وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-5690
6 منافذ QSFP28 بسرعة 40 جيجابت/100 جيجابت بالإضافة إلى 48 منفذ SFP28 بسرعة 10 جيجابت/25 جيجابت، بحد أقصى 1.8 تيرابت في الثانية
1- نظرة عامة
- تحكم بصري كامل فيشبكةالتقاط/معالجة/إعادة توجيه التدفق NPB (6 فتحات 40GE/100GE QSFP28 بالإضافة إلى 48 فتحة 10GE/25GE SFP28)
- جهاز معالجة مسبقة وإعادة توزيع كامل (عرض نطاق ثنائي الاتجاه 1.8)T(bps)
- يدعم جمع واستقبال بيانات الارتباط من مواقع عناصر الشبكة المختلفة
- يدعم جمع واستقبال بيانات الروابط من عقد توجيه التبادل المختلفة
- مدعومخامتم جمع الحزمة وتحديدها وتحليلها وتلخيصها إحصائياً ووضع علامات عليها
- يدعم إخراج الحزم الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكولات، وتحليل الإشارات، وتحليل الأمن، وإدارة المخاطر، وغيرها من أنواع حركة المرور المطلوبة.
- يدعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات، والبحث في حركة مرور الشبكة في الوقت الفعلي/التاريخي
- يدعم هذا النظام حلول رقائق P4 القابلة للبرمجة، ونظام تجميع البيانات وتنفيذ الإجراءات. يدعم مستوى الأجهزة التعرف على أنواع البيانات الجديدة، وقدرة تنفيذ الاستراتيجيات بعد تحديد البيانات، مع إمكانية تخصيصه لتحديد الحزم، وإضافة وظائف جديدة بسرعة، ومطابقة البروتوكولات الجديدة. يتميز بقدرة فائقة على التكيف مع سيناريوهات الشبكات الجديدة، مثل VxLAN وMPLS، وتداخل التغليف غير المتجانس، وتداخل VLAN ثلاثي الطبقات، وإضافة طابع زمني على مستوى الأجهزة، وغيرها.
2- قدرات معالجة حركة المرور الذكية
شريحة ASIC بالإضافة إلى وحدة معالجة مركزية متعددة النوى
قدرات معالجة ذكية لحركة مرور الشبكة تصل إلى 1.8 تيرابت في الثانية. وحدة المعالجة المركزية متعددة النوى المدمجة قادرة على الوصول إلى قدرة معالجة ذكية لحركة المرور تصل إلى 200 جيجابت في الثانية
التقاط بيانات حركة المرور 10GE/25GE/40GE/100GE
ستة منافذ QSFP28 بسرعة 40/100 جيجابت في الثانية بالإضافة إلى 48 منفذ SFP28 بسرعة 10/25 جيجابت في الثانية، تصل سرعة نقل البيانات إلى 1.8 تيرابت في الثانية في نفس الوقت، لالتقاط بيانات الشبكة، ومعالجة مسبقة بسيطة.
تكرار حركة مرور الشبكة
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M بواسطة وسيط حزم الشبكة
تجميع حركة مرور الشبكة
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M بواسطة وسيط حزم الشبكة
توزيع/إعادة توجيه البيانات
تم تصنيف البيانات الوصفية الواردة بدقة، وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا لقواعد المستخدم المحددة مسبقًا.
تصفية بيانات الحزم
يدعم هذا النظام تركيبات مرنة من عناصر البيانات الوصفية بناءً على نوع الإيثرنت، وعلامة VLAN، وTTL، وسبعة عناصر IP، وتجزئة IP، وعلامة TCP، وميزات الحزم الأخرى لأجهزة أمان الشبكة، وتحليل البروتوكولات، وتحليل الإشارات، وحركة البيانات.
موازنة الأحمال
يدعم النظام خوارزمية تجزئة موازنة الأحمال وخوارزمية مشاركة الأوزان القائمة على الجلسات وفقًا لخصائص طبقات L2-L7 لضمان ديناميكيات حركة مرور منفذ الإخراج لموازنة الأحمال
VLAN Tagged
شبكة VLAN غير موسومة
تم استبدال الشبكة المحلية الظاهرية (VLAN).
يدعم النظام مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. ويمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
نقل البيانات عبر الألياف الضوئية المفردة
يدعم نقل البيانات عبر الألياف الضوئية المفردة بمعدلات منافذ تبلغ 10 جيجابت و40 جيجابت و100 جيجابت لتلبية متطلبات استقبال البيانات عبر الألياف الضوئية المفردة لبعض أجهزة الواجهة الخلفية، ويقلل من تكلفة المواد المساعدة للألياف عند الحاجة إلى التقاط وتوزيع عدد كبير من الروابط.
منفذ الخروج
يدعم وظيفة تقسيم المنافذ بسرعة 40 جيجابت/100 جيجابت، ويمكن تقسيمه إلى أربعة منافذ بسرعة 10 جيجابت/25 جيجابت لتلبية متطلبات الوصول المحددة.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة على شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة تصل إلى النانوثانية
إزالة غلاف النفق
يدعم VxLAN و VLAN و GRE و GTP و MPLS و IPIP التي تم تجريدها من رأس حزمة البيانات الأصلية وإعادة توجيه الإخراج.
إزالة البيانات/الحزم المكررة
يدعم النظام دقة إحصائية على مستوى المنفذ أو على مستوى السياسة لمقارنة بيانات مصادر التجميع المتعددة وتكرارات حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار مُعرّفات حزم مختلفة (dst.ip، src.port، dst.port، tcp.seq، tcp.ack).
تقسيم البيانات/الحزم
يدعم النظام تقسيم البيانات الأولية وفقًا للسياسات (بحجم اختياري من 64 إلى 1518 بايت)، ويمكن تطبيق سياسة إخراج البيانات بناءً على إعدادات المستخدم.
إخفاء تاريخ التصنيف
يدعم النظام دقةً قائمة على السياسات لاستبدال أي حقل رئيسي في البيانات الأولية بهدف حماية المعلومات الحساسة. ويمكن تطبيق سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
تحديد بروتوكول النفق
يدعم النظام التعرف التلقائي على بروتوكولات الأنفاق المختلفة مثل GTP / GRE / VxLAN / PPTP / L2TP / PPPOE / IPIP. وبناءً على إعدادات المستخدم، يمكن تطبيق استراتيجية إخراج حركة البيانات وفقًا للطبقة الداخلية أو الخارجية.
بروتوكول تعريف طبقة التطبيق
يدعم تحديد بروتوكولات طبقة التطبيق الشائعة الاستخدام، مثل FTP وHTTP وPOP وSMTP وDNS وNTP وBitTorrent وSyslog وMySQL وMsSQL وغيرها.
تصفية حركة مرور الفيديو
يدعم هذا النظام تصفية وتخفيف مطابقة بيانات بث الفيديو مثل حل عنوان اسم النطاق، وبروتوكول نقل الفيديو، وعنوان URL، وتنسيق الفيديو، وذلك لتوفير بيانات مفيدة للمحللين والمراقبين لأغراض الأمن.
فك تشفير SSL
يدعم تحميل شهادة فك تشفير SSL المقابلة، وفك تشفير بيانات HTTPS المشفرة لحركة المرور المحددة، والإخراج إلى نظام المراقبة والتحليل الخلفي عند الطلب، والذي يمكنه إكمال فك تشفير الرسائل المشفرة الثابتة لـ TLS1.0 وTLS1.2 وSSL3.0.
فك التغليف المحدد من قبل المستخدم
يدعم البرنامج وظيفة فك تغليف الحزم التي يُحددها المستخدم، والتي يمكنها إزالة أي حقول ومحتويات مُغلّفة في أول 128 بايت من الحزمة وإخراجها.
التقاط الحزم
يدعم البرنامج التقاط حزم البيانات في الوقت الفعلي على مستوى المنفذ والسياسة. عند حدوث حزم بيانات غير طبيعية أو تقلبات غير معتادة في حركة البيانات، يمكنك التقاط حزم البيانات الأصلية على الرابط أو السياسة المشبوهة وتنزيلها إلى جهاز الكمبيوتر المحلي. بعد ذلك، يمكنك استخدام برنامج Wireshark لتحديد موقع العطل بسرعة.
مراقبة حركة المرور والكشف عنها
توفر مراقبة حركة المرور إمكانية رصد حالة المرور في الوقت الفعلي. ويتيح اكتشاف حركة المرور تحليلًا معمقًا لبيانات المرور في مواقع مختلفة من الشبكة، مما يوفر مصادر بيانات أصلية لتحديد موقع الأعطال في الوقت الفعلي.
رؤى حركة مرور الشبكة
يدعم النظام عرضًا مرئيًا شاملًا لعملية نقل بيانات الروابط، بدءًا من الاستلام والجمع والتحديد والمعالجة والجدولة وصولًا إلى توزيع المخرجات. ومن خلال واجهة تفاعلية سهلة الاستخدام تجمع بين الرسوم البيانية والنصوص، يوفر النظام عرضًا متعدد الأبعاد لهيكل تكوين حركة البيانات، وتوزيعها على الشبكة بأكملها، وتحديد حزم البيانات وحالة معالجتها، واتجاهات حركة البيانات، والعلاقة بين حركة البيانات والوقت أو النشاط التجاري، مما يحول إشارات البيانات غير المرئية إلى كيانات مرئية وقابلة للإدارة والتحكم.
اتجاه حركة المرور مثير للقلق
تم دعم تنبيهات مراقبة حركة البيانات على مستوى المنفذ ومستوى السياسة عن طريق ضبط عتبات التنبيه لكل منفذ ولكل تجاوز لتدفق السياسة.
مراجعة تاريخية لاتجاهات حركة المرور
يدعم الاستعلام عن إحصائيات حركة البيانات التاريخية لما يقارب شهرين على مستوى المنفذ ومستوى السياسة. ويمكن تحديد المعلومات المطلوبة للاستعلام بناءً على الأيام والساعات والدقائق وغيرها من التفاصيل، مثل معدل الإرسال/الاستقبال، وبايتات الإرسال/الاستقبال، ورسائل الإرسال/الاستقبال، ورقم خطأ الإرسال/الاستقبال، أو غيرها من المعلومات.
الكشف عن حركة المرور في الوقت الفعلي
يدعم مصادر "التقاط المنفذ المادي (اكتساب البيانات)"، و"حقل وصف ميزة الرسالة (L2 - L7)"، ومعلومات أخرى لتحديد مرشح حركة مرور مرن، من أجل التقاط حركة مرور بيانات الشبكة في الوقت الفعلي للكشف عن مواقع مختلفة، وسيتم تخزين البيانات في الوقت الفعلي بعد التقاطها والكشف عنها في الجهاز لتنزيلها لإجراء تحليل خبير إضافي أو استخدام ميزات التشخيص الخاصة بهذا الجهاز لتحليل التصور العميق.
تحليل حزم DPI
تتيح وحدة التحليل المتعمق لتقنية DPI، ضمن وظيفة كشف حركة المرور المرئية، إجراء تحليل معمق لبيانات حركة المرور المستهدفة الملتقطة من أبعاد متعددة، وعرضها إحصائيًا بشكل مفصل في شكل رسوم بيانية وجداول. كما تدعم تحليل حزم البيانات الملتقطة، بما في ذلك تحليل حزم البيانات غير الطبيعية، وإعادة تجميع التدفقات، وتحليل مسار الإرسال، وتحليل التدفقات غير الطبيعية.
مخرجات NetFlow
يدعم البرنامج توليد بيانات NetFlow من حركة البيانات وتصديرها إلى أدوات التحليل المناسبة. كما يدعم تخصيص معدل أخذ عينات NetFlow، ويدعم إصدارات متعددة من NetFlow (V5، V9، وIPFIX).
منصة Mylinking™ للرؤية
دعم الوصول إلى منصة التحكم المرئي Mylinking™ Matrix-SDN
نظام الطاقة الاحتياطي 1+1 (RPS)
نظام طاقة مزدوج احتياطي مدعوم 1+1
3- هياكل التطبيقات النموذجية
3.1 تطبيق تجميع مركزي لحزمة بيانات الشبكة Mylinking™ (كما يلي)
3.2 تطبيق جدولة موحد لوسيط حزم الشبكة Mylinking™ (كما يلي)
3.3 تطبيق Mylinking™ Network Packet Broker Data/Packet Deduplication (كما يلي)
3.4 تطبيق Mylinking™ Network Packet Broker Data/Packet Deduplication (كما يلي)
3.5 تطبيق Mylinking™ Network Packet Broker Data/Packet Masking (كما يلي)
3.6 تطبيق Mylinking™ Network Packet Broker Data/Packet Slicing (كما يلي)
3.7 تطبيق تحليل رؤية بيانات حركة مرور الشبكة Mylinking™ (كما يلي)
4-المواصفات
| ML-NPB-5690 Mylinking™وسيط حزم الشبكةالمعايير الوظيفية | |||
| واجهة الشبكة
| 10GE (متوافق مع 25G) | 48 فتحة SFP+؛ تدعم الألياف الضوئية أحادية ومتعددة الأنماط | |
| 100 غرام(متوافق مع 40 جيجابايت) | 6 فتحات QSFP28؛ تدعم سرعة 40 جيجابت في الثانية، مع إمكانية التوسع إلى 4 فتحات بسرعة 10 جيجابت في الثانية/25 جيجابت في الثانية؛ تدعم الألياف الضوئية أحادية ومتعددة الأنماط | ||
| واجهة إدارة خارج النطاق | منفذ كهربائي واحد بسرعة 10/100/1000 ميجابت في الثانية | ||
| وضع النشر
| الوضع البصري | مدعوم | |
| وضع نطاق المرآة | مدعوم | ||
| وظيفة النظام | معالجة حركة المرور الأساسية | تكرار/تجميع/توزيع حركة المرور | مدعوم |
| موازنة الأحمال | مدعوم | ||
| تصفية تعريف حركة المرور بناءً على سبعة عناصر: عنوان IP / البروتوكول / المنفذ | مدعوم | ||
| Sنقل الألياف الضوئية المفردة | Sمدعوم | ||
| تحديد/استبدال/حذف شبكة VLAN | مدعوم | ||
| تحديد بروتوكول النفق | مدعوم | ||
| إزالة غلاف النفق | مدعوم | ||
| منفذ الخروج | مدعوم | ||
| استقلالية حزمة الإيثرنت | مدعوم | ||
| قدرة المعالجة | 1.8 تيرابايت في الثانية | ||
| معالجة حركة المرور الذكية | تحديد الوقت | مدعوم | |
| إزالة الوسم,إزالة الكبسولة | يدعم VxLAN و VLAN,اختبار GRE,تجريد رؤوس MPLS، وما إلى ذلك | ||
| إزالة البيانات المكررة | مستوى الواجهة/السياسة المدعومة | ||
| تقطيع الأكياس | مستوى السياسة المدعومة | ||
| إزالة حساسية البيانات (إخفاء البيانات) | مستوى السياسة المدعومة | ||
| تحديد بروتوكول النفق | مدعوم | ||
| تحديد بروتوكول طبقة التطبيق | يدعم بروتوكولات FTP/HTTP/POP/SMTP/DNS/NTP/ BitTorrent/SYSLOG/MYSQL/MSSQL، إلخ. | ||
| تحديد هوية حركة المرور عبر الفيديو | مدعوم | ||
| فك تشفير SSL | مدعوم | ||
| نيت فلو | يدعم الإصدارات المتعددة V5 و V9 و IPFIX | ||
| إزالة التغليف حسب الطلب | مدعوم | ||
| قدرة المعالجة | 200 جيجابت في الثانية | ||
| التشخيص والمراقبة | مراقبة في الوقت الفعلي | مستوى الواجهة/السياسة المدعومة | |
| إنذار المرور | مستوى الواجهة/السياسة المدعومة | ||
| مراجعة تاريخية لحركة المرور | مستوى الواجهة/السياسة المدعومة | ||
| التقاط حركة المرور | مستوى الواجهة/السياسة المدعومة | ||
| نظام كشف رؤية حركة المرور
| التحليل الأساسي | يتم عرض الإحصائيات الموجزة بناءً على معلومات أساسية مثل عدد الحزم، وتوزيع فئات الحزم، وعدد اتصالات الجلسات، وتوزيع بروتوكولات الحزم. | |
| تحليل DPI | يدعم تحليل نسبة بروتوكول طبقة النقل؛ تحليل نسبة البث أحادي الإرسال متعدد الإرسال، تحليل نسبة حركة مرور بروتوكول الإنترنت، تحليل نسبة تطبيق فحص الحزم العميق. يدعم هذا البحث محتوى البيانات بناءً على تحليل وقت أخذ العينات لعرض حجم حركة المرور. يدعم تحليل البيانات والإحصاءات بناءً على تدفق الجلسة. | ||
| تحليل دقيق للأعطال | يدعم تحليل الأعطال وتحديد موقعها بناءً على بيانات حركة المرور، بما في ذلك تحليل سلوك نقل الحزم، وتحليل الأعطال على مستوى تدفق البيانات، وتحليل الأعطال على مستوى الحزم، وتحليل أعطال الأمان، وتحليل أعطال الشبكة. | ||
| إدارة | إدارة وحدة التحكم | مدعوم | |
| إدارة IP/الويب | مدعوم | ||
| إدارة بروتوكول إدارة الشبكة البسيط (SNMP) | مدعوم | ||
| إدارة TELNET/SSH | مدعوم | ||
| RADIUS أو TACACS + مصادقة مركزية للتفويض | مدعوم | ||
| بروتوكول SYSLOG | مدعوم | ||
| مصادقة المستخدم | بناءً على مصادقة كلمة مرور المستخدم | ||
| نظام الطاقة الكهربائية (نظام طاقة احتياطي 1+1 - RPS) | معدل جهد مصدر الطاقة | AC110~240V/DC-48V(اختياري) | |
| معدل تردد مصدر الطاقة | AC-50 هرتز | ||
| معدل تيار الإدخال | تيار متردد 3 أمبير / تيار مستمر 10 أمبير | ||
| معدل الطاقة | أقصى قدرة 650 واط | ||
| بيئة
| درجة حرارة التشغيل | 0-50 درجة مئوية | |
| درجة حرارة التخزين | -20-70 درجة مئوية | ||
| رطوبة التشغيل | 10%-95%لا يوجد تكثف | ||
| تكوين المستخدم
| تهيئة وحدة التحكم | واجهة RS232، 115200، 8، N، 1 | |
| مصادقة كلمة المرور | مدعوم | ||
| ارتفاع الهيكل | مساحة الرف (U) | 1U 445 مم × 44 مم × 505 مم | |
5- معلومات الطلب
ML-NPB-5690، 6 فتحات QSFP28 بسرعة 40 جيجابت/100 جيجابت بالإضافة إلى 48 فتحة SFP28 بسرعة 10 جيجابت/25 جيجابت، 1.8 تيرابت في الثانية







