Сетевой адаптер Mylinking™ ML-TAP-0601
6*GE 10/100/1000M BASE-T, Макс. 6 Гбит/с
ML-TAP-0601
1. Обзор репликатора/агрегатора трафика
В связи с развитием технологий сетевой безопасности и постоянным вниманием к безопасности предприятий, постепенно увеличивается количество развертываемых устройств обхода сети и оборудования для анализа сетевого трафика. Одновременное развертывание двух или более устройств мониторинга обхода сети не только увеличивает накладные расходы на производительность основных коммутаторов, но и не удовлетворяет различным потребностям в гибком развертывании оборудования обеспечения безопасности. Порт мониторинга репликации/агрегации трафика Gigabit Ethernet Mylinking™ Network Tap может обеспечить полную репликацию данных трафика на несколько портов мониторинга, а также поддерживает возможности агрегации трафика на нескольких портах, гибко удовлетворяя ваши требования к развертыванию оборудования сетевой безопасности и анализа трафика.
2. Функции сетевого адаптера Mylinking™
2.1. Обзор основных функций
Сетевой адаптер Mylinking™ Network Tap ML-TAP-0601 — это интеллектуальный репликатор/агрегатор сетевого трафика. Он предназначен для решения проблемы одновременного мониторинга нескольких устройств в гигабитных сетях, поддерживает несколько сетевых сегментов, пакетный режим агрегации и репликации трафика. Группировка портов позволяет достичь возможности копирования сигнала «один ко многим» и одновременной изоляции трафика между группами портов. Поддерживается обратная передача данных для удовлетворения требований к специальному оборудованию безопасности (например, функция блокировки IDS).
2.2. Структура системы и принцип работы
В Mylinking™ Network Tap используется выделенный ASIC-чип с аппаратным режимом работы. Внутри находится мощный механизм регенерации пакетного трафика, обеспечивающий многопортовую репликацию трафика на скорости проводного соединения. Аппаратный механизм фильтрации пакетов гибко поддерживает пакетную репликацию путем группировки между различными портами. Каждый порт Ethernet MAC имеет изолированный буфер кадров для повышения производительности репликации и передачи кадров; модули Gigabit Ethernet PHY гибко поддерживают гигабитный электрический интерфейс (самосогласование 10/100/1000 Мбит/с).
2.3. Возможности дуплексной репликации трафика на скорости проводной сети.
Mylinking™ Network Tap использует микросхему ASIC с аппаратным режимом работы, которая позволяет копировать Ethernet-сигнал на скорости проводного соединения. Гибко и последовательно копирует трафик с одного порта 1000 Мбит/с на множество других портов 1000 Мбит/с, эффективно обеспечивая полный мониторинг трафика ваших систем обнаружения и предотвращения вторжений, систем аудита безопасности, анализаторов протоколов, RMON-зондов и других устройств обхода защиты, что позволяет им лучше контролировать трафик данных и повышать безопасность вашей сети.
2.4. Гибкая функция репликации и агрегации групп портов.
Сетевой адаптер Mylinking™ с несколькими оптическими/электрическими интерфейсами Ethernet 1000 Мбит/с (в зависимости от модели) позволяет гибко определять группы портов для репликации одного или нескольких сигналов Ethernet 1000 Мбит/с. Задав группу портов и указав любое количество исходных и целевых портов для репликации трафика, можно поддерживать репликацию и агрегацию трафика с нескольких исходных и целевых портов на несколько целевых портов.
2.5 - Поддерживает репликацию трафика 802.1Q
Репликатор/агрегатор трафика Mylinking™ Network Tap Gigabit Ethernet обеспечивает прозрачную зеркальную репликацию исходного порта данных TRUNK, независимо от того, является ли ваш зеркалируемый порт транковым или портом доступа, и позволяет осуществлять репликацию данных по принципу «многие к одному» и «многие ко многим». Это обеспечивает гибкость в удовлетворении потребностей различных топологий.
2.6 - Многофункциональный и простой в использовании
- Заводская конфигурация включает 1 порт источника репликации трафика и 5 портов назначения репликации трафика. Дополнительная конфигурация не требуется, она может удовлетворить потребности в репликации трафика от 1 до максимум 5 каналов.
-Простая и удобная в использовании веб-конфигурация для управления.
- Мониторинг состояния. Светодиодный индикатор питания обеспечивает визуальную индикацию состояния системы, скорости интерфейса, состояния канала связи и состояния активности канала связи.
-Полностью совместим с системами обнаружения вторжений, анализаторами протоколов, зондами RMON, приложениями для систем аудита сети.
3. Типичные структуры применения сетевого ответвителя Mylinking™
3.1 Сетевой адаптер Mylinking™ для репликации трафика (см. ниже)
Mylinking™ Network Tap — одно из типичных применений устройства групповой репликации трафика. Как показано выше, системы обнаружения вторжений и аудита поведения сети являются обходными устройствами, поэтому необходимо отслеживать трафик данных с двух основных коммутаторов. Репликатор трафика Mylinking™ может использовать технологию групповой репликации портов, которая позволяет гибко и последовательно копировать данные с двух разных гигабитных Ethernet-каналов на четыре других гигабитных Ethernet-канала. Это идеально удовлетворяет потребности в одновременно развернутых в сети двух или более устройствах обхода многопортового мониторинга, решая проблему зеркалирования, когда коммутаторы не поддерживают два целевых порта.
3.2 Приложение Mylinking™ для агрегации сетевого трафика (см. ниже)
Mylinking™ Network Tap — это устройство для групповой репликации и агрегации трафика. Как показано выше, система обнаружения вторжений и система аудита поведения сети развернуты в обходной конфигурации, поэтому обеим необходимо отслеживать трафик данных с двух основных коммутаторов; поскольку развертывание системы обнаружения вторжений и системы аудита поведения сети поддерживает только функцию одного порта мониторинга, они отслеживают трафик, который необходимо агрегировать на одном порту. Репликатор трафика Mylinking™ может использовать технологию групповой репликации портов, которая позволяет гибко и последовательно копировать данные с двух разных гигабитных Ethernet-соединений на четыре других гигабитных Ethernet-соединения. Идеально удовлетворяет потребности в одновременно развернутых в сети двух или более устройствах многопортового мониторинга в обходной конфигурации, решая проблему зеркалирования коммутаторов, не поддерживающих два целевых порта.
4. Производительность системы
Репликатор/агрегатор трафика Gigabit Ethernet Mylinking™ Network Tap использует выделенный аппаратный чип ASIC для удовлетворения требований к репликации и конвергенции трафика Gigabit Ethernet, обеспечивая гибкость при развертывании репликации и агрегации трафика по схеме «один ко многим» или «многие ко многим».
| Сетевая среда | Пропускная способность |
| Мощность генератора трафика | >6 Гбит/с |
| Возможность репликации через один порт | Максимальная скорость 1 Гбит/с |
| Пропускная способность портовой агрегации | Агрегация портов для >5 источников, общая пропускная способность 1 Гбит/с. |
| Задержка репликации сигнала | <10 мкс |
5. Технические характеристики
| Функциональные параметры сетевого адаптера Mylinking™ NPB/TAP | ||
| Сетевой интерфейс | GE Electrical Ports | 6 портов*10/100/1000 Мбит/с BASE-T |
| Функции | Интерфейс «Общее количество» | 6 портов |
| Максимальная скорость передачи данных при репликации (Мбит/с) | 1000 | |
| Максимальное количество портов репликации | 1 -> 5 | |
| Функция агрегирования нескольких портов | Поддерживается | |
| функция репликации трафика | Поддерживается | |
| Электрический | Номинальное напряжение питания | AC110-240В |
| Номинальная частота мощности | 50 Гц | |
| Номинальный входной ток | AC-2A | |
| Функция номинальной мощности | 40 Вт | |
| Среда | Рабочая температура | 0–50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, неконденсирующийся | |
| Пользовательская конфигурация | Конфигурация консоли | Интерфейс RS232, 115200,8,N,1 |
| аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U |
