Mylinking™ Network Tap ML-TAP-0801
6 portas GE 10/100/1000M BASE-T mais 2 portas GE SFP, velocidade máxima de 8 Gbps.
1- Visão geral
- Controle visual completo do dispositivo de aquisição de dados (6 portas GE 10/100/1000M BASE-T, mais 2 portas GE SFP).
- Um dispositivo completo de gerenciamento de agendamento de tráfego de rede (processamento duplex Rx/Tx)
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 8 Gbps)
- Suporta captura e encaminhamento de dados em diferentes locais de elementos de rede.
- Suporte à coleta e recepção de dados de enlace de diferentes nós de roteamento de comutadores.
- Suporte para captura, identificação, análise, sumarização estatística e marcação de pacotes brutos.
- Suportava a replicação de dados de tráfego de uma porta de monitoramento para várias portas de monitoramento em velocidade máxima de transmissão.
- Suporte para agregação de tráfego de porta e desvio de hash.
- Suporte flexível aos requisitos de implantação de dispositivos de segurança de rede e análise de tráfego.
ML-TAP-0801
2- Capacidades de Processamento Inteligente de Tráfego
2.1 - Visão Geral Funcional Básica
O Mylinking™ Network Tap ML-TAP-0801 possui capacidade de processamento de até 8 Gbps. Suporta acesso por divisão óptica ou espelhamento de faixa. Suporta até 2 slots SFP Gigabit e 6 portas elétricas Gigabit. O slot SFP suporta módulos ópticos Gigabit de modo único/multimodo e módulos elétricos Gigabit. Suporta modo LAN; o fator de balanceamento de carga por algoritmo hash pode ser baseado nos endereços MAC de origem/destino ou em cinco domínios de protocolo padrão.
2.2 - Estrutura do Sistema e Princípio de Funcionamento
O Mylinking™ Network Tap utiliza um chip ASIC dedicado com design em modo hardware. Internamente, possui um robusto mecanismo de regeneração de tráfego de pacotes, capaz de realizar replicação de tráfego em alta velocidade entre múltiplas portas. O mecanismo de filtragem de pacotes por hardware suporta de forma flexível a replicação de pacotes por agrupamento entre diferentes portas. Cada porta MAC Ethernet possui um buffer de quadros isolado para melhor desempenho de replicação e transmissão de quadros; os módulos PHY Gigabit Ethernet suportam de forma flexível interfaces elétricas Gigabit (autonegociação 10/100/1000M) e interfaces ópticas Gigabit.
(1000BASE)
2.3 - Capacidades de replicação de tráfego duplex em velocidade de linha
O Mylinking™ Network Tap utiliza um chip ASIC com design em modo hardware que permite copiar sinais Ethernet em alta velocidade. Ele permite copiar de forma flexível e independente o tráfego de uma porta de 1000 Mbps para várias portas de 1000 Mbps, possibilitando que seus sistemas de detecção e prevenção de intrusões, sistemas de auditoria de segurança, analisadores de protocolo, sondas RMON e outros dispositivos de bypass de segurança monitorem completamente o tráfego de dados e garantam uma segurança de rede mais eficiente.
2.4 - Função flexível de replicação e agregação de grupos de portas
O Mylinking™ Network Tap, com suas múltiplas interfaces ópticas/elétricas Ethernet de 1000M (dependendo do modelo), permite definir grupos de portas de forma flexível para replicar o sinal de um ou mais links Ethernet de 1000M. Ao definir um grupo de portas e especificar qualquer número de portas de origem e destino para a replicação de tráfego, é possível suportar múltiplas portas de origem e destino para replicação e agregação de tráfego, inclusive a replicação e agregação de tráfego de múltiplas portas de origem para múltiplas portas de destino.
2.5 - Balanceamento de Carga de Porta (Encaminhamento/Divisão de Tráfego de Rede)
O dispositivo de replicação/agregação de tráfego Mylinking™ Network Tap suporta a função de balanceamento de carga de saída de tráfego. Para portas de saída de tráfego no mesmo grupo, através da configuração de grupos de derivação de portas, o tráfego de saída é atribuído a uma ou mais portas com distribuição de saída. Cada grupo de derivação de portas pode suportar até 7 membros. A estratégia de divergência permite dividir o tráfego de saída de acordo com as informações MAC da mensagem, informações IP e informações da porta TCP/UDP, distribuindo o tráfego em cada porta de saída para manter a integridade da sessão do protocolo da camada superior. Quando uma porta do grupo de derivação está conectada e ativa (UP), ela adiciona automaticamente tráfego ao grupo de derivação; quando está inativa (UND), ela remove automaticamente o tráfego do grupo.
2.6 - Suporta replicação de tráfego 802.1Q
O replicador/agregador de tráfego Gigabit Ethernet Mylinking™ Network Tap suporta de forma transparente a replicação espelhada da porta de origem de dados TRUNK, independentemente de a porta de espelhamento ser uma porta Trunk ou Access, permitindo replicação de dados de muitos para um e de muitos para muitos. Isso o torna flexível para atender às necessidades de diferentes topologias.
2.7 - Multifuncional e fácil de usar
- A configuração de fábrica inclui 1 porta de origem para replicação de tráfego e 7 portas de destino para replicação de tráfego. Não é necessária nenhuma outra configuração, pois atende às demandas de replicação de tráfego de 1 a, no máximo, 7 links.
- Configuração de gerenciamento simples e fácil de usar.
-Monitoramento de status. O LED de alimentação fornece um indicador visual do status do sistema, da taxa de interface, do status do LINK e do status da atividade do link.
-Totalmente compatível com sistemas de detecção de intrusão, analisadores de protocolo, sondas RMON e aplicativos de sistemas de auditoria de rede.
3- Estruturas típicas de aplicação do Mylinking™ Network Tap
3.1 Mylinking™ Network Tap para replicação e agregação de tráfego (conforme a seguir)
Uma das aplicações típicas do Mylinking™ Network Tap é como dispositivo de replicação de tráfego agrupado. Como mostrado acima, o sistema de detecção de intrusão e o sistema de auditoria de comportamento de rede são equipamentos implantados em bypass, necessitando, portanto, monitorar o tráfego de dados de dois switches principais. O replicador de tráfego Mylinking™ utiliza a tecnologia de replicação de portas agrupadas, que permite copiar de forma flexível e independente os dados de duas conexões Gigabit Ethernet diferentes para outras quatro conexões Gigabit Ethernet. Isso atende perfeitamente às necessidades de monitoramento simultâneo de duas ou mais portas em bypass na rede, resolvendo o problema de espelhamento em switches que não suportam duas portas de destino.
O Mylinking™ Network Tap é um dispositivo de replicação e agregação de tráfego agrupado. Como mostrado acima, o sistema de detecção de intrusão e o sistema de auditoria de comportamento de rede são dispositivos implantados em modo bypass, portanto, ambos precisam monitorar o tráfego de dados de dois switches principais. Como a implantação do sistema de detecção de intrusão e do sistema de auditoria de comportamento de rede suporta apenas a função de monitoramento de uma única porta, eles monitoram o tráfego que precisa ser agregado a uma única porta. O replicador de tráfego Mylinking™ utiliza a tecnologia de replicação de portas agrupadas, que permite copiar de forma flexível e independente os dados de duas conexões Gigabit Ethernet diferentes para outras quatro conexões Gigabit Ethernet. Isso atende perfeitamente às necessidades de dispositivos bypass com monitoramento simultâneo de múltiplas portas implantados na rede, resolvendo o problema de espelhamento em switches que não suportam duas portas de destino.
3.2 Aplicativo Mylinking™ Network Tap para encaminhamento e distribuição de tráfego (conforme a seguir)
O Mylinking™ Network Tap utiliza o algoritmo HASH e realiza a distribuição de hash para garantir a integridade da sessão do fluxo de dados de cada sistema de auditoria, de acordo com as informações de MAC, IP, porta e protocolo, etc. Os membros do grupo de portas podem sair (Link DOWN) ou entrar (Link UP) no link variável de forma flexível e redistribuir o fluxo automaticamente para garantir o balanceamento de carga dinâmico do fluxo de saída da porta.
4- Desempenho do Sistema
O replicador/agregador de tráfego Gigabit Ethernet Mylinking™ Network Tap utiliza um chip ASIC de hardware dedicado para atender aos requisitos de replicação e convergência de tráfego Gigabit Ethernet, oferecendo flexibilidade para implantações de replicação e agregação de tráfego de um para muitos ou de muitos para muitos.
| Ambiente de rede | Largura de banda |
| Capacidade do motor de geração de tráfego | >8Gbps |
| Capacidade de replicação de porta única | Máximo de 1 Gbps |
| Capacidade de agregação portuária | >7 fontes de agregação de portas, largura de banda total de 1 Gbps |
| Latência de replicação do sinal | <10us |
5- Especificações
| Parâmetros funcionais do Mylinking™ Network Tap NPB/TAP | ||
| Interface de rede | Portos da GE Electrical | 6 portas*10/100/1000M BASE-T |
| Portas ópticas GE | 2 portas SFP GE, compatíveis com módulos ópticos/elétricos GE. | |
| Funções | Interface de Quantidades Totais | 8 portas |
| Grupo de desvio portuário | Apoiado | |
| Taxa máxima de tráfego de Replicação (Mbps) | 1000 | |
| Replicação máxima portos | 1 -> 7 | |
| Função de replicação e distribuição de múltiplas portas | Apoiado | |
| Função de replicação de tráfego | Apoiado | |
| Elétrico | Tensão de alimentação nominal | AC110-240V |
| Frequência de potência nominal | 50 Hz | |
| Corrente de entrada nominal | AC-3A | |
| Função de potência nominal | 50W | |
| Ambiente | Temperatura de operação | 0-50℃ |
| Temperatura de armazenamento | -20-70℃ | |
| Umidade de operação | 10%-95%, sem condensação | |
| Configuração do usuário | Configuração do console | Interface RS232, 115200,8,N,1 |
| Autenticação por senha | apoiar | |
| Altura do rack | Espaço em rack (U) | 1U |
