Сетевой перехватчик Mylinking™ ML-TAP-2610
24*GE SFP плюс 2*10GE SFP+, макс. 44 Гбит/с
1- Обзоры
- Полный контроль видимости сетевого устройства сбора трафика (2*10GE SFP+ плюс 24*GE SFP-порта)
- Полнофункциональное устройство управления планированием данных (дуплексная обработка Rx/Tx)
- Полнофункциональное устройство предварительной обработки и перераспределения (двунаправленная пропускная способность 44 Гбит/с)
- Поддерживается сбор и прием данных о связях из различных мест расположения сетевых элементов.
- Поддерживается сбор и прием данных о связях с различных узлов маршрутизации коммутаторов.
- Поддерживаемый необработанный пакет собран, идентифицирован, проанализирован, статистически обобщен и помечен
- Поддерживает режим LAN/WAN; поддерживает фильтрацию и пересылку пакетов на основе порта источника, пятикратного домена стандартного протокола, MAC-адреса источника/назначения, фрагмента IP, диапазона портов транспортного уровня, поля типа Ethernet, VLANID, метки MPLS и функции фиксированного смещения TCPFlag.
- Поддерживается агрегация трафика портов, перенаправление хэшей, балансировка нагрузки и фильтрация, что позволяет гибко удовлетворять требованиям к развертыванию устройств сетевой безопасности и анализа трафика.
- Поддерживается автоматическая идентификация различных протоколов туннелирования, таких как GTP / GRE / PPTP / L2TP / PPPOE. Что касается конфигурации пользователя, стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
ML-TAP-2610
2- Системная блок-схема
Сетевой перехватчик Mylinking™ ML-TAP-2610 — это специализированная микросхема ASIC, высокоскоростная коммутационная шина с пропускной способностью до 44 Гбит/с, может достигать полного сбора потока на скорости линии, конвергенции, фильтрации, шунтирования, репликации и других функций; модуль маркировки сопоставления политики оборудования TCAM может завершить сопоставление политики безопасности пакетов и маркировку классификации трафика в состоянии потока на скорости линии. Механизм управления трафиком может реализовывать действия свободной переадресации портов, репликации и шунтирования маркированного трафика.
3- Принцип работы
- Простой в использовании интерфейс конфигурации WEB устраняет сложную конфигурацию CLI. Продвинутые пользователи могут использовать не более пяти команд для настройки сложной репликации трафика в разных портах.
- Мониторинг состояния. Состояние порта в веб-интерфейсе отображает питание, состояние системы, скорость интерфейса, состояние интерфейса LINK, а также пакеты данных, отправленные и полученные портом.
- Полная совместимость с системой обнаружения вторжений, анализатором протоколов, RMON-зондом, системой сетевого аудита и другими приложениями.
4- Возможности интеллектуальной обработки трафика
Чип ASIC плюс ЦП TCAM
Возможности интеллектуальной обработки трафика 44 Гбит/с
Получение трафика 10GE
10GE 2 порта, макс. 2*10GE плюс 24*GE порта, дуплексная обработка Rx/Tx, одновременный приемопередатчик трафика со скоростью до 44 Гбит/с, для сбора сетевых данных и простой предварительной обработки
Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или несколько портов N объединяются, а затем реплицируются на несколько портов M
Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или несколько портов N объединяются, а затем реплицируются на несколько портов M
Распределение данных
Точная классификация входящих данных и отбрасывание или перенаправление различных служб данных на несколько выходных интерфейсов в соответствии с предопределенными пользователем правилами.
Фильтрация данных
Поддерживается фильтрация сетевых пакетов L2-L7, например, SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле и значение типа Ethernet, номер протокола IP, TOS и т. д. Также поддерживается гибкое сочетание до 2000 правил фильтрации.
Балансировка нагрузки
Поддерживается алгоритм хэширования балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7 для обеспечения динамики балансировки нагрузки выходного трафика порта.
UDF-матч
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Настраиваются значение смещения, длина и содержимое ключевого поля, а также определяется политика вывода трафика в соответствии с пользовательской конфигурацией.
VLAN с тегами
VLAN без тегов
VLAN заменен
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии с пользовательской конфигурацией.
Замена MAC-адреса
Поддерживается замена MAC-адреса назначения в исходном пакете данных, которая может быть реализована на основе конфигурации пользователя.
Распознавание/классификация мобильных протоколов 3G/4G
Поддерживается идентификация элементов мобильной сети, таких как (интерфейс Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 и т. д.). Вы можете реализовать политики вывода трафика на основе таких функций, как GTPV1-C, GTPV1-U, GTPV2-C, SCTP и S1-AP на основе пользовательских конфигураций.
Обнаружение работоспособности портов
Поддерживается обнаружение в реальном времени состояния процесса обслуживания оборудования внутреннего мониторинга и анализа, подключенного к различным выходным портам. При сбое процесса обслуживания неисправное устройство автоматически удаляется. После восстановления неисправного устройства система автоматически возвращается в группу балансировки нагрузки для обеспечения надежности многопортовой балансировки нагрузки.
VLAN, MPLS без тегов
Поддерживается VLAN, очистка заголовков MPLS в исходном пакете данных и вывод.
Идентификация протокола туннелирования
Поддерживается автоматическое определение различных протоколов туннелирования, таких как GTP / GRE / PPTP / L2TP / PPPOE. В соответствии с пользовательской конфигурацией стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
Единая платформа управления
Поддерживаемый доступ к платформе контроля видимости mylinking™
Система резервного питания 1+1 (RPS)
Поддерживаемая система двойного резервирования питания 1+1
5. Типичные структуры приложений Mylinking™ Network Tap
5.1Приложение Mylinking™ Network Tap GE to 10GE Data Aggregation (как указано ниже)
5.2 Приложение для распределения данных Mylinking™ Network Tap 1/10GE (как указано ниже)
5.3 Приложение для гибридного сбора данных Mylinking™ Network Tap (как указано ниже)
5.4 Приложение для мониторинга трафика Mylinking™ Network Tap Customazition (как указано ниже)
6- Технические характеристики
| Сетевой кран Mylinking™ НПБ/Функциональные параметры TAP | ||
| Сетевой интерфейс | GE-порты | 24*GE SFP-слота |
| 10GE порты | 2*10GE SFP+ слота | |
| Режим развертывания | Вход мониторинга SPAN | поддерживать |
| Встроенный режим | поддерживать | |
| Интерфейс общего количества | 26 | |
| Репликация/агрегация/распределение трафика | поддерживать | |
| Link QTY, поддерживающие зеркальную репликацию/агрегацию | 1 -> N репликация трафика (N <26) | |
| Агрегация трафика по N-> 1 каналу (N <26) | ||
| Группа G (M-> N Link) репликация и агрегация трафика [G * (M + N) <26] | ||
| Функции | Распределение на основе идентификации трафика | поддерживать |
| Распределение на основе IP/протокола/порта Пятикортежная идентификация трафика | поддерживать | |
| Стратегия распределения на основе заголовка протокола, помеченного ключом трафика, идентифицирует | поддерживать | |
| Стратегическое распределение на основе глубокой идентификации содержания сообщения | поддерживать | |
| Поддержка независимости инкапсуляции Ethernet | поддерживать | |
| КОНСОЛЬНОЕ управление сетью | поддерживать | |
| Управление IP/WEB-сетью | поддерживать | |
| Управление сетью SNMP V1/V2C | поддерживать | |
| Управление сетью TELNET/SSH | поддерживать | |
| Протокол SYSLOG | поддерживать | |
| Функция аутентификации пользователя | Аутентификация по паролю на основе имени пользователя | |
| Электричество (1+1 резервная система питания-RPS) | Номинальное напряжение питания | AC110-240V/DC-48V [опционально] |
| Номинальная частота сети | АС-50Гц | |
| Номинальный входной ток | АС-3А / DC-10А | |
| Номинальная мощность функции | 150 Вт (2401: 100 Вт) | |
| Среда | Рабочая температура | 0－50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, без конденсации | |
| Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232, 9600,8,N,1 |
| Аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U 460мм*45мм*440мм |
7- Информация о заказе
Сетевой перехватчик ML-TAP-2401 mylinking™ с 24 портами GE SFP
Сетевой перехватчик ML-TAP-1410 mylinking™ с 12 портами GE SFP и 2 портами 10GE SFP+
Сетевой перехватчик ML-TAP-2610 mylinking™ с 24 портами GE SFP и 2 портами 10GE SFP+
Сетевой перехватчик ML-TAP-2810 mylinking™ с 24 портами GE SFP и 4 портами 10GE SFP+
