Сетевой адаптер Mylinking™ ML-TAP-0801
6 портов GE 10/100/1000M BASE-T плюс 2 порта GE SFP, максимальная скорость 8 Гбит/с.
1. Обзоры
- Полный визуальный контроль устройства сбора данных (6 портов GE 10/100/1000M BASE-T, а также 2 порта GE SFP).
- Полнофункциональное устройство управления планированием сетевого трафика (дуплексная обработка приема/передачи).
- Устройство для полной предварительной обработки и перераспределения данных (двунаправленная полоса пропускания 8 Гбит/с)
- Поддерживается захват и пересылка данных с различных мест расположения сетевых элементов.
- Поддерживается сбор и прием данных о состоянии канала связи от различных узлов маршрутизации коммутаторов.
- Поддержка захвата необработанных пакетов, идентификации, анализа, статистического обобщения и маркировки.
- Поддерживается репликация данных о трафике с одного порта мониторинга на несколько портов мониторинга на полной скорости передачи данных.
- Поддерживается агрегация портового трафика и переадресация хэшей.
- Обеспечивает гибкую поддержку требований к развертыванию устройств для обеспечения сетевой безопасности и анализа трафика.
ML-TAP-0801
2. Интеллектуальные возможности обработки трафика
2.1. Обзор основных функций
Сетевой адаптер Mylinking™ Network Tap ML-TAP-0801 обладает пропускной способностью до 8 Гбит/с. Поддерживает оптическое разделение или зеркалирование каналов. Поддерживает максимум 2 слота Gigabit SFP и 6 электрических портов Gigabit. Слот SFP гибко поддерживает одномодовые/многорежимные оптические модули Gigabit и электрические модули Gigabit. Поддерживает режим LAN; алгоритм хеширования для балансировки нагрузки может основываться на MAC-адресах источника/назначения или на пяти стандартных доменах протокола.
2.2. Структура системы и принцип работы
В Mylinking™ Network Tap используется выделенный ASIC-чип с аппаратным режимом работы. Внутри находится мощный механизм регенерации пакетного трафика, обеспечивающий многопортовую репликацию трафика на скорости проводного соединения. Аппаратный механизм фильтрации пакетов гибко поддерживает пакетную репликацию путем группировки между различными портами. Каждый порт Ethernet MAC имеет изолированный буфер кадров для повышения производительности репликации и передачи кадров; модули Gigabit Ethernet PHY гибко поддерживают гигабитный электрический интерфейс (самосогласование 10/100/1000 Мбит/с) и гигабитные оптические интерфейсы.
(1000BASE)
2.3. Возможности дуплексной репликации трафика на скорости проводной сети.
Mylinking™ Network Tap использует микросхему ASIC с аппаратным режимом работы, которая позволяет копировать Ethernet-сигнал на скорости проводного соединения. Гибко и последовательно копирует трафик с одного порта 1000 Мбит/с на множество других портов 1000 Мбит/с, эффективно обеспечивая полный мониторинг трафика ваших систем обнаружения и предотвращения вторжений, систем аудита безопасности, анализаторов протоколов, RMON-зондов и других устройств обхода защиты, что позволяет им лучше контролировать трафик данных и повышать безопасность вашей сети.
2.4. Гибкая функция репликации и агрегации групп портов.
Сетевой адаптер Mylinking™ с несколькими оптическими/электрическими интерфейсами Ethernet 1000 Мбит/с (в зависимости от модели) позволяет гибко определять группы портов для репликации одного или нескольких сигналов Ethernet 1000 Мбит/с. Задав группу портов и указав любое количество исходных и целевых портов для репликации трафика, можно поддерживать репликацию и агрегацию трафика с нескольких исходных и целевых портов на несколько целевых портов.
2.5 - Балансировка нагрузки портов (переадресация/разделение сетевого трафика)
Устройство репликации/агрегации трафика Mylinking™ Network Tap поддерживает функцию балансировки нагрузки на выходе трафика. Для портов, входящих в одну группу, через настройку группы шунтирования портов, выходной трафик назначается на порты с распределением «один ко многим». Каждая группа шунтирования портов может поддерживать до 7 портов-участников. Стратегия распределения позволяет разделять выходной трафик в соответствии с MAC-адресом сообщения, IP-адресом и информацией о порте TCP/UDP. Распределение трафика на каждом выходном порту обеспечивает целостность сеансов протокола верхнего уровня. Когда каждый порт группы шунтирования находится в состоянии «включено» (UP), он автоматически добавляется в группу шунтирования трафика; когда он находится в состоянии «выключено» (Down), он автоматически удаляется из группы шунтирования трафика.
2.6 - Поддерживает репликацию трафика 802.1Q
Репликатор/агрегатор трафика Mylinking™ Network Tap Gigabit Ethernet обеспечивает прозрачную зеркальную репликацию исходного порта данных TRUNK, независимо от того, является ли ваш зеркалируемый порт транковым или портом доступа, и позволяет осуществлять репликацию данных по принципу «многие к одному» и «многие ко многим». Это обеспечивает гибкость в удовлетворении потребностей различных топологий.
2.7 - Многофункциональный и простой в использовании
- Заводская конфигурация включает 1 порт источника репликации трафика и 7 портов назначения репликации трафика. Дополнительная конфигурация не требуется, она может удовлетворить потребности в репликации трафика от 1 до максимум 7 каналов.
-Простая и удобная в использовании конфигурация управления.
- Мониторинг состояния. Светодиодный индикатор питания обеспечивает визуальную индикацию состояния системы, скорости интерфейса, состояния канала связи и состояния активности канала связи.
-Полностью совместим с системами обнаружения вторжений, анализаторами протоколов, зондами RMON, приложениями для систем аудита сети.
3. Типичные структуры применения сетевого ответвителя Mylinking™
3.1 Сетевой адаптер Mylinking™ для репликации и агрегации трафика (как показано ниже)
Mylinking™ Network Tap — одно из типичных применений устройства групповой репликации трафика. Как показано выше, системы обнаружения вторжений и аудита поведения сети являются обходными устройствами, поэтому необходимо отслеживать трафик данных с двух основных коммутаторов. Репликатор трафика Mylinking™ может использовать технологию групповой репликации портов, которая позволяет гибко и последовательно копировать данные с двух разных гигабитных Ethernet-каналов на четыре других гигабитных Ethernet-канала. Это идеально удовлетворяет потребности в одновременно развернутых в сети двух или более устройствах обхода многопортового мониторинга, решая проблему зеркалирования, когда коммутаторы не поддерживают два целевых порта.
Mylinking™ Network Tap — это устройство для групповой репликации и агрегации трафика. Как показано выше, система обнаружения вторжений и система аудита поведения сети развернуты в обходной конфигурации, поэтому обеим необходимо отслеживать трафик данных с двух основных коммутаторов; поскольку развертывание системы обнаружения вторжений и системы аудита поведения сети поддерживает только функцию одного порта мониторинга, они отслеживают трафик, который необходимо агрегировать на одном порту. Репликатор трафика Mylinking™ может использовать технологию групповой репликации портов, которая позволяет гибко и последовательно копировать данные с двух разных гигабитных Ethernet-соединений на четыре других гигабитных Ethernet-соединения. Идеально удовлетворяет потребности в одновременно развернутых в сети двух или более устройствах многопортового мониторинга в обходной конфигурации, решая проблему зеркалирования коммутаторов, не поддерживающих два целевых порта.
3.2 Приложение Mylinking™ для переадресации и распределения сетевого трафика (см. ниже)
Mylinking™ Network Tap использует алгоритм хеширования и выполняет распределение хеш-значений для обеспечения целостности сеанса передачи данных от каждой системы аудита в соответствии с информацией о MAC-адресе, IP-адресе, порте, протоколе и т. д. Члены группы портов могут гибко выходить из (Link DOWN) или входить (Link UP) в изменяемое соединение и автоматически перераспределять поток, обеспечивая динамическую балансировку нагрузки выходного потока порта.
4. Производительность системы
Репликатор/агрегатор трафика Gigabit Ethernet Mylinking™ Network Tap использует выделенный аппаратный чип ASIC для удовлетворения требований к репликации и конвергенции трафика Gigabit Ethernet, обеспечивая гибкость при развертывании репликации и агрегации трафика по схеме «один ко многим» или «многие ко многим».
| Сетевая среда | Пропускная способность |
| Мощность генератора трафика | >8 Гбит/с |
| Возможность репликации через один порт | Максимальная скорость 1 Гбит/с |
| Пропускная способность портовой агрегации | Агрегация портов >7 источников, общая пропускная способность 1 Гбит/с |
| Задержка репликации сигнала | <10 мкс |
5. Технические характеристики
| Функциональные параметры сетевого адаптера Mylinking™ NPB/TAP | ||
| Сетевой интерфейс | GE Electrical Ports | 6 портов*10/100/1000 Мбит/с BASE-T |
| Оптические порты GE | 2 порта GE SFP, поддержка оптических/электрических модулей GE. | |
| Функции | Интерфейс «Общее количество» | 8 портов |
| Портовая маневровая группа | Поддерживается | |
| Максимальная интенсивность движения Репликация (Мбит/с) | 1000 | |
| Максимальная репликация порты | 1 -> 7 | |
| Функция репликации и распределения нескольких портов | Поддерживается | |
| функция репликации трафика | Поддерживается | |
| Электрический | Номинальное напряжение питания | AC110-240В |
| Номинальная частота мощности | 50 Гц | |
| Номинальный входной ток | AC-3A | |
| Функция номинальной мощности | 50 Вт | |
| Среда | Рабочая температура | 0–50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, неконденсирующийся | |
| Пользовательская конфигурация | Конфигурация консоли | Интерфейс RS232, 115200,8,N,1 |
| аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U |
