Technische Definition
Der Mehrkern-Analyseprozessor ist eine kritische Hardwarekomponente des Multiprotokoll-Netzwerkprotokollanalysators. Er ist darauf ausgelegt, die parallelen Verarbeitungsanforderungen der gleichzeitigen Analyse mehrerer Netzwerkprotokolle zu bewältigen. Jeder Kern kann zugewiesen werden, um bestimmte Protokolle (wie TCP/IP, UDP, HTTP, FTP oder proprietäre industrielle Protokolle) zu überwachen, zu dekodieren und zu analysieren, was eine Echtzeit- und Hochdurchsatzanalyse komplexen Netzwerkverkehrs ohne Leistungsengpässe ermöglicht. Der Prozessor arbeitet, indem er eingehende Netzwerkdatenpakete basierend auf Protokolltyp, Quelle/Ziel oder Analyseaufgabe auf seine mehreren Kerne verteilt. Jeder Kern führt dedizierte Analysalgorithmen aus, die Aufgaben wie Paketdekodierung, Protokollvalidierung, Verkehrsmustererkennung und Anomalieerkennung durchführen. Ein zentraler Scheduler koordiniert die Kerne, aggregiert Ergebnisse und speist analysierte Daten in die Anzeige- und Berichtssysteme des Analysators. Die Komponente wird aus Siliziumhalbleitern, Kupferverbindungen und einem keramischen oder organischen Substrat hergestellt. Zu den wichtigsten Parametern gehören eine Kernanzahl von 4 bis 16, eine Taktfrequenz von 1,2 bis 2,5 GHz, ein Verarbeitungsdurchsatz von 10 bis 100 Gbit/s, eine Speicherkapazität von 4 bis 64 GB, eine Leistungsaufnahme von 15 bis 150 W, eine Betriebstemperatur von 0 bis 70 °C, eine Lagertemperatur von -40 bis 85 °C, eine relative Luftfeuchtigkeit von 10 bis 90 %, eine Schutzart von IP20 bis IP65 (gemäß IEC 60529), eine Versorgungsspannung von 12 bis 48 V DC, ein Gewicht von 0,5 bis 5,0 kg und Abmessungen von 100–300 x 150–400 x 40–100 mm. Diese Werte sind Referenzbereiche und müssen für das spezifische Modell und die Anwendung verifiziert werden. Der Prozessor ist für den Einsatz in Netzwerkanalyse- und Überwachungssystemen vorgesehen, und seine Eignung für eine bestimmte Umgebung sollte mit dem Hersteller oder Lieferanten bestätigt werden.
Funktionsprinzip
Der Prozessor verteilt eingehende Netzwerkdatenpakete basierend auf Protokolltyp, Quelle/Ziel oder Analyseaufgabe auf seine mehreren Kerne. Jeder Kern führt dedizierte Analysalgorithmen aus, die Aufgaben wie Paketdekodierung, Protokollvalidierung, Verkehrsmustererkennung und Anomalieerkennung durchführen. Ein zentraler Scheduler koordiniert die Kerne, aggregiert Ergebnisse und speist analysierte Daten in die Anzeige- und Berichtssysteme des Analysators.
