Mylinking™ Netwerkkraan ML-TAP-2610
24*GE SFP plus 2*10GE SFP+, maximaal 44 Gbps
1- Overzichten
- Volledige zichtbaarheid van het apparaat voor het verzamelen van netwerkverkeer (2*10GE SFP+ plus 24*GE SFP-poorten)
- Een volledig apparaat voor gegevensplanningbeheer (duplex Rx/Tx-verwerking)
- Een volledig voorverwerkings- en herdistributieapparaat (bidirectionele bandbreedte 44 Gbps)
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende netwerkelementlocaties
- Ondersteunde verzameling en ontvangst van linkgegevens van verschillende switchrouteringsknooppunten
- Ondersteunde onbewerkte pakketten verzameld, geïdentificeerd, geanalyseerd, statistisch samengevat en gemarkeerd
- Ondersteunt LAN/WAN-modus; Ondersteunt het filteren en doorsturen van pakketten op basis van de bronpoort, het vijfvoudige standaardprotocoldomein, het MAC-adres van de bron/bestemming, het IP-fragment, het poortbereik van de transportlaag, het Ethernet-typeveld, VLANID, MPLS-label en de vaste offset-functie van TCPFlag.
- Ondersteunde aggregatie van poortverkeer, hash-omleiding, taakverdeling en filtering, waardoor flexibel wordt voldaan aan de vereisten voor netwerkbeveiliging en verkeersanalyse-apparatuur.
- Ondersteunt automatisch identificatie van verschillende tunnelingprotocollen, zoals GTP / GRE / PPTP / L2TP / PPPOE. Wat de gebruikersconfiguratie betreft, kan de verkeersoutputstrategie worden geïmplementeerd afhankelijk van de binnen- of buitenlaag van de tunnel
ML-TAP-2610
2- Systeemblokdiagram
Mylinking™ ML-TAP-2610 Network Tap is een ASIC-specifieke chip, puur hardwareontwerp, een snelle backplane-switchingbusbandbreedte tot 44 Gbps, kan volledige lijnsnelheidsstroomverzameling, convergentie, filtering, shunt, replicatie en andere functies bereiken; TCAM-hardwarebeleid-matching-engine-module kan de pakketbeveiligingsbeleid-matching en verkeersclassificatiemarkering voltooien onder de staat van de lijnsnelheidsstroom. De verkeersbesturingsmotor kan vrije port forwarding-, replicatie- en rangeeracties van gemarkeerd verkeer implementeren.
3- Werkingsprincipe
- De eenvoudig te gebruiken WEB-configuratie-interface elimineert complexe CLI-configuratie. Gevorderde gebruikers kunnen niet meer dan vijf opdrachten gebruiken om de complexe verkeersreplicatie in verschillende poorten te configureren.
- Statusbewaking; De poortstatus op de WEB UI geeft de stroomvoorziening, systeemstatus, interfacesnelheid, interface LINK-status en datapakketten weer die door de poort zijn verzonden en ontvangen.
- Volledig compatibel met inbraakdetectiesysteem, protocolanalysator, RMON-sonde, netwerkauditsysteem en andere toepassingen.
4- Intelligente verkeersverwerkingsmogelijkheden
ASIC-chip plus TCAM CPU
44Gbps intelligente verkeersverwerkingsmogelijkheden
10GE Verkeersacquisitie
10GE 2 poorten, max. 2*10GE plus 24*GE-poorten Rx/Tx duplexverwerking, tot 44Gbps verkeersgegevenstransceiver tegelijkertijd, voor het vastleggen van netwerkgegevens en eenvoudige voorverwerking
Gegevensreplicatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensaggregatie
Pakket gerepliceerd van 1 poort naar meerdere N-poorten, of meerdere N-poorten samengevoegd, en vervolgens gerepliceerd naar meerdere M-poorten
Gegevensdistributie
De binnenkomende gegevens nauwkeurig geclassificeerd en verschillende dataservices verwijderd of doorgestuurd naar meerdere interface-uitgangen volgens de vooraf gedefinieerde regels van de gebruiker.
Gegevensfiltering
Ondersteunde netwerk L2-L7 pakketfiltermatching, zoals SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, Ethernet-type veld en waarde, IP-protocolnummer, TOS, enz. Ondersteunde ook flexibele combinatie van maximaal 2000 filterregels.
Load-balancering
Ondersteund load balance Hash-algoritme en sessiegebaseerd algoritme voor gewichtsverdeling volgens L2-L7-laagkarakteristieken om ervoor te zorgen dat de poort-uitvoerverkeersdynamiek van load-balancing
UDF-overeenkomst
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De offsetwaarde en de lengte en inhoud van het sleutelveld aangepast en het verkeersuitvoerbeleid bepaald op basis van de gebruikersconfiguratie
VLAN-gelabeld
VLAN niet-gelabeld
VLAN vervangen
Ondersteunde het matchen van elk sleutelveld in de eerste 128 bytes van een pakket. De gebruiker kan de offsetwaarde, de lengte en de inhoud van het sleutelveld aanpassen en het verkeersuitvoerbeleid bepalen op basis van de gebruikersconfiguratie.
Vervanging van MAC-adres
Ondersteunde de vervanging van het bestemmings-MAC-adres in het originele datapakket, wat kan worden geïmplementeerd op basis van de configuratie van de gebruiker
Herkenning/classificatie van 3G/4G mobiele protocollen
Ondersteund voor het identificeren van mobiele netwerkelementen zoals (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interface). U kunt verkeersuitvoerbeleid implementeren op basis van functies zoals GTPV1-C, GTPV1-U, GTPV2-C, SCTP en S1-AP op basis van gebruikersconfiguraties.
Poorten gezonde detectie
Ondersteunde de realtime detectie van de serviceprocesstatus van de back-end monitoring- en analyseapparatuur die op verschillende uitvoerpoorten was aangesloten. Wanneer het serviceproces mislukt, wordt het defecte apparaat automatisch verwijderd. Nadat het defecte apparaat is hersteld, keert het systeem automatisch terug naar de taakverdelingsgroep om de betrouwbaarheid van de taakverdeling op meerdere poorten te garanderen.
VLAN, MPLS niet-gelabeld
Ondersteunde het VLAN, het strippen van MPLS-headers in het originele datapakket en de uitvoer.
Tunnelingprotocol identificeren
Ondersteund identificeert automatisch verschillende tunnelingprotocollen zoals GTP / GRE / PPTP / L2TP / PPPOE. Afhankelijk van de gebruikersconfiguratie kan de verkeersoutputstrategie worden geïmplementeerd volgens de binnen- of buitenlaag van de tunnel
Uniform controleplatform
Ondersteunde mylinking™ Visibility Control Platform-toegang
1+1 redundant voedingssysteem (RPS)
Ondersteund 1+1 dubbel redundant voedingssysteem
5- Mylinking™ Network Tap Typische applicatiestructuren
5.1Mylinking™ Network Tap GE naar 10GE dataaggregatietoepassing (als volgt)
5.2 Mylinking™ Network Tap 1/10GE datadistributietoepassing (als volgt)
5.3 Mylinking™ Network Tap hybride acquisitietoepassing (als volgt)
5.4 Mylinking™ Network Tap Customazition Verkeersbewakingstoepassing (als volgt)
6- Specificaties
| Mylinking™ Netwerktap NPB/TAP functionele parameters | ||
| Netwerkinterface | GE-poorten | 24*GE SFP-slots |
| 10GE-poorten | 2*10GE SFP+-slots | |
| Implementatiemodus | SPAN-bewakingsingang | steun |
| In-line-modus | steun | |
| Interface voor totaal aantal | 26 | |
| Verkeersreplicatie/aggregatie/distributie | steun | |
| Link-AANTAL's die spiegelreplicatie/aggregatie ondersteunen | 1 -> N-linkverkeerreplicatie (N <26) | |
| N-> 1 linkverkeeraggregatie (N <26) | ||
| G Groep (M-> N Link) verkeersreplicatie en aggregatie [G * (M + N) <26] | ||
| Functies | Verdeling op basis van verkeersidentificatie | steun |
| Distributie op basis van IP / protocol / poort Vijf tupelverkeersidentificatie | steun | |
| Distributiestrategie gebaseerd op de protocolheader die de sleutel met het label verkeer identificeert | steun | |
| Strategische distributie gebaseerd op diepgaande identificatie van de boodschapinhoud | steun | |
| Ondersteuning van de onafhankelijkheid van Ethernet-inkapseling | steun | |
| CONSOLE-netwerkbeheer | steun | |
| IP/WEB-netwerkbeheer | steun | |
| SNMP V1/V2C-netwerkbeheer | steun | |
| TELNET/SSH-netwerkbeheer | steun | |
| SYSLOG-protocol | steun | |
| Functie voor gebruikersauthenticatie | Wachtwoordverificatie op basis van gebruikersnaam | |
| Elektrisch (1+1 redundant voedingssysteem-RPS) | Nominale voedingsspanning | AC110-240V/DC-48V [Optioneel] |
| Nominale vermogensfrequentie | AC-50HZ | |
| Nominale ingangsstroom | AC-3A / DC-10A | |
| Nominale vermogensfunctie | 150W(2401: 100W) | |
| Omgeving | Bedrijfstemperatuur | 0-50℃ |
| Opslagtemperatuur | -20-70℃ | |
| Bedrijfsvochtigheid | 10%-95%, niet-condenserend | |
| Gebruikersconfiguratie | Consoleconfiguratie | RS232-interface, 9600,8,N,1 |
| Wachtwoordverificatie | steun | |
| Rekhoogte | Rackruimte (U) | 1U 460 mm * 45 mm * 440 mm |
7- Bestelinformatie
ML-TAP-2401 mylinking™ Netwerk Tik op 24*GE SFP-poorten
ML-TAP-1410 mylinking™ Network Tap 12*GE SFP-poorten plus 2*10GE SFP+ poorten
ML-TAP-2610 mylinking™ Network Tap 24*GE SFP-poorten plus 2*10GE SFP+ poorten
ML-TAP-2810 mylinking™ Network Tap 24*GE SFP-poorten plus 4*10GE SFP+ poorten
