وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-6400
48*10GE SFP+ بالإضافة إلى 4*40GE/100GE QSFP28، بحد أقصى 880 جيجابت في الثانية
1- نظرة عامة
- التحكم الكامل في رؤية الشبكة لجهاز التقاط البيانات (48*1GE/10GE SFP+ و4*40GE/100GE منافذ QSFP28)
- جهاز إدارة جدولة البيانات بالكامل (بحد أقصى 24*10GE، 2*100GE منفذ معالجة مزدوجة للاستقبال والإرسال لتكرار حركة المرور والتجميع والتوجيه)
- جهاز معالجة مسبقة كاملة وإعادة توزيع (نطاق ترددي ثنائي الاتجاه 880 جيجابت في الثانية)
- دعم التقاط حركة البيانات الرابطة من مواقع عناصر الشبكة المختلفة
- دعم التقاط حركة البيانات الرابطة من عقد توجيه التبديل المختلفة
- تم دعم الحزمة الخام التي تم التقاطها وتحديدها وتحليلها وتلخيصها إحصائيًا ووضع علامة عليها
- دعم إخراج الحزمة الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكول، وتحليل الإشارات، وتحليل الأمان، وإدارة المخاطر وحركة المرور الأخرى المطلوبة.
- دعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات، والبحث عن حركة مرور الشبكة في الوقت الفعلي/التاريخية
2- قدرات معالجة حركة المرور الذكية
شريحة ASIC بالإضافة إلى وحدة المعالجة المركزية متعددة النواة
قدرات معالجة حركة المرور الذكية بسرعة 880 جيجابت في الثانية
استحواذ 10GE
1GE/10GE 48 منفذًا، بحد أقصى 24*10GE منفذًا لمعالجة دوبلكس Rx/Tx، و40GE/100GE حتى 880 جيجابت في الثانية من جهاز إرسال واستقبال بيانات المرور في نفس الوقت، لالتقاط بيانات الشبكة، والمعالجة المسبقة البسيطة
تكرار البيانات
الحزمة التي تم تكرارها من منفذ واحد إلى عدة منافذ N، أو تم تجميع عدة منافذ N، ثم تم تكرارها إلى عدة منافذ M
تجميع البيانات
الحزمة التي تم تكرارها من منفذ واحد إلى عدة منافذ N، أو تم تجميع عدة منافذ N، ثم تم تكرارها إلى عدة منافذ M
توزيع البيانات/إعادة توجيهها
تم تصنيف البيانات الوصفية الواردة بدقة وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا للقواعد المحددة مسبقًا من قبل المستخدم.
تصفية البيانات
يدعم مطابقة تصفية الحزم L2-L7، مثل SMAC، DMAC، SIP، DIP، Sport، Dport، TTL، SYN، ACK، FIN، حقل وقيمة نوع Ethernet، رقم بروتوكول IP، TOS، وما إلى ذلك. كما يدعم أيضًا مجموعة مرنة من ما يصل إلى 2000 قاعدة تصفية.
توازن الحمل
دعم خوارزمية التجزئة لموازنة الحمل وخوارزمية مشاركة الوزن القائمة على الجلسة وفقًا لخصائص طبقة L2-L7 لضمان ديناميكية حركة مرور مخرجات المنفذ لموازنة الحمل
مباراة UDF
دعم مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لتكوين المستخدم.
VLAN مُعلَّم
شبكة VLAN غير مُعلَّمة
تم استبدال VLAN
دعم مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. يمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لتكوين المستخدم.
الكشف عن صحة المنافذ
دعم الكشف الفوري عن حالة عملية الخدمة لمعدات المراقبة والتحليل الخلفية المتصلة بمنافذ إخراج مختلفة. عند فشل عملية الخدمة، يُزال الجهاز المعطل تلقائيًا. بعد استعادة الجهاز المعطل، يعود النظام تلقائيًا إلى مجموعة موازنة الحمل لضمان موثوقية موازنة الحمل متعددة المنافذ.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة في شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة نانوثانية
VxLAN، VLAN، MPLS بدون علامات
يتم دعم رأس VxLAN وVLAN وMPLS في حزمة البيانات الأصلية ويتم تجريده وإخراجه.
إزالة تكرار البيانات
يدعم دقة إحصائية قائمة على المنفذ أو على مستوى السياسة لمقارنة بيانات مصدر التجميع المتعددة وتكرارات حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار معرفات حزمة مختلفة (dst.ip، src.port، dst.port، tcp.seq، tcp.ack).
تقطيع البيانات
دعم التقطيع القائم على السياسة (64-1518 بايت اختياريًا) للبيانات الخام، ويمكن تنفيذ سياسة إخراج حركة المرور استنادًا إلى تكوين المستخدم
البيانات السرية المخفية/المقنعة
دعم دقة البيانات القائمة على السياسات لاستبدال أي حقل رئيسي في البيانات الخام، وذلك لحماية المعلومات الحساسة. وفقًا لتكوين المستخدم، يمكن تنفيذ سياسة إخراج البيانات.
تحديد بروتوكول الأنفاق
يدعم التعرف التلقائي على بروتوكولات الأنفاق المختلفة مثل GTP / GRE / PPTP / L2TP / PPPOE. وفقًا لتكوين المستخدم، يمكن تنفيذ استراتيجية إخراج البيانات وفقًا للطبقة الداخلية أو الخارجية للنفق.
التقاط الحزمة
دعم التقاط الحزم على مستوى المنفذ ومستوى السياسة من المنافذ المادية المصدرية داخل مرشح حقل Five-Tuple في الوقت الفعلي
تحليل الحزم
دعم تحليل البيانات الملتقطة، بما في ذلك تحليل البيانات غير الطبيعية، وإعادة تجميع التدفق، وتحليل مسار الإرسال، وتحليل التدفق غير الطبيعي
منصة التحكم الموحدة
دعم الوصول إلى منصة التحكم في الرؤية mylinking™
نظام الطاقة الاحتياطية 1+1 (RPS)
يدعم نظام الطاقة الاحتياطية المزدوجة 1+1
3- هياكل التطبيق النموذجية
3.1 mylinking™ Network Packet Broker تطبيق التقاط حركة المرور المركزية والتكرار/التجميع (كما يلي)
3.2 تطبيق الجدول الموحد لـ mylinking™ Network Packet Broker لمراقبة البيانات (كما يلي)
يعتمد وسيط حزم الشبكة Mylinking™ على شريحة ASIC مخصصة وحل NPS400. تلبي شريحة ASIC المخصصة منافذ إرسال واستقبال البيانات بسرعة 48 جيجابت في الثانية و4 جيجابت في الثانية، مع سعة معالجة تدفق تصل إلى 880 جيجابت في الثانية في آنٍ واحد، لتلبية متطلبات المستخدمين لالتقاط البيانات مركزيًا والمعالجة المسبقة البسيطة لرابط الشبكة بالكامل. يمكن لـ NPS400 المدمج الوصول إلى أقصى معدل نقل بيانات يبلغ 200 جيجابت في الثانية لإعادة المعالجة، لتلبية متطلبات المستخدمين لمعالجة البيانات بعمق.
3.3 تطبيق إزالة تكرار البيانات من خلال وسيط حزم الشبكة mylinking™ (كما يلي)
3.4 تطبيق تقطيع البيانات الخاص بـ mylinking™ Network Packet Broker (كما يلي)
3.5 تطبيق الوصول الهجين لـ mylinking™ Network Packet Broker لجمع البيانات/تكرارها/تجميعها (كما يلي)
4- المواصفات
| معلمات وظيفية NPB لـ ML-NPB-6400 Mylinking™ Network Packet Broker | |||
| واجهة الشبكة | منافذ 10GE SFP+ منافذ QSFP28 بسعة 100 جيجا بايت | 48 * 10G SFP+ فتحات و4 * 100G QSFP28 فتحات؛ دعم 1GE/10GE/40G/100GE؛ دعم الألياف أحادية الوضع ومتعددة الأوضاع | |
| واجهة إدارة خارج النطاق | 1* واجهة كهربائية 10/100/1000 متر | ||
| وضع النشر | التقاط طيفي للألياف 1GE/10GE/40GE/100GE | مدعوم | |
| التقاط مدى المرآة 1GE/10GE/40GE/100GE | مدعوم | ||
| وظائف النظام | عملية المرور الأساسية | تكرار حركة المرور / التجميع / التوزيع | مدعوم |
| تصفية حركة المرور على أساس تحديد حركة المرور على أساس IP / البروتوكول / المنفذ السبعة | مدعوم | ||
| علامة VLAN/استبدال/حذف | مدعوم | ||
| استقلالية تغليف الإيثرنت | مدعوم | ||
| قدرة معالجة حركة المرور | 880 جيجابت في الثانية | ||
| عملية المرور الذكية | ختم الوقت | مدعوم | |
| تجريد رأس الحزمة | دعم تجريد الرؤوس VxLAN وVLAN وMPLS وGTP وGRE | ||
| إزالة تكرار الحزم | دعم إزالة التكرارات من الحزم استنادًا إلى المنافذ والقواعد | ||
| تقطيع الحزمة | تقسيم الحزم المدعومة استنادًا إلى القواعد | ||
| تحديد بروتوكول النفق | مدعوم | ||
| قدرة معالجة حركة المرور | 200 جيجابت في الثانية | ||
| إدارة | إدارة شبكة CONSOLE | مدعوم | |
| إدارة شبكة IP/WEB | مدعوم | ||
| إدارة شبكة SNMP | مدعوم | ||
| إدارة شبكة TELNET/SSH | مدعوم | ||
| شهادة ترخيص RADIUS أو AAA | مدعوم | ||
| بروتوكول SYSLOG | مدعوم | ||
| وظيفة مصادقة المستخدم | مصادقة كلمة المرور بناءً على اسم المستخدم | ||
| الكهرباء (نظام الطاقة الاحتياطية 1+1-RPS) | جهد التزويد المقدر | تيار متردد-220 فولت/تيار مستمر-48 فولت [اختياري] | |
| تردد الطاقة المقدر | تيار متردد-50 هرتز | ||
| تيار الإدخال المقدر | AC-3A / DC-10A | ||
| وظيفة الطاقة المقدرة | الحد الأقصى 370 واط | ||
| بيئة | درجة حرارة التشغيل | 0-50 درجة مئوية | |
| درجة حرارة التخزين | -20-70 درجة مئوية | ||
| رطوبة التشغيل | 10%-95%، غير مكثف | ||
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200، 8، N، 1 | |
| مصادقة كلمة المرور | يدعم | ||
| ارتفاع الرف | مساحة الرف (U) | 1 وحدة 445 مم × 44 مم × 402 مم | |
