Mylinking™ Network Tap ML-TAP-2401
24*GE SFP, maks. 24 Gb/s
1- Przegląd
- Pełna kontrola wizualna urządzenia do akwizycji danych (24 gniazda GE SFP)
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 24 Gb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
- Obsługiwane pakiety surowe zebrane, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługiwane jest realizowanie nieistotnego górnego pakowania przekazywania ruchu Ethernet, obsługiwane są wszystkie rodzaje protokołów pakowania Ethernet, a także pakowanie protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
- Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy dużych zbiorów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innego wymaganego ruchu.
ML-TAP-2401
2- Schemat blokowy systemu
3- Zasada działania
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 24 Gb/s
Przejęcie GE
Maksymalnie 24 porty GE, przetwarzanie dupleksowe Rx/Tx, do 24 Gb/s, jednoczesny transceiver danych ruchu, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.
Filtrowanie danych
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja do 2000 reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Oznaczone VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Zamiana adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika
Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.
Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
VLAN, MPLS bez tagów
Obsługa sieci VLAN. Nagłówek MPLS w oryginalnym pakiecie danych jest oddzielany i wyprowadzany.
Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1
5- Typowe struktury aplikacji Mylinking™ Network Tap
5.1 Aplikacja hybrydowej akwizycji Mylinking™ Network Tap (jak poniżej)
5.2 Aplikacja do monitorowania ruchu Mylinking™ Network Tap Customazition (jak poniżej)
6- Specyfikacje
| Mylinking™ Network Tap Parametry funkcjonalne NPB/TAP | ||
| Interfejs sieciowy | Porty GE | 24 gniazda GE SFP |
| Porty 10GE | - | |
| Tryb wdrażania | Wejście monitorujące SPAN | wsparcie |
| Tryb liniowy | wsparcie | |
| Interfejs całkowitej ilości | 24 | |
| Replikacja/agregacja/dystrybucja ruchu | wsparcie | |
| Liczba łączy obsługująca replikację/agregację lustrzaną | 1 -> replikacja ruchu łącza N (N <24) Agregacja ruchu łącza N-> 1 (N <24) Replikacja i agregacja ruchu grupy G (łącze M-> N) [G * (M + N) <24] | |
| Funkcje | Dystrybucja oparta na identyfikacji ruchu | wsparcie |
| Dystrybucja oparta na IP/protokole/portach Identyfikacja ruchu pięciokrotnego | wsparcie | |
| Strategia dystrybucji oparta na nagłówku protokołu, który identyfikuje ruch oznaczony kluczem | wsparcie | |
| Strategiczna dystrybucja oparta na głębokiej identyfikacji treści komunikatów | wsparcie | |
| Obsługa niezależności od enkapsulacji Ethernet | wsparcie | |
| KONSOLA Zarządzanie siecią | wsparcie | |
| Zarządzanie siecią IP/WEB | wsparcie | |
| Zarządzanie siecią SNMP V1/V2C | wsparcie | |
| Zarządzanie siecią TELNET/SSH | wsparcie | |
| Protokół SYSLOG | wsparcie | |
| Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | |
| Elektryczny (1+1 redundantny system zasilania - RPS) | Napięcie znamionowe zasilania | AC110-240V/DC-48V [Opcjonalnie] |
| Znamionowa częstotliwość zasilania | AC-50Hz | |
| Znamionowy prąd wejściowy | AC-3A / DC-10A | |
| Funkcja mocy znamionowej | 150 W (2401: 100 W) | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | wsparcie | |
| Wysokość stojaka | Miejsce w szafie (U) | 1U 460 mm * 45 mm * 440 mm |
7- Informacje o zamówieniu
ML-TAP-2401 mylinking™ Network Tap 24*porty GE SFP
ML-TAP-1410 mylinking™ Network Tap 12 portów GE SFP plus 2 porty 10GE SFP+
ML-TAP-2610 mylinking™ Network Tap 24 porty GE SFP plus 2 porty 10GE SFP+
ML-TAP-2810 mylinking™ Network Tap 24 porty GE SFP plus 4 porty 10GE SFP+
FYR: Porównanie różnych typów interfejsów do dodawania lub usuwania tagów VLAN
| JAK KAŻDY TYP INTERFEJSU OBSŁUGUJE RAMKI DANYCH? | |||
|---|---|---|---|
| Typ interfejsu | Wiadomość Rx bez procesu tagowania | Wiadomość Rx z procesem tagowania | Proces ramki Tx |
| Interfejs dostępu | Odbierz wiadomość i wpisz domyślny identyfikator VLAN | • Odbierz wiadomość, gdy identyfikator VLAN będzie taki sam jak domyślny identyfikator VLAN. • odrzuć tekst, gdy identyfikator VLAN jest inny niż domyślny identyfikator VLAN. | Najpierw usuń znacznik PVID z ramki i dopiero wtedy ją wyślij. |
| Interfejs magistralny | • wpisz domyślny identyfikator VLAN i odbierz komunikat, gdy domyślny identyfikator VLAN znajdzie się na liście identyfikatorów VLAN, które mogą zostać przekazane. • wpisz domyślny identyfikator VLAN i odrzuć tekst, jeśli domyślny identyfikator VLAN nie znajduje się na liście identyfikatorów VLAN, które mogą zostać przekazane. | • odbierać tekst, gdy identyfikator VLAN znajduje się na liście identyfikatorów VLAN, które interfejs może przekazać. • odrzuć tekst, gdy identyfikator VLAN nie znajduje się na liście identyfikatorów VLAN, przez które interfejs może przejść. | • gdy identyfikator VLAN jest taki sam jak domyślny identyfikator VLAN i jest identyfikatorem VLAN dozwolonym przez interfejs, usuń tag i wyślij wiadomość. • jeśli identyfikator VLAN jest inny niż domyślny identyfikator VLAN i jest identyfikatorem VLAN dozwolonym przez interfejs, należy zachować oryginalny tag i wysłać wiadomość. |
| Interfejs hybrydowy | • wpisz domyślny identyfikator VLAN i odbierz komunikat, gdy domyślny identyfikator VLAN znajdzie się na liście identyfikatorów VLAN, które mogą zostać przekazane. • wpisz domyślny identyfikator VLAN i odrzuć tekst, jeśli domyślny identyfikator VLAN nie znajduje się na liście identyfikatorów VLAN, które mogą zostać przekazane. | • odbierać tekst, gdy identyfikator VLAN znajduje się na liście identyfikatorów VLAN, które interfejs może przekazać. • odrzuć tekst, gdy identyfikator VLAN nie znajduje się na liście identyfikatorów VLAN, przez które interfejs może przejść. | Wiadomość jest wysyłana, gdy identyfikator VLAN jest identyfikatorem VLAN, przez który interfejs pozwala na przesyłanie. Za pomocą poleceń można ustawić, czy wysyłać z tagiem, czy nie. |
