Сетевой перехватчик Mylinking™ ML-TAP-0801
6 портов GE 10/100/1000M BASE-T и 2 порта GE SFP, макс. 8 Гбит/с
1- Обзоры
- Полный визуальный контроль устройства сбора данных (6 портов GE 10/100/1000M BASE-T, плюс 2 порта GE SFP)
- Полнофункциональное устройство управления планированием сетевого трафика (дуплексная обработка Rx/Tx)
- Полнофункциональное устройство предварительной обработки и перераспределения (двунаправленная пропускная способность 8 Гбит/с)
- Поддерживаются различные местоположения сетевых элементов, сбор и пересылка данных
- Поддерживается сбор и прием данных о связях с различных узлов маршрутизации коммутаторов.
- Поддерживается захват, идентификация, анализ, статистическое суммирование и маркировка необработанных пакетов.
- Поддерживается репликация данных трафика с одного порта мониторинга на несколько портов мониторинга на полной скорости передачи данных.
- Поддерживается агрегация трафика портов и перенаправление хэшей
- Гибко поддерживаются требования к развертыванию устройств сетевой безопасности и анализа трафика.
МЛ-ТАП-0801
2. Возможности интеллектуальной обработки трафика
2.1- Обзор основных функций
Сетевой ответвитель Mylinking™ ML-TAP-0801 обладает пропускной способностью до 8 Гбит/с. Поддерживает оптический раздельный или зеркальный доступ. Поддерживает до 2 гигабитных слотов SFP и 6 гигабитных электрических портов. Слот SFP гибко поддерживает гигабитные одномодовые/многомодовые оптические модули и гигабитные электрические модули. Поддерживает режим LAN; коэффициент хеширования алгоритма балансировки нагрузки может быть основан на MAC-адресах источника/назначения или пяти доменах стандартных протоколов.
2.2- Структура системы и принцип работы
Сетевой перехватчик Mylinking™ использует специализированную микросхему ASIC с аппаратным режимом работы. Встроенный модуль имеет мощный механизм регенерации пакетного трафика, который обеспечивает многопортовую репликацию трафика со скоростью среды передачи данных. Аппаратный механизм фильтрации пакетов обеспечивает гибкую поддержку пакетов, группируя репликацию между различными портами. Каждый порт Ethernet MAC имеет изолированный буфер кадров для повышения производительности репликации и передачи кадров; модули Gigabit Ethernet PHY поддерживают гигабитный электрический интерфейс (10/100/1000 Мбит/с с самосогласованием) и гигабитный оптический интерфейс.
(1000BASE)
2.3- Возможности дуплексной репликации трафика на скорости проводного соединения
Сетевой перехватчик Mylinking™ использует микросхему ASIC с аппаратным режимом работы, которая позволяет копировать Ethernet-сигнал на скорости проводного соединения. Гибко и последовательно копирует трафик с одного порта 1000 Мбит/с на несколько портов 1000 Мбит/с, эффективно используя системы обнаружения и предотвращения вторжений, системы аудита безопасности, анализаторы протоколов, RMON-зонды и другие устройства обхода безопасности, чтобы полностью контролировать трафик данных и повышать безопасность вашей сети.
2.4- Гибкая функция репликации и агрегации групп портов
Сетевой перехватчик Mylinking™ с несколькими оптическими/электрическими интерфейсами Ethernet 1000 Мбит/с (в зависимости от модели) позволяет гибко определять группы портов для репликации одного или нескольких сигналов Ethernet-каналов 1000 Мбит/с. Определив группу портов и указав любое количество портов источника и назначения для репликации трафика, он может поддерживать репликацию и агрегацию трафика с нескольких портов источника и назначения, а также репликацию и агрегацию трафика с нескольких портов источника на несколько портов назначения.
2.5- Балансировка нагрузки портов (переадресация/разделение сетевого трафика)
Устройство репликации/агрегации трафика Mylinking™ Network Tap поддерживает функцию балансировки нагрузки исходящего трафика. Для исходящего порта трафика в той же группе, через группу портов шунтирования, исходящий трафик назначается порту «один ко многим» с распределением выходного трафика. Каждая группа портов шунтирования может поддерживать до 7 портов-участников. Стратегия дивергенции позволяет разделять исходящий трафик в соответствии с MAC-адресом сообщения, IP-адресом и портом TCP/UDP. Распределение трафика по каждому выходному порту позволяет поддерживать целостность сеанса протокола верхнего уровня. Когда каждый порт группы шунтирования находится в состоянии «подключено», он автоматически добавляется в группу шунтирования трафика; когда порт шунтирования находится в состоянии «недоступно», он автоматически удаляется из группы шунтирования трафика.
2.6- Поддерживает репликацию трафика 802.1Q
Репликатор/агрегатор трафика Mylinking™ Network Tap Gigabit Ethernet поддерживает зеркальную репликацию порта источника данных TRUNK, независимо от того, является ли порт зеркалирования транковым или портом доступа, и может осуществлять репликацию данных по схеме «многие к одному» и «многие ко многим». Гибко удовлетворяет требованиям различных топологий.
2.7- Многофункциональность и простота использования
- Заводская конфигурация - 1 порт источника репликации трафика, 7 портов назначения репликации трафика, вам не нужна другая конфигурация, он может удовлетворить потребности в репликации трафика от 1 до максимум 7 каналов.
-Простая и удобная в использовании конфигурация управления.
Мониторинг состояния. Светодиодный индикатор питания обеспечивает визуальную индикацию состояния системы, скорости интерфейса, состояния LINK и активности LINK.
-Полностью совместим с системами обнаружения вторжений, анализаторами протоколов, зондами RMON, приложениями систем сетевого аудита.
3. Типичные структуры применения сетевого перехватчика Mylinking™
3.1 Сетевой ответвитель Mylinking™ для репликации и агрегации трафика (см. ниже)
Одним из типичных применений сетевого перехватчика Mylinking™ является групповое устройство репликации трафика. Как показано выше, система обнаружения вторжений и система аудита сетевого поведения представляют собой развёрнутое обходное оборудование, требующее мониторинга трафика данных от двух основных коммутаторов. Репликатор трафика Mylinking™ использует технологию групповой репликации портов, которая позволяет гибко копировать данные с двух разных каналов Gigabit Ethernet на четыре других канала Gigabit Ethernet. Он идеально подходит для одновременного развёртывания в сети двух или более устройств обхода многопортового мониторинга, решая проблему зеркалирования, возникающую, когда коммутаторы не поддерживают два порта назначения.
Сетевой перехватчик Mylinking™ — это устройство групповой репликации и агрегации трафика. Как показано выше, система обнаружения вторжений и система аудита сетевого поведения являются устройствами обхода, поэтому обе системы должны контролировать трафик данных с двух основных коммутаторов. Поскольку развертывание системы обнаружения вторжений и системы аудита сетевого поведения поддерживает только один порт мониторинга, они отслеживают трафик, который необходимо агрегировать на порту. Репликатор трафика Mylinking™ может использовать технологию групповой репликации портов, которая позволяет гибко копировать данные с двух разных каналов Gigabit Ethernet на четыре других канала Gigabit Ethernet. Идеально подходит для одновременного развертывания в сети двух или более устройств обхода многопортового мониторинга, решая проблему зеркалирования, когда коммутаторы не могут поддерживать два порта назначения.
3.2 Приложение Mylinking™ для пересылки и распределения сетевого трафика (см. ниже)
Сетевой перехватчик Mylinking™ использует алгоритм хэширования и выполняет распределение хэшей для обеспечения целостности сеанса потока данных от каждой системы аудита в соответствии с информацией MAC, IP, порта, протокола и т. д. Члены группы портов могут гибко выходить (Link DOWN) или входить (Link UP) в изменяемую ссылку и автоматически перераспределять поток, обеспечивая динамическую балансировку нагрузки выходного потока порта.
4- Производительность системы
Репликатор/агрегатор трафика Gigabit Ethernet Mylinking™ Network Tap использует специализированную аппаратную микросхему ASIC для удовлетворения требований к репликации и конвергенции трафика Gigabit Ethernet, гибкости для реализации репликации и агрегации трафика по схеме «один ко многим» или «многие ко многим».
| Сетевая среда | Пропускная способность |
| Мощность двигателя генерации трафика | >8 Гбит/с |
| Емкость репликации одного порта | Максимум 1 Гбит/с |
| Мощность агрегации портов | >7 агрегированных портов источников, общая пропускная способность 1 Гбит/с |
| Задержка репликации сигнала | <10 мкс |
5- Технические характеристики
| Функциональные параметры сетевого перехватчика NPB/TAP Mylinking™ | ||
| Сетевой интерфейс | Электрические порты GE | 6 портов*10/100/1000M BASE-T |
| Оптические порты GE | 2 порта GE SFP, поддержка оптического/электрического модуля GE | |
| Функции | Интерфейс общего количества | 8 портов |
| Группа портового шунта | Поддерживается | |
| Максимальная скорость трафика Репликация (Мбит/с) | 1000 | |
| Максимальная репликация порты | 1 -> 7 | |
| Функция репликации и распределения нескольких портов | Поддерживается | |
| Функция репликации трафика | Поддерживается | |
| Электрический | Номинальное напряжение питания | переменный ток 110-240 В |
| Номинальная частота сети | 50 Гц | |
| Номинальный входной ток | АС-3А | |
| Номинальная функция мощности | 50 Вт | |
| Среда | Рабочая температура | 0－50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, без конденсации | |
| Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232, 115200,8,N,1 |
| Аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U |
