وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-5410II
6*25/40/100GE QSFP28 بالإضافة إلى 48*1/10GE SFP+، بحد أقصى 2.16 تيرابايت في الثانية
1-نظرة عامة
●التحكم البصري الكامل فيالتقاط حركة المرورالجهاز (6*40/100GE QSFP28، يمكن تقسيم واجهات 40GE/100GE إلى 4 × 10GE/25GE و48*1/10G SFP+ بإجمالي 54 منفذًا لمعالجة دوبلكس Rx/Tx)
●جهاز إدارة جدولة البيانات بالكامل (معالجة الإرسال والاستقبال المزدوجة)
● جهاز كامل للمعالجة المسبقة وإعادة التوزيع (نطاق ترددي ثنائي الاتجاه)2.16ملاعق كبيرة)
● دعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
● دعم جمع واستقبال بيانات الارتباط من عقد توجيه التبديل المختلفة
● تم دعم الحزمة الخام التي تم جمعها وتحديدها وتحليلها وتلخيصها إحصائيًا ووضع علامة عليها
● دعم تحقيق التعبئة العلوية غير ذات الصلة لإعادة توجيه حركة مرور إيثرنت، ودعم جميع أنواع بروتوكولات تعبئة إيثرنت، وكذلك 802.1q/q-in-q، وIPX/SPX، وMPLS، وPPPO، وISL، وGRE، وPPTP وما إلى ذلك من بروتوكولات التعبئة
● دعم إخراج الحزمة الخام لمراقبة المعدات الخاصة بتحليل البيانات الضخمة، وتحليل البروتوكول، وتحليل الإشارات، وتحليل الأمان، وإدارة المخاطر وحركة المرور الأخرى المطلوبة.
●دعم تحليل التقاط الحزم في الوقت الفعلي وتحديد مصدر البيانات
● تجريد رؤوس VxLAN وVLAN وMPLS وGTP وGRE وERSPAN، سدعم تجريد رؤوس VxLAN وVLAN وMPLS وGTP وGRE وERSPAN للأمام في حزمة البيانات الأصلية

2- قدرات معالجة حركة المرور الذكية

شريحة ASIC بالإضافة إلى وحدة المعالجة المركزية متعددة النواة
1080 جيجابت في الثانية + 1080 جيجابايتقدرات معالجة حركة المرور الذكية bps. يمكن تشغيله بكامل طاقته، مدخل 1080 جيجابت في الثانية + مخرج 1080 جيجابت في الثانية

التقاط 100GE
6*40/100GE QSFP28, يمكن تقسيم واجهات 40GE/100GE إلى 4 واجهات 10GE/25GE و48*1/10 جيجابت إس إف بي+إجمالي 54 منفذًا لمعالجة الإرسال والاستقبال على الوجهين، حتى2.16جهاز إرسال واستقبال بيانات حركة المرور بسرعة تيرابايت في الثانية في نفس الوقت، لجمع بيانات الشبكة، بسيط

تكرار البيانات
الحزمة التي تم تكرارها من منفذ واحد إلى عدة منافذ N، أو تم تجميع عدة منافذ N، ثم تم تكرارها إلى عدة منافذ M

تجميع البيانات
الحزمة التي تم تكرارها من منفذ واحد إلى عدة منافذ N، أو تم تجميع عدة منافذ N، ثم تم تكرارها إلى عدة منافذ M

توزيع البيانات
تم تصنيف البيانات الوصفية الواردة بدقة وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا للقائمة البيضاء أو القائمة السوداء أو القواعد المحددة مسبقًا للمستخدم.

تصفية البيانات
يمكنه تصنيف تدفقات البيانات الواردة بدقة، وتجاهل أو إعادة توجيه خدمات بيانات مختلفة إلى واجهات إخراج متعددة بناءً على قواعد القائمة البيضاء أو السوداء. كما يدعم تركيبات مرنة تعتمد على نوع Ethernet، وشبكة VLAN، وبروتوكول IP الخماسي، وخصائص الرسائل، مما يلبي احتياجات نشر أجهزة أمان الشبكات المختلفة، وتحليل البروتوكولات، وتحليل الإشارات، وغيرها من احتياجات مراقبة حركة المرور.

توازن الحمل
يمكن إجراء موازنة تحميل خوارزمية التجزئة المدعومة بناءً على خصائص الطبقة الثانية والرابعة لضمان سلامة جلسة تدفق البيانات المُستقبَلة من جهاز مراقبة التجاوز. بالإضافة إلى ذلك، يُمكن لأعضاء مجموعة منافذ التحويل الخروج بمرونة (رابط لأسفل) أو الانضمام (رابط لأعلى) عند تغير حالة الرابط. تُعيد مجموعة التوزيع توزيع حركة المرور تلقائيًا لضمان موازنة تحميل ديناميكية لحركة مرور مخرجات المنفذ.

مطابقة UDB
يدعم مطابقة أي حقل مفتاح في أول ١٢٨ بايت من الرسالة. يمكن للمستخدمين تخصيص قيمة الإزاحة، وطول حقل المفتاح، ومحتواه، وتحديد سياسة إخراج البيانات بناءً على إعدادات المستخدم.

نقل الألياف الفردية
دعم نقل الألياف الفردية بمعدلات منفذ 10 جيجابت و40 جيجابت و100 جيجابت لتلبية متطلبات استقبال البيانات عبر الألياف الفردية لبعض الأجهزة الخلفية وتقليل تكلفة إدخال المواد المساعدة للألياف عندما تكون هناك حاجة إلى التقاط عدد كبير من الروابط وتوزيعها

تقسيم المنفذ 40GE 100GE
يدعم تقسيم المنفذ، أي يدعم تقسيم واجهة 40GE/100GE إلى واجهات 4×10GE/25GE، مما يلبي بشكل مرن إمكانية الوصول إلى أنواع مختلفة من روابط نوع المنفذ.

إنهاء حزمة النفق
يدعم إنهاء نفق GRE، ويمكن تكوين كل منفذ للجهاز بشكل فردي باستخدام 16 عنوان IP

تحديد بروتوكول الحزمة
●يمكن التعرف على الحزم ذات العلامات VLAN وQinQ وMPLS
●يمكن التعرف على حزم IPv4/IPv6
●يمكن التعرف على VxLAN وGRE وGTP وIPoverIP وحزم الأنفاق الأخرى
●يمكن التعرف على حزم شظايا IP
●يمكن التعرف على الحزم الأخرى من خلال توقيعات الإزاحة المخصصة (UDB)

واجهة FEC
تدعم واجهات 100GE تقنية FEC (تصحيح الخطأ الأمامي)

معالجة العلامات
دعم تجريد علامات VLAN (حتى طبقتين)
دعم تجريد علامات MPLS (حتى 6 طبقات)
دعم إضافة علامات VLAN

استقلال تغليف الإيثرنت
يدعم تحقيق إعادة توجيه حركة المرور المستقلة عن تغليف الطبقة العليا لشبكة Ethernet، ويدعم بشكل شفاف بروتوكولات تغليف Ethernet المختلفة، ويدعم بشكل سلس تغليفات البروتوكول المختلفة مثل 802.1Q/Q-IN-Q، IPX/SPX، MPLS، PPPO، ISL، GRE، PPTP، إلخ.

تجريد رؤوس VxLAN وVLAN وMPLS وGTP وGRE وERSPAN
دعم تجريد رؤوس VxLAN وVLAN وMPLS وGTP وGRE وERSPAN لإعادة التوجيه في حزمة البيانات الأصلية

منصة رؤية الشبكة Mylinking™
دعم الوصول إلى منصة التحكم في الرؤية Mylinking™ Matrix-SDN

نظام الطاقة الاحتياطية 1+1 (RPS)
دعم نظام الطاقة الاحتياطية المزدوجة 1+1
3- هياكل التطبيق النموذجية
3.1 تطبيق تكرار/تجميع المجموعة المركزية (كما يلي)

3.2 تطبيق الجدول الموحد (كما يلي)

4-المواصفات
ML-NPB-5410II معلمات وظيفة TAP/NPB لـ Mylinking™ Network Packet Broker | |
واجهة الأعمال | |
مواصفات الواجهة | 48 منفذ SFP+، 6 منافذ QSFP28الموانئ |
معدل الواجهة | يدعم معدلات GE و10GE و25GE و40GE و100GE |
وحدة الوصول | وحدة بصرية قابلة للتوصيل QSFP28 |
وحدة بصرية/كهربائية قابلة للتوصيل SFP+ | |
يمكن تقسيم واجهات 40GE/100GE إلى 4 واجهات 10GE/25GE | |
نقل الألياف الفردية | Sدعمed |
استقبال الألياف الفردية | Sدعمed |
واجهة FEC | تدعم واجهات 100GE تقنية FEC (تصحيح الخطأ الأمامي) |
يعالجPالأداء | |
الأداء العام | يمكن تشغيله بكامل طاقته، مدخل 1080 جيجابت في الثانية + مخرج 1080 جيجابت في الثانية |
أداء المنفذ | يمكن تشغيل كل منفذ بسرعة خط 100% |
الحزمتعريف | |
يمكن التعرف على الحزم ذات العلامات VLAN وQinQ وMPLS | |
يمكن التعرف على حزم IPv4/IPv6 | |
يمكنه التعرف على VxLAN وGRE وGTP وIPoverIP والأنفاق الأخرىحزمةs | |
يمكن التعرف على حزم شظايا IP | |
يمكن التعرف على الرسائل الأخرى من خلال توقيعات الإزاحة المخصصة (UDB) | |
حزمةs Fتصفية | |
عدد إدخالات القاعدة | يدعم قواعد القناع عدد قواعد مجموعة الوحدة: 9000 عدد القواعد الخماسية المنتظمة: 4000 عدد قواعد المجموعات المتعددة المركبة: 1500 (نفقحزمةتم تعطيل وظيفة التعريف) عدد قواعد المجموعات المتعددة المركبة: 1000 (مع نفقحزمةتم تمكين التعريف) |
قاعدة المجموعة | منفذ الإدخال |
عنوان MAC المصدر/الوجهة | |
معرف VLAN | |
حقل نوع الإيثرنت | |
حزمةطول | |
نوع بروتوكول الطبقة 3 | |
عناوين IP أو أجزاء العناوين للمصدر والوجهة الخارجية/الداخلية (الطبقة الخارجية أو الداخلية للنفق) | |
منفذ المصدر/الوجهة أو نطاق المنفذ لـ TCP/UDP | |
علم TCP | |
وضع علامة على جزء IP | |
تسمية تدفق IPv6 | |
حزمةمدى الطول | |
علامة IP TOS/DSCP/ECN/TCP الطول الفعال | |
التوقيع المحدد من قبل المستخدم (UDB)، ضمن أول 128 بايت من الرسالة، يتم مطابقة ما يصل إلى 4 بايتات، ويمكن أن تكون غير متصلة | |
القواعد المركبة | يدعم مطابقة القواعد المركبة متعددة المجموعات المذكورة أعلاه |
تعديل الرسالة | |
تغليف النفق | دعم تجريد رأس رسالة تغليف النفق (شبكة محلية،اختبار GRE, جي تي بي, إرسبان) |
إنهاء رسالة النفق | يدعم إنهاء نفق GRE، ويمكن تكوين كل منفذ للجهاز بشكل فردي باستخدام 16 عنوان IP |
استبدال عنوان MAC | تعديل عنوان MAC المستهدف |
تعديل عنوان MAC المصدر إلى عنوان MAC الخاص بمنفذ الإخراج | |
معالجة العلامات | دعم تجريد علامات VLAN (حتى طبقتين) |
دعم تجريد علامات MPLS (حتى 6 طبقات) | |
دعم إضافة علامات VLAN | |
حزمة Fإعادة التوجيه | |
القائمة السوداء والقائمة البيضاء | دعم عمليات إعادة توجيه الرسائل (القائمة البيضاء) أو تجاهلها (القائمة السوداء) |
موازنة التحميل | يدعم إخراج موازنة التحميل من نفس المصدر ونفس الوجهة المستند إلى HASH: رشفة دبلومة الدبلوم العالي SIP + SPORT DIP+DPort SIP + DIP SIP+SPort+DIP+DPort |
يدعم ما يصل إلى 64 مجموعة إخراج، ويمكن أن يختلف عدد الأعضاء في كل مجموعة | |
دعم موازنة تحميل HASH المتماثلة وإخراج التحويل | |
يدعم إرسال نفس حركة مرور الإدخال المصدر إلى مجموعات منافذ موازنة التحميل المتعددة في نفس الوقت | |
يدعم تجميع حركة مرور الإدخال متعددة المنافذ ويرسلها إلى مجموعات منافذ موازنة التحميل المتعددة في نفس الوقت | |
رسالة غير معروفة | بشكل افتراضي، يتم تجاهل كافة الحزم، ويمكن تعيين إخراج التوجيه. |
تدفق البيانات | دعم تجميع المدخلات متعددة المنافذ |
دعم تكرار/تقسيم الإخراج متعدد المنافذ | |
تكوين الإدارة | |
واجهة الإدارة | يوفر واجهتين متكيفتين بسرعة 10/100/1000 ميجابايت، كل منهما بعنوان IP خاص بها |
يوفر واجهة إدارة وحدة التحكم واحدة | |
اتفاقية الإدارة | دعم بروتوكول HTTPS (واجهة الويب) |
دعم بروتوكول SSH (واجهة CLI) | |
دعم بروتوكول SNMP V1/V2c/V3 | |
تحميل التنبيه | تحميل التنبيهات بشكل نشط من خلال SNMP Trap |
الترقية عن بعد | دعم واجهة الويب/ترقية البرنامج عن بعد عبر SSH |
الوصول عن بعد | يدعم الوصول عن بعد عبر أجهزة التوجيه متعددة القفزات |
التسجيل | يدعم تسجيل جميع الحالات والتنبيهات وأحداث النظام والعمليات الرئيسية |
تبلغ فترة الاحتفاظ المتجددة لسجلات السجل سنة واحدة على الأقل | |
إدارة الوقت | دعم مزامنة وقت NTP لتوفير معيار زمني للتسجيل |
دائرة RTC مدمجة، لا يضيع وقت انقطاع التيار الكهربائي للجهاز | |
إدارة الأذونات | دعم إدارة أذونات المستخدم الهرمية |
تكوين الإدارة | |
أمن المعلومات | ميزات أمان معلومات خطة إدارة الدعم |
ملف التكوين | دعم استيراد/تصدير ملفات التكوين |
عملCالشروط | |
طاقة الإدخال | مواصفات التيار المتردد: 100 فولت تيار متردد ~ 240 فولت تيار متردد، 192 فولت تيار مستمر ~ 288 فولت تيار مستمر (جهد تيار مستمر عالي) |
مواصفات التيار المستمر: -36 فولت تيار مستمر ~ -72 فولت تيار مستمر | |
دعم النسخ الاحتياطي للطاقة 1+1 | |
طريقة تبديد الحرارة | تبريد مروحة الهيكل النشط |
درجة حرارة التشغيل | 0 درجة مئوية ~ +45 درجة مئوية،10%~ 95% RH |
درجة حرارة التخزين | -45 درجة مئوية ~ +70 درجة مئوية،10%~ 95% RH |
استهلاك الطاقة للجهاز بأكمله | <180 واط |
وزن الماكينة | <7 كجم |
حجم المضيف | بدون آذان التثبيت: 392 مم (عمق) × 440 مم (عرض) × 44 مم (ارتفاع) |
متطلبات النشر | تأكد من وجود مساحة كافية حول مخرج مروحة الجهاز وفتحات تبديد الحرارة |
بيئة داخلية جيدة التهوية بدون أشعة الشمس المباشرة | |
شهادة المنتج | |
صديق للبيئة | متوافق مع توجيه RoHS2.0 (2011/65/EU و2015/863 EU) |