Mylinking™ Tap de rețea ML-TAP-2610
24*GE SFP plus 2*10GE SFP+, Max 44Gbps
1- Prezentări generale
- Control complet al vizibilității dispozitivului de colectare a traficului de rețea (2 porturi SFP+ de 10 GE plus 24 porturi SFP de 24 GE)
- Un dispozitiv complet de gestionare a planificării datelor (procesare duplex Rx/Tx)
- Un dispozitiv complet de preprocesare și redistribuire (lățime de bandă bidirecțională de 44 Gbps)
- Colectarea și recepționarea datelor de legătură din diferite locații ale elementelor de rețea este acceptată
- Colectarea și recepționarea datelor de legătură de la diferite noduri de rutare a comutatoarelor este acceptată
- Pachete brute acceptate, colectate, identificate, analizate, rezumate statistic și marcate
- Acceptă modul LAN/WAN; Acceptă filtrarea și redirecționarea pachetelor pe baza portului sursă, domeniului protocolului standard cvintuplu, adresei MAC sursă/destinație, fragmentului IP, intervalului de porturi al stratului de transport, câmpului de tip Ethernet, VLANID, etichetei MPLS și funcției de offset fix TCPFlag.
- A acceptat agregarea traficului de porturi, devierea hash, echilibrarea încărcării și filtrarea, îndeplinind flexibil cerințele de implementare a dispozitivelor de analiză a traficului și de securitate a rețelei.
- Suportă identificarea automată a diverselor protocoale de tunelare, cum ar fi GTP / GRE / PPTP / L2TP / PPPOE. În ceea ce privește configurația utilizatorului, strategia de ieșire a traficului poate fi implementată în funcție de stratul interior sau exterior al tunelului.
ML-TAP-2610
2- Diagrama bloc a sistemului
Mylinking™ ML-TAP-2610 Network Tap este un cip ASIC dedicat, cu un design hardware complet, cu lățime de bandă a magistralei de comutare backplane de mare viteză de până la 44 Gbps, putând realiza colectarea completă a fluxului de viteză a liniei, convergența, filtrarea, șuntarea, replicarea și alte funcții; modulul motor de marcare a potrivirii politicilor hardware TCAM poate finaliza potrivirea politicilor de securitate a pachetelor și marcarea clasificării traficului în funcție de starea fluxului de viteză a liniei. Motorul de direcționare a traficului poate implementa acțiuni libere de redirecționare a porturilor, replicare și șuntare a traficului marcat.
3- Principiul de funcționare
Interfața de configurare WEB ușor de utilizat elimină configurarea complexă CLI. Utilizatorii avansați pot folosi maximum cinci comenzi pentru a configura replicarea complexă a traficului în diferite porturi.
- Monitorizarea stării; Starea portului pe interfața WEB afișează sursa de alimentare, starea sistemului, rata interfeței, starea LINK-ului interfeței și pachetele de date trimise și primite de port.
- Complet compatibil cu sistemul de detectare a intruziunilor, analizorul de protocol, sonda RMON, sistemul de audit de rețea și alte aplicații.
4- Capacități inteligente de procesare a traficului
Chip ASIC plus procesor TCAM
Capacități inteligente de procesare a traficului de 44 Gbps
Achiziție de trafic 10GE
10GE 2 porturi, max. 2*10GE plus 24*GE porturi Rx/Tx procesare duplex, transceiver de date de trafic de până la 44Gbps simultan, pentru captura de date în rețea și preprocesare simplă
Replicarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi
Agregarea datelor
Pachet replicat de la 1 port la mai multe N porturi sau mai multe N porturi agregate, apoi replicat la mai multe M porturi
Distribuția datelor
A clasificat cu precizie datele primite și a eliminat sau a redirecționat diferite servicii de date către ieșiri de interfață multiple, conform regulilor predefinite de utilizator.
Filtrarea datelor
Potrivirea filtrării pachetelor de rețea L2-L7 acceptată, cum ar fi SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, câmpul și valoarea tipului Ethernet, numărul protocolului IP, TOS etc., de asemenea, acceptă combinații flexibile de până la 2000 de reguli de filtrare.
Echilibrarea încărcării
Algoritmul Hash pentru echilibrarea încărcării și algoritmul de partajare a greutății bazat pe sesiune sunt acceptate, conform caracteristicilor stratului L2-L7, pentru a asigura dinamica traficului de ieșire al portului în cadrul echilibrării încărcării.
Potrivire UDF
A acceptat potrivirea oricărui câmp cheie din primii 128 de octeți ai unui pachet. A personalizat valoarea offset-ului, lungimea și conținutul câmpului cheie și a determinat politica de ieșire a traficului în funcție de configurația utilizatorului.
VLAN etichetat
VLAN fără etichetă
VLAN înlocuit
A fost acceptată potrivirea oricărui câmp cheie din primii 128 de octeți ai unui pachet. Utilizatorul poate personaliza valoarea offset-ului, lungimea și conținutul câmpului cheie și poate determina politica de ieșire a traficului în funcție de configurația utilizatorului.
Înlocuirea adresei MAC
A acceptat înlocuirea adresei MAC de destinație în pachetul de date original, care poate fi implementată pe baza configurației utilizatorului
Recunoașterea/Clasificarea protocolului mobil 3G/4G
Acceptat pentru identificarea elementelor de rețea mobilă, cum ar fi (interfața Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11 etc.). Puteți implementa politici de ieșire a traficului bazate pe caracteristici precum GTPV1-C, GTPV1-U, GTPV2-C, SCTP și S1-AP, pe baza configurațiilor utilizatorului.
Detectarea stării de funcționare a porturilor
A susținut detectarea în timp real a stării de funcționare a proceselor de service ale echipamentelor de monitorizare și analiză back-end conectate la diferite porturi de ieșire. Când procesul de service eșuează, dispozitivul defect este eliminat automat. După ce dispozitivul defect este recuperat, sistemul revine automat la grupul de echilibrare a încărcării pentru a asigura fiabilitatea echilibrării încărcării pe mai multe porturi.
VLAN, MPLS fără etichetă
A acceptat VLAN, eliminarea antetului MPLS în pachetul de date original și la ieșire.
Identificarea protocolului de tunelare
Acceptă identificarea automată a diverselor protocoale de tunelare, cum ar fi GTP / GRE / PPTP / L2TP / PPPOE. Conform configurației utilizatorului, strategia de ieșire a traficului poate fi implementată în funcție de stratul interior sau exterior al tunelului.
Platformă de control unificată
Acces la platforma de control al vizibilității mylinking™ acceptat
Sistem de alimentare redundant 1+1 (RPS)
Sistem de alimentare dual redundant 1+1 acceptat
5- Structuri tipice de aplicație pentru prizele de rețea Mylinking™
5.1Aplicație de agregare a datelor Mylinking™ Network Tap GE la 10GE (după cum urmează)
5.2 Aplicație de distribuție a datelor Mylinking™ Network Tap 1/10GE (după cum urmează)
5.3 Aplicația de achiziție hibridă Mylinking™ Network Tap (după cum urmează)
5.4 Aplicația de monitorizare a traficului Mylinking™ Network Tap Customization (după cum urmează)
6- Specificații
| Mylinking™ Network Tap NPB/Parametrii funcționali TAP | ||
| Interfață de rețea | Porturi GE | 24 sloturi SFP*GE |
| Porturi 10GE | 2 sloturi SFP+ de 10 GE | |
| Mod de implementare | Intrare de monitorizare SPAN | sprijin |
| Mod în linie | sprijin | |
| Interfață Cantități totale | 26 | |
| Replicare / agregare / distribuție a traficului | sprijin | |
| Cantități de legături care acceptă replicarea/agregarea în oglindă | Replicarea traficului de legătură 1 -> N (N <26) | |
| N-> 1 agregare a traficului de link-uri (N <26) | ||
| Replicarea și agregarea traficului G Group (M-> N Link) [G * (M + N) <26] | ||
| Funcții | Distribuție bazată pe identificarea traficului | sprijin |
| Distribuție bazată pe IP / protocol / port Identificarea traficului cu cinci tupluri | sprijin | |
| Strategia de distribuție bazată pe antetul protocolului, traficul etichetat cu cheia identifică | sprijin | |
| Distribuție strategică bazată pe identificarea profundă a conținutului mesajelor | sprijin | |
| Suportă independența încapsularii Ethernet | sprijin | |
| Managementul rețelei CONSOLE | sprijin | |
| Managementul rețelei IP/WEB | sprijin | |
| Managementul rețelei SNMP V1/V2C | sprijin | |
| Managementul rețelei TELNET/SSH | sprijin | |
| Protocolul SYSLOG | sprijin | |
| Funcția de autentificare a utilizatorului | Autentificare prin parolă pe baza numelui de utilizator | |
| Electric (Sistem de alimentare redundant 1+1 - RPS) | Tensiune nominală de alimentare | CA 110-240V/CC-48V [Opțional] |
| Frecvența nominală de putere | AC-50Hz | |
| Curent nominal de intrare | AC-3A / DC-10A | |
| Funcția de putere nominală | 150W (2401: 100W) | |
| Mediu | Temperatura de funcționare | 0－50℃ |
| Temperatura de depozitare | -20-70℃ | |
| Umiditate de funcționare | 10%-95%, Fără condens | |
| Configurarea utilizatorului | Configurarea consolei | Interfață RS232, 9600,8,N,1 |
| Autentificare cu parolă | sprijin | |
| Înălțimea raftului | Spațiu rack (U) | 1U 460mm*45mm*440mm |
7- Informații despre comandă
ML-TAP-2401 mylinking™ Network Tap 24 porturi SFP*GE
ML-TAP-1410 mylinking™ Network Tap 12 porturi SFP*GE plus 2 porturi SFP+*10GE
ML-TAP-2610 mylinking™ Network Tap 24 porturi SFP*GE plus 2 porturi SFP+*10GE
ML-TAP-2810 mylinking™ Network Tap 24 porturi SFP*GE plus 4 porturi SFP+*10GE
