Mylinking™ Network Tap ML-TAP-2810
24*GE SFP más 4*10GE SFP+, máximo 64 Gbps
1- Resumen
- Control visual completo del dispositivo de adquisición de datos (4 puertos SFP+ de 10 GE más 24 puertos SFP GE).
- Gestión completa de la programación de datos para la captura y monitorización del tráfico de red (procesamiento dúplex Rx/Tx).
- Dispositivo completo de preprocesamiento y redistribución de paquetes (ancho de banda bidireccional de 64 Gbps).
- Admite la recopilación y recepción de datos de enlace de tráfico desde diferentes ubicaciones de elementos de red.
- Admite la recopilación de tráfico y la recepción de datos de enlace desde diferentes nodos de enrutamiento de conmutación.
- Paquetes sin procesar compatibles capturados, identificados, analizados, resumidos estadísticamente y marcados
- Se admiten coincidencias de filtrado de paquetes, incluido el filtrado de políticas basado en quíntuples (dirección IP de origen, dirección IP de destino, puerto de origen, puerto de destino y número de protocolo), características del paquete e identificación profunda del contenido del paquete.
- Admite la salida de paquetes sin procesar para la monitorización de equipos de análisis de paquetes de datos, análisis de protocolos, análisis de señalización, análisis de seguridad, gestión de riesgos y otros requisitos de tráfico.
ML-TAP-2810
2- Diagrama de bloques del sistema
3- Principio de funcionamiento
La función de guía de tráfico integrada Network Traffic Tap se coordina principalmente mediante el motor de política de identificación de tráfico TCAM integrado, el motor de guía de control de tráfico, el módulo transceptor de medios de puerto (MAC+PHY) y el bus de conmutación de plano posterior de alta velocidad. El módulo transceptor de medios de puerto recopila el tráfico y lo envía al motor de coincidencia de identificación de tráfico para realizar la coincidencia de identificación de tráfico. El motor de coincidencia de identificación realiza una coincidencia paralela de hardware de alta velocidad basada en la memoria de direccionamiento de contenido de tres estados TCAM, lo que puede completar la identificación de tráfico de alta velocidad para el tráfico a velocidad de línea. Después de la identificación del tráfico, este ingresa al bus de conmutación de alta velocidad para su reenvío, replicación, agregación o derivación. El motor de guía de control de tráfico puede controlar con precisión la interfaz de salida de tráfico de cada tipo de trama de identificación de tráfico.
4- Capacidades de procesamiento de tráfico inteligente
Chip ASIC más CPU TCAM
Capacidades de procesamiento de tráfico inteligente de 64 Gbps
Adquisición de 10GE
4 puertos 10GE, Máximo 4*10GE más 24*GE, procesamiento dúplex de Rx/Tx, hasta 64 Gbps de tráfico, transceptor de datos simultáneamente, para adquisición de datos de red, preprocesamiento simple.
Replicación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.
Agregación de datos
Paquete replicado desde 1 puerto a múltiples N puertos, o múltiples N puertos agregados, y luego replicado a múltiples M puertos.
Distribución de datos
Clasificó con precisión los metadatos entrantes y descartó o reenvió diferentes servicios de datos a múltiples salidas de interfaz según las reglas predefinidas por el usuario.
Filtrado de paquetes
Admite la coincidencia de filtrado de paquetes L2-L7, como SMAC, DMAC, SIP, DIP, Sport, Dport, TTL, SYN, ACK, FIN, campo y valor de tipo Ethernet, número de protocolo IP, TOS, etc., y también admite una combinación flexible de hasta 2000 reglas de filtrado.
Balanceo de carga
Se admite el algoritmo de hash de equilibrio de carga y el algoritmo de ponderación basado en sesiones según las características de las capas L2-L7 para garantizar la dinámica del tráfico de salida del puerto en el equilibrio de carga.
Coincidencia UDF
Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. Permite personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según la configuración del usuario.
Etiquetado con VLAN
VLAN sin etiquetar
VLAN reemplazada
Admite la coincidencia de cualquier campo clave en los primeros 128 bytes de un paquete. El usuario puede personalizar el valor de desplazamiento, la longitud y el contenido del campo clave, y determinar la política de salida de tráfico según su configuración.
Reemplazo de la dirección MAC
Admite la sustitución de la dirección MAC de destino en el paquete de datos original, que se puede implementar según la configuración del usuario.
Identificación/Clasificación de protocolos móviles 3G/4G
Admite la identificación de elementos de red móvil como (Gb, Gn, IuPS, S1-MME, S1-U, X2-U, S3, S4, S5, S6a, S11, etc. interfaz). Puede implementar políticas de salida de tráfico basadas en características como GTPV1-C, GTPV1-U, GTPV2-C, SCTP y S1-AP según las configuraciones del usuario.
Detección de puertos en buen estado
Admite la detección en tiempo real del estado del proceso de servicio de los equipos de monitorización y análisis de back-end conectados a diferentes puertos de salida. Cuando el proceso de servicio falla, el dispositivo defectuoso se desconecta automáticamente. Una vez recuperado el dispositivo defectuoso, el sistema regresa automáticamente al grupo de balanceo de carga para garantizar la fiabilidad del balanceo de carga multipuerto.
VLAN, MPLS sin etiquetar
Admite la eliminación de encabezados VLAN y MPLS en el paquete de datos original como salida.
Identificación del protocolo de tunelización
Admite la identificación automática de varios protocolos de tunelización, como GTP, GRE, PPTP, L2TP y PPPOE. Según la configuración del usuario, la estrategia de salida de tráfico se puede implementar de acuerdo con la capa interna o externa del túnel.
Plataforma de control unificado
Acceso a la plataforma de control de visibilidad mylinking™ compatible
Sistema de alimentación redundante 1+1 (RPS)
Sistema de alimentación redundante dual 1+1 compatible
5- Estructuras de aplicación típicas de Mylinking™ Network Tap
5.1Aplicación de agregación de datos Mylinking™ Network Tap GE a 10GE (como se muestra a continuación)
5.2 Aplicación de distribución de datos Mylinking™ Network Tap 1/10GE (como se indica a continuación)
5.3 Aplicación de adquisición de tráfico de red híbrida Mylinking™ Network Tap (como se indica a continuación)
5.4 Aplicación de monitoreo de tráfico de personalización de Mylinking™ Network Tap (como se indica a continuación)
6- Especificaciones
| Conexión de red Mylinking™ Parámetros funcionales de NPB/TAP | ||
| Interfaz de red | Puertos GE | 24 ranuras GE SFP |
| Puertos 10GE | 4 ranuras SFP+ de 10 GE | |
| Modo de despliegue | Entrada de monitorización SPAN | apoyo |
| Modo en línea | apoyo | |
| Interfaz de cantidades totales | 28 | |
| Replicación/agregación/distribución de tráfico | apoyo | |
| Cantidades de enlaces que admiten replicación/agregación espejo | 1 -> Replicación de tráfico de enlace N (N <28) Agregación de tráfico de N-> 1 enlace (N <28) Replicación y agregación de tráfico del grupo G (enlace M-> N) [G * (M + N) <28] | |
| Funciones | Distribución basada en la identificación del tráfico | apoyo |
| Distribución basada en IP / protocolo / puerto Identificación de tráfico de cinco tuplas | apoyo | |
| Estrategia de distribución basada en el encabezado del protocolo, la clave etiquetada identifica el tráfico. | apoyo | |
| Distribución estratégica basada en la identificación profunda del contenido del mensaje. | apoyo | |
| Compatibilidad con la independencia de la encapsulación Ethernet | apoyo | |
| CONSOLA Gestión de red | apoyo | |
| Gestión de redes IP/WEB | apoyo | |
| Gestión de red SNMP V1/V2C | apoyo | |
| Gestión de redes TELNET/SSH | apoyo | |
| Protocolo SYSLOG | apoyo | |
| Función de autenticación de usuario | Autenticación de contraseña basada en el nombre de usuario. | |
| Sistema eléctrico (sistema de alimentación redundante 1+1 - RPS) | Tensión de alimentación nominal | CA 110-240 V/CC 48 V [Opcional] |
| Frecuencia de potencia nominal | CA-50 Hz | |
| Corriente de entrada nominal | CA-3A / CC-10A | |
| Función de potencia nominal | 150W (2401: 100W) | |
| Ambiente | Temperatura de funcionamiento | 0–50℃ |
| Temperatura de almacenamiento | -20-70℃ | |
| Humedad de funcionamiento | 10%-95%, sin condensación | |
| Configuración de usuario | Configuración de la consola | Interfaz RS232, 9600,8,N,1 |
| autenticación de contraseña | apoyo | |
| Altura del rack | Espacio en rack (U) | 1U 460 mm*45 mm*440 mm |
7- Información del pedido
ML-TAP-2401 mylinking™ Network Tap con 24 puertos SFP GE
ML-TAP-1410 mylinking™ Network Tap con 12 puertos SFP GE y 2 puertos SFP+ 10 GE.
ML-TAP-2610 mylinking™ Network Tap con 24 puertos SFP GE y 2 puertos SFP+ 10 GE.
ML-TAP-2810 mylinking™ Network Tap con 24 puertos SFP GE y 4 puertos SFP+ 10 GE.
