Сетевой адаптер Mylinking™ ML-TAP-2401B
16 портов GE 10/100/1000M BASE-T плюс 8 портов GE SFP, максимальная скорость 24 Гбит/с, режим обхода.
1. Обзоры
- Полнофункциональное устройство захвата сетевого трафика с 16 портами GE 10/100/1000M BASE-T и 8 слотами GE SFP.
- Устройство с полным управлением планированием данных (дуплексная обработка приема/передачи).
- Устройство для полной предварительной обработки и перераспределения данных (двунаправленная полоса пропускания 24 Гбит/с)
- Поддерживается захват и прием данных о состоянии канала связи из различных мест расположения сетевых элементов.
- Поддерживается сбор и прием данных о состоянии канала связи от различных узлов маршрутизации коммутаторов.
- Поддержка захвата необработанных пакетов, идентификации, анализа, статистического обобщения и маркировки.
- Поддерживается реализация нерелевантной верхней упаковки трафика Ethernet, поддерживаются все виды протоколов пакетной передачи Ethernet, а также упаковка протоколов 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP и др.
- Поддерживается пересылка необработанных пакетов для мониторинга, например, для анализа больших данных, анализа протоколов, анализа сигналов, анализа безопасности, управления рисками и других запросов сетевого трафика.
- Поддерживается анализ пакетов в реальном времени, идентификация источников данных и т.д.
ML-TAP-2401B
Новый агрегатор сетевого трафика Mylinking™ обеспечивает свободное управление выходными сигналами, такими как захват трафика, агрегация трафика, перенаправление трафика и балансировка нагрузки для гигабитных Ethernet-каналов. Встроенный механизм обработки потоков в этом агрегаторе сетевого трафика имеет стратегическую направленность: в отличие от традиционных TAP-агрегаторов, которые полностью захватывают сетевой трафик, все данные могут быть объединены в прямую линию и использованы для развертывания трафика на портах SPAN. Благодаря гибкой стратегии управления, ориентированной на перенаправление, репликацию или агрегацию сетевых пакетов, он может точно пересылать нужные типы трафика, удовлетворяя требованиям различных устройств сетевой безопасности, анализа протоколов и анализа сигналов, таких как мониторинг сетевого трафика или развертывание систем безопасности.
2. Блок-схема системы
3. Принцип работы
4. Интеллектуальные возможности обработки трафика
ASIC-чип плюс процессор TCAM
Возможности интеллектуальной обработки трафика со скоростью 24 Гбит/с
GE Traffic Capture
16 портов GE 10/100/1000M BASE-T, плюс 8 портов GE SFP, дуплексная обработка Rx/Tx, одновременная передача данных трафика до 24 Гбит/с для сбора сетевых данных, простая предварительная обработка.
Репликация сетевого трафика
Пакет реплицируется с одного порта на несколько N портов, или несколько N портов объединяются, а затем реплицируются на несколько M портов.
Агрегация сетевого трафика
Пакет реплицируется с одного порта на несколько N портов, или несколько N портов объединяются, а затем реплицируются на несколько M портов.
Распространение и пересылка данных
Точно классифицировали входящие метаданные и отбрасывали или перенаправляли различные службы данных на несколько выходных интерфейсов в соответствии с предопределенными пользователем правилами.
Фильтрация сетевых пакетов
Поддерживается фильтрация пакетов на уровнях L2-L7, включая такие параметры, как SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле и значение типа Ethernet, номер протокола IP, TOS и т. д. Также поддерживается гибкое сочетание правил фильтрации.
Балансировка нагрузки
Поддерживаются алгоритмы хэширования балансировки нагрузки и распределения весов на основе сессий в соответствии с характеристиками уровней L2-L7 для обеспечения динамической балансировки нагрузки при обработке исходящего трафика порта.
Матч UDF
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Настраиваются значение смещения, длина и содержимое ключевого поля, а также определяется политика вывода трафика в соответствии с пользовательской конфигурацией.
Функция интеллектуального обхода
Поддерживаются Link-Reflect и Link-SafeSwitch.
Обеспечить резервирование оборудования и механизмов маршрутизации, быстрое переключение трафика, эффективно сократить время восстановления после сбоев в сети и повысить надежность сети, поддерживая постоянное состояние Ethernet Port Link без потери данных.
Единая платформа управления
Поддерживается доступ к платформе управления видимостью mylinking™.
Резервная система электропитания 1+1 (RPS)
Поддерживается система двойного резервирования питания 1+1.
5. Типичные структуры применения сетевого ответвителя Mylinking™
5.1Функция интеллектуального обхода сетевого подключения Mylinking™: Link-Reflect и Link-SafeSwitch (как показано ниже)
5.2 Применение системы обхода сетевого подключения Mylinking™ (как показано ниже)
5.3 Приложение для гибридного доступа к сети Mylinking™ Network Tap (как показано ниже)
5.4 Приложение для мониторинга трафика Mylinking™ Network Tap Customization (см. ниже)
6. Технические характеристики
| Функциональные параметры сетевого адаптера Mylinking™ NPB/TAP | ||
| Сетевой интерфейс | GE Electrical Ports | 16 портов*10/100/1000 Мбит/с BASE-T |
| Слоты SFP | 8 портов GE SFP, поддержка оптических/электрических модулей GE. | |
| Режим развертывания | Встроенный режим | Поддержка максимум 8 маршрутов/соединений *10/100/1000M BASE-T в режиме прямой связи |
| Вход мониторинга SPAN | Поддерживается максимум 23 входа SPAN. | |
| Результаты мониторинга | Поддерживается максимум 23 выхода для мониторинга. | |
| Функции | Интерфейс «Общее количество» | 24 порта |
| Производственная мощность на высокой скорости линии | 24 Гбит/с | |
| Репликация / агрегация / распределение / пересылка / фильтрация трафика | Поддерживается | |
| Встроенный режим и мониторинг SPAN | Поддерживается | |
| Агрегация входящего/исходящего трафика | Поддерживается | |
| Мониторинг входящего/исходящего трафика | Поддерживается | |
| Распределение на основе идентификации транспортного потока | Поддерживается | |
| Распределение и фильтрация на основе IP-адреса / протокола / порта. Идентификация трафика по пятипараметрической системе. | Поддерживается | |
| Оптический интерфейс, передача по одному волокну | Поддерживается | |
| Поддержка независимости от инкапсуляции Ethernet | Поддерживается | |
| Функция обхода (встроенный режим) | Поддерживается | |
| Время переключения режима BYPASS (встроенный режим) | < 50 мс | |
| Задержка на стороне сети | < 100 нс | |
| LinkReflect (встроенный режим) | Поддерживается | |
| Отсутствие прерывания вспышки при включении/выключении питания | Поддерживается | |
| Управление сетью через консоль | Поддерживается | |
| Управление IP/веб-сетями | Поддерживается | |
| Управление сетью SNMP V1/V2C | Поддерживается | |
| Управление сетью TELNET/SSH | Поддерживается | |
| Протокол YSLOG | Поддерживается | |
| Функция аутентификации пользователя | Аутентификация по паролю на основе имени пользователя | |
| Электрический (1+1 резервная система электропитания - RPS) | Номинальное напряжение питания | AC110-240V/DC-48V (опционально) |
| Номинальная частота мощности | 50 Гц | |
| Номинальный входной ток | AC-3A / DC-10A | |
| Номинальная функциональная мощность | 100 Вт | |
| Среда | Рабочая температура | 0–50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, неконденсирующийся | |
| Пользовательская конфигурация | Конфигурация консоли | Интерфейс RS232, 9600, 8, N, 1 |
| аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U 485 мм*44,5 мм*350 мм |
7. Информация о заказе
ML-TAP-1201B mylinking™ Network Tap @
4 порта GE 10/100/1000M BASE-T, а также 8 портов GE SFP, максимальная скорость 12 Гбит/с.
ML-TAP-1601B mylinking™ Network Tap @
8 портов GE 10/100/1000M BASE-T, а также 8 портов GE SFP, максимальная скорость 16 Гбит/с.
ML-TAP-2401B mylinking™ Network Tap @
16 портов GE 10/100/1000M BASE-T, плюс 8 портов GE SFP, максимальная скорость 24 Гбит/с.
FYR: Управление анализом данных о сетевом трафике
1. Источник данных
• Приобретение: SPAN/Splitter
•Связанные позиции: коммутатор XX, интернет-соединение XX, позиция в стойке XX
•Связанная топология сети
2. Классификация содержания данных.
• Представление бизнес-объекта, привязка бизнес-процесса/сервиса
• Политика классификации данных, привязанная к бизнес-объекту
• Обзор стратегии контроля данных
•Фрагмент данных
• Дедупликация данных
•Маскирование данных
3. Для исходящих данных
• Для управления информацией об устройствах вывода трафика: IDS/Аудит/NPM/APM
• Управление информацией о местоположении целевого устройства (XX Машинное отделение/Положение в стойке/Точка вывода)
4. Для оценки общего состояния
•Единый мониторинг состояния трафика входящих/исходящих/интернет-каналов
• Большой модульный экран для отображения информации о трафике (тенденции трафика в точке сбора/точке вывода, распределение длины и типов пакетов).
• Интегрированный мониторинг дорожной ситуации
