وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-5060
48 منفذ SFP+ بسرعة 10 جيجابت في الثانية بالإضافة إلى منفذي QSFP بسرعة 40 جيجابت في الثانية، بحد أقصى 560 جيجابت في الثانية
1- نظرة عامة
- تحكم مرئي كامل بجهاز جمع/التقاط البيانات (فتحتان QSFP بسرعة 40 جيجابت بالإضافة إلى 48 فتحة SFP+ بسرعة 10 جيجابت).
- جهاز معالجة مسبقة وإعادة توزيع كامل (عرض نطاق ثنائي الاتجاه 560 جيجابت في الثانية)
- يدعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
- يدعم جمع واستقبال بيانات الروابط من عقد توجيه التبادل المختلفة
- تم جمع حزم البيانات الخام المدعومة وتحديدها وتحليلها وتلخيصها إحصائياً ووضع علامات عليها.
- يدعم إخراج الحزم الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكولات، وتحليل الإشارات، وتحليل الأمن، وإدارة المخاطر، وغيرها من أنواع حركة المرور المطلوبة.
- يدعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات، والبحث في حركة مرور الشبكة في الوقت الفعلي/التاريخي
2- قدرات معالجة حركة المرور الذكية
شريحة ASIC بالإضافة إلى وحدة المعالجة المركزية TCAM
قدرات معالجة حركة البيانات الذكية بسرعة 560 جيجابت في الثانية
التقاط بيانات الاستحواذ 10GE/40GE
منفذان من نوع 40GE QSFP بالإضافة إلى 48 منفذًا من نوع 10GE تصل سرعة نقل البيانات فيها إلى 560 جيجابت في الثانية، وذلك في جهاز إرسال واستقبال بيانات الشبكة في نفس الوقت، من أجل التقاط بيانات الشبكة ومعالجة مسبقة بسيطة.
نسخ حركة البيانات 10G/40G
يمكن نسخ حركة المرور المدخلة الأصلية وحركة المرور المعالجة مسبقًا من 1 إلى N أو تجميعها من N إلى M بسرعة وصلة 10GE، مما يحل تمامًا شرط إمكانية نشر جهازين أو أكثر من أجهزة المراقبة متعددة المنافذ خارج النطاق على الشبكة في نفس الوقت.
تجميع حركة مرور الشبكة
يمكن نسخ حركة المرور المدخلة الأصلية وحركة المرور المعالجة مسبقًا من 1 إلى N أو تجميعها من N إلى M بسرعة وصلة 10GE، مما يحل تمامًا شرط إمكانية نشر جهازين أو أكثر من أجهزة المراقبة متعددة المنافذ خارج النطاق على الشبكة في نفس الوقت.
توزيع/إعادة توجيه البيانات
تم تصنيف البيانات الوصفية الواردة بدقة، وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا لقواعد القائمة البيضاء أو السوداء المحددة مسبقًا من قبل المستخدم.
تصفية البيانات
يدعم هذا النظام تركيبات مرنة من عناصر البيانات الوصفية بناءً على نوع الإيثرنت، وعلامة VLAN، وTTL، وسبعة عناصر IP، وتجزئة IP، وعلامة TCP، وميزات الحزم الأخرى لأجهزة أمان الشبكة، وتحليل البروتوكولات، وتحليل الإشارات، وحركة البيانات.
موازنة الأحمال
يدعم النظام خوارزمية تجزئة موازنة الأحمال وخوارزمية مشاركة الأوزان القائمة على الجلسات وفقًا لخصائص طبقات L2-L7 لضمان ديناميكيات حركة مرور منفذ الإخراج لموازنة الأحمال
مطابقة UDF
يدعم مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. يُتيح تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
VLAN Tagged
شبكة VLAN غير موسومة
تم استبدال الشبكة المحلية الظاهرية (VLAN).
يدعم النظام مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. ويمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
استبدال عنوان MAC
يدعم البرنامج استبدال عنوان MAC الوجهة في حزمة البيانات الأصلية، ويمكن تنفيذ ذلك وفقًا لإعدادات المستخدم.
تحديد وتصنيف بروتوكولات الجيل الثالث والرابع للهواتف المحمولة
يدعم النظام تحديد عناصر شبكة الجوال مثل (واجهات Gb، Gn، IuPS، S1-MME، S1-U، X2-U، S3، S4، S5، S6a، S11، وغيرها). ويمكنك تطبيق سياسات إخراج البيانات بناءً على ميزات مثل GTPV1-C، GTPV1-U، GTPV2-C، SCTP، وS1-AP وفقًا لإعدادات المستخدم.
إعادة تجميع حزم بيانات بروتوكول الإنترنت
يدعم النظام تحديد تجزئة بروتوكول الإنترنت (IP) وإعادة تجميعها لتطبيق تصفية ميزات الطبقة الرابعة (L4) على جميع حزم تجزئة بروتوكول الإنترنت. كما يدعم تطبيق سياسة إخراج حركة البيانات.
الكشف الصحي عن الموانئ
يدعم النظام الكشف الفوري عن حالة عملية الخدمة لأجهزة المراقبة والتحليل الخلفية المتصلة بمنافذ إخراج مختلفة. عند تعطل عملية الخدمة، يتم فصل الجهاز المعطل تلقائيًا. بعد إصلاح الجهاز المعطل، يعود النظام تلقائيًا إلى مجموعة موازنة الأحمال لضمان موثوقية موازنة الأحمال متعددة المنافذ.
حماية منفذ المرآة
يدعم هذا النظام وظيفة حماية منفذ النسخ المتطابق لكل واجهة. تعمل هذه الوظيفة على حظر إمكانية الإرسال لمنفذ التقاط النسخ المتطابق، وبالتالي تجنب مشكلة تكوين حلقة الشبكة الناتجة عن خطأ في تكوين الجهاز.
منافذ إخراج احتياطية
يدعم النظام خاصية التكرار النشط/الاحتياطي لمنافذ إخراج البيانات. فعندما يكون وضع منفذ الإخراج النشط غير طبيعي (معطل أو معطل)، يمكن تحويل حركة البيانات إلى المنفذ الاحتياطي، مما يضمن موثوقية عالية لإخراج البيانات.
إنهاء حزمة النفق
يدعم الجهاز وظيفة إنهاء حزم النفق، والتي تتيح تهيئة عناوين IP، والأقنعة، واستجابات ARP، واستجابات ICMP لمنافذ إدخال البيانات. يتم إرسال البيانات المراد جمعها على شبكة المستخدم مباشرةً إلى الجهاز عبر طرق تغليف النفق مثل GRE وGTP وVXLAN.
منفذ الخروج
يدعم وظيفة تقسيم المنافذ بسرعة 40 جيجابت في الثانية، ويمكن تقسيمه إلى أربعة منافذ بسرعة 10 جيجابت في الثانية لتلبية متطلبات الوصول المحددة.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة على شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة تصل إلى النانوثانية
VxLAN، VLAN، GRE، MPLS تجريد الرؤوس
يدعم VxLAN وVLAN وGRE وMPLS إزالة الرؤوس في حزمة البيانات الأصلية وإعادة توجيه المخرجات.
إزالة البيانات/الحزم المكررة
يدعم النظام دقة إحصائية على مستوى المنفذ أو على مستوى السياسة لمقارنة بيانات مصادر التجميع المتعددة وتكرارات حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار مُعرّفات حزم مختلفة (dst.ip، src.port، dst.port، tcp.seq، tcp.ack).
تقسيم البيانات/الحزم
يدعم النظام تقسيم البيانات الأولية وفقًا للسياسات (بحجم اختياري من 64 إلى 1518 بايت)، ويمكن تطبيق سياسة إخراج البيانات بناءً على إعدادات المستخدم.
إخفاء البيانات الحساسة المصنفة
يدعم النظام دقةً قائمة على السياسات لاستبدال أي حقل رئيسي في البيانات الأولية بهدف حماية المعلومات الحساسة. ويمكن تطبيق سياسة إخراج البيانات وفقًا لإعدادات المستخدم. يرجى زيارة "ما هي تقنية إخفاء البيانات والحلول المستخدمة في وسيط حزم الشبكة؟للمزيد من التفاصيل.
إنهاء حزم البيانات عبر النفق
يدعم وظيفة إنهاء حزم النفق، والتي تتيح تهيئة عناوين IP، والأقنعة، واستجابات ARP، واستجابات ICMP لمنافذ إدخال البيانات. يتم التقاط البيانات على شبكة المستخدم وإرسالها مباشرةً إلى جهاز المراقبة الخلفي عبر طرق تغليف النفق مثل GRE وGTP وVXLAN.
مخرجات تغليف الحزم
يدعم تغليف أي حزم بيانات محددة في حركة البيانات الملتقطة إلى رأس RSPAN أو ERSPAN وإخراج الحزم إلى نظام مراقبة الواجهة الخلفية أو محول الشبكة
تحديد بروتوكول النفق
يدعم النظام التعرف التلقائي على بروتوكولات الأنفاق المختلفة مثل GTP وGRE وPPTP وL2TP وPPPOE. وبناءً على إعدادات المستخدم، يمكن تطبيق استراتيجية إخراج البيانات وفقًا للطبقة الداخلية أو الخارجية للنفق.
بروتوكول تعريف طبقة التطبيق
يدعم تحديد بروتوكولات طبقة التطبيق الشائعة الاستخدام، مثل FTP وHTTP وPOP وSMTP وDNS وNTP وBitTorrent وSyslog وMySQL وMsSQL وغيرها.
تصفية حركة مرور الفيديو
يدعم هذا النظام تصفية وتخفيف مطابقة بيانات بث الفيديو مثل حل عنوان اسم النطاق، وبروتوكول نقل الفيديو، وعنوان URL، وتنسيق الفيديو، وذلك لتوفير بيانات مفيدة للمحللين والمراقبين لأغراض الأمن.
فك تشفير SSL
يدعم تحميل شهادة فك تشفير SSL المقابلة، وفك تشفير بيانات HTTPS المشفرة لحركة المرور المحددة، والإخراج إلى نظام المراقبة والتحليل الخلفي عند الطلب، والذي يمكنه إكمال فك تشفير الرسائل المشفرة الثابتة لـ TLS1.0 وTLS1.2 وSSL3.0.
فك التغليف المحدد من قبل المستخدم
يدعم البرنامج وظيفة فك تغليف الحزم التي يُحددها المستخدم، والتي يمكنها إزالة أي حقول ومحتويات مُغلّفة في أول 128 بايت من الحزمة وإخراجها.
التقاط الحزم
يدعم التقاط حزم البيانات على مستوى المنفذ ومستوى السياسة من المنافذ المادية المصدرية ضمن فلتر حقل الخماسية في الوقت الفعلي
مراقبة حركة المرور والكشف عنها
توفر مراقبة حركة المرور إمكانية رصد حالة المرور في الوقت الفعلي. ويتيح اكتشاف حركة المرور تحليلًا معمقًا لبيانات المرور في مواقع مختلفة من الشبكة، مما يوفر مصادر بيانات أصلية لتحديد موقع الأعطال في الوقت الفعلي.
مراقبة اتجاهات حركة المرور في الوقت الفعلي
يدعم المراقبة والإحصائيات في الوقت الفعلي لحركة البيانات على مستوى المنفذ ومستوى السياسة، لعرض معدل RX / TX، وعدد البايتات المستلمة / المرسلة، وعدد الأخطاء RX / TX، والحد الأقصى لمعدل الدخل / معدل الشعر، وغيرها من المؤشرات الرئيسية.
اتجاه حركة المرور مثير للقلق
تم دعم تنبيهات مراقبة حركة البيانات على مستوى المنفذ ومستوى السياسة عن طريق ضبط عتبات التنبيه لكل منفذ ولكل تجاوز لتدفق السياسة.
الكشف عن حركة المرور في الوقت الفعلي
يدعم مصادر "التقاط المنفذ المادي (اكتساب البيانات)"، و"حقل وصف ميزة الرسالة (L2 - L7)"، ومعلومات أخرى لتحديد مرشح حركة مرور مرن، من أجل التقاط حركة مرور بيانات الشبكة في الوقت الفعلي للكشف عن مواقع مختلفة، وسيتم تخزين البيانات في الوقت الفعلي بعد التقاطها والكشف عنها في الجهاز لتنزيلها لإجراء تحليل خبير إضافي أو استخدام ميزات التشخيص الخاصة بهذا الجهاز لإجراء تحليل مرئي متعمق.
مراجعة تاريخية لاتجاهات حركة المرور
يدعم الاستعلام عن إحصائيات حركة البيانات التاريخية لما يقارب شهرين على مستوى المنفذ ومستوى السياسة. ويمكن تحديد المعلومات المطلوبة للاستعلام بناءً على الأيام والساعات والدقائق وغيرها من التفاصيل، مثل معدل الإرسال/الاستقبال، وبايتات الإرسال/الاستقبال، ورسائل الإرسال/الاستقبال، ورقم خطأ الإرسال/الاستقبال، أو غيرها من المعلومات.
تحليل حزم DPI
تتيح وحدة التحليل المتعمق لتقنية DPI، ضمن وظيفة كشف حركة المرور المرئية، إجراء تحليل معمق لبيانات حركة المرور المستهدفة الملتقطة من أبعاد متعددة، وعرضها إحصائيًا بشكل مفصل في شكل رسوم بيانية وجداول. كما تدعم تحليل حزم البيانات الملتقطة، بما في ذلك تحليل حزم البيانات غير الطبيعية، وإعادة تجميع التدفقات، وتحليل مسار الإرسال، وتحليل التدفقات غير الطبيعية.
منصة Mylinking™ لرؤية الشبكة
الوصول إلى منصة التحكم في الرؤية المدعومة من Mylinking™
نظام الطاقة الاحتياطي 1+1 (RPS)
نظام طاقة مزدوج احتياطي مدعوم 1+1
3- هياكل التطبيقات النموذجية
3.1 تطبيق التحصيل المركزي (كما يلي)
3.2 تطبيق الجدول الموحد (كما يلي)
3.3 تطبيق VLAN للبيانات (كما يلي)
3.4 تطبيق إزالة البيانات/الحزم المكررة (كما يلي)
3.5 تطبيق Mylinking™ Network Packet Broker Data/Packet Slicing (كما يلي)
3.6 وسيط حزم الشبكة Mylinking™إخفاء البيانات/الحزمالتطبيق (كما يلي)
3.7 أدوات منصة التحكم في رؤية/التقاط حركة المرور/كشف البيانات (كما يلي)
3.8 تطبيق تحليل رؤية بيانات حركة مرور الشبكة (كما يلي)
4-Sالمواصفات
| وسيط حزم الشبكة Mylinking™ NL-NPB-5060المعايير الوظيفية | |||
| واجهة الشبكة | 10GE | 48 فتحة SFP+؛ تدعم الألياف الضوئية أحادية ومتعددة الأنماط | |
| 40GE | فتحتان QSFP؛ تدعم سرعة 40 جيجابت في الثانية، مع إمكانية التوسع إلى 4 فتحات بسرعة 10 جيجابت في الثانية؛ تدعم الألياف الضوئية أحادية ومتعددة الأنماط | ||
| واجهة إدارة خارج النطاق | منفذ كهربائي واحد بسرعة 10/100/1000 ميجابت في الثانية | ||
| وضع النشر | الوضع البصري | مدعوم | |
| وضع نطاق المرآة | مدعوم | ||
| وظيفة النظام | معالجة حركة المرور الأساسية | تكرار/تجميع/توزيع حركة المرور | مدعوم |
| تصفية تعريف حركة المرور بناءً على سبعة عناصر: عنوان IP / البروتوكول / المنفذ | مدعوم | ||
| مطابقة UDF | مدعوم | ||
| تحديد/استبدال/حذف شبكة VLAN | مدعوم | ||
| تحديد بروتوكول 3G/4G | مدعوم | ||
| فحص صحة الواجهة | مدعوم | ||
| حماية منفذ المرآة | مدعوم | ||
| منافذ إخراج زائدة | مدعوم | ||
| إنهاء حزمة النفق | مدعوم | ||
| تغليف الحزم | مدعوم | ||
| منفذ الخروج | مدعوم | ||
| استقلالية حزمة الإيثرنت | مدعوم | ||
| قدرة المعالجة | 560 جيجابت في الثانية | ||
| معالجة حركة المرور الذكية | تحديد الوقت | مدعوم | |
| إزالة الوسم | يدعم VxLAN وVLAN وGRE وMPLS إزالة رؤوس الرسائل | ||
| إزالة البيانات المكررة | مستوى الواجهة/السياسة المدعومة | ||
| تقطيع الأكياس | مستوى السياسة المدعومة | ||
| مستوى السياسة المدعومة | |||
| تحديد بروتوكول النفق | مدعوم | ||
| تحديد بروتوكول طبقة التطبيق | يدعم بروتوكولات FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL، إلخ. | ||
| تحديد هوية حركة المرور عبر الفيديو | مدعوم | ||
| فك تشفير SSL | مدعوم | ||
| إزالة التغليف حسب الطلب | مدعوم | ||
| قدرة المعالجة | 40 جيجابت في الثانية | ||
| التشخيص والمراقبة | مراقبة في الوقت الفعلي | مستوى الواجهة/السياسة المدعومة | |
| إنذار المرور | مستوى الواجهة/السياسة المدعومة | ||
| مراجعة تاريخية لحركة المرور | مستوى الواجهة/السياسة المدعومة | ||
| التقاط حركة المرور | مستوى الواجهة/السياسة المدعومة | ||
| نظام كشف رؤية حركة المرور
| التحليل الأساسي | يتم عرض الإحصائيات الموجزة بناءً على معلومات أساسية مثل عدد الحزم، وتوزيع فئات الحزم، وعدد اتصالات الجلسات، وتوزيع بروتوكولات الحزم. | |
| تحليل DPI | يدعم تحليل نسبة بروتوكول طبقة النقل؛ تحليل نسبة البث أحادي الإرسال متعدد الإرسال، تحليل نسبة حركة مرور بروتوكول الإنترنت، تحليل نسبة تطبيق فحص الحزم العميق. يدعم هذا البحث محتوى البيانات بناءً على تحليل وقت أخذ العينات لعرض حجم حركة المرور. يدعم تحليل البيانات والإحصاءات بناءً على تدفق الجلسة. | ||
| تحليل دقيق للأعطال | يدعم تحليل الأعطال وتحديد موقعها بناءً على بيانات حركة المرور، بما في ذلك تحليل سلوك نقل الحزم، وتحليل الأعطال على مستوى تدفق البيانات، وتحليل الأعطال على مستوى الحزم، وتحليل أعطال الأمان، وتحليل أعطال الشبكة. | ||
| إدارة | إدارة وحدة التحكم | مدعوم | |
| إدارة IP/الويب | مدعوم | ||
| إدارة بروتوكول إدارة الشبكة البسيط (SNMP) | مدعوم | ||
| إدارة TELNET/SSH | مدعوم | ||
| RADIUS أو TACACS + مصادقة مركزية للتفويض | مدعوم | ||
| بروتوكول SYSLOG | مدعوم | ||
| مصادقة المستخدم | بناءً على مصادقة كلمة مرور المستخدم | ||
| نظام الطاقة الكهربائية (نظام طاقة احتياطي 1+1 - RPS) | معدل جهد مصدر الطاقة | AC110~240V/DC-48V(اختياري) | |
| معدل تردد مصدر الطاقة | AC-50 هرتز | ||
| معدل تيار الإدخال | تيار متردد 3 أمبير / تيار مستمر 10 أمبير | ||
| معدل الطاقة | 260 واط كحد أقصى | ||
| بيئة | درجة حرارة التشغيل | 0-50 درجة مئوية | |
| درجة حرارة التخزين | -20-70 درجة مئوية | ||
| رطوبة التشغيل | 10%-95% بدون تكثف | ||
| تكوين المستخدم | تهيئة وحدة التحكم | واجهة RS232، 115200، 8، N، 1 | |
| مصادقة كلمة المرور | مدعوم | ||
| ارتفاع الهيكل | مساحة الرف (U) | 1U 445 مم × 44 مم × 402 مم | |
5- معلومات الطلب
ML-NPB-5060 فتحتان QSFP بسرعة 40 جيجابت/ثانية بالإضافة إلى 48 فتحة SFP+ بسرعة 10 جيجابت/ثانية، 560 جيجابت/ثانية








