Mylinking™ Network Tap ML-TAP-2401B
16*GE 10/100/1000M BASE-T plus 8*GE SFP, maks. 24 Gb/s, obejście
1- Przegląd
- Urządzenie do przechwytywania pełnego obrazu sieciowego TRIFFC z 16 portami GE 10/100/1000M BASE-T i 8 gniazdami GE SFP
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 24 Gb/s)
- Obsługiwane przechwytywanie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
- Obsługiwane przechwytywanie surowych pakietów, identyfikacja, analiza, podsumowanie statystyczne i znakowanie
- Obsługiwane jest realizowanie nieistotnego górnego pakowania przekazywania ruchu Ethernet, obsługiwane są wszystkie rodzaje protokołów pakietów Ethernet, a także pakowanie protokołów 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP itp.
- Obsługiwane przekazywanie surowych pakietów w celu monitorowania, takiego jak analiza dużych zbiorów danych, analiza protokołów, analiza sygnalizacji, analiza bezpieczeństwa, zarządzanie ryzykiem i inne żądania ruchu sieciowego
- Obsługa analizy przechwytywania pakietów w czasie rzeczywistym, identyfikacji źródła danych itp.
ML-TAP-2401B
Mylinking™ to zupełnie nowy agregator replikacji ruchu sieciowego (Network Traffic Replication Aggregator Tap), który swobodnie kieruje wyjściami, takimi jak pozyskiwanie, agregacja, przekierowywanie i równoważenie obciążenia dla łączy Gigabit Ethernet. Ten agregator posiada wbudowany silnik przepływu, który umożliwia strategiczną orientację, podczas gdy tradycyjne przechwytywanie przepływu sieciowego (TAP) jest kompletne, a całość może być łączona inline i wdrażana na porcie SPAN. Opierając się na elastycznej strategii sterowania, zorientowanej na przekierowywanie, replikację lub agregację pakietów sieciowych, agregator może precyzyjnie przekierowywać odpowiednie typy ruchu, spełniając wszelkie wymagania dotyczące zabezpieczeń sieci, analizy protokołów i sygnałów, takie jak monitorowanie ruchu sieciowego lub wdrażanie zabezpieczeń.
2- Schemat blokowy systemu
3- Zasada działania
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 24 Gb/s
Przechwytywanie ruchu GE
16 portów GE 10/100/1000M BASE-T, plus 8 portów GE SFP, dupleksowe przetwarzanie Rx/Tx, transceiver danych o ruchu do 24 Gb/s jednocześnie, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie
Replikacja ruchu sieciowego
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Agregacja ruchu sieciowego
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Dystrybucja i przekazywanie danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.
Filtrowanie pakietów sieciowych
Obsługa filtrowania pakietów L2-L7, takiego jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp. Obsługiwane jest także elastyczne łączenie reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Funkcja inteligentnego BYPASS
Obsługiwane Link-Reflect i Link-SafeSwitch
włącz redundantny sprzęt i mechanizm routingu, uzyskaj szybkie przełączanie ruchu, skutecznie skróć czas usuwania awarii sieci i zwiększ niezawodność sieci, aby utrzymywać aktywny/nieaktywny status łącza portu Ethernet bez strat.
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1
5- Typowe struktury aplikacji Mylinking™ Network Tap
5.1Funkcja inteligentnego BYPASS Mylinking™ Network Tap: Link-Reflect i Link-SafeSwitch (jak poniżej)
5.2 Aplikacja do wdrażania obejścia liniowego Mylinking™ Network Tap (jak poniżej)
5.3 Aplikacja hybrydowego dostępu Mylinking™ Network Tap (jak poniżej)
5.4 Aplikacja do monitorowania ruchu Mylinking™ Network Tap Customization (jak poniżej)
6- Specyfikacje
| Parametry funkcjonalne NPB/TAP w Mylinking™ Network Tap | ||
| Interfejs sieciowy | Porty elektryczne GE | 16 portów*10/100/1000M BASE-T |
| Gniazda SFP | 8 portów GE SFP, obsługa modułu optycznego/elektrycznego GE | |
| Tryb wdrażania | Tryb liniowy | obsługuje maks. 8 tras/łączy *10/100/1000M BASE-T w trybie liniowym |
| Wejście monitorujące SPAN | obsługuje maks. 23 wejścia SPAN | |
| Monitorowanie wyjścia | obsługuje maks. 23 wyjścia monitorujące | |
| Funkcje | Interfejs całkowitej ilości | 24 porty |
| Możliwość przetwarzania z dużą prędkością linii | 24 Gb/s | |
| Replikacja/agregacja/dystrybucja/przekierowywanie/filtrowanie ruchu | Utrzymany | |
| Tryb in-line i monitorowanie SPAN | Utrzymany | |
| Agregacja ruchu w górę/w dół | Utrzymany | |
| Monitorowanie ruchu w górę/w dół | Utrzymany | |
| Dystrybucja oparta na identyfikacji ruchu | Utrzymany | |
| Dystrybucja i filtrowanie na podstawie IP/protokołu/portu. Identyfikacja ruchu pięciokrotnego | Utrzymany | |
| Transmisja pojedynczego włókna interfejsu optycznego | Utrzymany | |
| Obsługa niezależności od enkapsulacji Ethernet | Utrzymany | |
| Funkcja BYPASS (tryb wbudowany) | Utrzymany | |
| Czas przełączania BYPASS (tryb liniowy) | < 50 ms | |
| Opóźnienie po stronie sieci | < 100ns | |
| LinkReflect (tryb wbudowany) | Utrzymany | |
| Brak przerwy w działaniu lampy błyskowej podczas włączania/wyłączania zasilania | Utrzymany | |
| KONSOLA Zarządzanie siecią | Utrzymany | |
| Zarządzanie siecią IP/WEB | Utrzymany | |
| Zarządzanie siecią SNMP V1/V2C | Utrzymany | |
| Zarządzanie siecią TELNET/SSH | Utrzymany | |
| Protokół SYSLOG | Utrzymany | |
| Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | |
| Elektryczny (1+1 redundantny system zasilania - RPS) | Napięcie znamionowe zasilania | AC110-240V/DC-48V (opcjonalnie) |
| Znamionowa częstotliwość zasilania | 50 Hz | |
| Znamionowy prąd wejściowy | AC-3A / DC-10A | |
| Funkcja mocy znamionowej | 100 W | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232,9600,8,N,1 |
| Uwierzytelnianie hasłem | wsparcie | |
| Wysokość stojaka | Miejsce w szafie (U) | 1U 485 mm * 44,5 mm * 350 mm |
7- Informacje o zamówieniu
ML-TAP-1201B mylinking™ Network Tap @
4 porty GE 10/100/1000M BASE-T, plus 8 portów GE SFP, maks. 12 Gb/s
ML-TAP-1601B mylinking™ Network Tap @
8 portów GE 10/100/1000M BASE-T, plus 8 portów GE SFP, maks. 16 Gb/s
ML-TAP-2401B mylinking™ Network Tap @
16 portów GE 10/100/1000M BASE-T, plus 8 portów GE SFP, maks. 24 Gb/s
FYR: Zarządzanie informacjami o ruchu sieciowym i wglądem w informacje
1- Dla źródła danych
•Akwizycja: SPAN/Splitter
• Pozycja powiązana: przełącznik XX, łącze internetowe XX, pozycja w szafie XX
•Powiązana topologia sieci
2- W celu sklasyfikowania zawartości danych
•Widok obiektu biznesowego, powiązanie biznesowe/usługowe
•Polityka klasyfikacji danych powiązana z obiektem biznesowym
•Przegląd strategii kontroli danych
•Wycinek danych
•Deduplikacja danych
•Maskowanie danych
3- Dla zawartości danych wychodzących
• Do zarządzania informacjami o urządzeniach wyjściowych ruchu - IDS/Audit/NPM/APM
• Zarządzanie informacjami o lokalizacji urządzeń docelowych (pomieszczenie maszynowni XX/pozycja stojaka/punkt wyjściowy)
4- Dla ogólnego statusu
•Uniwersalne monitorowanie stanu ruchu wejścia/wyjścia/łącza internetowego
• Duży modułowy ekran do wyświetlania informacji o ruchu (punkt akwizycji/punkt wyjściowy, trend ruchu, długość pakietów i dystrybucja typów)
•Zintegrowany monitoring sytuacji w ruchu drogowym
