Mylinking™ Netwerktap ML-TAP-0801
6*GE 10/100/1000M BASE-T plus 2*GE SFP, max. 8 Gbps
1- Overzichten
- Volledige visuele bediening van het data-acquisitieapparaat (6 * GE 10/100/1000M BASE-T-poorten, plus 2 * GE SFP-poorten)
- Een compleet apparaat voor het plannen en beheren van netwerkverkeer (duplex Rx/Tx-verwerking).
- Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 8 Gbps)
- Ondersteuning voor verschillende netwerkelementlocaties, koppelingen, gegevensvastlegging en -doorsturing.
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende switch-routeringsknooppunten.
- Ondersteuning voor het vastleggen, identificeren, analyseren, statistisch samenvatten en markeren van onbewerkte datapakketten.
- Ondersteunde de replicatie van verkeersgegevens van één monitoringpoort naar meerdere monitoringpoorten met volledige netwerksnelheid.
- Ondersteuning voor poortverkeersaggregatie en hash-omleiding.
- Biedt flexibele ondersteuning voor de implementatie van netwerkbeveiliging en apparaten voor verkeersanalyse.
ML-TAP-0801
2 - Intelligente verkeersverwerkingsmogelijkheden
2.1 - Basisfunctionaliteitsoverzicht
De Mylinking™ Network Tap ML-TAP-0801 heeft een verwerkingscapaciteit tot 8 Gbps. Ondersteunt optische split- of mirroring-toegang. Ondersteunt maximaal 2 Gigabit SFP-slots en 6 Gigabit-poorten. De SFP-slots ondersteunen flexibel Gigabit single/multi-mode optische modules en Gigabit-modules. Ondersteunt LAN-modus; de hash-algoritmefactor voor load balancing kan gebaseerd zijn op bron-/bestemmings-MAC-adressen of vijf standaardprotocoldomeinen.
2.2 - Systeemstructuur en werkingsprincipe
Mylinking™ Network Tap maakt gebruik van een speciale ASIC-chip met een hardwarematig ontwerp. De chip beschikt over een krachtige engine voor het opnieuw genereren van pakketverkeer, waarmee multi-port wire-speed verkeersreplicatie mogelijk is. De hardwarematige pakketfilterengine ondersteunt flexibel pakketreplicatie door replicatie tussen verschillende poorten te groeperen. Elke Ethernet MAC-poort heeft een geïsoleerde framebuffer voor betere replicatie- en transmissieprestaties. Gigabit Ethernet PHY-modules ondersteunen flexibel zowel Gigabit elektrische interfaces (10/100/1000M zelfonderhandeling) als Gigabit optische interfaces.
(1000BASE)
2.3 - Mogelijkheden voor duplex-draadsnelheidsverkeersreplicatie
Mylinking™ Network Tap maakt gebruik van een ASIC-chip met een hardwarematig ontwerp waarmee Ethernet-signalen met draadsnelheid kunnen worden gekopieerd. Hierdoor kan het verkeer van één 1000 Mbps-poort flexibel en naar meerdere 1000 Mbps-poorten worden gekopieerd. Dit stelt uw inbraakdetectie- en -preventiesystemen, beveiligingsauditsystemen, protocolanalysatoren, RMON-probes en andere beveiligingsapparaten in staat om het dataverkeer volledig te monitoren en de netwerkbeveiliging te verbeteren.
2.4 - Flexibele replicatie- en aggregatiefunctie voor poortgroepen
Met de Mylinking™ Network Tap met meerdere 1000M Ethernet optische/elektrische interfaces (afhankelijk van het model) kunt u flexibel poortgroepen definiëren om één of meer 1000M Ethernet-linksignaalreplicatie te realiseren. Door een poortgroep te definiëren en een willekeurig aantal bron- en bestemmingspoorten voor verkeersreplicatie op te geven, ondersteunt het systeem meerdere bron- en bestemmingspoorten voor verkeersreplicatie en -aggregatie, en zelfs de replicatie en aggregatie van verkeer van meerdere bronpoorten naar meerdere bestemmingspoorten.
2.5 - Poortbelastingverdeling (doorsturen/splitsen van netwerkverkeer)
Het Mylinking™ Network Tap verkeersreplicatie-/aggregatieapparaat ondersteunt load balancing van de verkeersoutput. Voor de verkeersoutputpoorten in dezelfde groep wordt het uitgaande verkeer via de geconfigureerde poort-shuntgroep toegewezen aan meerdere poorten met gedistribueerde output. Elke poort-shuntgroep kan maximaal 7 poorten ondersteunen. De gedistribueerde verkeersstrategie maakt het mogelijk om het uitgaande verkeer te splitsen op basis van MAC-, IP- en TCP/UDP-poortinformatie. De distributie van het verkeer over de verschillende outputpoorten zorgt ervoor dat de integriteit van de protocolsessies op de bovenliggende laag behouden blijft. Wanneer een poort in de shuntgroep actief is (UP), wordt deze automatisch toegevoegd aan de verkeers-shuntgroep; wanneer deze niet actief is (DOD), wordt deze automatisch verwijderd uit de verkeers-shuntgroep.
2.6 - Ondersteunt 802.1Q-verkeersreplicatie
De Mylinking™ Network Tap Gigabit Ethernet-verkeersreplicator/aggregator ondersteunt op transparante wijze de spiegelreplicatie van TRUNK-databronpoorten, ongeacht of uw spiegelende datapoort een Trunk-poort of een Access-poort is. Zowel many-to-1 als many-to-many datareplicatie is mogelijk, waardoor flexibel aan de behoeften van verschillende topologieën kan worden voldaan.
2.7 - Multifunctioneel en gebruiksvriendelijk
De fabrieksconfiguratie bestaat uit 1 bronpoort voor verkeersreplicatie en 7 bestemmingspoorten voor verkeersreplicatie. Verdere configuratie is niet nodig; dit voldoet aan de eisen voor verkeersreplicatie van 1 tot maximaal 7 verbindingen.
-Eenvoudige en gebruiksvriendelijke beheersconfiguratie.
-Statusbewaking. De voedings-LED geeft een visuele indicatie van de systeemstatus, de interfacesnelheid, de LINK-status en de Link-activiteitsstatus.
-Volledig compatibel met inbraakdetectiesystemen, protocolanalysatoren, RMON-probes en netwerkauditsystemen.
3- Mylinking™ Netwerktap Typische toepassingsstructuren
3.1 Mylinking™ netwerktap voor verkeersreplicatie en verkeersaggregatie (zoals hieronder)
Een van de typische toepassingen van Mylinking™ Network Tap is als apparaat voor het repliceren van gegroepeerd verkeer. Zoals hierboven weergegeven, zijn inbraakdetectiesystemen en netwerkgedragsauditsystemen bypass-apparaten die het dataverkeer van twee core-switches moeten monitoren. De Mylinking™-verkeersreplicator kan gebruikmaken van gegroepeerde poortreplicatietechnologie om flexibel en afzonderlijk data van twee verschillende Gigabit Ethernet-links naar vier andere Gigabit Ethernet-links te kopiëren. Dit voldoet perfect aan de behoefte aan bypass-apparaten voor gelijktijdige monitoring van twee of meer multi-poorten in een netwerk en lost het spiegelingsprobleem op van switches die geen twee bestemmingspoorten ondersteunen.
Mylinking™ Network Tap is een apparaat voor het repliceren en aggregeren van netwerkverkeer. Zoals hierboven weergegeven, zijn het inbraakdetectiesysteem en het netwerkgedragsauditsysteem bypass-apparaten, waardoor beide het dataverkeer van twee core-switches moeten monitoren. Omdat het inbraakdetectiesysteem en het netwerkgedragsauditsysteem slechts één monitorpoort ondersteunen, moeten ze het verkeer dat naar één poort moet worden geaggregeerd, monitoren. De Mylinking™-verkeersreplicator maakt gebruik van gegroepeerde poortreplicatietechnologie om flexibel en afzonderlijk data van twee verschillende Gigabit Ethernet-links naar vier andere Gigabit Ethernet-links te kopiëren. Dit voldoet perfect aan de behoeften van gelijktijdig in een netwerk geïmplementeerde bypass-apparaten voor monitoring met meerdere poorten, en lost het spiegelprobleem op van switches die geen twee bestemmingspoorten ondersteunen.
3.2 Mylinking™ Netwerktap-verkeersdoorstuur- en distributietoepassing (zoals hieronder)
Mylinking™ Network Tap gebruikt het HASH-algoritme en voert hashdistributie uit om de sessie-integriteit van de datastroom van elk auditsysteem te waarborgen op basis van informatie over MAC-adres, IP-adres, poort en protocol, enz. De leden van een poortgroep kunnen de veranderlijke link flexibel verlaten (Link DOWN) of betreden (Link UP) en de datastroom automatisch herverdelen om een dynamische load balancer van de uitgaande datastroom van de poort te garanderen.
4. Systeemprestaties
De Mylinking™ Network Tap Gigabit Ethernet-verkeersreplicator/aggregator maakt gebruik van een speciale hardware-ASIC-chip om te voldoen aan de vereisten voor Gigabit Ethernet-verkeersreplicatie en -convergentie, en biedt de flexibiliteit om zowel 1-op-veel als veel-op-veel verkeersreplicatie en -aggregatie te realiseren.
| Netwerkomgeving | Bandbreedte |
| Capaciteit van de verkeersgeneratiemotor | >8 Gbps |
| Replicatiecapaciteit van één enkele poort | Maximale snelheid: 1 Gbps |
| Havenaggregatiecapaciteit | >7 bronnen poortaggregatie, totale bandbreedte is 1 Gbps |
| Signaalreplicatievertraging | <10us |
5- Specificaties
| Functionele parameters van Mylinking™ Network Tap NPB/TAP | ||
| Netwerkinterface | GE elektrische poorten | 6 poorten*10/100/1000M BASE-T |
| GE optische poorten | 2*GE SFP-poorten, ondersteuning voor GE optische/elektrische modules | |
| Functies | Totale hoeveelheden interface | 8 poorten |
| havenomleidingsgroep | Ondersteund | |
| Maximale verkeerssnelheid van Replicatie (Mbps) | 1000 | |
| Maximale replicatie havens | 1 -> 7 | |
| Meerdere poortreplicatie- en distributiefuncties | Ondersteund | |
| Verkeersreplicatiefunctie | Ondersteund | |
| Elektrisch | Nominale voedingsspanning | AC110-240V |
| Nominale netfrequentie | 50 Hz | |
| Nominale ingangsstroom | AC-3A | |
| Nominaal vermogen | 50W | |
| Omgeving | Bedrijfstemperatuur | 0–50℃ |
| Bewaartemperatuur | -20-70℃ | |
| Bedrijfsvochtigheid | 10%-95%, niet-condenserend | |
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 115200,8,N,1 |
| Wachtwoordverificatie | steun | |
| Rekhoogte | Rackruimte (U) | 1U |
