Mylinking™ Network Tap ML-TAP-2610
24*GE SFP più 2*10GE SFP+, velocità massima 44 Gbps
1- Panoramica
- Controllo completo della visibilità del dispositivo di raccolta del traffico di rete (2 porte 10GE SFP+ più 24 porte GE SFP)
- Un dispositivo completo per la gestione della pianificazione dei dati (elaborazione duplex Rx/Tx)
- Dispositivo completo di pre-elaborazione e ridistribuzione (larghezza di banda bidirezionale 44 Gbps)
- Supporto per la raccolta e la ricezione di dati di collegamento da diverse posizioni degli elementi di rete
- Supporto per la raccolta e la ricezione di dati di collegamento da diversi nodi di routing dello switch
- Pacchetto raw supportato raccolto, identificato, analizzato, riassunto statisticamente e contrassegnato
- Supporta la modalità LAN/WAN; supporta il filtraggio e l'inoltro dei pacchetti in base alla porta sorgente, al dominio del protocollo standard quintuplo, all'indirizzo MAC sorgente/destinazione, al frammento IP, all'intervallo di porte del livello di trasporto, al campo tipo Ethernet, al VLANID, all'etichetta MPLS e alla funzionalità di offset fisso TCPFlag.
- Supporto per l'aggregazione del traffico di porta, la deviazione hash, il bilanciamento del carico e il filtraggio, per soddisfare in modo flessibile i requisiti di implementazione dei dispositivi di analisi del traffico e di sicurezza di rete.
- Supporto automatico per l'identificazione di vari protocolli di tunneling come GTP / GRE / PPTP / L2TP / PPPOE. Per quanto riguarda la configurazione utente, la strategia di output del traffico può essere implementata in base al livello interno o esterno del tunnel.
ML-TAP-2610
2- Diagramma a blocchi del sistema
Il Network Tap Mylinking™ ML-TAP-2610 è un chip ASIC dedicato con design puramente hardware, larghezza di banda del bus di commutazione del backplane ad alta velocità fino a 44 Gbps, in grado di realizzare funzioni complete di raccolta, convergenza, filtraggio, shunt, replica e altro ancora del flusso alla velocità di linea; il modulo motore di marcatura per la corrispondenza delle policy hardware TCAM può completare la corrispondenza delle policy di sicurezza dei pacchetti e la marcatura della classificazione del traffico in base allo stato del flusso alla velocità di linea. Il motore di instradamento del traffico può implementare azioni di inoltro, replica e shunt delle porte libere per il traffico marcato.
3- Principio di funzionamento
- L'interfaccia di configurazione WEB di facile utilizzo elimina la necessità di complesse configurazioni tramite riga di comando. Gli utenti esperti possono utilizzare non più di cinque comandi per configurare la complessa replica del traffico su diverse porte.
- Monitoraggio dello stato; lo stato della porta nell'interfaccia utente web visualizza l'alimentazione, lo stato del sistema, la velocità dell'interfaccia, lo stato del collegamento dell'interfaccia e i pacchetti di dati inviati e ricevuti dalla porta.
- Pienamente compatibile con sistemi di rilevamento delle intrusioni, analizzatori di protocollo, sonde RMON, sistemi di audit di rete e altre applicazioni.
4. Capacità di elaborazione intelligente del traffico
Chip ASIC più CPU TCAM
Capacità di elaborazione intelligente del traffico a 44 Gbps
Acquisizione del traffico 10GE
2 porte 10GE, massimo 2 porte 10GE più porte 24GE, elaborazione duplex Rx/Tx, fino a 44 Gbps di traffico dati transceiver contemporaneamente, per acquisizione dati di rete e semplice pre-elaborazione
Replica dei dati
Pacchetto replicato da 1 porta a più N porte, oppure più N porte aggregate, quindi replicate a più M porte.
Aggregazione dei dati
Pacchetto replicato da 1 porta a più N porte, oppure più N porte aggregate, quindi replicate a più M porte.
Distribuzione dei dati
Classificazione accurata dei dati in entrata e smistamento o inoltro di diversi servizi dati verso molteplici interfacce di uscita in base alle regole predefinite dall'utente.
Filtro dati
Supporto per il filtraggio dei pacchetti di rete L2-L7, inclusi SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valore del tipo Ethernet, numero di protocollo IP, TOS, ecc., con possibilità di combinazione flessibile fino a 2000 regole di filtraggio.
Bilanciamento del carico
Algoritmo di hashing per il bilanciamento del carico supportato e algoritmo di condivisione del peso basato sulla sessione in base alle caratteristiche del livello L2-L7 per garantire la dinamica del traffico in uscita della porta per il bilanciamento del carico
UDF Match
Supportava la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. Permetteva di personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e di determinare la politica di output del traffico in base alla configurazione dell'utente.
Etichettato VLAN
VLAN non taggata
VLAN sostituita
Supporta la corrispondenza di qualsiasi campo chiave nei primi 128 byte di un pacchetto. L'utente può personalizzare il valore di offset, la lunghezza e il contenuto del campo chiave e determinare la politica di output del traffico in base alla configurazione utente.
Sostituzione dell'indirizzo MAC
Supporta la sostituzione dell'indirizzo MAC di destinazione nel pacchetto dati originale, che può essere implementata in base alla configurazione dell'utente.
Riconoscimento/Classificazione del protocollo mobile 3G/4G
Supporta l'identificazione di elementi di rete mobile come (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, ecc. interfaccia). È possibile implementare policy di output del traffico basate su funzionalità come GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP in base alle configurazioni dell'utente.
Rilevamento sano dei porti
Supporta il rilevamento in tempo reale dello stato di salute del processo di servizio delle apparecchiature di monitoraggio e analisi back-end collegate a diverse porte di uscita. In caso di errore del processo di servizio, il dispositivo difettoso viene rimosso automaticamente. Una volta ripristinato il funzionamento del dispositivo difettoso, il sistema lo reinserisce automaticamente nel gruppo di bilanciamento del carico per garantire l'affidabilità del bilanciamento del carico multiporta.
VLAN, MPLS non taggato
Supportava la rimozione dell'intestazione VLAN e MPLS nel pacchetto dati originale e nell'output.
Protocollo di tunneling Identifica
Supporta l'identificazione automatica di vari protocolli di tunneling come GTP / GRE / PPTP / L2TP / PPPOE. In base alla configurazione dell'utente, la strategia di output del traffico può essere implementata in base al livello interno o esterno del tunnel.
Piattaforma di controllo unificata
Accesso alla piattaforma di controllo della visibilità mylinking™ supportato
Sistema di alimentazione ridondante 1+1 (RPS)
Sistema di alimentazione ridondante 1+1 supportato
5- Strutture applicative tipiche di Mylinking™ Network Tap
5.1Applicazione di aggregazione dati da Mylinking™ Network Tap GE a 10GE (come di seguito)
5.2 Applicazione di distribuzione dati Mylinking™ Network Tap 1/10GE (come di seguito)
5.3 Applicazione di acquisizione ibrida Mylinking™ Network Tap (come di seguito)
5.4 Applicazione di monitoraggio del traffico personalizzazione di Mylinking™ Network Tap (come di seguito)
6- Specifiche
| Mylinking™ Network Tap NPB/Parametri funzionali TAP | ||
| Interfaccia di rete | porte GE | 24 slot SFP GE |
| porte 10GE | 2 slot SFP+ 10GE | |
| Modalità di distribuzione | Ingresso di monitoraggio SPAN | supporto |
| Modalità in linea | supporto | |
| Interfaccia Quantità totali | 26 | |
| Replicazione/aggregazione/distribuzione del traffico | supporto | |
| Collegamento QTY a supporto della replica/aggregazione Mirror | 1 -> Replicazione del traffico di collegamento N (N <26) | |
| Aggregazione del traffico di collegamento N-> 1 (N <26) | ||
| Replicazione e aggregazione del traffico del gruppo G (collegamento M-> N) [G * (M + N) <26] | ||
| Funzioni | Distribuzione basata sull'identificazione del traffico | supporto |
| Distribuzione basata su IP / protocollo / porta Identificazione del traffico a cinque tuple | supporto | |
| Strategia di distribuzione basata sull'intestazione del protocollo, il traffico etichettato chiave identifica | supporto | |
| Distribuzione strategica basata sull'identificazione approfondita del contenuto del messaggio. | supporto | |
| Supporto per l'indipendenza dall'incapsulamento Ethernet | supporto | |
| CONSOLE Gestione della rete | supporto | |
| Gestione di reti IP/WEB | supporto | |
| Gestione di rete SNMP V1/V2C | supporto | |
| Gestione della rete TELNET/SSH | supporto | |
| Protocollo SYSLOG | supporto | |
| Funzione di autenticazione utente | Autenticazione tramite password basata sul nome utente | |
| Elettrico (sistema di alimentazione ridondante 1+1 - RPS) | tensione di alimentazione nominale | AC 110-240V/DC 48V [Opzionale] |
| frequenza di potenza nascosta | AC-50Hz | |
| Corrente di ingresso nominale | CA 3A / CC 10A | |
| funzione di potenza nominale | 150W (2401: 100W) | |
| Ambiente | Temperatura di esercizio | 0-50℃ |
| Temperatura di conservazione | -20-70℃ | |
| Umidità di esercizio | 10%-95%, senza condensa | |
| Configurazione utente | Configurazione del computer | Interfaccia RS232, 9600,8,N,1 |
| Autenticazione tramite password | supporto | |
| Altezza del rack | Spazio rack (U) | 1U 460mm*45mm*440mm |
7- Informazioni sull'ordine
ML-TAP-2401 mylinking™ Network Tap con 24 porte SFP GE
ML-TAP-1410 MyLinking™ Network Tap con 12 porte GE SFP e 2 porte 10GE SFP+
ML-TAP-2610 MyLinking™ Network Tap con 24 porte GE SFP e 2 porte 10GE SFP+
ML-TAP-2810 MyLinking™ Network Tap con 24 porte GE SFP e 4 porte 10GE SFP+
