کارگزار بسته شبکه Mylinking™ (NPB) ML-NPB-5410II
6*25/40/100GE QSFP28 به همراه 48*1/10GE SFP+، حداکثر 2.16 ترابیت بر ثانیه
۱-بررسی اجمالی
● کنترل بصری کامل دستگاه ضبط ترافیک (6 رابط QSFP28 با 40/100GE و 40GE/100GE که می‌توانند به 4 رابط 10GE/25GE و 48 رابط 1/10G SFP+ در مجموع 54 پورت Rx/Tx با پردازش دوطرفه تقسیم شوند)
● یک دستگاه مدیریت زمانبندی کامل داده‌ها (پردازش دوگانه Rx/Tx)
● یک دستگاه کامل پیش‌پردازش و توزیع مجدد (پهنای باند دو جهته)۲.16ترابیت بر ثانیه)
● پشتیبانی از جمع‌آوری و دریافت داده‌های لینک از مکان‌های مختلف عناصر شبکه
● پشتیبانی از جمع‌آوری و دریافت داده‌های لینک از گره‌های مسیریابی سوئیچ مختلف
● بسته خام پشتیبانی شده جمع‌آوری، شناسایی، تجزیه و تحلیل، خلاصه آماری و علامت‌گذاری شده
● پشتیبانی از بسته‌بندی‌های نامرتبط بالای ارسال ترافیک اترنت، پشتیبانی از انواع پروتکل‌های بسته‌بندی اترنت و همچنین بسته‌بندی پروتکل‌های 802.1q/q-in-q، IPX/SPX، MPLS، PPPO، ISL، GRE، PPTP و غیره
● پشتیبانی از خروجی بسته‌های خام برای تجهیزات نظارتی تحلیل کلان‌داده، تحلیل پروتکل، تحلیل سیگنالینگ، تحلیل امنیت، مدیریت ریسک و سایر ترافیک مورد نیاز.
● پشتیبانی از تجزیه و تحلیل ضبط بسته در زمان واقعی، شناسایی منبع داده
● حذف هدر VxLAN، VLAN، MPLS، GTP، GRE، ERSPAN، هااز هدرهای VxLAN، VLAN، MPLS، GTP، GRE، ERSPAN برای انتقال در بسته داده اصلی پشتیبانی کرد.
۲- قابلیت‌های پردازش هوشمند ترافیک
تراشه ASIC به علاوه پردازنده چند هسته‌ای
۱۰۸۰ گیگابیت بر ثانیه + ۱۰۸۰ گیگابیت بر ثانیهقابلیت‌های پردازش هوشمند ترافیک. می‌تواند با ظرفیت کامل، ورودی 1080 گیگابیت بر ثانیه + خروجی 1080 گیگابیت بر ثانیه کار کند
ضبط ۱۰۰ گیگا هرتز
6*40/100GE QSFP28, رابط‌های 40GE/100GE را می‌توان به 4 رابط 10GE/25GE و 48 رابط تقسیم کرد.1/10G SFP+در مجموع ۵۴ پورت پردازش دوطرفه Rx/Tx، تا۲.16فرستنده و گیرنده داده ترافیک Tbps همزمان، برای اکتساب داده شبکه، ساده
تکثیر داده‌ها
بسته از ۱ پورت به N پورت متعدد تکثیر می‌شود، یا N پورت متعدد تجمیع شده، سپس به M پورت متعدد تکثیر می‌شود
تجمیع داده‌ها
بسته از ۱ پورت به N پورت متعدد تکثیر می‌شود، یا N پورت متعدد تجمیع شده، سپس به M پورت متعدد تکثیر می‌شود
توزیع داده‌ها
فراداده‌های ورودی را به طور دقیق طبقه‌بندی کرد و سرویس‌های داده مختلف را طبق لیست سفید، لیست سیاه یا قوانین از پیش تعریف‌شده کاربر، حذف یا به چندین خروجی رابط ارسال کرد.
فیلتر کردن داده‌ها
این می‌تواند جریان‌های داده ورودی را به طور دقیق طبقه‌بندی کند و سرویس‌های داده مختلف را بر اساس قوانین لیست سفید یا لیست سیاه، حذف یا به چندین رابط خروجی ارسال کند. این سیستم از ترکیب‌های انعطاف‌پذیر بر اساس نوع اترنت، VLAN، پنج‌گانه IP و ویژگی‌های پیام پشتیبانی می‌کند و نیازهای استقرار دستگاه‌های مختلف امنیت شبکه، تجزیه و تحلیل پروتکل، تجزیه و تحلیل سیگنالینگ و سایر نیازهای نظارت بر ترافیک را برآورده می‌سازد.
تعادل بار
متعادل‌سازی بار الگوریتم هش پشتیبانی‌شده می‌تواند بر اساس ویژگی‌های لایه L2-L4 انجام شود تا از یکپارچگی جلسه جریان داده دریافتی توسط دستگاه نظارت بای‌پس اطمینان حاصل شود. علاوه بر این، اعضای گروه پورت انحرافی می‌توانند هنگام تغییر وضعیت لینک، به صورت انعطاف‌پذیر از آن خارج شوند (لینک DOWN) یا به آن بپیوندند (لینک UP). گروه توزیع به طور خودکار ترافیک را توزیع مجدد می‌کند تا از متعادل‌سازی بار پویای ترافیک خروجی پورت اطمینان حاصل شود.
تطبیق UDB
از تطبیق هر فیلد کلیدی در ۱۲۸ بایت اول پیام پشتیبانی می‌کند. کاربران می‌توانند مقدار آفست، طول فیلد کلید و محتوا را سفارشی کنند و سیاست خروجی ترافیک را بر اساس پیکربندی کاربر تعیین کنند.
انتقال تک فیبر
پشتیبانی از انتقال تک فیبر با نرخ پورت 10 گیگابیت، 40 گیگابیت و 100 گیگابیت برای برآورده کردن الزامات دریافت داده تک فیبر برخی از دستگاه‌های back-end و کاهش هزینه ورودی مواد کمکی فیبر در زمانی که تعداد زیادی لینک نیاز به دریافت و توزیع دارند.
برک‌اوت پورت 40GE 100GE
از تقسیم پورت پشتیبانی می‌کند، یعنی از تقسیم یک رابط 40GE/100GE به رابط‌های 4×10GE/25GE پشتیبانی می‌کند و به طور انعطاف‌پذیری دسترسی انواع مختلف لینک‌های نوع پورت را برآورده می‌کند.
خاتمه بسته تونل
پشتیبانی از خاتمه تونل GRE، هر پورت دستگاه را می‌توان به صورت جداگانه با 16 آدرس IP پیکربندی کرد.
شناسایی پروتکل بسته
● می‌تواند بسته‌های برچسب‌گذاری شده VLAN، QinQ و MPLS را شناسایی کند
● می‌تواند بسته‌های IPv4/IPv6 را شناسایی کند
● می‌تواند بسته‌های تونلی VxLAN، GRE، GTP، IPoverIP و سایر بسته‌های تونلی را شناسایی کند
● می‌تواند بسته‌های قطعه IP را شناسایی کند
● بسته‌های دیگر را می‌توان از طریق امضاهای آفست سفارشی (UDB) شناسایی کرد.
رابط FEC
رابط‌های ۱۰۰GE از FEC (تصحیح خطای رو به جلو) پشتیبانی می‌کنند
پردازش برچسب
پشتیبانی از حذف برچسب‌های VLAN (تا ۲ لایه)
پشتیبانی از حذف برچسب‌های MPLS (تا ۶ لایه)
پشتیبانی از اضافه کردن برچسب‌های VLAN
استقلال کپسوله‌سازی اترنت
پشتیبانی از تحقق بخشیدن به ارسال ترافیک مستقل از کپسوله‌سازی لایه بالایی اترنت، پشتیبانی شفاف از پروتکل‌های مختلف کپسوله‌سازی اترنت و پشتیبانی یکپارچه از کپسوله‌سازی‌های پروتکل‌های مختلف مانند 802.1Q/Q-IN-Q، IPX/SPX، MPLS، PPPO، ISL، GRE، PPTP و غیره.
حذف هدر VxLAN، VLAN، MPLS، GTP، GRE، ERSPAN
پشتیبانی از حذف هدرهای VxLAN، VLAN، MPLS، GTP، GRE، ERSPAN برای ارسال در بسته داده اصلی
پلتفرم نظارت بر شبکه Mylinking™
دسترسی به پلتفرم کنترل دید ماتریس-SDN با پشتیبانی از Mylinking™
سیستم برق افزونه ۱+۱ (RPS)
پشتیبانی از سیستم برق دوگانه افزونه ۱+۱
۳-ساختارهای کاربردی معمول
۳.۱ برنامه‌ی متمرکز تکثیر/تجمیع مجموعه (به شرح زیر)
۳.۲ برنامه زمانبندی یکپارچه (به شرح زیر)
۴-مشخصات
| ML-NPB-5410IIپارامترهای عملکردی TAP/NPB در کارگزار بسته شبکه Mylinking™ | |
| رابط تجاری | |
| مشخصات رابط | ۴۸ پورت SFP+، ۶ پورت QSFP28 |
| نرخ رابط | پشتیبانی از نرخ‌های GE، 10GE، 25GE، 40GE و 100GE |
| ماژول دسترسی | ماژول نوری قابل اتصال QSFP28 |
| ماژول نوری/الکتریکی قابل اتصال SFP+ | |
| رابط‌های 40GE/100GE را می‌توان به 4 رابط 10GE/25GE تقسیم کرد | |
| انتقال تک فیبر | پشتیبانی شده |
| دریافت فیبر تکی | پشتیبانی شده |
| رابط FEC | رابط‌های ۱۰۰GE از FEC (تصحیح خطای رو به جلو) پشتیبانی می‌کنند |
| پردازشعملکرد | |
| عملکرد کلی | می‌تواند با ظرفیت کامل، ورودی 1080 گیگابیت بر ثانیه + خروجی 1080 گیگابیت بر ثانیه کار کند |
| عملکرد بندر | هر پورت می‌تواند با سرعت ۱۰۰٪ خط کار کند |
| شناسایی بسته‌ها | |
| می‌تواند بسته‌های برچسب‌گذاری‌شده با VLAN، QinQ و MPLS را شناسایی کند. | |
| می‌تواند بسته‌های IPv4/IPv6 را شناسایی کند | |
| می‌تواند بسته‌های تونلی VxLAN، GRE، GTP، IPoverIP و سایر بسته‌ها را شناسایی کند. | |
| می‌تواند بسته‌های قطعه IP را شناسایی کند | |
| پیام‌های دیگر را می‌توان از طریق امضاهای آفست سفارشی (UDB) شناسایی کرد. | |
| بسته‌ها فیلتر کردن | |
| تعداد ورودی‌های قانون | پشتیبانی از قوانین ماسکتعداد قوانین گروه واحد: ۹۰۰۰تعداد قوانین پنج‌تایی معمولی: ۴۰۰۰تعداد قوانین چندگروهی مرکب: ۱۵۰۰ (عملکرد شناسایی بسته تونل غیرفعال است)تعداد قوانین چندگروهی مرکب: ۱۰۰۰ (با شناسایی بسته تونل فعال است) |
| تاپل قانون | پورت ورودی |
| آدرس مک مبدا/مقصد | |
| شناسه VLAN | |
| فیلد نوع اترنت | |
| طول بسته | |
| نوع پروتکل لایه ۳ | |
| آدرس‌های IP یا بخش‌های آدرس مبدا و مقصد بیرونی/درونی (لایه بیرونی یا درونی تونل) | |
| پورت یا محدوده پورت مبدا/مقصد TCP/UDP | |
| پرچم TCP | |
| علامت‌گذاری قطعه IP | |
| برچسب جریان IPv6 | |
| محدوده طول بسته | |
| علامت‌گذاری IP TOS/DSCP/طول مؤثر ECN/TCP | |
| امضای تعریف‌شده توسط کاربر (UDB)، در ۱۲۸ بایت اول پیام، تا ۴ بایت تطبیق داده می‌شود و می‌تواند ناپیوسته باشد | |
| قوانین مرکب | از تطبیق قانون مرکب چند گروهی فوق پشتیبانی می‌کند. |
| اصلاح پیام | |
| کپسوله‌سازی تونل | پشتیبانی از حذف هدر پیام کپسوله‌سازی تونل (VxLAN، GRE، GTP، ERSPAN) |
| خاتمه پیام تونل | پشتیبانی از خاتمه تونل GRE، هر پورت دستگاه را می‌توان به صورت جداگانه با 16 آدرس IP پیکربندی کرد. |
| جایگزینی آدرس مک | تغییر MAC هدف |
| مک آدرس منبع را به مک آدرس پورت خروجی تغییر دهید | |
| پردازش برچسب | پشتیبانی از حذف برچسب‌های VLAN (تا ۲ لایه) |
| پشتیبانی از حذف برچسب‌های MPLS (تا ۶ لایه) | |
| پشتیبانی از اضافه کردن برچسب‌های VLAN | |
| ارسال بسته | |
| لیست سیاه و لیست سفید | پشتیبانی از عملیات ارسال پیام (لیست سفید) یا حذف (لیست سیاه) |
| متعادل‌سازی بار | پشتیبانی از خروجی متعادل‌سازی بار مبتنی بر HASH برای منابع یکسان و مقاصد یکسان: SIPDIPSIP + SPortDIP+DPortSIP + DIPSIP+SPort+DIP+DPort |
| پشتیبانی از حداکثر ۶۴ گروه خروجی، و تعداد اعضای هر گروه می‌تواند متفاوت باشد | |
| پشتیبانی از متعادل‌سازی بار متقارن HASH و خروجی انحرافی | |
| پشتیبانی از ارسال ترافیک ورودی از یک منبع به چندین گروه پورت متعادل کننده بار به طور همزمان | |
| از تجمیع ترافیک ورودی چند پورتی پشتیبانی می‌کند و آن را به طور همزمان به چندین گروه پورت متعادل‌کننده بار ارسال می‌کند. | |
| پیام ناشناس | به طور پیش‌فرض، همه بسته‌ها حذف می‌شوند و می‌توان خروجی ارسال را تنظیم کرد. |
| جریان داده | پشتیبانی از تجمیع ورودی چند پورتی |
| پشتیبانی از تکثیر/تقسیم خروجی چند پورتی | |
| پیکربندی مدیریت | |
| رابط مدیریت | دو رابط تطبیقی 10/100/1000M ارائه می‌دهد که هر کدام آدرس IP مخصوص به خود را دارند. |
| یک رابط مدیریت CONSOLE ارائه می‌دهد | |
| قرارداد مدیریت | پشتیبانی از پروتکل HTTPS (رابط وب) |
| پشتیبانی از پروتکل SSH (رابط CLI) | |
| پشتیبانی از پروتکل SNMP V1/V2c/V3 | |
| آپلود آلارم | آپلود فعال آلارم‌ها از طریق SNMP Trap |
| ارتقاء از راه دور | پشتیبانی از رابط وب / ارتقاء نرم‌افزار از راه دور SSH |
| دسترسی از راه دور | پشتیبانی از دسترسی از راه دور از طریق روترهای چند گامی |
| ثبت وقایع | پشتیبانی از ثبت تمام وضعیت‌ها، آلارم‌ها، رویدادهای سیستم و عملیات کلیدی |
| دوره نگهداری مداوم برای سوابق لاگ حداقل ۱ سال است | |
| مدیریت زمان | پشتیبانی از هماهنگ‌سازی زمان NTP برای ارائه یک معیار زمانی برای ثبت وقایع |
| مدار RTC داخلی، زمان قطع برق دستگاه از بین نمی‌رود | |
| مدیریت مجوزها | پشتیبانی از مدیریت مجوز سلسله مراتبی کاربر |
| پیکربندی مدیریت | |
| امنیت اطلاعات | پشتیبانی از ویژگی‌های امنیتی اطلاعات صفحه مدیریت |
| فایل پیکربندی | پشتیبانی از فایل‌های پیکربندی import/export |
| کار باشرایط | |
| توان ورودی | مشخصات AC: 100VAC ~ 240VAC، 192VDC ~ 288VDC (ولتاژ بالا DC) |
| مشخصات جریان مستقیم: -36VDC ~ -72VDC | |
| پشتیبانی از پشتیبان‌گیری افزونگی برق ۱+۱ | |
| روش اتلاف گرما | خنک کننده فن فعال شاسی |
| دمای عملیاتی | 0℃ ~ +45℃،10%~ ۹۵% RH |
| دمای نگهداری | -45℃ ~ +70℃،10%~ ۹۵% RH |
| مصرف برق کل دستگاه | <180 وات |
| وزن دستگاه | کمتر از 7 کیلوگرم |
| اندازه میزبان | بدون گوش‌های نصب: ۳۹۲ میلی‌متر (عمق) × ۴۴۰ میلی‌متر (عرض) × ۴۴ میلی‌متر (ارتفاع) |
| الزامات استقرار | مطمئن شوید که فضای کافی در اطراف خروجی فن دستگاه و سوراخ‌های دفع گرما وجود دارد. |
| محیط داخلی با تهویه مناسب و بدون تابش مستقیم نور خورشید | |
| صدور گواهینامه محصول | |
| سازگار با محیط زیست | مطابق با دستورالعمل RoHS2.0 (2011/65/EU و 2015/863 EU) |
