Mylinking™ Netwerktap ML-TAP-2610
24*GE SFP plus 2*10GE SFP+, maximaal 44 Gbps
1- Overzichten
- Een apparaat voor het verzamelen van netwerkverkeer met volledig inzicht en controle (2*10GE SFP+ plus 24*GE SFP-poorten).
- Een compleet apparaat voor gegevensplanning en -beheer (duplex Rx/Tx-verwerking).
- Een compleet apparaat voor voorbewerking en herdistributie (bidirectionele bandbreedte 44 Gbps)
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende netwerkelementlocaties
- Ondersteuning voor het verzamelen en ontvangen van linkgegevens van verschillende switch-routeringsknooppunten.
- Ondersteunde ruwe pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunt LAN/WAN-modus; ondersteunt pakketfiltering en -doorsturing op basis van de bronpoort, het quintuple standard protocol domain, het bron-/bestemmings-MAC-adres, het IP-fragment, het transportlaagpoortbereik, het Ethernet-typeveld, de VLANID, het MPLS-label en de TCPFlag fixed offset-functie.
- Ondersteuning voor poortverkeersaggregatie, hash-omleiding, load balancing en filtering, waardoor flexibel aan uw eisen voor netwerkbeveiliging en verkeersanalyse kan worden voldaan bij de implementatie van uw apparaat.
- Automatische identificatie van diverse tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE wordt ondersteund. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.
ML-TAP-2610
2- Systeemblokdiagram
De Mylinking™ ML-TAP-2610 netwerktap is een ASIC-chip met een puur hardwareontwerp. De snelle backplane-switchbus heeft een bandbreedte tot 44 Gbps en kan volledige stroomverzameling, convergentie, filtering, shunting en replicatie op lijnsnelheid uitvoeren. De TCAM-hardwaremodule voor beleidsmatching en markering kan pakketbeveiligingsbeleid matchen en verkeersclassificatie markeren, zelfs bij stroom op lijnsnelheid. De verkeerssturingsmodule kan poortdoorsturing, replicatie en shunting van gemarkeerd verkeer uitvoeren.
3. Werkingsprincipe
- De gebruiksvriendelijke webconfiguratie-interface maakt complexe CLI-configuratie overbodig. Gevorderde gebruikers kunnen met slechts vijf commando's de complexe verkeersreplicatie op verschillende poorten configureren.
- Statusbewaking; De poortstatus in de webinterface toont de voeding, systeemstatus, interfacesnelheid, interface-LINK-status en de datapakketten die via de poort worden verzonden en ontvangen.
- Volledig compatibel met inbraakdetectiesystemen, protocolanalysatoren, RMON-probes, netwerkauditsystemen en andere toepassingen.
4. Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus TCAM-CPU
Intelligente verkeersverwerkingsmogelijkheden van 44 Gbps
10GE Verkeersacquisitie
10GE 2 poorten, maximaal 2*10GE plus 24*GE poorten Rx/Tx duplexverwerking, tot 44 Gbps dataverkeer tegelijkertijd via transceiver, voor netwerkdata-acquisitie en eenvoudige voorbewerking.
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N poorten, of meerdere N poorten samengevoegd en vervolgens gerepliceerd naar meerdere M poorten.
Gegevensdistributie
De binnenkomende gegevens werden nauwkeurig geclassificeerd en verschillende gegevensservices werden, afhankelijk van de door de gebruiker vooraf gedefinieerde regels, afgewezen of doorgestuurd naar meerdere interface-uitgangen.
Gegevensfiltering
Ondersteuning voor L2-L7-pakketfiltering, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-typeveld en -waarde, IP-protocolnummer, TOS, enz. Ook ondersteuning voor flexibele combinaties van maximaal 2000 filterregels.
Taakverdeling
Ondersteuning voor load balancing met behulp van een hash-algoritme en een sessiegebaseerd gewichtsdelingsalgoritme, afgestemd op de kenmerken van de L2-L7-lagen, zorgt voor een optimale load balancing van de poortuitvoer.
UDF-wedstrijd
Ondersteunt het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. Aanpasbare offsetwaarde, sleutelveldlengte en -inhoud, en bepalen van het verkeersuitvoerbeleid op basis van de gebruikersconfiguratie.
VLAN-tag
VLAN zonder tag
VLAN vervangen
Ondersteuning voor het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het uitgaande verkeersbeleid bepalen op basis van de gebruikersconfiguratie.
Vervanging van het MAC-adres
Ondersteuning voor het vervangen van het MAC-adres van de bestemming in het oorspronkelijke datapakket, wat kan worden geïmplementeerd op basis van de configuratie van de gebruiker.
3G/4G mobiele protocolherkenning/classificatie
Ondersteuning voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, enz. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
Detectie van gezonde poorten
Het systeem ondersteunt realtime detectie van de status van het serviceproces van de back-end monitoring- en analyseapparatuur die is aangesloten op verschillende uitgangspoorten. Wanneer een serviceproces uitvalt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de load balancing-groep om de betrouwbaarheid van de load balancing over meerdere poorten te waarborgen.
VLAN, MPLS Untag
Ondersteuning voor VLAN, MPLS-headerverwijdering in het originele datapakket en de uitvoer.
Tunnelprotocol identificatie
Het systeem ondersteunt automatische herkenning van diverse tunnelprotocollen zoals GTP, GRE, PPTP, L2TP en PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersuitvoerstrategie worden geïmplementeerd op basis van de binnen- of buitenlaag van de tunnel.
Uniform besturingsplatform
Ondersteuning voor mylinking™ Visibility Control Platform-toegang
1+1 Redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
5- Mylinking™ Netwerktap Typische toepassingsstructuren
5.1Mylinking™ Network Tap GE naar 10GE Data Aggregation Application (zoals hieronder)
5.2 Mylinking™ Network Tap 1/10GE Data Distribution Application (zoals hieronder)
5.3 Mylinking™ Netwerktap Hybride Acquisitietoepassing (zoals hieronder)
5.4 Mylinking™ Netwerktap-aanpassing Verkeersmonitoringsapplicatie (zoals hieronder)
6- Specificaties
| Mylinking™ Netwerk Tap NPB/TAP functionele parameters | ||
| Netwerkinterface | GE-poorten | 24*GE SFP-slots |
| 10GE-poorten | 2*10GE SFP+-slots | |
| Implementatiemodus | SPAN-monitoringinvoer | steun |
| In-line modus | steun | |
| Totale hoeveelheden interface | 26 | |
| Verkeersreplicatie / -aggregatie / -distributie | steun | |
| Linkaantallen die spiegelreplicatie/aggregatie ondersteunen | 1 -> N link verkeersreplicatie (N < 26) | |
| N-> 1 link verkeersaggregatie (N <26) | ||
| G Groep (M-> N Link) verkeersreplicatie en -aggregatie [G * (M + N) <26] | ||
| Functies | Distributie op basis van verkeersidentificatie | steun |
| Distributie gebaseerd op IP / protocol / poort. Verkeersidentificatie op basis van vijf tuples. | steun | |
| Distributiestrategie gebaseerd op protocolheader, waarbij het sleutelgelabelde verkeer wordt geïdentificeerd | steun | |
| Strategische distributie gebaseerd op diepgaande identificatie van de inhoud van de boodschap | steun | |
| Ondersteuning van Ethernet-encapsulatie-onafhankelijkheid | steun | |
| CONSOLE Netwerkbeheer | steun | |
| IP/WEB-netwerkbeheer | steun | |
| SNMP V1/V2C netwerkbeheer | steun | |
| TELNET/SSH-netwerkbeheer | steun | |
| SYSLOG-protocol | steun | |
| Gebruikersauthenticatiefunctie | Wachtwoordverificatie op basis van gebruikersnaam | |
| Elektrisch (1+1 redundant voedingssysteem - RPS) | Nominale voedingsspanning | AC110-240V/DC-48V [Optioneel] |
| Nominale netfrequentie | AC-50HZ | |
| Nominale ingangsstroom | AC-3A / DC-10A | |
| Nominaal vermogen | 150W (2401: 100W) | |
| Omgeving | Bedrijfstemperatuur | 0–50℃ |
| Bewaartemperatuur | -20-70℃ | |
| Bedrijfsvochtigheid | 10%-95%, niet-condenserend | |
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 9600,8,N,1 |
| Wachtwoordverificatie | steun | |
| Rekhoogte | Rackruimte (U) | 1U 460mm*45mm*440mm |
7- Bestelinformatie
ML-TAP-2401 mylinking™ netwerktap met 24 GE SFP-poorten
ML-TAP-1410 mylinking™ netwerktap met 12 GE SFP-poorten en 2 10 GE SFP+-poorten
ML-TAP-2610 mylinking™ netwerktap met 24 GE SFP-poorten en 2 10 GE SFP+-poorten
ML-TAP-2810 mylinking™ netwerktap met 24 GE SFP-poorten en 4 10GE SFP+-poorten
