Mylinking™ Network Tap ML-TAP-2810
24*GE SFP plus 4*10GE SFP+, maks. 64 Gb/s
1- Przeglądy
- Pełna kontrola wizualna urządzenia do akwizycji danych (4 porty 10GE SFP+ i 24 porty GE SFP)
- Pełne zarządzanie harmonogramem danych dla urządzeń do przechwytywania i monitorowania ruchu sieciowego (przetwarzanie dupleksowe Rx/Tx)
- Pełne urządzenie do wstępnego przetwarzania i redystrybucji pakietów (dwukierunkowa przepustowość 64 Gb/s)
- Obsługiwane zbieranie ruchu i odbiór danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane zbieranie ruchu i odbiór danych łącza z różnych węzłów routingu przełączników
- Obsługiwane pakiety surowe przechwycone, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługiwane filtrowanie pakietów, w tym filtrowanie zasad na podstawie kwinty (adres IP źródłowy, adres IP docelowy, port źródłowy, port docelowy i numer protokołu), charakterystyki pakietu i dogłębnej identyfikacji zawartości pakietu
- Obsługiwane wyjście surowych pakietów dla sprzętu monitorującego do analizy pakietów danych, analizy protokołów, analizy sygnałów, analizy bezpieczeństwa, zarządzania ryzykiem i innych wymagań dotyczących ruchu.
ML-TAP-2810
2- Schemat blokowy systemu
3- Zasada działania
Funkcja Network Traffic Tap, wbudowana w funkcję kierowania ruchem, która jest głównie koordynowana przez wbudowany moduł zasad identyfikacji ruchu TCAM, moduł kierowania kontrolą ruchu, moduł transceivera mediów portu (MAC+PHY) i szybką magistralę przełącznika płyty tylnej. Moduł transceivera mediów portu zbiera ruch i wprowadza silnik dopasowujący identyfikację ruchu w celu wykonania dopasowania identyfikacji ruchu. Silnik dopasowujący identyfikację wykonuje szybkie równoległe dopasowanie sprzętowe w oparciu o pamięć adresowania zawartości trzech stanów TCAM, co może zakończyć szybką identyfikację ruchu o prędkości łącza. Po zidentyfikowaniu ruchu ruch zostanie wprowadzony do szybkiej magistrali przełączającej w celu przekazywania ruchu, replikacji, agregacji lub bocznikowania. Silnik dopasowujący kontrolę ruchu może dokładnie kontrolować interfejs wyjściowy ruchu każdego typu ramki identyfikacji ruchu.
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 64 Gb/s
Akwizycja 10GE
4 porty 10GE, maks. 4 porty 10GE plus 24 porty GE, przetwarzanie dupleksowe Rx/Tx, do 64 Gb/s Transceiver danych ruchu w tym samym czasie, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych, a następnie replikowanych do wielu portów M
Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z wstępnie zdefiniowanymi przez użytkownika zasadami.
Filtrowanie pakietów
Obsługiwane filtrowanie pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługa elastycznej kombinacji do 2000 reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm równoważenia obciążenia Hash i algorytm współdzielenia wagi oparty na sesjach zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w celu równoważenia obciążenia
Mecz UDF
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia i długość pola klucza oraz zawartość, a także określono zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Oznaczono VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjścia ruchu zgodnie z konfiguracją użytkownika.
Zastępowanie adresu MAC
Obsługiwana jest zamiana adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika
Identyfikacja/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane w celu identyfikacji elementów sieci komórkowej, takich jak (interfejs Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Możesz wdrożyć zasady wyjścia ruchu na podstawie funkcji, takich jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w oparciu o konfiguracje użytkownika.
Wykrywanie prawidłowego działania portów
Obsługiwane wykrywanie w czasie rzeczywistym kondycji procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych. Gdy proces serwisowy zawiedzie, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu wadliwego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
VLAN, MPLS bez tagów
Obsługa VLAN, usuwania nagłówka MPLS w oryginalnym pakiecie danych jako dane wyjściowe.
Identyfikacja protokołu tunelowania
Obsługiwane jest automatyczne identyfikowanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. Zgodnie z konfiguracją użytkownika strategia wyjścia ruchu może być wdrażana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Nadmiarowy System Zasilania (RPS)
Obsługiwany system podwójnego zasilania redundantnego 1+1
5- Typowe struktury aplikacji Mylinking™ Network Tap
5.1Aplikacja agregująca dane Mylinking™ Network Tap GE do 10GE (jak poniżej)
5.2 Aplikacja dystrybucji danych Mylinking™ Network Tap 1/10GE (jak poniżej)
5.3 Aplikacja Mylinking™ Network Tap Hybrid Network Traffic Acquisition (jak poniżej)
5.4 Aplikacja do monitorowania ruchu Mylinking™ Network Tap Customazition (jak poniżej)
6- Specyfikacje
| Mylinking™ Sieć Tap Parametry funkcjonalne NPB/TAP | ||
| Interfejs sieciowy | Porty GE | 24 gniazda GE SFP |
| Porty 10GE | 4 gniazda SFP+ 10GE | |
| Tryb wdrażania | Wejście monitorujące SPAN | wsparcie |
| Tryb liniowy | wsparcie | |
| Całkowita ilość interfejsów | 28 | |
| Replikacja/agregacja/dystrybucja ruchu | wsparcie | |
| Ilość łączy obsługująca replikację lustrzaną/agregację | 1 -> replikacja ruchu łącza N (N <28) Agregacja ruchu łącza N-> 1 (N <28) Replikacja i agregacja ruchu grupy G (łącze M-> N) [G * (M + N) <28] | |
| Funkcje | Dystrybucja oparta na identyfikacji ruchu | wsparcie |
| Dystrybucja oparta na IP/protokole/porcie Identyfikacja ruchu pięciokrotnego | wsparcie | |
| Strategia dystrybucji oparta na nagłówku protokołu, który identyfikuje ruch oznaczony kluczem | wsparcie | |
| Strategiczna dystrybucja oparta na głębokiej identyfikacji treści wiadomości | wsparcie | |
| Obsługa niezależności od enkapsulacji Ethernet | wsparcie | |
| KONSOLA Zarządzanie siecią | wsparcie | |
| Zarządzanie siecią IP/WEB | wsparcie | |
| Zarządzanie siecią SNMP V1/V2C | wsparcie | |
| Zarządzanie siecią TELNET/SSH | wsparcie | |
| Protokół SYSLOG | wsparcie | |
| Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | |
| Elektryczny (1+1 Redundantny System Zasilania-RPS) | Napięcie znamionowe zasilania | AC110-240V/DC-48V [Opcjonalnie] |
| Częstotliwość znamionowa zasilania | AC-50Hz | |
| Znamionowy prąd wejściowy | Prąd zmienny 3A / prąd stały 10A | |
| Funkcja mocy znamionowej | 150 W (2401: 100 W) | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | wsparcie | |
| Wysokość stojaka | Miejsce w szafie (U) | 1U 460mm*45mm*440mm |
7- Informacje o zamówieniu
ML-TAP-2401 mylinking™ Network Tap 24*porty GE SFP
ML-TAP-1410 mylinking™ Network Tap 12 portów GE SFP plus 2 porty 10GE SFP+
ML-TAP-2610 mylinking™ Network Tap 24*porty GE SFP plus 2*porty 10GE SFP+
ML-TAP-2810 mylinking™ Network Tap 24*porty GE SFP plus 4*porty 10GE SFP+
