وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-2410L
24 منفذ SFP+ بسرعة 10 جيجابت في الثانية، بحد أقصى 240 جيجابت في الثانية، مع خاصية التقاط حزم البيانات PCAP
1- نظرة عامة
وسيط حزم الشبكة Mylinking™ (NPB) من طراز ML-NPB-2410L، مع واجهة متوافقة مع 24*1G/10G SFP+، واجهة SFP+؛
● دعم وظيفة تصفية البروتوكولات من الطبقة الثانية إلى الطبقة السابعة
● يدعم تغليف الحزم المرن
● يدعم إنهاء النفق، وتحديد الحزم
● يدعم إضافة الطوابع الزمنية إلى الحزم
● يدعم تخصيص نطاق MTU من 18 إلى 16127
● يدعم التقاط حزم البيانات عبر منافذ الخدمة وفقًا لقواعد التصفية
● يدعم تكوين واجهة الويب الرسومية؛
● يدعم قدرة معالجة حركة البيانات بسرعة 240 جيجابت في الثانية؛
● يدعم وظيفة مطابقة الأنفاق الداخلية/الخارجية، وموازنة تحميل التجزئة للأنفاق الداخلية
● يدعم تقسيم الحزم وفقًا للصف، ويبلغ طول حجز التقسيم 4/96/128/192/256/512 بايت؛
تضمن الخصائص المذكورة أعلاه أداء معالجة السرعة الخطية.
● كاملDجهاز التقاط البيانات (24 فتحة SFP+ من نوع 1/10GE)
● جهاز إدارة جدولة البيانات بالكامل (معالجة إرسال/استقبال مزدوجة 24*1GE/10GE)
● جهاز معالجة مسبقة وإعادة توزيع كامل (عرض نطاق ثنائي الاتجاه)240 غرام(bps)
● دعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
● دعم جمع واستقبال بيانات الارتباط من عقد توجيه التبديل المختلفة
● تم جمع حزم البيانات الخام المدعومة وتحديدها وتحليلها وتلخيصها إحصائياً ووضع علامات عليها
● يدعم تنفيذ التغليف العلوي غير ذي الصلة لإعادة توجيه حركة مرور الإيثرنت، ويدعم جميع أنواع بروتوكولات تغليف الإيثرنت، بالإضافة إلى بروتوكولات 802.1q/q-in-q وIPX/SPX وMPLS وPPPO وISL وGRE وPPTP وغيرها.
● دعم إخراج الحزم الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكولات، وتحليل الإشارات، وتحليل الأمن، وإدارة المخاطر، وغيرها من أنواع حركة المرور المطلوبة.
● دعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات
2- قدرات معالجة حركة المرور الذكية
شريحة صينية خالصة بالإضافة إلى معالج متعدد النواة
قدرات معالجة حركة البيانات الذكية بسرعة 240 جيجابت في الثانية
التقاط البيانات بسرعة 1 جيجابت/10 جيجابت
24 منفذ SFP+ من نوع 1GE/10GE لمعالجة البيانات ثنائية الاتجاه (Rx/Tx)، تصل سرعة نقل البيانات إلى 240 جيجابت في الثانية في نفس الوقت، لالتقاط بيانات الشبكة، ومعالجة مسبقة بسيطة.
تكرار البيانات
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M
تجميع البيانات
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M
توزيع البيانات
تم تصنيف البيانات الوصفية الواردة بدقة، وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا للقائمة البيضاء أو القائمة السوداء أو القواعد المحددة مسبقًا من قبل المستخدم.
تصفية البيانات
يمكن إسقاط أو إعادة توجيه تدفق البيانات الوارد من خلال تطبيق قواعد القائمة البيضاء أو السوداء وفقًا لخصائص الحزمة. يعتمد الدعم على منفذ الإدخال، وعنوان MAC المصدر/الوجهة، ومعرّف VLAN، ونوع Ethernet، وطول الحزمة أو نطاق الطول، ونوع بروتوكول الطبقة الثالثة، وعنوان IP المصدر/الوجهة أو جزء العنوان (الطبقة الخارجية)، وعنوان IP الوجهة أو جزء العنوان (الطبقة الداخلية للأنفاق مثل GRE/VxLAN)، ومنفذ TCP/UDP المصدر/الوجهة أو نطاق المنافذ، وعلامة جزء IP، وعلامة تدفق IPv6، ورمز التوقيع المخصص (UDB)، وغيرها من الحقول التي تُؤخذ في الاعتبار لتلبية متطلبات النشر لمختلف سيناريوهات مراقبة أمن الشبكات، وتحليل الأمان، وتحليل الأعمال، وتحليل التشغيل والصيانة، وغيرها من سيناريوهات مراقبة حركة البيانات.
موازنة الأحمال
استنادًا إلى معلومات MAC وIP ورقم المنفذ والبروتوكول وخصائص طبقات L2-L7 الأخرى للإطار، تم استخدام خوارزمية التجزئة وخوارزمية تقسيم الأوزان بناءً على الجلسة لضمان سلامة جلسة تدفق البيانات المستلمة بواسطة جهاز الاستماع المُتجاوز. ويمكن لأعضاء مجموعة منافذ التفريغ الخروج (انقطاع الرابط) أو الانضمام (تشغيل الرابط) بمرونة عند تغير حالة الرابط. وتقوم مجموعة التحويل تلقائيًا بإعادة توزيع حركة المرور لضمان توازن الحمل الديناميكي لحركة مرور مخرجات المنفذ.
● يدعم إخراج موازنة الأحمال المتماثلة القائمة على التجزئة: بروتوكولات SIP، وDIP، وSIP + SP، وDIP + DP، وSIP + DIP، وSIP + SP + DIP + DP+
● يدعم عامل التجزئة العالمي
● يدعم عوامل التجزئة المستقلة للتدفق
● يدعم موازنة الأحمال باستخدام جدولة التناوب الدوري
● يدعم مخرج التحويلة لموازنة الأحمال المتناظرة بتقنية التجزئة
● يدعم إرسال نفس حركة مرور الإدخال المصدرية إلى مجموعات منافذ إخراج متعددة في وقت واحد (يدعم ما يصل إلى 32 مجموعة)
● يدعم تجميع حركة مرور الإدخال متعددة المنافذ وإرسالها إلى مجموعات منافذ إخراج متعددة في نفس الوقت (يدعم ما يصل إلى 32 مجموعة)
VLAN Tagged
شبكة VLAN غير موسومة
تم استبدال الشبكة المحلية الظاهرية (VLAN).
يدعم إزالة علامات VLAN واستبدالها وإضافة علامات VLAN لطبقة واحدة أو طبقتين من حزمة البيانات الأصلية، ويمكنه تنفيذ سياسة إخراج حركة المرور وفقًا لتكوين المستخدم.
تقسيم البيانات
يدعم النظام تقسيم البيانات الخام وفقًا للسياسات (64/96/128/192/256/512 بايت اختياريًا)، ويمكن تطبيق سياسة إخراج البيانات بناءً على إعدادات المستخدم.
تعريف بروتوكول الحزمة
يدعم التعرف التلقائي على أنواع مختلفة من بروتوكولات الأنفاق VxLAN/NVGRE/IPoverIP/MPLS/GRE، وما إلى ذلك، ويمكن تحديد ذلك وفقًا لملف تعريف المستخدم بناءً على خصائص تدفق النفق الداخلية أو الخارجية.
● يمكنه التعرف على حزم بيانات VLAN وQinQ وMPLS
● يمكنه تحديد الشبكة المحلية الظاهرية الداخلية والخارجية
● يمكن تحديد حزم IPv4/IPv6
● يمكنه تحديد حزم أنفاق VxLAN وNVGRE وGRE وIPoverIP وGENEVE وMPLS
● يمكن تحديد حزم IP المجزأة
إنهاء حزمة النفق
وظيفة إنهاء حزمة النفق المدعومة، والتي يمكنها تكوين عنوان IP/القناع على منفذ إدخال حركة المرور، وإرسال حركة المرور التي تحتاج إلى جمعها في شبكة المستخدم مباشرة إلى منفذ اكتساب الجهاز من خلال طرق تغليف النفق مثل GRE.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة على شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة تصل إلى النانوثانية
التقاط الحزم
يدعم الجهاز وظيفة التقاط الحزم، التي تتيح التقاط الحزم عبر منافذ الأعمال وفقًا لقواعد التصفية، وتكون البيانات الملتقطة بصيغة PCAP. ويمكن تنزيل هذه البيانات لتحليلها باستخدام أدوات تحليل خارجية.
رؤية حركة المرور
يدعم النظام عملية رؤية تدفق بيانات الروابط بالكامل، بدءًا من الاستلام والتقاط البيانات، مرورًا بالتعرف عليها ومعالجتها، وصولًا إلى جدولة البيانات وإدارتها، وانتهاءً بتوزيع المخرجات. ومن خلال واجهة تفاعلية سهلة الاستخدام، يتم تحويل إشارة البيانات غير المرئية إلى كيان مرئي وقابل للإدارة والتحكم، وذلك عبر عرض متعدد الأبعاد لهيكل تكوين حركة البيانات، وتوزيع حركة مرور الشبكة، وحالة معالجة تحديد الحزم، واتجاهات حركة البيانات المختلفة، والعلاقة بين حركة البيانات والوقت أو النشاط التجاري.
مدخل ومخرج ألياف ضوئية واحدة
يدعم الجهاز 24 واجهة إيثرنت مستقلة بسرعة 10 جيجابت، ويمكن لكل واجهة تنفيذ تكوين تعدد الإرسال/الاستقبال أحادي الألياف. عند استخدام اتجاه الاستقبال (RX) لمنفذ ما كمدخل لتقسيم الإشارة الضوئية، يمكن استخدام اتجاه الإرسال (TX) لنفس المنفذ كمخرج بعد تطبيق استراتيجية تكرار/تجميع/تقسيم البيانات. يُحسّن هذا من استغلال منافذ الجهاز ويُقلل من تكاليف الاستثمار للمستخدمين.
نظام الطاقة الاحتياطي 1+1 (RPS)
يدعم نظام الطاقة الاحتياطي المزدوج 1+1. مزود طاقة احتياطي مزدوج، بتيار متردد 100-240 فولت وتيار مستمر 48 فولت اختياري. يضمن مزود الطاقة الاحتياطي أطول فترة زمنية خالية من انقطاع التيار الكهربائي.
3- هياكل التطبيقات النموذجية لوسيط حزم الشبكة Mylinking™
3.1 تطبيق Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (كما يلي)
3.2 تطبيق جدولة موحد لوسيط حزم الشبكة Mylinking™ (كما يلي)
3.3 تطبيق Mylinking™ Network Packet Broker Data Slicing (كما يلي)
3.4 تطبيق Mylinking™ Network Packet Broker Data VLAN Tagged Application (كما يلي)
3.5 تطبيق Mylinking™ Network Packet Broker Hybrid Access Application لالتقاط/نسخ/تجميع تدفق الشبكة (كما يلي)
4-المواصفات
| ML-NPB-2410L معلمات وظائف وسيط حزم الشبكة Mylinking™ TAP/NPB | ||
| واجهة الشبكة | 10GE | 24 فتحة SFP+؛ تدعم 10GE/GE؛ ألياف أحادية النمط/متعددة الأنماط |
| واجهة إدارة خارج النطاق | منفذ كهربائي واحد 10/100/1000 ميجاهرتز | |
| وضع النشر | الوضع البصري 10G | يدعم 24 وصلة ثنائية الاتجاه بسرعة 10 جيجابت في الثانية، مع إمكانية التقاط البيانات بالكامل. |
| وضع نطاق المرآة 10G | يدعم ما يصل إلى 24 مدخلًا لحركة المرور المتطابقة | |
| إرسال/استقبال الألياف الضوئية المفردة | مدعوم | |
| تكرار/تجميع/توزيع حركة المرور | مدعوم | |
| عدد الروابط: نسخة احتياطية للتكرار/التجميع | 1->N تكرار حركة المرور عبر الروابط (N<24) تجميع حركة مرور الروابط N->1 (N<24) تكرار وتجميع حركة المرور للمجموعة G (M-> N Link) [G * (M + N) <24] | |
| تصفية الحزم | يدعم ذلك بناءً على منفذ الإدخال، وعنوان MAC المصدر/الوجهة، ومعرف VLAN، وحقل نوع Ethernet، وطول الحزمة أو نطاق الطول، ونوع بروتوكول الطبقة 3، وعنوان IP المصدر/الوجهة أو جزء العنوان (الطبقة الخارجية)، وعنوان IP الوجهة أو جزء العنوان (الطبقة الداخلية للنفق مثل GRE/VxLAN)، وحقول TCP/UDP مثل منفذ المصدر/الوجهة أو نطاق المنفذ، وتسمية جزء IP، وتسمية تدفق IPv6، ورمز التوقيع المخصص (UDB)، وما إلى ذلك. | |
| تقطيع الحزم | يدعم تقسيم الحزم وفقًا للمجموعات، ويبلغ طول حجز التقسيم 4/96/128/192/256/512 بايت. | |
| تحديد الوقت | يدعم إضافة الطوابع الزمنية إلى الحزم | |
| تحديد هوية الحزمة | ● تحديد حزم بيانات VLAN وQinQ وMPLS ● تحديد الطبقة الداخلية، الطبقة الخارجية VLAN ● تحديد حزم IPv4/IPv6 ● تحديد حزم أنفاق VxLAN وNVGRE وGRE وIPoverIP وGENEVE وMPLS ● تحديد حزم بروتوكول الإنترنت المجزأة | |
| إنهاء حزمة النفق | يدعم إنهاء نفق GRE | |
| تعديل شبكة VLAN | يدعم إزالة علامات VLAN (بحد أقصى طبقتين)، واستبدال VLAN، وإضافة علامات VLAN | |
| موازنة الأحمال | مدعوم | |
| إم تي يو | يدعم تخصيص النطاق من 18 إلى 16127 | |
| التقاط الحزم | يدعم منافذ الخدمة لالتقاط الحزم وفقًا لقواعد التصفية | |
| إدارة شبكة IP/الويب | مدعوم | |
| إدارة شبكة SNMP | مدعوم | |
| إدارة الشبكة عبر بروتوكولات TELNET/SSH | مدعوم | |
| بروتوكول SYSLOG | مدعوم | |
| أداء | 240 جيجابت في الثانية | |
| عدد القواعد | 8000 قاعدة | |
| نظام كهربائي (نظام طاقة احتياطي 1+1 - RPS) | جهد التغذية المقنن | تيار متردد 100~240 فولت / تيار مستمر 48 فولت [اختياري] |
| تردد الطاقة المقنن | تيار متردد 50 هرتز / 60 هرتز | |
| تيار الإدخال المقنن | تيار متردد 3 أمبير / تيار مستمر 10 أمبير | |
| القدرة الوظيفية المقدرة | 170 واط | |
| بيئة | درجة حرارة التشغيل | 0-50 درجة مئوية |
| درجة حرارة التخزين | -20-70 درجة مئوية | |
| رطوبة التشغيل | 10%-95%، غير مكثف | |
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200، 8، N، 1 |
| التحقق من كلمة المرور | مدعوم | |
| ارتفاع الرف | مساحة الرف (U) | 1U 440 مم (العرض) * 44 مم (الارتفاع) * 300 مم (العمق) |
