Kranik sieciowy Mylinking™ ML-TAP-2810
24*GE SFP plus 4*10GE SFP+, maks. 64 Gb/s
1- Przeglądy
- Pełna wizualna kontrola urządzenia do gromadzenia danych (4*10GE SFP+ plus 24*GE porty SFP)
- Pełne zarządzanie harmonogramem danych urządzenia do przechwytywania i monitorowania ruchu sieciowego (dupleksowe przetwarzanie Rx/Tx)
- Urządzenie do wstępnego przetwarzania i redystrybucji pełnych pakietów (przepustowość dwukierunkowa 64 Gb/s)
- Obsługiwane gromadzenie ruchu i odbiór danych łączy z różnych lokalizacji elementów sieci
- Obsługiwane gromadzenie ruchu i odbiór danych łącza z różnych węzłów routingu przełącznika
- Obsługiwane surowe pakiety przechwycone, zidentyfikowane, przeanalizowane, podsumowane statystycznie i oznaczone
- Obsługiwane dopasowania filtrowania pakietów, w tym filtrowanie zasad w oparciu o pięciokrotność (źródłowy adres IP, docelowy adres IP, port źródłowy, port docelowy i numer protokołu), charakterystykę pakietu i głęboką identyfikację zawartości pakietu
- Obsługiwane wyjście surowych pakietów do monitorowania sprzętu do analizy pakietów danych, analizy protokołów, analizy sygnalizacji, analizy bezpieczeństwa, zarządzania ryzykiem i innych wymagań ruchu.
ML-TAP-2810
2- Schemat blokowy systemu
3- Zasada działania
Wbudowana funkcja kierowania ruchem sieciowym Network Traffic Tap, koordynowana głównie przez wbudowany silnik polityki identyfikacji ruchu TCAM, silnik prowadzenia kontroli ruchu, moduł nadawczo-odbiorczy mediów portowych (MAC+PHY) i szybką magistralę przełączającą. Moduł nadawczo-odbiorczy mediów portowych zbiera ruch i wprowadza silnik dopasowujący identyfikację ruchu w celu przeprowadzenia dopasowania identyfikacji ruchu. Silnik dopasowywania identyfikacji wykonuje szybkie sprzętowe dopasowywanie równoległe w oparciu o trójstanową pamięć adresowania treści TCAM, która może zakończyć szybką identyfikację ruchu z prędkością linii. Po identyfikacji ruchu, ruch będzie kierowany do szybkiej magistrali przełączającej w celu przekazywania, replikacji, agregacji lub manewrowania. Silnik prowadzenia kontroli ruchu może dokładnie sterować interfejsem wyjściowym ruchu każdego typu ramki identyfikacji ruchu.
4- Możliwości inteligentnego przetwarzania ruchu
Procesor ASIC Chip Plus TCAM
Możliwości inteligentnego przetwarzania ruchu 64 Gb/s
Przejęcie 10GE
4 porty 10GE, maks. 4*10GE plus 24*porty GE Przetwarzanie dupleksowe Rx/Tx, nadajnik-odbiornik danych o ruchu do 64 Gb/s w tym samym czasie, do gromadzenia danych sieciowych, proste przetwarzanie wstępne
Replikacja danych
Pakiet replikowany z 1 portu do wielu portów N lub agregowany wiele portów N, a następnie replikowany do wielu portów M
Agregacja danych
Pakiet replikowany z 1 portu do wielu portów N lub agregowany wiele portów N, a następnie replikowany do wielu portów M
Dystrybucja danych
Dokładnie klasyfikował przychodzące metadane i odrzucał lub przesyłał różne usługi danych do wielu wyjść interfejsu zgodnie z wcześniej zdefiniowanymi regułami użytkownika.
Filtrowanie pakietów
Obsługiwane dopasowanie filtrowania pakietów L2-L7, takie jak SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, pole i wartość typu Ethernet, numer protokołu IP, TOS itp. Obsługiwana jest również elastyczna kombinacja do do 2000 reguł filtrowania.
Równoważenie obciążenia
Obsługiwany algorytm równoważenia obciążenia Algorytm skrótu i algorytm podziału masy oparty na sesji zgodnie z charakterystyką warstwy L2-L7, aby zapewnić dynamikę ruchu wyjściowego portu w ramach równoważenia obciążenia
Mecz UDF
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Dostosowano wartość przesunięcia oraz długość i zawartość pola klucza, a także określono zasady wyjściowego ruchu zgodnie z konfiguracją użytkownika
Oznaczona sieć VLAN
Sieć VLAN nieoznaczona
Wymieniono VLAN
Obsługiwane dopasowanie dowolnego pola klucza w pierwszych 128 bajtach pakietu. Użytkownik może dostosować wartość przesunięcia oraz długość i zawartość pola klucza, a także określić zasady wyjściowego ruchu zgodnie z konfiguracją użytkownika.
Zamiana adresu MAC
Obsługiwana wymiana docelowego adresu MAC w oryginalnym pakiecie danych, co można wdrożyć zgodnie z konfiguracją użytkownika
Identyfikacja/klasyfikacja protokołu mobilnego 3G/4G
Obsługiwane w celu identyfikacji elementów sieci komórkowej, takich jak (interfejs Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 itp.). Można wdrożyć zasady wyjściowe ruchu w oparciu o funkcje takie jak GTPV1-C, GTPV1-U, GTPV2-C, SCTP i S1-AP w zależności od konfiguracji użytkownika.
Wykrywanie prawidłowego stanu portów
Obsługiwane wykrywanie w czasie rzeczywistym stanu procesu serwisowego sprzętu do monitorowania i analizy zaplecza podłączonego do różnych portów wyjściowych. W przypadku niepowodzenia procesu serwisowego, wadliwe urządzenie zostaje automatycznie usunięte. Po odzyskaniu uszkodzonego urządzenia system automatycznie powraca do grupy równoważenia obciążenia, aby zapewnić niezawodność wieloportowego równoważenia obciążenia.
VLAN, MPLS Nieoznaczone
Obsługuje usuwanie nagłówków VLAN i MPLS w oryginalnym pakiecie danych jako wyjściu.
Identyfikacja protokołu tunelowania
Obsługiwane automatycznie identyfikują różne protokoły tunelowania, takie jak GTP / GRE / PPTP / L2TP / PPPOE. W zależności od konfiguracji użytkownika, strategia wyjścia ruchu może zostać zaimplementowana zgodnie z wewnętrzną lub zewnętrzną warstwą tunelu
Ujednolicona platforma sterowania
Obsługiwany dostęp do platformy kontroli widoczności mylinking™
Nadmiarowy system zasilania 1+1 (RPS)
Obsługiwany podwójny redundantny system zasilania 1+1
5- Sieć Mylinking™ Wybierz typowe struktury aplikacji
5.1Aplikacja do agregacji danych Mylinking™ Network Tap od GE do 10GE (w następujący sposób)
5.2 Aplikacja do dystrybucji danych Mylinking™ Network Tap 1/10GE (w następujący sposób)
5.3 Aplikacja Mylinking™ Network Tap Hybrid do pozyskiwania ruchu sieciowego (w następujący sposób)
5.4 Aplikacja do monitorowania ruchu sieciowego Mylinking™ Network Tap (w następujący sposób)
6- Dane techniczne
Kranik sieciowy Mylinking™ Parametry funkcjonalne NPB/TAP | ||
Interfejs sieciowy | porty GE | 24*gniazda GE SFP |
Porty 10GE | 4*10GE gniazda SFP+ | |
Tryb wdrożenia | Wejście monitorujące SPAN | wsparcie |
Tryb liniowy | wsparcie | |
Całkowity interfejs QTY | 28 | |
Replikacja/agregacja/dystrybucja ruchu | wsparcie | |
Ilości łączy obsługujące replikację/agregację lustrzaną | 1 -> N replikacji ruchu łącza (N <28) Agregacja ruchu na łączu N-> 1 (N <28) Replikacja i agregacja ruchu grupy G (M-> N Link) [G * (M + N) <28] | |
Funkcje | Dystrybucja oparta na identyfikacji ruchu | wsparcie |
Dystrybucja oparta na IP / protokole / porcie Identyfikacja ruchu pięciokrotkowego | wsparcie | |
Strategia dystrybucji oparta na nagłówku protokołu identyfikowanym przez ruch oznaczony kluczem | wsparcie | |
Strategiczna dystrybucja oparta na głębokiej identyfikacji treści przekazu | wsparcie | |
Obsługa niezależności enkapsulacji Ethernet | wsparcie | |
KONSOLA Zarządzanie siecią | wsparcie | |
Zarządzanie siecią IP/WEB | wsparcie | |
Zarządzanie siecią SNMP V1/V2C | wsparcie | |
Zarządzanie siecią TELNET/SSH | wsparcie | |
Protokół SYSLOG | wsparcie | |
Funkcja uwierzytelniania użytkownika | Uwierzytelnianie hasłem na podstawie nazwy użytkownika | |
Elektryczny (1+1 redundantny system zasilania-RPS) | Znamionowe napięcie zasilania | AC110-240V/DC-48V [Opcjonalnie] |
Znamionowa częstotliwość zasilania | AC-50 Hz | |
Znamionowy prąd wejściowy | AC-3A/DC-10A | |
Funkcja mocy znamionowej | 150 W(2401: 100 W) | |
Środowisko | Temperatura pracy | 0-50 ℃ |
Temperatura przechowywania | -20-70 ℃ | |
Wilgotność robocza | 10%-95%, bez kondensacji | |
Konfiguracja użytkownika | Konfiguracja konsoli | Interfejs RS232, 9600,8,N,1 |
Uwierzytelnianie hasłem | wsparcie | |
Wysokość stojaka | Miejsce na stojak (U) | 1U 460mm*45mm*440mm |
7- Informacje o zamówieniu
ML-TAP-2401 mylinking™ Network Tap 24*porty GE SFP
ML-TAP-1410 mylinking™ Network Tap 12*portów GE SFP plus 2*10GE SFP+
ML-TAP-2610 mylinking™ Network Tap 24*porty GE SFP plus 2*10GE porty SFP+
ML-TAP-2810 mylinking™ Network Tap 24*porty GE SFP plus 4*10GE porty SFP+