Mylinking™ Network Tap ML-TAP-2610
24*GE SFP plus 2*10GE SFP+, maks. 44 Gb/s
1- Przegląd
- Pełna kontrola widoczności urządzenia do zbierania ruchu sieciowego (2 porty 10GE SFP+ i 24 porty GE SFP)
- Urządzenie do pełnego zarządzania harmonogramem danych (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji (dwukierunkowa przepustowość 44 Gb/s)
- Obsługiwane zbieranie i odbieranie danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane zbieranie i odbieranie danych łącza z różnych węzłów routingu przełączników
- Obsługiwane pakiety surowe zebrane, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługuje tryb LAN/WAN; obsługuje filtrowanie i przekazywanie pakietów na podstawie portu źródłowego, pięciokrotnej domeny protokołu standardowego, adresu MAC źródłowego/docelowego, fragmentu IP, zakresu portów warstwy transportowej, pola typu sieci Ethernet, identyfikatora VLANID, etykiety MPLS i stałej funkcji przesunięcia TCPFlag.
- Obsługa agregacji ruchu portowego, przekierowywanie skrótów, równoważenie obciążenia i filtrowanie zapewniają elastyczne spełnienie wymagań dotyczących bezpieczeństwa sieci i wdrażania urządzeń do analizy ruchu.
- Automatycznie wspiera różne protokoły identyfikacji tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być wdrożona zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu.
ML-TAP-2610
2- Schemat blokowy systemu
Mylinking™ ML-TAP-2610 Network Tap to dedykowany układ ASIC o czystej konstrukcji sprzętowej, oferujący szybką przepustowość magistrali przełączającej na płycie głównej do 44 Gb/s. Umożliwia on kompletną rejestrację przepływu danych z prędkością łącza, konwergencję, filtrowanie, bocznikowanie, replikację i inne funkcje. Moduł mechanizmu dopasowującego znaczniki polityki sprzętowej TCAM umożliwia dopasowywanie znaczników polityki bezpieczeństwa pakietów i klasyfikację ruchu w zależności od prędkości łącza. Mechanizm sterowania ruchem może realizować funkcje swobodnego przekierowywania portów, replikacji i bocznikowania oznaczonego ruchu.
3- Zasada działania
Łatwy w użyciu interfejs konfiguracyjny WEB eliminuje skomplikowaną konfigurację CLI. Zaawansowani użytkownicy mogą użyć nie więcej niż pięciu poleceń, aby skonfigurować złożoną replikację ruchu na różnych portach.
- Monitorowanie stanu; Stan portu w interfejsie użytkownika WEB wyświetla informacje dotyczące zasilania, stanu systemu, szybkości interfejsu, stanu łącza interfejsu oraz pakietów danych wysyłanych i odbieranych przez port.
- Pełna kompatybilność z systemem wykrywania włamań, analizatorem protokołów, sondą RMON, systemem audytu sieci i innymi aplikacjami.
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 44 Gb/s
Akwizycja ruchu 10GE
2 porty 10GE, maks. 2 porty 10GE plus 24 porty GE, przetwarzanie dupleksowe Rx/Tx, do 44 Gb/s, transceiver danych ruchu w tym samym czasie, do przechwytywania danych sieciowych i prostego przetwarzania wstępnego
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Dystrybucja danych
Dokładna klasyfikacja danych przychodzących i odrzucanie lub przekazywanie różnych usług danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.
Filtrowanie danych
Obsługa filtrowania pakietów sieciowych L2-L7, takich jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługa elastycznego łączenia do 2000 reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Oznaczone VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Zamiana adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co można wdrożyć na podstawie konfiguracji użytkownika
Rozpoznawanie/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.
Wykrywanie prawidłowego działania portów
Wspomagane jest wykrywanie w czasie rzeczywistym stanu procesu serwisowego urządzeń do monitorowania i analizy zaplecza podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
VLAN, MPLS bez tagów
Obsługa sieci VLAN, striping nagłówka MPLS w oryginalnym pakiecie danych i wyjściu.
Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1
5- Typowe struktury aplikacji Mylinking™ Network Tap
5.1Aplikacja agregująca dane Mylinking™ Network Tap GE do 10GE (jak poniżej)
5.2 Aplikacja dystrybucji danych Mylinking™ Network Tap 1/10GE (jak poniżej)
5.3 Aplikacja hybrydowej akwizycji Mylinking™ Network Tap (jak poniżej)
5.4 Aplikacja do monitorowania ruchu Mylinking™ Network Tap Customazition (jak poniżej)
6- Specyfikacje
| Mylinking™ Network Tap NPB/Parametry funkcjonalne TAP | ||
| Interfejs sieciowy | Porty GE | 24 gniazda GE SFP |
| Porty 10GE | 2 gniazda 10GE SFP+ | |
| Tryb wdrażania | Wejście monitorujące SPAN | wsparcie |
| Tryb liniowy | wsparcie | |
| Interfejs całkowitej ilości | 26 | |
| Replikacja/agregacja/dystrybucja ruchu | wsparcie | |
| Liczba łączy obsługująca replikację/agregację lustrzaną | 1 -> replikacja ruchu łącza N (N <26) | |
| Agregacja ruchu łącza N-> 1 (N <26) | ||
| Replikacja i agregacja ruchu grupy G (łącze M-> N) [G * (M + N) <26] | ||
| Funkcje | Dystrybucja oparta na identyfikacji ruchu | wsparcie |
| Dystrybucja oparta na IP/protokole/portach Identyfikacja ruchu pięciokrotnego | wsparcie | |
| Strategia dystrybucji oparta na nagłówku protokołu, który identyfikuje ruch oznaczony kluczem | wsparcie | |
| Strategiczna dystrybucja oparta na głębokiej identyfikacji treści komunikatów | wsparcie | |
| Obsługa niezależności od enkapsulacji Ethernet | wsparcie | |
| KONSOLA Zarządzanie siecią | wsparcie | |
| Zarządzanie siecią IP/WEB | wsparcie | |
| Zarządzanie siecią SNMP V1/V2C | wsparcie | |
| Zarządzanie siecią TELNET/SSH | wsparcie | |
| Protokół SYSLOG | wsparcie | |
| Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | |
| Elektryczny (1+1 redundantny system zasilania - RPS) | Napięcie znamionowe zasilania | AC110-240V/DC-48V [Opcjonalnie] |
| Znamionowa częstotliwość zasilania | AC-50Hz | |
| Znamionowy prąd wejściowy | AC-3A / DC-10A | |
| Funkcja mocy znamionowej | 150 W (2401: 100 W) | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | wsparcie | |
| Wysokość stojaka | Miejsce w szafie (U) | 1U 460 mm * 45 mm * 440 mm |
7- Informacje o zamówieniu
ML-TAP-2401 mylinking™ Network Tap 24*porty GE SFP
ML-TAP-1410 mylinking™ Network Tap 12 portów GE SFP plus 2 porty 10GE SFP+
ML-TAP-2610 mylinking™ Network Tap 24 porty GE SFP plus 2 porty 10GE SFP+
ML-TAP-2810 mylinking™ Network Tap 24 porty GE SFP plus 4 porty 10GE SFP+
