وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-4810L
48 منفذ SFP+ بسرعة 10 جيجابت في الثانية، بحد أقصى 480 جيجابت في الثانية
يعتمد وسيط حزم الشبكة Mylingking™ ML-NPB-4810L على شريحة محلية الصنع، وهو منتج شامل يوفر رؤية شاملة لعملية التقاط البيانات، وإدارة جدولة البيانات الموحدة، والمعالجة المسبقة، وإعادة التوزيع. يُتيح هذا الوسيط إمكانية جمع واستقبال بيانات الروابط من مواقع عناصر الشبكة المختلفة وعُقد التوجيه المختلفة بشكل مركزي. وبفضل محرك تحليل ومعالجة البيانات عالي الأداء المُدمج في الجهاز، يتم تحديد البيانات الأصلية الملتقطة بدقة، وتحليلها، وتلخيصها إحصائيًا، وتصنيفها، ثم توزيعها وإخراجها. كما يُلبي هذا الوسيط احتياجات جميع أنواع معدات التحليل والمراقبة لاستخراج البيانات، وتحليل البروتوكولات، وتحليل الإشارات، وتحليل الأمن، والتحكم في المخاطر، وغيرها من عمليات نقل البيانات المطلوبة.
1- نظرة عامة
● جهاز رؤية كامل لالتقاط البيانات (48 فتحة SFP+ من نوع 1/10GE)
● جهاز إدارة جدولة البيانات بالكامل (معالجة إرسال/استقبال مزدوجة 48*1GE/10GE)
● جهاز معالجة مسبقة وإعادة توزيع كامل (عرض نطاق ثنائي الاتجاه 480 جيجابت في الثانية)
● دعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
● دعم جمع واستقبال بيانات الارتباط من عقد توجيه المحول المختلفة
● تم جمع حزم البيانات الخام المدعومة وتحديدها وتحليلها وتلخيصها إحصائياً ووضع علامات عليها
● يدعم تنفيذ التغليف العلوي غير ذي الصلة لإعادة توجيه حركة مرور الإيثرنت، ويدعم جميع أنواع بروتوكولات تغليف الإيثرنت، بالإضافة إلى بروتوكولات 802.1q/q-in-q وIPX/SPX وMPLS وPPPO وISL وGRE وPPTP وغيرها.
● دعم إخراج الحزم الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكولات، وتحليل الإشارات، وتحليل الأمن، وإدارة المخاطر، وغيرها من أنواع حركة المرور المطلوبة.
● دعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات
2- قدرات معالجة حركة المرور الذكية
شريحة صينية خالصة بالإضافة إلى معالج متعدد النواة
قدرات معالجة حركة البيانات الذكية بسرعة 480 جيجابت في الثانية
التقاط البيانات بسرعة 1 جيجابت/10 جيجابت
48 منفذ SFP+ من نوع 1GE/10GE لمعالجة البيانات ثنائية الاتجاه (Rx/Tx)، تصل سرعة نقل البيانات إلى 480 جيجابت في الثانية في نفس الوقت، لالتقاط بيانات الشبكة، ومعالجة مسبقة بسيطة.
تكرار البيانات
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M
تجميع البيانات
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M
توزيع البيانات
تم تصنيف البيانات الوصفية الواردة بدقة، وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا للقائمة البيضاء أو القائمة السوداء أو القواعد المحددة مسبقًا من قبل المستخدم.
تصفية البيانات
يمكن إسقاط أو إعادة توجيه تدفق البيانات الوارد من خلال تطبيق قواعد القائمة البيضاء أو السوداء وفقًا لخصائص الحزمة. يعتمد الدعم على منفذ الإدخال، وعنوان MAC المصدر/الوجهة، ومعرّف VLAN، ونوع Ethernet، وطول الحزمة أو نطاق الطول، ونوع بروتوكول الطبقة الثالثة، وعنوان IP المصدر/الوجهة أو جزء العنوان (الطبقة الخارجية)، وعنوان IP الوجهة أو جزء العنوان (الطبقة الداخلية للأنفاق مثل GRE/VxLAN)، ومنفذ TCP/UDP المصدر/الوجهة أو نطاق المنافذ، وعلامة جزء IP، وعلامة تدفق IPv6، ورمز التوقيع المخصص (UDB)، وغيرها من الحقول التي تُؤخذ في الاعتبار لتلبية متطلبات النشر لمختلف سيناريوهات مراقبة أمن الشبكات، وتحليل الأمان، وتحليل الأعمال، وتحليل التشغيل والصيانة، وغيرها من سيناريوهات مراقبة حركة البيانات.
موازنة الأحمال
استنادًا إلى معلومات MAC وIP ورقم المنفذ والبروتوكول وخصائص طبقات L2-L7 الأخرى للإطار، تم استخدام خوارزمية التجزئة وخوارزمية تقسيم الأوزان بناءً على الجلسة لضمان سلامة جلسة تدفق البيانات المستلمة بواسطة جهاز الاستماع المُتجاوز. ويمكن لأعضاء مجموعة منافذ التفريغ الخروج (انقطاع الرابط) أو الانضمام (تشغيل الرابط) بمرونة عند تغير حالة الرابط. وتقوم مجموعة التحويل تلقائيًا بإعادة توزيع حركة المرور لضمان توازن الحمل الديناميكي لحركة مرور مخرجات المنفذ.
● يدعم إخراج موازنة الأحمال المتماثلة القائمة على التجزئة: بروتوكولات SIP، وDIP، وSIP + SP، وDIP + DP، وSIP + DIP، وSIP + SP + DIP + DP+
● يدعم عامل التجزئة العالمي
● يدعم عوامل التجزئة المستقلة للتدفق
● يدعم موازنة الأحمال باستخدام جدولة التناوب الدوري
● يدعم مخرج التحويلة لموازنة الأحمال المتناظرة بتقنية التجزئة
● يدعم إرسال نفس حركة مرور الإدخال المصدرية إلى مجموعات منافذ إخراج متعددة في وقت واحد (يدعم ما يصل إلى 32 مجموعة)
● يدعم تجميع حركة مرور الإدخال متعددة المنافذ وإرسالها إلى مجموعات منافذ إخراج متعددة في نفس الوقت (يدعم ما يصل إلى 32 مجموعة)
VLAN Tagged
شبكة VLAN غير موسومة
تم استبدال الشبكة المحلية الظاهرية (VLAN).
مدعوم شبكة VLANإزالة الملصقات، Vشبكة محليةاستبدال وشبكة VLANإضافة التسميات لطبقة واحدة أو طبقتين من حزمة البيانات الأصلية، ويمكنها تنفيذ إخراج حركة البياناتسياسةوفقًا لإعدادات المستخدم.
تقسيم البيانات
يدعم النظام تقسيم البيانات الخام وفقًا لشروط مطابقة الصفوف (بحجم اختياري من 64 إلى 1518 بايت)، ويمكن تطبيق سياسة إخراج حركة البيانات بناءً على إعدادات المستخدم.
تعريف بروتوكول الحزمة
يدعم التعرف التلقائي على أنواع مختلفة من بروتوكولات الأنفاق VxLAN/NVGRE/IPoverIP/MPLS/GRE، وما إلى ذلك، ويمكن تحديد ذلك وفقًا لملف تعريف المستخدم بناءً على مخرجات تدفق النفق للخصائص الداخلية أو الخارجية.
● يمكنه التعرف على حزم بيانات VLAN وQinQ وMPLS
● يمكنه تحديد الشبكة المحلية الظاهرية الداخلية والخارجية
● يمكن تحديد حزم IPv4/IPv6
● يمكنه تحديد حزم أنفاق VxLAN وNVGRE وGRE وIPoverIP وGENEVE وMPLS
● يمكن تحديد حزم IP المجزأة
مخرج إنهاء النفق
يدعم تغليف أي حركة مرور مجمعة باستخدام أنفاق من أنواع ERSPAN و NVGRE و VXLAN و MPLS قبل إخراجها، مما يلبي متطلبات التطبيق لنقل حركة المرور المجمعة إلى أنظمة التحليل عن بعد.
إنهاء حزمة النفق
وظيفة إنهاء حزمة النفق المدعومة، والتي يمكنها تكوين عنوان IP/القناع على منفذ إدخال حركة المرور، وإرسال حركة المرور التي تحتاج إلى جمعها في شبكة المستخدم مباشرة إلى منفذ اكتساب الجهاز من خلال طرق تغليف النفق مثل GRE.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة على شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة تصل إلى النانوثانية
التقاط الحزم
يدعم الجهاز وظيفة التقاط الحزم، التي تتيح التقاط الحزم عبر منافذ الأعمال وفقًا لقواعد التصفية، وتكون البيانات الملتقطة بصيغة PCAP. ويمكن تنزيل هذه البيانات لتحليلها باستخدام أدوات تحليل خارجية.
رؤية حركة المرور
يدعم النظام عملية رؤية تدفق بيانات الروابط بالكامل، بدءًا من الاستلام والتقاط البيانات، مرورًا بالتعرف عليها ومعالجتها، وصولًا إلى جدولة البيانات وإدارتها، وانتهاءً بتوزيع المخرجات. ومن خلال واجهة تفاعلية سهلة الاستخدام، يتم تحويل إشارة البيانات غير المرئية إلى كيان مرئي وقابل للإدارة والتحكم، وذلك عبر عرض متعدد الأبعاد لهيكل تكوين حركة البيانات، وتوزيع حركة مرور الشبكة، وحالة معالجة تحديد الحزم، واتجاهات حركة البيانات المختلفة، والعلاقة بين حركة البيانات والوقت أو النشاط التجاري.
مدخل ومخرج ألياف ضوئية واحدة
يدعم الجهاز 48 واجهة إيثرنت مستقلة بسرعة 10 جيجابت، ويمكن لكل واجهة تنفيذ تكوين تعدد الإرسال/الاستقبال أحادي الألياف. عند استخدام اتجاه الاستقبال (RX) لمنفذ ما كمدخل لتقسيم الإشارة الضوئية، يمكن استخدام اتجاه الإرسال (TX) لنفس المنفذ كمخرج بعد تطبيق استراتيجية تكرار/تجميع/تقسيم البيانات. يُحسّن هذا من استغلال منافذ الجهاز ويُقلل من تكاليف الاستثمار للمستخدمين.
نظام الطاقة الاحتياطي 1+1 (RPS)
يدعم نظام الطاقة الاحتياطي المزدوج 1+1. مزود طاقة احتياطي مزدوج، بتيار متردد 100-240 فولت وتيار مستمر 48 فولت اختياري. يضمن مزود الطاقة الاحتياطي أطول فترة زمنية خالية من انقطاع التيار الكهربائي.
3-Myالربط™وسيط حزم الشبكة النموذجيAهياكل التطبيق
3.1 تطبيق Mylinking™ Network Packet Broker Centralized Collection Replication/Aggregation Application (كما يلي)
3.2 تطبيق جدولة موحد لوسيط حزم الشبكة Mylinking™ (كما يلي)
3.3 تطبيق Mylinking™ Network Packet Broker Data Slicing (كما يلي)
3.4 تطبيق Mylinking™ Network Packet Broker Data VLAN Tagged Application (كما يلي)
3.5 تطبيق Mylinking™ Network Packet Broker Hybrid Access Application لالتقاط/نسخ/تجميع تدفق الشبكة (كما يلي)
4-المواصفات
| ML-NPB-4810 لتر معلمات وظائف وسيط حزم الشبكة Mylinking™ TAP/NPB | |
| مواصفات الواجهة | 48 * واجهات SFP/SFP+ |
| سرعة الواجهة | يدعم سرعات GE و 10GE |
| وحدة الوصول | وحدة بصرية قابلة للتوصيل من نوع QSFP+ أحادية/متعددة الأنماط |
| يدعم وحدة الاستقبال/الإرسال الضوئية، وكشف الطاقة الضوئية | |
| نقل البيانات عبر الألياف الضوئية المفردة | يدعم |
| مستقبل الألياف الضوئية المفردة | يدعم |
| إحصائيات حركة مرور الواجهة | يدعم قياس تدفق الإدخال العابر بدقة 2 مللي ثانية، ويعرض البيانات ويحفظها كمنحنى بياني. |
| يعالجPالأداء | |
| الأداء العام | يمكنه العمل بكامل طاقته، مع مدخلات بسرعة 480 جيجابت في الثانية ومخرجات بسرعة 480 جيجابت في الثانية. |
| أداء المنفذ | يمكن لكل منفذ أن يعمل بسرعة الخط الكاملة. |
| حزم Rالتعليم | |
| يمكنه تحديد حزم البيانات الموسومة بـ VLAN و QinQ و MPLS. | |
| يمكنه التعرف على حزم IPv4/IPv6. | |
| يمكنه التعرف على حزم الأنفاق مثل VxLAN و NVGRE و GRE و GTP و IPoverIP. | |
| يتعرف على حزم بروتوكول الإنترنت المجزأة | |
| يمكن تحديد الرسائل الأخرى باستخدام توقيع إزاحة مخصص (UDB). | |
| حزم Fالترشيح | |
| عدد إدخالات القواعد | يدعم القواعد المقنعة. عدد قواعد مجموعات الوحدات: 9000 عدد قواعد الخماسية المنتظمة: 4000 عدد قواعد الصفوف المركبة: 1500 (تم تعطيل وظيفة التعرف على حزم النفق) عدد قواعد الصفوف المركبة: 1000 (مع تمكين وظيفة التعرف على حزم النفق) |
| قاعدة المجموعة | منفذ الإدخال |
| عنوان MAC المصدر/الوجهة | |
| معرف الشبكة المحلية الظاهرية | |
| حقل نوع الإيثرنت | |
| طول الحزمة أو نطاق الطول | |
| نوع البروتوكول ثلاثي الطبقات | |
| عناوين IP المصدر والوجهة أو نطاقات العناوين (الطبقة الخارجية) عناوين IP المصدر والوجهة أو نطاقات العناوين (الطبقة الداخلية لنفق GRE/GTP-U) | |
| منفذ المصدر/الوجهة أو نطاق المنافذ TCP/UDP | |
| علامة TCP | |
| تحديد تجزئة عناوين IP | |
| علامة تدفق IPv6 | |
| طول حمولة حزمة TCP | |
| تحديد نوع بروتوكول الإنترنت (TPS) / علامات DSCP / ECN / IPSEC (AH، ESP) / ICMP / L2TP / PPTP | |
| التوقيع المخصص (UDB): المطابقة ضمن أول 128 بايت من الحزمة، بحد أقصى 54 بايت، والتي يمكن أن تكون غير متجاورة. | |
| القواعد المركبة | يدعم مطابقة قواعد تركيب الصفوف المذكورة أعلاه |
| تقسيم البيانات | يدعم تقسيم الحزم حسب المجموعة |
| نهاية النفق | يدعم |
| الطابع الزمني | يدعم الطوابع الزمنية على المنافذ |
| مخرج تغليف النفق | يدعم إرسال الحزم الخام إلى خوادم المراقبة المخصصة عبر النفق: ERSPAN، VXLAN، NVGRE، MPLS. |
| الحزم مالتعديل | |
| تغليف النفق | يدعم إزالة رأس الحزم المغلفة عبر النفق |
| استبدال عنوان MAC | تعديل عنوان MAC المستهدف |
| قم بتغيير عنوان MAC المصدر إلى عنوان MAC الخاص بمنفذ الإخراج. | |
| معالجة العلامات | يدعم إزالة علامات VLAN (بحد أقصى طبقتين). |
| يدعم إزالة علامات MPLS (حتى 6 طبقات). | |
| يدعم إضافة علامات VLAN | |
| حزم Fالتوجيه | |
| القائمة السوداء والقائمة البيضاء | يدعم عمليات إعادة توجيه الحزم (القائمة البيضاء) أو إسقاطها (القائمة السوداء). |
| موازنة الأحمال | يدعم موازنة الأحمال بناءً على بنية المصدر والوجهة المتماثلة القائمة على التجزئة: SIP دبلوم SIP + رياضة DIP+DPort خطة الاستثمار قصيرة الأجل + خطة الاستثمار طويلة الأجل SIP + Sport + DIP + DPort |
| يدعم عامل التجزئة العالمي، ويدعم عوامل التجزئة المستقلة لتدفق البيانات | |
| يدعم البرنامج ما يصل إلى 256 مجموعة إخراج، ويمكن أن يختلف عدد الأعضاء في كل مجموعة. | |
| يدعم إخراج موازنة تحميل التجزئة المتناظرة | |
| يدعم إرسال حركة البيانات من نفس المصدر إلى مجموعات منافذ موازنة الأحمال المتعددة في وقت واحد. | |
| يدعم هذا النظام تجميع حركة المرور الواردة من منافذ متعددة وإرسالها في وقت واحد إلى مجموعات منافذ متعددة متوازنة الأحمال. | |
| يدعم موازنة الأحمال ECMP ومجموعات التوزيع N+1 | |
| حزم بيانات غير معروفة | بشكل افتراضي، يتم تجاهل جميع المخرجات؛ ويمكن ضبط عملية إعادة التوجيه. |
| تدفق البيانات | يدعم تجميع المدخلات متعددة المنافذ |
| يدعم نسخ/تقسيم المخرجات متعددة المنافذ | |
| تكوين الإدارة | |
| واجهة الإدارة | يوفر واجهة استشعار تلقائي واحدة بسرعة 10/100/1000 ميجابت في الثانية، مع عناوين IP قابلة للتكوين بشكل فردي، ويدعم عناوين إدارة IPv4/IPv6. |
| يوفر واجهة إدارة واحدة لوحدة التحكم | |
| اتفاقية إدارة | يدعم بروتوكول HTTPS (واجهة الويب) |
| يدعم بروتوكول SSH (واجهة سطر الأوامر) | |
| يدعم بروتوكول SNMP الإصدار 2c/الإصدار 3 | |
| تحميل التنبيه | قم بتحميل التنبيهات بشكل فعال عبر SNMP Trap |
| الترقية عن بعد | يدعم ترقيات البرامج عن بُعد عبر واجهة الويب/SSH |
| الوصول عن بعد | يدعم الوصول عن بُعد عبر أجهزة التوجيه متعددة القفزات |
| تسجيل البيانات | يدعم تسجيل جميع الحالات والإنذارات وأحداث النظام والعمليات الحرجة. |
| يتم الاحتفاظ بسجلات البيانات بشكل دوري لمدة عام واحد. | |
| يدعم إرسال وحفظ سجلات النظام (syslog). | |
| إدارة الوقت | يدعم مزامنة الوقت عبر بروتوكول NTP، مما يوفر قاعدة زمنية لتسجيل السجلات. |
| تضمن دائرة الساعة الحقيقية المدمجة عدم فقدان البيانات أثناء انقطاع التيار الكهربائي. | |
| إدارة الوصول | يدعم التحكم الهرمي في وصول المستخدم |
| أمن المعلومات | يدعم ميزات أمان المعلومات من جانب الإدارة، ويدعم تعطيل WEB وSSH وSNMP، ويدعم وظائف جدار الحماية للسماح فقط لعناوين IP المحددة بالوصول إلى الجهاز. |
| ملف التكوين | يدعم استيراد/تصدير ملفات التكوين |
| عملCالشروط | |
| طاقة الإدخال | مواصفات التيار المتردد: 100 فولت تيار متردد ~ 240 فولت تيار متردد، 192 فولت تيار مستمر ~ 288 فولت تيار مستمر (جهد تيار مستمر عالي) |
| مواصفات التيار المستمر: -36 فولت تيار مستمر ~ -72 فولت تيار مستمر | |
| يدعم نظام النسخ الاحتياطي للطاقة 1+1 | |
| طريقة تبديد الحرارة | تبريد نشط للهيكل بواسطة مروحة |
| درجة حرارة التشغيل | من 0 درجة مئوية إلى +40 درجة مئوية، ومن 10% إلى 95% رطوبة نسبية |
| درجة حرارة التخزين | -40 درجة مئوية ~ +70 درجة مئوية، 10% ~ 95% رطوبة نسبية |
| إجمالي استهلاك الطاقة | أقل من 180 واط |
| الوزن الإجمالي | أقل من 7 كجم |
| حجم الوحدة الرئيسية | باستثناء حلقات الأذن: 392 مم (عمق) × 440 مم (عرض) × 44 مم (ارتفاع) |
| متطلبات النشر | تأكد من وجود مساحة كافية حول فتحات تهوية مروحة الجهاز وفتحات تبديد الحرارة. |
| بيئة داخلية جيدة التهوية وخالية من أشعة الشمس المباشرة. | |
| شهادة المنتج | |
| صديق للبيئة | متوافق مع توجيهات RoHS 2.0 (2011/65/EU و 2015/863 EU) |
