Tap de rede Mylinking™ ML-TAP-2610
SFP de 24*GE máis 2 SFP+ de 10*GE, máx. 44 Gbps
1- Visión xeral
- Un control total da visibilidade do dispositivo de recollida de tráfico de rede (2 portos SFP+ de 10 GE máis 24 portos SFP de GE)
- Un dispositivo completo de xestión de programación de datos (procesamento dúplex Rx/Tx)
- Un dispositivo completo de preprocesamento e redistribución (ancho de banda bidireccional de 44 Gbps)
- Recollida e recepción compatibles de datos de enlace desde diferentes localizacións de elementos de rede
- Recollida e recepción compatibles de datos de enlace desde diferentes nodos de enrutamento de conmutación
- Paquete bruto compatible recollido, identificado, analizado, resumido estatisticamente e marcado
- Admite o modo LAN/WAN; admite o filtrado e reenvío de paquetes baseándose no porto de orixe, dominio de protocolo estándar quíntuplo, enderezo MAC de orixe/destino, fragmento IP, rango de portos da capa de transporte, campo de tipo Ethernet, VLANID, etiqueta MPLS e función de desprazamento fixo TCPFlag.
- Compatibilidade coa agregación de tráfico de portos, o desvío de hash, o balanceamento de carga e o filtrado, o que permite satisfacer de forma flexible os requisitos de despregamento de dispositivos de análise de tráfico e seguridade de rede.
- Admite a identificación automática de varios protocolos de túnel, como GTP / GRE / PPTP / L2TP / PPPOE. En canto á configuración do usuario, a estratexia de saída do tráfico pódese implementar segundo a capa interna ou externa do túnel.
ML-TAP-2610
2- Diagrama de bloques do sistema
O Mylinking™ ML-TAP-2610 Network Tap ten un deseño de hardware puro para chips ASIC dedicados, un ancho de banda de bus de conmutación de backplane de alta velocidade de ata 44 Gbps, que pode lograr a recollida completa do fluxo de velocidade de liña, converxencia, filtrado, derivación, replicación e outras funcións; o módulo do motor de marcado de coincidencia de políticas de hardware TCAM pode completar a coincidencia de políticas de seguridade de paquetes e a marcado de clasificación do tráfico baixo o estado do fluxo de velocidade de liña. O motor de dirección de tráfico pode implementar accións de reenvío de portos, replicación e derivación gratuítas do tráfico marcado.
3- Principio de funcionamento
- A interface de configuración WEB, doada de usar, elimina a complexa configuración da CLI. Os usuarios avanzados non poden usar máis de cinco comandos para configurar a complexa replicación do tráfico en diferentes portos.
- Monitorización do estado; o estado do porto na interface web mostra a fonte de alimentación, o estado do sistema, a velocidade da interface, o estado da ligazón da interface e os paquetes de datos enviados e recibidos polo porto.
- Totalmente compatible con sistemas de detección de intrusións, analizadores de protocolos, sondas RMON, sistemas de auditoría de rede e outras aplicacións.
4- Capacidades intelixentes de procesamento de tráfico
Chip ASIC máis CPU TCAM
Capacidades de procesamento de tráfico intelixente de 44 Gbps
Adquisición de tráfico 10GE
10GE 2 portos, máximo 2 * 10GE máis 24 * portos GE procesamento dúplex Rx/Tx, transceptor de datos de tráfico de ata 44 Gbps ao mesmo tempo, para captura de datos de rede e preprocesamento sinxelo
Replicación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos
Agregación de datos
Paquete replicado desde 1 porto a varios N portos, ou varios N portos agregados e logo replicado a varios M portos
Distribución de datos
Clasificou os datos entrantes con precisión e descartou ou reenviou diferentes servizos de datos a varias saídas de interface segundo as regras predefinidas polo usuario.
Filtrado de datos
Compatibilidade de filtrado de paquetes de rede L2-L7 compatible, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo e valor de tipo Ethernet, número de protocolo IP, TOS, etc. Tamén admite combinacións flexibles de ata 2000 regras de filtrado.
Balanceo de carga
Algoritmo hash de balanceo de carga compatible e algoritmo de compartición de peso baseado en sesión segundo as características da capa L2-L7 para garantir que a dinámica do tráfico de saída do porto de balanceo de carga
Coincidencia da UDF
Compatibilidade con calquera campo clave nos primeiros 128 bytes dun paquete. Personalización do valor de desprazamento e da lonxitude e contido do campo clave, e determinación da política de saída de tráfico segundo a configuración do usuario.
Etiquetado con VLAN
VLAN sen etiquetas
VLAN substituída
Admite a coincidencia de calquera campo clave nos primeiros 128 bytes dun paquete. O usuario pode personalizar o valor de desprazamento, a lonxitude e o contido do campo clave e determinar a política de saída do tráfico segundo a configuración do usuario.
Substitución do enderezo MAC
Compatible coa substitución do enderezo MAC de destino no paquete de datos orixinal, que se pode implementar segundo a configuración do usuario
Recoñecemento/Clasificación de protocolos móbiles 3G/4G
Compatible coa identificación de elementos de rede móbil como (interface Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc.). Podes implementar políticas de saída de tráfico baseadas en funcións como GTPV1-C, GTPV1-U, GTPV2-C, SCTP e S1-AP segundo as configuracións do usuario.
Detección de portos sans
Admitiu a detección en tempo real do estado do proceso de servizo dos equipos de monitorización e análise de backend conectados a diferentes portos de saída. Cando o proceso de servizo falla, o dispositivo defectuoso elimínase automaticamente. Unha vez recuperado o dispositivo defectuoso, o sistema volve automaticamente ao grupo de balanceo de carga para garantir a fiabilidade do balanceo de carga multiporto.
VLAN, MPLS sen etiquetar
Compatible coa VLAN, a eliminación de cabeceiras MPLS no paquete de datos orixinal e na saída.
Identificación do protocolo de túnel
Compatible coa identificación automática de varios protocolos de túnel como GTP / GRE / PPTP / L2TP / PPPOE. De acordo coa configuración do usuario, a estratexia de saída do tráfico pódese implementar segundo a capa interna ou externa do túnel.
Plataforma de control unificado
Acceso á plataforma de control de visibilidade mylinking™ compatible
Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
5- Estruturas de aplicación típicas de Mylinking™ Network Tap
5.1Aplicación de agregación de datos Mylinking™ Network Tap GE a 10GE (como se indica a continuación)
5.2 Aplicación de distribución de datos Mylinking™ Network Tap 1/10GE (como se indica a continuación)
5.3 Aplicación de adquisición híbrida de Mylinking™ Network Tap (como se indica a continuación)
5.4 Aplicación de monitorización de tráfico de personalización de Mylinking™ Network Tap (como se indica a continuación)
6- Especificacións
| Toque de rede Mylinking™ NPB/Parámetros funcionais de TAP | ||
| Interface de rede | Portos GE | 24 ranuras SFP GE |
| Portos 10GE | 2 ranuras SFP+ de 10 GE | |
| Modo de despregamento | Entrada de monitorización SPAN | apoio |
| Modo en liña | apoio | |
| Interface de cantidades totais | 26 | |
| Replicación/agregación/distribución do tráfico | apoio | |
| Cantidades de ligazón que admiten a replicación/agregación de espellos | Replicación do tráfico de enlaces 1 -> N (N <26) | |
| Agregación de tráfico de enlaces N-> 1 (N <26) | ||
| Replicación e agregación de tráfico do Grupo G (M-> Ligazón N) [G * (M + N) <26] | ||
| Funcións | Distribución baseada na identificación do tráfico | apoio |
| Distribución baseada en IP/protocolo/porto Identificación de tráfico de cinco tuplas | apoio | |
| Estratexia de distribución baseada na cabeceira do protocolo, a clave etiquetada identifica o tráfico | apoio | |
| Distribución estratéxica baseada na identificación profunda do contido das mensaxes | apoio | |
| Compatibilidade coa independencia da encapsulación Ethernet | apoio | |
| Xestión de rede da CONSOLA | apoio | |
| Xestión de redes IP/WEB | apoio | |
| Xestión de rede SNMP V1/V2C | apoio | |
| Xestión de redes TELNET/SSH | apoio | |
| Protocolo SYSLOG | apoio | |
| Función de autenticación de usuario | Autenticación por contrasinal baseada no nome de usuario | |
| Eléctrico (Sistema de alimentación redundante 1+1 - RPS) | Tensión de alimentación nominal | CA 110-240 V/CC 48 V [Opcional] |
| Frecuencia nominal de potencia | CA-50Hz | |
| corrente de entrada nominal | CA-3A / CC-10A | |
| función de potencia nominal | 150 W (2401: 100 W) | |
| Medio ambiente | Temperatura de funcionamento | 0－50℃ |
| Temperatura de almacenamento | -20-70 ℃ | |
| Humidade de funcionamento | 10%-95%, sen condensación | |
| Configuración do usuario | Configuración da consola | Interface RS232, 9600,8,N,1 |
| Autenticación por contrasinal | apoio | |
| Altura do bastidor | Espazo en rack (U) | 1U 460 mm * 45 mm * 440 mm |
7- Información do pedido
ML-TAP-2401 mylinking™ Tap de rede 24*GE SFP portos
Tap de rede mylinking™ ML-TAP-1410 con 12 portos SFP GE e 2 portos SFP+ de 10 portos GE
Tap de rede mylinking™ ML-TAP-2610 con 24 portos SFP GE e 2 portos SFP+ de 10 GE
Tap de rede mylinking™ ML-TAP-2810 con 24 portos SFP GE e 4 portos SFP+ de 10 GE
