Mylinking™ Network Tap ML-TAP-0601
6*GE 10/100/1000M BASE-T, Max 6Gbps
ML-TAP-0601
1- Panoramica del replicatore/aggregatore di traffico
Con lo sviluppo della tecnologia di sicurezza di rete e la crescente attenzione verso la sicurezza aziendale, e con il progressivo aumento delle apparecchiature di bypass di rete e di analisi del traffico di rete, l'implementazione simultanea di due o più dispositivi di monitoraggio del bypass non solo aumenta il sovraccarico prestazionale degli switch core, ma non è in grado di soddisfare le diverse esigenze di flessibilità di implementazione delle apparecchiature di sicurezza. La porta di monitoraggio del replicatore/aggregatore di traffico Gigabit Ethernet Mylinking™ Network Tap consente la replica completa dei dati di traffico su più porte di monitoraggio e supporta l'aggregazione del traffico multiporta, soddisfacendo in modo flessibile i requisiti di implementazione delle apparecchiature di sicurezza di rete e di analisi del traffico.
2- Funzionalità di Mylinking™ Network Tap
2.1 - Panoramica delle funzionalità di base
Il Network Tap Mylinking™ ML-TAP-0601 è un replicatore/aggregatore di traffico di rete intelligente. Nelle reti Gigabit, si impegna a risolvere il problema del monitoraggio simultaneo di più dispositivi, supportando segmenti di rete multipli, aggregazione e replica del traffico in modalità pacchetto. Raggruppando le configurazioni sulle porte, è possibile ottenere la copia del segnale di collegamento da 1 a molti, isolando reciprocamente il traffico tra i gruppi di porte. Supporta inoltre la trasmissione dati inversa per soddisfare i requisiti di sicurezza specifici di alcune apparecchiature (come la funzione di blocco IDS).
2.2 - Struttura del sistema e principio di funzionamento
Il Network Tap Mylinking™ utilizza un chip ASIC dedicato con progettazione in modalità hardware. Al suo interno è presente un potente motore di rigenerazione del traffico di pacchetti, in grado di replicare il traffico multiporta alla velocità di linea. Il motore di filtraggio dei pacchetti hardware supporta in modo flessibile la replicazione dei pacchetti raggruppandoli tra porte diverse. Ogni porta MAC Ethernet dispone di un frame buffer isolato per garantire migliori prestazioni di replicazione e trasmissione dei frame; i moduli PHY Gigabit Ethernet supportano in modo flessibile l'interfaccia elettrica Gigabit (autonegoziazione 10/100/1000M).
2.3 - Capacità di replica del traffico duplex alla velocità di linea
Mylinking™ Network Tap utilizza un chip ASIC con design in modalità hardware in grado di copiare il segnale Ethernet alla velocità di linea. Consente di copiare in modo flessibile e indipendente il traffico di una porta a 1000 Mbps su più porte a 1000 Mbps, permettendo così ai sistemi di rilevamento e prevenzione delle intrusioni, ai sistemi di audit di sicurezza, agli analizzatori di protocollo, alle sonde RMON e ad altri dispositivi di bypass della sicurezza di monitorare completamente il traffico dati e garantire una maggiore sicurezza della rete.
2.4 - Funzione flessibile di replica e aggregazione dei gruppi di porte
Il Network Tap Mylinking™, dotato di più interfacce ottiche/elettriche Ethernet da 1000M (a seconda del modello), consente di definire in modo flessibile gruppi di porte per replicare uno o più segnali di collegamento Ethernet da 1000M. Definendo un gruppo di porte e specificando un numero qualsiasi di porte sorgente e di destinazione per la replica del traffico, è possibile supportare la replica e l'aggregazione di più porte sorgente e di destinazione, e persino la replica e l'aggregazione del traffico da più porte sorgente a più porte di destinazione.
2.5 - Supporta la replica del traffico 802.1Q
Il replicatore/aggregatore di traffico Gigabit Ethernet Mylinking™ Network Tap supporta in modo trasparente la replica mirror della porta sorgente dati TRUNK, indipendentemente dal fatto che la porta dati di mirroring sia una porta Trunk o una porta Access, consentendo la replica dei dati da molti a uno e da molti a molti. Si adatta in modo flessibile alle esigenze di diverse topologie.
2.6 - Multifunzione e facile da usare
- La configurazione di fabbrica prevede 1 porta sorgente per la replica del traffico e 5 porte di destinazione per la replica del traffico; non sono necessarie altre configurazioni e il sistema è in grado di soddisfare le esigenze di replica del traffico da 1 a un massimo di 5 collegamenti.
- Configurazione di gestione WEB semplice e intuitiva.
-Monitoraggio dello stato. Il LED di alimentazione fornisce un indicatore visivo dello stato del sistema, della velocità dell'interfaccia, dello stato del collegamento e dello stato dell'attività del collegamento.
- Pienamente compatibile con sistemi di rilevamento delle intrusioni, analizzatori di protocollo, sonde RMON e applicazioni per sistemi di audit di rete.
3- Strutture applicative tipiche di Mylinking™ Network Tap
3.1 Applicazione Mylinking™ Network Tap per la replica del traffico (come di seguito)
Una delle applicazioni tipiche del Network Tap Mylinking™ è quella di dispositivo di replica del traffico di gruppo. Come mostrato sopra, il sistema di rilevamento delle intrusioni e il sistema di audit del comportamento di rete sono apparecchiature distribuite in modalità bypass, pertanto necessitano di monitorare il traffico dati da due switch core. Il replicatore di traffico Mylinking™ può utilizzare la tecnologia di replica delle porte di gruppo, che consente di copiare in modo flessibile e indipendente i dati da due diversi collegamenti Gigabit Ethernet ad altri quattro collegamenti Gigabit Ethernet. Soddisfa perfettamente le esigenze di dispositivi di bypass per il monitoraggio multiporta distribuiti simultaneamente in rete, risolvendo il problema del mirroring degli switch che non supportano due porte di destinazione.
3.2 Applicazione di aggregazione del traffico Mylinking™ Network Tap (come di seguito)
Mylinking™ Network Tap è un dispositivo di replica e aggregazione del traffico di gruppo. Come mostrato sopra, il sistema di rilevamento delle intrusioni e il sistema di audit del comportamento di rete sono dispositivi di bypass, quindi entrambi necessitano di monitorare il traffico dati da due switch core; poiché l'implementazione del sistema di rilevamento delle intrusioni e del sistema di audit del comportamento di rete supporta solo la funzione di una singola porta di monitoraggio, il traffico monitorato deve essere aggregato su una porta. Il replicatore di traffico Mylinking™ può utilizzare la tecnologia di replica di porte di gruppo che consente di copiare in modo flessibile e separato i dati da due diversi collegamenti Gigabit Ethernet ad altri quattro collegamenti Gigabit Ethernet. Soddisfa perfettamente le esigenze di dispositivi di bypass per il monitoraggio multiporta implementati simultaneamente nella rete, risolvendo il problema del mirroring degli switch che non supportano due porte di destinazione.
4- Prestazioni del sistema
Il replicatore/aggregatore di traffico Gigabit Ethernet Mylinking™ Network Tap utilizza un chip ASIC hardware dedicato per soddisfare i requisiti di replica e convergenza del traffico Gigabit Ethernet, offrendo la flessibilità necessaria per implementare la replica e l'aggregazione del traffico da uno a molti o da molti a molti.
| Architettura di rete | Larghezza di banda |
| Capacità del motore di generazione del traffico | >6 Gbps |
| Capacità di replica a porta singola | Velocità massima 1 Gbps |
| Capacità di aggregazione portuale | Aggregazione di oltre 5 porte sorgente, larghezza di banda totale di 1 Gbps |
| Latenza di replica del segnale | <10us |
5- Specifiche
| Parametri funzionali del Network Tap NPB/TAP di Mylinking™ | ||
| Interfaccia di rete | Porte elettriche GE | 6 porte*10/100/1000M BASE-T |
| Funzioni | Interfaccia Quantità totali | 6 porte |
| Velocità massima di replica del traffico (Mbps) | 1000 | |
| Numero massimo di porte di replica | 1 -> 5 | |
| Funzione di aggregazione di più porte | Supportato | |
| Funzione di replica del traffico | Supportato | |
| Elettrico | tensione di alimentazione nominale | CA 110-240V |
| frequenza di potenza nascosta | 50 Hz | |
| Corrente di ingresso nominale | AC-2A | |
| funzione di potenza nominale | 40W | |
| Ambiente | Temperatura di esercizio | 0-50℃ |
| Temperatura di conservazione | -20-70℃ | |
| Umidità di esercizio | 10%-95%, senza condensa | |
| Configurazione utente | Configurazione del computer | Interfaccia RS232, 115200,8,N,1 |
| Autenticazione tramite password | supporto | |
| Altezza del rack | Spazio rack (U) | 1U |
