Torneira de rede Mylinking™ ML-TAP-2610
24*GE SFP mais 2*10GE SFP+, máx. 44 Gbps
1- Visões gerais
- Um controle de visibilidade total do dispositivo de coleta de tráfego de rede (2*10GE SFP+ mais 24*GE SFP portas)
- Um dispositivo completo de gerenciamento de agendamento de dados (processamento duplex de Rx/Tx)
- Um dispositivo completo de pré-processamento e redistribuição (largura de banda bidirecional de 44 Gbps)
- Coleta e recepção de dados de link com suporte de diferentes locais de elementos de rede
- Coleta e recepção suportadas de dados de link de diferentes nós de roteamento de switch
- Pacote bruto suportado coletado, identificado, analisado, resumido estatisticamente e marcado
- Suporta modo LAN/WAN; Suporta filtragem e encaminhamento de pacotes com base na porta de origem, domínio de protocolo padrão quíntuplo, endereço MAC de origem/destino, fragmento de IP, intervalo de portas da camada de transporte, campo de tipo Ethernet, VLANID, rótulo MPLS e recurso de deslocamento fixo TCPFlag.
- Agregação de tráfego de porta com suporte, desvio de hash, balanceamento de carga e filtragem, atendendo de forma flexível aos requisitos de implantação de dispositivos de análise de tráfego e segurança de rede.
- Suporta identificação automática de vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. Dependendo da configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
ML-TAP-2610
2- Diagrama de Blocos do Sistema
O Mylinking™ ML-TAP-2610 Network Tap possui design de hardware puro com chip ASIC dedicado, barramento de comutação de backplane de alta velocidade com largura de banda de até 44 Gbps, podendo realizar coleta completa de fluxo de velocidade de linha, convergência, filtragem, derivação, replicação e outras funções; o módulo de mecanismo de correspondência de política de hardware TCAM pode concluir a correspondência de política de segurança de pacotes e a marcação de classificação de tráfego sob o estado do fluxo de velocidade de linha. O mecanismo de direcionamento de tráfego pode implementar ações de encaminhamento de porta livre, replicação e derivação do tráfego marcado.
3- Princípio de funcionamento
- A interface de configuração WEB fácil de usar elimina a configuração CLI complexa. Usuários avançados podem usar no máximo cinco comandos para configurar a complexa replicação de tráfego em diferentes portas.
- Monitoramento de status; O status da porta na interface WEB exibe a fonte de alimentação, o status do sistema, a taxa da interface, o status do LINK da interface e os pacotes de dados enviados e recebidos pela porta.
- Totalmente compatível com sistema de detecção de intrusão, analisador de protocolo, sonda RMON, sistema de auditoria de rede e outras aplicações.
4- Capacidades de processamento de tráfego inteligente
Chip ASIC mais CPU TCAM
Capacidades de processamento de tráfego inteligente de 44 Gbps
Aquisição de tráfego 10GE
10GE 2 portas, máximo de 2*10GE mais 24*GE portas Rx/Tx processamento duplex, até 44 Gbps Transceptor de dados de tráfego ao mesmo tempo, para captura de dados de rede e pré-processamento simples
Replicação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M
Agregação de dados
Pacote replicado de 1 porta para várias portas N, ou várias portas N agregadas e, em seguida, replicado para várias portas M
Distribuição de dados
Classificou os dados recebidos com precisão e descartou ou encaminhou diferentes serviços de dados para diversas saídas de interface de acordo com as regras predefinidas do usuário.
Filtragem de dados
Correspondência de filtragem de pacotes de rede L2-L7 suportada, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor de tipo Ethernet, número de protocolo IP, TOS, etc. também suporta combinação flexível de até 2000 regras de filtragem.
Balanceamento de carga
Algoritmo Hash de balanceamento de carga suportado e algoritmo de compartilhamento de peso baseado em sessão de acordo com as características da camada L2-L7 para garantir que a dinâmica do tráfego de saída da porta do balanceamento de carga
Partida UDF
Suporte à correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Personalização do Valor de Deslocamento, do Comprimento e do Conteúdo do Campo-Chave, e determinação da política de saída de tráfego de acordo com a configuração do usuário.
VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
Substituição de endereço MAC
Suporta a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementado com base na configuração do usuário
Reconhecimento/Classificação do Protocolo Móvel 3G/4G
Suporta a identificação de elementos de rede móvel, como interfaces (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). É possível implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP, com base nas configurações do usuário.
Detecção de Portas Saudáveis
Suporte à detecção em tempo real da integridade do processo de serviço dos equipamentos de monitoramento e análise de back-end conectados a diferentes portas de saída. Quando o processo de serviço falha, o dispositivo com defeito é removido automaticamente. Após a recuperação do dispositivo com defeito, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga multiporta.
VLAN, MPLS sem marcação
Suportado VLAN, remoção de cabeçalho MPLS no pacote de dados original e saída.
Identificação do Protocolo de Tunelamento
Suporta a identificação automática de vários protocolos de tunelamento, como GTP / GRE / PPTP / L2TP / PPPOE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Plataforma de Controle Unificado
Plataforma de controle de visibilidade mylinking™ com suporte para acesso
Sistema de energia redundante 1+1 (RPS)
Sistema de energia redundante duplo 1+1 suportado
5- Estruturas típicas de aplicação do Mylinking™ Network Tap
5.1Mylinking™ Network Tap GE para aplicação de agregação de dados 10GE (conforme a seguir)
5.2 Aplicação de distribuição de dados Mylinking™ Network Tap 1/10GE (conforme a seguir)
5.3 Aplicativo de aquisição híbrida Mylinking™ Network Tap (conforme a seguir)
5.4 Aplicativo de monitoramento de tráfego Mylinking™ Network Tap Customazition (conforme a seguir)
6- Especificações
| Torneira de rede Mylinking™ NPB/Parâmetros funcionais do TAP | ||
| Interface de rede | Portas GE | 24 slots SFP GE |
| Portas 10GE | 2 slots SFP+ 10GE | |
| Modo de implantação | Entrada de monitoramento SPAN | apoiar |
| Modo em linha | apoiar | |
| Interface de QTDs totais | 26 | |
| Replicação/agregação/distribuição de tráfego | apoiar | |
| QTYs de link que suportam replicação/agregação de espelho | 1 -> Replicação de tráfego de link N (N <26) | |
| Agregação de tráfego de link N-> 1 (N <26) | ||
| Replicação e agregação de tráfego do Grupo G (Link M-> N) [G * (M + N) <26] | ||
| Funções | Distribuição baseada na identificação do tráfego | apoiar |
| Distribuição baseada em IP / protocolo / porta Identificação de tráfego de cinco tuplas | apoiar | |
| Estratégia de distribuição baseada no cabeçalho do protocolo que identifica o tráfego rotulado como chave | apoiar | |
| Distribuição estratégica baseada na identificação profunda do conteúdo da mensagem | apoiar | |
| Suporte à independência de encapsulamento Ethernet | apoiar | |
| Gerenciamento de rede CONSOLE | apoiar | |
| Gerenciamento de Rede IP/WEB | apoiar | |
| Gerenciamento de rede SNMP V1/V2C | apoiar | |
| Gerenciamento de rede TELNET/SSH | apoiar | |
| Protocolo SYSLOG | apoiar | |
| Função de autenticação do usuário | Autenticação de senha com base no nome de usuário | |
| Elétrico (Sistema de Energia Redundante 1+1 - RPS) | Tensão de alimentação nominal | AC110-240V/DC-48V [Opcional] |
| Frequência de potência nominal | CA-50 Hz | |
| Corrente de entrada nominal | CA-3A / CC-10A | |
| Função de potência nominal | 150 W (2401: 100 W) | |
| Ambiente | Temperatura de operação | 0-50℃ |
| Temperatura de armazenamento | -20-70℃ | |
| Umidade operacional | 10%-95%, sem condensação | |
| Configuração do usuário | Configuração do console | Interface RS232, 9600,8,N,1 |
| Autenticação de senha | apoiar | |
| Altura do rack | Espaço de rack (U) | 1U 460 mm * 45 mm * 440 mm |
7- Informações do pedido
ML-TAP-2401 mylinking™ Network Tap 24*portas GE SFP
ML-TAP-1410 mylinking™ Network Tap 12 portas GE SFP mais 2 portas 10 GE SFP+
ML-TAP-2610 mylinking™ Network Tap 24 portas GE SFP mais 2 portas 10 GE SFP+
ML-TAP-2810 mylinking™ Network Tap 24 portas GE SFP mais 4 portas 10 GE SFP+
