Mylinking™ Network Tap ML-TAP-2810
24*GE SFP plus 4*10GE SFP+, maks. 64 Gb/s
1- Przegląd
- Pełna kontrola wizualna urządzenia do akwizycji danych (4 porty 10GE SFP+ i 24 porty GE SFP)
- Pełne zarządzanie harmonogramem danych urządzenia do przechwytywania i monitorowania ruchu sieciowego (przetwarzanie dupleksowe Rx/Tx)
- Urządzenie do pełnego przetwarzania wstępnego i redystrybucji pakietów (dwukierunkowa przepustowość 64 Gb/s)
- Obsługiwane zbieranie ruchu i odbiór danych łącza z różnych lokalizacji elementów sieciowych
- Obsługiwane zbieranie ruchu i odbiór danych łącza z różnych węzłów routingu przełączników
- Obsługiwany pakiet surowy przechwycony, zidentyfikowany, przeanalizowany, podsumowany statystycznie i oznaczony
- Obsługiwane filtrowanie pakietów, w tym filtrowanie zasad na podstawie pięciu elementów (adres IP źródłowy, adres IP docelowy, port źródłowy, port docelowy i numer protokołu), charakterystyki pakietu i dogłębnej identyfikacji zawartości pakietu
- Obsługiwane wyjście surowych pakietów na potrzeby urządzeń monitorujących do analizy pakietów danych, analizy protokołów, analizy sygnalizacji, analizy bezpieczeństwa, zarządzania ryzykiem i innych wymagań dotyczących ruchu.
ML-TAP-2810
2- Schemat blokowy systemu
3- Zasada działania
Wbudowana funkcja kierowania ruchem w Network Traffic Tap, koordynowana głównie przez wbudowany moduł zasad identyfikacji ruchu TCAM, moduł sterowania ruchem, moduł transceivera mediów portu (MAC+PHY) oraz szybką magistralę przełącznika backplane. Moduł transceivera mediów portu zbiera ruch i przekazuje go do modułu dopasowującego identyfikację ruchu w celu przeprowadzenia dopasowania. Moduł dopasowujący identyfikację przeprowadza szybkie, równoległe dopasowanie sprzętowe w oparciu o trójstanową pamięć adresowania zawartości TCAM, co umożliwia szybką identyfikację ruchu o prędkości łącza. Po identyfikacji ruch trafia do szybkiej magistrali przełączającej w celu przekazywania, replikacji, agregacji lub bocznikowania. Moduł dopasowujący identyfikację ruchu może precyzyjnie sterować interfejsem wyjściowym każdego typu ramki identyfikacji ruchu.
4- Możliwości inteligentnego przetwarzania ruchu
Układ ASIC Chip Plus procesor TCAM
Możliwości inteligentnego przetwarzania ruchu 64 Gb/s
Przejęcie 10GE
4 porty 10GE, maks. 4 porty 10GE plus 24 porty GE, przetwarzanie dupleksowe Rx/Tx, do 64 Gb/s, transceiver danych ruchu w tym samym czasie, do pozyskiwania danych sieciowych, proste wstępne przetwarzanie
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub wiele portów N połączonych ze sobą, a następnie replikowanych do wielu portów M
Dystrybucja danych
Dokonano dokładnej klasyfikacji przychodzących metadanych i odrzucono lub przekazano różne usługi danych do wielu wyjść interfejsu zgodnie z ustalonymi przez użytkownika zasadami.
Filtrowanie pakietów
Obsługiwane jest dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp., a także obsługiwana jest elastyczna kombinacja do 2000 reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm mieszania i dzielenia się wagą na podstawie sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Mecz UDF
Obsługa dopasowania dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Oznaczone VLAN
VLAN bez tagów
Zastąpiono sieć VLAN
Obsługiwane jest dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia, długość i zawartość pola klucza, a także określić politykę wyprowadzania ruchu zgodnie z konfiguracją użytkownika.
Zamiana adresu MAC
Obsługa zastępowania adresu MAC docelowego w oryginalnym pakiecie danych, co może zostać wdrożone zgodnie z konfiguracją użytkownika
Identyfikacja/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane do identyfikacji elementów sieci mobilnej, takich jak interfejsy (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itd.). Można wdrażać zasady dotyczące ruchu wyjściowego w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP, w zależności od konfiguracji użytkownika.
Wykrywanie prawidłowego działania portów
Obsługa wykrywania stanu procesu serwisowego w czasie rzeczywistym urządzeń monitorujących i analizujących back-end podłączonych do różnych portów wyjściowych. W przypadku awarii procesu serwisowego, wadliwe urządzenie jest automatycznie usuwane. Po odzyskaniu sprawności, system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność równoważenia obciążenia wielu portów.
VLAN, MPLS bez tagów
Obsługa VLAN, stripingu nagłówka MPLS w oryginalnym pakiecie danych jako danych wyjściowych.
Identyfikacja protokołu tunelowania
Obsługiwane są automatyczne rozpoznawanie różnych protokołów tunelowania, takich jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyprowadzania ruchu może być implementowana w zależności od wewnętrznej lub zewnętrznej warstwy tunelu.
Zunifikowana platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
1+1 Redundantny System Zasilania (RPS)
Obsługiwany system zasilania podwójnego redundantnego 1+1
5- Typowe struktury aplikacji Mylinking™ Network Tap
5.1Aplikacja agregująca dane Mylinking™ Network Tap GE do 10GE (jak poniżej)
5.2 Aplikacja dystrybucji danych Mylinking™ Network Tap 1/10GE (jak poniżej)
5.3 Aplikacja hybrydowego pozyskiwania ruchu sieciowego Mylinking™ Network Tap (jak poniżej)
5.4 Aplikacja do monitorowania ruchu Mylinking™ Network Tap Customazition (jak poniżej)
6- Specyfikacje
| Mylinking™ Network Tap Parametry funkcjonalne NPB/TAP | ||
| Interfejs sieciowy | Porty GE | 24 gniazda GE SFP |
| Porty 10GE | 4 gniazda 10GE SFP+ | |
| Tryb wdrażania | Wejście monitorujące SPAN | wsparcie |
| Tryb liniowy | wsparcie | |
| Interfejs całkowitej ilości | 28 | |
| Replikacja/agregacja/dystrybucja ruchu | wsparcie | |
| Liczba łączy obsługująca replikację/agregację lustrzaną | 1 -> replikacja ruchu łącza N (N <28) Agregacja ruchu łącza N-> 1 (N <28) Replikacja i agregacja ruchu grupy G (łącze M-> N) [G * (M + N) <28] | |
| Funkcje | Dystrybucja oparta na identyfikacji ruchu | wsparcie |
| Dystrybucja oparta na IP/protokole/portach Identyfikacja ruchu pięciokrotnego | wsparcie | |
| Strategia dystrybucji oparta na nagłówku protokołu, który identyfikuje ruch oznaczony kluczem | wsparcie | |
| Strategiczna dystrybucja oparta na głębokiej identyfikacji treści komunikatów | wsparcie | |
| Obsługa niezależności od enkapsulacji Ethernet | wsparcie | |
| KONSOLA Zarządzanie siecią | wsparcie | |
| Zarządzanie siecią IP/WEB | wsparcie | |
| Zarządzanie siecią SNMP V1/V2C | wsparcie | |
| Zarządzanie siecią TELNET/SSH | wsparcie | |
| Protokół SYSLOG | wsparcie | |
| Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | |
| Elektryczny (1+1 redundantny system zasilania - RPS) | Napięcie znamionowe zasilania | AC110-240V/DC-48V [Opcjonalnie] |
| Znamionowa częstotliwość zasilania | AC-50Hz | |
| Znamionowy prąd wejściowy | AC-3A / DC-10A | |
| Funkcja mocy znamionowej | 150 W (2401: 100 W) | |
| Środowisko | Temperatura pracy | 0–50℃ |
| Temperatura przechowywania | -20-70℃ | |
| Wilgotność robocza | 10%-95%, bez kondensacji | |
| Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
| Uwierzytelnianie hasłem | wsparcie | |
| Wysokość stojaka | Miejsce w szafie (U) | 1U 460 mm * 45 mm * 440 mm |
7- Informacje o zamówieniu
ML-TAP-2401 mylinking™ Network Tap 24*porty GE SFP
ML-TAP-1410 mylinking™ Network Tap 12 portów GE SFP plus 2 porty 10GE SFP+
ML-TAP-2610 mylinking™ Network Tap 24 porty GE SFP plus 2 porty 10GE SFP+
ML-TAP-2810 mylinking™ Network Tap 24 porty GE SFP plus 4 porty 10GE SFP+
