Grifo de red Mylinking™ ML-TAP-2610
24*GE SFP más 2*10GE SFP+, máx. 44 Gbps
1- Descripciones generales
- Un control de visibilidad total del dispositivo de recopilación de tráfico de red (2 puertos 10GE SFP+ más 24 puertos GE SFP)
- Un dispositivo completo de gestión de programación de datos (procesamiento Rx/Tx dúplex)
- Un dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 44 Gbps)
- Recopilación y recepción admitidas de datos de enlace desde diferentes ubicaciones de elementos de la red
- Recopilación y recepción admitidas de datos de enlace desde diferentes nodos de enrutamiento de conmutadores
- Paquete bruto admitido recopilado, identificado, analizado, resumido estadísticamente y marcado
- Admite modo LAN/WAN; admite filtrado y reenvío de paquetes según el puerto de origen, dominio de protocolo estándar quíntuple, dirección MAC de origen/destino, fragmento de IP, rango de puerto de capa de transporte, campo de tipo Ethernet, VLANID, etiqueta MPLS y función de desplazamiento fijo TCPFlag.
- Admite agregación de tráfico de puertos, desvío de hash, equilibrio de carga y filtrado, satisfaciendo de forma flexible sus requisitos de implementación de dispositivos de análisis de tráfico y seguridad de red.
- Se admite la identificación automática de varios protocolos de tunelización, como GTP/GRE/PPTP/L2TP/PPPOE. En función de la configuración del usuario, la estrategia de salida de tráfico puede implementarse según la capa interna o externa del túnel.
ML-TAP-2610
2- Diagrama de bloques del sistema
El conmutador de red Mylinking™ ML-TAP-2610 es un chip ASIC dedicado con diseño de hardware puro. Ofrece un ancho de banda de bus de conmutación de backplane de alta velocidad de hasta 44 Gbps y permite la recopilación completa de flujo de velocidad de línea, convergencia, filtrado, derivación, replicación y otras funciones. El módulo de motor de marcado de coincidencia de políticas de hardware TCAM realiza la coincidencia de políticas de seguridad de paquetes y la clasificación de tráfico según el estado del flujo de velocidad de línea. El motor de direccionamiento de tráfico implementa el reenvío de puertos libres, la replicación y la derivación del tráfico marcado.
3- Principio de funcionamiento
La interfaz de configuración web, fácil de usar, elimina la necesidad de una configuración CLI compleja. Los usuarios avanzados pueden usar hasta cinco comandos para configurar la compleja replicación de tráfico en diferentes puertos.
- Monitoreo de estado; El estado del puerto en la interfaz de usuario WEB muestra la fuente de alimentación, el estado del sistema, la velocidad de la interfaz, el estado del ENLACE de la interfaz y los paquetes de datos enviados y recibidos por el puerto.
- Totalmente compatible con el sistema de detección de intrusiones, analizador de protocolos, sonda RMON, sistema de auditoría de red y otras aplicaciones.
4- Capacidades de procesamiento inteligente del tráfico
Chip ASIC más CPU TCAM
Capacidades de procesamiento de tráfico inteligente de 44 Gbps
Adquisición de tráfico 10GE
10GE 2 puertos, máximo 2 puertos 10GE más 24 puertos GE, procesamiento dúplex Rx/Tx, transceptor de datos de tráfico de hasta 44 Gbps al mismo tiempo, para captura de datos de red y preprocesamiento simple
Replicación de datos
Paquete replicado desde 1 puerto a varios N puertos, o varios N puertos agregados y luego replicados a varios M puertos
Agregación de datos
Paquete replicado desde 1 puerto a varios N puertos, o varios N puertos agregados y luego replicados a varios M puertos
Distribución de datos
Clasificó los datos entrantes con precisión y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz de acuerdo con las reglas predefinidas por el usuario.
Filtrado de datos
Admite filtrado de paquetes L2-L7 de red compatible, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo y valor de tipo Ethernet, número de protocolo IP, TOS, etc. También admite una combinación flexible de hasta 2000 reglas de filtrado.
Equilibrio de carga
Se admite el algoritmo hash de equilibrio de carga y el algoritmo de reparto de peso basado en sesiones según las características de la capa L2-L7 para garantizar la dinámica del tráfico de salida del puerto de equilibrio de carga.
Partido UDF
Se admitió la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. Se personalizaron el valor de desplazamiento, la longitud y el contenido del campo clave, y se determinó la política de salida de tráfico según la configuración del usuario.
VLAN etiquetada
VLAN sin etiquetar
VLAN reemplazada
Se admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.
Reemplazo de dirección MAC
Se admite el reemplazo de la dirección MAC de destino en el paquete de datos original, lo que se puede implementar según la configuración del usuario.
Reconocimiento/clasificación de protocolos móviles 3G/4G
Compatible con la identificación de elementos de red móvil como interfaces Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. Se pueden implementar políticas de salida de tráfico basadas en características como GTPV1-C, GTPV1-U, GTPV2-C, SCTP y S1-AP, según la configuración del usuario.
Detección de puertos sanos
Se detectó en tiempo real el estado del proceso de servicio de los equipos de monitorización y análisis backend conectados a diferentes puertos de salida. Cuando falla el proceso de servicio, el dispositivo defectuoso se elimina automáticamente. Tras la recuperación del dispositivo defectuoso, el sistema regresa automáticamente al grupo de balanceo de carga para garantizar la fiabilidad del balanceo de carga multipuerto.
VLAN, MPLS sin etiquetar
Se admite la eliminación del encabezado VLAN y MPLS en el paquete de datos original y salida.
Identificación del protocolo de tunelización
Se admite la identificación automática de diversos protocolos de tunelización, como GTP/GRE/PPTP/L2TP/PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar según la capa interna o externa del túnel.
Plataforma de control unificada
Plataforma de control de visibilidad mylinking™ compatible con el acceso
Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
5- Estructuras de aplicación típicas de Mylinking™ Network Tap
5.1Aplicación de agregación de datos de red Mylinking™ Tap GE a 10GE (como se indica a continuación)
5.2 Aplicación de distribución de datos Mylinking™ Network Tap 1/10GE (como se indica a continuación)
5.3 Aplicación de adquisición híbrida de taps de red Mylinking™ (como se indica a continuación)
5.4 Aplicación de monitoreo de tráfico de personalización de tap de red Mylinking™ (como se indica a continuación)
6- Especificaciones
| Toque de red Mylinking™ NPB/Parámetros funcionales del TAP | ||
| Interfaz de red | Puertos de GE | 24 ranuras SFP GE |
| Puertos 10GE | 2 ranuras SFP+ de 10 GE | |
| Modo de implementación | Entrada de monitorización de SPAN | apoyo |
| Modo en línea | apoyo | |
| Interfaz de cantidades totales | 26 | |
| Replicación/agregación/distribución de tráfico | apoyo | |
| Cantidad de enlaces que admiten la replicación/agregación de espejos | 1 -> Replicación de tráfico de enlace N (N < 26) | |
| N-> 1 agregación de tráfico de enlaces (N < 26) | ||
| Replicación y agregación de tráfico del grupo G (enlace M-> N) [G * (M + N) <26] | ||
| Funciones | Distribución basada en identificación del tráfico | apoyo |
| Distribución basada en IP/protocolo/puerto Identificación de tráfico de cinco tuplas | apoyo | |
| Estrategia de distribución basada en el encabezado del protocolo, la clave etiquetada como tráfico identifica | apoyo | |
| Distribución estratégica basada en la identificación profunda del contenido del mensaje | apoyo | |
| Admite independencia de encapsulación Ethernet | apoyo | |
| Gestión de red de CONSOLE | apoyo | |
| Gestión de redes IP/WEB | apoyo | |
| Administración de red SNMP V1/V2C | apoyo | |
| Administración de red TELNET/SSH | apoyo | |
| Protocolo SYSLOG | apoyo | |
| Función de autenticación de usuario | Autenticación de contraseña basada en el nombre de usuario | |
| Eléctrico (Sistema de Energía Redundante 1+1 - RPS) | Tensión de alimentación nominal | CA 110-240 V/CC 48 V [Opcional] |
| Frecuencia de potencia nominal | CA-50 Hz | |
| Corriente de entrada nominal | CA-3A / CC-10A | |
| Función de potencia nominal | 150 W (2401: 100 W) | |
| Ambiente | Temperatura de funcionamiento | 0-50 ℃ |
| Temperatura de almacenamiento | -20-70℃ | |
| Humedad de funcionamiento | 10%-95%, sin condensación | |
| Configuración de usuario | Configuración de la consola | Interfaz RS232, 9600,8,N,1 |
| Autenticación de contraseña | apoyo | |
| Altura del bastidor | Espacio en rack (U) | 1U 460 mm x 45 mm x 440 mm |
7- Información del pedido
ML-TAP-2401 mylinking™ Network Tap 24*GE puertos SFP
ML-TAP-1410 mylinking™ Network Tap 12 puertos SFP GE más 2 puertos SFP+ 10 GE
ML-TAP-2610 mylinking™ Network Tap 24 puertos SFP GE más 2 puertos SFP+ 10 GE
ML-TAP-2810 mylinking™ Network Tap 24 puertos SFP GE más 4 puertos SFP+ 10 GE
