وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-2410L
24*10GE SFP+، الحد الأقصى 240 جيجابت في الثانية، التقاط حزم PCAP
1-نظرة عامة
وسيط حزم الشبكة Mylinking™ (NPB) من ML-NPB-2410L، مع واجهة متوافقة مع SFP+ بسرعة 24*1G/10G، وواجهة SFP+؛
● دعم وظيفة تصفية بروتوكول L2-L7
● يدعم تغليف الحزم المرن
● يدعم إنهاء النفق وتعريف الحزمة
● يدعم إضافة الطوابع الزمنية إلى الحزم
● يدعم تخصيص نطاق MTU 18~16127
● يدعم التقاط حزم منافذ الخدمة وفقًا لقواعد التصفية
● يدعم تكوين واجهة الويب الرسومية؛
● يدعم قدرة معالجة حركة المرور بسرعة 240 جيجابت في الثانية؛
● يدعم وظيفة مطابقة النفق الداخلي/الخارجي، وموازنة تحميل التجزئة لنفق الطبقة الداخلية
● يدعم تقطيع الحزمة وفقًا للمجموعات، ويبلغ طول حجز التقطيع 4/96/128/192/256/512 بايت؛
الخصائص المذكورة أعلاه تضمن أداء معالجة السرعة الخطية.
● كاملDجهاز التقاط الرؤية ata (فتحات SFP+ 24*1/10GE)
● جهاز إدارة جدولة البيانات بالكامل (معالجة الإرسال والاستقبال المزدوجة 24*1GE/10GE)
● جهاز كامل للمعالجة المسبقة وإعادة التوزيع (نطاق ترددي ثنائي الاتجاه)240 جرامبت في الثانية)
● دعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
● دعم جمع واستقبال بيانات الارتباط من عقد توجيه التبديل المختلفة
● تم دعم الحزمة الخام التي تم جمعها وتحديدها وتحليلها وتلخيصها إحصائيًا ووضع علامة عليها
● دعم تحقيق التعبئة العلوية غير ذات الصلة لإعادة توجيه حركة مرور إيثرنت، ودعم جميع أنواع بروتوكولات تعبئة إيثرنت، وكذلك 802.1q/q-in-q، وIPX/SPX، وMPLS، وPPPO، وISL، وGRE، وPPTP وما إلى ذلك من بروتوكولات التعبئة
● دعم إخراج الحزمة الخام لمراقبة المعدات الخاصة بتحليل البيانات الضخمة، وتحليل البروتوكول، وتحليل الإشارات، وتحليل الأمان، وإدارة المخاطر وحركة المرور الأخرى المطلوبة.
● دعم تحليل التقاط الحزم في الوقت الفعلي وتحديد مصدر البيانات
2- قدرات معالجة حركة المرور الذكية

شريحة صينية نقية بالإضافة إلى وحدة معالجة مركزية متعددة النواة
قدرات معالجة حركة المرور الذكية بسرعة 240 جيجابت في الثانية

التقاط البيانات 1GE/10GE
24*1GE/10GE منافذ SFP+ معالجة مزدوجة الاتجاه Rx/Tx، ما يصل إلى 240 جيجابت في الثانية من بيانات حركة المرور المرسلة والمستقبلة في نفس الوقت، لالتقاط بيانات الشبكة، والمعالجة المسبقة البسيطة

تكرار البيانات
الحزمة التي تم تكرارها من منفذ واحد إلى عدة منافذ N، أو تم تجميع عدة منافذ N، ثم تم تكرارها إلى عدة منافذ M

تجميع البيانات
الحزمة التي تم تكرارها من منفذ واحد إلى عدة منافذ N، أو تم تجميع عدة منافذ N، ثم تم تكرارها إلى عدة منافذ M

توزيع البيانات
تم تصنيف البيانات الوصفية الواردة بدقة وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا للقائمة البيضاء أو القائمة السوداء أو القواعد المحددة مسبقًا للمستخدم.

تصفية البيانات
يمكن إسقاط أو إعادة توجيه تدفق البيانات الواردة بتطبيق قواعد القائمة البيضاء أو السوداء وفقًا لخصائص الحزمة. يعتمد الدعم على منفذ الإدخال، وعنوان MAC للمصدر/الوجهة، ومعرّف VLAN، وحقل نوع Ethernet، وطول الحزمة أو نطاقها، ونوع بروتوكول الطبقة 3، وعنوان IP للمصدر/الوجهة أو شريحة العنوان (الطبقة الخارجية)، وعنوان IP للوجهة أو شريحة العنوان (الطبقة الداخلية للنفق مثل GRE/VxLAN)، ونطاق منفذ المصدر/الوجهة أو منفذ TCP/UDP، وعلامة جزء IP، وعلامة تدفق IPv6، ورمز التوقيع المخصص (UDB)، وغيرها من المجالات التي تُؤخذ في الاعتبار لتلبية متطلبات النشر لمختلف عمليات مراقبة أمن الشبكات، وتحليل الأمان، وتحليل الأعمال، وتحليل التشغيل والصيانة، وغيرها من سيناريوهات مراقبة حركة المرور.

توازن الحمل
وفقًا لمعلومات MAC ومعلومات IP ورقم المنفذ والبروتوكول وخصائص طبقة L2-L7 الأخرى للإطار، استُخدمت خوارزمية التجزئة وخوارزمية تقسيم الوزن بناءً على الجلسة لضمان سلامة جلسة تدفق البيانات المُستقبَلة من جهاز الاستماع للتجاوز. ويمكن لأعضاء مجموعة منافذ التفريغ الخروج بمرونة (رابط لأسفل) أو الانضمام (رابط لأعلى) عند تغير حالة الرابط. تُعيد مجموعة التحويل توزيع حركة المرور تلقائيًا لضمان توازن الحمل الديناميكي لحركة مرور مخرجات المنفذ.
● يدعم مخرجات موازنة التحميل المتجانسة القائمة على التجزئة: بروتوكولات SIP وDIP وSIP + SP وDIP + DP وSIP + DIP وSIP + SP + DIP + DP+
● يدعم عامل HASH العالمي
● يدعم عوامل HASH المستقلة
● يدعم موازنة تحميل الجدولة الدورية الدورية
● يدعم إخراج تحويلة موازنة تحميل HASH المتماثلة
● يدعم إرسال نفس حركة مرور الإدخال المصدر إلى مجموعات منافذ إخراج متعددة في وقت واحد (يدعم ما يصل إلى 32 مجموعة)
● يدعم حركة مرور الإدخال متعددة المنافذ ليتم تجميعها وإرسالها إلى مجموعات منافذ إخراج متعددة في نفس الوقت (يدعم ما يصل إلى 32 مجموعة)



VLAN مُعلَّم
شبكة VLAN غير مُعلَّمة
تم استبدال VLAN
يدعم تجريد علامة VLAN واستبدال VLAN وإضافة علامة VLAN لطبقة واحدة أو طبقتين من حزمة البيانات الأصلية، ويمكنه تنفيذ سياسة إخراج حركة المرور وفقًا لتكوين المستخدم.

تقطيع البيانات
دعم التقطيع القائم على السياسة (64/96/128/192/256/512 بايت اختياريًا) للبيانات الخام، ويمكن تنفيذ سياسة إخراج حركة المرور استنادًا إلى تكوين المستخدم

تحديد بروتوكول الحزمة
يدعم التعرف تلقائيًا على أنواع مختلفة من بروتوكولات النفق VxLAN/NVGRE/IPoverIP/MPLS/GRE، وما إلى ذلك، ويمكن تحديده وفقًا لملف تعريف المستخدم وفقًا لمخرجات تدفق النفق للخصائص الداخلية أو الخارجية.
● يمكنه التعرف على حزم تسميات VLAN وQinQ وMPLS
● يمكن التعرف على شبكة VLAN الداخلية والخارجية
● يمكن التعرف على حزم IPv4/IPv6
● يمكنه التعرف على حزم نفق VxLAN وNVGRE وGRE وIPoverIP وGENEVE وMPLS
● يمكن التعرف على الحزم المجزأة IP

إنهاء حزمة النفق
دعم وظيفة إنهاء حزمة النفق، والتي يمكنها تكوين عنوان IP/القناع على منفذ إدخال حركة المرور، وإرسال حركة المرور التي تحتاج إلى جمعها في شبكة المستخدم مباشرة إلى منفذ اكتساب الجهاز من خلال طرق تغليف النفق مثل GRE.

ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة في شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة نانوثانية

التقاط الحزمة
يدعم وظيفة التقاط الحزم، التي تدعم منافذ الأعمال لالتقاط الحزم وفقًا لقواعد التصفية، وتكون البيانات الملتقطة بتنسيق PCAP. يمكن تنزيل البيانات الملتقطة لتحليلها باستخدام أدوات تحليل خارجية.

رؤية حركة المرور
يدعم النظام كامل عملية رؤية تدفق بيانات الرابط، بدءًا من الاستقبال والتقاط البيانات، مرورًا بالتحديد والمعالجة، وصولًا إلى الجدولة والإدارة، وصولًا إلى توزيع المخرجات. ومن خلال واجهة تفاعلية سهلة الاستخدام، تُحوّل إشارة البيانات غير المرئية إلى كيان مرئي وسهل الإدارة والتحكم، وذلك من خلال عرض متعدد الرؤية وواسع النطاق لبنية تكوين حركة البيانات، وتوزيع حركة مرور الشبكة، وحالة معالجة تعريف الحزم، واتجاهات حركة البيانات المختلفة، والعلاقة بين حركة البيانات والوقت أو العمل.

مدخل ومخرج الألياف الفردية
يدعم 24 واجهة إيثرنت مستقلة بسرعة 10 جيجابت، ويمكن لمرسل/مستقبل كل واجهة إجراء تكوين إرسال/إخراج متعدد الألياف الضوئية. عند استخدام اتجاه الاستقبال كمدخل لتقسيم الألياف الضوئية، يمكن استخدام اتجاه الإرسال للمنفذ نفسه كمخرج بعد استراتيجية تكرار/تجميع/تقسيم البيانات. هذا يُحسّن استخدام المعدات للمنافذ ويوفر استثمار المستخدمين.

نظام الطاقة الاحتياطية 1+1 (RPS)
يدعم نظام الطاقة الاحتياطية المزدوج 1+1. مزود طاقة احتياطي مزدوج، تيار متردد 100-240 فولت، ومستمر 48 فولت اختياري. يضمن مزود الطاقة الاحتياطي أطول فترة ممكنة دون حدوث عطل مفاجئ في الوصلة.
هياكل التطبيقات النموذجية لـ 3-Mylinking™ Network Packet Broker
3.1 تطبيق Mylinking™ Network Packet Broker للتكرار/التجميع المركزي (كما يلي)

3.2 تطبيق الجدول الموحد لـ Mylinking™ Network Packet Broker (كما يلي)

3.3 تطبيق تقطيع البيانات لـ Mylinking™ Network Packet Broker (كما يلي)

3.4 Mylinking™ Network Packet Broker Data VLAN Tagged Application (كما يلي)

3.5 تطبيق الوصول الهجين لـ Mylinking™ Network Packet Broker لالتقاط/تكرار/تجميع تدفق الشبكة (كما يلي)

4-المواصفات
ML-NPB-2410L معلمات وظيفة TAP/NPB لـ Mylinking™ Network Packet Broker | ||
واجهة الشبكة | 10 جيجا | 24 * فتحة SFP+؛ تدعم 10GE/GE؛ ألياف SM/MM |
واجهة إدارة خارج النطاق | 1* منفذ كهربائي 10/100/1000 متر | |
وضع النشر | الوضع البصري 10G | دعم التقاط كامل لرابط 10GE ثنائي الاتجاه على مدار 24 ساعة |
وضع نطاق المرآة 10G | دعم ما يصل إلى 24 مدخلاً لحركة المرور المرآة | |
إرسال/استقبال ألياف مفردة | مدعوم | |
تكرار/تجميع/توزيع حركة المرور | مدعوم | |
عدد الروابط المرآة للتكرار/التجميع | تكرار حركة مرور 1->N رابط (N<24) تجميع حركة مرور الروابط N->1 (N<24) تكرار حركة المرور وتجميعها لمجموعة G (M-> N Link) [G * (M + N) <24] | |
تصفية الحزم | يدعم بناءً على منفذ الإدخال، وعنوان MAC المصدر/الوجهة، ومعرف VLAN، وحقل نوع Ethernet، وطول الحزمة أو نطاق الطول، ونوع بروتوكول الطبقة 3، وعنوان IP المصدر/الوجهة أو جزء العنوان (الطبقة الخارجية) المصدر، وعنوان IP الوجهة أو جزء العنوان (الطبقة الداخلية للنفق مثل GRE/VxLAN)، وحقول TCP/UDP مثل منفذ المصدر/الوجهة أو نطاق المنفذ، وعلامة جزء IP، وعلامة تدفق IPv6، ورمز التوقيع المخصص (UDB)، وما إلى ذلك. | |
تقطيع الحزمة | يدعم تقطيع الحزمة وفقًا للمجموعات، ويبلغ طول حجز التقطيع 4/96/128/192/256/512 بايت. | |
ختم الوقت | يدعم إضافة الطوابع الزمنية إلى الحزم | |
تحديد الحزمة | ● تحديد حزم تسميات VLAN وQinQ وMPLS ● تحديد الطبقة الداخلية والطبقة الخارجية لشبكة VLAN ● تحديد حزم IPv4/IPv6 ● تحديد حزم نفق VxLAN وNVGRE وGRE وIPoverIP وGENEVE وMPLS ● تحديد حزم IP المجزأة | |
إنهاء حزمة النفق | يدعم إنهاء نفق GRE | |
تعديل شبكة VLAN | دعم تجريد علامة VLAN (بحد أقصى طبقتين)، واستبدال VLAN، وإضافة علامة VLAN | |
توازن الحمل | مدعوم | |
وحدة نقل الحركة القصوى | يدعم تخصيص النطاق 18~16127 | |
التقاط الحزم | يدعم منافذ الخدمة لالتقاط الحزم وفقًا لقواعد التصفية | |
إدارة شبكة IP/WEB | مدعوم | |
إدارة شبكة SNMP | مدعوم | |
إدارة شبكة TELNET/SSH | مدعوم | |
بروتوكول SYSLOG | مدعوم | |
أداء | 240 جيجابت في الثانية | |
عدد القواعد | 8000 قاعدة | |
الكهرباء (نظام الطاقة الاحتياطية 1+1-RPS) | جهد الإمداد المقدر | تيار متردد 100~240 فولت/تيار مستمر 48 فولت [اختياري] |
تردد الطاقة المقدر | تيار متردد-50 هرتز/60 هرتز | |
تيار الإدخال المقدر | AC-3A / DC-10A | |
القدرة الوظيفية المقدرة | 170 واط | |
بيئة | درجة حرارة التشغيل | 0-50 درجة مئوية |
درجة حرارة التخزين | -20-70 درجة مئوية | |
رطوبة التشغيل | 10%-95%، غير متكثف | |
تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200، 8، N، 1 |
مصادقة كلمة المرور | مدعوم | |
ارتفاع الرف | مساحة الرف (U) | 1U 440 مم (العرض) * 44 مم (الارتفاع) * 300 مم (العمق) |