وسيط حزم الشبكة Mylinking™ (NPB) ML-NPB-6400
48 منفذ SFP+ بسرعة 10 جيجابت في الثانية بالإضافة إلى 4 منافذ QSFP28 بسرعة 40/100 جيجابت في الثانية، بحد أقصى 880 جيجابت في الثانية
1- نظرة عامة
- التحكم الكامل في رؤية الشبكة لجهاز التقاط البيانات (48 منفذ SFP+ بسرعة 1 جيجابت/10 جيجابت و4 منافذ QSFP28 بسرعة 40 جيجابت/100 جيجابت)
- جهاز إدارة جدولة البيانات بالكامل (بحد أقصى 24 منفذ 10 جيجابت إيثرنت، ومنفذين 100 جيجابت إيثرنت، ومعالجة مزدوجة لتكرار حركة البيانات وتجميعها وإعادة توجيهها)
- جهاز معالجة مسبقة وإعادة توزيع كامل (عرض نطاق ثنائي الاتجاه 880 جيجابت في الثانية)
- يدعم التقاط بيانات حركة المرور من مواقع عناصر الشبكة المختلفة
- يدعم التقاط بيانات حركة المرور من عقد توجيه المحولات المختلفة
- تم التقاط الحزم الخام المدعومة وتحديدها وتحليلها وتلخيصها إحصائياً ووضع علامات عليها.
- يدعم إخراج الحزم الخام لمعدات مراقبة تحليل البيانات الضخمة، وتحليل البروتوكولات، وتحليل الإشارات، وتحليل الأمن، وإدارة المخاطر، وغيرها من أنواع حركة المرور المطلوبة.
- يدعم تحليل التقاط الحزم في الوقت الفعلي، وتحديد مصدر البيانات، والبحث في حركة مرور الشبكة في الوقت الفعلي/التاريخي
2- قدرات معالجة حركة المرور الذكية
شريحة ASIC بالإضافة إلى وحدة معالجة مركزية متعددة النوى
قدرات معالجة حركة البيانات الذكية بسرعة 880 جيجابت في الثانية
استحواذ شركة 10GE
48 منفذًا بسرعة 1 جيجابت/10 جيجابت، بحد أقصى 24 منفذًا بسرعة 10 جيجابت، مع معالجة مزدوجة الاتجاه (إرسال/استقبال)، وجهاز إرسال واستقبال بيانات حركة مرور بسرعة 40 جيجابت/100 جيجابت تصل إلى 880 جيجابت في الثانية في الوقت نفسه، لالتقاط بيانات الشبكة، ومعالجة مسبقة بسيطة.
تكرار البيانات
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M
تجميع البيانات
يتم نسخ الحزمة من منفذ واحد إلى عدة منافذ N، أو يتم تجميع عدة منافذ N، ثم نسخها إلى عدة منافذ M
توزيع/إعادة توجيه البيانات
تم تصنيف البيانات الوصفية الواردة بدقة، وتم تجاهل أو إعادة توجيه خدمات البيانات المختلفة إلى مخرجات واجهة متعددة وفقًا لقواعد المستخدم المحددة مسبقًا.
تصفية البيانات
يدعم مطابقة تصفية الحزم من الطبقة الثانية إلى الطبقة السابعة، مثل SMAC وDMAC وSIP وDIP وSport وDport وTTL وSYN وACK وFIN وحقل نوع Ethernet وقيمته ورقم بروتوكول IP وTOS وما إلى ذلك. كما يدعم أيضًا مجموعة مرنة تصل إلى 2000 قاعدة تصفية.
موازنة الأحمال
يدعم النظام خوارزمية تجزئة موازنة الأحمال وخوارزمية مشاركة الأوزان القائمة على الجلسات وفقًا لخصائص طبقات L2-L7 لضمان ديناميكيات حركة مرور منفذ الإخراج لموازنة الأحمال
مطابقة UDF
يدعم مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. يُتيح تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
VLAN Tagged
شبكة VLAN غير موسومة
تم استبدال الشبكة المحلية الظاهرية (VLAN).
يدعم النظام مطابقة أي حقل مفتاح في أول 128 بايت من الحزمة. ويمكن للمستخدم تخصيص قيمة الإزاحة وطول حقل المفتاح ومحتواه، وتحديد سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
الكشف الصحي عن الموانئ
يدعم النظام الكشف الفوري عن حالة عملية الخدمة لأجهزة المراقبة والتحليل الخلفية المتصلة بمنافذ إخراج مختلفة. عند تعطل عملية الخدمة، يتم فصل الجهاز المعطل تلقائيًا. بعد إصلاح الجهاز المعطل، يعود النظام تلقائيًا إلى مجموعة موازنة الأحمال لضمان موثوقية موازنة الأحمال متعددة المنافذ.
ختم الوقت
يدعم مزامنة خادم NTP لتصحيح الوقت وكتابة الرسالة في الحزمة على شكل علامة زمنية نسبية مع علامة طابع زمني في نهاية الإطار، بدقة تصل إلى النانوثانية
VxLAN، VLAN، MPLS غير الموسومة
يتم حذف رأس VxLAN وVLAN وMPLS من حزمة البيانات الأصلية وإخراجها.
إزالة البيانات المكررة
يدعم النظام دقة إحصائية على مستوى المنفذ أو على مستوى السياسة لمقارنة بيانات مصادر التجميع المتعددة وتكرارات حزمة البيانات نفسها في وقت محدد. يمكن للمستخدمين اختيار مُعرّفات حزم مختلفة (dst.ip، src.port، dst.port، tcp.seq، tcp.ack).
تقسيم البيانات
يدعم النظام تقسيم البيانات الأولية وفقًا للسياسات (بحجم اختياري من 64 إلى 1518 بايت)، ويمكن تطبيق سياسة إخراج البيانات بناءً على إعدادات المستخدم.
إخفاء/تمويه البيانات السرية
يدعم النظام دقةً قائمة على السياسات لاستبدال أي حقل رئيسي في البيانات الأولية بهدف حماية المعلومات الحساسة. ويمكن تطبيق سياسة إخراج البيانات وفقًا لإعدادات المستخدم.
تحديد بروتوكول النفق
يدعم النظام التعرف التلقائي على بروتوكولات الأنفاق المختلفة مثل GTP وGRE وPPTP وL2TP وPPPOE. وبناءً على إعدادات المستخدم، يمكن تطبيق استراتيجية إخراج البيانات وفقًا للطبقة الداخلية أو الخارجية للنفق.
التقاط الحزم
يدعم التقاط حزم البيانات على مستوى المنفذ ومستوى السياسة من المنافذ المادية المصدرية ضمن فلتر حقل الخماسية في الوقت الفعلي
تحليل الحزم
دعم تحليل البيانات الملتقطة، بما في ذلك تحليل البيانات غير الطبيعية، وإعادة تركيب التدفق، وتحليل مسار الإرسال، وتحليل التدفق غير الطبيعي
منصة تحكم موحدة
دعم الوصول إلى منصة التحكم في الرؤية mylinking™
نظام الطاقة الاحتياطي 1+1 (RPS)
نظام طاقة مزدوج احتياطي مدعوم 1+1
3- هياكل التطبيقات النموذجية
3.1 تطبيق mylinking™ Network Packet Broker لالتقاط حركة المرور المركزية، والنسخ المتماثل/التجميع (كما يلي)
3.2 تطبيق mylinking™ Network Packet Broker Unified Schedule لمراقبة البيانات (كما يلي)
يعتمد وسيط حزم الشبكة Mylinking™ على شريحة ASIC مخصصة وحل NPS400. تدعم شريحة ASIC المخصصة 48 منفذًا بسرعة 10 جيجابت في الثانية و4 منافذ بسرعة 100 جيجابت في الثانية لنقل واستقبال البيانات بسرعة خطية، بسعة معالجة تصل إلى 880 جيجابت في الثانية في الوقت نفسه، لتلبية متطلبات المستخدمين في جمع البيانات مركزياً ومعالجتها المسبقة البسيطة لوصلة الشبكة بأكملها. أما حل NPS400 المدمج، فيمكنه الوصول إلى معدل نقل بيانات أقصى يبلغ 200 جيجابت في الثانية لإعادة المعالجة، لتلبية متطلبات المستخدمين في معالجة البيانات بشكل معمق.
3.3 تطبيق mylinking™ لإزالة البيانات المكررة من وسيط حزم الشبكة (كما يلي)
3.4 تطبيق mylinking™ لتقسيم بيانات وسيط حزم الشبكة (كما يلي)
3.5 تطبيق الوصول الهجين لـ mylinking™ Network Packet Broker لاكتساب البيانات/النسخ/التجميع (كما يلي)
4- المواصفات
| معلمات وظيفية لوسيط حزم الشبكة ML-NPB-6400 Mylinking™ | |||
| واجهة الشبكة | منافذ 10GE SFP+ منافذ 100GE QSFP28 | 48 فتحة SFP+ بسرعة 10 جيجابت و4 فتحات QSFP28 بسرعة 100 جيجابت؛ يدعم سرعات 1 جيجابت/10 جيجابت/40 جيجابت/100 جيجابت؛ يدعم الألياف أحادية ومتعددة الأنماط | |
| واجهة إدارة خارج النطاق | واجهة كهربائية واحدة بسرعة 10/100/1000 ميجابت في الثانية | ||
| وضع النشر | التقاط الطيف عبر الألياف بسرعة 1 جيجابت/10 جيجابت/40 جيجابت/100 جيجابت | مدعوم | |
| التقاط نطاق المرآة 1 جيجابت/10 جيجابت/40 جيجابت/100 جيجابت | مدعوم | ||
| وظائف النظام | عملية المرور الأساسية | تكرار حركة المرور / تجميعها / توزيعها | مدعوم |
| تصفية حركة البيانات بناءً على تحديد حركة البيانات المكونة من سبعة عناصر: عنوان IP / البروتوكول / المنفذ | مدعوم | ||
| وضع علامات VLAN / استبدال / حذف | مدعوم | ||
| استقلالية تغليف الإيثرنت | مدعوم | ||
| قدرة معالجة حركة المرور | 880 جيجابت في الثانية | ||
| نظام المرور الذكي | ختم الوقت | مدعوم | |
| تجريد رأس الحزمة | يدعم VxLAN وVLAN وMPLS وGTP وGRE إزالة الرؤوس | ||
| إزالة التكرار من الحزم | يدعم النظام إزالة الحزم المكررة بناءً على المنافذ والقواعد | ||
| تقطيع الحزم | دعم تقسيم الحزم بناءً على القواعد | ||
| تحديد بروتوكول النفق | مدعوم | ||
| قدرة معالجة حركة المرور | 200 جيجابت في الثانية | ||
| إدارة | إدارة شبكة وحدة التحكم | مدعوم | |
| إدارة شبكة IP/الويب | مدعوم | ||
| إدارة شبكة SNMP | مدعوم | ||
| إدارة الشبكة عبر بروتوكولات TELNET/SSH | مدعوم | ||
| شهادة اعتماد RADIUS أو AAA | مدعوم | ||
| بروتوكول SYSLOG | مدعوم | ||
| وظيفة مصادقة المستخدم | التحقق من كلمة المرور بناءً على اسم المستخدم | ||
| نظام الطاقة الكهربائية (نظام طاقة احتياطي 1+1 - RPS) | جهد التغذية المقنن | تيار متردد 220 فولت / تيار مستمر 48 فولت [اختياري] | |
| تردد الطاقة المقنن | AC-50 هرتز | ||
| تيار الإدخال المقنن | تيار متردد 3 أمبير / تيار مستمر 10 أمبير | ||
| وظيفة القدرة المقدرة | 370 واط كحد أقصى | ||
| بيئة | درجة حرارة التشغيل | 0-50 درجة مئوية | |
| درجة حرارة التخزين | -20-70 درجة مئوية | ||
| رطوبة التشغيل | 10%-95%، غير مكثف | ||
| تكوين المستخدم | تكوين وحدة التحكم | واجهة RS232، 115200، 8، N، 1 | |
| مصادقة كلمة المرور | يدعم | ||
| ارتفاع الرف | مساحة الرف (U) | 1U 445 مم × 44 مم × 402 مم | |
