Mylinking™ Network Tap ML-TAP-0801
6*GE 10/100/1000M BASE-T più 2*GE SFP, Max 8 Gbps
1- Panoramica
- Controllo visivo completo del dispositivo di acquisizione dati (6 porte GE 10/100/1000M BASE-T, più 2 porte GE SFP)
- Un dispositivo completo per la gestione della pianificazione del traffico di rete (elaborazione duplex Rx/Tx)
- Dispositivo completo di pre-elaborazione e ridistribuzione (larghezza di banda bidirezionale 8 Gbps)
- Supporto per l'acquisizione e l'inoltro dei dati relativi ai collegamenti dei diversi elementi di rete.
- Supporto per la raccolta e la ricezione di dati di collegamento da diversi nodi di routing dello switch
- Supporto per l'acquisizione di pacchetti raw, l'identificazione, l'analisi, la sintesi statistica e la marcatura
- Supportava la replica dei dati di traffico da una porta di monitoraggio a più porte di monitoraggio alla massima velocità di linea.
- Aggregazione del traffico di porta e deviazione hash supportate
- Supporto flessibile per i requisiti di implementazione dei dispositivi di sicurezza di rete e analisi del traffico.
ML-TAP-0801
2- Capacità di elaborazione intelligente del traffico
2.1 - Panoramica delle funzionalità di base
Il Network Tap Mylinking™ ML-TAP-0801 offre una capacità di elaborazione fino a 8 Gbps. Supporta l'accesso span ottico split o mirroring. Supporta un massimo di 2 slot SFP Gigabit e 6 porte elettriche Gigabit. Lo slot SFP supporta in modo flessibile moduli ottici Gigabit monomodali/multimodali e moduli elettrici Gigabit. Supporta la modalità LAN; il fattore dell'algoritmo di hash per il bilanciamento del carico può essere basato sugli indirizzi MAC di origine/destinazione o su domini di protocollo standard quintupli.
2.2 - Struttura del sistema e principio di funzionamento
Mylinking™ Network Tap utilizza un chip ASIC dedicato con progettazione in modalità hardware. Al suo interno è presente un potente motore di rigenerazione del traffico di pacchetti, in grado di completare la replica del traffico multiporta alla velocità di linea. Il motore di filtraggio dei pacchetti hardware può supportare in modo flessibile la replicazione dei pacchetti raggruppandoli tra porte diverse. Ogni porta Ethernet MAC dispone di un frame buffer isolato per ottenere migliori prestazioni di replicazione e trasmissione dei frame; i moduli PHY Gigabit Ethernet possono supportare in modo flessibile l'interfaccia elettrica Gigabit (autonegoziazione 10/100/1000M) e le interfacce ottiche Gigabit.
(1000BASE)
2.3 - Capacità di replica del traffico duplex alla velocità di linea
Mylinking™ Network Tap utilizza un chip ASIC con design in modalità hardware in grado di copiare il segnale Ethernet alla velocità di linea. Consente di copiare in modo flessibile e indipendente il traffico di una porta da 1000 Mbps su più porte da 1000 Mbps, permettendo così ai sistemi di rilevamento e prevenzione delle intrusioni, ai sistemi di audit di sicurezza, agli analizzatori di protocollo, alle sonde RMON e ad altri dispositivi di bypass della sicurezza di monitorare completamente il traffico dati e garantire una maggiore sicurezza della rete.
2.4 - Funzione flessibile di replica e aggregazione dei gruppi di porte
Il Network Tap Mylinking™, dotato di più interfacce ottiche/elettriche Ethernet da 1000M (a seconda del modello), consente di definire in modo flessibile gruppi di porte per replicare uno o più segnali di collegamento Ethernet da 1000M. Definendo un gruppo di porte e specificando un numero qualsiasi di porte sorgente e di destinazione per la replica del traffico, è possibile supportare la replica e l'aggregazione di più porte sorgente e di destinazione, e persino la replica e l'aggregazione del traffico da più porte sorgente a più porte di destinazione.
2.5 - Bilanciamento del carico delle porte (inoltro/divisione del traffico di rete)
Il dispositivo di replica/aggregazione del traffico Mylinking™ Network Tap supporta la funzione di bilanciamento del carico in uscita. Per le porte di uscita del traffico appartenenti allo stesso gruppo, tramite la configurazione del gruppo di shunt delle porte, il traffico in uscita viene assegnato a una distribuzione 1-a-molti porte. Ogni gruppo di shunt può supportare fino a 7 porte membri. La strategia di divergenza consente di suddividere il traffico in uscita in base alle informazioni MAC del messaggio, alle informazioni IP e alle informazioni sulla porta TCP/UDP. La distribuzione del traffico su ciascuna porta di uscita garantisce l'integrità della sessione del protocollo di livello superiore. Quando una porta del gruppo di shunt è attiva (UP), viene automaticamente aggiunta al gruppo di shunt; quando è disattivata (DOWN), viene automaticamente rimossa dal gruppo.
2.6 - Supporta la replica del traffico 802.1Q
Il replicatore/aggregatore di traffico Gigabit Ethernet Mylinking™ Network Tap supporta in modo trasparente la replica mirror della porta sorgente dati TRUNK, indipendentemente dal fatto che la porta dati di mirroring sia una porta Trunk o una porta Access, consentendo la replica dei dati da molti a uno e da molti a molti. Si adatta in modo flessibile alle esigenze di diverse topologie.
2.7 - Multifunzione e facile da usare
- La configurazione di fabbrica prevede 1 porta sorgente per la replica del traffico e 7 porte di destinazione per la replica del traffico; non sono necessarie altre configurazioni, in quanto è in grado di soddisfare le esigenze di replica del traffico da 1 a un massimo di 7 collegamenti.
- Configurazione di gestione semplice e intuitiva.
-Monitoraggio dello stato. Il LED di alimentazione fornisce un indicatore visivo dello stato del sistema, della velocità dell'interfaccia, dello stato del collegamento e dello stato dell'attività del collegamento.
- Pienamente compatibile con sistemi di rilevamento delle intrusioni, analizzatori di protocollo, sonde RMON e applicazioni per sistemi di audit di rete.
3- Strutture applicative tipiche di Mylinking™ Network Tap
3.1 Mylinking™ Network Tap per la replica e l'aggregazione del traffico (come di seguito)
Una delle applicazioni tipiche del Network Tap Mylinking™ è quella di dispositivo di replica del traffico di gruppo. Come mostrato sopra, il sistema di rilevamento delle intrusioni e il sistema di audit del comportamento di rete sono apparecchiature distribuite in modalità bypass, pertanto necessitano di monitorare il traffico dati da due switch core. Il replicatore di traffico Mylinking™ può utilizzare la tecnologia di replica delle porte di gruppo, che consente di copiare in modo flessibile e indipendente i dati da due diversi collegamenti Gigabit Ethernet ad altri quattro collegamenti Gigabit Ethernet. Soddisfa perfettamente le esigenze di dispositivi di bypass per il monitoraggio multiporta distribuiti simultaneamente in rete, risolvendo il problema del mirroring degli switch che non supportano due porte di destinazione.
Mylinking™ Network Tap è un dispositivo di replica e aggregazione del traffico di gruppo. Come mostrato sopra, il sistema di rilevamento delle intrusioni e il sistema di audit del comportamento di rete sono dispositivi di bypass, quindi entrambi necessitano di monitorare il traffico dati da due switch core; poiché l'implementazione del sistema di rilevamento delle intrusioni e del sistema di audit del comportamento di rete supporta solo la funzione di una singola porta di monitoraggio, il traffico monitorato deve essere aggregato su una porta. Il replicatore di traffico Mylinking™ può utilizzare la tecnologia di replica di porte di gruppo che consente di copiare in modo flessibile e separato i dati da due diversi collegamenti Gigabit Ethernet ad altri quattro collegamenti Gigabit Ethernet. Soddisfa perfettamente le esigenze di dispositivi di bypass per il monitoraggio multiporta implementati simultaneamente nella rete, risolvendo il problema del mirroring degli switch che non supportano due porte di destinazione.
3.2 Applicazione Mylinking™ Network Tap per l'inoltro e la distribuzione del traffico (come di seguito)
Mylinking™ Network Tap utilizza l'algoritmo HASH ed esegue la distribuzione hash per garantire l'integrità della sessione del flusso di dati da ciascun sistema di audit in base alle informazioni MAC, IP, porta e protocollo, ecc. I membri del gruppo di porte possono uscire (Link DOWN) o entrare (Link UP) nel collegamento modificabile in modo flessibile e ridistribuire automaticamente il flusso per garantire il bilanciamento dinamico del carico del flusso in uscita dalla porta.
4- Prestazioni del sistema
Il replicatore/aggregatore di traffico Gigabit Ethernet Mylinking™ Network Tap utilizza un chip ASIC hardware dedicato per soddisfare i requisiti di replica e convergenza del traffico Gigabit Ethernet, offrendo la flessibilità necessaria per implementare la replica e l'aggregazione del traffico da uno a molti o da molti a molti.
| Architettura di rete | Larghezza di banda |
| Capacità del motore di generazione del traffico | >8 Gbps |
| Capacità di replica a porta singola | Velocità massima 1 Gbps |
| Capacità di aggregazione portuale | Aggregazione di oltre 7 porte sorgente, larghezza di banda totale di 1 Gbps |
| Latenza di replica del segnale | <10us |
5- Specifiche
| Parametri funzionali del Network Tap NPB/TAP di Mylinking™ | ||
| Interfaccia di rete | Porte elettriche GE | 6 porte*10/100/1000M BASE-T |
| Porte ottiche GE | 2 porte GE SFP, supporto per modulo ottico/elettrico GE | |
| Funzioni | Interfaccia Quantità totali | 8 porte |
| gruppo di derivazione portuale | Supportato | |
| Tasso di traffico massimo di Replica (Mbps) | 1000 | |
| Replicazione massima porti | 1 -> 7 | |
| Funzione di replica e distribuzione a porte multiple | Supportato | |
| Funzione di replica del traffico | Supportato | |
| Elettrico | tensione di alimentazione nominale | CA 110-240V |
| frequenza di potenza nascosta | 50 Hz | |
| Corrente di ingresso nominale | AC-3A | |
| funzione di potenza nominale | 50W | |
| Ambiente | Temperatura di esercizio | 0-50℃ |
| Temperatura di conservazione | -20-70℃ | |
| Umidità di esercizio | 10%-95%, senza condensa | |
| Configurazione utente | Configurazione del computer | Interfaccia RS232, 115200,8,N,1 |
| Autenticazione tramite password | supporto | |
| Altezza del rack | Spazio rack (U) | 1U |
