Mylinking™ Network Tap ML-TAP-0801
6*GE 10/100/1000M BASE-T plus 2*GE SFP, maks. 8 Gb/s
1- Przegląd
- Pełna kontrola wizualna urządzenia do akwizycji danych (6 portów GE 10/100/1000M BASE-T, plus 2 porty GE SFP)
- Urządzenie do pełnego zarządzania harmonogramem ruchu sieciowego (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 8 Gb/s)
- Obsługa różnych lokalizacji elementów sieciowych, przechwytywanie i przekazywanie danych
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
- Obsługiwane przechwytywanie surowych pakietów, identyfikacja, analiza, podsumowanie statystyczne i znakowanie
- Obsługa replikacji danych ruchu z jednego portu monitorującego do wielu portów monitorujących przy pełnej prędkości łącza
- Obsługiwana agregacja ruchu portowego i przekierowanie skrótu
- Elastyczne wsparcie wdrażania urządzeń zapewniających bezpieczeństwo sieci i analizę ruchu.
ML-TAP-0801
2- Możliwości inteligentnego przetwarzania ruchu
2.1- Podstawowy przegląd funkcjonalny
Mylinking™ Network Tap ML-TAP-0801 oferuje przepustowość do 8 Gb/s. Obsługuje optyczny splitter lub dostęp z dublowaniem. Obsługuje maksymalnie 2 gigabitowe sloty SFP i 6 gigabitowych portów elektrycznych. Slot SFP elastycznie obsługuje gigabitowe moduły optyczne jedno-/wielomodowe oraz gigabitowe moduły elektryczne. Obsługuje tryb LAN. Współczynnik algorytmu haszującego równoważenia obciążenia może być oparty na źródłowych/docelowych adresach MAC lub pięciokrotności standardowych domen protokołu.
2.2- Struktura systemu i zasada działania
Mylinking™ Network Tap wykorzystuje dedykowany układ ASIC z trybem sprzętowym. Wewnętrzny układ posiada wydajny mechanizm regeneracji ruchu pakietowego, który umożliwia replikację ruchu z prędkością łącza na wielu portach. Sprzętowy mechanizm filtrowania pakietów umożliwia elastyczną obsługę pakietów poprzez grupowanie replikacji między różnymi portami. Każdy port Ethernet MAC ma izolowany bufor ramki, co zapewnia lepszą wydajność replikacji i transmisji ramek; moduły Gigabit Ethernet PHY mogą elastycznie obsługiwać gigabitowy interfejs elektryczny (samonegocjacja 10/100/1000Mb/s) oraz gigabitowe interfejsy optyczne.
(1000BASE)
2.3- Możliwości replikacji ruchu dupleksowego z prędkością łącza
Mylinking™ Network Tap wykorzystuje układ ASIC z trybem sprzętowym, który umożliwia kopiowanie sygnału Ethernet z prędkością łącza. Elastycznie i odpowiednio przesyła ruch z jednego portu 1000 Mb/s do wielu portów 1000 Mb/s, skutecznie umożliwiając systemom wykrywania włamań, zapobiegania im, systemom audytu bezpieczeństwa, analizatorom protokołów, sondom RMON i innym urządzeniom do omijania zabezpieczeń pełne monitorowanie ruchu danych i poprawę bezpieczeństwa sieci.
2.4- Elastyczna funkcja replikacji i agregacji grup portów
Odgałęźnik sieciowy Mylinking™ z wieloma optycznymi/elektrycznymi interfejsami Ethernet 1000Mb/s (w zależności od modelu) umożliwia elastyczne definiowanie grup portów w celu uzyskania jednej lub kilku replikacji sygnału łącza Ethernet 1000Mb/s. Definiując grupę portów i określając dowolną liczbę portów źródłowych i docelowych replikacji ruchu, można obsługiwać replikację i agregację wielu portów źródłowych i docelowych, a nawet replikację i agregację ruchu z wielu portów źródłowych do wielu portów docelowych.
2.5- Równoważenie obciążenia portów (przekierowywanie/podział ruchu sieciowego)
Urządzenie do replikacji/agregacji ruchu Mylinking™ Network Tap obsługuje funkcję równoważenia obciążenia wyjściowego ruchu. Dla portu wyjściowego ruchu w tej samej grupie, poprzez konfigurację grupy bocznikowania portów, ruch wyjściowy jest przypisywany do portu 1-do-wielu z dystrybucją wyjścia. Każda grupa bocznikowania portów może obsługiwać do 7 portów członkowskich. Strategia dywergencji ruchu wyjściowego umożliwia podział na podstawie informacji o adresie MAC wiadomości, informacji o adresie IP oraz informacji o porcie TCP/UDP. Dystrybucja ruchu na każdym porcie wyjściowym pozwala zachować integralność sesji protokołu wyższej warstwy. Gdy każdy port grupy bocznikowania jest w stanie aktywnym, może automatycznie dodać grupę bocznikowania ruchu; gdy jest wyłączony, może automatycznie usunąć się z grupy bocznikowania ruchu.
2.6- Obsługuje replikację ruchu 802.1Q
Replikator/agregator ruchu Mylinking™ Network Tap Gigabit Ethernet może transparentnie obsługiwać replikację lustrzaną portu źródłowego danych TRUNK, niezależnie od tego, czy portem lustrzanym jest port Trunk, czy port dostępowy. Umożliwia replikację danych w trybie wiele do jednego i wiele do wielu. Elastycznie dopasowuje się do potrzeb różnych topologii.
2.7- Wiele funkcji i łatwość użytkowania
- Konfiguracja fabryczna to 1 port źródłowy replikacji ruchu i 7 portów docelowych replikacji ruchu. Nie potrzebujesz innej konfiguracji, urządzenie może spełnić wymagania replikacji ruchu dla od 1 do maksymalnie 7 łączy.
-Prosta i łatwa w użyciu konfiguracja zarządzania.
- Monitorowanie stanu. Dioda LED zasilania zapewnia wizualny wskaźnik stanu systemu, szybkości interfejsu, stanu łącza i aktywności łącza.
- Pełna kompatybilność z systemami wykrywania włamań, analizatorami protokołów, sondami RMON, aplikacjami systemów audytu sieci.
3- Typowe struktury aplikacji Mylinking™ Network Tap
3.1 Mylinking™ Network Tap do replikacji i agregacji ruchu (jak poniżej)
Jednym z typowych zastosowań Mylinking™ Network Tap jest zgrupowane urządzenie replikujące ruch. Jak pokazano powyżej, system wykrywania włamań i system audytu zachowań sieciowych to urządzenia z funkcją obejścia, które muszą monitorować ruch danych z dwóch przełączników rdzeniowych. Replikator ruchu Mylinking™ może wykorzystywać technologię zgrupowanej replikacji portów, która umożliwia elastyczne i odpowiednie kopiowanie danych z dwóch różnych łączy Gigabit Ethernet do czterech pozostałych łączy Gigabit Ethernet. Idealnie spełnia on wymagania dotyczące jednoczesnego wdrożenia w sieci dwóch lub więcej urządzeń z funkcją obejścia monitorowania wieloportowego, rozwiązując problem z dublowaniem, który występuje, gdy przełączniki nie obsługują dwóch portów docelowych.
Mylinking™ Network Tap to urządzenie do replikacji i agregacji ruchu grupowego. Jak pokazano powyżej, system wykrywania włamań i system audytu zachowań sieciowych są urządzeniami obejściowymi, więc oba muszą monitorować ruch danych z dwóch przełączników rdzeniowych. Ponieważ system wykrywania włamań i system audytu zachowań sieciowych obsługują tylko jedną funkcję monitorowania portu, monitorują one ruch, który musi być agregowany do portu. Replikator ruchu Mylinking™ może wykorzystywać technologię replikacji portów grupowych, która umożliwia elastyczne i odpowiednie kopiowanie danych z dwóch różnych łączy Gigabit Ethernet do czterech pozostałych łączy Gigabit Ethernet. Idealnie spełnia wymagania dotyczące jednoczesnego wdrożenia w sieci dwóch lub więcej urządzeń obejściowych monitorujących wiele portów, rozwiązując problem z dublowaniem, który występuje, gdy przełączniki nie obsługują dwóch portów docelowych.
3.2 Aplikacja do przekazywania i dystrybucji ruchu sieciowego Mylinking™ (jak poniżej)
Mylinking™ Network Tap wykorzystuje algorytm HASH i wykonuje dystrybucję skrótu, aby zagwarantować integralność sesji przepływu danych z każdego systemu audytu zgodnie z informacjami o adresie MAC, adresie IP, porcie i protokole itp. Członkowie grupy portów mogą elastycznie opuszczać (Link DOWN) lub wchodzić (Link UP) zmienne łącze i automatycznie redystrybuować przepływ, aby zapewnić dynamiczne równoważenie obciążenia przepływu wyjściowego portu.
4- Wydajność systemu
Replikator/agregator ruchu Gigabit Ethernet Mylinking™ Network Tap wykorzystuje specjalny układ ASIC, aby spełnić wymagania replikacji i konwergencji ruchu Gigabit Ethernet oraz zapewnić elastyczność wdrażania replikacji i agregacji ruchu 1-do-wielu lub wiele-do-wielu.
| Środowisko sieciowe | Przepustowość łącza |
| Pojemność silnika generowania ruchu | >8 Gb/s |
| Pojemność replikacji pojedynczego portu | Maksymalnie 1 Gb/s |
| Pojemność agregacji portów | >7 agregacji portów źródłowych, całkowita przepustowość wynosi 1 Gb/s |
| Opóźnienie replikacji sygnału | <10us |
5- Specyfikacje
| Parametry funkcjonalne NPB/TAP w Mylinking™ Network Tap | ||
| Interfejs sieciowy | Porty elektryczne GE | 6 portów*10/100/1000M BASE-T |
| Porty optyczne GE | 2 porty GE SFP, obsługa modułu optycznego/elektrycznego GE | |
| Funkcje | Interfejs całkowitej ilości | 8 portów |
| Grupa manewrowa portu | Utrzymany | |
| Maksymalna prędkość ruchu Replikacja (Mb/s) | 1000 | |
| Maksymalna replikacja porty | 1 -> 7 | |
| Funkcja replikacji i dystrybucji wielu portów | Utrzymany | |
| Funkcja replikacji ruchu | Utrzymany | |
| Elektryczny | Napięcie znamionowe zasilania | AC110-240V |
| Znamionowa częstotliwość zasilania | 50 Hz | |
| Znamionowy prąd wejściowy | AC-3A | |
| Funkcja mocy znamionowej | 50 W | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 115200,8,N,1 |
| Uwierzytelnianie hasłem | wsparcie | |
| Wysokość stojaka | Miejsce w szafie (U) | 1U |
