Сетевой перехватчик Mylinking™ ML-TAP-2610
24*GE SFP плюс 2*10GE SFP+, макс. 44 Гбит/с
1- Обзоры
- Полный контроль видимости устройства сбора сетевого трафика (2 порта 10GE SFP+ плюс 24 порта GE SFP).
- Полное устройство управления планированием данных (дуплексная обработка Rx/Tx)
- Полное устройство предварительной обработки и перераспределения (двунаправленная полоса пропускания 44 Гбит/с).
- Поддерживается сбор и прием данных о каналах из разных мест сетевых элементов.
- Поддерживается сбор и прием данных канала от разных узлов маршрутизации коммутатора.
- Поддерживаемые необработанные пакеты собираются, идентифицируются, анализируются, статистически суммируются и маркируются.
- Поддерживает режим LAN/WAN; Поддерживает фильтрацию и пересылку пакетов на основе исходного порта, пятикратного стандартного домена протокола, MAC-адреса источника/назначения, IP-фрагмента, диапазона портов транспортного уровня, поля типа Ethernet, VLANID, метки MPLS и функции фиксированного смещения TCPFlag.
- Поддерживается агрегирование трафика портов, перенаправление хеша, балансировка нагрузки и фильтрация, что позволяет гибко удовлетворить требования к сетевой безопасности и развертыванию устройств анализа трафика.
- Поддерживается автоматическая идентификация различных протоколов туннелирования, таких как GTP/GRE/PPTP/L2TP/PPPOE. Что касается пользовательской конфигурации, стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
МЛ-ТАП-2610
2- Блок-схема системы
Сетевой ответвитель Mylinking™ ML-TAP-2610 представляет собой специализированный чип ASIC, чисто аппаратный дизайн, высокоскоростную полосу коммутации объединительной шины до 44 Гбит/с, позволяет обеспечить полный сбор скорости линии, конвергенцию, фильтрацию, шунтирование, репликацию и другие функции; Модуль механизма метки соответствия аппаратной политики TCAM может завершить проверку соответствия политики безопасности пакетов и метку классификации трафика в соответствии с состоянием скорости линии. Механизм управления трафиком может осуществлять переадресацию свободных портов, репликацию и шунтирование маркированного трафика.
3- Принцип работы
- Простой в использовании веб-интерфейс конфигурации исключает сложную настройку CLI. Продвинутые пользователи могут использовать не более пяти команд для настройки сложной репликации трафика на разных портах.
- Мониторинг состояния; Состояние порта в веб-интерфейсе отображает источник питания, состояние системы, скорость интерфейса, состояние LINK интерфейса, а также пакеты данных, отправленные и полученные портом.
- Полностью совместим с системой обнаружения вторжений, анализатором протоколов, зондом RMON, системой сетевого аудита и другими приложениями.
4- Интеллектуальные возможности обработки трафика
Чип ASIC плюс процессор TCAM
Возможности интеллектуальной обработки трафика 44 Гбит/с
Сбор трафика 10GE
2 порта 10GE, максимум 2 порта 10GE плюс 24 порта GE, дуплексная обработка Rx/Tx, приемопередатчик данных трафика со скоростью до 44 Гбит/с одновременно, для сбора сетевых данных и простой предварительной обработки
Репликация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется несколько портов N, а затем реплицируется на несколько портов M.
Агрегация данных
Пакет реплицируется с 1 порта на несколько портов N или агрегируется несколько портов N, а затем реплицируется на несколько портов M.
Распределение данных
Точно классифицировал входящие данные и отбрасывал или перенаправлял различные службы данных на несколько выходов интерфейса в соответствии с предопределенными правилами пользователя.
Фильтрация данных
Поддерживается соответствие сетевой фильтрации пакетов L2-L7, например SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле и значение типа Ethernet, номер IP-протокола, TOS и т. д. Также поддерживается гибкое сочетание до 2000 правил фильтрации.
Балансировка нагрузки
Поддерживается хеш-алгоритм балансировки нагрузки и алгоритм распределения веса на основе сеанса в соответствии с характеристиками уровней L2-L7, чтобы обеспечить динамику выходного трафика порта при балансировке нагрузки.
UDF-матч
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Настроили значение смещения, длину и содержимое ключевого поля, а также определили политику вывода трафика в соответствии с конфигурацией пользователя.
VLAN с тегами
VLAN без тегов
Заменена виртуальная локальная сеть
Поддерживается сопоставление любого ключевого поля в первых 128 байтах пакета. Пользователь может настроить значение смещения, длину и содержимое ключевого поля, а также определить политику вывода трафика в соответствии с пользовательской конфигурацией.
Замена MAC-адреса
Поддерживается замена MAC-адреса назначения в исходном пакете данных, что может быть реализовано на основе конфигурации пользователя.
Распознавание/классификация мобильных протоколов 3G/4G
Поддерживается идентификация элементов мобильной сети, таких как (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 и т. д. интерфейс). Вы можете реализовать политики вывода трафика на основе таких функций, как GTPV1-C, GTPV1-U, GTPV2-C, SCTP и S1-AP, на основе пользовательских конфигураций.
Обнаружение работоспособности портов
Поддерживается обнаружение в реальном времени состояния сервисного процесса внутреннего оборудования для мониторинга и анализа, подключенного к различным выходным портам. При сбое процесса обслуживания неисправное устройство автоматически удаляется. После восстановления неисправного устройства система автоматически возвращается в группу балансировки нагрузки, чтобы обеспечить надежность многопортовой балансировки нагрузки.
VLAN, MPLS без тегов
Поддерживается VLAN, удаление заголовков MPLS в исходном пакете данных и вывод.
Определение туннельного протокола
Поддерживается автоматическое определение различных протоколов туннелирования, таких как GTP/GRE/PPTP/L2TP/PPPOE. В соответствии с пользовательской конфигурацией стратегия вывода трафика может быть реализована в соответствии с внутренним или внешним уровнем туннеля.
Единая платформа управления
Поддерживаемый доступ к платформе контроля видимости mylinking™
Резервированная система питания 1+1 (RPS)
Поддерживаемая система питания с двойным резервированием 1+1
5. Типичные структуры приложений Mylinking™ Network Tap
5.1Приложение для агрегирования данных Mylinking™ Network Tap GE в 10GE (как показано ниже)
5.2 Приложение Mylinking™ Network Tap 1/10GE для распределения данных (как показано ниже)
5.3 Приложение Mylinking™ Network Tap для гибридного сбора данных (как показано ниже)
5.4 Приложение Mylinking™ Network Tap Customazition для мониторинга трафика (как показано ниже)
6- Технические характеристики
| Сетевой кран Mylinking™ НПБ/Функциональные параметры TAP | ||
| Сетевой интерфейс | порты GE | 24 слота GE SFP |
| порты 10GE | 2 слота 10GE SFP+ | |
| Режим развертывания | Вход мониторинга SPAN | поддерживать |
| Встроенный режим | поддерживать | |
| Интерфейс общего количества | 26 | |
| Репликация/агрегация/распределение трафика | поддерживать | |
| Кол-во ссылок с поддержкой зеркальной репликации/агрегации | 1 -> репликация трафика N каналов (N <26) | |
| N->1 агрегация трафика канала (N<26) | ||
| G Group(M->N Link) репликация и агрегация трафика [G*(M+N)<26] | ||
| Функции | Распределение на основе идентификации трафика | поддерживать |
| Распределение по IP/протоколу/порту Пятикортежная идентификация трафика | поддерживать | |
| Стратегия распределения, основанная на заголовке протокола, который идентифицирует трафик с ключевой меткой. | поддерживать | |
| Стратегическое распространение на основе глубокой идентификации содержания сообщения | поддерживать | |
| Поддержка независимости инкапсуляции Ethernet | поддерживать | |
| КОНСОЛЬНОЕ Управление сетью | поддерживать | |
| Управление IP/WEB-сетью | поддерживать | |
| Управление сетью SNMP V1/V2C | поддерживать | |
| Управление сетью TELNET/SSH | поддерживать | |
| Протокол системного журнала | поддерживать | |
| Функция аутентификации пользователя | Аутентификация по паролю на основе имени пользователя | |
| Электрический (1+1 резервная система питания-RPS) | Номинальное напряжение питания | 110-240 В переменного тока/48 В постоянного тока [опционально] |
| Номинальная частота сети | AC-50HZ | |
| Номинальный входной ток | АС-3А/ДК-10А | |
| Номинальная мощность | 150 Вт (2401: 100 Вт) | |
| Среда | Рабочая температура | 0－50℃ |
| Температура хранения | -20-70℃ | |
| Рабочая влажность | 10–95 %, без конденсата | |
| Конфигурация пользователя | Конфигурация консоли | Интерфейс RS232, 9600,8,N,1 |
| Аутентификация по паролю | поддерживать | |
| Высота стойки | Место в стойке (U) | 1U 460мм*45мм*440мм |
7- Информация о заказе
ML-TAP-2401 Сетевой перехватчик mylinking™, 24 порта GE SFP
ML-TAP-1410 Сетевой перехватчик mylinking™ 12 портов GE SFP плюс 2 порта 10GE SFP+
ML-TAP-2610 Сетевой перехватчик mylinking™ 24 порта GE SFP плюс 2 порта 10GE SFP+
ML-TAP-2810 Сетевой перехватчик mylinking™ 24 порта GE SFP плюс 4 порта 10GE SFP+
