Мережевий адаптер Mylinking™ ML-TAP-2401B
16 портів GE 10/100/1000M BASE-T плюс 8 портів GE SFP, макс. 24 Гбіт/с, байпас
1. Огляди
- Повноцінний пристрій відеозахоплення мережі TRIFFC з 16 портами GE 10/100/1000M BASE-T та 8 слотами GE SFP
- Повноцінний пристрій керування плануванням даних (дуплексна обробка Rx/Tx)
- Повноцінний пристрій попередньої обробки та перерозподілу (двонаправлена пропускна здатність 24 Гбіт/с)
- Підтримується захоплення та отримання даних з'єднання з різних місць розташування мережевих елементів
- Підтримується збір та отримання даних каналу від різних вузлів маршрутизації комутатора
- Підтримка захоплення, ідентифікації, аналізу, статистичного узагальнення та маркування необроблених пакетів
- Підтримується реалізація нерелевантної верхньої упаковки переадресації трафіку Ethernet, підтримка всіх видів протоколів пакетів Ethernet, а також упаковка протоколів 802.1q/q-in-q, IPX/SPX, MPLS, PPPO, ISL, GRE, PPTP тощо.
- Підтримується переадресація необроблених пакетів для моніторингу, такого як аналіз великих даних, аналіз протоколів, аналіз сигналізації, аналіз безпеки, управління ризиками та інші запити мережевого трафіку
- Підтримував аналіз захоплення пакетів у режимі реального часу, ідентифікацію джерела даних тощо.
ML-TAP-2401B
Новий агрегатор реплікації мережевого трафіку Mylinking™ Tap забезпечує вільно спрямововані виходи, такі як збір трафіку, агрегація трафіку, маневрування трафіку та балансування навантаження для гігабітних Ethernet-з'єднань. Цей агрегатор мережевого трафіку має вбудований механізм потоку для стратегічної орієнтації, хоча традиційний захоплення потоку мережі TAP повністю завершено, все це може бути вбудовано та розгорнуто через порт SPAN. Базуючись на гнучкій стратегії керування перенаправленням, реплікацією або агрегацією мережевих пакетів, він може точно перенаправляти потрібні типи трафіку, щоб задовольнити всі види вимог мережевого обладнання безпеки, аналізу протоколів та аналізу сигналів, таких як моніторинг мережевого трафіку або розгортання безпеки.
2. Блок-схема системи
3. Принцип роботи
4. Інтелектуальні можливості обробки трафіку
Чіп ASIC плюс процесор TCAM
Можливості інтелектуальної обробки трафіку 24 Гбіт/с
Захоплення трафіку GE
16 портів GE 10/100/1000M BASE-T, плюс 8 портів GE SFP, дуплексна обробка Rx/Tx, одночасна передача даних трафіку зі швидкістю до 24 Гбіт/с, для збору мережевих даних, проста попередня обробка
Реплікація мережевого трафіку
Пакет реплікується з 1 порту на кілька N портів або кілька N портів агрегуються, а потім реплікуються на кілька M портів
Агрегація мережевого трафіку
Пакет реплікується з 1 порту на кілька N портів або кілька N портів агрегуються, а потім реплікуються на кілька M портів
Розподіл даних та формулювання
Точно класифікував вхідні метадані та відкидав або перенаправляв різні служби даних на кілька виходів інтерфейсу відповідно до заздалегідь визначених правил користувача.
Фільтрація мережевих пакетів
Підтримується фільтрація пакетів L2-L7, така як SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, поле та значення типу Ethernet, номер IP-протоколу, TOS тощо. А також підтримується гнучке поєднання правил фільтрації.
Балансування навантаження
Підтримуваний алгоритм хешування балансування навантаження та алгоритм розподілу ваги на основі сеансів відповідно до характеристик рівнів L2-L7, щоб забезпечити динаміку балансування навантаження вихідного трафіку порту.
Матч UDF
Підтримувалося зіставлення будь-якого ключового поля в перших 128 байтах пакета. Налаштовувалося значення зсуву, довжина та вміст ключового поля, а також визначалася політика виведення трафіку відповідно до конфігурації користувача.
Функція інтелектуального обходу (BYPASS)
Підтримуються Link-Reflect та Link-SafeSwitch
забезпечувати резервне обладнання та механізм маршрутизації, досягати швидкої комутації трафіку, ефективно скорочувати час відновлення мережі після збоїв та підвищувати надійність мережі для підтримки стану Ethernet-порту без його втрати.
Уніфікована платформа керування
Підтримуваний доступ до платформи контролю видимості mylinking™
Система резервного живлення 1+1 (RPS)
Підтримувана система живлення з подвійним резервуванням 1+1
5. Типові структури застосування мережевого відгалуження Mylinking™
5.1Функція інтелектуального обходу мережі Mylinking™: Link-Reflect та Link-SafeSwitch (як зазначено нижче)
5.2 Застосування для розгортання вбудованого обхідного підключення мережі Mylinking™ (як зазначено нижче)
5.3 Гібридний додаток доступу до мережі Mylinking™ (як зазначено нижче)
5.4 Програма моніторингу трафіку для налаштування мережевого відводу Mylinking™ (як зазначено нижче)
6. Технічні характеристики
| Функціональні параметри NPB/TAP мережі Mylinking™ | ||
| Мережевий інтерфейс | Електричні порти GE | 16 портів*10/100/1000M BASE-T |
| SFP-слоти | 8 портів GE SFP, підтримка оптичного/електричного модуля GE | |
| Режим розгортання | Вбудований режим | підтримка максимум 8 маршрутів/з'єднань *10/100/1000M BASE-T вбудований режим |
| Вхід моніторингу SPAN | підтримка максимум 23*SPAN входів | |
| Вихідні дані моніторингу | підтримка максимум 23*виходів моніторингу | |
| Функції | Інтерфейс загальної кількості | 24 порти |
| Можливість процесу лінійної швидкості | 24 Гбіт/с | |
| Реплікація / агрегація / розподіл / переадресація / фільтрація трафіку | Підтримується | |
| Вбудований режим та моніторинг SPAN | Підтримується | |
| Агрегація трафіку вгору/вниз | Підтримується | |
| Моніторинг руху вгору/вниз | Підтримується | |
| Розподіл на основі ідентифікації трафіку | Підтримується | |
| Розподіл та фільтрація на основі IP/протоколу/порту. Ідентифікація трафіку з п'яти кортежів. | Підтримується | |
| Оптичний інтерфейс передачі по одному волокну | Підтримується | |
| Підтримка незалежності від інкапсуляції Ethernet | Підтримується | |
| Функція BYPASS (режим Inline) | Підтримується | |
| Час перемикання байпасу (режим Inline) | < 50 мс | |
| Затримка на стороні мережі | < 100 нс | |
| LinkReflect (вбудований режим) | Підтримується | |
| Без перерви спалаху при ввімкненні/вимкненні живлення | Підтримується | |
| Керування мережею CONSOLE | Підтримується | |
| Керування IP/WEB мережею | Підтримується | |
| Керування мережею SNMP V1/V2C | Підтримується | |
| Керування мережею TELNET/SSH | Підтримується | |
| Протокол SYSLOG | Підтримується | |
| Функція автентифікації користувача | Аутентифікація паролем на основі імені користувача | |
| Електрика (1+1 резервна система живлення-RPS) | Номінальна напруга живлення | AC110-240V/DC-48V (додатково) |
| Номінальна частота живлення | 50 Гц | |
| Номінальний вхідний струм | AC-3A / DC-10A | |
| Функція номінальної потужності | 100 Вт | |
| Навколишнє середовище | Робоча температура | 0－50℃ |
| Температура зберігання | -20-70℃ | |
| Робоча вологість | 10%-95%, без конденсації | |
| Конфігурація користувача | Конфігурація консолі | Інтерфейс RS232, 9600, 8, N, 1 |
| Аутентифікація за паролем | підтримка | |
| Висота стійки | Простір у стійці (U) | 1U 485 мм * 44,5 мм * 350 мм |
7. Інформація про замовлення
Мережевий адаптер mylinking™ ML-TAP-1201B
4 порти GE 10/100/1000M BASE-T, плюс 8 портів GE SFP, макс. 12 Гбіт/с
Мережевий адаптер mylinking™ ML-TAP-1601B
8 портів GE 10/100/1000M BASE-T, плюс 8 портів GE SFP, макс. 16 Гбіт/с
Мережевий адаптер mylinking™ ML-TAP-2401B
16 портів GE 10/100/1000M BASE-T, плюс 8 портів GE SFP, макс. 24 Гбіт/с
FYR: Управління інформацією про мережевий трафік
1. Джерело даних
• Отримання: SPAN/Роздільник
• Пов'язана позиція: XX комутатор, XX інтернет-з'єднання, XX позиція стійки
• Пов'язана топологія мережі
2. Для класифікації вмісту даних
• Перегляд бізнес-об'єктів, прив'язка бізнесу/сервісу
• Політика класифікації даних прив’язана до бізнес-об’єкта
• Огляд стратегії контролю даних
• Зріз даних
• Дедуплікація даних
• Маскування даних
3. Для вихідного контенту даних
• Для керування інформацією про пристрої виведення трафіку – IDS/Audit/NPM/APM
• Керування інформацією про місцезнаходження цільового пристрою Cover (XX Машинне відділення/Положення стійки/Точка виводу)
4. Для загального стану
• Уніфікований моніторинг стану вхідного/вихідного/інтернет-трафіку
• Великий модульний екран для відображення інформації про трафік (тенденція трафіку точки збору/виходу, довжина пакетів та розподіл типів)
• Інтегрований моніторинг дорожньої ситуації
