Mylinking™ Network Tap ML-TAP-2610
24 SFP*GE mais 2 SFP+*10GE, máximo de 44 Gbps
1- Visão geral
- Dispositivo de coleta de tráfego de rede com controle total de visibilidade (2 portas SFP+ 10GE e 24 portas SFP GE).
- Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex Rx/Tx)
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 44 Gbps)
- Suporte à coleta e recepção de dados de enlace de diferentes locais de elementos de rede.
- Suporte à coleta e recepção de dados de enlace de diferentes nós de roteamento de comutadores.
- Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
- Suporta os modos LAN/WAN; Suporta filtragem e encaminhamento de pacotes com base na porta de origem, domínio de protocolo padrão quíntuplo, endereço MAC de origem/destino, fragmento IP, intervalo de portas da camada de transporte, campo de tipo Ethernet, VLANID, rótulo MPLS e recurso de deslocamento fixo TCPFlag.
- Suporte para agregação de tráfego de porta, desvio de hash, balanceamento de carga e filtragem, atendendo de forma flexível aos seus requisitos de segurança de rede e implantação de dispositivos de análise de tráfego.
- Suporta a identificação automática de vários protocolos de tunelamento, como GTP/GRE/PPTP/L2TP/PPPoE. Em relação à configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
ML-TAP-2610
2- Diagrama de Blocos do Sistema
O Mylinking™ ML-TAP-2610 Network Tap é um chip ASIC dedicado com design puramente em hardware, com largura de banda de barramento de comutação de backplane de alta velocidade de até 44 Gbps, capaz de realizar coleta, convergência, filtragem, desvio e replicação de fluxos em velocidade de linha. O módulo de mecanismo de marcação de correspondência de políticas de hardware TCAM realiza a correspondência de políticas de segurança de pacotes e a marcação de classificação de tráfego em fluxos de alta velocidade. O mecanismo de direcionamento de tráfego implementa ações de encaminhamento de porta livre, replicação e desvio de tráfego marcado.
3- Princípio de funcionamento
- A interface de configuração WEB, fácil de usar, elimina a complexidade da configuração via CLI. Usuários avançados podem configurar a replicação de tráfego em diferentes portas com apenas cinco comandos.
- Monitoramento de status; o status da porta na interface web exibe a alimentação, o status do sistema, a taxa da interface, o status do link da interface e os pacotes de dados enviados e recebidos pela porta.
- Totalmente compatível com sistemas de detecção de intrusão, analisadores de protocolo, sondas RMON, sistemas de auditoria de rede e outros aplicativos.
4- Capacidades de Processamento Inteligente de Tráfego
Chip ASIC Plus CPU TCAM
Capacidade de processamento de tráfego inteligente de 44 Gbps
Aquisição de tráfego 10GE
Transceptor de dados com 2 portas 10GE, processamento duplex de recepção/transmissão de até 2 portas 10GE e 24 portas GE, permitindo até 44 Gbps de tráfego simultâneo, para captura de dados em rede e pré-processamento simplificado.
Replicação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Agregação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Distribuição de dados
Classificou os dados recebidos com precisão e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface, de acordo com as regras predefinidas pelo usuário.
Filtragem de dados
Suporte para filtragem de pacotes de camada 2 a 7 em redes, incluindo SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campos e valores de tipo Ethernet, número de protocolo IP, TOS, etc., além de suporte para combinação flexível de até 2000 regras de filtragem.
Balanceamento de carga
O algoritmo de balanceamento de carga Hash e o algoritmo de compartilhamento de peso baseado em sessão são suportados de acordo com as características das camadas L2 a L7 para garantir o balanceamento de carga dinâmico do tráfego de saída da porta.
Partida UDF
Suportava a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Permitia a personalização do valor de deslocamento, do comprimento e do conteúdo do campo-chave, além da determinação da política de saída de tráfego de acordo com a configuração do usuário.
VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
Substituição de endereço MAC
Suporta a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementada com base na configuração do usuário.
Reconhecimento/Classificação de Protocolo Móvel 3G/4G
Suporta a identificação de elementos de rede móvel, como interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. É possível implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP, de acordo com as configurações do usuário.
Detecção de saúde das portas
Suporta a detecção em tempo real da integridade do processo de serviço dos equipamentos de monitoramento e análise de back-end conectados a diferentes portas de saída. Quando o processo de serviço falha, o dispositivo defeituoso é removido automaticamente. Após a recuperação do dispositivo defeituoso, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga multiportas.
VLAN, MPLS sem tags
Suporta VLAN, remoção do cabeçalho MPLS no pacote de dados original e na saída.
Identificar o protocolo de tunelamento
Suporta a identificação automática de vários protocolos de tunelamento, como GTP/GRE/PPTP/L2TP/PPPoE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Plataforma de Controle Unificada
Acesso à plataforma de controle de visibilidade mylinking™ compatível
Sistema de alimentação redundante 1+1 (RPS)
Sistema de alimentação redundante duplo 1+1 suportado
5- Estruturas típicas de aplicação do Mylinking™ Network Tap
5.1Aplicativo de agregação de dados Mylinking™ Network Tap GE para 10GE (conforme abaixo)
5.2 Aplicação de Distribuição de Dados Mylinking™ Network Tap 1/10GE (conforme a seguir)
5.3 Aplicação de Aquisição Híbrida Mylinking™ Network Tap (conforme a seguir)
5.4 Aplicativo de monitoramento de tráfego Mylinking™ Network Tap Customization (conforme a seguir)
6- Especificações
| Conexão de rede Mylinking™ NPB/Parâmetros funcionais do TAP | ||
| Interface de rede | portas GE | 24 slots SFP GE |
| portas 10GE | 2 slots SFP+ de 10GE | |
| Modo de implantação | entrada de monitoramento SPAN | apoiar |
| Modo em linha | apoiar | |
| Interface de Quantidades Totais | 26 | |
| Replicação/agregação/distribuição de tráfego | apoiar | |
| Quantidade de links que suportam replicação/agregação de espelhos | Replicação de tráfego de link 1 -> N (N < 26) | |
| N-> 1 agregação de tráfego de link (N <26) | ||
| Replicação e agregação de tráfego do grupo G (link M-> N) [G * (M + N) <26] | ||
| Funções | Distribuição baseada na identificação do tráfego | apoiar |
| Distribuição baseada em IP/protocolo/porta Identificação de tráfego em cinco tuplas | apoiar | |
| Estratégia de distribuição baseada no cabeçalho do protocolo: o tráfego rotulado com a chave identifica | apoiar | |
| Distribuição estratégica baseada na identificação profunda do conteúdo da mensagem. | apoiar | |
| Suporte à independência de encapsulamento Ethernet | apoiar | |
| CONSOLE Gerenciamento de Rede | apoiar | |
| Gerenciamento de rede IP/WEB | apoiar | |
| Gerenciamento de rede SNMP V1/V2C | apoiar | |
| Gerenciamento de rede TELNET/SSH | apoiar | |
| Protocolo SYSLOG | apoiar | |
| Função de autenticação de usuário | Autenticação por senha baseada no nome de usuário | |
| Elétrico (Sistema de Potência Redundante 1+1 - RPS) | Tensão de alimentação nominal | AC110-240V/DC-48V [Opcional] |
| Frequência de potência nominal | AC-50HZ | |
| Corrente de entrada nominal | AC-3A / DC-10A | |
| Função de potência nominal | 150W (2401: 100W) | |
| Ambiente | Temperatura de operação | 0-50℃ |
| Temperatura de armazenamento | -20-70℃ | |
| Umidade de operação | 10%-95%, sem condensação | |
| Configuração do usuário | Configuração do console | Interface RS232, 9600,8,N,1 |
| Autenticação por senha | apoiar | |
| Altura do rack | Espaço em rack (U) | 1U 460mm*45mm*440mm |
7- Informações sobre o pedido
ML-TAP-2401 mylinking™ Network Tap 24*GE SFP portas
ML-TAP-1410 mylinking™ Network Tap com 12 portas SFP GE e 2 portas SFP+ 10 GE.
ML-TAP-2610 mylinking™ Network Tap com 24 portas SFP GE e 2 portas SFP+ 10 GE.
ML-TAP-2810 mylinking™ Network Tap com 24 portas SFP GE e 4 portas SFP+ 10 GE.
