وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-5060
48*10GE SFP+ بالإضافة إلى 2*40GE QSFP، بحد أقصى 560 جيجابت في الثانية
1- نظرة عامة
- التحكم البصري الكامل في جهاز التقاط/اكتساب البيانات (2* 40G QSFP بالإضافة إلى 48 * 10GE SFP+ فتحات)
- جهاز معالجة مسبقة كاملة وإعادة توزيع (نطاق ترددي ثنائي الاتجاه 560 جيجابت في الثانية)
- دعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
- دعم جمع واستقبال بيانات الارتباط من عقد توجيه التبادل المختلفة
- تم دعم الحزمة الخام التي تم جمعها وتحديدها وتحليلها وتلخيصها إحصائيًا ووضع علامة عليها
- دعم إخراج الحزمة الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكول، وتحليل الإشارات، وتحليل الأمان، وإدارة المخاطر وحركة المرور الأخرى المطلوبة.
- دعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات، والبحث عن حركة مرور الشبكة في الوقت الفعلي/التاريخية
2- قدرات معالجة حركة المرور الذكية
شريحة ASIC بالإضافة إلى وحدة المعالجة المركزية TCAM
قدرات معالجة حركة المرور الذكية بسرعة 560 جيجابت في الثانية
التقاط بيانات الاستحواذ 10GE/40GE
2 قطعة 40GE QSFP بالإضافة إلى 48 فتحة 10GE حتى 560 جيجابت في الثانية جهاز إرسال واستقبال بيانات المرور في نفس الوقت، لالتقاط بيانات الشبكة، معالجة مسبقة بسيطة
تكرار حركة المرور 10G/40G
يمكن نسخ حركة الإدخال الأصلية وحركة المرور المعالجة مسبقًا من 1 إلى N أو تجميعها من N إلى M بسرعة ارتباط 10GE، مما يحل تمامًا المتطلب المتمثل في إمكانية نشر جهازين أو أكثر من أجهزة المراقبة خارج النطاق متعددة المنافذ على الشبكة في نفس الوقت.
تجميع حركة مرور الشبكة
يمكن نسخ حركة الإدخال الأصلية وحركة المرور المعالجة مسبقًا من 1 إلى N أو تجميعها من N إلى M بسرعة ارتباط 10GE، مما يحل تمامًا المتطلب المتمثل في إمكانية نشر جهازين أو أكثر من أجهزة المراقبة خارج النطاق متعددة المنافذ على الشبكة في نفس الوقت.
توزيع البيانات/إعادة توجيهها
تم تصنيف البيانات الوصفية الواردة بدقة وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا لقواعد القائمة البيضاء أو القائمة السوداء المحددة مسبقًا للمستخدم.
تصفية البيانات
دعم مجموعة مرنة من عناصر البيانات الوصفية استنادًا إلى نوع Ethernet وعلامة VLAN وTTL وIP seven-tuple وتجزئة IP وعلم TCP وميزات الحزمة الأخرى لأجهزة أمان الشبكة وتحليل البروتوكول وتحليل الإشارات وحركة المرور
توازن الحمل
دعم خوارزمية التجزئة لموازنة الحمل وخوارزمية مشاركة الوزن القائمة على الجلسة وفقًا لخصائص طبقة L2-L7 لضمان ديناميكية حركة مرور مخرجات المنفذ لموازنة الحمل
مباراة UDF
دعم مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لتكوين المستخدم.
VLAN مُعلَّم
شبكة VLAN غير مُعلَّمة
تم استبدال VLAN
دعم مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. يمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لتكوين المستخدم.
استبدال عنوان MAC
دعم استبدال عنوان MAC الوجهة في حزمة البيانات الأصلية، والذي يمكن تنفيذه وفقًا لتكوين المستخدم
تحديد وتصنيف بروتوكولات الهاتف المحمول 3G/4G
يدعم تحديد عناصر شبكة الهاتف المحمول مثل (واجهة Gb، Gn، IuPS، S1-MME، S1-U، X2-U، S3، S4، S5، S6a، S11، إلخ). يمكنك تطبيق سياسات إخراج حركة المرور بناءً على ميزات مثل GTPV1-C، GTPV1-U، GTPV2-C، SCTP، وS1-AP، بناءً على إعدادات المستخدم.
إعادة تجميع مخطط بيانات IP
دعم تحديد تجزئة IP وإعادة تجميعها لتطبيق تصفية ميزات المستوى الرابع على جميع حزم تجزئة IP. تطبيق سياسة إخراج حركة المرور.
الكشف عن صحة المنافذ
دعم الكشف الفوري عن حالة عملية الخدمة لمعدات المراقبة والتحليل الخلفية المتصلة بمنافذ إخراج مختلفة. عند فشل عملية الخدمة، يُزال الجهاز المعطل تلقائيًا. بعد استعادة الجهاز المعطل، يعود النظام تلقائيًا إلى مجموعة موازنة الحمل لضمان موثوقية موازنة الحمل متعددة المنافذ.
حماية منفذ المرآة
دعم وظيفة حماية منفذ المرآة لكل واجهة. هذه الوظيفة تمنع إرسال منفذ التقاط المرآة، وتتجنب بفعالية مشكلة تكرار الشبكة الناتج عن خطأ في تكوين الجهاز.
منافذ الإخراج الزائدة
دعم التكرار النشط/الاحتياطي لمنافذ إخراج البيانات. عندما تكون حالة منفذ الإخراج النشط غير طبيعية (معطل أو معطل)، يمكن تحويل بيانات الإخراج إلى منفذ الاستعداد، مما يضمن موثوقية عالية لبيانات الإخراج.
إنهاء حزمة النفق
دعم وظيفة إنهاء حزم النفق، والتي تُمكّن من تكوين عناوين IP والأقنعة واستجابات ARP وICMP لمنافذ إدخال البيانات. تُرسَل البيانات المُجمّعة على شبكة المستخدم مباشرةً إلى الجهاز عبر أساليب تغليف النفق مثل GRE وGTP وVXLAN.
اختراق المنفذ
يدعم وظيفة تقسيم المنفذ 40G ويمكن تقسيمه إلى أربعة منافذ 10GE لتلبية متطلبات الوصول المحددة
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة في شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة نانوثانية
تجريد رؤوس VxLAN وVLAN وGRE وMPLS
دعم رؤوس VxLAN وVLAN وGRE وMPLS المنزوعة في حزمة البيانات الأصلية والمخرجات المعاد توجيهها.
إزالة تكرار البيانات/الحزم
يدعم دقة إحصائية قائمة على المنفذ أو على مستوى السياسة لمقارنة بيانات مصدر التجميع المتعددة وتكرارات حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار معرفات حزمة مختلفة (dst.ip، src.port، dst.port، tcp.seq، tcp.ack).
تقطيع البيانات/الحزم
دعم التقطيع القائم على السياسة (64-1518 بايت اختياريًا) للبيانات الخام، ويمكن تنفيذ سياسة إخراج حركة المرور استنادًا إلى تكوين المستخدم
إخفاء البيانات الحساسة المصنفة
دعم دقة البيانات المستندة إلى السياسات لاستبدال أي حقل رئيسي في البيانات الخام، وذلك لتحقيق حماية المعلومات الحساسة. وفقًا لتكوين المستخدم، يمكن تنفيذ سياسة إخراج البيانات. يُرجى زيارة "ما هي تقنية إخفاء البيانات والحلول في Network Packet Broker؟"للمزيد من التفاصيل."
إنهاء حزمة الأنفاق
دعم وظيفة إنهاء حزم النفق، والتي تتيح تكوين عناوين IP والأقنعة واستجابات ARP وICMP لمنافذ إدخال البيانات. سيتم التقاط البيانات على شبكة المستخدم وإرسالها مباشرةً إلى جهاز المراقبة الخلفية عبر أساليب تغليف النفق مثل GRE وGTP وVXLAN.
مخرجات تغليف الحزمة
مدعوم لتغليف أي حزم محددة في حركة المرور الملتقطة إلى رأس RSPAN أو ERSPAN وإخراج الحزم إلى نظام مراقبة الواجهة الخلفية أو مفتاح الشبكة
تحديد بروتوكول الأنفاق
يدعم التعرف التلقائي على بروتوكولات الأنفاق المختلفة مثل GTP / GRE / PPTP / L2TP / PPPOE. وفقًا لتكوين المستخدم، يمكن تنفيذ استراتيجية إخراج البيانات وفقًا للطبقة الداخلية أو الخارجية للنفق.
تحديد بروتوكول طبقة التطبيق
يدعم تحديد بروتوكول طبقة التطبيق المستخدم بشكل شائع، مثل FTP وHTTP وPOP وSMTP وDNS وNTP وBitTorrent وSyslog وMySQL وMsSQL وما إلى ذلك
تصفية حركة مرور الفيديو
يتم دعم تصفية وتخفيف مطابقة بيانات تدفق الفيديو مثل دقة عنوان اسم المجال وبروتوكول نقل الفيديو وعنوان URL وتنسيق الفيديو، لتقديم بيانات مفيدة للمحللين والمراقبين للأمان.
فك تشفير SSL
يدعم تحميل فك تشفير شهادة SSL المناسبة. بعد فك تشفير بيانات HTTPS المشفرة لحركة المرور المحددة، سيتم إرسالها إلى أنظمة المراقبة والتحليل الخلفية حسب الحاجة.
إزالة التغليف المحددة من قبل المستخدم
دعم وظيفة إزالة التغليف للحزمة المحددة من قبل المستخدم، والتي يمكنها تجريد أي حقول ومحتويات مغلفة في أول 128 بايت من الحزمة وإخراجها
التقاط الحزمة
دعم التقاط الحزم على مستوى المنفذ ومستوى السياسة من المنافذ المادية المصدرية داخل مرشح حقل Five-Tuple في الوقت الفعلي
مراقبة حركة المرور والكشف عنها
توفر مراقبة حركة المرور إمكانية رصد حالة حركة المرور في الوقت الفعلي. يتيح كشف حركة المرور تحليلًا متعمقًا لبيانات حركة المرور في مواقع مختلفة على الشبكة، مما يوفر مصادر بيانات أصلية لتحديد موقع الأعطال في الوقت الفعلي.
مراقبة اتجاهات حركة المرور في الوقت الفعلي
دعم المراقبة في الوقت الحقيقي والإحصائيات على مستوى المنفذ ومستوى السياسة لحركة البيانات، لإظهار معدل RX / TX، بايتات الاستقبال / الإرسال، رقم RX / TX وعدد الأخطاء، ومعدل الدخل / الشعر الأقصى وغيرها من المؤشرات الرئيسية.
اتجاه حركة المرور ينذر بالخطر
دعم تنبيهات مراقبة حركة البيانات على مستوى المنفذ ومستوى السياسة من خلال ضبط حدود التنبيه لكل منفذ وكل تجاوز لتدفق السياسة.
اكتشاف حركة المرور في الوقت الحقيقي
دعم مصادر "التقاط المنفذ المادي (اكتساب البيانات)"، "حقل وصف ميزة الرسالة (L2 - L7)"، وغيرها من المعلومات لتحديد مرشح حركة المرور المرنة، لالتقاط حركة مرور بيانات الشبكة في الوقت الحقيقي لاكتشاف مواقع مختلفة، وسيتم تخزين البيانات في الوقت الحقيقي بعد التقاطها واكتشافها في الجهاز لتنزيل تحليل الخبراء الإضافي أو استخدام ميزات التشخيص الخاصة بهذا الجهاز لتحليل التصور العميق.
مراجعة اتجاهات حركة المرور التاريخية
يدعم الاستعلام عن إحصائيات حركة المرور التاريخية لما يقارب شهرين على مستوى المنفذ والسياسة. اختر الاستعلام بناءً على الأيام والساعات والدقائق وتفاصيل أخرى تتعلق بمعدل الإرسال/الاستقبال، وبايتات الإرسال/الاستقبال، ورسائل الإرسال/الاستقبال، ورقم خطأ الإرسال/الاستقبال، أو أي معلومات أخرى.
تحليل حزمة DPI
يمكن لوحدة التحليل المتعمق DPI لوظيفة اكتشاف تصور حركة المرور إجراء تحليل متعمق لبيانات حركة المرور المستهدفة الملتقطة من أبعاد متعددة، وإجراء عرض إحصائي مفصل في شكل رسوم بيانية وجداول. دعم تحليل البيانات الملتقطة، بما في ذلك تحليل البيانات غير الطبيعية، وإعادة تجميع التدفق، وتحليل مسار الإرسال، وتحليل التدفق غير الطبيعي.
منصة رؤية الشبكة Mylinking™
الوصول إلى منصة التحكم في الرؤية Mylinking™ المدعومة
نظام الطاقة الاحتياطية 1+1 (RPS)
يدعم نظام الطاقة الاحتياطية المزدوجة 1+1
3- هياكل التطبيق النموذجية
3.1 تطبيق التجميع المركزي (كما يلي)
3.2 تطبيق الجدول الموحد (كما يلي)
3.3 تطبيق بيانات VLAN المميز (كما يلي)
3.4 تطبيق إزالة تكرار البيانات/الحزم (كما يلي)
3.5 تطبيق Mylinking™ Network Packet Broker لتقسيم البيانات/الحزم (كما يلي)
3.6 وسيط حزم الشبكة Mylinking™إخفاء البيانات/الحزمالتطبيق (كما يلي)
3.7 أدوات منصة التحكم في التقاط حركة المرور/اكتشاف البيانات (كما يلي)
3.8 تطبيق تحليل رؤية بيانات حركة مرور الشبكة (كما يلي)
4-Sالمواصفات
| وسيط حزم الشبكة Mylinking™ NL-NPB-5060المعلمات الوظيفية | |||
| واجهة الشبكة | 10 جيجا | 48*فتحات SFP+؛ تدعم الألياف الضوئية أحادية ومتعددة الأوضاع | |
| 40 جيجا | 2*فتحات QSFP؛ تدعم 40GE، والتقسيم إلى 4*10G؛ تدعم الألياف الضوئية أحادية ومتعددة الأوضاع | ||
| واجهة MGT خارج النطاق | منفذ كهربائي 1*10/100/1000 متر | ||
| وضع النشر | الوضع البصري | مدعوم | |
| وضع امتداد المرآة | مدعوم | ||
| وظيفة النظام | معالجة حركة المرور الأساسية | تكرار/تجميع/توزيع حركة المرور | مدعوم |
| استنادًا إلى تصفية هوية حركة المرور المكونة من سبعة أرقام IP / البروتوكول / المنفذ | مدعوم | ||
| مباراة UDF | مدعوم | ||
| وضع علامة على VLAN/استبدالها/حذفها | مدعوم | ||
| تحديد بروتوكول 3G/4G | مدعوم | ||
| فحص صحة الواجهة | مدعوم | ||
| حماية منفذ المرآة | مدعوم | ||
| منافذ الإخراج الزائدة | مدعوم | ||
| إنهاء حزمة النفق | مدعوم | ||
| تغليف الحزمة | مدعوم | ||
| اختراق المنفذ | مدعوم | ||
| استقلال حزمة إيثرنت | مدعوم | ||
| القدرة على المعالجة | 560 جيجابت في الثانية | ||
| معالجة حركة المرور الذكية | ختم الوقت | مدعوم | |
| إزالة العلامة | يدعم تجريد رؤوس VxLAN وVLAN وGRE وMPLS | ||
| إزالة تكرار البيانات | مستوى الواجهة/السياسة المدعومة | ||
| تقطيع الحزمة | مستوى السياسة المدعومة | ||
| مستوى السياسة المدعومة | |||
| تحديد بروتوكول الأنفاق | مدعوم | ||
| تحديد بروتوكول طبقة التطبيق | يدعم FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL، وما إلى ذلك. | ||
| تحديد حركة المرور بالفيديو | مدعوم | ||
| فك تشفير SSL | مدعوم | ||
| إزالة الكبسولة المخصصة | مدعوم | ||
| القدرة على المعالجة | 40 جيجابت في الثانية | ||
| التشخيص والمراقبة | مراقبة في الوقت الحقيقي | مستوى الواجهة/السياسة المدعومة | |
| إنذار حركة المرور | مستوى الواجهة/السياسة المدعومة | ||
| مراجعة حركة المرور التاريخية | مستوى الواجهة/السياسة المدعومة | ||
| التقاط حركة المرور | مستوى الواجهة/السياسة المدعومة | ||
| كشف رؤية حركة المرور
| التحليل الأساسي | يتم عرض إحصائيات الملخص بناءً على المعلومات الأساسية مثل عدد الحزم وتوزيع فئة الحزمة وعدد اتصالات الجلسة وتوزيع بروتوكول الحزمة | |
| تحليل DPI | يدعم تحليل نسبة بروتوكول طبقة النقل؛ وتحليل نسبة البث المتعدد أحادي البث؛ وتحليل نسبة حركة مرور IP؛ وتحليل نسبة تطبيق DPI. دعم محتوى البيانات بناءً على تحليل وقت أخذ العينات لعرض حجم حركة المرور. يدعم تحليل البيانات والإحصائيات بناءً على تدفق الجلسة. | ||
| تحليل دقيق للأخطاء | دعم تحليل الأخطاء وموقعها استنادًا إلى بيانات حركة المرور، بما في ذلك تحليل سلوك نقل الحزمة، وتحليل خطأ مستوى تدفق البيانات، وتحليل خطأ مستوى الحزمة، وتحليل خطأ الأمان، وتحليل خطأ الشبكة. | ||
| إدارة | إدارة وحدة التحكم | مدعوم | |
| إدارة IP/WEB | مدعوم | ||
| إدارة SNMP | مدعوم | ||
| إدارة TELNET/SSH | مدعوم | ||
| RADIUS أو TACACS + مصادقة التفويض المركزية | مدعوم | ||
| بروتوكول SYSLOG | مدعوم | ||
| مصادقة المستخدم | بناءً على مصادقة كلمة مرور المستخدم | ||
| الكهرباء (نظام الطاقة الاحتياطية 1+1-RPS) | معدل جهد مصدر الطاقة | تيار متردد 110~240 فولت/تيار مستمر 48 فولت (اختياري) | |
| معدل تردد مصدر الطاقة | تيار متردد-50 هرتز | ||
| معدل تيار الإدخال | AC-3A / DC-10A | ||
| معدل الطاقة | الحد الأقصى 260 واط | ||
| بيئة | درجة حرارة العمل | 0-50 درجة مئوية | |
| درجة حرارة التخزين | -20-70 درجة مئوية | ||
| رطوبة العمل | 10٪ - 95٪ بدون تكاثف | ||
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200،8،N،1 | |
| مصادقة كلمة المرور | مدعوم | ||
| ارتفاع الهيكل | مساحة الرف (U) | 1 وحدة 445 مم × 44 مم × 402 مم | |
5- معلومات الطلب
ML-NPB-5060 فتحات QSFP سعة 2*40 جيجابت بالإضافة إلى 48 فتحة SFP+ سعة 10 جيجابت/جيجابت، بسرعة 560 جيجابت في الثانية
