Mylinking™ Network Packet Broker(NPB) ML-NPB-4860
48*10GE SFP+، بحد أقصى 480 جيجابت في الثانية، وظيفة إضافية
1- لمحات عامة
- تحكم مرئي كامل في جهاز الحصول على البيانات/التقاطها (48 منفذًا * منفذ 10GE SFP+)
- جهاز كامل لإدارة جدولة البيانات (بحد أقصى 24*10 منافذ GE معالجة Rx/Tx مزدوجة)
- جهاز كامل للمعالجة المسبقة وإعادة التوزيع (عرض النطاق الترددي ثنائي الاتجاه 480 جيجابت في الثانية)
- دعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
- دعم جمع واستقبال بيانات الارتباط من عقد توجيه التبادل المختلفة
- تم جمع الحزمة الأولية المدعومة وتحديدها وتحليلها وتلخيصها إحصائيًا ووضع علامة عليها
- دعم إخراج الحزمة الأولية لمعدات مراقبة تحليل البيانات الكبيرة، وتحليل البروتوكول، وتحليل الإشارات، والتحليل الأمني، وإدارة المخاطر وحركة المرور المطلوبة الأخرى.
- دعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات، والبحث في حركة مرور الشبكة في الوقت الفعلي/التاريخي
2- قدرات معالجة حركة المرور الذكية
وحدة المعالجة المركزية ASIC Chip Plus متعددة النواة
قدرات معالجة حركة المرور الذكية بسرعة 480 جيجابت في الثانية
اقتناء 10GE
10GE 48 منفذًا، بحد أقصى 24*10 منافذ GE معالجة مزدوجة Rx/Tx، ما يصل إلى 480 جيجابت في الثانية جهاز إرسال واستقبال بيانات المرور في نفس الوقت، للحصول على بيانات الشبكة، معالجة مسبقة بسيطة
النسخ المتماثل للبيانات
يتم نسخ الحزمة من منفذ واحد إلى منافذ N متعددة، أو يتم تجميع منافذ N متعددة، ثم يتم نسخها إلى منافذ M متعددة
تجميع البيانات
يتم نسخ الحزمة من منفذ واحد إلى منافذ N متعددة، أو يتم تجميع منافذ N متعددة، ثم يتم نسخها إلى منافذ M متعددة
توزيع/إعادة توجيه البيانات
تصنيف البيانات الوصفية الواردة بدقة وتجاهل خدمات البيانات المختلفة أو إعادة توجيهها إلى مخرجات واجهة متعددة وفقًا للقواعد المحددة مسبقًا للمستخدم.
تصفية البيانات
مطابقة تصفية حزم L2-L7 المدعومة، مثل SMAC، وDMAC، وSIP، وDIP، وSport، وDport، وTTL، وSYN، وACK، وFIN، وحقل نوع Ethernet وقيمته، ورقم بروتوكول IP، وTOS، وما إلى ذلك. كما تدعم أيضًا مجموعة مرنة من ما يصل إلى 2000 قواعد التصفية.
توازن التحميل
خوارزمية تجزئة توازن التحميل المدعومة وخوارزمية مشاركة الوزن المستندة إلى الجلسة وفقًا لخصائص طبقة L2-L7 لضمان ديناميكية حركة مرور إخراج المنفذ لموازنة التحميل
مباراة UDF
دعم مطابقة أي حقل رئيسي في أول 128 بايت من الحزمة. تخصيص قيمة الإزاحة وطول حقل المفتاح والمحتوى، وتحديد سياسة إخراج حركة المرور وفقًا لتكوين المستخدم
تم وضع علامة على شبكة VLAN
شبكة محلية ظاهرية (VLAN) غير مميزة
تم استبدال شبكة VLAN
دعم مطابقة أي حقل رئيسي في أول 128 بايت من الحزمة. يمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح والمحتوى، وتحديد سياسة إخراج حركة المرور وفقًا لتكوين المستخدم.
استبدال عنوان MAC
دعم استبدال عنوان MAC الوجهة في حزمة البيانات الأصلية، والذي يمكن تنفيذه وفقًا لتكوين المستخدم
التعرف على/تصنيف بروتوكول الهاتف المحمول 3G/4G
يدعم التعرف على عناصر شبكة الهاتف المحمول مثل (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, إلخ. الواجهة). يمكنك تنفيذ سياسات إخراج حركة المرور بناءً على ميزات مثل GTPV1-C، وGTPV1-U، وGTPV2-C، وSCTP، وS1-AP بناءً على تكوينات المستخدم.
إعادة تجميع مخطط بيانات IP
دعم تحديد تجزئة IP ودعم إعادة تجميع تجزئة IP لتنفيذ تصفية ميزات L4 على جميع حزم تجزئة IP. تنفيذ سياسة إخراج حركة المرور.
الكشف الصحي عن المنافذ
دعم الكشف في الوقت الحقيقي عن صحة عملية الخدمة لمعدات المراقبة والتحليل الخلفية المتصلة بمنافذ الإخراج المختلفة. عند فشل عملية الخدمة، تتم إزالة الجهاز المعيب تلقائيًا. بعد استعادة الجهاز المعيب، يعود النظام تلقائيًا إلى مجموعة موازنة التحميل لضمان موثوقية موازنة التحميل متعددة المنافذ.
حماية منفذ المرآة
دعم وظيفة حماية منفذ المرآة لكل واجهة. يمكن لهذه الوظيفة أن تمنع قدرة TX لمنفذ الحصول على المرآة، وتتجنب بشكل فعال مشكلة حلقة تشكيل الشبكة الناتجة عن خطأ تكوين الجهاز.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة على شكل علامة زمنية نسبية مع علامة الطابع الزمني في نهاية الإطار بدقة نانو ثانية
VxLAN، VLAN، MPLS بدون علامات
دعم تجريد رأس VxLAN وVLAN وMPLS في حزمة البيانات الأصلية والإخراج.
إلغاء تكرار البيانات
دعم التفاصيل الإحصائية على مستوى المنفذ أو على مستوى السياسة لمقارنة بيانات مصدر المجموعة المتعددة وتكرار حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار معرفات حزم مختلفة (dst.ip، src.port، dst.port، tcp.seq، tcp.ack)
تقطيع البيانات
التقطيع المعتمد على السياسة (64-1518 بايت اختياري) للبيانات الأولية، ويمكن تنفيذ سياسة إخراج حركة المرور بناءً على تكوين المستخدم
إخفاء/إخفاء البيانات المصنفة
دعم التفاصيل المستندة إلى السياسات لاستبدال أي حقل رئيسي في البيانات الأولية من أجل تحقيق غرض حماية المعلومات الحساسة. وفقا لتكوين المستخدم، يمكن تنفيذ سياسة إخراج حركة المرور. يرجى زيارة "ما هي تقنية إخفاء البيانات والحل في Network Packet Broker؟" لمزيد من التفاصيل.
تحديد بروتوكول الأنفاق
يتم دعم التعرف تلقائيًا على بروتوكولات الأنفاق المختلفة مثل GTP / GRE / PPTP / L2TP / PPPOE. وفقًا لتكوين المستخدم، يمكن تنفيذ استراتيجية إخراج حركة المرور وفقًا للطبقة الداخلية أو الخارجية للنفق
تحديد بروتوكول طبقة التطبيق
دعم تعريف بروتوكول طبقة التطبيق الشائع الاستخدام، مثل FTP وHTTP وPOP وSMTP وDNS وNTP وBitTorrent وSyslog وMySQL وMsSQL وما إلى ذلك
تصفية حركة مرور الفيديو
دعم تعريف بروتوكول الفيديو، مثل: Youtube، وRTSP، وMSTP، وYouku، وما إلى ذلك. وفقًا لتكوين المستخدم، يمكن تنفيذ سياسة إخراج حركة المرور.
فك تشفير SSL
دعم تحميل فك تشفير شهادة SSL المقابلة. بعد فك تشفير بيانات HTTPS المشفرة لحركة المرور المحددة، سيتم إعادة توجيهها إلى أنظمة المراقبة والتحليل الخلفية كما هو مطلوب.
التقاط الحزم
دعم التقاط الحزم على مستوى المنفذ وعلى مستوى السياسة من المنافذ الفعلية المصدر ضمن مرشح حقل Five-Tuple في الوقت الفعلي
مراقبة اتجاه حركة المرور في الوقت الحقيقي
دعم المراقبة في الوقت الحقيقي والإحصائيات حول حركة البيانات على مستوى المنفذ وعلى مستوى السياسة، لإظهار معدل RX / TX، واستقبال / إرسال البايتات، والرقم، وRX / TX عدد الأخطاء، والحد الأقصى لمعدل الدخل / الشعر وغيرها المؤشرات الرئيسية.
اتجاه حركة المرور مثير للقلق
دعم إنذارات مراقبة حركة البيانات على مستوى المنفذ وعلى مستوى السياسة من خلال تحديد حدود الإنذار لكل منفذ وكل تجاوز لتدفق السياسة.
مراجعة اتجاه حركة المرور التاريخية
دعم على مستوى المنفذ، على مستوى السياسة ما يقرب من شهرين من الاستعلام عن إحصاءات حركة المرور التاريخية. وفقًا للأيام والساعات والدقائق والتفاصيل الأخرى المتعلقة بمعدل TX/RX أو بايتات TX/RX أو رسائل TX/RX أو رقم خطأ TX/RX أو معلومات أخرى للاستعلام عنها.
كشف حركة المرور في الوقت الحقيقي
دعم مصادر "التقاط المنفذ الفعلي (الحصول على البيانات)"، و"حقل وصف ميزة الرسالة (L2 - L7)"، وغيرها من المعلومات لتحديد مرشح حركة المرور المرن، لالتقاط حركة بيانات الشبكة في الوقت الفعلي للكشف عن مواقع مختلفة، وسوف سيتم تخزين البيانات في الوقت الفعلي بعد التقاطها واكتشافها في الجهاز لتنزيل مزيد من تحليل خبراء التنفيذ أو استخدام ميزات التشخيص الخاصة بهذا الجهاز لتحليل التصور العميق.
تحليل الحزمة
دعم تحليل مخطط البيانات الملتقط، بما في ذلك تحليل مخطط البيانات غير الطبيعي، وإعادة تركيب الدفق، وتحليل مسار الإرسال، وتحليل الدفق غير الطبيعي
منصة الرؤية NetTAP®
دعم الوصول إلى منصة التحكم في الرؤية mylinking™
1 + 1 نظام الطاقة الزائدة (RPS)
دعم نظام الطاقة المزدوج الزائد 1+1
3- هياكل التطبيق النموذجية
3.1 mylinking™ Network Packet Broker التقاط حركة المرور المركزية وتطبيق النسخ المتماثل/التجميع (على النحو التالي)
3.2 تطبيق الجدول الموحد mylinking™ Network Packet Broker لمراقبة البيانات (على النحو التالي)
3.3 تطبيق إلغاء تكرار بيانات وسيط حزم البيانات mylinking™ (على النحو التالي)
3.4 تطبيق تقطيع بيانات وسيط حزم الشبكة mylinking™ (على النحو التالي)
3.5 تطبيق الوصول الهجين mylinking™ Network Packet Broker للحصول على البيانات/النسخ المتماثل/تجميعها (على النحو التالي)
3.6 تطبيق إخفاء بيانات وسيط حزم الشبكة mylinking™ (على النحو التالي)
4- المواصفات
| ML-NPB-4860 المعلمات الوظيفية لـ Mylinking™ Network Packet Broker | |||
| واجهة الشبكة | 10جي | 48*فتحة SFP+، تدعم 10GE/GE؛ تدعم الألياف ذات الوضع الفردي/المتعدد | |
| واجهة MGT خارج النطاق | 1*10/100/1000 م منفذ كهربائي ； | ||
| وضع النشر | الوضع البصري | المدعومة | |
| وضع مرآة سبان | المدعومة | ||
| وظيفة النظام | معالجة حركة المرور الأساسية | تكرار/تجميع/توزيع حركة المرور | المدعومة |
| استنادًا إلى تصفية تعريف حركة المرور المكونة من سبعة صفوف IP/البروتوكول/المنفذ | المدعومة | ||
| مباراة UDF | المدعومة | ||
| علامة VLAN/استبدال/حذف | المدعومة | ||
| تحديد بروتوكول 3G/4G | المدعومة | ||
| واجهة التفتيش الصحي | المدعومة | ||
| حماية منفذ المرآة | المدعومة | ||
| تغليف إيثرنت دعم غير ذي صلة | المدعومة | ||
| القدرة على المعالجة | 480 جيجابت في الثانية | ||
| معالجة حركة المرور الذكية | ختم الوقت | المدعومة | |
| إزالة العلامة | دعم تجريد رأس VxLAN، VLAN، GRE، MPLS | ||
| إلغاء ازدواجية البيانات | مستوى الواجهة/السياسة المدعومة | ||
| تقطيع الحزمة | مستوى السياسة المدعومة | ||
| إزالة حساسية البيانات (إخفاء البيانات) | دعم مستوى السياسة | ||
| إعادة تنظيم الأنفاق | المدعومة | ||
| تحديد بروتوكول طبقة التطبيق | دعم FTP/HTTP/POP/SMTP/DNS/NTP/BitTorrent/SYSLOG/MYSQL/MSSQL وما إلى ذلك | ||
| التعرف على حركة مرور الفيديو | المدعومة | ||
| القدرة على المعالجة | 40 جيجابت في الثانية | ||
| التشخيص والمراقبة | رصد في الوقت الحقيقي | الواجهة/السياسة المدعومة | |
| إنذار المرور | الواجهة/السياسة المدعومة | ||
| مراجعة حركة المرور التاريخية | الواجهة/السياسة المدعومة | ||
| التقاط حركة المرور | الواجهة/السياسة المدعومة | ||
| كشف رؤية حركة المرور | التحليل الأساسي | عرض إحصائي موجز مدعوم للمعلومات الأساسية مثل عدد الحزم، وتوزيع فئة الحزمة، ورقم اتصال الجلسة، وتوزيع بروتوكول الحزمة، وما إلى ذلك. | |
| تحليل دي بي آي | دعم تحليل نسبة بروتوكول طبقة النقل، وتحليل نسبة البث المتعدد البث الأحادي، وتحليل نسبة حركة مرور IP، وتحليل نسبة تطبيق DPI. محتوى البيانات المدعوم يعتمد على وقت أخذ العينات لعرض تحليل حجم حركة المرور. تحليل البيانات والإحصاءات المدعومة بناءً على تدفق الجلسة. | ||
| تحليل دقيق للخطأ | بيانات حركة المرور المدعومة لتوفير تحليل مختلف للأخطاء وتحديد المواقع، بما في ذلك: تحليل سلوك نقل الرسائل، وتحليل أخطاء مستوى تدفق البيانات، وتحليل أخطاء مستوى الحزمة، وتحليل الأخطاء الأمنية، وتحليل أخطاء الشبكة. | ||
| إدارة | وحدة التحكم إم جي تي | المدعومة | |
| IP/الويب إم جي تي | المدعومة | ||
| سنمب إم جي تي | المدعومة | ||
| تلنت/SSH إم جي تي | المدعومة | ||
| بروتوكول سيسلوغ | المدعومة | ||
| مصادقة المستخدم | بناءً على مصادقة كلمة المرور الخاصة بالمستخدم | ||
| كهربائي (1 + 1 نظام طاقة زائد عن الحاجة-RPS) | معدل جهد مصدر الطاقة | AC110 ~ 240V / DC-48V (اختياري) | |
| معدل تردد إمدادات الطاقة | تيار متردد-50 هرتز | ||
| معدل الإدخال الحالي | ايه سي-3 ايه / دي سي-10 ايه | ||
| معدل القوة | ماكس 250 واط | ||
| بيئة | درجة حرارة العمل | 0-50 درجة مئوية | |
| درجة حرارة التخزين | -20-70 درجة مئوية | ||
| رطوبة العمل | 10%-95%، بدون تكثيف | ||
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200،8،N،1 | |
| مصادقة كلمة المرور | المدعومة | ||
| ارتفاع الهيكل | (ش) | 1U 445 مم * 44 مم * 402 مم | |
5- معلومات الطلب
ML-NPB-4860-24H 24*10 منافذ GE/GE SFP+، بسرعة 240 جيجابت في الثانية
ML-NPB-4860-48H 48*10 منافذ GE/GE SFP+، بسرعة 480 جيجابت في الثانية
ML-NPB-4860-SOFT-DIAG mylinking™ برنامج كشف/تشخيص الحزم المتقدم
ML-NPB-4860-SOFT-PEX mylinking™ برنامج توسيع المنافذ لمعالج التحكم المرئي
فئات المنتجات
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-6400
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5410+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-3210+
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-5660
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-1610
-
Mylinking™ Network Packet Broker(NPB) ML-NPB-2410
