Mylinking™ Network Tap ML-TAP-2810
24 SFP*GE mais 4 SFP+*10GE, máximo de 64 Gbps
1- Visão geral
- Controle visual completo do dispositivo de aquisição de dados (4 portas SFP+ 10GE mais 24 portas SFP GE).
- Gerenciamento completo de agendamento de dados para dispositivos de captura e monitoramento de tráfego de rede (processamento duplex Rx/Tx).
- Um dispositivo completo de pré-processamento e redistribuição de pacotes (largura de banda bidirecional de 64 Gbps)
- Suporte para coleta e recepção de tráfego de dados de enlace provenientes de diferentes locais de elementos de rede.
- Suporte à coleta e recepção de tráfego de dados de enlace de diferentes nós de roteamento de comutação
- Pacotes brutos suportados capturados, identificados, analisados, resumidos estatisticamente e marcados.
- O filtro de pacotes suportado inclui filtragem baseada em políticas com base em cinco critérios (endereço IP de origem, endereço IP de destino, porta de origem, porta de destino e número do protocolo), características do pacote e identificação detalhada do conteúdo do pacote.
- Suporte à saída de pacotes brutos para equipamentos de monitoramento de análise de pacotes de dados, análise de protocolos, análise de sinalização, análise de segurança, gerenciamento de riscos e outros requisitos de tráfego.
ML-TAP-2810
2- Diagrama de Blocos do Sistema
3- Princípio de funcionamento
A função de direcionamento de tráfego integrada do Network Traffic Tap é coordenada principalmente pelo mecanismo de política de identificação de tráfego TCAM, pelo mecanismo de direcionamento de controle de tráfego, pelo módulo transceptor de mídia de porta (MAC+PHY) e pelo barramento de comutação de alta velocidade. O módulo transceptor de mídia de porta coleta o tráfego e o envia para o mecanismo de correspondência de identificação de tráfego para realizar a correspondência. O mecanismo de correspondência de identificação realiza a correspondência paralela de hardware de alta velocidade com base na memória de endereçamento de conteúdo de três estados do TCAM, o que permite a identificação de tráfego de alta velocidade em velocidade de linha. Após a identificação, o tráfego entra no barramento de comutação de alta velocidade para encaminhamento, replicação, agregação ou desvio. O mecanismo de direcionamento de controle de tráfego controla com precisão a interface de saída de tráfego de cada tipo de quadro de identificação.
4- Capacidades de Processamento Inteligente de Tráfego
Chip ASIC Plus CPU TCAM
Capacidade de processamento de tráfego inteligente de 64 Gbps
Aquisição da 10GE
Transceptor de dados com 4 portas 10GE, processamento duplex de Rx/Tx de até 4 portas 10GE mais 24 portas GE, capacidade de até 64 Gbps de tráfego simultâneo, ideal para aquisição de dados em rede e pré-processamento simplificado.
Replicação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Agregação de dados
Pacote replicado de 1 porta para múltiplas N portas, ou múltiplas N portas agregadas, e então replicado para múltiplas M portas.
Distribuição de dados
Classificou com precisão os metadados recebidos e descartou ou encaminhou diferentes serviços de dados para múltiplas saídas de interface, de acordo com as regras predefinidas pelo usuário.
Filtragem de Pacotes
Suporta correspondência de filtragem de pacotes L2-L7, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor do tipo Ethernet, número do protocolo IP, TOS, etc., além de suportar a combinação flexível de até 2000 regras de filtragem.
Balanceamento de carga
O algoritmo de balanceamento de carga Hash e o algoritmo de compartilhamento de peso baseado em sessão são suportados de acordo com as características das camadas L2 a L7 para garantir o balanceamento de carga dinâmico do tráfego de saída da porta.
Partida UDF
Suportava a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. Permitia a personalização do valor de deslocamento, do comprimento e do conteúdo do campo-chave, além da determinação da política de saída de tráfego de acordo com a configuração do usuário.
VLAN marcada
VLAN sem etiqueta
VLAN substituída
Suporta a correspondência de qualquer campo-chave nos primeiros 128 bytes de um pacote. O usuário pode personalizar o valor de deslocamento, o comprimento e o conteúdo do campo-chave, além de determinar a política de saída de tráfego de acordo com a configuração do usuário.
Substituição de endereço MAC
Suporta a substituição do endereço MAC de destino no pacote de dados original, que pode ser implementada de acordo com a configuração do usuário.
Identificação/Classificação de Protocolo Móvel 3G/4G
Suporta a identificação de elementos de rede móvel, como interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. É possível implementar políticas de saída de tráfego com base em recursos como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP, de acordo com as configurações do usuário.
Detecção de saúde das portas
Suporte à detecção em tempo real da integridade do processo de serviço dos equipamentos de monitoramento e análise de back-end conectados a diferentes portas de saída. Quando o processo de serviço falha, o dispositivo defeituoso é removido automaticamente. Após a recuperação do dispositivo defeituoso, o sistema retorna automaticamente ao grupo de balanceamento de carga para garantir a confiabilidade do balanceamento de carga multiportas.
VLAN, MPLS sem tags
Suportava a remoção de cabeçalhos VLAN e MPLS no pacote de dados original como saída.
Identificar o protocolo de tunelamento
Suporta a identificação automática de vários protocolos de tunelamento, como GTP/GRE/PPTP/L2TP/PPPoE. De acordo com a configuração do usuário, a estratégia de saída de tráfego pode ser implementada de acordo com a camada interna ou externa do túnel.
Plataforma de Controle Unificada
Acesso à plataforma de controle de visibilidade mylinking™ compatível
Sistema de alimentação redundante 1+1 (RPS)
Sistema de alimentação redundante duplo 1+1 suportado
5- Estruturas típicas de aplicação do Mylinking™ Network Tap
5.1Aplicativo de agregação de dados Mylinking™ Network Tap GE para 10GE (conforme abaixo)
5.2 Aplicação de Distribuição de Dados Mylinking™ Network Tap 1/10GE (conforme a seguir)
5.3 Aplicativo de aquisição de tráfego de rede híbrida Mylinking™ Network Tap (conforme a seguir)
5.4 Aplicativo de monitoramento de tráfego Mylinking™ Network Tap Customization (conforme a seguir)
6- Especificações
| Conexão de rede Mylinking™ Parâmetros funcionais NPB/TAP | ||
| Interface de rede | portas GE | 24 slots SFP GE |
| portas 10GE | 4 slots SFP+ de 10GE | |
| Modo de implantação | entrada de monitoramento SPAN | apoiar |
| Modo em linha | apoiar | |
| Interface de Quantidades Totais | 28 | |
| Replicação/agregação/distribuição de tráfego | apoiar | |
| Quantidade de links que suportam replicação/agregação de espelhos | Replicação de tráfego de link 1 -> N (N < 28) N-> 1 agregação de tráfego de link (N <28) Replicação e agregação de tráfego do grupo G (link M-> N) [G * (M + N) <28] | |
| Funções | Distribuição baseada na identificação do tráfego | apoiar |
| Distribuição baseada em IP/protocolo/porta Identificação de tráfego em cinco tuplas | apoiar | |
| Estratégia de distribuição baseada no cabeçalho do protocolo: o tráfego rotulado com a chave identifica | apoiar | |
| Distribuição estratégica baseada na identificação profunda do conteúdo da mensagem. | apoiar | |
| Suporte à independência de encapsulamento Ethernet | apoiar | |
| CONSOLE Gerenciamento de Rede | apoiar | |
| Gerenciamento de rede IP/WEB | apoiar | |
| Gerenciamento de rede SNMP V1/V2C | apoiar | |
| Gerenciamento de rede TELNET/SSH | apoiar | |
| Protocolo SYSLOG | apoiar | |
| Função de autenticação de usuário | Autenticação por senha baseada no nome de usuário | |
| Elétrico (Sistema de Potência Redundante 1+1 - RPS) | Tensão de alimentação nominal | AC110-240V/DC-48V [Opcional] |
| Frequência de potência nominal | AC-50HZ | |
| Corrente de entrada nominal | AC-3A / DC-10A | |
| Função de potência nominal | 150W (2401: 100W) | |
| Ambiente | Temperatura de operação | 0-50℃ |
| Temperatura de armazenamento | -20-70℃ | |
| Umidade de operação | 10%-95%, sem condensação | |
| Configuração do usuário | Configuração do console | Interface RS232, 9600,8,N,1 |
| Autenticação por senha | apoiar | |
| Altura do rack | Espaço em rack (U) | 1U 460mm*45mm*440mm |
7- Informações sobre o pedido
ML-TAP-2401 mylinking™ Network Tap 24*GE SFP portas
ML-TAP-1410 mylinking™ Network Tap com 12 portas SFP GE e 2 portas SFP+ 10 GE.
ML-TAP-2610 mylinking™ Network Tap com 24 portas SFP GE e 2 portas SFP+ 10 GE.
ML-TAP-2810 mylinking™ Network Tap com 24 portas SFP GE e 4 portas SFP+ 10 GE.
