Mylinking™ Network Tap ML-TAP-2610
24*GE SFP más 2*10GE SFP+, máximo 44 Gbps
1- Resumen
- Dispositivo de recopilación de tráfico de red con control de visibilidad completo (2 puertos SFP+ de 10 GE más 24 puertos SFP GE).
- Dispositivo completo de gestión de programación de datos (procesamiento dúplex Rx/Tx).
- Dispositivo completo de preprocesamiento y redistribución (ancho de banda bidireccional de 44 Gbps).
- Admite la recopilación y recepción de datos de enlace desde diferentes ubicaciones de elementos de red.
- Admite la recopilación y recepción de datos de enlace desde diferentes nodos de enrutamiento de conmutación.
- Paquete de datos brutos soportados recopilado, identificado, analizado, resumido estadísticamente y marcado
- Admite el modo LAN/WAN; admite el filtrado y reenvío de paquetes en función del puerto de origen, el dominio de protocolo estándar quíntuple, la dirección MAC de origen/destino, el fragmento IP, el rango de puertos de la capa de transporte, el campo de tipo Ethernet, el VLANID, la etiqueta MPLS y la función de desplazamiento fijo TCPFlag.
- Admite la agregación de tráfico de puertos, la desviación de hash, el equilibrio de carga y el filtrado, adaptándose de forma flexible a los requisitos de seguridad de red y de implementación de dispositivos de análisis de tráfico.
- Admite la identificación automática de varios protocolos de tunelización, como GTP, GRE, PPTP, L2TP y PPPOE. En cuanto a la configuración del usuario, la estrategia de salida de tráfico se puede implementar según la capa interna o externa del túnel.
ML-TAP-2610
2- Diagrama de bloques del sistema
El módulo de red Mylinking™ ML-TAP-2610 es un chip ASIC dedicado con diseño de hardware puro y un ancho de banda de bus de conmutación de plano posterior de alta velocidad de hasta 44 Gbps. Permite la recopilación, convergencia, filtrado, derivación y replicación completas del flujo de datos a velocidad de línea. El módulo de motor de marcado de coincidencia de políticas de hardware TCAM realiza la coincidencia de políticas de seguridad de paquetes y el marcado de clasificación de tráfico en el estado de flujo de datos a velocidad de línea. El motor de direccionamiento de tráfico permite el reenvío de puertos, la replicación y la derivación del tráfico marcado.
3- Principio de funcionamiento
La interfaz de configuración web, fácil de usar, elimina la necesidad de configuraciones complejas mediante la línea de comandos. Los usuarios avanzados pueden configurar la replicación de tráfico compleja en diferentes puertos con tan solo cinco comandos.
- Monitorización del estado; el estado del puerto en la interfaz web muestra la fuente de alimentación, el estado del sistema, la velocidad de la interfaz, el estado del enlace de la interfaz y los paquetes de datos enviados y recibidos por el puerto.
- Totalmente compatible con sistemas de detección de intrusiones, analizadores de protocolos, sondas RMON, sistemas de auditoría de red y otras aplicaciones.
4- Capacidades de procesamiento de tráfico inteligente
Chip ASIC más CPU TCAM
Capacidades de procesamiento de tráfico inteligente de 44 Gbps
Adquisición de tráfico 10GE
2 puertos 10GE, Máximo 2 puertos 10GE más 24 puertos GE, procesamiento dúplex Rx/Tx, hasta 44 Gbps de tráfico, transceptor de datos simultáneamente, para captura de datos de red y preprocesamiento simple.
Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.
Agregación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.
Distribución de datos
Clasificó con precisión los datos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz según las reglas predefinidas por el usuario.
Filtrado de datos
Admite la coincidencia de filtrado de paquetes de red L2-L7, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo y valor de tipo Ethernet, número de protocolo IP, TOS, etc., y también admite una combinación flexible de hasta 2000 reglas de filtrado.
Balanceo de carga
Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.
Coincidencia UDF
Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. Permite personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según la configuración del usuario.
Etiquetado con VLAN
VLAN sin etiquetar
VLAN reemplazada
Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.
Reemplazo de la dirección MAC
Admite la sustitución de la dirección MAC de destino en el paquete de datos original, que se puede implementar en función de la configuración del usuario.
Reconocimiento/Clasificación de protocolos móviles 3G/4G
Admite la identificación de elementos de red móvil como (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interfaz). Puede implementar políticas de salida de tráfico basadas en características como GTPV1-C, GTPV1-U, GTPV2-C, SCTP y S1-AP según las configuraciones del usuario.
Detección de puertos en buen estado
Se admite la detección en tiempo real del estado del proceso de servicio de los equipos de monitorización y análisis de back-end conectados a diferentes puertos de salida. Cuando el proceso de servicio falla, el dispositivo defectuoso se desconecta automáticamente. Una vez recuperado el dispositivo defectuoso, el sistema regresa automáticamente al grupo de balanceo de carga para garantizar la fiabilidad del balanceo de carga multipuerto.
VLAN, MPLS sin etiquetar
Admite la eliminación de encabezados VLAN y MPLS en el paquete de datos original, así como la salida.
Identificación del protocolo de tunelización
Admite la identificación automática de varios protocolos de tunelización, como GTP, GRE, PPTP, L2TP y PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.
Plataforma de control unificado
Acceso a la plataforma de control de visibilidad mylinking™ compatible
Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
5- Estructuras de aplicación típicas de Mylinking™ Network Tap
5.1Aplicación de agregación de datos Mylinking™ Network Tap GE a 10GE (como se muestra a continuación)
5.2 Aplicación de distribución de datos Mylinking™ Network Tap 1/10GE (como se indica a continuación)
5.3 Aplicación de adquisición híbrida de Mylinking™ Network Tap (como se indica a continuación)
5.4 Aplicación de monitoreo de tráfico de personalización de Mylinking™ Network Tap (como se indica a continuación)
6- Especificaciones
| Conexión de red Mylinking™ NPB/Parámetros funcionales de TAP | ||
| Interfaz de red | Puertos GE | 24 ranuras GE SFP |
| Puertos 10GE | 2 ranuras SFP+ de 10 GE | |
| Modo de despliegue | Entrada de monitorización SPAN | apoyo |
| Modo en línea | apoyo | |
| Interfaz de cantidades totales | 26 | |
| Replicación/agregación/distribución de tráfico | apoyo | |
| Cantidades de enlaces que admiten replicación/agregación espejo | 1 -> Replicación de tráfico de enlace N (N <26) | |
| Agregación de tráfico de N-> 1 enlace (N <26) | ||
| Replicación y agregación de tráfico del grupo G (enlace M-> N) [G * (M + N) <26] | ||
| Funciones | Distribución basada en la identificación del tráfico | apoyo |
| Distribución basada en IP / protocolo / puerto Identificación de tráfico de cinco tuplas | apoyo | |
| Estrategia de distribución basada en el encabezado del protocolo, la clave etiquetada identifica el tráfico. | apoyo | |
| Distribución estratégica basada en la identificación profunda del contenido del mensaje. | apoyo | |
| Compatibilidad con la independencia de la encapsulación Ethernet | apoyo | |
| CONSOLA Gestión de red | apoyo | |
| Gestión de redes IP/WEB | apoyo | |
| Gestión de red SNMP V1/V2C | apoyo | |
| Gestión de redes TELNET/SSH | apoyo | |
| Protocolo SYSLOG | apoyo | |
| Función de autenticación de usuario | Autenticación de contraseña basada en el nombre de usuario. | |
| Sistema eléctrico (sistema de alimentación redundante 1+1 - RPS) | Tensión de alimentación nominal | CA 110-240 V/CC 48 V [Opcional] |
| Frecuencia de potencia nominal | CA-50 Hz | |
| Corriente de entrada nominal | CA-3A / CC-10A | |
| Función de potencia nominal | 150W (2401: 100W) | |
| Ambiente | Temperatura de funcionamiento | 0–50℃ |
| Temperatura de almacenamiento | -20-70℃ | |
| Humedad de funcionamiento | 10%-95%, sin condensación | |
| Configuración de usuario | Configuración de la consola | Interfaz RS232, 9600,8,N,1 |
| autenticación de contraseña | apoyo | |
| Altura del rack | Espacio en rack (U) | 1U 460 mm*45 mm*440 mm |
7- Información del pedido
ML-TAP-2401 mylinking™ Network Tap con 24 puertos SFP GE
ML-TAP-1410 mylinking™ Network Tap con 12 puertos SFP GE y 2 puertos SFP+ 10 GE.
ML-TAP-2610 mylinking™ Network Tap con 24 puertos SFP GE y 2 puertos SFP+ 10 GE.
ML-TAP-2810 mylinking™ Network Tap con 24 puertos SFP GE y 4 puertos SFP+ 10 GE.
