်ကို အသုံးပြုပါ။ | 10G optical ပိုင်းခြားခြင်း။ | 4*10G bidirectional link traffic acquisition ကို ပံ့ပိုးပါ။ |
10G မှန်မှီး | အမြင့်ဆုံး 8*10G မှန်အသွားအလာ ထည့်သွင်းခြင်းကို ပံ့ပိုးပါ။ | |
Optical ထည့်သွင်းခြင်း။ | အဝင်ပေါက်သည် တစ်ခုတည်းဖိုင်ဘာခွဲခြမ်းထည့်သွင်းမှုကို ပံ့ပိုးပေးသည်။ | |
Port multiplexing | အဝင်ပေါက်ကို အထွက်ပေါက်အဖြစ် ပံ့ပိုးပေးသည်။ | |
စီးဆင်းမှုအထွက် | 10GE စီးဆင်းမှုအထွက်၏ 8 ချန်နယ်ကို ပံ့ပိုးပါ။ | |
ယာဉ်အသွားအလာ စုစည်းခြင်း/ပုံတူခြင်း/ဖြန့်ဝေခြင်း။ | ထောက်ပံ့သည်။ | |
အသွားအလာ ပွားခြင်း/စုစည်းခြင်းကို ပံ့ပိုးပေးသည့် လင့်ခ်များ၏ QTYs | 1->N way လမ်းကြောင်းပုံတူကူးပုံ (N<8) N->1 ချန်နယ်လမ်းကြောင်း စုစည်းမှု (N<8) အုပ်စု G (M->N way) အုပ်စုဖွဲ့ထားသော လမ်းကြောင်းပုံတူကူးခြင်း စုစည်းမှု [ G*(M+N) < 8 ] | |
ဆိပ်ကမ်းအခြေပြု ယာဉ်အသွားအလာ သတ်မှတ်ခြင်း လမ်းကြောင်းပြောင်းခြင်း။ | ထောက်ပံ့သည်။ | |
port five tuple traffic identification လမ်းကြောင်းပြောင်းခြင်း။ | ထောက်ပံ့သည်။ | |
ပရိုတိုကော ခေါင်းစီး၏ သော့တဂ်ကို အခြေခံ၍ ယာဉ်အသွားအလာ သတ်မှတ်ခြင်း ဗျူဟာကို လမ်းကြောင်းပြောင်းသည်။ | ထောက်ပံ့သည်။ | |
ဆက်စပ်မှုမရှိသော အီသာနက် ကက်ပ်စူလာကို ပံ့ပိုးမှု | ထောက်ပံ့သည်။ | |
CONSOLE MGT | ထောက်ပံ့သည်။ | |
IP/WEB MGT | ထောက်ပံ့သည်။ | |
SNMP MGT | ထောက်ပံ့သည်။ | |
TELNET/SSH MGT | ထောက်ပံ့သည်။ | |
SYSLOG ပရိုတိုကော | ထောက်ပံ့သည်။ | |
အသုံးပြုသူအထောက်အထားစိစစ်ခြင်း။ | အသုံးပြုသူများ၏ စကားဝှက် စစ်မှန်ကြောင်း အတည်ပြုခြင်းအပေါ် အခြေခံသည်။ | |
လျှပ်စစ် (1+1 Redundant Power System-RPS) | ပါဝါထောက်ပံ့မှုဗို့အားနှုန်း | AC110-240V/DC-48V(ချန်လှပ်ထားနိုင်သည်) |
ပါဝါထောက်ပံ့မှုအကြိမ်ရေကို သတ်မှတ်ပါ။ | AC-50HZ | |
သွင်းအားကို လက်ရှိအဆင့်သတ်မှတ်ပါ။ | AC-3A/DC-10A | |
ပါဝါအဆင့်သတ်မှတ်ပါ။ | 140W/150W/150W | |
ပတ်ဝန်းကျင် | အလုပ်အပူချိန် | 0-50 ℃ |
သိုလှောင်မှုအပူချိန် | -20-70 ℃ | |
စိုထိုင်းဆ အလုပ်လုပ်ခြင်း။ | 10%-95%, ငွေ့ရည်ဖွဲ့ခြင်းမရှိပါ။ | |
အသုံးပြုသူဖွဲ့စည်းပုံ | Console ဖွဲ့စည်းမှု | RS232 အင်တာဖေ့စ်၊ 9600၊8၊N၊1 |
စကားဝှက်ကို စစ်မှန်ကြောင်းအထောက်အထားပြခြင်း။ | ထောက်ပံ့သည်။ | |
Chassis အမြင့် | (ဦး) | 1U 445mm*44mm*402mm |
7- အော်ဒါအချက်အလက်
ML-NPB-0810 mylinking™ Network Packet ပွဲစား 8*10GE/GE SFP+ အပေါက်များ၊ အမြင့်ဆုံး 80Gbps
ML-NPB-1610 mylinking™ Network Packet ပွဲစား 16*10GE/GE SFP+ အပေါက်များ၊ အမြင့်ဆုံး 160Gbps
ML-NPB-2410 mylinking™ Network Packet Broker 24*10GE/GE SFP+ အပေါက်များ၊ အမြင့်ဆုံး 240Gbps
FYR- Mylinking™ Network Packet ပွဲစား Packet Filtering Technology
Packet Filtering နည်းပညာအသုံးအများဆုံး firewall နည်းပညာဖြစ်သည်။ အန္တရာယ်ရှိသော ကွန်ရက်တစ်ခုအတွက်၊ စစ်ထုတ်သည့်ရောက်တာတစ်ခုသည် အချို့သော host များနှင့် ကွန်ရက်များကို အတွင်းကွန်ရက်သို့ ချိတ်ဆက်ခြင်းမှ ပိတ်ဆို့ရန် နည်းလမ်းတစ်ခု ပံ့ပိုးပေးသည်၊ သို့မဟုတ် အချို့သော အန္တရာယ်ရှိသော ညစ်ညမ်းသော ဆိုက်များသို့ စက်တွင်းဝင်ရောက်ခွင့်ကို ကန့်သတ်ရန် ၎င်းကို အသုံးပြုနိုင်သည်။
Packet Filtering နည်းပညာ၎င်း၏အမည်မှာ ကွန်ရက်အတွင်းရှိ ပက်ကတ်အတွက် နေရာဖြစ်သောကြောင့် ရွေးချယ်စရာ၊ အခြေခံကိုရွေးချယ်ပါ၊ စနစ်အတွက် စစ်ထုတ်ခြင်းစည်းမျဉ်းများ (မကြာခဏဆိုသလို ACL အဖြစ် Access Control Lists၊ Access Control List) သည် packet filtering စည်းမျဉ်းများကို ပြည့်မီရန်သာဖြစ်သည်။ သက်ဆိုင်ရာ network interface သို့ ထပ်ဆင့်ပို့ပြီး ကျန် packet များကို data stream မှ ဖယ်ရှားပါသည်။
ပက်ကေ့ဂျ် စစ်ထုတ်ခြင်းသည် ဆိုက်မှဆိုက်သို့၊ ဆိုက်မှ ကွန်ရက်နှင့် ကွန်ရက်မှ ကွန်ရက်ဝင်ရောက်ခွင့်တို့ကို ထိန်းချုပ်နိုင်သော်လည်း အကြောင်းအရာသည် အက်ပ်အဆင့်ဒေတာဖြစ်ပြီး ပက်ကတ်မှ မှတ်မိနိုင်ခြင်းမရှိသောကြောင့် ပို့လွှတ်သည့်ဒေတာ၏ အကြောင်းအရာကို ထိန်းချုပ်နိုင်မည်မဟုတ်ပေ။ စစ်ထုတ်ခြင်းစနစ်။ Packet filtering သည် သင့်အား တစ်နေရာတည်းတွင် ကွန်ရက်တစ်ခုလုံးအတွက် အထူးကာကွယ်မှုပေးနိုင်သည်။
packet filter စစ်ဆေးခြင်း module သည် network layer နှင့် system ၏ data link layer အကြား စိမ့်ဝင်သွားပါသည်။ data link layer သည် DE facto network card (NIC) ဖြစ်ပြီး network layer သည် first-layer protocol stack ဖြစ်သောကြောင့် firewall မှာ ရှိနေပါသည်။ software hierarchy ၏အောက်ခြေ။