Сетевой перехватчик Mylinking™ ML-TAP-2610
24 порта GE SFP и 2 порта 10GE SFP+, макс. 44 Гбит/с
1- Обзоры
- Полный контроль видимости сетевого устройства сбора трафика (2 порта 10GE SFP+ плюс 24 порта GE SFP)
- Полнофункциональное устройство управления планированием данных (дуплексная обработка Rx/Tx)
- Устройство полной предварительной обработки и перераспределения (двунаправленная пропускная способность 44 Гбит/с)
- Поддерживается сбор и прием данных о связях из разных мест расположения сетевых элементов.
- Поддерживается сбор и прием данных о связях с различных узлов маршрутизации коммутаторов.
- Поддерживаемый необработанный пакет собран, идентифицирован, проанализирован, статистически обобщен и помечен
- Поддерживает режим LAN/WAN; Поддерживает фильтрацию и пересылку пакетов на основе порта источника, пяти стандартных доменов протоколов, MAC-адреса источника/назначения, IP-фрагмента, диапазона портов транспортного уровня, поля типа Ethernet, VLANID, метки MPLS и функции фиксированного смещения TCPFlag.
- Поддерживается агрегация трафика портов, перенаправление хэшей, балансировка нагрузки и фильтрация, что позволяет гибко отвечать требованиям к развертыванию устройств сетевой безопасности и анализа трафика.
- Автоматическая поддержка различных протоколов туннелирования, таких как GTP/GRE/PPTP/L2TP/PPPOE. Что касается конфигурации пользователя, стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
МЛ-ТАП-2610
2- Блок-схема системы
Сетевой перехватчик Mylinking™ ML-TAP-2610 представляет собой аппаратную разработку на базе специализированной микросхемы ASIC с высокоскоростной коммутационной шиной с пропускной способностью до 44 Гбит/с, способной выполнять полный сбор данных, конвергенцию, фильтрацию, шунтирование, репликацию и другие функции на линейной скорости. Модуль аппаратного маркировщика политики TCAM обеспечивает сопоставление политик безопасности пакетов и маркировку классификации трафика в условиях линейной скорости. Модуль управления трафиком может осуществлять переадресацию, репликацию и шунтирование маркированного трафика через свободные порты.
3- Принцип работы
- Простой в использовании веб-интерфейс конфигурации избавляет от необходимости сложной настройки через командную строку (CLI). Опытные пользователи могут использовать не более пяти команд для настройки сложной репликации трафика на разных портах.
- Мониторинг состояния. Состояние порта в веб-интерфейсе отображает состояние источника питания, состояние системы, скорость интерфейса, состояние интерфейса LINK, а также пакеты данных, отправленные и полученные портом.
- Полная совместимость с системой обнаружения вторжений, анализатором протоколов, зондом RMON, системой сетевого аудита и другими приложениями.
4. Возможности интеллектуальной обработки трафика
ASIC Chip Plus TCAM CPU
Возможности интеллектуальной обработки трафика 44 Гбит/с
Получение трафика 10GE
10GE 2 порта, макс. 2 порта 10GE плюс 24 порта GE, дуплексная обработка Rx/Tx, одновременный приемопередатчик данных со скоростью до 44 Гбит/с для сбора сетевых данных и простой предварительной обработки
Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M
Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется с нескольких портов N, а затем реплицируется на несколько портов M
Распределение данных
Точная классификация входящих данных и отбрасывание или перенаправление различных служб данных на несколько выходных интерфейсов в соответствии с предопределенными пользователем правилами.
Фильтрация данных
Поддерживается сетевая фильтрация пакетов L2-L7, например, SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле и значение типа Ethernet, номер протокола IP, TOS и т. д. Также поддерживается гибкая комбинация до 2000 правил фильтрации.
Балансировка нагрузки
Поддерживается алгоритм хеширования балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7, чтобы гарантировать динамику балансировки нагрузки выходного трафика порта.
UDF-матч
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Настраиваются значение смещения, длина и содержимое ключевого поля, а также определяется политика вывода трафика в соответствии с пользовательскими настройками.
VLAN с тегами
VLAN без тегов
VLAN заменена
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настраивать значение смещения, длину и содержимое ключевого поля, а также определять политику вывода трафика в соответствии с пользовательскими настройками.
Замена MAC-адреса
Поддерживается замена MAC-адреса назначения в исходном пакете данных, которая может быть реализована на основе конфигурации пользователя.
Распознавание/классификация мобильных протоколов 3G/4G
Поддерживается идентификация элементов мобильной сети, таких как интерфейсы Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 и т. д. Вы можете реализовать политики исходящего трафика на основе таких функций, как GTPV1-C, GTPV1-U, GTPV2-C, SCTP и S1-AP, в зависимости от пользовательских настроек.
Обнаружение исправности портов
Поддерживается отслеживание в режиме реального времени состояния сервисного процесса оборудования внутреннего мониторинга и анализа, подключенного к различным выходным портам. При сбое сервисного процесса неисправное устройство автоматически отключается. После восстановления неисправного устройства система автоматически возвращается к группе балансировки нагрузки, обеспечивая надежность многопортовой балансировки нагрузки.
VLAN, MPLS без тегов
Поддерживается VLAN, очистка заголовков MPLS в исходном пакете данных и выводе.
Идентификация протокола туннелирования
Поддерживается автоматическое определение различных протоколов туннелирования, таких как GTP/GRE/PPTP/L2TP/PPPOE. В зависимости от настроек пользователя, стратегия вывода трафика может быть реализована на внутреннем или внешнем уровне туннеля.
Единая платформа управления
Поддерживаемый доступ к платформе управления видимостью mylinking™
Система резервного питания 1+1 (RPS)
Поддерживаемая система двойного резервирования питания 1+1
5. Типичные структуры применения сетевого перехватчика Mylinking™
5.1Приложение для агрегации данных Mylinking™ Network Tap GE to 10GE (см. ниже)
5.2 Приложение для распределения данных сетевого перехватчика Mylinking™ 1/10GE (см. ниже)
5.3. Приложение для гибридного сбора данных Mylinking™ Network Tap (см. ниже)
5.4 Приложение для мониторинга трафика Mylinking™ Network Tap Customazition (см. ниже)
6- Технические характеристики
| Сетевой кран Mylinking™ НПБ/Функциональные параметры TAP | ||
| Сетевой интерфейс | GE-порты | 24*GE SFP-слота |
| порты 10GE | 2 слота 10GE SFP+ | |
| Режим развертывания | Вход мониторинга SPAN | поддерживать |
| В режиме онлайн | поддерживать | |
| Интерфейс общего количества | 26 | |
| Репликация / агрегация / распределение трафика | поддерживать | |
| Link QTYs, поддерживающие зеркальную репликацию/агрегацию | 1 -> N репликация трафика (N <26) | |
| Агрегация трафика по N->1 каналу (N <26) | ||
| Репликация и агрегация трафика G Group (M-> N Link) [G * (M + N) <26] | ||
| Функции | Распределение на основе идентификации трафика | поддерживать |
| Распределение на основе IP/протокола/порта. Идентификация трафика по пяти кортежам. | поддерживать | |
| Стратегия распределения, основанная на заголовке протокола, идентифицирует ключевой маркированный трафик. | поддерживать | |
| Стратегическое распределение на основе глубокой идентификации содержания сообщения | поддерживать | |
| Поддержка независимости инкапсуляции Ethernet | поддерживать | |
| КОНСОЛЬНОЕ управление сетью | поддерживать | |
| Управление сетью IP/WEB | поддерживать | |
| Управление сетью SNMP V1/V2C | поддерживать | |
| Управление сетью TELNET/SSH | поддерживать | |
| Протокол SYSLOG | поддерживать | |
| Функция аутентификации пользователя | Аутентификация по паролю на основе имени пользователя | |
| Электрическая (резервная система электропитания 1+1-RPS) | Номинальное напряжение питания | AC110-240V/DC-48V [опционально] |
| Номинальная частота сети | AC-50 Гц | |
| Номинальный входной ток | АС-3А / ДС-10А | |
| Номинальная функция мощности | 150 Вт (2401: 100 Вт) | |
| Среда | Рабочая температура | 0－50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10%-95%, без конденсации | |
| Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232, 9600,8,N,1 |
| Аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U 460мм*45мм*440мм |
7- Информация о заказе
Сетевой перехватчик ML-TAP-2401 mylinking™ с 24 портами GE SFP
Сетевой перехватчик ML-TAP-1410 mylinking™ с 12 портами GE SFP и 2 портами 10GE SFP+
Сетевой перехватчик ML-TAP-2610 mylinking™ с 24 портами GE SFP и 2 портами 10GE SFP+
Сетевой перехватчик ML-TAP-2810 mylinking™ с 24 портами GE SFP и 4 портами 10GE SFP+
