Сетевой адаптер Mylinking™ ML-TAP-2610
24 порта GE SFP плюс 2 порта 10GE SFP+, максимальная скорость 44 Гбит/с.
1. Обзоры
- Полный контроль над устройством сбора сетевого трафика (2 порта 10GE SFP+ плюс 24 порта GE SFP)
- Устройство с полным управлением планированием данных (дуплексная обработка приема/передачи).
- Устройство для полной предварительной обработки и перераспределения данных (двунаправленная полоса пропускания 44 Гбит/с)
- Поддерживается сбор и прием данных о состоянии каналов связи из различных мест расположения сетевых элементов.
- Поддерживается сбор и прием данных о состоянии канала связи от различных узлов маршрутизации коммутаторов.
- Собранный, идентифицированный, проанализированный, статистически обобщенный и помеченный исходный пакет данных.
- Поддерживает режимы LAN/WAN; поддерживает фильтрацию и пересылку пакетов на основе порта источника, пятизначного домена стандартного протокола, MAC-адреса источника/назначения, фрагмента IP-пакета, диапазона портов транспортного уровня, поля типа Ethernet, VLANID, метки MPLS и функции фиксированного смещения TCPFlag.
- Поддерживается агрегация трафика портов, переадресация хэшей, балансировка нагрузки и фильтрация, что позволяет гибко удовлетворять требованиям вашей сети в отношении безопасности и развертывания устройств анализа трафика.
- Поддерживается автоматическая идентификация различных протоколов туннелирования, таких как GTP / GRE / PPTP / L2TP / PPPOE. В зависимости от настроек пользователя, стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
ML-TAP-2610
2. Блок-схема системы
Сетевой адаптер Mylinking™ ML-TAP-2610 — это специализированный ASIC-чип, разработанный исключительно на аппаратном уровне, с высокоскоростной коммутационной шиной до 44 Гбит/с, обеспечивающий полный цикл сбора, сходимости, фильтрации, переадресации, репликации и других функций на скорости линии связи; модуль TCAM, отвечающий за сопоставление политик безопасности пакетов и классификацию трафика, позволяет осуществлять сопоставление политик безопасности пакетов и маркировку трафика в зависимости от скорости линии связи. Модуль управления трафиком может выполнять переадресацию, репликацию и переадресацию помеченного трафика без необходимости перенаправления портов.
3. Принцип работы
— Простой в использовании веб-интерфейс конфигурации исключает необходимость сложной настройки через командную строку. Опытные пользователи могут использовать не более пяти команд для настройки сложной репликации трафика на разных портах.
- Мониторинг состояния; в веб-интерфейсе отображается информация о состоянии порта, состоянии системы, скорости интерфейса, состоянии канала связи интерфейса, а также о пакетах данных, отправленных и полученных портом.
- Полная совместимость с системами обнаружения вторжений, анализаторами протоколов, зондами RMON, системами аудита сети и другими приложениями.
4. Интеллектуальные возможности обработки трафика
ASIC-чип плюс процессор TCAM
Возможности интеллектуальной обработки трафика со скоростью 44 Гбит/с
Получение трафика 10GE
2 порта 10GE, максимум 2 порта 10GE плюс 24 порта GE, дуплексная обработка Rx/Tx, одновременная передача данных трафика до 44 Гбит/с для захвата сетевых данных и простой предварительной обработки.
Репликация данных
Пакет реплицируется с одного порта на несколько N портов, или несколько N портов объединяются, а затем реплицируются на несколько M портов.
Агрегация данных
Пакет реплицируется с одного порта на несколько N портов, или несколько N портов объединяются, а затем реплицируются на несколько M портов.
Распределение данных
Точно классифицировали входящие данные и отбрасывали или перенаправляли различные службы данных на несколько выходных интерфейсов в соответствии с предопределенными пользователем правилами.
Фильтрация данных
Поддерживается фильтрация сетевых пакетов на уровнях L2-L7, включая такие параметры, как SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле и значение типа Ethernet, номер протокола IP, TOS и т. д., а также поддерживается гибкое комбинирование до 2000 правил фильтрации.
Балансировка нагрузки
Поддерживаются алгоритмы хэширования балансировки нагрузки и распределения весов на основе сессий в соответствии с характеристиками уровней L2-L7 для обеспечения динамической балансировки нагрузки при обработке исходящего трафика порта.
Матч UDF
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Настраиваются значение смещения, длина и содержимое ключевого поля, а также определяется политика вывода трафика в соответствии с пользовательской конфигурацией.
VLAN с метками
VLAN без тегов
VLAN заменен
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии со своей конфигурацией.
Замена MAC-адреса
Поддерживается замена MAC-адреса получателя в исходном пакете данных, что может быть реализовано в соответствии с настройками пользователя.
Распознавание/классификация мобильных протоколов 3G/4G
Поддерживается идентификация элементов мобильной сети, таких как (интерфейсы Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 и др.). Вы можете реализовать политики вывода трафика на основе таких функций, как GTPV1-C, GTPV1-U, GTPV2-C, SCTP и S1-AP, в соответствии с пользовательскими настройками.
Обнаружение исправности портов
Поддерживается обнаружение в реальном времени состояния сервисного процесса оборудования мониторинга и анализа, подключенного к различным выходным портам. При сбое сервисного процесса неисправное устройство автоматически удаляется. После восстановления неисправного устройства система автоматически возвращается в группу балансировки нагрузки для обеспечения надежности многопортовой балансировки нагрузки.
VLAN, MPLS без тегов
Поддерживается использование VLAN, удаление заголовка MPLS из исходного пакета данных и его вывод.
Идентификация протокола туннелирования
Поддерживается автоматическое определение различных протоколов туннелирования, таких как GTP / GRE / PPTP / L2TP / PPPOE. В соответствии с настройками пользователя, стратегия вывода трафика может быть реализована для внутреннего или внешнего уровня туннеля.
Единая платформа управления
Поддерживается доступ к платформе управления видимостью mylinking™.
Резервная система электропитания 1+1 (RPS)
Поддерживается система двойного резервирования питания 1+1.
5. Типичные структуры применения сетевого ответвителя Mylinking™
5.1Приложение для агрегации данных Mylinking™ Network Tap GE to 10GE (см. ниже)
5.2 Приложение для распределения данных Mylinking™ Network Tap 1/10GE (как показано ниже)
5.3 Приложение для гибридного сбора данных Mylinking™ Network Tap (как показано ниже)
5.4 Приложение для мониторинга трафика Mylinking™ Network Tap Customisation (см. ниже)
6. Технические характеристики
| Сетевой адаптер Mylinking™ НПБ/Функциональные параметры TAP | ||
| Сетевой интерфейс | порты GE | 24 слота GE SFP |
| порты 10GE | 2 слота 10GE SFP+ | |
| Режим развертывания | Вход мониторинга SPAN | поддерживать |
| Встроенный режим | поддерживать | |
| Интерфейс «Общее количество» | 26 | |
| Репликация / агрегация / распределение трафика | поддерживать | |
| Количество соединений, поддерживающих зеркальную репликацию/агрегацию. | 1 -> N репликация трафика по каналам связи (N <26) | |
| Агрегация трафика по каналам N->1 (N <26) | ||
| Репликация и агрегация трафика группы G (M-> N Link) [G * (M + N) <26] | ||
| Функции | Распределение на основе идентификации транспортного потока | поддерживать |
| Распределение трафика на основе IP-адреса / протокола / порта. Идентификация трафика с помощью пяти кортежей. | поддерживать | |
| Стратегия распределения основана на заголовке протокола, ключевой помеченный трафик идентифицирует | поддерживать | |
| Стратегическое распространение, основанное на глубоком анализе содержания сообщений. | поддерживать | |
| Поддержка независимости от инкапсуляции Ethernet | поддерживать | |
| Управление сетью через консоль | поддерживать | |
| Управление IP/веб-сетями | поддерживать | |
| Управление сетью SNMP V1/V2C | поддерживать | |
| Управление сетью TELNET/SSH | поддерживать | |
| Протокол YSLOG | поддерживать | |
| Функция аутентификации пользователя | Аутентификация по паролю на основе имени пользователя | |
| Электрический (1+1 резервная система электропитания - RPS) | Номинальное напряжение питания | AC110-240V/DC-48V [Опционально] |
| Номинальная частота мощности | AC-50HZ | |
| Номинальный входной ток | AC-3A / DC-10A | |
| Функция номинальной мощности | 150 Вт (2401: 100 Вт) | |
| Среда | Рабочая температура | 0–50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, неконденсирующийся | |
| Пользовательская конфигурация | Конфигурация консоли | Интерфейс RS232, 9600,8,N,1 |
| аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U 460 мм*45 мм*440 мм |
7. Информация о заказе
ML-TAP-2401 mylinking™ Сетевой адаптер с 24 портами SFP GE
ML-TAP-1410 mylinking™ Сетевой адаптер с 12 портами GE SFP и 2 портами 10GE SFP+
ML-TAP-2610 mylinking™ Сетевой адаптер с 24 портами GE SFP и 2 портами 10GE SFP+
ML-TAP-2810 mylinking™ Network Tap — 24 порта GE SFP плюс 4 порта 10GE SFP+.
